リモートの Ubuntu 14.04 LTS ホストには、USN-2909-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    halfdog は、OverlayFS が FUSE マウントの最上部にマウントする際に、setuid などのファイル属性を間違って伝達することを検出しました。権限のないローカルの攻撃者はこれを利用して、権限を取得する可能性があります。
    (CVE-2016-1576)

    halfdog は、Linux カーネル内の OverlayFS がセキュリティに影響のある POSIX ACL などの拡張された属性を間違って伝達することを検出しました。権限のないローカルの攻撃者はこれを利用して、権限を取得する可能性があります。
    (CVE-2016-1575)

    Linux カーネルの Filesystem in Userspace (FUSE) の実装では、長さゼロの初期のセグメントを適切に処理していないことが判明しました。ローカルの攻撃者はこれを利用して、サービス拒否 (kill 不能なタスク) を引き起こす可能性があります。(CVE-2015-8785)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux kernel (Utopic HWE) の脆弱性 (USN-2909-1)

high Nessus プラグイン ID 88900

バージョン 2.18