リモートの Ubuntu 16.04 LTS ホストには、USN-3008-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -4.6.3より前のLinuxカーネルのfs/ecryptfs/kthread.cのecryptfs_privileged_open関数により、/proc パス名の細工されたmmap コールに関連するベクトルを通じて、ローカルユーザーが権限を取得したり、サービス拒否 (スタックメモリ消費) を引き起こしたりする可能性があります。これにより、再帰的なページ違反処理が発生します。(CVE-2016-1583) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS: Linux カーネル (Qualcomm Snapdragon) の脆弱性 (USN-3008-1)

high Nessus プラグイン ID 91570

バージョン 2.13