リモートの Ubuntu 16.04 LTS ホストには、USN-3484-3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -4.13.5までのLinuxカーネルのarch/x86/kvm/mmu.cは、ネストした仮想化を使用する場合、仮想アドレスを解決するために、ゲストページテーブルエントリを適切にトラバースしません。このため、L1ゲストOSユーザーは、ホストOS上で任意のコードを実行したり、サービス拒否（ページウォーキング中の不適切なインデックス、およびホストOSクラッシュ）（別名MMUの潜在的なスタックバッファオーバーラン）を引き起こす可能性があります。（CVE-2017-12188）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS: Linux カーネル (GCP) の脆弱性 (USN-3484-3)

high Nessus プラグイン ID 104734

バージョン 3.10