リモートのDebian 10ホストには、dsa-4941のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -5.9より前のLinuxカーネルで問題が発見されました 。arch/x86/kvm/svm/sev.cにより、攻撃者は大規模なSEV VM (多くの暗号化された領域の登録解除を必要とする) の破壊をトリガーすることにより、サービス拒否 (ソフトロックアップ) を引き起こすことが可能です (別名CID-7be74942f184) 。 (CVE-2020-36311)

  - 3.16から5.13.4より前の5.13.xまでのLinuxカーネルのfs/seq_file.cは、seqバッファ割り当てを適切に制限しないため、整数オーバーフロー、領域外書き込み、および権限のないユーザーのrootへの昇格が引き起こされます (別名CID-8cae8cd89f05) 。 (CVE-2021-33909)

  - 5.12.10までのLinuxカーネル内のnet/can/bcm.cにより、データ構造の一部が初期化されていないため、ローカルユーザーがカーネルスタックメモリの機密情報を入手できます。 (CVE-2021-34693)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DSA-4941-1：linux - セキュリティ更新

high Nessus プラグイン ID 151890

バージョン 1.5