SUSE Linux Enterprise 12 SP4カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下の新機能が実装されました：

jsc#SLE-4875：[CML] CMLの新しいデバイスID

jsc#SLE-7294：Raspberry Pi用のcpufreqドライバーを追加します

fate#322438：P9 XIVEサポートを統合します（PowerVMのみ）

fate#322447：POWERでメモリ保護キー（MPK）サポートを追加します（PowerVMのみ）

fate#322448、fate#321438：P9ハードウェアカウンター（パフォーマンスカウンター）のサポート（PowerVMのみ）

fate#325306、fate#321840：fadump使用中にキャプチャカーネルの起動に必要なメモリを削減します

fate#326869：perf：pmu mem_load/storeイベントのサポート

次のセキュリティバグが修正されました：CVE-2017-18551：関数i2c_smbus_xfer_emulatedに領域外書き込みがありました。
（bsc#1146163）。

CVE-2018-20976：xfs_fs_fill_superの失敗に関連するメモリ解放後使用（Use After Free）が存在します。（bsc#1146285）

CVE-2018-21008：メモリ解放後使用（Use After Free）は、rsi_mac80211_detach関数によって引き起こされる可能性があります（bsc#1149591）。

CVE-2019-9456：Pixel C USBモニタードライバーでは、境界チェックがないため、OOBが書き込まれる可能性がありました。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性がありました。
（bsc#1150025 CVE-2019-9456）。

CVE-2019-10207：hci_uart bluetoothドライバーにおけるNULLポインターデリファレンスを修正します（bsc#1142857 bsc#1123959）。

CVE-2019-14814、CVE-2019-14815、CVE-2019-14816：marvell wifiチップドライバーカーネルにおける、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりすることを可能にする、3つのヒープベースのバッファオーバーフローを修正します。（bnc#1146516）

CVE-2019-14835：ホストカーネルエスケープに対するQEMU-KVMゲストを修正します。
（bsc#1150112）。

CVE-2019-15030、CVE-2019-15031：powerpcプラットフォーム上で、 ローカルユーザーが、割り込みを介して他のユーザーのプロセスのベクトルレジスタを読み取ることができます。（bsc#1149713）

CVE-2019-15090：qedi_dbg_*ファミリーの関数に、領域外読み取りがありました。（bsc#1146399）

CVE-2019-15098：USBドライバーnet/wireless/ath/ath6kl/usb.cに、エンドポイント記述子の不完全なアドレスによるNULLポインターデリファレンスがありました。（bsc#1146378）。

CVE-2019-15099：drivers/net/wireless/ath/ath10k/usb.cに、エンドポイント記述子の不完全なアドレスによるNULLポインターデリファレンスがありました。（bsc#1146368）。

CVE-2019-15117：Linuxカーネルのsound/usb/mixer.cのparse_audio_mixer_unitが、短い記述子を不適切に処理し、領域外メモリアクセスを引き起こしました（bsc#1145920）。

CVE-2019-15118：Linuxカーネルのsound/usb/mixer.c内のcheck_input_termが、再帰を不適切に処理し、カーネルスタックの枯渇を引き起こしました。
（bsc#1145922）。

CVE-2019-15211：drivers/media/radio/radio-raremono.cがメモリを適切に割り当てなかったため、drivers/media/v4l2-core/v4l2-dev.cドライバーに悪意のあるUSBデバイスによってメモリ解放後使用（Use After Free）が発生しました。
（bsc#1146519）。

CVE-2019-15212：drivers/usb/misc/rio500.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある二重解放のバグがありました。（bsc#1051510 bsc#1146391）。

CVE-2019-15214：カードの切断により特定のデータ構造が早期に削除されるため、サウンドサブシステムにメモリ解放後使用（Use After Free）がありました。（bsc#1146550）

CVE-2019-15215：drivers/media/usb/cpia2/cpia2_usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）がありました（bsc#1135642 bsc#1146425）。

CVE-2019-15216：drivers/usb/misc/yurex.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスを修正します（bsc#1146361）。

CVE-2019-15217：drivers/media/usb/zr364xx/zr364xx.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました。（bsc#1146547）。

CVE-2019-15218：drivers/media/usb/siano/smsusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました。
(bsc#1051510 bsc#1146413)

CVE-2019-15219：drivers/usb/misc/sisusbvga/sisusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました。（bsc#1146524）

CVE-2019-15220：drivers/net/wireless/intersil/p54/p54usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）がありました。
(bsc#1146526)

