Linux カーネルに、権限昇格やサービス拒否につながることがある、複数の脆弱性が見つかりました。

- CVE-2015-3290 Andy Lutomirski 氏は、Linux カーネルがネスト化された NMI を適切に処理しないことを発見しました。ローカルの権限のないユーザーが、権限昇格のためにこの欠陥を利用する可能性があります。

- CVE-2015-3291 Andy Lutomirski 氏は、特定の条件下で、悪意あるユーザー空間プログラムによって、カーネルが NMI をスキップし、サービス拒否を発生させる可能性があることを発見しました。

- CVE-2015-4167 Carl Henrik Lunde 氏は、UDF の実装で必要な長さチェックがないことを発見しました。デバイスをマウントできるローカルのユーザーはこの欠陥を利用してシステムをクラッシュできます。

- CVE-2015-5157 Petr Matousek 氏と Andy Lutomirski 氏は、ユーザー空間に割り込み、IRET 障害に遭遇した NMI が不適切に処理されることを発見しました。ローカルの権限のないユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。

- CVE-2015-5364 Linux カーネルが、無効な UDP チェックサムを適切に処理していなかったことが分かりました。リモートの攻撃者がこの欠陥を悪用して、無効なチェックサムを持つ大量の UDP パケットで、サービス拒否を引き起こす可能性があります。

- CVE-2015-5366 Linux カーネルが、無効な UDP チェックサムを適切に処理していなかったことが分かりました。リモートの攻撃者が、無効なチェックサムを持つ単一のパケットを送りこんで、 epoll を使用するアプリケーションに対してサービス拒否を引き起こす可能性があります。

リモートの Ubuntu 14.04 LTS ホストには、USN-2700-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Andy Lutomirski が、Linux カーネルによるネスト化された NMI の処理での欠陥を見つけました（マスク不可能な割り込み）。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を昇格させたりする可能性があります。(CVE-2015-3290)

Colin King 氏が、Linux カーネルのキーリングサブシステムの add_key 関数に欠陥を見つけました。ローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起こす可能性があります（メモリ枯渇）。(CVE-2015-1333)

Andy Lutomirski 氏は、ユーザーが Linux カーネルに NMI（マスク不能な割り込み）を無視させることができる欠陥を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、システムに重要な NMI を見落とさせ、詳細不明な影響を与える可能性があります。
(CVE-2015-3291)

Andy Lutomirski 氏および Petr Matousek 氏は、ユーザースペースに割り込み、Linux カーネルによって誤って処理される IRET 障害を発生させる NMI（マスク不能な割り込み）を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（カーネル OOPs）、破損、システムでの権限昇格を引き起こす可能性があります。
（CVE-2015-5157）。

リモートの Ubuntu 14.04 LTS ホストには、USN-2688-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.1.4より前のLinuxカーネルのsecurity/keys/keyring.cの__key_link_end関数のメモリ漏洩のために、既存の鍵を参照する多数のadd_keyシステムコールを介して、ローカルユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2015-1333）

  - x86_64 プラットフォーム上の 4.1.6 以前の Linux カーネルの arch/x86/entry/entry_64.S が、ネスト化された NMI 処理中に不適切に espfix64 に依存するために、特定の命令ウインドウで NMI を発生させることで、ローカルユーザーが権限を取得する可能性があります。(CVE-2015-3290)

  - x86_64 プラットフォーム上の 4.1.6 以前の Linux カーネルの arch/x86/entry/entry_64.S が、ネスト化された NMI 処理が発生しているタイミングを適切に判断しないため、ローカルユーザーが rsp レジスタを変更し、syscall 命令を発行して NMIをトリガーすることで、サービス拒否 (スキップされた NMI) を引き起こす可能性があります。
    (CVE-2015-3291)

  -x86_64プラットフォームの4.1.6より前のLinuxカーネルのarch/x86/entry/entry_64.Sが、ユーザー空間の実行中に発生したNMIの処理でのIRETの障害を間違って処理します。これにより、ローカルユーザーが、NMIを引き起こすことで権限を取得する可能性があります。（CVE-2015-5157）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2690-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.1.4より前のLinuxカーネルのsecurity/keys/keyring.cの__key_link_end関数のメモリ漏洩のために、既存の鍵を参照する多数のadd_keyシステムコールを介して、ローカルユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2015-1333）

