リモートの Ubuntu 14.04 LTS ホストには、USN-2665-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.19.1までのLinuxカーネルのfs/fhandle.c 内のhandle_to_path関数の競合状態により、ローカルのユーザーは、この関数の実行中にファイルハンドルのhandle_bytes 値を変更することで、意図されたサイズ制限をバイパスして、追加メモリロケーションへ読み取り操作を仕掛ける可能性があります。
    (CVE-2015-1420)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーの drivers/staging/ozwpan/ozhcd.c における oz_hcd_get_desc_cnf 関数の整数符号エラーにより、リモートの攻撃者は細工されたパケットからサービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性がありました。(CVE-2015-4001)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーにおける drivers/staging/ozwpan/ozusbsvc1.c は、特定の長さの値が十分な大きさであるかを確認していませんでした。これにより、リモートの攻撃者が、(1) oz_usb_rx および (2) oz_usb_handle_ep_data 関数に関連した、細工されたパケットからサービス拒否 (システムクラッシュまたは大きなループ) を起こしたり、任意のコードを実行したりする可能性がありました。(CVE-2015-4002)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーにおける drivers/staging/ozwpan/ozusbsvc1.c の oz_usb_handle_ep_data 関数により、細工されたパケットからサービス拒否 (ゼロ除算およびシステムクラッシュ) を引き起こすことが可能でした。(CVE-2015-4003)

  - Linux カーネル 3.x、4.0.4 以前の 4.x では、fs/namei.c の path_openat 関数にあるメモリ解放後使用 (use-after-free) の脆弱性により、O_TMPFILE ファイルシステム操作を利用して、重複したクリーンアップ操作を行うことで、ローカルユーザーがサービス拒否を引き起こしたり、不特定のその他の影響を及ぼしたりする可能性があります。(CVE-2015-5706)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2664-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.19.1までのLinuxカーネルのfs/fhandle.c 内のhandle_to_path関数の競合状態により、ローカルのユーザーは、この関数の実行中にファイルハンドルのhandle_bytes 値を変更することで、意図されたサイズ制限をバイパスして、追加メモリロケーションへ読み取り操作を仕掛ける可能性があります。
    (CVE-2015-1420)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーの drivers/staging/ozwpan/ozhcd.c における oz_hcd_get_desc_cnf 関数の整数符号エラーにより、リモートの攻撃者は細工されたパケットからサービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性がありました。(CVE-2015-4001)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーにおける drivers/staging/ozwpan/ozusbsvc1.c は、特定の長さの値が十分な大きさであるかを確認していませんでした。これにより、リモートの攻撃者が、(1) oz_usb_rx および (2) oz_usb_handle_ep_data 関数に関連した、細工されたパケットからサービス拒否（システムクラッシュまたは大きなループ）を起こしたり、任意のコードを実行したりする可能性がありました。(CVE-2015-4002)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーにおける drivers/staging/ozwpan/ozusbsvc1.c の oz_usb_handle_ep_data 関数により、細工されたパケットからサービス拒否 (ゼロ除算およびシステムクラッシュ) を引き起こすことが可能でした。(CVE-2015-4003)

  -3.19.1より前のLinuxカーネルのfs/udf/inode.c 内のudf_read_inode関数は、特定の長さの値を検証しておらず、ローカルのユーザーが細工されたUDFファイルシステムを介して、サービス拒否（正しくないデータ表現または整数オーバーフロー、およびOOPS）を引き起こす可能性があります。（CVE-2015-4167）

  -4.0.6より前のLinuxカーネルのarch/x86/net/bpf_jit_comp.c 内のbpf_int_jit_compile関数により、ローカルのユーザーが、パケットフィルターを作成し、細工されたBPF 命令をロードすることで、サービス拒否（システムクラッシュ）を発生させることが可能になり、JIT コンパイラによる遅発収束が生じる可能性があります。（CVE-2015-4700）

  - Linux カーネル 3.x、4.0.4 以前の 4.x では、fs/namei.c の path_openat 関数にあるメモリ解放後使用 (use-after-free) の脆弱性により、O_TMPFILE ファイルシステム操作を利用して、重複したクリーンアップ操作を行うことで、ローカルユーザーがサービス拒否を引き起こしたり、不特定のその他の影響を及ぼしたりする可能性があります。(CVE-2015-5706)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux カーネルに、権限昇格、サービス拒否、または情報漏洩につながることがある、複数の脆弱性が発見されました。

- CVE-2015-1333 Colin Ian King 氏は、Linux カーネルのキーリングサブシステムの add_key 関数に欠陥を発見しました。ローカルユーザーはこの欠陥を悪用して、メモリを枯渇させることで、サービス拒否を引き起こす可能性があります。

