リモートの Ubuntu 18.04 ESM / 20.04 LTS ホストにインストールされているパッケージは、USN-6387-2 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 一部の AMD プロセッサのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)

  - 6.4.10 より前の Linux カーネルにおいて、net/bluetooth/l2cap_sock.c 内の l2cap_sock_release に問題が見つかりました。sk の子が不適切に処理されるため、メモリ解放後使用 (Use-After-Free) が発生します。(CVE-2023-40283)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04ESM/20.04 LTS : Linux カーネル脆弱性 (USN-6387-2)

high Nessus プラグイン ID 181900

バージョン 1.2