リモートの Ubuntu 14.04 LTS ホストには、USN-2240-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.13.6 までのLinuxカーネルのnet/netfilter/nfnetlink_queue_core.cにおける nfqnl_zcopy関数のメモリ解放後使用（Use-After-Free）の脆弱性により、攻撃者が特定の孤立化操作を利用することで、カーネルメモリから機密情報を取得することが可能です。注意:  影響を受けるコードが、脆弱性が発表される前に、net/core/skbuff.cのskb_zerocopy関数に移動されました。（CVE-2014-2568）

  - 3.14.3 より前の Linux カーネルの mm/rmap.c の try_to_unmap_cluster 関数は、どのページをロックする必要があるのか適切に考慮しません。これにより、ローカルユーザーが、ページテーブルのマッピングの削除を必要とするメモリ使用のパターンをトリガーすることにより、サービス拒否 (システムクラッシュ) を引き起こすことが可能です。(CVE-2014-3122)

  -3.14.5までのLinuxカーネルでのkernel/futex.cのfutex_requeue関数は、呼び出しに 2 つの異なる futex アドレスがあることを確認しません。このため、安全でない waiter 変更を容易にするように細工されたFUTEX_REQUEUE コマンドを通じて、ローカルユーザーが権限を取得できます。（CVE-2014-3153）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2240-1)

medium Nessus プラグイン ID 74360

バージョン 1.26