  - x86_64 プラットフォーム上の 4.1.6 以前の Linux カーネルの arch/x86/entry/entry_64.S が、ネスト化された NMI 処理中に不適切に espfix64 に依存するために、特定の命令ウインドウで NMI を発生させることで、ローカルユーザーが権限を取得する可能性があります。(CVE-2015-3290)

  - x86_64 プラットフォーム上の 4.1.6 以前の Linux カーネルの arch/x86/entry/entry_64.S が、ネスト化された NMI 処理が発生しているタイミングを適切に判断しないため、ローカルユーザーが rsp レジスタを変更し、syscall 命令を発行して NMIをトリガーすることで、サービス拒否 (スキップされた NMI) を引き起こす可能性があります。
    (CVE-2015-3291)

  -x86_64プラットフォームの4.1.6より前のLinuxカーネルのarch/x86/entry/entry_64.Sが、ユーザー空間の実行中に発生したNMIの処理でのIRETの障害を間違って処理します。これにより、ローカルユーザーが、NMIを引き起こすことで権限を取得する可能性があります。（CVE-2015-5157）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Andy Lutomirski が、Linux カーネルによるネスト化された NMI の処理での欠陥を見つけました（マスク不可能な割り込み）。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を昇格させたりする可能性があります。(CVE-2015-3290)

Andy Lutomirski 氏は、ユーザーが Linux カーネルに NMI（マスク不能な割り込み）を無視させることができる欠陥を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、システムに重要な NMI を見落とさせ、詳細不明な影響を与える可能性があります。
(CVE-2015-3291)

Andy Lutomirski 氏および Petr Matousek 氏は、ユーザースペースに割り込み、Linux カーネルによって誤って処理される IRET 障害を発生させる NMI（マスク不能な割り込み）を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（カーネル OOPs）、破損、システムでの権限昇格を引き起こす可能性があります。
（CVE-2015-5157）。

リモートの Ubuntu 14.04 LTS ホストには、USN-2689-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.1.4より前のLinuxカーネルのsecurity/keys/keyring.cの__key_link_end関数のメモリ漏洩のために、既存の鍵を参照する多数のadd_keyシステムコールを介して、ローカルユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2015-1333）

  - x86_64 プラットフォーム上の 4.1.6 以前の Linux カーネルの arch/x86/entry/entry_64.S が、ネスト化された NMI 処理中に不適切に espfix64 に依存するために、特定の命令ウインドウで NMI を発生させることで、ローカルユーザーが権限を取得する可能性があります。(CVE-2015-3290)

  - x86_64 プラットフォーム上の 4.1.6 以前の Linux カーネルの arch/x86/entry/entry_64.S が、ネスト化された NMI 処理が発生しているタイミングを適切に判断しないため、ローカルユーザーが rsp レジスタを変更し、syscall 命令を発行して NMIをトリガーすることで、サービス拒否 (スキップされた NMI) を引き起こす可能性があります。
    (CVE-2015-3291)

  -x86_64プラットフォームの4.1.6より前のLinuxカーネルのarch/x86/entry/entry_64.Sが、ユーザー空間の実行中に発生したNMIの処理でのIRETの障害を間違って処理します。これにより、ローカルユーザーが、NMIを引き起こすことで権限を取得する可能性があります。（CVE-2015-5157）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84965	Debian DSA-3313-1：linux –セキュリティ更新	Nessus	Debian Local Security Checks	2015/7/24	2021/1/11	high
85158	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2700-1)	Nessus	Ubuntu Local Security Checks	2015/7/31	2024/1/9	high
85075	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2687-1）	Nessus	Ubuntu Local Security Checks	2015/7/29	2021/1/19	high
85076	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2688-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2024/1/9	high
85078	Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-2690-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2024/1/9	high
85079	Ubuntu 15.04：linux の脆弱性（USN-2691-1）	Nessus	Ubuntu Local Security Checks	2015/7/29	2021/1/19	high
85159	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2701-1）	Nessus	Ubuntu Local Security Checks	2015/7/31	2021/1/19	high
85077	Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) の脆弱性 (USN-2689-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2024/1/9	high

検出

プラグインの検索

high

high

high

high

high

high

high

high