リモートの Ubuntu 14.04 LTS ホストには、USN-2870-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -4.4.1より前のLinuxカーネルのsecurity/keys/process_keys.cのjoin_session_keyring関数は、特定のエラーケースでオブジェクト参照を誤って処理します。そのため、ローカルユーザが、細工されたkeyctlコマンドを介して、権限を取得したり、サービス拒否（整数オーバーフローおよびメモリ解放後使用）を引き起こす可能性があります。（CVE-2016-0728）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネルの脆弱性 (USN-2870-1)

high Nessus プラグイン ID 88010

バージョン 2.16