リモートの Ubuntu 14.04 LTS ホストには、USN-2848-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PV バックエンドを提供するシステムで使用される場合に Xen により、ローカルゲスト OS 管理者が、フロントエンドとバックエンドの間で共有されるメモリに書き込みを行うことで、サービス拒否 (ホスト OS クラッシュ) または権限取得を引き起こす可能性があります。これは、ダブルフェッチの脆弱性としても知られています。(CVE-2015-8550)

  - Xen 内の PCI バックエンドドライバーにより、x86 システムで実行し、ドライバードメインとして Linux 3.1.x から 4.3.x を使用する場合、ローカルなゲスト管理者は、パススルーな MSI または MSI-X 可能な物理的な PCI デバイスや (サニティチェックが欠落している Linux pciback として知られている) 細工された XEN_PCI_OP_* 操作のシーケンスに、システムを利用してアクセスすることで、BUG 状態に突入し、サービス拒否 (NULL ポインターデリファレンスとホスト OS のクラッシュ) を引き起こすことが可能でした。(CVE-2015-8551)

  - Xen 内の PCI バックエンドドライバーにより、x86 システムで実行し、ドライバードメインとして Linux 3.1.x から 4.3.x を使用する場合、ローカルなゲスト管理者は、パススルーな MSI または MSI-X 可能な物理的な PCI デバイスや (サニティチェックが欠落している Linux pciback として知られている) XEN_PCI_OP_enable_msi 操作に、システムを利用してアクセスすることで、WARN メッセージの連続ストリームを生成し、サービス拒否 (ディスク消費) を引き起こすことが可能でした。(CVE-2015-8552)

  - 4.4.1 までの Linux カーネルの kernel/ptrace.c が uid および gid マッピングを不適切に処理するため、ローカルユーザーがユーザー名前空間を確立し、root プロセスが行われるまで待機して安全でない uid または gid で名前空間に侵入し、ptrace システムコールを使用することで権限を取得することが可能でした。注意:  ベンダーは、カーネルバグは存在しないと言明しています。(CVE-2015-8709)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2848-1)

high Nessus プラグイン ID 87531

バージョン 2.17