リモートの Ubuntu 16.04 LTS ホストには、USN-3443-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PowerPC ハードウェア (Power8 以降) で実行されている Linux では、ユーザープロセスはシグナルフレームを作成してから sigreturn を実行できます。これにより、カーネルは例外 (割り込み) を受け取り、「シグナルフレームからの」r1 値をカーネルスタックポインタとして使用されます。例外エントリの一部として、シグナルフレームのコンテンツがカーネルスタックに書き込まれるため、攻撃者は任意の場所に任意の値で上書きできます。
    例外処理は oops を生成し、panic_on_oops=1 の場合はパニックを引き起こしますが、これはカーネルメモリが上書きされた後だけです。この欠陥は、以下のコミットで導入されました: 5d176f751ee3 (powerpc: tm: ユーザー空間に対してトランザクショナルメモリ (TM) を遅延的に有効にする) は、upstream で v4.9-rc1 にマージされました。注意: CONFIG_PPC_TRANSACTIONAL_MEM=n で構築されたカーネルは脆弱ではありません。(CVE-2017-1000255)

  - 4.12より前の Linux カーネルの net/ipv4/tcp.c にある tcp_disconnect 関数により、ローカルユーザーが、特定の tcp_recvmsg コードパス内で切断を発生させることで、サービス拒否 (__tcp_select_window のゼロ除算エラーとシステムクラッシュ) を引き起こすことが可能です。(CVE-2017-14106)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3443-2)

medium Nessus プラグイン ID 103776

バージョン 3.11