リモートの Ubuntu 16.04 LTS ホストには、USN-3084-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PowerPCプラットフォームの4.7までのLinuxカーネルのarch/powerpc/kvm/book3s_hv_rmhandlers.Sにより、CONFIG_KVM_BOOK3S_64_HVが有効な場合、ゲストOSユーザーが、保留中のトランザクションが存在する間にH_CEDEハイパーコールを作成することによって、サービス拒否（ホストOSの無限ループ）を引き起こす可能性があります。（CVE-2016-5412）

  -4.7までのLinuxカーネルのkernel/auditsc.cのaudit_log_single_execve_arg関数の競合状態により、ローカルのユーザーが特定の文字列を変更することにより、意図した文字セット制限をバイパスしたり、システムコール監査を中断したりする可能性があります（別名「ダブルフェッチ」の脆弱性）。（CVE-2016-6136）

  - 4.7 以前の Linux カーネルの drivers/platform/chrome/cros_ec_dev.c の ec_device_ioctl_xcmd 関数における競合状態により、ローカルのユーザーが、特定のサイズの値を変更することで、サービス拒否 (領域外配列アクセス) を引き起こす可能性があります。これは、ダブルフェッチの脆弱性としても知られています。(CVE-2016-6156)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3084-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PowerPCプラットフォームの4.7までのLinuxカーネルのarch/powerpc/kvm/book3s_hv_rmhandlers.Sにより、CONFIG_KVM_BOOK3S_64_HVが有効な場合、ゲストOSユーザーが、保留中のトランザクションが存在する間にH_CEDEハイパーコールを作成することによって、サービス拒否（ホストOSの無限ループ）を引き起こす可能性があります。（CVE-2016-5412）

  -4.7までのLinuxカーネルのkernel/auditsc.cのaudit_log_single_execve_arg関数の競合状態により、ローカルのユーザーが特定の文字列を変更することにより、意図した文字セット制限をバイパスしたり、システムコール監査を中断したりする可能性があります（別名「ダブルフェッチ」の脆弱性）。（CVE-2016-6136）

  - 4.7 以前の Linux カーネルの drivers/platform/chrome/cros_ec_dev.c の ec_device_ioctl_xcmd 関数における競合状態により、ローカルのユーザーが、特定のサイズの値を変更することで、サービス拒否 (領域外配列アクセス) を引き起こす可能性があります。これは、ダブルフェッチの脆弱性としても知られています。(CVE-2016-6156)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-3084-4のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PowerPCプラットフォームの4.7までのLinuxカーネルのarch/powerpc/kvm/book3s_hv_rmhandlers.Sにより、CONFIG_KVM_BOOK3S_64_HVが有効な場合、ゲストOSユーザーが、保留中のトランザクションが存在する間にH_CEDEハイパーコールを作成することによって、サービス拒否（ホストOSの無限ループ）を引き起こす可能性があります。（CVE-2016-5412）

  -4.7までのLinuxカーネルのkernel/auditsc.cのaudit_log_single_execve_arg関数の競合状態により、ローカルのユーザーが特定の文字列を変更することにより、意図した文字セット制限をバイパスしたり、システムコール監査を中断したりする可能性があります（別名「ダブルフェッチ」の脆弱性）。（CVE-2016-6136）

  - 4.7 以前の Linux カーネルの drivers/platform/chrome/cros_ec_dev.c の ec_device_ioctl_xcmd 関数における競合状態により、ローカルのユーザーが、特定のサイズの値を変更することで、サービス拒否 (領域外配列アクセス) を引き起こす可能性があります。これは、ダブルフェッチの脆弱性としても知られています。(CVE-2016-6156)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

最新の Upstream 安定版（stable）リリースである Linux v4.6.4 に更新してください

Skylake CPU を利用しているユーザーは、最新のマイクロコード更新に伴う不安定性の問題が発生する場合があります。https://www.happyassassin.net/2016/07/07/psa-failure-to-boot-after-kernel-update-on-skylake-systems/ を参照して、カーネルをインストールする前にシステムのファームウェア更新を確認してください。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3084-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PowerPCプラットフォームの4.7までのLinuxカーネルのarch/powerpc/kvm/book3s_hv_rmhandlers.Sにより、CONFIG_KVM_BOOK3S_64_HVが有効な場合、ゲストOSユーザーが、保留中のトランザクションが存在する間にH_CEDEハイパーコールを作成することによって、サービス拒否（ホストOSの無限ループ）を引き起こす可能性があります。（CVE-2016-5412）

  -4.7までのLinuxカーネルのkernel/auditsc.cのaudit_log_single_execve_arg関数の競合状態により、ローカルのユーザーが特定の文字列を変更することにより、意図した文字セット制限をバイパスしたり、システムコール監査を中断したりする可能性があります（別名「ダブルフェッチ」の脆弱性）。（CVE-2016-6136）

  - 4.7 以前の Linux カーネルの drivers/platform/chrome/cros_ec_dev.c の ec_device_ioctl_xcmd 関数における競合状態により、ローカルのユーザーが、特定のサイズの値を変更することで、サービス拒否 (領域外配列アクセス) を引き起こす可能性があります。これは、ダブルフェッチの脆弱性としても知られています。(CVE-2016-6156)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93606	Ubuntu 16.04 LTS : Linux カーネル (Raspberry Pi 2) の脆弱性 (USN-3084-3)	Nessus	Ubuntu Local Security Checks	2016/9/20	2024/1/9	medium
93605	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3084-2)	Nessus	Ubuntu Local Security Checks	2016/9/20	2024/1/9	medium
93607	Ubuntu 16.04 LTS : Linux カーネル (Qualcomm Snapdragon) の脆弱性 (USN-3084-4)	Nessus	Ubuntu Local Security Checks	2016/9/20	2024/1/9	medium
92446	Fedora 24：kernel（2016-9a16b2e14e）	Nessus	Fedora Local Security Checks	2016/7/20	2021/1/11	high
92444	Fedora 23：カーネル（2016-784d5526d8）	Nessus	Fedora Local Security Checks	2016/7/20	2021/1/11	medium
93604	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3084-1)	Nessus	Ubuntu Local Security Checks	2016/9/20	2024/1/9	medium

検出

プラグインの検索

medium

medium

medium

high

medium

medium