リモートの Ubuntu 14.04 LTS ホストには、USN-3160-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.9より前のLinux カーネルの fs/namespace.cは、マウント名前空間にどれくらいのマウントが存在できるかを制限しません。そのため、ローカルユーザーは、MS_BINDマウントシステムコールを介して、サービス拒否（メモリ消費やデッドロック）を引き起こす可能性があります。これは、マウント数の指数関数的増加をトリガーするループによって実証されています。（CVE-2016-6213）

  - 4.5.4 以前の Linux カーネルの fs/proc/base.c にある environ_read 関数の競合状態により、ローカルユーザーが、プロセスセットアップの時間間隔において /proc/*/environ ファイルを読み取ることで、カーネルメモリから機密情報を取得できる可能性がありました。この間、環境変数のコピーは不完全です。(CVE-2016-7916)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-3160-1)

medium Nessus プラグイン ID 95993

バージョン 3.11