リモートの Ubuntu 16.04 LTS ホストには、USN-3128-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Compiler Collection (gcc) スタックプロテクターが有効な場合、4.8.2 までの Linux カーネルの in security/keys/proc.c にある proc_keys_show 関数により、特定のタイムアウトデータに対して不適切なバッファサイズが使用されています。これにより、ローカルユーザーが /proc/keys ファイルを読み取ることで、サービス拒否 (スタックメモリ破損とパニック) を引き起こすことが可能です。(CVE-2016-7042) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux カーネルの脆弱性 (USN-3128-1)

medium Nessus プラグイン ID 94733

バージョン 2.11