ネスト化された（=1）仮想化が有効な場合にKVMハイパーバイザーがL2ゲストの命令エミュレーションを処理する方法に、欠陥が見つかりました。
命令エミュレーションで、L2ゲストがL0ハイパーバイザーを誘導して、L1ハイパーバイザーの機密ビットにアクセスさせる可能性があります。L2ゲストがこの欠陥を利用して、L1ハイパーバイザーの情報にアクセスする可能性があります。（CVE-2020-2732）

drivers/tty/n_ttyのn_tty_receive_buf_common関数には、5.5.2までのLinuxカーネルにメモリ解放後使用（Use After Free）の脆弱性があります。
（CVE-2020-8648）

The version of kernel installed on the remote host is prior to 4.14.173-137.228. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2020-1405 advisory.

    2023-11-29: CVE-2020-27418 was added to this advisory.

    A stack buffer overflow issue was found in the get_raw_socket() routine of the Host kernel accelerator for     virtio net (vhost-net) driver. It could occur while doing an ictol(VHOST_NET_SET_BACKEND) call, and     retrieving socket name in a kernel stack variable via get_raw_socket(). A user able to perform ioctl(2)     calls on the '/dev/vhost-net' device may use this flaw to crash the kernel resulting in DoS issue.
    (CVE-2020-10942)

    A flaw was found in the way KVM hypervisor handled instruction emulation for the L2 guest when nested(=1)     virtualization is enabled. In the instruction emulation, the L2 guest could trick the L0 hypervisor into     accessing sensitive bits of the L1 hypervisor. An L2 guest could use this flaw to potentially access     information of the L1 hypervisor. (CVE-2020-2732)

    A Use After Free vulnerability in Fedora Linux kernel 5.9.0-rc9 allows attackers to obatin sensitive     information via vgacon_invert_region() function. (CVE-2020-27418)

    A use-after-free flaw was found in the Linux kernel console driver when using the copy-paste buffer. This     flaw allows a local user  to crash the system. (CVE-2020-8648)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

启用嵌套 nested(=1) 虚拟化时，在 KVM 管理程序处理 L2 客户机指令仿真的方式中发现缺陷。
在指令仿真中，L2 客户机可诱骗 L0 管理程序访问 L1 管理程序的敏感位。L2 客户机可能会利用此缺陷访问 L1 管理程序的信息。(CVE-2020-2732)

在 5.5.2 及之前版本的 Linux 内核中，drivers/tty/n_tty 的 n_tty_receive_buf_common 函数内存在释放后使用漏洞。
CVE-2020-8648）

啟用巢狀 (第 1 層) 虛擬化時，在 KVM Hypervisor 處理 L2 客體機指令模擬的方式中發現缺陷。
在指令模擬中，L2 客體機可誘騙 L0 Hypervisor 存取 L1 Hypervisor 的敏感位元。L2 客體機可利用此缺陷存取 L1 Hypervisor 的資訊。(CVE-2020-2732)

在 5.5.2 版以前的 Linux 核心中，drivers/tty/n_tty 的 n_tty_receive_buf_common 函數內存在釋放後使用弱點。
(CVE-2020-8648)

The version of kernel installed on the remote host is prior to 4.14.173-106.229. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS-2020-1360 advisory.

    2023-11-29: CVE-2020-27418 was added to this advisory.

    A stack buffer overflow issue was found in the get_raw_socket() routine of the Host kernel accelerator for     virtio net (vhost-net) driver. It could occur while doing an ictol(VHOST_NET_SET_BACKEND) call, and     retrieving socket name in a kernel stack variable via get_raw_socket(). A user able to perform ioctl(2)     calls on the '/dev/vhost-net' device may use this flaw to crash the kernel resulting in DoS issue.
    (CVE-2020-10942)

    A flaw was found in the way KVM hypervisor handled instruction emulation for the L2 guest when nested(=1)     virtualization is enabled. In the instruction emulation, the L2 guest could trick the L0 hypervisor into     accessing sensitive bits of the L1 hypervisor. An L2 guest could use this flaw to potentially access     information of the L1 hypervisor. (CVE-2020-2732)

    A Use After Free vulnerability in Fedora Linux kernel 5.9.0-rc9 allows attackers to obatin sensitive     information via vgacon_invert_region() function. (CVE-2020-27418)

    A use-after-free flaw was found in the Linux kernel console driver when using the copy-paste buffer. This     flaw allows a local user  to crash the system. (CVE-2020-8648)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of kernel installed on the remote host is prior to 5.4.38-17.76. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.4-2022-011 advisory.

