リモートの Ubuntu 20.04 LTS ホストには、USN-5605-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Intel(R) 82599 Ethernet Controllers および Adapters のフロー管理が不十分なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33061)

  - ioctl cmd PIO_FONT によって悪意のあるデータを伴うフォントを設定すると、カーネルがメモリを領域外に書き込みます。
    (CVE-2021-33656)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04 LTS: Linux カーネル (Azure CVM) の脆弱性 (USN-5605-1)

medium Nessus プラグイン ID 164929

バージョン 1.5