リモートの Ubuntu 14.04 LTS ホストには、USN-3145-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.8.2までのLinuxカーネルにあるdrivers/scsi/arcmsr/arcmsr_hba.cのarcmsr_iop_message_xfer()関数は、特定の長さフィールドが制限しません。そのため、ローカルユーザーが、ARCMSR_MESSAGE_WRITE_WQBUFFER制御コードを介して、権限を取得したり、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたりする可能性があります。（CVE-2016-7425）

  - 4.7.5 以前の Linux カーネルのdrivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c にある brcmf_cfg80211_start_ap 関数でのスタックベースのバッファオーバーフローにより、ローカルユーザーがサービス拒否 (システムクラッシュ) を引き起こしたり、 Netlink ソケットに対するコマンドの長い SSID 情報要素による詳細不明な影響を与えたりする可能性があります。(CVE-2016-8658)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-3145-1)

high Nessus プラグイン ID 95430

バージョン 3.9