リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6496-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.9.30 以前の linux 用 Intel (R) Ethernet Controller RDMA ドライバーのアクセスコントロールが不適切なため、認証されていないユーザーがネットワークアクセスで権限の昇格を有効にできる可能性があります。
    (CVE-2023-25775)

  - Linux カーネル 6.2 の drivers/mtd/ubi/cdev.c で問題が発見されました。do_div(sz,mtd->erasesize) にゼロ除算エラーがあり、mtd->erasesize が 0 のときに ctrl_cdev_ioctl によって間接的に使用されます。
    (CVE-2023-31085)

  - 6.5.3 より前の Linux カーネルの IGB ドライバーの drivers/net/ethernet/intel/igb/igb_main.c に問題が見つかりました。バッファサイズが、MTU より大きいフレームに対して十分でない可能性があります。(CVE-2023-45871)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04LTS / 22.04LTS: Linux カーネル脆弱性 (USN-6496-1)

critical Nessus プラグイン ID 186078

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Jan 9, 2024, 6:56 PM Detection (updated detection logic) Plugin Feed: 202401091856
バージョン 1.1 Jan 5, 2024, 3:16 PM CVSSv2 score source (changed from "CVE-2023-45871" to "CVE-2023-25775") Plugin Feed: 202401051516
バージョン 1.0 Nov 21, 2023, 11:48 PM New Plugin Feed: 202311212348