リモートの Ubuntu 14.04 LTS ホストには、USN-3470-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.8.11 までの Linux カーネルの net/tipc/msg.c にある tipc_msg_build 関数が、最小フラグメント長と最大パケットサイズの関係を検証しません。これにより、ローカルユーザーが CAP_NET_ADMIN 機能を利用して権限を取得したり、サービス拒否 (ヒープベースのバッファオーバーフロー) を引き起こしたりする可能性があります。(CVE-2016-8632) 

  - 4.10.15より前の Linux カーネルの fs/timerfd.c での競合状態により、ローカルユーザーが不適切な might_cancel queueing を利用するファイル記述子操作を同時に実行することで、権限を取得したりサービス拒否 (リスト破損またはメモリ解放後使用 (Use After Free)) を引き起こしたりできる可能性があります。(CVE-2017-10661)

  - 4.11.1 以前の Linux カーネルの fs/f2fs/super.c にある sanity_check_raw_super 関数は、セグメント数を検証しないため、ローカルユーザーが、詳細不明なベクトルを介して権限を取得する可能性があります。(CVE-2017-10662)

  - 4.12.4 以前の Linux カーネルの fs/f2fs/super.c にある sanity_check_ckpt 関数は、blkoff および segno 配列を検証しないため、ローカルユーザーが、詳細不明なベクトルを介して権限を取得する可能性があります。
    (CVE-2017-10663)

  - 4.11.8 以前の Linux カーネルの drivers/block/xen-blkback/blkback.c の make_response 関数では、ゲスト OS ユーザーが、Xen のブロックインターフェイス応答構造体 (別名: XSA-216) で初期化されていないパディングフィールドのコピー操作を利用して、ホスト OS (または他のゲスト OS) のカーネルメモリから機密情報を取得できる可能性があります。(CVE-2017-10911)

  -4.11.9までのLinux カーネルのmq_notify関数は、再試行ロジックに入るときにsockポインターをNULLに設定しません。Netlinkソケットのユーザー空間のクローズ中に、攻撃者がサービス拒否（メモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-11176）

  - 4.13.2 以前の Linux カーネルの fs/xfs/xfs_linux.h にある XFS_IS_REALTIME_INODE マクロが、ファイルシステムにリアルタイムデバイスがあることを検証しないため、ローカルユーザーがディレクトリ上の RHINHERIT の設定に関連するベクトルを介して、サービス拒否 (NULL ポインターデリファレンスおよび OOPS) を引き起こすことが可能です。
    (CVE-2017-14340)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3420-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linux カーネル（BlueZ）のネイティブBluetoothスタックは、Linux kernelバージョン2.6.32から4.13.1まで、L2CAP構成応答の処理中にスタックオーバーフローに対して脆弱であったため、カーネル空間でリモートコード実行が発生します。（CVE-2017-1000251）

  - 4.12.4 以前の Linux カーネルの fs/f2fs/super.c にある sanity_check_ckpt 関数は、blkoff および segno 配列を検証しないため、ローカルユーザーが、詳細不明なベクトルを介して権限を取得する可能性があります。
    (CVE-2017-10663)

  - /drivers/isdn/i4l/isdn_net.c: では、ユーザー制御バッファが、strcpy を使用して長さチェックなしで一定サイズのローカルバッファにコピーされると、バッファオーバーフローが発生する可能性があります。これは、Linux カーネル 4.9-stable tree、4.12-stable tree、3.18-stable tree、および 4.4-stable tree に影響します。(CVE-2017-12762)

  -4.11.5までのLinuxカーネルのivers/media/pci/saa7164/saa7164-bus.cにあるsaa7164_bus_get関数により、ローカルユーザーがサービス拒否（領域外アレイアクセス）を引き起こしたり、特定のシーケンス番号の値を変更する、つまり「ダブルフェッチ」の脆弱性によって詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2017-8831)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

LinuxカーネルのKVMサブシステムがゲストIRQを正しく制限していないことがわかりました。ゲストVM内のローカルの攻撃者がこれを悪用して、サービス拒否（ホストシステムのクラッシュ）を引き起こす可能性があります。（CVE-2017-1000252）LinuxカーネルのF2FS（Flash-Friendly File System）の実装でスーパーブロックメタデータが正しく検証されないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-10663）Anthony Perard氏は、Xen仮想ブロックドライバーが一部のデータ構造をユーザー空間に渡す前に適切に初期化していないことを発見しました。ゲストVM内のローカルの攻撃者がこれを悪用して、ホストOSまたは他のゲストVMから秘密情報を漏えいする可能性があります。（CVE-2017-10911）LinuxカーネルのPOSIXメッセージキューの実装にメモリ解放後使用（use-after-free）の脆弱性があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-11176）Dave Chinner氏は、リアルタイムのinodeフラグがリアルタイムデバイス上のファイルシステム上でのみ設定可能となるように、XFSファイルシステムが実施していないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-14340）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3468-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.13.3までのLinuxカーネルのKVMサブシステムでは、ゲストOSユーザーが領域外guest_irq値を使用してサービス拒否（アサーションエラー、ハイパーバイザーのハングアップまたはクラッシュ）を引き起こす可能性があります。これはarch/x86/kvm/vmx.c and virt/kvm/eventfd.cに関連しています。（CVE-2017-1000252）

