リモートの Ubuntu 18.04 LTS ホストには、USN-3833-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.15.x から 4.19.x、4.19.2 までの Linux カーネルでは、kernel/user_namespace.c の map_write() が、5 を超える UID または GID 範囲でネストされたユーザーの名前空間を不適切に処理するため、権限昇格を引き起こす可能性があります。影響を受けるユーザー名前空間に CAP_SYS_ADMIN があるユーザーは、/etc/shadow の読み取りによって示されるように、名前空間外のリソースのアクセス制御をバイパスする可能性があります。これは、ID 変換が名前空間からカーネルの方向に対しては適切に行われるが、カーネルから名前空間への方向に対しては行われないために発生します。
    (CVE-2018-18955)

  - Ubuntu 18.04 LTS および Ubuntu 18.10 で使用されている Linux カーネルを使用すると、ローカルユーザーが、ユーザー名前空間内の overlayfs マウントを介して、通常はアクセスできないファイルの名前を取得することができます。(CVE-2018-6559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04LTS: Linux カーネル (AWS) の脆弱性 (USN-3833-1)

high Nessus プラグイン ID 119303

バージョン 1.10