リモートの Ubuntu 16.04 LTS ホストには、USN-3444-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Xenのdrivers/xen/biomerge.cにあるxen_biovec_phys_mergeable関数により、ローカルのOSゲストユーザーはブロックデバイスのデータストリームを破損し、その結果秘密のメモリ情報を取得したり、サービス拒否を引き起こしたり、不適切なブロックIOマージ機能の計算処理を利用してホストOSの権限を取得する可能性があります。
    (CVE-2017-12134)

  - 4.12より前の Linux カーネルの net/ipv4/tcp.c にある tcp_disconnect 関数により、ローカルユーザーが、特定の tcp_recvmsg コードパス内で切断を発生させることで、サービス拒否 (__tcp_select_window のゼロ除算エラーとシステムクラッシュ) を引き起こすことが可能です。(CVE-2017-14106)

  -4.12.9より前のLinuxカーネルのmm/migrate.cのmove_pagesシステムコールは、ターゲットプロセスの有効なuidをチェックしません。これにより、ローカルの攻撃者が、ASLRにかかわらずsetuid実行可能ファイルのメモリレイアウトを把握できます。（CVE-2017-14140）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3444-1)

high Nessus プラグイン ID 103778

バージョン 3.10