リモートの Ubuntu 16.04 LTS ホストには、USN-3523-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.4 以前の Linux カーネルの kernel/bpf/verifier.c にある check_alu_op 関数は、不適切な符号拡張を利用して、ローカルユーザーがサービス拒否 (メモリ破損) を引き起こしたり、その他の詳細不明な影響を与える可能性があります。(CVE-2017-16995)

  - 4.14.8までの Linux カーネルの kernel/bpf/verifier.c は、依然として JIT コンパイラによって処理されるにもかかわらず、到達できないコードを無視します。この動作は、不適切なブランチプルーニングロジックの問題とも考えられ、ローカルユーザーがサービス拒否攻撃に使用する可能性があります。(CVE-2017-17862)

  - 4.9.x から 4.9.71 の Linux カーネルの kernel/bpf/verifier.c は、ポインタの値と BPF スタックとの関係をチェックしないため、ローカルユーザーがサービス拒否 (整数オーバーフローまたは無効なメモリアクセス) を引き起こしたり、その他の詳細不明な影響を与える可能性があります。(CVE-2017-17863)

  - 4.14.8までの Linux カーネルの kernel/bpf/verifier.c が、ポインターデータ型と UNKNOWN_VALUE データ型の間の state_equal 比較を誤って処理していました。これにより、ローカルユーザーが、「ポインターリーク」とも呼ばれる潜在的な機密アドレス情報の取得を引き起こすことが可能でした (CVE-2017-17864)。

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。(CVE-2017-5754)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3523-2)

high Nessus プラグイン ID 105747

バージョン 3.20