Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86_64 プラットフォーム上の 4.1.6 以前の Linux カーネルの arch/x86/entry/entry_64.S が、ネスト化された NMI 処理が発生しているタイミングを適切に判断しないため、ローカルユーザーが rsp レジスタを変更し、syscall 命令を発行して NMIをトリガーすることで、サービス拒否 (スキップされた NMI) を引き起こす可能性があります。
    (CVE-2015-3291)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Andy Lutomirski が、Linux カーネルによるネスト化された NMI の処理での欠陥を見つけました（マスク不可能な割り込み）。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を昇格させたりする可能性があります。(CVE-2015-3290)

Colin King 氏が、Linux カーネルのキーリングサブシステムの add_key 関数に欠陥を見つけました。ローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起こす可能性があります（メモリ枯渇）。(CVE-2015-1333)

Andy Lutomirski 氏は、ユーザーが Linux カーネルに NMI（マスク不能な割り込み）を無視させることができる欠陥を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、システムに重要な NMI を見落とさせ、詳細不明な影響を与える可能性があります。
(CVE-2015-3291)

Andy Lutomirski 氏および Petr Matousek 氏は、ユーザースペースに割り込み、Linux カーネルによって誤って処理される IRET 障害を発生させる NMI（マスク不能な割り込み）を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（カーネル OOPs）、破損、システムでの権限昇格を引き起こす可能性があります。
（CVE-2015-5157）。

Linux カーネルに、権限昇格やサービス拒否につながることがある、複数の脆弱性が見つかりました。

- CVE-2015-3290 Andy Lutomirski 氏は、Linux カーネルがネスト化された NMI を適切に処理しないことを発見しました。ローカルの権限のないユーザーが、権限昇格のためにこの欠陥を利用する可能性があります。

- CVE-2015-3291 Andy Lutomirski 氏は、特定の条件下で、悪意あるユーザー空間プログラムによって、カーネルが NMI をスキップし、サービス拒否を発生させる可能性があることを発見しました。

- CVE-2015-4167 Carl Henrik Lunde 氏は、UDF の実装で必要な長さチェックがないことを発見しました。デバイスをマウントできるローカルのユーザーはこの欠陥を利用してシステムをクラッシュできます。

- CVE-2015-5157 Petr Matousek 氏と Andy Lutomirski 氏は、ユーザー空間に割り込み、IRET 障害に遭遇した NMI が不適切に処理されることを発見しました。ローカルの権限のないユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。

- CVE-2015-5364 Linux カーネルが、無効な UDP チェックサムを適切に処理していなかったことが分かりました。リモートの攻撃者がこの欠陥を悪用して、無効なチェックサムを持つ大量の UDP パケットで、サービス拒否を引き起こす可能性があります。

- CVE-2015-5366 Linux カーネルが、無効な UDP チェックサムを適切に処理していなかったことが分かりました。リモートの攻撃者が、無効なチェックサムを持つ単一のパケットを送りこんで、 epoll を使用するアプリケーションに対してサービス拒否を引き起こす可能性があります。

リモートの Ubuntu 14.04 LTS ホストには、USN-2688-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andy Lutomirski が、Linux カーネルによるネスト化された NMI の処理での欠陥を見つけました (マスク不可能な割り込み)。
    権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、権限を昇格させたりする可能性があります。(CVE-2015-3290)

    Colin King 氏が、Linux カーネルのキーリングサブシステムの add_key 関数に欠陥を見つけました。ローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起こす可能性があります (メモリ枯渇)。(CVE-2015-1333)

    Andy Lutomirski 氏は、ユーザーが Linux カーネルに NMI (マスク不能な割り込み) を無視させることができる欠陥を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、システムに重要な NMI を見落とさせ、詳細不明な影響を与える可能性があります。(CVE-2015-3291)

    Andy Lutomirski 氏および Petr Matousek 氏は、ユーザースペースに割り込み、Linux カーネルによって誤って処理される IRET 障害を発生させる NMI (マスク不能な割り込み) を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否 (カーネル OOPs)、破損、システムでの権限昇格を引き起こす可能性があります。(CVE-2015-5157)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2690-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.1.4より前のLinuxカーネルのsecurity/keys/keyring.cの__key_link_end関数のメモリ漏洩のために、既存の鍵を参照する多数のadd_keyシステムコールを介して、ローカルユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2015-1333）