CVE-2019-15221、CVE-2019-15222：sound/usb/line6/pcm.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました。
（bsc#1146529、bsc#1146531）

CVE-2019-15239：特定のnet/ipv4/tcp_output.c修正の不適切なバックポートにより、ローカルの攻撃者は複数のメモリ解放後使用（Use After Free）状態を引き起こすことが可能でした。これにより、カーネルクラッシュや権限昇格が発生する可能性があります。（bsc#1146589）

CVE-2019-15290：ath6kl_usb_alloc_urb_from_pipe関数の中の悪意のあるUSBデバイスにより、NULLポインターデリファレンスが発生しました（bsc#1146543）。

CVE-2019-15292：atalk_proc_exitにメモリ解放後使用（Use After Free）がありました（bsc#1146678）

CVE-2019-15538：ディスククォータが不足しているためにchgrpが失敗すると、XFSが部分的にくさび形になります。これは主としてローカルのDoS攻撃のベクトルですが、XFSファイルシステムがNFS経由でインスタンスにエクスポートされる場合、リモートのDoSを引き起こす可能性もあります（bsc#1148032、bsc#1148093）。

CVE-2019-15666：次の場所における領域外の配列アクセス：
__xfrm_policy_unlink。これは、verify_newpolicy_infoがディレクトリ検証を誤って処理するため、サービス拒否を引き起こす可能性があります。（bsc#1148394）。

CVE-2019-15902：バックポートエラーにより、排除を目的としていたSpectreの脆弱性が再導入されました。（bnc#1149376）

CVE-2019-15917：hci_uart_set_proto()がhci_uart_register_dev()で失敗する際に、メモリ解放後使用（Use After Free）の問題がありました（bsc#1149539）

CVE-2019-15919：fs/cifs/smb2pdu.cのSMB2_writeにメモリ解放後使用（Use After Free）の問題がありました。
(bsc#1149552)

CVE-2019-15920：fs/cifs/smb2pdu.cのSMB2_readにメモリ解放後使用（Use After Free）の問題がありました。
(bsc#1149626)

CVE-2019-15921：idr_alloc()の失敗時にメモリリークの問題がありました（bsc#1149602）

CVE-2019-15924：alloc_workqueueエラーに-ENOMEMがないため、NULLポインターデリファレンスを修正します

 。（bsc#1149612）。

CVE-2019-15926：ath6kl_wmi_pstream_timeout_event_rx関数とath6kl_wmi_cac_event_rx関数に、領域外アクセスが存在しました（bsc#1149527）

CVE-2019-15927：build_audio_procunit関数に、領域外アクセスが存在しました（bsc#1149522）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1769 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.20.11 より前の Linux カーネルの fs/exec.c の kernel_read_file 関数でのメモリリークにより、攻撃者が vfs_read の失敗を発生させることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。
    (CVE-2019-8980)

  - 3.x のすべてのバージョン、および 4.x～4.20 のすべてのバージョンの Linux カーネルの NFS 実装に、欠陥が見つかりました。エクスポートされたNFSファイルシステムをマウントできる攻撃者が、無効なNFSシーケンスを使用することによりNULLポインターデリファレンスを発生させることが可能でした。これにより、マシンがパニック状態になり、NFSサーバーへのアクセスが拒否される可能性があります。NFS サーバーへの未処理のディスク書き込みが失われます。(CVE-2018-16871)

  - 5.1.17 より前の Linux カーネルで問題が発見されました。sound/usb/line6/pcm.c ドライバーに、悪意のある USB デバイスに引き起こされた NULL ポインターのデリファレンスがあります。(CVE-2019-15221)

  - 5.3.2 までの Linux カーネルの AF_IEEE802154 ネットワークモジュールの net/ieee802154/socket.c の ieee802154_create は、CAP_NET_RAW を強制しません。これは、権限のないユーザーが raw ソケットを作成できることを意味します (別名 CID-e69dbd4619e7)。(CVE-2019-17053)

  - 5.3.2 までの Linux カーネルの AF_ISDN ネットワークモジュールの drivers/isdn/mISDN/socket.c の base_sock_create は、CAP_NET_RAW を強制しませんでした。これは、権限のないユーザーが raw ソケットを作成できることを意味します (別名 CID-b91ee4aa2a21)。(CVE-2019-17055)

