リモートの Ubuntu 18.04LTS / 20.04LTS ホストには、USN-5442-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの io_uring における整数オーバーフローまたは Wraparound の脆弱性により、ローカルの攻撃者がメモリ破損を引き起こし、権限を root に昇格させることが可能です。この問題の影響を受ける対象:5.4.189 より前の Linux Kernel バージョン。バージョン 5.4.24 以降のバージョン。(CVE-2022-1116)

  - Linux カーネルの net/sched の Reference Count の不適切な更新の脆弱性により、ローカルの攻撃者が root に権限昇格させることができます。この問題の影響を受ける対象:5.18 より前の Linux Kernel バージョン。バージョン 4.14 以降のバージョン。(CVE-2022-29581)

  - 5.17.2より前の Linux カーネルは、seccomp 権限を不適切に処理します。PTRACE_SEIZE コードパスにより、攻撃者が PT_SUSPEND_SECCOMP フラグの設定に関する意図された制限をバイパスする可能性があります。(CVE-2022-30594)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu18.04LTS/20.04 LTS：Linux カーネル脆弱性 (USN-5442-1)

high Nessus プラグイン ID 161810

バージョン 1.7