リモートの Ubuntu 14.04 LTS ホストには、USN-3485-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.13.8より前のLinuxカーネルのALSAサブシステムの競合状態により、ローカルユーザーが、細工された/dev/snd/seq ioctl呼び出しを介して、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これはsound/core/seq/seq_clientmgr.cおよびsound/core/seq/seq_ports.cに関連しています。（CVE-2017-15265）

  -4.13.7までのLinuxカーネルのKEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理するため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2017-15299)

  -4.13.6より前のLinuxカーネルのnet/packet/af_packet.cにより、ローカルユーザーが特別に細工されたシステムコールを介して権限を取得し、packet_fanoutデータ構造を誤って処理させる可能性があります。これは競合状態（fanout_addとpacket_do_bindを含む）が原因で、メモリ解放後使用（Use After Free）が発生するためです。これはCVE-2017-6346とは異なる脆弱性です。（CVE-2017-15649）

  - 4.13.10 以前の Linux カーネルの KEYS サブシステムは、否定状態のキーの検出の更新を正しく同期して、競合状態を回避することをしないため、ローカルユーザーがサービス拒否を引き起こしたり、細工されたシステムコールを使用して詳細不明な影響を与える可能性があります。
    (CVE-2017-15951)

  - 4.13.8 より前の Linux カーネルの drivers_usb_serial_console.c の usb_serial_console_disconnect 関数により、ローカルユーザーが切断やセットアップの失敗に関連して細工された USB デバイスを使用して、サービス拒否 (メモリ解放後使用 (use-after-free) およびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。
    (CVE-2017-16525)

  -4.13.6より前のLinuxカーネルのdrivers/uwb/uwbd.cにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（一般保護違反およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16526）

  -4.13.8より前のLinuxカーネルのsound/sound/mixer.cにより、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（snd_usb_mixer_interruptメモリ解放後使用（Use After Free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-16527）

  -4.13.6より前のLinuxカーネルのsound/usb/card.cのsnd_usb_create_streams関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16529）

  -4.13.6より前のLinuxカーネルのuasドライバーにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。これはdrivers/usb/storage/uas-detect.hおよびdrivers/usb/storage/uas.cに関連しています。（CVE-2017-16530）

  -4.13.6より前のLinuxカーネルのdrivers/usb/core/config.cにより、ローカルユーザーがUSB_DT_INTERFACE_ASSOCIATION記述子に関連する細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16531）

  -4.13.8より前のLinuxカーネルのdrivers/hid/usbhid/hid-core.cのusbhid_parse関数により、ローカルのユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16533）

  - 4.13.6 以前の Linux カーネルの drivers/usb/core/message.c の cdc_parse_cdc_header 関数により、ローカルユーザーが細工された USB デバイスを使用して、サービス拒否 (領域外読み取りおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16534)

  -4.13.10より前のLinuxカーネルのdrivers/usb/core/config.cのusb_get_bos_descriptor関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16535）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04LTS: Linux カーネル (AWS) の脆弱性 (USN-3485-3)

high Nessus プラグイン ID 104735

バージョン 3.10

バージョン 3.9

バージョン 3.9

バージョン 3.10 Jan 10, 2024, 8:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401100845
バージョン 3.9 Oct 23, 2023, 4:39 PM CVSSv2 score source (set to "CVE-2017-16535") CVSSv3 score source (set to "CVE-2017-16526") Detection Plugin metadata Plugin Feed: 202310231639
バージョン 3.9 Jan 9, 2024, 6:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401091856