リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-7148-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Lyu Tao 氏は、Linux カーネルの NFS 実装が、通常のファイルでディレクトリを開くリクエストを適切に処理しないことを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報 (カーネルメモリ) を漏えいさせる可能性があります。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - x86 アーキテクチャ

    - ATM ドライバー

    - デバイス周波数スケーリングフレームワーク

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - VMware VMCI ドライバー

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - SCSI サブシステム

    - USB シリアルドライバー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - NILFS2 ファイルシステム

    - Netfilter

    - メモリ管理

    - イーサネットブリッジ

    - IPv6 ネットワーキング

    - 論理リンク層

    - MAC80211 サブシステム

    - NFC サブシステム

    - ネットワークトラフィックコントロール (CVE-2021-47055、CVE-2024-26675、CVE-2024-42244、CVE-2024-46743、CVE-2024-41095、CVE-2024-46756、CVE-2024-46723、CVE-2024-46759、CVE-2024-35877、CVE-2024-38538、CVE-2024-26668、CVE-2024-44998、CVE-2024-42309、CVE-2024-46758、CVE-2024-46800、CVE-2022-48733、CVE-2023-52531、CVE-2023-52599、CVE-2024-46722、CVE-2024-42240、CVE-2024-44987、CVE-2023-52502、CVE-2023-52578、CVE-2024-41059、CVE-2024-41071、CVE-2024-44942、CVE-2024-46738、CVE-2022-48943、CVE-2023-52614、CVE-2024-27397、CVE-2024-38560、CVE-2024-43882、CVE-2024-42104、CVE-2024-46757、CVE-2024-26636、CVE-2024-26633、CVE-2024-41089、CVE-2024-42310、CVE-2022-48938)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS : Linux カーネルの脆弱性 (USN-7148-1)

high Nessus プラグイン ID 212266

バージョン 1.1