リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-4135-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.34 から 5.2.x のバージョンにおいて、virtqueue バッファを IOV に変換する Linux カーネルの vhost 機能でバッファオーバーフローの欠陥が発見されました。移行中にバッファ記述子が記録されます。移行の実行中に無効な長さの記述子をホストに受け渡すことができる権限のあるゲストユーザーがこの欠陥を利用して、ホストでの権限を強化する可能性があります。(CVE-2019-14835)

  -powerpcプラットフォーム上の5.2.14までのLinuxカーネルでは、ローカルユーザーが、機能使用不可の例外を介して他のユーザーのプロセスのベクトルレジスタを読み取ることができます。この脆弱性を悪用するために、ローカルユーザーは（ハードウェアトランザクションメモリ命令tbeginを使用して）トランザクションを開始し、ベクトルレジスタにアクセスします。arch/powerpc/kernel/process.cのチェックがないため、ある時点で、ベクトルレジスターが異なるローカルLinuxプロセスからの値で破損する可能性があります。（CVE-2019-15030）

  -powerpcプラットフォーム上の5.2.14までのLinuxカーネルでは、ローカルユーザーが、割り込みを介して他のユーザーのプロセスのベクトルレジスタを読み取ることができます。この脆弱性を悪用するために、ローカルユーザーは（ハードウェアトランザクションメモリ命令tbeginを使用して）トランザクションを開始し、ベクトルレジスタにアクセスします。arch/powerpc/kernel/process.cでMSR_TM_ACTIVEが誤用されたため、ある時点で、ベクトルレジスターが異なるローカルLinuxプロセスからの値で破損する可能性があります。（CVE-2019-15031）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04LTS / 18.04LTS: Linux カーネル脆弱性 (USN-4135-1)

high Nessus プラグイン ID 129049

バージョン 1.10