リモートの Ubuntu 14.04 LTS ホストには、USN-2665-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.19.1までのLinuxカーネルのfs/fhandle.c 内のhandle_to_path関数の競合状態により、ローカルのユーザーは、この関数の実行中にファイルハンドルのhandle_bytes 値を変更することで、意図されたサイズ制限をバイパスして、追加メモリロケーションへ読み取り操作を仕掛ける可能性があります。
    (CVE-2015-1420)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーの drivers/staging/ozwpan/ozhcd.c における oz_hcd_get_desc_cnf 関数の整数符号エラーにより、リモートの攻撃者は細工されたパケットからサービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性がありました。(CVE-2015-4001)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーにおける drivers/staging/ozwpan/ozusbsvc1.c は、特定の長さの値が十分な大きさであるかを確認していませんでした。これにより、リモートの攻撃者が、(1) oz_usb_rx および (2) oz_usb_handle_ep_data 関数に関連した、細工されたパケットからサービス拒否 (システムクラッシュまたは大きなループ) を起こしたり、任意のコードを実行したりする可能性がありました。(CVE-2015-4002)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーにおける drivers/staging/ozwpan/ozusbsvc1.c の oz_usb_handle_ep_data 関数により、細工されたパケットからサービス拒否 (ゼロ除算およびシステムクラッシュ) を引き起こすことが可能でした。(CVE-2015-4003)

  - Linux カーネル 3.x、4.0.4 以前の 4.x では、fs/namei.c の path_openat 関数にあるメモリ解放後使用 (use-after-free) の脆弱性により、O_TMPFILE ファイルシステム操作を利用して、重複したクリーンアップ操作を行うことで、ローカルユーザーがサービス拒否を引き起こしたり、不特定のその他の影響を及ぼしたりする可能性があります。(CVE-2015-5706)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-2665-1)

medium Nessus プラグイン ID 84616

バージョン 2.11