  - Linux カーネル 4.x (4.1 から開始) および 5.0.8 以前の 5.x により、情報漏洩 (部分的なカーネルアドレス開示) が発生し、KASLR バイパスが引き起こされます。具体的には、カーネルがコネクションレスプロトコル (UDPやICMPなど) に対して生成するIP ID値を使用して、KASLRカーネルイメージオフセットを抽出できます。このようなトラフィックが複数の宛先IPアドレスに送信されると、 (カウンター配列に対するインデックスの) ハッシュ衝突を取得し、それによって (列挙を介して) ハッシングキーを取得することが可能です。このキーには (静的変数の) カーネルアドレスからの十分なビットが含まれているため、キーが (列挙を介して) 抽出されると、カーネルイメージのオフセットが漏洩します。この攻撃は、攻撃者によりリモートで実行され、攻撃者が制御するIPアドレスにUDPまたはICMP (または特定のその他の) トラフィックを送信するように標的デバイスを強制する可能性があります。サーバーがDNSサーバーである場合、サーバーにUDPトラフィックを送信させることは簡単です。サーバーがICMP Echoリクエスト (ping) に応答する場合、ICMPトラフィックはわずかです。クライアントターゲットの場合、ターゲットが攻撃者のWebページを訪問すると、WebRTCまたはgQUICを使用して攻撃者が制御するIPアドレスにUDPトラフィックが強制される可能性があります。注意:  IP ID 生成がネットワーク名前空間に関連付けられたアドレスに依存するように変更されたため、KASLR に対するこの攻撃は 4.1 で実行可能になりました。(CVE-2019-10639)

  - Linux カーネル 5.4.0-rc2 で、kernel/trace/blktrace.c 内の __blk_add_trace 関数 (blk_io_trace 構造体に入力し、cpu ごとのサブバッファに配置するために使用される) にメモリ解放後使用 (Use After Free) (読み取り)  があります。(CVE-2019-19768)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/marvell/mwifiex/pcie.c の mwifiex_pcie_init_evt_ring() 関数の 2 つのメモリリークにより、攻撃者が mwifiex_map_pci_memory() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-d10dcb615c8e)。(CVE-2019-19057)

  - 5.1.12 より前の Linux カーネルの drivers/scsi/qedi/qedi_dbg.c で問題が発見されました。qedi_dbg_* ファミリーの関数に、領域外読み取りがありました。(CVE-2019-15090)

  - 5.3.11 より前の Linux カーネルの drivers/net/can/usb/peak_usb/pcan_usb_core.c ドライバーに、悪意のある USB デバイスによって引き起こされる可能性のある情報漏洩のバグがあります (別名 CID-f7a1337f0d29) 。(CVE-2019-19534)

  - IPv6 経由の VXLAN トンネルや GENEVE トンネルなど、IPsec 内の一部のネットワーキングプロトコルの Linux カーネルの実装で欠陥が見つかりました。2つのホスト間で暗号化されたトンネルが作成されると、カーネルは暗号化されたリンク経由でトンネルされたデータを正しくルーティングせず、暗号化されていないデータを送信します。そのため、2つのエンドポイント間にいる何者かが暗号化されていないトラフィックを読み取ることができます。この脆弱性による主な脅威は、データの機密性に対するものです。(CVE-2020-1749)

  - 5.2.8 までの Linux カーネルの drivers/net/wireless/ath/ath10k/usb.c に、エンドポイント記述子の不完全なアドレスによる NULL ポインターデリファレンスがあります。(CVE-2019-15099)

  - 5.0.11 より前の Linux カーネルの net/ipv4/sysctl_net_ipv4.c に問題が発見されました。ユーザー空間から /proc/sys/net/ipv4/tcp_min_rtt_wlen に非常に大きな整数が書き込まれると、tcp_ack_update_rtt() で net/ipv4/tcp_input.c の符号付き整数オーバーフローが発生します。これは、サービス拒否または詳細不明なその他の影響につながる可能性があります (別名 CID-19fad20d15a6)。(CVE-2019-18805)

  - 5.3.11 以前の Linux カーネルの drivers/net/wireless/ath/ath9k/htc_hst.c のメモリリークにより、攻撃者が、wait_for_completion_timeout() エラーをトリガーすることによって、サービス拒否 (メモリ消費) を引き起こす可能性があります。これは、htc_config_pipe_credits()関数、htc_setup_complete()関数、およびhtc_connect_service()関数に影響を与えます(別名CID-853acf7caf10)。(CVE-2019-19073)

  -5.3.11までのLinux カーネル内のdrivers/net/wireless/ath/ath9k/wmi.cのath9k_wmi_cmd()関数のメモリリークにより、攻撃者がサービス拒否(メモリ消費)(別名CID-128c66429247) を引き起こすことができます。
    (CVE-2019-19074)