- CVE-2015-3212 Red Hat Engineering の Ji Jianwen 氏は、動的 multi-homed 接続の SCTP 自動処理に欠陥があることを発見しました。ローカルの攻撃者がこの欠陥を利用して、クラッシュまたは権限昇格を引き起こす可能性があります。

- CVE-2015-4692 KVM サブシステムの kvm_apic_has_events 関数で、NULL ポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用して、システムカーネルをクラッシュさせ、その結果、サービス拒否が発生する可能性があります。

- CVE-2015-4700 Daniel Borkmann 氏は、Berkeley Packet Filter の Linux カーネルの実装に欠陥があることを発見しました。ローカルユーザーがこれを利用して、システムをクラッシュさせる可能性があります。

- CVE-2015-5364 Linux カーネルが、無効な UDP チェックサムを適切に処理していなかったことが分かりました。リモートの攻撃者がこの欠陥を悪用して、無効なチェックサムを持つ大量の UDP パケットで、サービス拒否を引き起こす可能性があります。

- CVE-2015-5366 Linux カーネルが、無効な UDP チェックサムを適切に処理していなかったことが分かりました。リモートの攻撃者が、無効なチェックサムを持つ単一のパケットを送りこんで、 epoll を使用するアプリケーションに対してサービス拒否を引き起こす可能性があります。

- CVE-2015-5697 Linux カーネルの md ドライバーに、情報漏洩につながる欠陥が発見されました。

- CVE-2015-5706 Linux カーネルのパス検索に、ユーザーが誘発可能な use-after-free の脆弱性があり、権限昇格につながる可能性があります。

- CVE-2015-5707 Linux カーネルの SCSI ジェネリックドライバーで、整数オーバーフローが発見されました。SCSI ジェネリックデバイスに書き込み権限を持つローカルユーザーが、この欠陥を悪用して、権限昇格を引き起こす可能性があります。

リモートの Ubuntu 14.04 LTS ホストには、USN-2681-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.16より前のLinuxカーネル内のfs/pipe.cの（1）pipe_readおよび（2）pipe_writeの実装が、__copy_to_user_inatomicおよび__copy_from_user_inatomic呼び出しの失敗による影響を適切に考慮しておらず、ローカルのユーザーは、細工されたアプリケーション「別名：I/O ベクトル配列オーバーラン」を介して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得したりすることが可能です。（CVE-2015-1805）

  - 4.1.3 以前の Linux カーネルの arch/x86/kvm/lapic.h における kvm_apic_has_events 関数により、ローカルのユーザーが、サービス拒否 (NULL ポインターデリファレンスとシステムクラッシュ) を引き起こしたり、ioctl 呼び出して /dev/kvm アクセスを利用することで詳細不明な影響を与えたりすることが可能でした。(CVE-2015-4692)

  -4.0.6より前のLinuxカーネルのarch/x86/net/bpf_jit_comp.c 内のbpf_int_jit_compile関数により、ローカルのユーザーが、パケットフィルターを作成し、細工されたBPF 命令をロードすることで、サービス拒否（システムクラッシュ）を発生させることが可能になり、JIT コンパイラによる遅発収束が生じる可能性があります。（CVE-2015-4700）

  -4.0.6より前の Linux カーネルの (1)udp_recvmsgおよび (2)udpv6_recvmsg関数は、プロセッサーの開放を適切に考慮しないため、リモートの攻撃者が、UDP パケットフラッド内の間違ったパッケージチェックサムを介して、サービス拒否（システムハングアップ）を発生させる可能性があります。(CVE-2015-5364)

  -4.0.6より前のLinuxの (1)udp_recvmsgおよび (2)udpv6_recvmsg関数は、不適切な
    - EAGAIN戻り値を返します。そのため、リモート攻撃者が、UDPパケット内の間違ったチェックサムを介して、サービス拒否（EPOLLET epollアプリケーションの読み取り停止）を発生させる可能性があります。この脆弱性は、CVE-2015-5364とは異なります。（CVE-2015-5366）

  - Linux カーネル 3.x、4.0.4 以前の 4.x では、fs/namei.c の path_openat 関数にあるメモリ解放後使用 (use-after-free) の脆弱性により、O_TMPFILE ファイルシステム操作を利用して、重複したクリーンアップ操作を行うことで、ローカルユーザーがサービス拒否を引き起こしたり、不特定のその他の影響を及ぼしたりする可能性があります。(CVE-2015-5706)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84616	Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-2665-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2024/1/9	medium
84615	Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) の脆弱性 (USN-2664-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2024/1/9	medium
85281	Debian DSA-3329-1：linux –セキュリティ更新	Nessus	Debian Local Security Checks	2015/8/10	2021/1/11	high
84982	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2681-1)	Nessus	Ubuntu Local Security Checks	2015/7/24	2024/1/9	high

検出

プラグインの検索

medium

medium

high

high