リモートの Ubuntu 14.04 LTS ホストには、USN-3161-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5 以前の Linux カーネル内の drivers/tty/tty_ldisc.c の tty_set_termios_ldisc 関数により、ローカルユーザーが、tty データ構造を読み取ってカーネルメモリから機密情報を取得する可能性がありました。(CVE-2015-8964)

  - 4.5.3 以前の Linux カーネルの drivers/media/v4l2-core/videobuf2-v4l2.c では、VIDIOC_DQBUF ioctl 呼び出しにおいて細工されたプレーン数により、ローカルユーザーがサービス拒否 (カーネルメモリの書き込み操作) を引き起こしたり、その他の詳細不明な影響を与える可能性があります。(CVE-2016-4568)

  -4.9より前のLinux カーネルの fs/namespace.cは、マウント名前空間にどれくらいのマウントが存在できるかを制限しません。そのため、ローカルユーザーは、MS_BINDマウントシステムコールを介して、サービス拒否（メモリ消費やデッドロック）を引き起こす可能性があります。これは、マウント数の指数関数的増加をトリガーするループによって実証されています。（CVE-2016-6213）

  -4.8.7までのLinux カーネルのarch/x86/kvm/emulate.cにあるx86_decode_insn関数により、KVMが有効な場合に、ローカルユーザーが未定義の命令内のModR/Mバイトを特定の方法で使用することで、サービス拒否（ホストOSのクラッシュ）を引き起こす可能性があります。（CVE-2016-8630）

  -4.8.7より前のLinuxカーネル内のdrivers/firewire/net.cは、特定の異常なハードウェア構成で、リモート攻撃者が、細工した断片化パケットを介して任意のコードを実行できる可能性があります。（CVE-2016-8633）

  -4.8.10より前のLinux カーネル内のTCPスタックがskb切り捨てを誤って処理しているため、ローカルユーザーが、net/ipv4/tcp_ipv4.cとnet/ipv6/tcp_ipv6.cに関連して、sendtoシステムコールを実行するように細工されたアプリケーションを介してサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-8645）

  -4.8.8より前のLinuxカーネルのnet/sctp/sm_statefuns.cのsctp_sf_ootb関数に、最初のチャンクのチャンク長チェックがないため、リモート攻撃者が、細工されたSCTPデータを介して、サービス拒否（領域外スラブアクセス）を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。（CVE-2016-9555）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3161-2)

critical Nessus プラグイン ID 95996

バージョン 3.8