リモートの Ubuntu 16.04 LTS ホストには、USN-3377-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルは、RLIMIT_STACK/RLIM_INFINITY で渡される引数と環境文字列に対しサイズ制限を適用しますが (サイズの 1/4)、引数と環境ポインターを考慮していませんでした。このため、攻撃者がこの制限をバイパスできる可能性があります。これはLinuxカーネルバージョン4.11.5以前に影響を与えます。この機能は、Linuxカーネルバージョンで2.6.23導入されたようです。
    (CVE-2017-1000365)

  - 4.11.8 までの Linux カーネルの drivers/gpu/drm/virtio/virtgpu_object.c にある virtio_gpu_object_create 関数でのメモリリークにより、攻撃者がオブジェクト初期化の失敗を発生させることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2017-10810)

  - バージョン4.12より前のLinuxカーネルでは、RXRPCキーを使用する際にデコードされたKerberos 5チケットが、フィールドのサイズを間違って想定します。これにより、サイズを保持する変数のラッピングやデータポインターがバッファの終端を越えてしまう可能性があります。これにより、メモリの破損や権限昇格が発生する可能性があります。（CVE-2017-7482）

  -4.12.4までのLinux カーネルでの fsnotify実装の競合状態により、ローカルユーザーが、inotify_handle_event関数とvfs_rename関数の同時実行を利用する細工されたアプリケーションを介して、権限を取得したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があります。（CVE-2017-7533）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3377-2)

high Nessus プラグイン ID 102196

バージョン 3.12