リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-4363-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル3.16～5.6.2までのdrivers/net/can/slcan.cのslc_bumpに問題が発見されました。そのため、構成からCONFIG_INIT_STACK_ALLが欠落していた場合に、攻撃者は初期化されていないcan_frameデータを読み取ることができます。データにはカーネルスタックメモリからの機密情報が含まれる可能性があります。(別名CID-b9258a2cece4) 
    (CVE-2020-11494)

  - 5.6.2 までの Linux カーネルに問題が見つかりました。mm/mempolicy.c の mpol_parse_str に、スタックベースの領域外書き込みがあります。これは、マウントオプションの解析 (別名 CID-aa9f7d5172fa) 中に空のノードリストが不適切に処理されるためです。注意:  セキュリティコミュニティの誰かが、これが脆弱性であることに同意していません。これは、この問題がマウントオプションの解析のバグであり、権限のあるユーザーのみが指定できるため、バグを発生させても、まだ保持されていない権限が付与されないためです。(CVE-2020-11565)

  - powerpc プラットフォームの 5.2 より前の Linux カーネルで問題が発見されました。
    arch/powerpc/kernel/idle_book3s.S には、PNV_POWERSAVE_AMR、PNV_POWERSAVE_UAMOR、および PNV_POWERSAVE_AMOR の保存/復元機能がありません (別名 CID-53a712bae5dd)。(CVE-2020-11669)

  - 5.6.5 より前の Linux カーネルで問題が発見されました。bfq_idle_slice_timer_bodyに関連するblock/bfq-iosched.cにメモリ解放後使用が存在します。(CVE-2020-12657) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04LTS / 18.04LTS: Linux カーネル脆弱性 (USN-4363-1)

high Nessus プラグイン ID 136710

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.9 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202408281943
バージョン 1.8 Jan 9, 2024, 6:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401091856
バージョン 1.7 Oct 21, 2023, 9:06 AM Detection Exploit attributes ("Exploit available" set to "False") Plugin metadata Plugin Feed: 202310210906