リモートの Ubuntu 16.04 LTS ホストには、USN-3292-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -4.10.12までのLinux カーネルのMACsecモジュール内のdrivers/net/macsec.cにおけるヒープベースのバッファオーバーフローにより、攻撃者が、NETIF_F_FRAGLIST機能と組み合わせてMAX_SKB_FRAGS+1サイズを使用することにより、サービス拒否を引き起こしたり、詳細不明な他の影響を与える可能性があります。これにより、skb_to_sgvec関数のエラーを引き起こします。（CVE-2017-7477）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3292-2)

high Nessus プラグイン ID 100254

バージョン 3.14