リモートの Ubuntu 14.04 LTS ホストには、USN-2528-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -Red Hat Enterprise Linux (RHEL) 6上の2.6.32-504.12.2より前のLinuxカーネルのInfiniBand（IB）実装は、メモリ領域の登録用 User Verbの使用を適切に制限していません。これにより、ローカルユーザーは、任意の物理メモリロケーションへのアクセスが可能となり、その結果、/dev/infiniband/下のuverbデバイスの権限を利用して、サービス拒否（システムクラッシュ）や権限の取得を引き起こすことが可能です。（CVE-2014-8159）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネルの脆弱性 (USN-2528-1)

high Nessus プラグイン ID 81774

バージョン 1.14