リモートの Ubuntu 14.04 LTS ホストには、USN-3381-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ION サブシステム、Binder、USB ドライバー、ネットワークサブシステムを含む、カーネルコンポーネントにおける情報漏洩の脆弱性によって、悪意のあるローカルアプリケーションが、権限レベルを超えてデータにアクセスする可能性がありました。この問題は、特権プロセスの侵害を最初に必要とするため、深刻度中と評価されています。製品: Android。Versions：Kernel-3.10、Kernel-3.18。Android ID: A-31651010。(CVE-2016-8405)

  - Linux カーネルは、RLIMIT_STACK/RLIM_INFINITY で渡される引数と環境文字列に対しサイズ制限を適用しますが (サイズの 1/4)、引数と環境ポインターを考慮していませんでした。このため、攻撃者がこの制限をバイパスできる可能性があります。これはLinuxカーネルバージョン4.11.5以前に影響を与えます。この機能は、Linuxカーネルバージョンで2.6.23導入されたようです。
    (CVE-2017-1000365)

  - 4.9.10 より前の /proc/pid/attr ファイルの SELinux 属性をクリアする Linux カーネルの処理に欠陥が見つかりました。このファイルへの空の（null）書き込みは、マップされていないカーネルメモリへのアクセスをシステムに試行させることでシステムをクラッシュさせる可能性があります。（CVE-2017-2618）

  - バージョン4.12より前のLinuxカーネルでは、RXRPCキーを使用する際にデコードされたKerberos 5チケットが、フィールドのサイズを間違って想定します。これにより、サイズを保持する変数のラッピングやデータポインターがバッファの終端を越えてしまう可能性があります。これにより、メモリの破損や権限昇格が発生する可能性があります。（CVE-2017-7482）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-3381-1)

high Nessus プラグイン ID 102261

バージョン 1.11

バージョン 1.10

バージョン 1.10

バージョン 1.11 Jan 10, 2024, 8:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401100845
バージョン 1.10 Oct 21, 2023, 9:06 AM CVSSv2 score source (set to "CVE-2017-7482") Detection Exploit attributes ("Exploit available" set to "False") Plugin metadata Plugin Feed: 202310210906
バージョン 1.10 Jan 9, 2024, 6:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401091856