リモートの Ubuntu 14.04 LTS ホストには、USN-2908-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.4.1より前のLinuxカーネルにおいて、ローカルのユーザーが、UNIXソケットを閉じる前にそれぞれの記述子をそのソケットで送信することで、ファイル記述子の制限をバイパスし、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、net/unix/af_unix.cおよびnet/unix/garbage.cに関連しています。（CVE-2013-4312）

  -4.4より前のLinuxカーネルのfs/fuse/file.cのfuse_fill_write_pages関数のために、iovの最初のセグメントに関してゼロの長さをトリガーする writevシステムコールを介して、ローカルユーザーがサービス拒否（無限ループ）を引き起こすことが可能です。（CVE-2015-8785）

  - 4.5.2 までの Linux カーネルの overlayfs 実装では、POSIX ACL xattr データを適切に維持しません。これにより、ローカルユーザーが、グループ書き込み可能な setgid ディレクトリを利用して権限を昇格する可能性があります。
    (CVE-2016-1575)

  - 4.5.2 までの Linux カーネルの overlayfs 実装では、マウント名前空間を適切に制限しません。これにより、ローカルユーザーが FUSE ファイルシステムの上に overlayfs ファイルシステムをマウントし、その後に細工された setuid プログラムを実行することで、権限を昇格させることが可能です。(CVE-2016-1576)

  -4.4.1より前のLinuxカーネルのarch/x86/mm/tlb.cでの競合状態により、ローカルユーザーが異なるCPUでページング構造へのアクセスをトリガーすることで、権限を取得することが可能です。（CVE-2016-2069）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2909-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    halfdog は、OverlayFS が FUSE マウントの最上部にマウントする際に、setuid などのファイル属性を間違って伝達することを検出しました。権限のないローカルの攻撃者はこれを利用して、権限を取得する可能性があります。
    (CVE-2016-1576)

    halfdog は、Linux カーネル内の OverlayFS がセキュリティに影響のある POSIX ACL などの拡張された属性を間違って伝達することを検出しました。権限のないローカルの攻撃者はこれを利用して、権限を取得する可能性があります。
    (CVE-2016-1575)

    Linux カーネルの Filesystem in Userspace (FUSE) の実装では、長さゼロの初期のセグメントを適切に処理していないことが判明しました。ローカルの攻撃者はこれを利用して、サービス拒否 (kill 不能なタスク) を引き起こす可能性があります。(CVE-2015-8785)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

USN-2908-1 が Ubuntu 15.10 用の Linux カーネル の脆弱性を修正しました。
間違ったロッキング修正により、VMware 仮想マシン内で実行中の Ubuntu 15.10 ゲストに対して、グラフィックスディスプレイが破損する回帰が発生しました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

halfdog は、OverlayFS が FUSE マウントの最上部にマウントする際に、setuid などのファイル属性を間違って伝達することを検出しました。権限のないローカルの攻撃者はこれを利用して、権限を取得する可能性があります。
（CVE-2016-1576）

halfdog は、Linux カーネル内の OverlayFS がセキュリティに影響のある POSIX ACL などの拡張された属性を間違って伝達することを検出しました。権限のないローカルの攻撃者はこれを利用して、権限を取得する可能性があります。（CVE-2016-1575）

Linux カーネルでは、UNIX ドメインソケット経由で送信されたファイル記述子用の rlimits を適切に強化していないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。（CVE-2013-4312）

Linux カーネルの Filesystem in Userspace（FUSE）の実装では、長さゼロの初期のセグメントを適切に処理していないことが判明しました。ローカルの攻撃者はこれを利用して、サービス拒否（kill 不能なタスク）を引き起こす可能性があります。（CVE-2015-8785）

Andy Lutomirski 氏は、Linux カーネルの translation lookaside buffer（TLB）がフラッシュイベントを処理する際に、競合状態があることを発見しました。ローカルの攻撃者はこれを利用して、サービス拒否を引き起こすか、機密情報を漏洩する可能性があります。
（CVE-2016-2069）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

halfdog は、OverlayFS が FUSE マウントの最上部にマウントする際に、setuid などのファイル属性を間違って伝達することを検出しました。権限のないローカルの攻撃者はこれを利用して、権限を取得する可能性があります。
（CVE-2016-1576）

halfdog は、Linux カーネル内の OverlayFS がセキュリティに影響のある POSIX ACL などの拡張された属性を間違って伝達することを検出しました。
権限のないローカルの攻撃者はこれを利用して、権限を取得する可能性があります。
（CVE-2016-1575）

