Linux カーネルが、ユーザー空間アプリケーションによって設定された新しい IPv6 MTU が有効であるかをチェックしなかったことがわかりました。リモートの攻撃者が、 NetworkManager のようなユーザー空間デーモンが優先し、カーネルに適用する無効な MTU でルータ広告を偽造し、サービス拒否を引き起こす可能性があります。(CVE-2015-0272)

Linux カーネルの virtio ネットワークがフラグメントを適切に処理せず、カーネルメモリの破損を引き起こしたことがわかりました。リモートの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。
(CVE-2015-5156)

Linux カーネルの Reliable Datagram Sockets（RDS）の実装が、メッセージの送信を試行する前にソケットが適切にバインドされていないことを検証せず、NULL ポインターデリファレンスを引き起こす可能性があることが判明しました。攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2015-6937)

Ben Hutchings 氏は、Linux カーネルの Advanced Union Filesystem（aufs）が aufs マウントからのメモリマップファイルの参照を適切に処理しなかったことを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。（CVE-2015-7312）。

リモートの Ubuntu 14.04 LTS ホストには、USN-2778-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNOME NetworkManager で、リモートの攻撃者は、IPv6 Router Advertisement (RA) メッセージでの細工された MTU 値を通じて、サービス拒否 (IPv6 トラフィックの寸断) を引き起こすことができました。これは CVE-2015-8215 とは別の脆弱性です。(CVE-2015-0272)

  -4.2より前のLinuxカーネルのdrivers/net/virtio_net.cのvirtnet_probe関数が、メモリを適切に割り当てずに、FRAGLIST機能をサポートすることを試行します。これにより、ゲストOSユーザーが、フラグメント化されたパケットの細工されたシーケンスで、サービス拒否（バッファオーバーフローとメモリ破損）を引き起こす可能性があります。
    (CVE-2015-5156)

  -4.2.3までのLinuxカーネルのnet/rds/connection.cの__rds_conn_create関数により、ローカルのユーザーが、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、適切にバインドされていないソケットの使用により、詳細不明な他の影響を及ぼしたりする可能性があります。（CVE-2015-6937）

  - Advanced Union Filesystem (aufs) の Linux カーネル 3.x および 4.x 用の aufs3-mmap.patch および aufs4-mmap.patch パッチの複数の競合状態により、ローカルユーザーが、サービス拒否 (メモリ解放後使用とバグ) を引き起こしたり、(1) madvise または (2) msync システムの呼び出しによって権限を取得したりする可能性があります。これは、mm/madvise.c および mm/msync.c に関連しています。(CVE-2015-7312)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2777-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.2より前のLinuxカーネルのdrivers/net/virtio_net.cのvirtnet_probe関数が、メモリを適切に割り当てずに、FRAGLIST機能をサポートすることを試行します。これにより、ゲストOSユーザーが、フラグメント化されたパケットの細工されたシーケンスで、サービス拒否 (バッファオーバーフローとメモリ破損) を引き起こす可能性があります。
    (CVE-2015-5156)

  -4.1.6より前のLinuxカーネルのdrivers/md/md.cにある get_bitmap_file関数は、特定のビットマップデータ構造体を初期化しません。これによりローカルユーザーは、GET_BITMAP_FILEのioctl呼び出しを介して、カーネルメモリから機密情報を取得できます。(CVE-2015-5697) 

  -4.1.5より前のLinuxカーネルのdrivers/vhost/vhost.cのvhost_dev_ioctl関数によって、ローカルユーザーが、永続的なファイル記述子の割り当てを引き起こす VHOST_SET_LOG_FD ioctl呼び出しを介して、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2015-6252) 

  -4.2.3までのLinuxカーネルのnet/rds/connection.cの__rds_conn_create関数により、ローカルのユーザーが、サービス拒否 (NULL ポインターデリファレンスとシステムクラッシュ) を引き起こしたり、適切にバインドされていないソケットの使用により、詳細不明な他の影響を及ぼしたりする可能性があります。(CVE-2015-6937) 

  - Advanced Union Filesystem (aufs) の Linux カーネル 3.x および 4.x 用の aufs3-mmap.patch および aufs4-mmap.patch パッチの複数の競合状態により、ローカルユーザーが、サービス拒否 (メモリ解放後使用とバグ) を引き起こしたり、(1) madvise または (2) msync システムの呼び出しによって権限を取得したりする可能性があります。これは、mm/madvise.c および mm/msync.c に関連しています。(CVE-2015-7312)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2776-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNOME NetworkManager で、リモートの攻撃者は、IPv6 Router Advertisement (RA) メッセージでの細工された MTU 値を通じて、サービス拒否 (IPv6 トラフィックの寸断) を引き起こすことができました。これは CVE-2015-8215 とは別の脆弱性です。(CVE-2015-0272)