  -5.3.9より前のLinux カーネルのkernel/sched/fair.cにより、fair.c cpu.cfs_quota_us（例えば、Kubernetesで）が使用される場合、攻撃者は、ワークロードのトリガーことを生成することにより、非CPUバウンドのアプリケーションに対するサービス拒否を引き起こす可能性があります（別名CID-de53fd7aedb1）。（つまり、このスライスの失効は通常、良性のワークロードで見られますが、攻撃者は、Kubernetesクラスター全体をスライスの有効期限が原因で低パフォーマンス状態にするために必要なstrayリクエストの数を計算し、DDoS攻撃がその数のstrayリクエストを送信したことを確認できる可能性があります。攻撃は、カーネルの安定性に影響を与えません。これは、アプリケーション実行の管理ミスを引き起こすのみです。) (CVE-2019-19922)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-4287-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Intel(R) Processor Graphicsを搭載した一部のIntel(R)プロセッサの特定のデータ構造における制御フローが不十分なため、認証されていないユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。
    (CVE-2019-14615)

  - 5.2.8 までの Linux カーネルの drivers/net/wireless/ath/ath10k/usb.c に、エンドポイント記述子の不完全なアドレスによる NULL ポインターデリファレンスがあります。(CVE-2019-15099)

  - 5.2.9までの Linux カーネルで問題が発見されました。drivers/media/usb/b2c2/flexcop-usb.cドライバーのflexcop_usb_probe関数に、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがあります。
    (CVE-2019-15291)

  - Linux カーネル 5.2.14 の drivers/gpu/drm/amd/amdkfd/kfd_interrupt.c は、alloc_workqueue の戻り値をチェックしないため、NULL ポインターデリファレンスにつながります。注意:  セキュリティコミュニティは、この問題が CVE id を表示するに値するほど深刻ではないとして異議を申し立てています。(CVE-2019-16229)

  - Linuxカーネル5.2.14のdrivers/net/wireless/marvell/libertas/if_sdio.cは、alloc_workqueueの戻り値をチェックしないため、NULLポインターデリファレンスを引き起こします。（CVE-2019-16232）

  - 5.3.8 までの Linux カーネル内の drivers/media/platform/vivid で問題が発見されました。この問題は、ローカルユーザーが/dev/video0へのアクセス権を持っている一部のLinuxディストリビューションで権限昇格に悪用される可能性がありますが、これが発生するのはドライバーがロードされた場合だけです。このドライバーには、ストリーミング停止中の複数の競合状態があります（V4L2サブシステムの一部）。これらの問題は、vivid_stop_generate_vid_cap（）、vivid_stop_generate_vid_out（）、sdr_cap_stop_streaming（）、および対応するkthreadsでの間違ったmutexロックによって引き起こされます。これらの競合状態の少なくとも 1 つがメモリ解放後使用につながります。(CVE-2019-18683)

  - 5.3.8 までの Linux カーネルで、f->fmt.sdr.reserved が drivers/media/platform/rcar_drif.c の rcar_drif_g_fmt_sdr_cap で初期化されていません。このため、メモリ漏洩の問題が発生する可能性があります。(CVE-2019-18786)

  - 5.3.9 までの Linux カーネルの drivers/media/usb/dvb-usb/af9005.c の af9005_identify_state() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-2289adbfa559)。(CVE-2019-18809)

  -5.1より前のLinuxカーネルのfs/btrfs/volumes.cは、fs_devices->devicesがfind_deviceで誤って処理されるため、細工されたbtrfsイメージを介して、btrfs_verify_dev_extentsのNULLポインターデリファレンスを許可します（別名CID-09ba3bc9dd15）。（CVE-2019-18885）

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/marvell/mwifiex/pcie.c の mwifiex_pcie_init_evt_ring() 関数の 2 つのメモリリークにより、攻撃者が mwifiex_map_pci_memory() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-d10dcb615c8e)。(CVE-2019-19057)

  5.3.11までのLinuxカーネルにおいてcrypto/crypto_user_base.cのcrypto_report()関数でのメモリリークによって、攻撃者が、CID-ffdde5932042とも呼ばれるcrypto_report_alg()の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2019-19062)

  - 5.3.11より前の Linux カーネルの drivers/net/wireless/realtek/rtlwifi/usb.c の rtl_usb_probe() 関数の 2 つのメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-3f9361695113)。(CVE-2019-19063)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/rsi/rsi_91x_mgmt.c にある rsi_send_beacon() 関数のメモリリークにより、攻撃者が rsi_prepare_beacon() の失敗 (別名 CID-d563131ef23c) をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2019-19071)

