リモートの Ubuntu 14.04 LTS ホストには、USN-2751-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Benjamin Randazzo 氏は、bitmap_info.file が無効化されている場合の md (multiple device、複数デバイス) ドライバーにおける情報漏洩を発見しました。権限を持つローカルの攻撃者がこれを利用して、カーネルから機密情報を取得する可能性があります。(CVE-2015-5697)

    Marc-Andr Lureau 氏は、vhost ドライバーがユーザー空間が提供したログファイル記述子を適切にリリースしなかったことを発見しました。権限のある攻撃者がこれを利用して、サービス拒否（リソース消費）を引き起こす可能性があります。
    (CVE-2015-6252)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux kernel (Vivid HWE) の脆弱性 (USN-2751-1)

medium Nessus プラグイン ID 86206

バージョン 2.13