リモートの Ubuntu 14.04 LTS ホストには、USN-2635-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.1より前のLinuxカーネルのfs/ext4/extents.cのext4_zero_range関数により、ローカルユーザーが、細工されたゼロレンジ要求を介して、サービス拒否（バグ）を引き起こす可能性があります。（CVE-2015-0275）

  - 4.0.3より前のLinuxカーネル中のnet/ipv4/ping.cにおける ping_unhash関数は、ハッシュ化解除の操作中に特定のリストデータ構造を初期化できません。そのため、ローカルユーザーが、IPPROTO_ICMPまたはIPPROTO_ICMPV6プロトコル用のSOCK_DGRAMソケットシステムコールの作成、および接続解除後の接続システムコールの作成を利用することによって、権限を得たり、サービス拒否（use-after-freeとシステムクラッシュ）を引き起こすことが可能です。（CVE-2015-3636）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) の脆弱性 (USN-2635-1)

medium Nessus プラグイン ID 84122

バージョン 2.14