Ubuntu 14.04 LTS : Linux カーネルの脆弱性 (USN-8924-1)
high Nessus プラグイン ID 365631
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの Ubuntu 14.04 LTS ホストには、USN-8924-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Linuxカーネルのタイマー統計の実装により、PID名前空間内で実際のPID値が発見されることがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。
(CVE-2017-5967)
Wen Xu氏は、LinuxカーネルのXFSファイルシステムの実装で、inode検証が適切に追跡されないことを発見しました。攻撃者がこれを悪用して、悪意のあるXFSイメージを構築し、マウントするときにサービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2018-13093)
Wen Xu氏は、Linux カーネルのf2fsファイルシステムの実装で、メタデータが適切に検証されないことを発見しました。攻撃者がこれを悪用して悪意のあるf2fsイメージを構築して、マウントするときにサービス拒否(システムクラッシュ)を引き起こす可能性があります。(CVE-2018-13097、 CVE-2018-13100)
Linux カーネルの Qualcomm Atheros 60GHz ワイヤレスドライバーに、特定の情報要素の長さを検証する際の整数オーバーフローが含まれ、バッファオーバーフローを引き起こすことが判明しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2018-5848)
Likang Luo氏は、LinuxカーネルのBluetoothサブシステムに競合状態があり、メモリ解放後使用(use-after-free)の脆弱性につながることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2021-3752)
Linuxカーネルのeventpoll(別名epoll)実装が、ファイル記述子を追加するときに特定のエラー状態を適切に処理せず、メモリ解放後使用(use-after-free)の脆弱性を引き起こすことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2021-39634)
Jann Horn氏は、LinuxカーネルのUnixドメインソケット実装に競合状態があり、メモリ解放後読み取り(read-after-free)を引き起こす可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2021-4083)
Lyu Tao 氏は、Linux カーネルの NFS 実装が、通常のファイルでディレクトリを開くリクエストを適切に処理しないことを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報 (カーネルメモリ) を漏洩させる可能性があります。(CVE-2022-24448)
Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。
- IPv6 ネットワーキング
- Netfilter (CVE-2026-53131)
Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるカーネルパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 365631
ファイル名: ubuntu_USN-8924-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2026/10/14
更新日: 2026/10/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.6
パーセンタイル: 98.25
CVSS v2
リスクファクター: High
基本値: 7.9
現状値: 6.2
ベクトル: CVSS2#AV:A/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2021-3752
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2021-39634
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-218-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-218-lowlatency
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/13
脆弱性公開日: 2017/2/14
参照情報
CVE: CVE-2017-5967, CVE-2018-13093, CVE-2018-13097, CVE-2018-13100, CVE-2018-5848, CVE-2021-3752, CVE-2021-39634, CVE-2021-4083, CVE-2022-24448, CVE-2026-53131
USN: 8924-1