  - 4.12.4 以前の Linux カーネルの fs/f2fs/super.c にある sanity_check_ckpt 関数は、blkoff および segno 配列を検証しないため、ローカルユーザーが、詳細不明なベクトルを介して権限を取得する可能性があります。
    (CVE-2017-10663)

  - 4.11.8 以前の Linux カーネルの drivers/block/xen-blkback/blkback.c の make_response 関数では、ゲスト OS ユーザーが、Xen のブロックインターフェイス応答構造体 (別名: XSA-216) で初期化されていないパディングフィールドのコピー操作を利用して、ホスト OS (または他のゲスト OS) のカーネルメモリから機密情報を取得できる可能性があります。(CVE-2017-10911)

  -4.11.9までのLinux カーネルのmq_notify関数は、再試行ロジックに入るときにsockポインターをNULLに設定しません。Netlinkソケットのユーザー空間のクローズ中に、攻撃者がサービス拒否（メモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-11176）

  - 4.13.2 以前の Linux カーネルの fs/xfs/xfs_linux.h にある XFS_IS_REALTIME_INODE マクロが、ファイルシステムにリアルタイムデバイスがあることを検証しないため、ローカルユーザーがディレクトリ上の RHINHERIT の設定に関連するベクトルを介して、サービス拒否 (NULL ポインターデリファレンスおよび OOPS) を引き起こすことが可能です。
    (CVE-2017-14340)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-3420-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linux カーネル（BlueZ）のネイティブBluetoothスタックは、Linux kernelバージョン2.6.32から4.13.1まで、L2CAP構成応答の処理中にスタックオーバーフローに対して脆弱であったため、カーネル空間でリモートコード実行が発生します。（CVE-2017-1000251）

  - 4.12.4 以前の Linux カーネルの fs/f2fs/super.c にある sanity_check_ckpt 関数は、blkoff および segno 配列を検証しないため、ローカルユーザーが、詳細不明なベクトルを介して権限を取得する可能性があります。
    (CVE-2017-10663)

  - /drivers/isdn/i4l/isdn_net.c: では、ユーザー制御バッファが、strcpy を使用して長さチェックなしで一定サイズのローカルバッファにコピーされると、バッファオーバーフローが発生する可能性があります。これは、Linux カーネル 4.9-stable tree、4.12-stable tree、3.18-stable tree、および 4.4-stable tree に影響します。(CVE-2017-12762)

  -4.11.5までのLinuxカーネルのivers/media/pci/saa7164/saa7164-bus.cにあるsaa7164_bus_get関数により、ローカルユーザーがサービス拒否（領域外アレイアクセス）を引き起こしたり、特定のシーケンス番号の値を変更する、つまり「ダブルフェッチ」の脆弱性によって詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2017-8831)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-3468-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.13.3までのLinuxカーネルのKVMサブシステムでは、ゲストOSユーザーが領域外guest_irq値を使用してサービス拒否（アサーションエラー、ハイパーバイザーのハングアップまたはクラッシュ）を引き起こす可能性があります。これはarch/x86/kvm/vmx.c and virt/kvm/eventfd.cに関連しています。（CVE-2017-1000252）

  - 4.12.4 以前の Linux カーネルの fs/f2fs/super.c にある sanity_check_ckpt 関数は、blkoff および segno 配列を検証しないため、ローカルユーザーが、詳細不明なベクトルを介して権限を取得する可能性があります。
    (CVE-2017-10663)

  - 4.11.8 以前の Linux カーネルの drivers/block/xen-blkback/blkback.c の make_response 関数では、ゲスト OS ユーザーが、Xen のブロックインターフェイス応答構造体 (別名: XSA-216) で初期化されていないパディングフィールドのコピー操作を利用して、ホスト OS (または他のゲスト OS) のカーネルメモリから機密情報を取得できる可能性があります。(CVE-2017-10911)

  -4.11.9までのLinux カーネルのmq_notify関数は、再試行ロジックに入るときにsockポインターをNULLに設定しません。Netlinkソケットのユーザー空間のクローズ中に、攻撃者がサービス拒否（メモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-11176）

  - 4.13.2 以前の Linux カーネルの fs/xfs/xfs_linux.h にある XFS_IS_REALTIME_INODE マクロが、ファイルシステムにリアルタイムデバイスがあることを検証しないため、ローカルユーザーがディレクトリ上の RHINHERIT の設定に関連するベクトルを介して、サービス拒否 (NULL ポインターデリファレンスおよび OOPS) を引き起こすことが可能です。
    (CVE-2017-14340)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104322	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-3470-1)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high
103324	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3420-2)	Nessus	Ubuntu Local Security Checks	2017/9/19	2024/1/9	critical
104317	Ubuntu 17.04：linux、linux-raspi2の脆弱性（USN-3468-1）	Nessus	Ubuntu Local Security Checks	2017/11/1	2023/1/12	high
104318	Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3468-2)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high
103323	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3420-1)	Nessus	Ubuntu Local Security Checks	2017/9/19	2024/1/9	critical
104319	Ubuntu 16.04 LTS : Linux カーネル (GCP) の脆弱性 (USN-3468-3)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high

検出

プラグインの検索

high

critical

high

high

critical

high