リモートの Ubuntu 14.04 LTS ホストには、USN-2764-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -4.2.3までのLinuxカーネルのIPC オブジェクト実装における競合状態により、ローカルユーザーは、msg.c、shm.c、およびutil.cに関連して、初期化されていないデータに対する uidおよびgidの比較につながる ipc_addid呼び出しを行うことによって、権限を取得することができます。（CVE-2015-7613）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) の脆弱性 (USN-2764-1)

high Nessus プラグイン ID 86298

バージョン 2.23