Linux カーネルでは、UNIX ドメインソケット経由で送信されたファイル記述子用の rlimits を適切に強化していないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。（CVE-2013-4312）

Linux カーネルの Filesystem in Userspace（FUSE）の実装では、長さゼロの初期のセグメントを適切に処理していないことが判明しました。ローカルの攻撃者はこれを利用して、サービス拒否（kill 不能なタスク）を引き起こす可能性があります。（CVE-2015-8785）

Andy Lutomirski 氏は、Linux カーネルの translation lookaside buffer（TLB）がフラッシュイベントを処理する際に、競合状態があることを発見しました。ローカルの攻撃者はこれを利用して、サービス拒否を引き起こすか、機密情報を漏洩する可能性があります。（CVE-2016-2069）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0174を参照してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0145を参照してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2907-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.3.4 より前の Linux カーネルの security/keys/keyctl.c の keyctl_read_key 関数は、セマフォを適切に使用していません。このため、ローカルユーザーが、keyctl_revoke および keyctl_read 呼び出し間の競合状態を利用する細工されたアプリケーションを使って、サービス拒否 (NULL ポインターデリファレンスとシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2015-7550)

  -Androidや他の製品で使用されている、4.3.3までのLinuxカーネルのネットワーキング実装は、特定のプロトコルファミリーを検証しないため、ローカルユーザーが CLONE_NEWUSER サポートを利用して、細工されたSOCK_RAW アプリケーションを実行することで、サービス拒否（NULL関数ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは権限を取得する可能性があります。（CVE-2015-8543）

  -4.3.3までのLinuxカーネルのdrivers/net/ppp/pptp.cの中の(1) pptp_bindおよび(2) pptp_connect関数が、アドレス長を検証しないために、ローカルユーザーが細工されたアプリケーションを介して、機密情報をカーネルメモリから取得し、KASLR保護メカニズムをバイパスする可能性があります。（CVE-2015-8569）

  -4.3.4より前のLinuxカーネルのnet/bluetooth/sco.cの中のsco_sock_bind関数は、アドレス長を検証しません。これにより、ローカルユーザーが細工されたアプリケーションを通じて、機密情報をカーネルメモリから取得し、KASLR保護機構をバイパスする可能性があります。(CVE-2015-8575)

  -4.4より前のLinuxカーネルのfs/fuse/file.cのfuse_fill_write_pages関数のために、iovの最初のセグメントに関してゼロの長さをトリガーする writevシステムコールを介して、ローカルユーザーがサービス拒否（無限ループ）を引き起こすことが可能です。（CVE-2015-8785）

  - 4.5.2 までの Linux カーネルの overlayfs 実装では、POSIX ACL xattr データを適切に維持しません。これにより、ローカルユーザーが、グループ書き込み可能な setgid ディレクトリを利用して権限を昇格する可能性があります。
    (CVE-2016-1575)

  - 4.5.2 までの Linux カーネルの overlayfs 実装では、マウント名前空間を適切に制限しません。これにより、ローカルユーザーが FUSE ファイルシステムの上に overlayfs ファイルシステムをマウントし、その後に細工された setuid プログラムを実行することで、権限を昇格させることが可能です。(CVE-2016-1576)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

halfdog は、OverlayFS が FUSE マウントの最上部にマウントする際に、setuid などのファイル属性を間違って伝達することを検出しました。権限のないローカルの攻撃者はこれを利用して、権限を取得する可能性があります。
（CVE-2016-1576）

halfdog は、Linux カーネル内の OverlayFS がセキュリティに影響のある POSIX ACL などの拡張された属性を間違って伝達することを検出しました。
権限のないローカルの攻撃者はこれを利用して、権限を取得する可能性があります。
（CVE-2016-1575）

Linux カーネルのキーリングサブシステムに、読み取りと呼び出しの競合があることが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7550）

Guoyong Gang 氏は、Linux カーネルのネットワーキング実装が、特定のプロトコルファミリーのプロトコル識別子を検証しないことを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限を取得する可能性があります。
（CVE-2015-8543）

Dmitry Vyukov 氏は、Linux カーネルの pptp 実装が、ソケットの設定時にアドレス長を検証しないことを発見しました。ローカルの攻撃者がこれを利用して、アプリケーションを細工し、カーネルメモリから機密情報を漏洩させる可能性があります。（CVE-2015-8569）

David Miller 氏は、Linux カーネルの Bluetooth 実装が、Synchronous Connection-Oriented（SCO）ソケットのソケットアドレス長を適切に検証しないことを発見しました。ローカルの攻撃者がこの欠陥を利用して、機密情報を漏洩させる可能性があります。（CVE-2015-8575）

