リモートの Ubuntu 16.04 ESM ホストには、USN-5211-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザーが shmget() を使用してメモリの一部の領域を 2 回マッピングするときの Linux カーネルの hugetlbfs メモリ使用率にメモリリークの欠陥が見つかりました。この欠陥は、一部のメモリページの障害である PUD アラインメントに分類されます。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4002)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04 ESM: Linux カーネルの脆弱性 (USN-5211-1)

medium Nessus プラグイン ID 156483

バージョン 1.8