リモートの Ubuntu 14.04 LTS ホストには、USN-3540-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-3540-1 では Ubuntu 16.04 LTS 用の Linux カーネルの脆弱性が修正されました。この更新プログラムでは、Ubuntu 14.04 LTSに対するUbuntu 16.04 LTSからのLinux Hardware Enablement (HWE) カーネルに対応する更新が提供されます。

    Jann Horn氏は、投機的実行と分岐予測を利用するマイクロプロセッサーで、サイドチャネル攻撃による不正なメモリ読み出しが実行される可能性があることを発見しました。この欠陥はSpectreと呼ばれています。ローカルの攻撃者がこれを悪用して、カーネルメモリを含む秘密情報を漏えいさせる可能性があります。この更新プログラムでは、i386 (CVE-2017-5753 のみ)、amd64、ppc64el、s390x のアーキテクチャに対する緩和策が提供されます。(CVE-2017-5715、CVE-2017-5753)

    USN-3522-2 により、Ubuntu 14.04 LTS 用の Ubuntu 16.04 LTS からの Linux Hardware Enablement (HWE) カーネルの amd64 アーキテクチャの CVE-2017-5754 (Meltdown) が緩和されました。この更新プログラムでは、ppc64el アーキテクチャに対する緩和策が提供されます。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux kernel (Xenial HWE) の脆弱性 (USN-3540-2)

medium Nessus プラグイン ID 106269

バージョン 3.20