  -5.3.11までのLinuxカーネルのdrivers/net/wireless/ath/ath10k/usb.cのath10k_usb_hif_tx_sg()関数のメモリリークにより、攻撃者がusb_submit_urb()の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-b8d17e7d93d2）。（CVE-2019-19078）

  - 5.3.11 までの Linux カーネル内の drivers/gpu/drm/amd/display/dc の *create_resource_pool() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります。これは、drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c の dce120_create_resource_pool() 関数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c の dce110_create_resource_pool() 関数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c の dce100_create_resource_pool() 関数、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c の dcn10_create_resource_pool() 関数、および drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c の dce112_create_resource_pool() 関数に影響を与えます (別名 CID-104c307147ad)。(CVE-2019-19082)

  - 5.1 より前の Linux カーネル内の AppleTalk サブシステムでは、register_snap_client が NULL を返すため、NULL ポインターデリファレンスが発生する可能性がありました。これは、unregister_snap_client (別名 CID-9804501fa122) で示されているように、net/appletalk/aarp.c および net/appletalk/ddp.c でサービス拒否を引き起こす可能性があります。(CVE-2019-19227)

  -バージョン3.13から5.4までのLinuxカーネルにおいて、LinuxカーネルのKVMハイパーバイザーが'KVM_GET_EMULATED_CPUID' ioctl(2)リクエストを処理してKVMハイパーバイザーがエミュレートしたCPUID機能を取得する方法に、領域外メモリ書き込みの問題が見つかりました。「/dev/kvm」デバイスにアクセスできるユーザーまたはプロセスがこの欠陥を利用してシステムをクラッシュさせ、サービス拒否を引き起こす可能性がありました。(CVE-2019-19332)

  - __ext4_expand_extra_isize と ext4_xattr_set_entry 内のメモリ解放後使用エラーで実証されているように、5.4.2 より前の Linux カーネルが ext4_expand_extra_isize の処理を誤っています。これは、fs/ext4/inode.c、および fs/ext4/super.c に関連します。(別名 CID-4ea99936a163) (CVE-2019-19767)

  -5.4.6までのLinuxカーネルでは、PHYダウン競合状態に関連する検出中のポート切断の不適切な処理のため、drivers/scsi/libsas/sas_discover.cにNULLポインターデリファレンスがあります(別名CID-f70267f379b5)。(CVE-2019-19965)

  -以前5.1のLinuxカーネルでは、net/dccp/feat.cの__feat_register_sp()にメモリリークがあり、サービス拒否が発生する可能性があります(別名CID-1d3ff0950e2b)。(CVE-2019-20096)

  -メインライン5.3以前のLinuxカーネルに、悪用可能なサービス拒否の脆弱性が存在します。必要な認証プロセスが完了する前に、APをトリガーしてステーションにIAPPロケーションの更新を送信することで、攻撃者がこの脆弱性を悪用する可能性があります。これにより、さまざまなサービス拒否のシナリオが引き起こされる可能性があります。これは、CAMテーブル攻撃を引き起こすか、同じワイヤレスインフラストラクチャの他の近くのAPにある既存のクライアントを偽装している場合は、トラフィックのフラッピングを引き起こすことによって行われます。攻撃者は認証および関連付けリクエストパケットを偽造してこの脆弱性を発生させる可能性があります。(CVE-2019-5108)

  - Linux カーネル 4.14.165 までの 4.14 長期、および 4.19.96 までの 4.19 長期 (および 5.2 前の 5.x) では、drivers/gpu/drm/i915/i915_gem_gtt.c の i915_ppgtt_close 関数、別名 CID-7dc40713618c にメモリ解放後使用 (Use-After-Free) (読み取り) があります。これは、drivers/gpu/drm/i915/i915_gem_context.cのi915_gem_context_destroy_ioctlに関連しています。(CVE-2020-7053)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-4284-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Intel(R) Processor Graphicsを搭載した一部のIntel(R)プロセッサの特定のデータ構造における制御フローが不十分なため、認証されていないユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。
    (CVE-2019-14615)

  - 5.2.8 までの Linux カーネルの drivers/net/wireless/ath/ath10k/usb.c に、エンドポイント記述子の不完全なアドレスによる NULL ポインターデリファレンスがあります。(CVE-2019-15099)

