リモートの Ubuntu 14.04 LTS ホストには、USN-3188-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -4.8.8より前のLinuxカーネルのnet/sctp/sm_statefuns.cのsctp_sf_ootb関数に、最初のチャンクのチャンク長チェックがないため、リモート攻撃者が、細工されたSCTPデータを介して、サービス拒否 (領域外スラブアクセス) を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。(CVE-2016-9555) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS: Linux カーネルの脆弱性 (USN-3188-1)

critical Nessus プラグイン ID 96980

バージョン 3.9