リモートの Ubuntu 14.04 LTS ホストには、USN-3631-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Upstreamカーネルの暗号化鍵における情報漏洩の脆弱性。製品：Android。バージョン:
    Android カーネル。Android ID：A-70526974。（CVE-2017-13305）

  - 4.13.11までのLinuxカーネルのdrivers/media/usb/dvb-usb-v2/lmedm04.cにより、ローカルユーザーが、warm-startチェックの欠如および不適切な添付タイミング（dm04_lme2510_frontend_attachとdm04_lme2510_tuner）と関係のある細工されたUSBデバイスを介して、サービス拒否（一般保護違反およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。（CVE-2017-16538）

  - Linux カーネル 4.12、3.10、2.6 および場合によってはさらに前のバージョンでは、サウンドシステム内に競合状態の脆弱性が存在しています。このため、デッドロック状態とサービス拒否状態が発生する可能性があります。(CVE-2018-1000004)

  -4.14.15までのLinuxカーネルのdrivers/acpi/sbshc.cのacpi_smbus_hc_add関数により、ローカルユーザーが、SBS HCのprintk呼び出しからdmesgデータを読み出すことにより、機密アドレス情報を取得する可能性があります。
    (CVE-2018-5750)

  - Linux カーネル 4.15 では、ローカルユーザーによる /dev/snd/seq への SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl 書き込み操作を介した、バッファオーバーフローが発生します。(CVE-2018-7566)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3631-2)

high Nessus プラグイン ID 109315

バージョン 1.9