リモートの Ubuntu 18.04 LTS ホストには、USN-6973-4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの Bluetooth サブシステムに競合状態が存在し、NULL ポインターデリファレンスの脆弱性があることが発見されました。特権を持つローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24860)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - SuperH RISC アーキテクチャ

    - MMC サブシステム

    - ネットワークドライバー

    - SCSI ドライバー

    - GFS2 ファイルシステム

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - HD オーディオドライバー (CVE-2024-26830、CVE-2024-39484、CVE-2024-36901、CVE-2024-26929、CVE-2024-26921、CVE-2021-46926、CVE-2023-52629、CVE-2023-52760)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS : Linux カーネル (Raspberry Pi) の脆弱性 (USN-6973-4)

high Nessus プラグイン ID 206428

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 7, 2025, 10:05 AM CVSSv2 score source (changed from "CVE-2024-26929" to "CVE-2023-52760") Plugin Feed: 202501071005
バージョン 1.1 Sep 3, 2024, 3:06 AM New Plugin Feed: 202409030306