リモートの Ubuntu 16.04ESM ホストにインストールされているパッケージは、USN-5652-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ioctl cmd FBIOPUT_VSCREENINFO によって悪意のあるデータをカーネルに送信すると、カーネルが領域外にメモリを書き込みます。(CVE-2021-33655)

  - 5.18.14 までの Linux カーネルの net/netfilter/nfnetlink_queue.c の nfqnl_mangle により、リモート攻撃者がサービス拒否 (パニック) を引き起こす可能性があります。これは、1 バイトの nfta_payload 属性を持つ nf_queue 判定の場合、skb_pull が負の skb-> len に遭遇する可能性があるためです。(CVE-2022-36946)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM: Linux カーネル (Azure) の脆弱性 (USN-5652-1)

medium Nessus プラグイン ID 165653

バージョン 1.3