リモートの Ubuntu 14.04 LTS ホストには、USN-2909-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    halfdog は、OverlayFS が FUSE マウントの最上部にマウントする際に、setuid などのファイル属性を間違って伝達することを検出しました。権限のないローカルの攻撃者はこれを利用して、権限を取得する可能性があります。
    (CVE-2016-1576)

    halfdog は、Linux カーネル内の OverlayFS がセキュリティに影響のある POSIX ACL などの拡張された属性を間違って伝達することを検出しました。権限のないローカルの攻撃者はこれを利用して、権限を取得する可能性があります。
    (CVE-2016-1575)

    Linux カーネルの Filesystem in Userspace (FUSE) の実装では、長さゼロの初期のセグメントを適切に処理していないことが判明しました。ローカルの攻撃者はこれを利用して、サービス拒否 (kill 不能なタスク) を引き起こす可能性があります。(CVE-2015-8785)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux kernel (Utopic HWE) の脆弱性 (USN-2909-1)

high Nessus プラグイン ID 88900

バージョン 2.18

バージョン 2.17

バージョン 2.17

バージョン 2.16

バージョン 2.18 Jan 10, 2024, 8:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401100845
バージョン 2.17 Jan 9, 2024, 6:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401091856
バージョン 2.17 Oct 23, 2023, 6:27 PM CVSSv2 score source (set to "CVE-2016-1576") Detection Plugin metadata Plugin Feed: 202310231827
バージョン 2.16 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901