リモートの Ubuntu 14.04 LTS ホストには、USN-2665-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.19.1までのLinuxカーネルのfs/fhandle.c 内のhandle_to_path関数の競合状態により、ローカルのユーザーは、この関数の実行中にファイルハンドルのhandle_bytes 値を変更することで、意図されたサイズ制限をバイパスして、追加メモリロケーションへ読み取り操作を仕掛ける可能性があります。
    (CVE-2015-1420)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーの drivers/staging/ozwpan/ozhcd.c における oz_hcd_get_desc_cnf 関数の整数符号エラーにより、リモートの攻撃者は細工されたパケットからサービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性がありました。(CVE-2015-4001)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーにおける drivers/staging/ozwpan/ozusbsvc1.c は、特定の長さの値が十分な大きさであるかを確認していませんでした。これにより、リモートの攻撃者が、(1) oz_usb_rx および (2) oz_usb_handle_ep_data 関数に関連した、細工されたパケットからサービス拒否 (システムクラッシュまたは大きなループ) を起こしたり、任意のコードを実行したりする可能性がありました。(CVE-2015-4002)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーにおける drivers/staging/ozwpan/ozusbsvc1.c の oz_usb_handle_ep_data 関数により、細工されたパケットからサービス拒否 (ゼロ除算およびシステムクラッシュ) を引き起こすことが可能でした。(CVE-2015-4003)

  - Linux カーネル 3.x、4.0.4 以前の 4.x では、fs/namei.c の path_openat 関数にあるメモリ解放後使用 (use-after-free) の脆弱性により、O_TMPFILE ファイルシステム操作を利用して、重複したクリーンアップ操作を行うことで、ローカルユーザーがサービス拒否を引き起こしたり、不特定のその他の影響を及ぼしたりする可能性があります。(CVE-2015-5706)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2664-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの file_handle サイズ検証で競合状態が見つかりました。ローカルユーザーがこの欠陥を悪用して、機密である可能性があるメモリロケーションを読み取ることが可能でした。(CVE-2015-1420)

    Linux カーネルの Ozmo Devices USB over WiFi ホストコントローラードライバーにアンダーフローのエラーが発見されました。
    リモートの攻撃者がこの欠陥を悪用して、特別に細工されたパケットを通じて、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行することが可能でした。(CVE-2015-4001)

    Linux カーネルの Ozmo Devices USB over WiFi ホストコントローラードライバーに領域チェックのエラーが発見されました。リモートの攻撃者がこの欠陥を悪用して、特別に細工されたパケットを通じて、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行することが可能でした。(CVE-2015-4002)

    Linux カーネルの Ozmo Devices USB over WiFi ホストコントローラードライバーにゼロ除算のエラーが見つかりました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2015-4003)

    Carl H Lunde 氏は、Linux カーネルの UDF ファイルシステムに整合性チェックがないことを発見しました (CONFIG_UDF_FS)。
    ローカルの攻撃者がこの欠陥を悪用して、破損したファイルシステムイメージを使用することでサービス拒否 (システムクラッシュ) を引き起こすことが可能でした。(CVE-2015-4167)

    Daniel Borkmann 氏は、Linux カーネルの BPF フィルター JIT 最適化のカーネルクラッシュを報告しました。ローカルの攻撃者がこの欠陥を悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2015-4700)

    Linux カーネルのパス検索に二重解放の欠陥が見つかりました。ローカルユーザーが、サービス拒否 (Oops) を引き起こす可能性があります。(CVE-2015-5706)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux カーネルに、権限昇格、サービス拒否、または情報漏洩につながることがある、複数の脆弱性が発見されました。

- CVE-2015-1333 Colin Ian King 氏は、Linux カーネルのキーリングサブシステムの add_key 関数に欠陥を発見しました。ローカルユーザーはこの欠陥を悪用して、メモリを枯渇させることで、サービス拒否を引き起こす可能性があります。

- CVE-2015-3212 Red Hat Engineering の Ji Jianwen 氏は、動的 multi-homed 接続の SCTP 自動処理に欠陥があることを発見しました。ローカルの攻撃者がこの欠陥を利用して、クラッシュまたは権限昇格を引き起こす可能性があります。

- CVE-2015-4692 KVM サブシステムの kvm_apic_has_events 関数で、NULL ポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用して、システムカーネルをクラッシュさせ、その結果、サービス拒否が発生する可能性があります。

- CVE-2015-4700 Daniel Borkmann 氏は、Berkeley Packet Filter の Linux カーネルの実装に欠陥があることを発見しました。ローカルユーザーがこれを利用して、システムをクラッシュさせる可能性があります。

- CVE-2015-5364 Linux カーネルが、無効な UDP チェックサムを適切に処理していなかったことが分かりました。リモートの攻撃者がこの欠陥を悪用して、無効なチェックサムを持つ大量の UDP パケットで、サービス拒否を引き起こす可能性があります。

- CVE-2015-5366 Linux カーネルが、無効な UDP チェックサムを適切に処理していなかったことが分かりました。リモートの攻撃者が、無効なチェックサムを持つ単一のパケットを送りこんで、 epoll を使用するアプリケーションに対してサービス拒否を引き起こす可能性があります。

- CVE-2015-5697 Linux カーネルの md ドライバーに、情報漏洩につながる欠陥が発見されました。

- CVE-2015-5706 Linux カーネルのパス検索に、ユーザーが誘発可能な use-after-free の脆弱性があり、権限昇格につながる可能性があります。

- CVE-2015-5707 Linux カーネルの SCSI ジェネリックドライバーで、整数オーバーフローが発見されました。SCSI ジェネリックデバイスに書き込み権限を持つローカルユーザーが、この欠陥を悪用して、権限昇格を引き起こす可能性があります。

リモートの Ubuntu 14.04 LTS ホストには、USN-2681-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで pipe iovec のためのユーザー空間メモリのコピーで欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、権限を昇格させたりする可能性があります。(CVE-2015-1805)

    kvm (カーネル仮想マシン) サブシステムの kvm_apic_has_events 関数で欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
    (CVE-2015-4692)

    Daniel Borkmann 氏は、Linux カーネルの BPF フィルター JIT 最適化のカーネルクラッシュを報告しました。ローカルの攻撃者がこの欠陥を悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2015-4700)

    Linux カーネルが無効な UDP チェックサムを処理する方法で、欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、無効なチェックサムを持つ大量の UDP パケットで、サービス拒否を引き起こす可能性があります。
    (CVE-2015-5364)

    Linux カーネルが無効な UDP チェックサムを処理する方法で、欠陥が見つかりました。リモートの攻撃者が、無効なチェックサムを持つ単一のパケットを送りこんで、epoll を使用するアプリケーションに対してサービス拒否を引き起こす可能性があります。(CVE-2015-5366)

    Linux カーネルのパス検索に二重解放の欠陥が見つかりました。ローカルユーザーが、サービス拒否 (Oops) を引き起こす可能性があります。(CVE-2015-5706)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84616	Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-2665-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2024/8/28	high
84615	Ubuntu 14.04 LTS : Linux kernel (Utopic HWE) の脆弱性 (USN-2664-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2024/8/27	medium
85281	Debian DSA-3329-1：linux –セキュリティ更新	Nessus	Debian Local Security Checks	2015/8/10	2021/1/11	high
84982	Ubuntu 14.04 LTS : Linux カーネルの脆弱性 (USN-2681-1)	Nessus	Ubuntu Local Security Checks	2015/7/24	2024/8/27	critical

検出

プラグインの検索

high

medium

high

critical