リモートの Ubuntu 14.04 LTS ホストには、USN-2589-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xen 3.3.xから4.5.xおよび3.19.1までのLinuxカーネルは、PCI コマンドレジスタへのアクセスを適切に制限しません。これにより、ローカルのゲストOSユーザーが、PCI Expressデバイスの（1）メモリまたは（2）I/O デコードを無効化にしてからこのデバイスにアクセスすることで、サービス拒否（マスク不可の割り込み、およびホストクラッシュ）を引き起こす可能性があります。これにより、Unsupported Request（UR）応答が発生します。（CVE-2015-2150）

  - 4.0 より前の Linux カーネルの arch/x86/kernel/cpu/microcode/intel_early.c の get_matching_model_microcode 関数におけるスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、細工されたマイクロコードヘッダーを構築し、initrd への書き込みアクセスに対して root 権限を利用することによって、権限を取得する可能性があります。(CVE-2015-2666)

  -Linuxカーネル3.19.2 より前のarch/x86/kernel/entry_64.Sは、TS_COMPAT フラグが user-mode タスクに到達するのを禁止していません。これにより、ローカルのユーザーは、（1）forkまたは（2）closeのシステムコールを使用する細工されたアプリケーションを通して、seccompまたは監査保護メカニズムをバイパスする可能性があります。このことは、3.16より前のseccompに対する攻撃によって示されています。（CVE-2015-2830）

  -3.19.6より前のLinuxカーネルにおいて、IPv6 スタックでの近隣探索（ND）プロトコルの実装における net/ipv6/ndisc.c 内のndisc_router_discovery関数により、リモートの攻撃者が、Router Advertisement（RA）メッセージでの小さな hop_limitの値を通じて、hop-limitの設定を再構成する可能性があります。（CVE-2015-2922）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) の脆弱性 (USN-2589-1)

high Nessus プラグイン ID 83180

バージョン 2.10