Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2420-1)
medium Nessus 插件 ID 79435
语言：
简介
远程 Ubuntu 主机缺少一个或多个安全更新。描述
远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2420-1 公告中提及的多个漏洞影响。- 在 Intel 处理器中，3.17.2 之前的 Linux 内核的 KVM 子系统中的 arch/x86/kvm/vmx.c 无法确保 CR4 控制寄存器中的值在 VM 进入后保持不变，从而允许主机操作系统用户利用 /dev/kvm 访问终止任意进程或造成拒绝服务（系统中断），修改后的 QEMU 副本中的 PR_SET_TSC prctl 调用即为示例。(CVE-2014-3690)
- 在低于 3.15.2 的 Linux 内核的 LZO 解压缩器中，lib/lzo/lzo1x_decompress_safe.c 中的 lzo1x_decompress_safe 函数存在多个整数溢出，这允许上下文有关的攻击者通过构建的 Literal Run 造成拒绝服务（内存损坏）。注意：LZO 算法的作者表示 Linux 内核 *不* 受影响；这是媒体炒作。(CVE-2014-4608)
- 在 3.17 及之前的 Linux 内核中，fs/namespace.c 中的 pivot_root 实现未正确与 chroot 目录的某些位置进行交互，从而允许本地用户通过系统调用 pivot_root 的两个参数中的 .（点）值造成拒绝服务（mount-tree 循环）。
(CVE-2014-7970)
- 在 3.17 及之前的 Linux 内核中，fs/namespace.c 中的 do_umount 函数未要求将根文件系统更改为只读的 do_remount_sb 调用的 CAP_SYS_ADMIN 功能，这允许本地用户通过进行某些 unshare 系统调用、清除 / MNT_LOCKED 标记和进行 MNT_FORCE umount 系统调用来造成拒绝服务（丧失可写性）。(CVE-2014-7975)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 kernel 程序包。另见
插件详情
严重性: Medium
ID: 79435
文件名: ubuntu_USN-2420-1.nasl
版本: 1.20
类型: local
代理: unix
发布时间: 2014/11/25
最近更新时间: 2024/1/9
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2014-4608
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2014-7975
漏洞信息
CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-40-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-40-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-40-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-40-powerpc-e500, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-40-powerpc-e500mc, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-40-powerpc-smp, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-40-powerpc64-emb, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-40-powerpc64-smp, cpe:/o:canonical:ubuntu_linux:14.04:-:lts
必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可利用: true
易利用性: Exploits are available
补丁发布日期: 2014/11/24
漏洞发布日期: 2014/7/3
参考资料信息
CVE: CVE-2014-3690, CVE-2014-4608, CVE-2014-7970, CVE-2014-7975
BID: 68214, 70314, 70319, 70691
USN: 2420-1