リモートの Ubuntu 14.04 LTS ホストには、USN-2318-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.16.1 までの Linux カーネルにおいて、fs/namespace.c の do_remount 関数は、bind マウントの再マウントにわたって MNT_LOCK_READONLY ビットを維持していません。これにより、ローカルユーザーは、ユーザーの名前空間内で mount -o remount コマンドを実行することで、意図された読み取り専用の制限をバイパスして、特定のサンドボックス保護メカニズムを無駄にすることができます。(CVE-2014-5206)

  - 3.16.1 までの Linux カーネルにおいて、fs/namespace.c は、bind マウントを再マウントする際に、MNT_NODEV、MNT_NOSUID、および MNT_NOEXEC を消去すること、ならびに MNT_ATIME_MASK を変更することを適切に制限していません。これにより、ローカルユーザーは、ユーザーの名前空間内で「mount -o remount」コマンドを実行することで、atime を有効にしたシステムでは、権限を取得してバックアップと監査を妨げることができるか、atime を無効にしたシステムでは、サービス拒否（ファイルシステムの必要以上の更新）を引き起こすことができます。
    (CVE-2014-5207)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2318-1)

high Nessus プラグイン ID 77237

バージョン 1.13