リモートの Ubuntu 20.04 LTS ホストには、USN-4727-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -5.10.13以前のLinux カーネルでローカル権限昇格が発見されました。AF_VSOCK実装の複数の競合状態は、net/vmw_vsock/af_vsock.cの不適切なロックによって引き起こされます。競合状態は、VSOCKマルチ転送サポートを追加するコミットで非明示的に導入されました。
    (CVE-2021-26708)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 20.04 LTS : Linux カーネルの脆弱性 (USN-4727-1)

high Nessus プラグイン ID 146350

バージョン 1.6