リモートの Ubuntu 14.04 LTS ホストには、USN-2466-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.17.4 より前の Linux カーネルにおける SCTP 実装の net/sctp/sm_make_chunk.c 内にある sctp_process_param 関数により、ASCONF を使用する際、リモートの攻撃者は無効な形式の INIT チャンクを通じて、サービス拒否 (NULL ポインターデリファレンスとシステムクラッシュ) を引き起こすことができます。(CVE-2014-7841)

  -3.17.4より前のLinuxカーネルにおいて、arch/x86/kvm/x86.cで競合状態が存在し、細工されたアプリケーションを介して、MMIO トランザクションまたはPIO トランザクションを実行し、ゲストのユーザー領域エミュレーションエラーレポートを発生させて、ゲストOSユーザーがサービス拒否（ゲストOS クラッシュ）を引き起こす可能性があります。これは、CVE-2010-5313と同様の問題です。
    (CVE-2014-7842)

  - ARM64 プラットフォーム上の 3.17.4 以前の Linux カーネルの arch/arm64/lib/clear_user.S の __clear_user 関数は、ローカルユーザーが、/dev/zero ページ境界を超えて 1 バイトを読み取ることにより、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2014-7843)

  - 3.17.4より前のLinuxカーネルのdrivers/media/usb/ttusb-dec/ttusbdecfe.cのttusbdecfe_dvbs_diseqc_send_master_cmd関数のスタックベースのバッファオーバーフローにより、ローカルユーザーが ioctl呼び出しの中の大きなメッセージ長を介して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得する可能性があります。
    (CVE-2014-8884)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

最新の Upstream 安定版（stable）リリース、Linux v3.17.3。ツリーにわたる幅広い修正が行われました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

3.17.3 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ASCONF の使用時に、Linux カーネルの SCTP の実装で、 NULL ポインターデリファレンスの欠陥が発見されました。リモートの攻撃者がこの欠陥を悪用して、正しくない形式の INIT チャンクを通じてサービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2014-7841)

Linux カーネルの KVM（カーネル仮想マシン）サブシステムで、MMIO と PIO のトランザクションに、競合状態があることが発見されました。ゲスト OS ユーザーが、この欠陥を悪用して、特別に細工されたアプリケーションを通じて、サービス拒否（ゲスト OS のクラッシュ）を引き起こす可能性があります。(CVE-2014-7842)

Miloš Prchlík 氏は、ARM64 プラットフォームが __clear_user でシングルバイトのオーバーフローを処理する方法で、欠陥があることを報告しました。ローカルユーザーは、この欠陥を悪用して、 /dev/zero ページの境界を超えた 1 バイトを読み取ることで、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2014-7843)

Technotrend/Hauppauge USB DEC デバイスドライバーの ioctl コマンド処理にスタックバッファオーバーフローが発見されました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得する可能性があります。（CVE-2014-8884）。

リモートの Ubuntu 14.04 LTS ホストには、USN-2467-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.17.4 より前の Linux カーネルにおける SCTP 実装の net/sctp/sm_make_chunk.c 内にある sctp_process_param 関数により、ASCONF を使用する際、リモートの攻撃者は無効な形式の INIT チャンクを通じて、サービス拒否 (NULL ポインターデリファレンスとシステムクラッシュ) を引き起こすことができます。(CVE-2014-7841)

  -3.17.4より前のLinuxカーネルにおいて、arch/x86/kvm/x86.cで競合状態が存在し、細工されたアプリケーションを介して、MMIO トランザクションまたはPIO トランザクションを実行し、ゲストのユーザー領域エミュレーションエラーレポートを発生させて、ゲストOSユーザーがサービス拒否（ゲストOS クラッシュ）を引き起こす可能性があります。これは、CVE-2010-5313と同様の問題です。
    (CVE-2014-7842)

  - ARM64 プラットフォーム上の 3.17.4 以前の Linux カーネルの arch/arm64/lib/clear_user.S の __clear_user 関数は、ローカルユーザーが、/dev/zero ページ境界を超えて 1 バイトを読み取ることにより、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2014-7843)

  - 3.17.4より前のLinuxカーネルのdrivers/media/usb/ttusb-dec/ttusbdecfe.cのttusbdecfe_dvbs_diseqc_send_master_cmd関数のスタックベースのバッファオーバーフローにより、ローカルユーザーが ioctl呼び出しの中の大きなメッセージ長を介して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得する可能性があります。
    (CVE-2014-8884)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80513	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2466-1)	Nessus	Ubuntu Local Security Checks	2015/1/14	2024/1/9	high
79319	Fedora 21：kernel-3.17.3-300.fc21（2014-15159）	Nessus	Fedora Local Security Checks	2014/11/19	2021/1/11	medium
79363	Fedora 20：kernel-3.17.3-200.fc20（2014-15200）	Nessus	Fedora Local Security Checks	2014/11/21	2021/1/11	medium
80512	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2465-1）	Nessus	Ubuntu Local Security Checks	2015/1/14	2021/1/19	medium
80515	Ubuntu 14.10：linux の脆弱性（USN-2468-1）	Nessus	Ubuntu Local Security Checks	2015/1/14	2021/1/19	medium
80514	Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) の脆弱性 (USN-2467-1)	Nessus	Ubuntu Local Security Checks	2015/1/14	2024/1/9	high

検出

プラグインの検索

high

medium

medium

medium

medium

high