リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-4917-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.11.12までのLinuxカーネルでのBPF JITコンパイラには、カーネルコンテキスト内で任意のコードを実行することができ、分岐変位の不正確な計算があります。これは、arch/x86/net/bpf_jit_comp.cおよびarch/x86/net/bpf_jit_comp32.cに影響を与えます。(CVE-2021-29154)

  - Ubuntu Linux カーネルに含まれているツリー外スタッキングファイルシステムである Shiftfs が、copy_from_user() の実行中に発生する障害を適切に処理していませんでした。これらは、二重解放状況やメモリが全く解放されない状況などにつながる可能性があります。攻撃者はこれを悪用して、サービス拒否 (カーネルメモリ枯渇) を引き起こしたり、任意のコードを実行して権限を昇格させる可能性があります。別名 ZDI-CAN-13562。(CVE-2021-3492)

  - Linux カーネルの overlayfs 実装は、ユーザー名前空間に関して、基になるファイルシステムのファイルに対するファイル権限設定を適切に検証しませんでした。権限のないユーザーの名前空間と、Ubuntu カーネルに含まれるパッチの組み合わせにより、権限のないオーバーレイマウントを可能にすることで、攻撃者がこれを利用して、昇格された権限を取得する可能性があります。(CVE-2021-3493)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS / 20.04 LTS : Linux カーネル脆弱性 (USN-4917-1)

high Nessus プラグイン ID 148690

バージョン 1.13