リモートの Ubuntu 14.04 LTS ホストには、USN-2690-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.1.4より前のLinuxカーネルのsecurity/keys/keyring.cの__key_link_end関数のメモリ漏洩のために、既存の鍵を参照する多数のadd_keyシステムコールを介して、ローカルユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2015-1333）

  - x86_64 プラットフォーム上の 4.1.6 以前の Linux カーネルの arch/x86/entry/entry_64.S が、ネスト化された NMI 処理中に不適切に espfix64 に依存するために、特定の命令ウインドウで NMI を発生させることで、ローカルユーザーが権限を取得する可能性があります。(CVE-2015-3290)

  - x86_64 プラットフォーム上の 4.1.6 以前の Linux カーネルの arch/x86/entry/entry_64.S が、ネスト化された NMI 処理が発生しているタイミングを適切に判断しないため、ローカルユーザーが rsp レジスタを変更し、syscall 命令を発行して NMIをトリガーすることで、サービス拒否 (スキップされた NMI) を引き起こす可能性があります。
    (CVE-2015-3291)

  -x86_64プラットフォームの4.1.6より前のLinuxカーネルのarch/x86/entry/entry_64.Sが、ユーザー空間の実行中に発生したNMIの処理でのIRETの障害を間違って処理します。これにより、ローカルユーザーが、NMIを引き起こすことで権限を取得する可能性があります。（CVE-2015-5157）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-2690-1)

high Nessus プラグイン ID 85078

バージョン 2.14