リモートの Ubuntu 16.04 LTS ホストには、USN-3146-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.8.2までのLinux カーネルのファイルシステム実装は、setxattr呼び出し中にsetgidビットを保持します。これにより、ローカルのユーザーが実行権限に制限のあるsetgidプログラムの存在を利用し、グループ権限を取得する可能性があります。（CVE-2016-7097）

  -4.8.2までのLinuxカーネルにあるdrivers/scsi/arcmsr/arcmsr_hba.cのarcmsr_iop_message_xfer()関数は、特定の長さフィールドが制限しません。そのため、ローカルユーザーが、ARCMSR_MESSAGE_WRITE_WQBUFFER制御コードを介して、権限を取得したり、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたりする可能性があります。（CVE-2016-7425）

  - 4.7.5 以前の Linux カーネルのdrivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c にある brcmf_cfg80211_start_ap 関数でのスタックベースのバッファオーバーフローにより、ローカルユーザーがサービス拒否 (システムクラッシュ) を引き起こしたり、 Netlink ソケットに対するコマンドの長い SSID 情報要素による詳細不明な影響を与えたりする可能性があります。(CVE-2016-8658)

  - 4.4.22 から 4.4.28 までの Linux カーネルの arch/x86/include/asm/uaccess.h の __get_user_asm_ex マクロに、例外テーブルと互換性のない拡張 asm ステートメントが含まれているため、ローカルユーザーが、SMEP 以外のプラットフォームで root アクセス権を取得する可能性があります。注意:  この脆弱性は、CVE-2016-9178 パッチが古いカーネルに適切にバックポートされていないことが原因です。(CVE-2016-9644)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3146-1)

high Nessus プラグイン ID 95432

バージョン 3.10

バージョン 3.9

バージョン 3.10 Jan 10, 2024, 8:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401100845
バージョン 3.9 Oct 23, 2023, 4:39 PM CVSS metrics ("CVSSv3 vector" changed from "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H" to "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H") CVSSv2 score source (set to "CVE-2016-9644") Detection Exploit attributes ("Exploit available" set to "False") Plugin metadata Plugin Feed: 202310231639