リモートの Ubuntu 14.04 LTS ホストには、USN-3169-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.8.12より前のLinuxカーネル内のarch/x86/kvm/emulate.cは、特定のエラーケースでコードセグメント（CS）を適切に初期化していないため、ローカルユーザーが、細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-9756）

  -4.8.14より前のLinux カーネルのsock_setsockopt function in net/core/sock.cがsk_sndbufとsk_rcvbufの負の値を不適切に処理するため、ローカルユーザーが（1）SO_SNDBUFFORCEまたは（2）SO_RCVBUFFORCEオプションを使用して、細工されたsetsockoptシステムコールのCAP_NET_ADMIN機能を悪用することによって、サービス拒否（メモリ破損やシステムクラッシュ）または他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2016-9793)

  -4.7より前のLinuxカーネルのALSAサブシステムのsound/core/pcm_lib.cにあるsnd_pcm_period_elapsed関数での競合状態により、ローカルのユーザーが、細工されたSNDRV_PCM_TRIGGER_STARTコマンドを通じて、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-9794）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3169-2)

high Nessus プラグイン ID 96440

バージョン 3.11

バージョン 3.10

バージョン 3.10

バージョン 3.11 Jan 10, 2024, 8:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401100845
バージョン 3.10 Jan 9, 2024, 6:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401091856
バージョン 3.10 Oct 23, 2023, 6:27 PM CVSSv2 score source (set to "CVE-2016-9794") Detection Plugin metadata Plugin Feed: 202310231827