リモートのUbuntu 18.04 LTSホストには、USN-4512-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.32-rc1より前のutil-linuxでは、bash-completion/umountにより、ローカルユーザーが、マウントポイント名にシェルコマンドを埋め込むことで権限を取得できます。これは、別のユーザーによるumountコマンド（Bash内）中に誤って処理され、ルートとしてログインしてからumountの後にオートコンプリート用のタブ文字を入力することによって実証されます。（CVE-2018-7738）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS：util-linuxの脆弱性（USN-4512-1）

high Nessus プラグイン ID 140648

バージョン 1.4