リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-6976-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

    Linux カーネルの Bluetooth サブシステムに競合状態が存在し、NULL ポインターデリファレンスの脆弱性があることが発見されました。特権を持つローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24860)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - SuperH RISC アーキテクチャ

    - User-Mode Linux (UML)

    - GPU ドライバー

    - HID サブシステム

    - MMC サブシステム

    - ネットワークドライバー

    - PHY ドライバー

    - SCSI ドライバー

    - USB サブシステム

    - Xen ハイパーバイザードライバー

    - GFS2 ファイルシステム

    - メモリ管理

    - Bluetooth サブシステム

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - NFC サブシステム

    - HD オーディオドライバー

    - ALSA SH ドライバー (CVE-2023-52806、CVE-2021-46924、CVE-2021-47521、CVE-2021-47542、CVE-2024-26903、CVE-2024-26654、CVE-2024-27013、CVE-2024-26600、CVE-2021-47518、CVE-2021-47171、CVE-2023-52629、CVE-2023-52644、CVE-2021-46904、CVE-2023-52470、CVE-2024-36901、CVE-2021-46906、CVE-2024-39292、CVE-2022-48659、CVE-2021-47173、CVE-2021-47571、CVE-2024-26929、CVE-2024-39484、CVE-2024-26687、CVE-2024-26679、CVE-2023-52760)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS : Linux カーネルの脆弱性 (USN-6976-1)

high Nessus プラグイン ID 206097

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jan 7, 2025, 10:05 AM CVSSv2 score source (changed from "CVE-2024-26929" to "CVE-2023-52760") Plugin Feed: 202501071005
バージョン 1.2 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202408281943
バージョン 1.1 Aug 22, 2024, 5:19 PM New Plugin Feed: 202408221719