リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-4916-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.11.12までのLinuxカーネルでのBPF JITコンパイラには、カーネルコンテキスト内で任意のコードを実行することができ、分岐変位の不正確な計算があります。これは、arch/x86/net/bpf_jit_comp.cおよびarch/x86/net/bpf_jit_comp32.cに影響を与えます。(CVE-2021-29154)

  - Linux カーネルの overlayfs 実装は、ユーザー名前空間に関して、基になるファイルシステムのファイルに対するファイル権限設定を適切に検証しませんでした。権限のないユーザーの名前空間と、Ubuntu カーネルに含まれるパッチの組み合わせにより、権限のないオーバーレイマウントを可能にすることで、攻撃者がこれを利用して、昇格された権限を取得する可能性があります。(CVE-2021-3493)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04LTS / 18.04LTS: Linux カーネル脆弱性 (USN-4916-1)

high Nessus プラグイン ID 148691

バージョン 1.7