リモートの Ubuntu 16.04ESM ホストには、USN-5478-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - util-linux の libblkid ライブラリの Partitions/dos.c の parse_dos_extended 関数により、物理的に接近した攻撃者が、ゼロオフセットでの拡張パーティションブートレコードを持つ細工された MSDOS パーティションテーブルを介して、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-5011)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM : util-linuxの脆弱性 (USN-5478-1)

medium Nessus プラグイン ID 162221

バージョン 1.3