リモートの Ubuntu 14.04 LTS ホストには、USN-2794-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.2.4より前のLinuxカーネルにおいて、fs/dcache.cのprepend_path関数は bindマウント内の名前変更アクションを適切に処理せず、ローカルユーザーが、ディレクトリの名前を変更することにより、本来守られるべきコンテナ保護メカニズムをバイパスすることが可能です。これは「二重 chroot 攻撃」に関連しています。（CVE-2015-2925）

  -4.2.4より前のLinuxカーネルのdrivers/usb/serial/whiteheat.cにより、物理的に近接の攻撃者は、細工されたUSBデバイスを介して、サービス拒否（NULLポインターデリファレンスおよびOOPS）を引き起こしたり、詳細不明な他の影響を与える可能性があります。注意:  このIDは、CVE-2015-8320の正しいIDを持つApache Cordovaの問題に不適切に使用されていました。（CVE-2015-5257）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2794-1)

medium Nessus プラグイン ID 86785

バージョン 2.13