リモートの Ubuntu 16.04 LTS ホストには、USN-3151-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -4.8.12までのLinux カーネルのnet/packet/af_packet.cにおける競合状態により、ローカルユーザーは、CAP_NET_RAW機能を活用しソケットバージョンを変更することによって、権限を取得したり、サービス拒否（メモリ解放後使用）を引き起こしたりする可能性があります。これはpacket_set_ringおよびpacket_setsockopt関数に関連しています。（CVE-2016-8655）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux カーネルの脆弱性 (USN-3151-1)

high Nessus プラグイン ID 95569

バージョン 2.14