リモートの Ubuntu 16.04LTS ホストには、USN-5262-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gpt.cc の LoadPartitionTable で、境界チェックが欠落しているために境界外書き込みが発生する可能性があります。
    これにより、悪意のある USB デバイスを挿入している場合、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン:
    Android-8.1 Android-9 Android-10 Android-8.0Android ID: A-152874864 (CVE-2020-0256)

  - basicmbr.cc の ReadLogicalParts で、境界チェックが欠落しているために境界外書き込みが発生する可能性があります。
    これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android；バージョン：Android-8.1, Android-9, Android-10, Android-11, Android-8.0; Android ID: A-158063095. (CVE-2021-0308)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM: GPT fdisk の脆弱性 (USN-5262-1)

medium Nessus プラグイン ID 157349

バージョン 1.6