  -4.2より前のLinuxカーネルのdrivers/net/virtio_net.cのvirtnet_probe関数が、メモリを適切に割り当てずに、FRAGLIST機能をサポートすることを試行します。これにより、ゲストOSユーザーが、フラグメント化されたパケットの細工されたシーケンスで、サービス拒否（バッファオーバーフローとメモリ破損）を引き起こす可能性があります。
    (CVE-2015-5156)

  - 4.2.3 までの Linux カーネルの net/rds/connection.c の __rds_conn_create 関数により、ローカルのユーザーが、サービス拒否 (NULL ポインターデリファレンスとシステムクラッシュ) を引き起こしたり、適切にバインドされていないソケットの使用により、詳細不明な他の影響を及ぼしたりする可能性があります。(CVE-2015-6937) 

  - Advanced Union Filesystem (aufs) の Linux カーネル 3.x および 4.x 用の aufs3-mmap.patch および aufs4-mmap.patch パッチの複数の競合状態により、ローカルユーザーが、サービス拒否 (メモリ解放後使用とバグ) を引き起こしたり、(1) madvise または (2) msync システムの呼び出しによって権限を取得したりする可能性があります。これは、mm/madvise.c および mm/msync.c に関連しています。(CVE-2015-7312)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux カーネルに、権限昇格やサービス拒否につながることがある、複数の脆弱性が見つかりました。

- CVE-2015-8215 NetworkManager が IPv6 RA（ルーターアドバタイズメント）で受信した値を十分に検証せずに、これらの値に基づいて IPv6 MTU を設定することが判明しました。リモートの攻撃者がこの攻撃を悪用して、IPv6 接続を無効にする可能性があります。これは、カーネルに検証を追加することで緩和されました。

- CVE-2015-2925 Jann Horn 氏は、ファイルシステムのサブディレクトリが、独自のユーザー名前空間およびマウント名前空間を持つコンテナに bind マウントされると、ユーザー名前空間の CAP_SYS_ADMIN 機能を持つプロセスが、サブディレクトリ外のファイルにアクセスする可能性があることを発見しました。デフォルトの Debian 構成は、権限のないユーザーが新しいユーザー名前空間を作成することを許可しないため、これを緩和していました。

- CVE-2015-5156 Jason Wang 氏は、virtio_net デバイスが同じ VM のブリッジに接続されているとき、そのブリッジを通して転送される一連の TCP パケットがヒープバッファオーバーフローを起こす可能性があることを発見しました。リモートの攻撃者がこれを利用して、サービス拒否（クラッシュ）を引き起こしたり、権限昇格を引き起こす可能性があります。

- CVE-2015-6252 Red Hat Engineering の Michael S. Tsirkin 氏は、vhost ドライバーが、VHOST_SET_LOG_FD ioctl コマンドでこのドライバーに渡されたファイル記述子を漏洩することを見つけました。直接または libvirt を通じて /dev/vhost-net ファイルへアクセスできる特権ローカルユーザーがこれを利用して、サービス拒否（ハングまたはクラッシュ）を引き起こす可能性があります。

- CVE-2015-6937 Reliable Datagram Sockets（RDS）プロトコルの実装が、接続を作成するときに、下層の転送が存在することを検証しないことが判明しました。
 ローカル RDS アプリケーションがソケットを初期化する方法に応じて、リモートの攻撃者が細工されたパケットを送信することによって、サービス拒否（クラッシュ）を引き起こすことができる可能性があります。

- CVE-2015-7312 Xavier Chantry 氏は、aufs マウントからのメモリがマップされたファイルの挙動を修正するために aufs プロジェクトによって提供されたパッチが、msync() システムコールの競合状態をもたらすことを発見しました。Ben Hutchings 氏は、これが madvise_remove() 関数でも同様のバグをもたらすことを見つけました。ローカルの攻撃者がこれを利用して、サービス拒否または権限昇格を引き起こす可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86493	Ubuntu 15.04：linux の脆弱性（USN-2779-1）	Nessus	Ubuntu Local Security Checks	2015/10/21	2021/1/19	medium
86492	Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-2778-1)	Nessus	Ubuntu Local Security Checks	2015/10/21	2024/1/9	high
86468	Ubuntu 14.04 LTS: Linux カーネル (Utopic HWE) の脆弱性 (USN-2777-1)	Nessus	Ubuntu Local Security Checks	2015/10/20	2024/1/9	medium
86467	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2776-1)	Nessus	Ubuntu Local Security Checks	2015/10/20	2024/1/9	high
86050	Debian DSA-3364-1：linux –セキュリティ更新	Nessus	Debian Local Security Checks	2015/9/22	2021/1/11	medium
86466	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2775-1）	Nessus	Ubuntu Local Security Checks	2015/10/20	2021/1/19	medium

検出

プラグインの検索

medium

high

medium

high

medium

medium