リモートの Ubuntu 16.04 LTS ホストには、USN-3540-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jann Horn氏は、投機的実行と分岐予測を利用するマイクロプロセッサーで、サイドチャネル攻撃による不正なメモリ読み出しが実行される可能性があることを発見しました。この欠陥はSpectreと呼ばれています。ローカルの攻撃者がこれを悪用して、カーネルメモリを含む秘密情報を漏えいさせる可能性があります。この更新プログラムでは、i386 (CVE-2017-5753 のみ)、amd64、ppc64el、s390x のアーキテクチャに対する緩和策が提供されます。(CVE-2017-5715、CVE-2017-5753)

    USN-3522-1 により、Ubuntu 16.04 LTS の amd64 アーキテクチャの CVE-2017-5754 (Meltdown) が緩和されました。この更新プログラムでは、ppc64el アーキテクチャに対する緩和策が提供されます。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux カーネルの脆弱性 (USN-3540-1)

medium Nessus プラグイン ID 106268

バージョン 3.20