  - x86_64 プラットフォーム上の 4.1.6 以前の Linux カーネルの arch/x86/entry/entry_64.S が、ネスト化された NMI 処理中に不適切に espfix64 に依存するために、特定の命令ウインドウで NMI を発生させることで、ローカルユーザーが権限を取得する可能性があります。(CVE-2015-3290)

  - x86_64 プラットフォーム上の 4.1.6 以前の Linux カーネルの arch/x86/entry/entry_64.S が、ネスト化された NMI 処理が発生しているタイミングを適切に判断しないため、ローカルユーザーが rsp レジスタを変更し、syscall 命令を発行して NMIをトリガーすることで、サービス拒否 (スキップされた NMI) を引き起こす可能性があります。
    (CVE-2015-3291)

  -x86_64プラットフォームの4.1.6より前のLinuxカーネルのarch/x86/entry/entry_64.Sが、ユーザー空間の実行中に発生したNMIの処理でのIRETの障害を間違って処理します。これにより、ローカルユーザーが、NMIを引き起こすことで権限を取得する可能性があります。（CVE-2015-5157）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2689-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andy Lutomirski が、Linux カーネルによるネスト化された NMI の処理での欠陥を見つけました (マスク不可能な割り込み)。
    権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、権限を昇格させたりする可能性があります。(CVE-2015-3290)

    Colin King 氏が、Linux カーネルのキーリングサブシステムの add_key 関数に欠陥を見つけました。ローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起こす可能性があります (メモリ枯渇)。(CVE-2015-1333)

    Andy Lutomirski 氏は、ユーザーが Linux カーネルに NMI (マスク不能な割り込み) を無視させることができる欠陥を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、システムに重要な NMI を見落とさせ、詳細不明な影響を与える可能性があります。(CVE-2015-3291)

    Andy Lutomirski 氏および Petr Matousek 氏は、ユーザースペースに割り込み、Linux カーネルによって誤って処理される IRET 障害を発生させる NMI (マスク不能な割り込み) を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否 (カーネル OOPs)、破損、システムでの権限昇格を引き起こす可能性があります。(CVE-2015-5157)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Andy Lutomirski が、Linux カーネルによるネスト化された NMI の処理での欠陥を見つけました（マスク不可能な割り込み）。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を昇格させたりする可能性があります。(CVE-2015-3290)

Andy Lutomirski 氏は、ユーザーが Linux カーネルに NMI（マスク不能な割り込み）を無視させることができる欠陥を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、システムに重要な NMI を見落とさせ、詳細不明な影響を与える可能性があります。
(CVE-2015-3291)

Andy Lutomirski 氏および Petr Matousek 氏は、ユーザースペースに割り込み、Linux カーネルによって誤って処理される IRET 障害を発生させる NMI（マスク不能な割り込み）を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（カーネル OOPs）、破損、システムでの権限昇格を引き起こす可能性があります。
（CVE-2015-5157）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
218949	Linux Distros のパッチ未適用の脆弱性: CVE-2015-3291	Nessus	Misc.	2025/3/4	2025/8/18	high
85075	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2687-1）	Nessus	Ubuntu Local Security Checks	2015/7/29	2021/1/19	high
84965	Debian DSA-3313-1：linux –セキュリティ更新	Nessus	Debian Local Security Checks	2015/7/24	2021/1/11	high
85076	Ubuntu 14.04 LTS : Linux カーネルの脆弱性 (USN-2688-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2024/8/27	high
85078	Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-2690-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2024/8/28	high
85077	Ubuntu 14.04 LTS : Linux kernel (Utopic HWE) の脆弱性 (USN-2689-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2024/8/27	high
85079	Ubuntu 15.04：linux の脆弱性（USN-2691-1）	Nessus	Ubuntu Local Security Checks	2015/7/29	2021/1/19	high
85159	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2701-1）	Nessus	Ubuntu Local Security Checks	2015/7/31	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high