リモートの Ubuntu 20.04 LTS ホストには、USN-7006-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの Bluetooth サブシステムに競合状態が存在し、NULL ポインターデリファレンスの脆弱性があることが発見されました。特権を持つローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24860)

    JFS ファイルシステムに、xattr デバッグ情報を印刷する際の領域外読み取りの脆弱性があることが発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2024-40902)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - SuperH RISC アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - GPIO サブシステム

    - GPU ドライバー

    - Greybus ドライバー

    - HID サブシステム

    - I2C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - S/390 ドライバー

    - SCSI ドライバー

    - USB サブシステム

    - GFS2 ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - IOMMU サブシステム

    - Sun RPC プロトコル

    - Netfilter

    - メモリ管理

    - B.A.T.M.A.N. メッシングプロトコル

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - MAC80211 サブシステム

    - NET/ROM レイヤー

    - ネットワークトラフィックコントロール

    - HD オーディオドライバー

    - Freescale CPU ドライバー用の SoC Audio (CVE-2024-42154、CVE-2024-42093、CVE-2024-42096、CVE-2024-40984、CVE-2024-39502、CVE-2024-36901、CVE-2024-41044、CVE-2024-40961、CVE-2024-40981、CVE-2024-42236、CVE-2024-42232、CVE-2024-41041、CVE-2024-40958、CVE-2024-40905、CVE-2024-42084、CVE-2024-40934、CVE-2024-42124、CVE-2024-39505、CVE-2024-39506、CVE-2024-39501、CVE-2021-46926、CVE-2024-40941、CVE-2024-42145、CVE-2024-41089、CVE-2024-40932、CVE-2024-42224、CVE-2024-41097、CVE-2024-40959、CVE-2024-42157、CVE-2024-39469、CVE-2024-39499、CVE-2024-40974、CVE-2024-42094、CVE-2024-36894、CVE-2024-42087、CVE-2024-42104、CVE-2023-52803、CVE-2024-41034、CVE-2024-40995、CVE-2023-52629、CVE-2024-40912、CVE-2024-39484、CVE-2024-41006、CVE-2023-52760、CVE-2024-41095、CVE-2024-41046、CVE-2024-42070、CVE-2023-52887、CVE-2024-40960、CVE-2024-41007、CVE-2024-40901、CVE-2024-42119、CVE-2024-40987、CVE-2024-42148、CVE-2024-41049、CVE-2024-40963、CVE-2024-41087、CVE-2024-42223、CVE-2024-42090、CVE-2024-42105、CVE-2024-42089、CVE-2024-40916、CVE-2024-40942、CVE-2024-40978、CVE-2024-40902、CVE-2024-26921、CVE-2024-39495、CVE-2024-40943、CVE-2024-36978、CVE-2024-26929、CVE-2024-40988、CVE-2024-39503、CVE-2024-42101、CVE-2024-40904、CVE-2024-42086、CVE-2024-42106、CVE-2024-26830、CVE-2024-41035、CVE-2024-42153、CVE-2024-39509、CVE-2024-37078、CVE-2024-42076、CVE-2024-36974、CVE-2024-40980、CVE-2024-40945、CVE-2024-39487、CVE-2024-42092、CVE-2024-38619、CVE-2024-42127、CVE-2024-40968、CVE-2024-42115、CVE-2024-42102、CVE-2024-42097)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS : Linux カーネルの脆弱性 (USN-7006-1)

critical Nessus プラグイン ID 207095

バージョン 1.1