リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-5163-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v5.14-rc1より前のバージョンのLinux カーネルで脆弱性が見つかりました。着信SCTPパケットのサイズ検証がないため、カーネルが初期化されていないメモリを読み取る可能性があります。(CVE-2021-3655)

  - 5.13.4までのLinuxカーネルのdrivers/net/usb/hso.cのhso_free_net_deviceは、NETREG_REGISTERED状態をチェックせずにunregister_netdevを呼び出し、メモリ解放後使用（Use After Free）と二重解放を引き起こします。
    (CVE-2021-37159)

  - Linux カーネルの drivers/crypto/ccp/ccp-ops.c の ccp_run_aes_gcm_cmd() 関数にメモリリークの欠陥が見つかりました。攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります。
    この脆弱性は以前の CVE-2019-18808に類似しています。(CVE-2021-3744)

  - Linux カーネルの ccp_run_aes_gcm_cmd() 関数にメモリリークの欠陥が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。この脆弱性は以前の CVE-2019-18808 に類似しています。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3764)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04LTS / 20.04LTS: Linux カーネル脆弱性 (USN-5163-1)

medium Nessus プラグイン ID 155749

バージョン 1.5