  - 5.2.9までの Linux カーネルで問題が発見されました。drivers/media/usb/b2c2/flexcop-usb.cドライバーのflexcop_usb_probe関数に、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがあります。
    (CVE-2019-15291)

  - Linux カーネル 5.2.14 の drivers/gpu/drm/amd/amdkfd/kfd_interrupt.c は、alloc_workqueue の戻り値をチェックしないため、NULL ポインターデリファレンスにつながります。注意:  セキュリティコミュニティは、この問題が CVE id を表示するに値するほど深刻ではないとして異議を申し立てています。(CVE-2019-16229)

  - Linuxカーネル5.2.14のdrivers/net/wireless/marvell/libertas/if_sdio.cは、alloc_workqueueの戻り値をチェックしないため、NULLポインターデリファレンスを引き起こします。(CVE-2019-16232) 

  - 5.3.8 までの Linux カーネル内の drivers/media/platform/vivid で問題が発見されました。この問題は、ローカルユーザーが/dev/video0へのアクセス権を持っている一部のLinuxディストリビューションで権限昇格に悪用される可能性がありますが、これが発生するのはドライバーがロードされた場合だけです。このドライバーには、ストリーミング停止中の複数の競合状態があります (V4L2サブシステムの一部)。これらの問題は、vivid_stop_generate_vid_cap () 、vivid_stop_generate_vid_out () 、sdr_cap_stop_streaming () 、および対応するkthreadsでの間違ったmutexロックによって引き起こされます。これらの競合状態の少なくとも 1 つがメモリ解放後使用につながります。(CVE-2019-18683)

  - 5.3.8 までの Linux カーネルで、f->fmt.sdr.reserved が drivers/media/platform/rcar_drif.c の rcar_drif_g_fmt_sdr_cap で初期化されていません。このため、メモリ漏洩の問題が発生する可能性があります。(CVE-2019-18786)

  - 5.3.9 までの Linux カーネルにおける sound/soc/sof/ipc.c の sof_set_get_large_ctrl_data() 関数でのメモリリークにより、攻撃者はsof_get_ctrl_copy_params() 障害をトリガーすることによって、サービス拒否 (メモリ消費) を引き起こすこします (別名 CID-45c1380358b1)。(CVE-2019-18811) 

  - 5.3.11 までの Linux カーネルの crypto/crypto_user_stat.c の crypto_reportstat() 関数でのメモリリークにより、攻撃者が crypto_reportstat_alg() の失敗 (別名 CID-c03b04dcdba1) をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2019-19050)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/marvell/mwifiex/pcie.c の mwifiex_pcie_init_evt_ring() 関数の 2 つのメモリリークにより、攻撃者が mwifiex_map_pci_memory() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-d10dcb615c8e)。(CVE-2019-19057)

  5.3.11までのLinuxカーネルにおいてcrypto/crypto_user_base.cのcrypto_report()関数でのメモリリークによって、攻撃者が、CID-ffdde5932042とも呼ばれるcrypto_report_alg()の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2019-19062)

  - 5.3.11より前の Linux カーネルの drivers/net/wireless/realtek/rtlwifi/usb.c の rtl_usb_probe() 関数の 2 つのメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-3f9361695113)。(CVE-2019-19063)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/rsi/rsi_91x_mgmt.c にある rsi_send_beacon() 関数のメモリリークにより、攻撃者が rsi_prepare_beacon() の失敗 (別名 CID-d563131ef23c) をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2019-19071)

  - 5.3.11 までの Linux カーネルの drivers/infiniband/hw/bnxt_re/ib_verbs.c にある bnxt_re_create_srq() 関数のメモリリークにより、攻撃者が udata へのコピーの失敗 (別名 CID-4a9d46a9fe14) をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2019-19077)

  -5.3.11までのLinuxカーネルのdrivers/net/wireless/ath/ath10k/usb.cのath10k_usb_hif_tx_sg()関数のメモリリークにより、攻撃者がusb_submit_urb()の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名CID-b8d17e7d93d2)。(CVE-2019-19078) 

  - 5.3.11 までの Linux カーネル内の drivers/gpu/drm/amd/display/dc の *create_resource_pool() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります。これは、drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c の dce120_create_resource_pool() 関数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c の dce110_create_resource_pool() 関数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c の dce100_create_resource_pool() 関数、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c の dcn10_create_resource_pool() 関数、および drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c の dce112_create_resource_pool() 関数に影響を与えます (別名 CID-104c307147ad)。(CVE-2019-19082)