    In the Linux kernel 5.3.10, there is a use-after-free (read) in the perf_trace_lock_acquire function     (related to include/trace/events/lock.h). (CVE-2019-19769)

    A NULL pointer dereference flaw was found in the Linux kernel's SELinux subsystem. This flaw occurs while     importing the Commercial IP Security Option (CIPSO) protocol's category bitmap into the SELinux extensible     bitmap via the' ebitmap_netlbl_import' routine. While processing the CIPSO restricted bitmap tag in the     'cipso_v4_parsetag_rbm' routine, it sets the security attribute to indicate that the category bitmap is     present, even if it has not been allocated. This issue leads to a NULL pointer dereference issue while     importing the same category bitmap into SELinux. This flaw allows a remote network user to crash the     system kernel, resulting in a denial of service. (CVE-2020-10711)

    A Use After Free vulnerability in Fedora Linux kernel 5.9.0-rc9 allows attackers to obatin sensitive     information via vgacon_invert_region() function. (CVE-2020-27418)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: keep alloc_hash updated after hash allocation (CVE-2020-36791)

    An issue was discovered in the Linux kernel 5.4 and 5.5 through 5.5.6 on the AArch64 architecture. It     ignores the top byte in the address passed to the brk system call, potentially moving the memory break     downwards when the application expects it to move upwards, aka CID-dcde237319e6. This has been observed to     cause heap corruption with the GNU C Library malloc implementation. (CVE-2020-9391)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A Use After Free vulnerability in Fedora Linux kernel 5.9.0-rc9 allows attackers to obatin sensitive     information via vgacon_invert_region() function. (CVE-2020-27418)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Fedora Linux カーネル 5.9.0-rc9 のメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者が vgacon_invert_region() 関数を介して機密情報を取得する可能性があります。(CVE-2020-27418)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

5.5.2までのLinuxカーネルで、drivers/tty/n_ttyのn_tty_receive_buf_common関数にメモリ解放後使用（use-after-free）の脆弱性があります。
（CVE-2020-8648）

ネスト化された（=1）仮想化が有効な場合にKVMハイパーバイザーがL2ゲストの命令エミュレーションを処理する方法に、欠陥が見つかりました。
命令エミュレーションで、L2ゲストがL0ハイパーバイザーを誘導して、L1ハイパーバイザーの機密ビットにアクセスさせる可能性があります。L2ゲストがこの欠陥を利用して、L1ハイパーバイザーの情報にアクセスする可能性があります。（CVE-2020-2732）

virtioネット（vhost-net）ドライバー用のHostカーネルアクセラレータのget_raw_socket()ルーチンで、スタックバッファーオーバーフローの問題が発見されました。これは、ictol(VHOST_NET_SET_BACKEND)を呼び出すとき、get_raw_socket()を介してカーネルスタック変数でソケット名を取得する時点で発生する可能性があります。「/dev/vhost-net'」デバイスに対するioctl(2)呼び出しを実行できるユーザーは、この欠陥を利用してカーネルをクラッシュさせ、結果としてDoSの問題が発生する可能性があります。（CVE-2020-10942）

リモートホストにインストールされているカーネルのバージョンは、5.4.38-17.76より前のものです。したがって、ALAS2KERNEL-5.4-2022-011 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネル5.3.10で、perf_trace_lock_acquire 関数にメモリ解放後使用 (Use-After-Free)(読み取り) があります (include / trace / events / lock.h に関連)。(CVE-2019-19769)

    LinuxカーネルのSELinuxサブシステムに、NULLポインターデリファレンスの欠陥が見つかりました。この欠陥は、「ebitmap_netlbl_import」ルーチンを通じて商用IPセキュリティオプション (CIPSO) プロトコルのカテゴリビットマップを SELinux 拡張可能ビットマップにインポートする際に発生します。「cipso_v4_parsetag_rbm」ルーチンで CIPSO 制限ビットマップタグを処理する際に、割り当てられていない場合でも、カテゴリビットマップが存在していることを示すセキュリティ属性が設定されます。この問題により、同じカテゴリのビットマップを SELinux にインポートする際に、NULL ポインターデリファレンスの問題が発生します。この欠陥により、リモートのネットワークユーザーがシステムカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-10711)

