リモートの Ubuntu 14.04 LTS ホストには、USN-2989-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーは、パケット解析中に信頼できない長さフィールドに依存しています。このため、リモートの攻撃者が、細工されたパケットを介してカーネルメモリから機密情報を取得したり、サービス拒否 (領域外読み取りとシステムクラッシュ) を引き起こしたりする可能性があります。(CVE-2015-4004)

  -4.4.1より前のLinuxカーネルのarch/x86/mm/tlb.cでの競合状態により、ローカルユーザーが異なるCPUでページング構造へのアクセスをトリガーすることで、権限を取得することが可能です。（CVE-2016-2069）

  -4.5.2までのLinuxカーネル内のdrivers/net/ethernet/atheros/atlx/atl2.cのatl2_probe関数はscatter/gather I/Oを不適切に有効にしていたため、リモート攻撃者が、パケットデータを読み取ることで、カーネルメモリから機密情報を取得する可能性があります。（CVE-2016-2117）

  - 4.5.2 までの Linux カーネルの drivers/input/tablet/gtco.c の gtco_probe 関数により、物理的に接近した攻撃者が、USB デバイス記述子の中の細工されたエンドポイント値を通じて、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こす可能性があります。(CVE-2016-2187)

  -4.5.2までのLinuxカーネルにおける arch/x86/mm/mmap.c 内のarch_pick_mmap_layout関数は、レガシなベースアドレスを適切にランダム化していません。これにより、ローカルユーザーは、スタック消費のリソース制限を無効にすることで、ADDR_NO_RANDOMIZE フラグで意図された制約を無視することや、setuidまたはsetgid プログラム用のASLR保護メカニズムをバイパスすることが、より簡単にできるようになります。（CVE-2016-3672）

  -4.5より前のLinuxカーネルのdrivers/net/usb/cdc_ncm.cの二重解放の脆弱性のために、物理的に接近した攻撃者が、無効な USB 記述子のある USBデバイスを差し込むことで、サービス拒否（システムクラッシュ）を引き起こしたり、詳細不明のその他の影響を与える可能性があります。（CVE-2016-3951）

  - 4.5.3 より前の Linux カーネルの drivers/usb/usbip/usbip_common.c の usbip_recv_xbuff 関数により、リモートの攻撃者が、USB/IP パケットの細工された長さにより、サービス拒否 (領域外書込み) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2016-3955)

  -4.5.5より前のLinuxカーネルのnet/llc/af_llc.cの中のllc_cmsg_rcv関数は、特定のデータ構造体を初期化しません。これにより、攻撃者はメッセージを読み取ることでカーネルスタックメモリから機密情報を取得することが可能です。(CVE-2016-4485) 

  - 4.5.5 より前の Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_link_ifmap 関数は、特定のデータ構造を初期化していません。このため、ローカルユーザーが、Netlink メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2016-4486)

  -4.5.4より前のLinuxカーネルのfs/pnode.c が、スレーブマウントに関連する特定の場合に、マウント伝播ツリーのトラバースを適切に行っていません。これにより、ローカルのユーザーが、細工された一連のマウントシステムコールを通じて、サービス拒否（NULL ポインターデリファレンスとOOPS）を引き起こすことが可能です。（CVE-2016-4581）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2989-1)

critical Nessus プラグイン ID 91425

バージョン 2.14