リモートの Ubuntu 16.04 LTS ホストには、USN-4007-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0.7 までの Linux カーネルでは、CONFIG_IA32_AOUT が有効で、ia32_aout がロードされている場合、install_exec_creds() が fs/binfmt_aout.c の load_aout_binary() で呼び出されるのが遅すぎ、/proc/pid/stat を読み込むときに ptrace_may_access() チェックで競合状態になるため、ローカルユーザーが setuid a.out プログラム (存在する場合) で ASLR をバイパスする可能性があります。注意:  ソフトウェアメンテナーは、a.out 形式の実行可能ファイルに対する ASLR がサポートされていないため、これが脆弱性であると異議を唱えています (CVE-2019-11191)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-4007-2)

low Nessus プラグイン ID 125725

バージョン 1.7