リモートの Ubuntu 16.04 LTS ホストには、USN-3161-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tilman Schmidt氏とSasha Levin氏は、Linux カーネルのTTY実装でメモリ解放後使用 (Use After Free) 状態があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報 (カーネルメモリ) を漏えいさせる可能性があります。
    (CVE-2015-8964)

    VIDIOC_DQBUF ioctl()を処理するとき、Linux カーネルのVideo For Linux Two (v4l2) 実装が複数のプレーンを適切に処理していないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-4568)

    CAI Qian 氏は、マウント名前空間内の共有バインドマウントが、Linux カーネルのマウントテーブルに制限なく急激にエントリを追加したことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2016-6213)

    Linux カーネルの x86/x86_64 用の KVM 実装が NULL ポインターをデリファレンスする可能性があることがわかりました。ゲスト仮想マシン内の攻撃者がこれを悪用し、KVM ホストでサービス拒否 (システムクラッシュ) を引き起こす恐れがあります。(CVE-2016-8630)

    Eyal Itkin氏は、Linux カーネルのIP over IEEE 1394 (FireWire) 実装で、断片化されたパケットを処理するときにバッファオーバーフローが発生することを発見しました。リモートの攻撃者がこれを悪用して、管理者権限で任意のコードを実行する可能性があります。(CVE-2016-8633)

    Marco Grassi氏は、Linux カーネルのTCP実装がソケットバッファ (skb) の切り捨てを誤っていることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2016-8645)

    Andrey Konovalov氏は、Linux カーネルのSCTP実装が受信データの検証を不適切に処理することを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2016-9555)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux カーネルの脆弱性 (USN-3161-1)

critical Nessus プラグイン ID 95995

バージョン 3.9