Alerta temprana

TLP:CLEAR PAP:WHITE

Ubuntu: vulnerabilidades del kernel de Linux

Descripción

Se solucionaron varios problemas de seguridad en el kernel de Linux.

CVE-2023-32233: existía una condición de carrera en el subsistema netfilter del kernel de Linux al procesar solicitudes por lotes, lo que generaba una vulnerabilidad de use after free. Un atacante local podría usar esto para causar una denegación de servicio (caída del sistema) o posiblemente ejecutar código arbitrario.
CVE-2023-31436: se descubrió que la implementación del programador Quick Fair Queuing en el kernel de Linux contenía una vulnerabilidad de escritura fuera de los límites. Un atacante local podría usar esto para causar una denegación de servicio (caída del sistema) o posiblemente ejecutar código arbitrario.
CVE-2023-30456: se descubrió que la implementación de KVM anidado para los procesadores Intel x86 en el kernel de Linux no validaba correctamente los registros de control en determinadas situaciones. Un atacante en una máquina virtual invitada podría usar esto para provocar una denegación de servicio (bloqueo del invitado).
CVE-2023-1380: se descubrió que el controlador WiFi USB Broadcom FullMAC en el kernel de Linux no realizaba correctamente la validación del tamaño del búfer de datos en algunas situaciones. Un atacante físicamente cercano podría usar esto para crear un dispositivo USB malicioso que, cuando se inserta, podría causar una denegación de servicio (caída del sistema) o posiblemente exponer información confidencial.
CVE-2023-2612: se descubrió que el sistema de archivos shiftfs en el kernel de Ubuntu Linux contenía una condición de carrera al manejar el bloqueo de inodos en algunas situaciones. Un atacante local podría usar esto para provocar una denegación de servicio (interbloqueo del kernel).

Productos afectados

linux -núcleo de Linux
linux-aws : kernel de Linux para sistemas Amazon Web Services (AWS)
linux-aws-5.15 - Kernel de Linux para sistemas Amazon Web Services (AWS)
linux-azure : kernel de Linux para sistemas en la nube de Microsoft Azure
linux-azure-5.15 - Kernel de Linux para sistemas en la nube de Microsoft Azure
linux-gcp : kernel de Linux para sistemas Google Cloud Platform (GCP)
linux-gcp-5.15 - Kernel de Linux para sistemas Google Cloud Platform (GCP)
linux-gke : kernel de Linux para sistemas Google Container Engine (GKE)
linux-gke-5.15 - Kernel de Linux para sistemas Google Container Engine (GKE)
linux-gkeop : kernel de Linux para sistemas Google Container Engine (GKE)
linux-hwe-5.15 - Núcleo de habilitación de hardware de Linux (HWE)
linux-hwe-5.19 - Núcleo de habilitación de hardware de Linux (HWE)
linux-ibm - Kernel de Linux para sistemas en la nube de IBM
linux-kvm - Kernel de Linux para entornos en la nube
linux-lowlatency - Kernel de baja latencia de Linux
linux-lowlatency-hwe-5.15 - Kernel de baja latencia de Linux
linux-oracle - Kernel de Linux para sistemas Oracle Cloud
linux-oracle-5.15 - Kernel de Linux para sistemas Oracle Cloud
linux-raspi - Kernel de Linux para sistemas Raspberry Pi

Riesgo

Alto

Soluciones

El problema se puede corregir actualizando su sistema a las siguientes versiones del paquete:

Ubuntu 22.10

linux-imagen-virtual - 5.19.0.43.39
linux-image-5.19.0-1019-raspi - 5.19.0-1019.26
linux-imagen-genérica-64k - 5.19.0.43.39
linux-imagen-genérica - 5.19.0.43.39
linux-imagen-aws - 5.19.0.1026.23
Linux-imagen-5.19.0-1025-baja latencia - 5.19.0-1025.26
Linux-imagen-5.19.0-1025-baja latencia-64k - 5.19.0-1025.26
linux-imagen-raspi - 5.19.0.1019.18
linux-imagen-5.19.0-1023-ibm - 5.19.0-1023.25
linux-imagen-ibm - 5.19.0.1023.20
Linux-imagen-baja latencia-64k - 5.19.0.1025.21
imagen-de-linux-5.19.0-1027-azure - 5.19.0-1027.30
linux-imagen-raspi-nolpae - 5.19.0.1019.18
linux-image-5.19.0-43-genérico - 5.19.0-43.44
imagen-linux-5.19.0-1025-gcp - 5.19.0-1025.27
linux-image-azure - 5.19.0.1027.22
linux-imagen-5.19.0-1024-oracle - 5.19.0-1024.27
linux-imagen-kvm - 5.19.0.1024.21
linux-image-5.19.0-43-generic-lpae - 5.19.0-43.44
linux-imagen-gcp - 5.19.0.1025.21
linux-imagen-genérica-lpae - 5.19.0.43.39
linux-imagen-5.19.0-43-genérico-64k - 5.19.0-43.44
linux-image-5.19.0-1019-raspi-nolpae - 5.19.0-1019.26
linux-image-oracle - 5.19.0.1024.20
imagen-linux-5.19.0-1024-kvm - 5.19.0-1024.25
imagen-de-linux-5.19.0-1026-aws - 5.19.0-1026.27
linux-imagen-baja latencia - 5.19.0.1025.21

