检测
分析学

Ubuntu 22.04 LTS:Linux内核漏洞

高位奈苏斯插件号178650

语言 :

简表

远程Ubuntu主机缺一个或多个安全更新

描述性

远程Ubuntu 22.04LTS主机安装包受多脆弱度影响
Linux内核文件系统发现外部内存缺陷,即用户如何在故障后恢复XFS图像(用脏日志日志恢复)。缺陷允许本地用户崩溃或可能升级系统特权CVE-2023-2124
Linux内核ivlan网络驱动堆外写漏洞可用实现本地特权升级出界写作由ivlan网络驱动程序缺失 skb->cb初始化产生idig_IPVLAN提升前90cbed5247439a96b645b34eb0a2E0378eeCVE-2023-3090
Linux内核6.2中发现驱动器/媒体/dvb核心/dvb前端7TASK_RUNNING任务时有阻塞操作中vb前端get事件,等待事件中断调用条件dvb前端测试事件dvb前端测试事件调用等待事件中断会令进程沉睡, 下降(&fepriv->sem)可能会阻塞进程 。(CVE-2023-31084)
R592_remove发现Linux内核媒体访问中驱动器/memstop/host/r592.c免用缺陷缺陷允许本地攻击者断开系统 可能导致内核信息泄漏CVE-2023-3141
NULL指针参考题发现Linux内核Gfs2文件系统gfs2文件系统失窃时发生,当日志描述器结构解禁并设置到NULL后,驱离代码试图引用时发生特权本地用户可用此缺陷引起内核恐慌
 CVE-2023-3212
注意Nessus没有测试这些问题,而是只依赖应用自报版号

求解

更新受影响内核包

并见

https://ubuntu.com/security/notices/USN-6231-1

插件细节

严重性 :高位

身份证 :178650

文件名 :ubuntu_USN-6231-1.nasl

版本化 :1.0

类型 :本地化

代理 :unix连接

家庭问题 :Ubuntu局部安全检查

发布 :7/2023

更新 :7/2023

支持传感器 :无代理评估,无疑评估代理,无疑评估AWS,无疑评估Azure,内苏斯代理

风险信息

VPR

风险因子 :中度

分数 :6.7

CVSS v2

风险因子 :中度

基础评分 :6.8

时间评分 :5.3

向量 :CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS评分源 :CVE2023-3090

CVSSv3

风险因子 :高位

基础评分 :7.8

时间评分 :7

向量 :CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间向量 :CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE系统 :cpe:/o:canonical:ubuntu_linux:22.04:-:lts,p-cpe:/a:canonical:ubuntu_linux:linux-image-6.1.0-1016-oem

需要kb项 :主机/cpu,主机/Ubuntu,Host/Ubuntu/release,Host/Debian/dpkg-l

开发可用性 :真实性

开发易斯 :exploits可用

补丁发布日期 :7/14/2023

漏洞发布日期 :4/24/2023

参考信息

CVE系统 :CVE2023-2124,CVE2023-3090,CVE202331084,CVE2023-3141,CVE20233212

USN :6231-1

Baidu
map