リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-3901-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.19.7より前の Linux カーネルの userfaultfd の実装が特定の UFFDIO_ ioctl の呼び出しのアクセス制御を次のように誤って処理します。fs/userfaultfd.c および mm/userfaultfd.c に関連して、ローカルユーザーが tmpfs ファイルホールにデータを書き込める (ユーザーがそのファイルへの読み取り専用アクセス権を持ち、そのファイルにホールが含まれている場合)。(CVE-2018-18397)

  - 4.19.3 より前の Linux カーネルの crypto_report_one() および crypto/crypto_user.c の関連関数 (暗号ユーザー構成 API) が、ユーザー空間にコピーされる構造を完全に初期化しない問題が発見されました。この問題では、機密のメモリがユーザープログラムに漏洩する可能性があります。注意:  これは CVE-2013-2547 回帰ですが、攻撃者が機能を必要としないためにより容易に悪用される可能性があります (ただし、システムには CONFIG_CRYPTO_USER kconfig オプションが必要です)。(CVE-2018-19854)

  -PolicyKit (別名polkit) 0.115で、fork()がアトミックではないために「start time」保護メカニズムがバイパスされる可能性があり、これにより承認決定が不適切にキャッシュされます。これはpolkitbackend/polkitbackendinteractiveauthority.cでのuidチェックの欠如に関連しています。(CVE-2019-6133) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3901-2)

medium Nessus プラグイン ID 122647

バージョン 1.7