リモートの Ubuntu 16.04 LTS ホストには、USN-3541-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。(CVE-2017-5754)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3541-2)

medium Nessus プラグイン ID 106271

バージョン 3.15

バージョン 3.14

バージョン 3.14

バージョン 3.15 Jan 10, 2024, 8:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401100845
バージョン 3.14 Jan 9, 2024, 6:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401091856
バージョン 3.14 Oct 23, 2023, 4:39 PM CVSSv2 score source (set to "CVE-2017-5754") Detection Plugin metadata Plugin Feed: 202310231639