リモートの Ubuntu 14.04 LTS ホストには、USN-2614-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.14.5より前のLinuxカーネルnonetfilterサブシステムのinclude/net/netfilter/nf_conntrack_extend.hは、特定の拡張データに対して不十分な量のデータ型を使用します。そのため、ローカルユーザーが拡張ロードをトリガーさせる発信ネットワークトラフィックを介して、サービス拒否（NULLポインターデリファレンスおよびOOPS）を引き起こす可能性があります。これはNAT環境でPPTPトンネルを構成することで実証されています。（CVE-2014-9715）

  - Xen 3.3.xから4.5.xおよび3.19.1までのLinuxカーネルは、PCI コマンドレジスタへのアクセスを適切に制限しません。これにより、ローカルのゲストOSユーザーが、PCI Expressデバイスの（1）メモリまたは（2）I/O デコードを無効化にしてからこのデバイスにアクセスすることで、サービス拒否（マスク不可の割り込み、およびホストクラッシュ）を引き起こす可能性があります。これにより、Unsupported Request（UR）応答が発生します。（CVE-2015-2150）

  -Linuxカーネル3.19.2 より前のarch/x86/kernel/entry_64.Sは、TS_COMPAT フラグが user-mode タスクに到達するのを禁止していません。これにより、ローカルのユーザーは、（1）forkまたは（2）closeのシステムコールを使用する細工されたアプリケーションを通して、seccompまたは監査保護メカニズムをバイパスする可能性があります。このことは、3.16より前のseccompに対する攻撃によって示されています。（CVE-2015-2830）

  -3.19.3より前のLinuxカーネルのarch/x86/crypto/aesni-intel_glue.cの__driver_rfc4106_decrypt関数は、暗号化データに用いるメモリロケーションを適切に割り出しません。このため、コンテキスト依存の攻撃者が、サービス拒否（バッファオーバーフローとシステムクラッシュ）、または暗号化 API呼び出しによる任意のコードの実行を引き起こす可能性があります。このことは、AF_ALG（aead）ソケットを伴う libkcapi テストプログラムの使用によって示されています。（CVE-2015-3331）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2614-1)

critical Nessus プラグイン ID 83760

バージョン 2.16