リモートの Ubuntu 14.04 LTS ホストには、USN-2734-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -4.1より前のLinuxカーネル2.6.x～4.xのdrivers/scsi/sg.cのsg_start_req関数における整数オーバーフローにより、書き込みリクエストの中の大きな iov_count 値を通じて、ローカルユーザーがサービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2015-5707）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネルの脆弱性 (USN-2734-1)

critical Nessus プラグイン ID 85801

バージョン 1.12