リモートの Ubuntu 16.04 LTS ホストには、USN-3581-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.14より前のLinuxカーネルのnet/sctp/socket.cのsctp_do_peeloff関数は、ピールオフ操作で意図されたnetnsが使用されているかどうかをチェックしていないため、ローカルユーザーが細工されたシステムコールを介してサービス拒否（メモリ解放後使用（use-after-free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。
    (CVE-2017-15115)

  -4.14.6までのLinuxカーネルのnet/ipv4/raw.cにおけるraw_sendmsg()関数には、初期化されていないスタックポインターの使用を引き起こす、inet->hdrinclの競合状態が存在します。これにより、ローカルユーザーがコードを実行し、権限を取得する可能性があります。（CVE-2017-17712）

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  -4.14.3までのLinuxカーネルのnet/dccp/proto.cにおけるdccp_disconnect関数により、ローカルユーザーが権限を取得したり、DCCP_LISTEN状態時にAF_UNSPEC接続システムコールを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性があります。（CVE-2017-8824）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3581-2)

high Nessus プラグイン ID 106970

バージョン 3.13