リモートの Ubuntu 20.04 LTS ホストには、USN-8121-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Qualys は、AppArmor Linux カーネルセキュリティモジュール (LSM) にいくつかの脆弱性があることを発見しました。
    特権のないローカルの攻撃者がこれらの問題を悪用し、任意の AppArmor プロファイルの読み込み、置き換え、削除を行い、サービス拒否、機密情報 (カーネルメモリ) の漏洩、ローカルの権限昇格、またはコンテナエスケープを引き起こす可能性があります。(LP: #2143853)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS:Linuxカーネル(AWS FIPS)の脆弱性(USN-8121-1)

info Nessus プラグイン ID 303751

バージョン 1.2