リモートの Ubuntu 16.04 LTS ホストには、USN-7121-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ATM ドライバー

    - デバイス周波数スケーリングフレームワーク

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - VMware VMCI ドライバー

    - ネットワークドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - SCSI ドライバー

    - Greybus ライトステージングドライバー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - NILFS2 ファイルシステム

    - Netfilter

    - メモリ管理

    - イーサネットブリッジ

    - IPv6 ネットワーキング

    - IUCV ドライバー

    - 論理リンク層

    - MAC80211 サブシステム

    - NFC サブシステム

    - ネットワークトラフィックコントロール

    - Unix ドメインソケット (CVE-2023-52614、CVE-2024-26633、CVE-2024-46758、CVE-2024-46723、CVE-2023-52502、CVE-2024-41059、CVE-2024-44987、CVE-2024-36020、CVE-2023-52599、CVE-2023-52639、CVE-2024-26668、CVE-2024-42094、CVE-2022-48938、CVE-2022-48733、CVE-2024-27397、CVE-2023-52578、CVE-2024-38560、CVE-2024-38538、CVE-2024-42310、CVE-2024-46722、CVE-2024-46800、CVE-2024-41095、CVE-2024-42104、CVE-2024-35877、CVE-2022-48943、CVE-2024-46743、CVE-2023-52531、CVE-2024-46757、CVE-2024-36953、CVE-2024-46756、CVE-2024-38596、CVE-2023-52612、CVE-2024-38637、CVE-2024-41071、CVE-2024-46759、CVE-2024-43882、CVE-2024-26675、CVE-2024-43854、CVE-2024-44942、CVE-2024-44998、CVE-2024-42240、CVE-2024-41089、CVE-2024-26636、CVE-2024-46738、CVE-2024-42309)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS: Linux カーネル (Oracle) の脆弱性 (USN-7121-3)

high Nessus プラグイン ID 211824

バージョン 1.1