    Fedora Linux カーネル 5.9.0-rc9 のメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者が vgacon_invert_region() 関数を介して機密情報を取得する可能性があります。(CVE-2020-27418)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_schedハッシュ割り当て後 alloc_hash の更新を維持CVE-2020-36791

    AArch64 アーキテクチャ上の Linux カーネル 5.4 および 5.5～5.5.6 で問題が発見されました。これは、brkシステムコールに渡されるアドレスの上位バイトを無視します。これにより、アプリケーションが上方向への移動を予期している場合に、メモリブレークが下方向に移動する可能性があります（別名CID-dcde237319e6）。これは、GNU Cライブラリのmalloc実装でヒープ破損を引き起こすことが確認されています。（CVE-2020-9391）

Tenable は、前述の記述ブロックを テスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Fedora Linux 核心 5.9.0-rc9 中存在釋放後使用弱點，攻擊者可藉此透過 vgacon_invert_region() 函式取得敏感資訊。(CVE-2020-27418)

請注意，Nessus 依賴供應商報告的套件存在。

在 5.5.2 版之前的 Linux 核心中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用弱點。
(CVE-2020-8648)。

啟用巢狀 (第 1 層) 虛擬化時，在 KVM Hypervisor 處理 L2 客體機指令模擬的方式中發現缺陷。
在指令模擬中，L2 客體機可誘騙 L0 Hypervisor 存取 L1 Hypervisor 的敏感位元。L2 客體機可利用此缺陷存取 L1 Hypervisor 的資訊。(CVE-2020-2732)

在 virtio net (vhost-net) 驅動程式主機核心加速器的 get_raw_socket() 常式中發現堆疊緩沖區溢出問題。該問題會在進行 ictol(VHOST_NET_SET_BACKEND) 呼叫，並透過 get_raw_socket() 在核心堆疊變數中擷取通訊端名稱時出現。如果使用者能夠在「/dev/vhost-net」裝置上進行 ioctl(2) 呼叫，則可利用此缺陷導致核心損毀，進而造成 DoS 問題。(CVE-2020-10942)

遠端主機上安裝的核心版本早於 5.4.38-17.76。因此，會受到 ALAS2KERNEL-5.4-2022-011 公告中所提及的多個弱點影響。

    在 Linux 核心 5.3.10中，perf_trace_lock_acquire 函式 (與 include/trace/events/lock.h 相關) 中有釋放後使用 (讀取) 問題。(CVE-2019-19769)

    在 Linux 核心的 SELinux 子系統中發現 NULL 指標解除參照缺陷。此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。(CVE-2020-10711)

    Fedora Linux 核心 5.9.0-rc9 中存在釋放後使用弱點，攻擊者可藉此透過 vgacon_invert_region() 函式取得敏感資訊。(CVE-2020-27418)

    在 Linux 核心中，下列弱點已解決：

    net_sched在雜湊配置後保持 alloc_hash 為更新 (CVE-2020-36791)

    AArch64 架構上的 Linux 核心 5.4 以及 5.5 至 5.5.6 (含) 版本中存在問題。它會忽略傳送至 brk 系統呼叫之位址中的最高位元組，進而可能在應用程式預期記憶體中斷向上移動時將記憶體中斷向下移動，亦稱 CID-dcde237319e6。據觀察，這會造成 GNU C 程式庫 malloc 實作發生堆積損毀。(CVE-2020-9391)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的内核版本低于 5.4.38-17.76。因此，会受到 ALAS2KERNEL-5.4-2022-011 公告中提及的多个漏洞影响。

    在 Linux 内核 5.3.10 中，perf_trace_lock_acquire 函数中存在释放后使用（读取）问题（与 include/trace/events/lock.h 相关）。(CVE-2019-19769)

    在 Linux 内核的 SELinux 子系统中发现一个空指针取消引用缺陷。通过“ ebitmap_netlbl_import”例程将商业IP安全选项（CIPSO）协议的类别位图导入SELinux可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

