リモートの Ubuntu 16.04 LTS ホストには、USN-3169-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.8.14より前のLinux カーネルのsock_setsockopt function in net/core/sock.cがsk_sndbufとsk_rcvbufの負の値を不適切に処理するため、ローカルユーザーが（1）SO_SNDBUFFORCEまたは（2）SO_RCVBUFFORCEオプションを使用して、細工されたsetsockoptシステムコールのCAP_NET_ADMIN機能を悪用することによって、サービス拒否（メモリ破損やシステムクラッシュ）または他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2016-9793)

  -4.7より前のLinuxカーネルのALSAサブシステムのsound/core/pcm_lib.cにあるsnd_pcm_period_elapsed関数での競合状態により、ローカルのユーザーが、細工されたSNDRV_PCM_TRIGGER_STARTコマンドを通じて、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-9794）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux カーネル (Raspberry Pi 2) の脆弱性 (USN-3169-3)

high Nessus プラグイン ID 96441

バージョン 3.11