USN-4008-1はUbuntu 16.04 LTS用のLinuxカーネルの脆弱性を修正しました。この更新プログラムでは、Ubuntu 14.04 ESMに対するUbuntu 16.04 LTSからのLinux Hardware Enablement（HWE）カーネルに対応する更新が提供されます。Robert Swiecki氏は、Linuxカーネルがsetuid elfバイナリに対して特定の状況でAddress Space Layout Randomization（ASLR）を適切に適用していないことを発見しました。ローカルの攻撃者がこれを利用して、setuid elfバイナリの既存の脆弱性を悪用する確率を高める可能性があります。（CVE-2019-11190）LinuxカーネルのLSI Logic MegaRAIDドライバーにNULLポインターのデリファレンスの脆弱性があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2019-11810）LinuxカーネルのReliable Datagram Sockets（RDS）プロトコル実装に、メモリ解放後使用（Use After Free）につながる競合状態があることがわかりました。RDSプロトコルはUbuntuではデフォルトでブラックリスト化されています。有効化された場合、ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-11815）Federico Manuel Bento氏は、Linuxカーネルがsetuid a.outバイナリに対して特定の状況でAddress Space Layout Randomization（ASLR）を適切に適用していないことを発見しました。ローカルの攻撃者がこれを利用して、setuid a.outバイナリの既存の脆弱性を悪用する確率を高める可能性があります。（CVE-2019-11191）強化策として、この更新プログラムではa.outのサポートを無効にします。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS：linux-lts-xenial、linux-awsの脆弱性（USN-4008-3）

high Nessus プラグイン ID 125768

バージョン 1.2