リモートの Ubuntu 14.04 LTS ホストには、USN-3020-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.6までのLinuxカーネルのdrivers/usb/core/devio.cの中のproc_connectinfo関数は、特定のデータ構造を初期化しません。これにより、ローカルユーザーは、細工されたUSBDEVFS_CONNECTINFO ioctl呼び出しを介して、カーネルスタックメモリから機密情報を入手することが可能です。（CVE-2016-4482）

  -4.6までのLinuxカーネルのsound/core/timer.cの中のsnd_timer_user_params関数は、特定のデータ構造体を初期化しません。これにより、ローカルユーザーは、細工されたALSA タイマーインターフェイスの使用を介して、カーネルスタックメモリから機密情報を取得することが可能です。（CVE-2016-4569）

  -4.6までのLinuxカーネルにおける sound/core/timer.cは、特定のr1 データ構造を初期化していません。これにより、ローカルユーザーは、(1) snd_timer_user_ccallback関数と(2) snd_timer_user_tinterrupt関数に関連する、ALSA タイマーインターフェイスの細工された使用を通じて、カーネルスタックメモリから機密情報を取得することが可能です。
    (CVE-2016-4578)

  -4.5.5より前のLinuxカーネルのnet/x25/x25_facilities.cにある x25_negotiate_facilities関数が特定のデータ構造を適切に初期化しません。これにより、攻撃者は X.25呼び出しリクエストを介して、機密情報をカーネルスタックメモリから取得することが可能です。（CVE-2016-4580）

  -4.5.5より前のLinuxカーネルにおいて、fs/isofs/rock.c 内のget_rock_ridge_filename関数は、\0 文字を含む NM（別名、代替名）エントリを間違って処理しているため、ローカルのユーザーは、細工されたisofsファイルシステムを通じて、カーネルメモリから機密情報を入手するか、詳細不明なその他の影響を及ぼすことが可能です。
    (CVE-2016-4913)

  -4.6より前のLinuxカーネルにおける net/tipc/socket.c 内のtipc_nl_publ_dump関数は、ソケットの存在を検証していません。これにより、ローカルのユーザーが、dumpit操作を通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムのクラッシュ）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。（CVE-2016-4951）

  -4.6.3までのLinuxカーネルのnetfilterサブシステムにおけるcompat IPT_SO_SET_REPLACEおよびIP6T_SO_SET_REPLACE setsockoptの実装により、ローカルユーザーがコンテナ内のrootアクセスを利用して、意図しないデクリメントを発生させるように細工されたオフセット値を提供することで、権限を取得したりサービス拒否（メモリ破損）を引き起こしたりすることが可能です。（CVE-2016-4997）

  -4.6以前のLinuxカーネルのnetfilter サブシステムのIPT_SO_SET_REPLACE setsockopt実装により、ローカルユーザーが、コンテナ内のrootアクセスを利用し、ルールセット Blob 境界をまたがることにつながる細工されたオフセット値を提供することで、サービス拒否（領域外読み取り）を引き起こしたり、カーネルヒープメモリから機密情報を入手したりする可能性がありました。（CVE-2016-4998）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-3020-1)

high Nessus プラグイン ID 91883

バージョン 2.15

バージョン 2.14

バージョン 2.15 Jan 10, 2024, 8:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401100845
バージョン 2.14 Oct 21, 2023, 5:06 AM CVSSv2 score source (set to "CVE-2016-4997") Detection Plugin metadata Plugin Feed: 202310210506