リモートの Ubuntu 14.04 LTS ホストには、USN-2634-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.0.3より前のLinuxカーネル中のnet/ipv4/ping.cにおける ping_unhash関数は、ハッシュ化解除の操作中に特定のリストデータ構造を初期化できません。そのため、ローカルユーザーが、IPPROTO_ICMPまたはIPPROTO_ICMPV6プロトコル用のSOCK_DGRAMソケットシステムコールの作成、および接続解除後の接続システムコールの作成を利用することによって、権限を得たり、サービス拒否（use-after-freeとシステムクラッシュ）を引き起こすことが可能です。（CVE-2015-3636）

  - 4.0 以前の Linux カーネルにおける drivers/vhost/scsi.c の tcm_vhost_make_tpg 関数の配列インデックスエラーにより、ゲスト OS ユーザーが、細工された VHOST_SCSI_SET_ENDPOINT ioctl を呼び出して、サービス拒否 (メモリ破損) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。注意:  影響を受ける関数は、脆弱性が発表される前に vhost_scsi_make_tpg に名前が変更されました。(CVE-2015-4036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2634-1)

high Nessus プラグイン ID 84121

バージョン 2.17