リモートの Ubuntu 14.04 LTS ホストには、USN-2794-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    特定の状況において、bind がマウントされたロケーション外でディレクトリの名前が変更されるおそれがあることがわかりました。攻撃者がこれを利用し、bind マウント格納場所をエスケープし、機密情報へのアクセス権を取得するおそれがあります。(CVE-2015-2925)

    Moein Ghasemzadeh 氏は、USB WhiteHEAT シリアルドライバーが USB デバイスに関するハードコードされた属性を含んでいたことを発見しました。挿入時に攻撃者が偽の WhiteHEAT USB デバイスを構成し、サービス拒否 (システムクラッシュ) を引き起こすおそれがあります。(CVE-2015-5257)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネルの脆弱性 (USN-2794-1)

high Nessus プラグイン ID 86785

バージョン 2.13