リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-6972-4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

    Linux カーネルの Bluetooth サブシステムに競合状態が存在し、NULL ポインターデリファレンスの脆弱性があることが発見されました。特権を持つローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24860)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - SuperH RISC アーキテクチャ

    - User-Mode Linux (UML)

    - GPU ドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - PHY ドライバー

    - ピンコントローラーサブシステム

    - Xen ハイパーバイザードライバー

    - GFS2 ファイルシステム

    - コアカーネル

    - Bluetooth サブシステム

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - HD オーディオドライバー

    - ALSA SH ドライバー (CVE-2024-26903、CVE-2024-35835、CVE-2023-52644、CVE-2024-39292、CVE-2024-36940、CVE-2024-26600、CVE-2023-52629、CVE-2024-35955、CVE-2023-52760、CVE-2023-52806、CVE-2024-39484、CVE-2024-26679、CVE-2024-26654、CVE-2024-36901、CVE-2024-26687、CVE-2023-52470)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS : Linux カーネル (Oracle) の脆弱性 (USN-6972-4)

high Nessus プラグイン ID 206280

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 13, 2025, 2:37 PM CVSSv2 score source (changed from "CVE-2023-52760" to "CVE-2024-36940") Plugin Feed: 202501131437
バージョン 1.1 Aug 28, 2024, 11:02 PM New Plugin Feed: 202408282302