リモートの Ubuntu 22.04 LTS ホストには、USN-6465-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネル 6.2 の drivers/bluetooth/hci_ldisc.c に問題が見つかりました。hci_uart_tty_ioctl で、HCIUARTSETPROTO と HCIUARTGETPROTO の間に競合状態があります。hu->proto が設定される前に HCI_UART_PROTO_SET が設定されます。NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-31083)

  - Linux カーネルのパケットを変換用 IP フレームワーク (XFRM サブシステム) に欠陥が見つかりました。この問題により、CAP_NET_ADMIN 権限を持つ悪質なユーザーが、xfrm_update_ae_params() で NULL ポインターを直接デリファレンスし、カーネルクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2023-3772)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS: Linux カーネル (GKE) の脆弱性 (USN-6465-3)

medium Nessus プラグイン ID 185457

バージョン 1.1

バージョン 1.0

バージョン 1.0

バージョン 1.1 Jan 10, 2024, 8:45 AM Detection (updated detection logic) Plugin Feed: 202401100845
バージョン 1.0 Nov 10, 2023, 4:23 PM New Plugin Feed: 202311101623
バージョン 1.0 Jan 9, 2024, 6:56 PM Detection (updated detection logic) Plugin Feed: 202401091856