リモートの Ubuntu 14.04 LTS ホストには、USN-2909-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.4より前のLinuxカーネルのfs/fuse/file.cのfuse_fill_write_pages関数のために、iovの最初のセグメントに関してゼロの長さをトリガーする writevシステムコールを介して、ローカルユーザーがサービス拒否（無限ループ）を引き起こすことが可能です。（CVE-2015-8785）

  - 4.5.2 までの Linux カーネルの overlayfs 実装では、POSIX ACL xattr データを適切に維持しません。これにより、ローカルユーザーが、グループ書き込み可能な setgid ディレクトリを利用して権限を昇格する可能性があります。
    (CVE-2016-1575)

  - 4.5.2 までの Linux カーネルの overlayfs 実装では、マウント名前空間を適切に制限しません。これにより、ローカルユーザーが FUSE ファイルシステムの上に overlayfs ファイルシステムをマウントし、その後に細工された setuid プログラムを実行することで、権限を昇格させることが可能です。(CVE-2016-1576)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) の脆弱性 (USN-2909-1)

high Nessus プラグイン ID 88900

バージョン 2.17