リモートの Ubuntu 14.04 LTS ホストには、USN-2359-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.16.1までの Linuxカーネルの virt/kvm/iommu.c の kvm_iommu_map_pages 関数は、マッピング失敗の処理中にページ数の計算を誤っています。これにより、ゲスト OS ユーザーが、(1) 大きな  gfn 値を発生させることでサービス拒否  (ホスト OS メモリ破損) を引き起こしたり、詳細不明なその他の影響を与えるか、または (2) 永久的にピン留めされたページの発生につながる小さな gfn 値を発生させることでサービス拒否 (ホスト OS メモリ消費) を引き起こす可能性があります。(CVE-2014-3601)

  - SCTP 認証が有効な場合、3.15.8 までの Linux カーネルにおいて、net/sctp/associola.c にある sctp_assoc_update 関数により、INIT と INIT ACK チャンクの交換直後に両方のエンドポイント間における関連付けの確立を開始し、これらのエンドポイント間における以前の関連付けを逆に確立することで、リモートの攻撃者はサービス拒否 (NULL ポインターデリファレンスと OOPS) を引き起こすこと ができます。(CVE-2014-5077)

  - 3.16.1 までの Linux カーネル内にある、fs/isofs/rock.cのparse_rock_ridge_inode_internal 関数におけるスタック消費脆弱性により、CL エントリがあるディレクトリエントリを参照する CL エントリを伴う細工された iso9660 イメージを通じて、ローカルユーザーはサービス拒否 (コントロールされていない再帰、およびシステムのクラッシュまたは再起動) を引き起こすことができます。(CVE-2014-5471)

  - 3.16.1 までの Linux カーネルにおける fs/isofs/rock.cのparse_rock_ridge_inode_internal 関数により、自己言及 CL エントリを伴う細工された iso9660 イメージを通じて、ローカルユーザーはサービス拒否 (kill できないマウントプロセス) を引き起こすことができます。(CVE-2014-5472)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS: Linux カーネル脆弱性 (USN-2359-1)

high Nessus プラグイン ID 77821

バージョン 1.15