リモートの Ubuntu 14.04 LTS ホストには、USN-2545-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.18.5より前のLinuxカーネルのCrypto APIにより、ローカルのユーザーが、salg_name フィールドにモジュール名をつけたAF_ALGソケットのbindシステムコールで、任意のカーネルモジュールを読み込む可能性があります。CVE-2014-9644とは別の脆弱性です。(CVE-2013-7421) 

  -3.18.5より前のLinuxカーネルのCrypto APIにより、ローカルのユーザーが、任意のカーネルモジュールを読み込むことができます。これには、vfat(aes) 式で示されているように、salg_name フィールドに括弧付きモジュールテンプレート式をつけたAF_ALGソケットのbindシステムコールが利用されます。CVE-2013-7421とは別の脆弱性です。
    (CVE-2014-9644)

  -Linuxカーネル3.18.8 より前のnet/sctp/associola.c 内のsctp_assoc_update関数に use-after-freeの脆弱性が存在するため、リモートの攻撃者が、INIT 衝突を発生させて共有鍵データを不適切に処理させることで、サービス拒否 (スラブ破損およびパニック) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2015-1421) 

  - 3.18.8 より前の Linux カーネルでの IPv4 の実装では、キャッシングがないときに検索をリダイレクトする場合、Read-Copy Update (RCU) の猶予期間の長さを適切に考慮していません。これにより、リモートの攻撃者は、大量のパケットを通じて、サービス拒否 (メモリ消費またはシステムクラッシュ) を引き起こす可能性があります。
    (CVE-2015-1465)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS: Linux カーネル (Utopic HWE) の脆弱性 (USN-2545-1)

high Nessus プラグイン ID 82072

バージョン 1.16