リモートの Ubuntu 16.04 LTS ホストには、USN-3385-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linux kernel：AF_PACKETソケットのヒープ領域外。この新しい問題は、以前に公開されたCVE-2016-8655に類似しています。どちらの場合も、ソケットの状態を変更するソケットオプションがpacket_set_ringの安全性チェックと競合する可能性があります。以前はPACKET_VERSION。この度はPACKET_RESERVE。ソリューションは類似しています：
    更新のためにソケットをロックします。この問題は悪用できる可能性があるため、これ以上の調査は行いませんでした。この問題はPF_PACKETソケットに影響するため、プロセス名前空間のCAP_NET_RAWが必要です。ただし、ユーザーの名前空間を有効にすると、任意のプロセスがCAP_NET_RAWを持つ名前空間を作成できますので注意してください。（CVE-2017-1000111）

  -Linux kernel：UFOから非UFOへのパスの切り替えによる悪用可能なメモリ破損。MSG_MOREでUFOパケットを構築する際に、__ip_append_data()はip_ufo_append_data()を呼び出して追加します。ただし、2つのsend()コールの間で、追加パスがUFOから非UFOに切り替えられる可能性があります。これにより、メモリ破損が発生します。UFOパケット長がMTUを超える場合、copy = maxfraglen-skb-> lenが非UFOパスでマイナスになり、新しいskbを割り当てるための分岐が行われます。これにより、fraggap = skb_prev-> len-maxfraglenのフラグメンテーションおよび計算が発生します。FraggapがMTUを超えて、copy = datalen-transhdrlen-fraggapがマイナスになる可能性があります。その後、skb_copy_and_csum_bits()が領域外書き込みを行います。同様の問題がIPv6コードに存在します。バグはe89e9cf539a2（[IPv4 / IPv6]：UFOのスキャッター/ギャザーアプローチ）で2005年10月18日に紹介されました。（CVE-2017-1000112）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3385-1)

high Nessus プラグイン ID 102420

バージョン 3.14