リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.2.2 / 15.0.0 です。したがって、K24578092 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 4.9.7より前の Linux カーネルでは、kernel/events/core.c の競合状態により、ハードウェアコンテキストにソフトウェアグループを移動するための同時 perf_event_open システム呼び出しを行うに細工されたアプリケーションを介して、ローカルユーザーが権限を取得する可能性があります。注意:  この脆弱性は、CVE-2016-6786の修正が不完全なために存在します。(CVE-2017-6001)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP: Linux カーネルの脆弱性 (K24578092)

high Nessus プラグイン ID 127078

バージョン 1.5