リモートの Ubuntu 14.04 LTS ホストには、USN-2226-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.13.10より前のLinuxカーネルで、drivers/vhost/net.cは、マージ可能なバッファが無効な場合、パケットの長さを適切に検証しません。これにより、ゲストOSのユーザーは、細工されたパケットを通じて、サービス拒否（メモリ破損およびホストOSのクラッシュ）を引き起こしたり、ホストOSで権限を取得したりすることができます。これは、handle_rx関数とget_rx_bufs関数に関連します。（CVE-2014-0077）

  -FDRAWCMD ioctl呼び出しの処理中、3.14.3までのLinuxカーネルでdrivers/block/floppy.c 内のraw_cmd_copyin関数が、エラー状態を適切に処理しません。これにより、ローカルユーザーが kfree操作をトリガーし、/dev/fdデバイスへの書き込みを利用して権限を取得することができます。（CVE-2014-1737）

  -FDRAWCMD ioctl呼び出しの処理中、3.14.3までのLinuxカーネルにおいて drivers/block/floppy.c 内のraw_cmd_copyout関数は特定のポインターへのアクセスを適切に制限しません。これにより、ローカルユーザーが /dev/fdデバイスへの書き込みアクセスを利用して、カーネルヒープメモリから機密情報を取得する可能性があります。（CVE-2014-1738）

  - Xen の netback ドライバーは、softirq コンテキストでのスリープを許可しない特定の Linux バージョンを使用すると、ローカルゲスト管理者が無効な形式のパケットを送信し、サービス拒否攻撃 (atomic エラーとホストクラッシュによるスケジューリング) を引き起こす可能性があります。これにより、インターフェースを無効にしようとする際にミューテックスが取得される可能性があります。(CVE-2014-2580)

  -3.14.1 までのLinuxカーネルにおいて、net/ipv4/ping.c 内のping_init_sock関数での整数オーバーフローにより、ローカルユーザーは、不適切に管理されている参照カウンターを利用する細工されたアプリケーションを通じて、サービス拒否（use-after-freeとシステムクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。
    (CVE-2014-2851)

  - 3.14.2 以前の Linux カーネルの XFS 実装における fs/xfs/xfs_da_btree.c の xfs_da3_fixhashpath 関数は、btree ハッシュ値を適切に比較しません。これにより、ハッシュ衝突があるディレクトリに対する操作 (rmdir 操作など) によって、ローカルユーザーがサービス拒否 (ファイルシステムの破損、OOPS またはパニック) を引き起こす可能性があります。(CVE-2014-7283)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2226-1)

high Nessus プラグイン ID 74214

バージョン 1.14