Linux カーネルの Filesystem in Userspace（FUSE）の実装では、長さゼロの初期のセグメントを適切に処理していないことが判明しました。ローカルの攻撃者はこれを利用して、サービス拒否（kill 不能なタスク）を引き起こす可能性があります。（CVE-2015-8785）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-2910-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.3.4 より前の Linux カーネルの security/keys/keyctl.c の keyctl_read_key 関数は、セマフォを適切に使用していません。このため、ローカルユーザーが、keyctl_revoke および keyctl_read 呼び出し間の競合状態を利用する細工されたアプリケーションを使って、サービス拒否 (NULL ポインターデリファレンスとシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2015-7550)

  - Android や他の製品で使用されている、4.3.3 までの Linux カーネルのネットワーキング実装は、特定のプロトコルファミリーを検証しないため、ローカルユーザーが CLONE_NEWUSER サポートを利用して、細工された SOCK_RAW アプリケーションを実行することで、サービス拒否 (NULL 関数ポインターデリファレンスおよびシステムクラッシュ) を引き起こしたり、おそらくは権限を取得したりする可能性があります。(CVE-2015-8543) 

  -4.3.3までのLinuxカーネルのdrivers/net/ppp/pptp.cの中の(1) pptp_bindおよび(2) pptp_connect関数が、アドレス長を検証しないために、ローカルユーザーが細工されたアプリケーションを介して、機密情報をカーネルメモリから取得し、KASLR保護メカニズムをバイパスする可能性があります。（CVE-2015-8569）

  -4.3.4より前のLinuxカーネルのnet/bluetooth/sco.cの中のsco_sock_bind関数は、アドレス長を検証しません。これにより、ローカルユーザーが細工されたアプリケーションを通じて、機密情報をカーネルメモリから取得し、KASLR保護機構をバイパスする可能性があります。（CVE-2015-8575）

  -4.4より前のLinuxカーネルのfs/fuse/file.cのfuse_fill_write_pages関数のために、iovの最初のセグメントに関してゼロの長さをトリガーする writevシステムコールを介して、ローカルユーザーがサービス拒否（無限ループ）を引き起こすことが可能です。（CVE-2015-8785）

  - 4.5.2 までの Linux カーネルの overlayfs 実装では、POSIX ACL xattr データを適切に維持しません。これにより、ローカルユーザーが、グループ書き込み可能な setgid ディレクトリを利用して権限を昇格する可能性があります。
    (CVE-2016-1575)

  - 4.5.2 までの Linux カーネルの overlayfs 実装では、マウント名前空間を適切に制限しません。これにより、ローカルユーザーが FUSE ファイルシステムの上に overlayfs ファイルシステムをマウントし、その後に細工された setuid プログラムを実行することで、権限を昇格させることが可能です。(CVE-2016-1576)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88898	Ubuntu 14.04 LTS : Linux カーネル (Wily HWE) の脆弱性 (USN-2908-2)	Nessus	Ubuntu Local Security Checks	2016/2/23	2024/8/27	high
88900	Ubuntu 14.04 LTS : Linux kernel (Utopic HWE) の脆弱性 (USN-2909-1)	Nessus	Ubuntu Local Security Checks	2016/2/23	2024/8/27	high
89023	Ubuntu 15.10：linux regression（USN-2908-4）	Nessus	Ubuntu Local Security Checks	2016/2/29	2023/1/17	high
88899	Ubuntu 15.10：linux-raspi2 の脆弱性（USN-2908-3）	Nessus	Ubuntu Local Security Checks	2016/2/23	2023/1/17	high
105248	OracleVM 3.4：Unbreakable/etc（OVMSA-2017-0174）（BlueBorne）（Dirty COW）（Stack Clash）	Nessus	OracleVM Local Security Checks	2017/12/14	2021/1/4	high
102774	OracleVM 3.4：Unbreakable/etc（OVMSA-2017-0145）（Stack Clash）	Nessus	OracleVM Local Security Checks	2017/8/25	2021/1/4	critical
88895	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2907-1)	Nessus	Ubuntu Local Security Checks	2016/2/23	2024/8/27	high
88896	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2907-2）	Nessus	Ubuntu Local Security Checks	2016/2/23	2023/1/17	high
88897	Ubuntu 15.10：linux の脆弱性（USN-2908-1）	Nessus	Ubuntu Local Security Checks	2016/2/23	2023/1/17	high
88901	Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-2910-1)	Nessus	Ubuntu Local Security Checks	2016/2/23	2024/8/27	high

検出

プラグインの検索

high

high

high

high

high

critical

high

high

high

high