Ubuntu 22.04

linux-imagen-gkeop - 5.15.0.1021.20
linux-imagen-virtual - 5.15.0.73.71
linux-image-5.15.0-73-genérico - 5.15.0-73.80
linux-image-5.19.0-43-genérico - 5.19.0-43.44~22.04.1
linux-imagen-5.15.0-1031-ibm - 5.15.0-1031.34
linux-image-azure - 5.15.0.1039.35
linux-image-5.19.0-43-generic-64k - 5.19.0-43.44~22.04.1
Linux-image-generic-64k-hwe-22.04 - 5.19.0.43.44~22.04.17
linux-imagen-kvm - 5.15.0.1034.30
linux-imagen-baja latencia - 5.15.0.73.78
linux-imagen-genérica-64k - 5.15.0.73.71
linux-imagen-gke-5.15 - 5.15.0.1034.33
linux-image-5.15.0-1021-gkeop - 5.15.0-1021.26
Linux-imagen-5.15.0-73-baja latencia - 5.15.0-73.80
imagen-linux-5.15.0-1034-kvm - 5.15.0-1034.39
linux-imagen-5.15.0-1036-oracle - 5.15.0-1036.42
linux-imagen-gkeop-5.15 - 5.15.0.1021.20
imagen-de-linux-5.15.0-1039-azure - 5.15.0-1039.46
linux-imagen-genérica-lpae-hwe-22.04 - 5.19.0.43.44~22.04.17
linux-imagen-5.15.0-73-baja latencia-64k - 5.15.0-73.80
linux-imagen-genérica-lpae - 5.15.0.73.71
linux-imagen-ibm - 5.15.0.1031.27
linux-image-virtual-hwe-22.04 - 5.19.0.43.44~22.04.17
linux-image-azure-lts-22.04 - 5.15.0.1039.35
imagen-de-linux-aws-lts-22.04 - 5.15.0.1037.36
linux-image-5.15.0-73-generic-64k - 5.15.0-73.80
linux-imagen-gke - 5.15.0.1034.33
linux-image-gcp-lts-22.04 - 5.15.0.1035.31
linux-imagen-oracle - 5.15.0.1036.31
linux-imagen-5.15.0-1034-gke - 5.15.0-1034.39
linux-imagen-genérica - 5.15.0.73.71
linux-imagen-genérica-hwe-22.04 - 5.19.0.43.44~22.04.17
linux-imagen-5.15.0-1037-aws - 5.15.0-1037.41
linux-image-5.19.0-43-generic-lpae - 5.19.0-43.44~22.04.1
imagen-linux-5.15.0-1035-gcp - 5.15.0-1035.43
Linux-imagen-baja latencia-64k - 5.15.0.73.78
linux-image-5.15.0-73-generic-lpae - 5.15.0-73.80

Ubuntu 20.04

linux-image-5.15.0-1039-azure - 5.15.0-1039.46~20.04.1
linux-image-5.15.0-1034-gke - 5.15.0-1034.39~20.04.1
linux-image-virtual-hwe-20.04 - 5.15.0.73.80~20.04.34
linux-image-aws - 5.15.0.1037.41~20.04.26
linux-image-azure-cvm - 5.15.0.1039.46~20.04.29
linux-image-gke-5.15 - 5.15.0.1034.39~20.04.1
Linux-imagen-baja latencia-hwe-20.04 - 5.15.0.73.80~20.04.31
linux-imagen-genérica-hwe-20.04 - 5.15.0.73.80~20.04.34
linux-image-5.15.0-73-genérico - 5.15.0-73.80~20.04.1
Linux-imagen-5.15.0-73-baja latencia - 5.15.0-73.80~20.04.1
linux-image-oem-20.04c - 5.15.0.73.80~20.04.34
linux-image-oem-20.04b - 5.15.0.73.80~20.04.34
linux-image-oem-20.04d - 5.15.0.73.80~20.04.34
linux-image-azure - 5.15.0.1039.46~20.04.29
linux-image-5.15.0-1037-aws - 5.15.0-1037.41~20.04.1
linux-image-oem-20.04 - 5.15.0.73.80~20.04.34
linux-image-5.15.0-73-generic-lpae - 5.15.0-73.80~20.04.1
linux-image-5.15.0-73-generic-64k - 5.15.0-73.80~20.04.1
linux-image-5.15.0-1036-oracle - 5.15.0-1036.42~20.04.1
linux-image-gcp - 5.15.0.1035.43~20.04.1
linux-imagen-5.15.0-73-baja latencia-64k - 5.15.0-73.80~20.04.1
imagen-linux-5.15.0-1035-gcp - 5.15.0-1035.43~20.04.1
Linux-image-generic-64k-hwe-20.04 - 5.15.0.73.80~20.04.34
linux-image-oracle - 5.15.0.1036.42~20.04.1
linux-imagen-genérica-lpae-hwe-20.04 - 5.15.0.73.80~20.04.34
linux-imagen-baja latencia-64k-hwe-20.04 - 5.15.0.73.80~20.04.31

Después de una actualización estándar del sistema, debe reiniciar su computadora para realizar todos los cambios necesarios.

Referencias

Publicación oficial

Contacto

Para más información, cualquier otra incidencia o problema de seguridad, puede ponerse en contacto a través de nuestra dirección de correo csirt@seresco.es