  - 5.4.2 より前の Linux カーネルでは、io_uring 機能により、UID 0 および完全な機能を持つリクエスト (別名 CID-181e448d8709) が誤って作成されます。これは、fs/io-wq.c、fs/io_uring.c、および net/socket.c に関連しています。
    たとえば、攻撃者は、IPv4 アドレスをループバックインターフェースに追加するという意図された制限をバイパスできます。これが発生するのは、IORING_OP_SENDMSG 操作が、権限のないユーザーのコンテキストでリクエストされていても、そのコンテキストを考慮せずにカーネルワーカースレッドによって実行される場合があるためです。
    (CVE-2019-19241)

  - 5.3.13 までの Linux カーネルの drivers/tty/vt/vc_screen.c の vcs_write が、vcsu デバイスへの書き込みアクセスを防止しません (別名 CID-0c9acb1af77a)。(CVE-2019-19252)

  -バージョン3.13から5.4までのLinuxカーネルにおいて、LinuxカーネルのKVMハイパーバイザーが'KVM_GET_EMULATED_CPUID' ioctl(2)リクエストを処理してKVMハイパーバイザーがエミュレートしたCPUID機能を取得する方法に、領域外メモリ書き込みの問題が見つかりました。「/dev/kvm」デバイスにアクセスできるユーザーまたはプロセスがこの欠陥を利用してシステムをクラッシュさせ、サービス拒否を引き起こす可能性がありました。(CVE-2019-19332)

  - 5.4.2 以前の Linux カーネルの arch/x86/include/asm/fpu/internal.h の fpregs_state_valid により、GCC 9 が使用される場合、コンテキスト依存の攻撃者がサービス拒否 (メモリ破損) を引き起こしたり、 fpu_fpregs_owner_ctx の不適切なキャッシングによる影響が出たりします。これは amd64 の 1.14 プレリリースにおける信号ベースの非協力的プリエンプションの不適切な処理によって実証されています (別名 CID-59c4bd853abc)。
    (CVE-2019-19602)

  - __ext4_expand_extra_isize と ext4_xattr_set_entry 内のメモリ解放後使用エラーで実証されているように、5.4.2 より前の Linux カーネルが ext4_expand_extra_isize の処理を誤っています。これは、fs/ext4/inode.c、および fs/ext4/super.c に関連します。(別名 CID-4ea99936a163) (CVE-2019-19767)

  - 5.4.6 までの Linux カーネルで、drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c ドライバー (別名 CID-da2311a6385c) に、初期化されていないメモリの USB デバイスへの情報漏洩があります。(CVE-2019-19947)

  -5.4.6までのLinuxカーネルでは、PHYダウン競合状態に関連する検出中のポート切断の不適切な処理のため、drivers/scsi/libsas/sas_discover.cにNULLポインターデリファレンスがあります(別名CID-f70267f379b5)。(CVE-2019-19965)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020：1493 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - カーネル: drivers/net/wireless/marvell/mwifiex/sta_ioctl.cのmwifiex_process_country_ie()関数におけるヒープベースのバッファオーバーフロー（CVE-2019-14895）

  - カーネル: marvell/mwifiex/tdls.cにおけるヒープオーバーフロー（CVE-2019-14901）

  - カーネル: powerpc: ローカルユーザーが割り込みを介して他のユーザーのプロセスのベクトルレジスタを読み取る可能性がある（CVE-2019-15031）

  - カーネル: drivers/net/wireless/ath/ath10k/usb.cのNULLポインターデリファレンスがクラッシュを引き起こす（CVE-2019-15099）

  - kernel：__xfrm_policy_unlinkの領域外配列アクセス（CVE-2019-15666）

  - kernel：cpu.cfs_quota_usが使用されるとき、攻撃者がnon-cpu-boundアプリケーションに対してサービス拒否を引き起こす可能性がある（CVE-2019-19922）

  - カーネル: fs/proc/proc_sysctl.cのdrop_sysctl_table()におけるNULLポインターデリファレンス（CVE-2019-20054）

  - カーネル: drivers/net/wireless/marvell/mwifiex/cfg80211.cのmwifiex_tm_cmdにおけるメモリリーク（CVE-2019-20095）

  - カーネル: 必要な認証プロセスが完了する前にステーションにIAPPロケーションの更新を送信するようにAPをトリガーすると、DoSを引き起こす可能性がある（CVE-2019-5108）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1567アドバイザリに記載されている脆弱性の影響を受けます。

