The remote Ubuntu 14.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-2290-1 advisory.

    Sasha Levin reported a flaw in the Linux kernel's point-to-point protocol (PPP) when used with the Layer     Two Tunneling Protocol (L2TP). A local user could exploit this flaw to gain administrative privileges.
    (CVE-2014-4943)

    Salva Peir discovered an information leak in the Linux kernel's media- device driver. A local attacker     could exploit this flaw to obtain sensitive information from kernel memory. (CVE-2014-1739)

    A bounds check error was discovered in the socket filter subsystem of the Linux kernel. A local user could     exploit this flaw to cause a denial of service (system crash) via crafted BPF instructions.
    (CVE-2014-3144)

    A remainder calculation error was discovered in the socket filter subsystem of the Linux kernel. A local     user could exploit this flaw to cause a denial of service (system crash) via crafted BPF instructions.
    (CVE-2014-3145)

    A flaw was discovered in the Linux kernel's handling of hugetlb entries. A local user could exploit this     flaw to cause a denial service (memory corruption or system crash). (CVE-2014-3940)

    Don Bailey and Ludvig Strigeus discovered an integer overflow in the Linux kernel's implementation of the     LZ4 decompression algorithm, when used by code not complying with API limitations. An attacker could     exploit this flaw to cause a denial of service (memory corruption) or possibly other unspecified impact.
    (CVE-2014-4611)

    Tuomas Rsnen reported the Linux kernel on certain Intel processors does not properly initialize random     seeds for network operations, causing TCP sequence numbers, TCP and UDP port numbers and IP ID values to     be predictable. A remote attacker could exploit this flaw to spoof or disrupt IP communication.
    (CVE-2014-7284)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 14.04 LTS ホストには、USN-2290-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Sasha Levin 氏は、レイヤ 2 トンネリングプロトコル (L2TP) で使用される際の Linux カーネルのポイントツーポイントプロトコル (PPP) における欠陥を報告しました。ローカルのユーザーがこの欠陥を悪用し、管理権限を取得する可能性があります。
    (CVE-2014-4943)

    Salva Peir 氏は、Linux カーネルのメディアデバイスドライバーにおける情報漏洩を発見しました。ローカルの攻撃者はこの欠陥を悪用して、カーネルメモリから機密情報を入手することがあります。(CVE-2014-1739)

    Linux カーネルのソケットフィルターサブシステムに、バインドチェックエラーが見つかりました。ローカルユーザーが、この欠陥を悪用して、細工された BPF 命令でサービス拒否 (システムクラッシュ) を引き起こすことが可能です。
    (CVE-2014-3144)

    Linux カーネルのソケットフィルターサブシステムで、剰余計算エラーが発見されました。ローカルユーザーが、この欠陥を悪用して、細工された BPF 命令でサービス拒否 (システムクラッシュ) を引き起こすことが可能です。
    (CVE-2014-3145)

    Linux カーネルによる hugetlb エントリの処理に欠陥が発見されました。ローカルユーザーはこの欠陥を悪用して、サービス拒否 (メモリ破損またはシステムクラッシュ) を起こすことができます。(CVE-2014-3940)

    Don Bailey 氏および Ludvig Strigeus 氏は、API 制限に準拠していないコードによって使用されている場合、LZ4 展開アルゴリズムの Linux カーネルの実装において整数オーバーフローを発見しました。攻撃者はこの欠陥を悪用して、サービス拒否（メモリ破損）を起こすことや、その他の詳細不明な影響を与える可能性があります。
    (CVE-2014-4611)

    Tuomas Rsnen 氏は、特定の Intel プロセッサーの Linux カーネルは、ネットワーク操作用のランダムシードを適切に初期化せず、そのために TCP シーケンス番号、TCP と UDP のポート番号、および IP ID 値が予測可能であることを報告しました。リモートの攻撃者がこの欠陥を悪用して、IP 通信を偽装または中断する可能性があります。
    (CVE-2014-7284)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2290-1 公告中所提及的多個弱點影響。

    Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。本機使用者可惡意利用此瑕疵取得系統管理員權限。
    (CVE-2014-4943)

    Salva Peir 發現，Linux 核心的 media- device 驅動程式包含資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-1739)

    在 Linux 核心的通訊端篩選器子系統中發現邊界檢查錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
    (CVE-2014-3144)

    在 Linux 核心的通訊端篩選器子系統中發現其餘部分計算錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
    (CVE-2014-3145)

    Linux 核心處理 hugetlb 項目時發現一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (記憶體損毀或系統當機)。(CVE-2014-3940)

    Don Bailey 和 Ludvig Strigeus 發現，由不符合 API 限制的程式碼進行使用時，Linux 核心的 LZ4 解壓縮演算法實作中有一個整數溢位。攻擊者可惡意利用此瑕疵引發拒絕服務 (記憶體損毀) 或可能造成其他不明影響。
    (CVE-2014-4611)

    Tuomas Rsnen 報告，特定 Intel 處理器中的 Linux 核心未正確初始化網路作業的隨機種子，造成 TCP 序號、TCP 和 UDP 連接埠號碼及 IP ID 值變得可預測。遠端攻擊者可利用此缺陷來偽造或中斷 IP 通訊。
    (CVE-2014-7284)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2290-1 公告中提及的多个漏洞影响。

    据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。本地用户可利用此缺陷获得管理权限。
    (CVE-2014-4943)

    Salva Peir 发现 Linux 内核的 media- 设备驱动程序中存在信息泄露。本地攻击者可以利用此缺陷获取内核内存中的敏感信息。(CVE-2014-1739)

    在 Linux 内核的套接字过滤器子系统中发现边界检查错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
    (CVE-2014-3144)

    在 Linux 内核的套接字过滤器子系统中发现余数计算错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
    (CVE-2014-3145)

    在 Linux 内核处理 hugetlb 条目时发现一个缺陷。本地用户可利用此缺陷导致拒绝服务（内存损坏或系统崩溃）。(CVE-2014-3940)

    Don Bailey 和 Ludvig Strigeus 发现，当由不符合 API 限制的代码使用时，LZ4 解压缩算法的 Linux 内核的实现中存在整数溢出。攻击者可利用此缺陷造成拒绝服务（内存损坏）或可能造成其他不明影响。
    (CVE-2014-4611)

    Tuomas Rsnen 报告，某些 Intel 处理器上的 Linux 内核未正确初始化网络操作的随机种子，从而导致 TCP 序列号、TCP 和 UDP 端口号以及 IP ID 值是可预测的。远程攻击者可利用此缺陷来欺骗或中断 IP 通信。
    (CVE-2014-7284)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
76569	Ubuntu 14.04 LTS : Linux kernel vulnerabilities (USN-2290-1)	Nessus	Ubuntu Local Security Checks	7/17/2014	8/27/2024	medium
76569	Ubuntu 14.04 LTS : Linux カーネルの脆弱性 (USN-2290-1)	Nessus	Ubuntu Local Security Checks	7/17/2014	8/27/2024	medium
76569	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2290-1)	Nessus	Ubuntu Local Security Checks	7/17/2014	8/27/2024	medium
76569	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2290-1)	Nessus	Ubuntu Local Security Checks	7/17/2014	8/27/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium