リモートの Ubuntu 14.04 LTS ホストには、USN-3071-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.3 までの Linux カーネルの net/rds/recv.c 内の rds_inc_info_copy 関数は、特定の構造メンバーを初期化していません。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2016-5244)

  - 4.7より前の Linux カーネルにおける net/ipv4/tcp_input.c は、チャレンジ ACK セグメントの評価を適切に判定していません。これにより、リモート攻撃者が、blind in-window 攻撃を通じて、TCP セッションをハイジャックしやすくなります。
    (CVE-2016-5696)

  - 4.6.1 以前の Linux カーネルの MIC VOP ドライバーの drivers/misc/mic/vop/vop_vringh.c の vop_ioctl 関数の競合状態により、ローカルユーザーは、カーネルメモリから機密情報を取得したり、特定のヘッダーを変更してサービス拒否 (メモリ破損及びシステムクラッシュ) を引き起こしたりする可能性があります (別名: ダブルフェッチの脆弱性)。(CVE-2016-5728)

  - PowerPC プラットフォームの 4.6.3 までの Linux カーネルの arch/powerpc/kernel/process.c における start_thread 関数は、トランザクション状態を不適切に処理します。これにより、ローカルのユーザーが、execシステムコールの前にトランザクションを起動するか、保留にすることで、サービス拒否 (無効なプロセス状態または TM Bad Thing の例外およびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2016-5828)

  -4.6.3までのLinuxカーネルにおけるdrivers/hid/usbhid/hiddev.c内のhiddev_ioctl_usage関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された (1) HIDIOCGUSAGESまたは (2) HIDIOCSUSAGESのioctl呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2016-5829) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS: Linux カーネル脆弱性 (USN-3071-1)

high Nessus プラグイン ID 93218

バージョン 2.9