    Fedora Linux 内核 5.9.0-rc9 中的释放后使用漏洞允许攻击者通过 vgacon_invert_region() 函数获取敏感信息。(CVE-2020-27418)

    在 Linux 内核中，以下漏洞已修复：

    net_sched哈希分配后保持 alloc_hash 更新 (CVE-2020-36791)

    在 AArch64 架构上的 Linux 内核 5.4 和 5.5 至 5.5.6（含）版本中发现问题。此问题忽略了传递给 brk 系统调用的地址中的最高位字节，在应用程序预期内存断点上移时，内存断点可能向下移动，亦即 CID-dcde237319e6。目前发现此问题可通过 GNU C 库 malloc 实现造成堆损坏。(CVE-2020-9391)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 5.5.2 及之前版本的 Linux 内核中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数中存在释放后使用漏洞。
(CVE-2020-8648)

启用嵌套 nested(=1) 虚拟化时，在 KVM 管理程序处理 L2 客户机指令仿真的方式中发现缺陷。
在指令仿真中，L2 客户机可诱骗 L0 管理程序访问 L1 管理程序的敏感位。L2 客户机可能会利用此缺陷访问 L1 管理程序的信息。(CVE-2020-2732)

在 virtio net (vhost-net) 驱动程序主机内核加速器的 get_raw_socket() 例程中发现堆栈缓冲区溢出问题。该问题会在进行 ictol(VHOST_NET_SET_BACKEND) 调用，并通过 get_raw_socket() 在内核堆栈变量中检索套接字名称时出现。如果用户能够在“/dev/vhost-net”设备上进行 ioctl(2) 调用，则其可以利用此缺陷让内核崩溃，进而造成 DoS 问题。(CVE-2020-10942)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Fedora Linux 内核 5.9.0-rc9 中的释放后使用漏洞允许攻击者通过 vgacon_invert_region() 函数获取敏感信息。(CVE-2020-27418)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134896	Amazon Linux 2：カーネル（ALAS-2020-1405）	Nessus	Amazon Linux Local Security Checks	2020/3/26	2024/12/11	high
134896	Amazon Linux 2 : kernel (ALAS-2020-1405)	Nessus	Amazon Linux Local Security Checks	2020/3/26	2024/12/11	high
134896	Amazon Linux 2：内核 (ALAS-2020-1405)	Nessus	Amazon Linux Local Security Checks	2020/3/26	2024/12/11	high
134896	Amazon Linux 2：核心 (ALAS-2020-1405)	Nessus	Amazon Linux Local Security Checks	2020/3/26	2024/12/11	high
135936	Amazon Linux AMI : kernel (ALAS-2020-1360)	Nessus	Amazon Linux Local Security Checks	2020/4/24	2024/12/11	high
160458	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-011)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/8/5	medium
248584	Linux Distros Unpatched Vulnerability : CVE-2020-27418	Nessus	Misc.	2025/8/12	2025/8/12	medium
248584	Linux Distros のパッチ未適用の脆弱性: CVE-2020-27418	Nessus	Misc.	2025/8/12	2025/8/12	medium
135936	Amazon Linux AMI：カーネル（ALAS-2020-1360）	Nessus	Amazon Linux Local Security Checks	2020/4/24	2024/12/11	high
160458	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-011)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/8/5	medium
248584	Linux Distros 未修補的弱點：CVE-2020-27418	Nessus	Misc.	2025/8/12	2025/8/12	medium
135936	Amazon Linux AMI：核心 (ALAS-2020-1360)	Nessus	Amazon Linux Local Security Checks	2020/4/24	2024/12/11	high
160458	Amazon Linux 2：kernel (ALASKERNEL-5.4-2022-011)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/8/5	medium
160458	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-011)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/8/5	medium
135936	Amazon Linux AMI：内核 (ALAS-2020-1360)	Nessus	Amazon Linux Local Security Checks	2020/4/24	2024/12/11	high
248584	Linux Distros 未修补的漏洞：CVE-2020-27418	Nessus	Misc.	2025/8/12	2025/8/12	medium

检测

插件搜索

high

high

high

high

high

medium

medium

medium

high

medium

medium

high

medium

medium

high

medium