リモートの Ubuntu 16.04 LTS ホストには、USN-3541-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-3541-1 では Ubuntu 17.10 用の Linux カーネルの脆弱性が修正されました。この更新では、Ubuntu 17.10 からの Linux Hardware Enablement (HWE) カーネルに対応する Ubuntu 16.04 LTS 向け更新プログラムが提供されます。

    Jann Horn氏は、投機的実行と分岐予測を利用するマイクロプロセッサーで、サイドチャネル攻撃による不正なメモリ読み出しが実行される可能性があることを発見しました。この欠陥はSpectreと呼ばれています。ローカルの攻撃者がこれを悪用して、カーネルメモリを含む秘密情報を漏えいさせる可能性があります。この更新プログラムでは、i386 (CVE-2017-5753 のみ)、amd64、ppc64el、s390x のアーキテクチャに対する緩和策が提供されます。(CVE-2017-5715、CVE-2017-5753)

    USN-3523-2 により、Ubuntu 16.04 LTS 用の Ubuntu 17.10 からの Linux Hardware Enablement (HWE) カーネルの amd64 アーキテクチャの CVE-2017-5754 (Meltdown) が緩和されました。この更新プログラムでは、ppc64el アーキテクチャに対する緩和策が提供されます。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux kernel (HWE) の脆弱性 (USN-3541-2)

medium Nessus プラグイン ID 106271

バージョン 3.20