リモートの Ubuntu 16.04 LTS ホストには、USN-3509-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.38から4.14までのバージョンのLinuxカーネルでは、THPの実装内のtouch_pmd()関数でpmd_mkdirty()が問題のある方法で使用されています。touch_pmd()はget_user_pages()の影響を受ける可能性があります。そのような場合、pmdはダーティとなります。この状況では、新たなcan_follow_write_pmd()のロジックは破綻します-pmdはCOWサイクルを経ることなくダーティとなる可能性があります。このバグは、ext4ファイル（またはその他の通常のファイル）はTHPを使用してマッピングできないため、元のDirty Cowほど重大ではありません。とはいえ、読み取り専用の huge page が上書きされる可能性があります。たとえば、ゼロ埋めされたhuge pageやシールされたshmemファイルが上書きされる可能性があります（マッピングがTHPを使用して行われるため）。なお、最初にページフォルトをゼロページに書き込んだ後は、新規の（ゼロ埋めされた）THPに置き換わります。（CVE-2017-1000405）

  -4.13.11より前のLinuxカーネルのlib/assoc_array.cにあるassoc_array_insert_into_terminal_node関数がノード分割を不適切に処理しているため、ローカルユーザーが、キーリングキータイプ、キー追加やリンク作成の操作で実証されているように、細工されたアプリケーションを介してサービス拒否（NULLポインターデリファレンスおよびパニック）を引き起こす可能性があります。（CVE-2017-12193）

  -4.13.11より前のLinuxカーネルのdrivers/input/tablet/gtco.cのparse_hid_report_descriptor関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16643）

  -4.13.11より前のLinuxカーネルのnet/xfrm/xfrm_user.cのXFRMダンプポリシー実装により、ローカルユーザーが、XFRM_MSG_GETPOLICY Netlinkメッセージと組み合わせて、細工されたSO_RCVBUF setsockoptシステムコールを介して権限を取得したり、サービス拒否（use-after-free）を引き起こすことが可能です。（CVE-2017-16939）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3509-1)

high Nessus プラグイン ID 105104

バージョン 3.13