リモートの Ubuntu 20.04LTS ホストには、USN-5577-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Intel(R) 82599 Ethernet Controllers および Adapters のフロー管理が不十分なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33061)

  - ioctl cmd FBIOPUT_VSCREENINFO によって悪意のあるデータをカーネルに送信すると、カーネルが領域外にメモリを書き込みます。(CVE-2021-33655)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04LTS：Linux カーネル (OEM) の脆弱性 (USN-5577-1)

medium Nessus プラグイン ID 164378

バージョン 1.4