リモートの Ubuntu 24.04 LTS ホストには、USN-6864-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの Intel Data Streaming Accelerator と Intel Analytics Accelerator ドライバーにより、権限のないユーザーと仮想マシンがデバイスに直接アクセスできることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21823) 

    - Linux カーネルにセキュリティ上の問題が検出されました。攻撃者がこれを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - Netfilter (CVE-2024-26924)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-6864-2)

medium Nessus プラグイン ID 201891

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 12, 2024, 1:38 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202407121338
バージョン 1.1 Jul 5, 2024, 2:41 PM New Plugin Feed: 202407051441