リモートのUbuntu 16.04LTSホストには、USN-4574-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.0以前のlibseccomp-golangは、複数の引数のANDをとるのではなく、複数の引数のORをとるBPFを不適切に生成します。複数のsyscall引数を指定した制限的なseccompフィルターで実行中のプロセスは、単一の一致する引数を指定することで、意図されたアクセス制限をバイパスする可能性があります。
    (CVE-2017-18367)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04LTS：libseccomp-golangの脆弱性 (USN-4574-1)

high Nessus プラグイン ID 141302

バージョン 1.4