  - カーネル: nfs：異常なNFSメッセージシーケンスによるNULLポインターデリファレンス（CVE-2018-16871）

  - カーネル: net: カーネル空間アドレスビットを使用したIP IDの抽出がKASLRを破る可能性がある（CVE-2019-10639）

  - kernel：drivers/net/phy/mdio_bus.cの関数__mdiobus_register()におけるメモリ解放後使用（Use After Free）（CVE-2019-12819）

  - kernel：drivers/scsi/qedi/qedi_dbg.cでの領域外読み取りにより、クラッシュまたは情報漏洩が発生する（CVE-2019-15090）

  - カーネル: drivers/net/wireless/ath/ath10k/usb.cのNULLポインターデリファレンスがクラッシュを引き起こす（CVE-2019-15099）

  - カーネル: sound/usb/line6/pcm.cでのNULL ポインターデリファレンス（CVE-2019-15221）

  - kernel：sound/usb/line6/driver.cにおけるNULLポインターデリファレンス（CVE-2019-15223）

  - kernel：drivers/net/wireless/intel/iwlwifi/pcie/trans.cにおけるNULLポインターデリファレンス（CVE-2019-16234）

  - kernel：権限のないユーザーがAF_IEEE802154ネットワークプロトコルでRAWソケットを作成できる（CVE-2019-17053）

  - kernel: 権限のないユーザーがAF_ISDNネットワークプロトコルでRAWソケットを作成できる（CVE-2019-17055）

  - kernel：flow_dissector機能により、デバイスを追跡できます (CVE-2019-18282)

  - kernel：net/ipv4/tcp_input.cのtcp_ack_update_rttにおける整数オーバーフロー（CVE-2019-18805）

  - kernel：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.cのmlx5_fpga_conn_create_cq()におけるdos（CVE-2019-19045）

  - kernel：drivers/net/ethernet/mellanox/mlx5/core/health.cのmlx5_fw_fatal_reporter_dump()におけるdos（CVE-2019-19047）

  - kernel：net/wireless/nl80211.cのnl80211_get_ftm_responder_stats()関数におけるメモリリークによりDoSが発生します（CVE-2019-19055）

  - kernel：drivers/net/wireless/marvell/mwifiex/pcie.c内のmwifiex_pcie_init_evt_ring()関数における2つのメモリーリークによりDoSが可能になる（CVE-2019-19057）

  - kernel：drivers/net/wireless/intel/iwlwifi/fw/dbg.cのalloc_sgtable()関数におけるメモリリークによりDoSが発生します（CVE-2019-19058）

  - kernel: drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.cのiwl_pcie_ctxt_info_gen3_init()関数における複数のメモリリークによりDOSが発生します（CVE-2019-19059）

  - kernel：drivers/infiniband/hw/hfi1/sdma.cのsdma_init()関数のメモリリークにより、DoSが発生する可能性があります（CVE-2019-19065）

  - kernel：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.cのacp_hw_init()関数での4つのメモリリークにより、DoSが発生する可能性があります（CVE-2019-19067）

  - kernel：Linuxカーネルのdrivers/net/wireless/ath/ath9k/htc_hst.cでのメモリーリーク（DOS）（CVE-2019-19073）

  - カーネル: ath9k管理関数でのメモリーリークによりローカルDoSが可能になる（CVE-2019-19074）

  - kernel：drivers/infiniband/hw/bnxt_re/ib_verbs.cのbnxt_re_create_srq関数におけるメモリリーク（CVE-2019-19077）

  - kernel：悪意のあるUSBデバイスが複数の範囲外の書き込みをもたらす可能性があります（CVE-2019-19532）

  - kernel：drivers/net/can/usb/peak_usb/pcan_usb_core.cドライバーにおける悪意のあるUSBデバイスが原因の情報漏洩バグ（CVE-2019-19534）

  - カーネル: __blk_add_trace in kernel/trace/blktrace.cでのメモリ解放後使用（CVE-2019-19768）

  - カーネル: cpu.cfs_quota_usが使用されるとき、攻撃者がnon-cpu-boundアプリケーションに対してサービス拒否を引き起こす可能性がある（CVE-2019-19922）

  - kernel：必要な認証プロセスが完了する前にステーションにIAPPロケーションの更新を送信するようにAPをトリガーすると、DoSを引き起こす可能性がある（CVE-2019-5108）

  - kernel：fs/exec.c内のkernel_read_file関数におけるメモリーリークによりサービス拒否が可能になる（CVE-2019-8980）

  - kernel：chardevが開いている間にPTPデバイスが除去された場合、cdev_put()でuse-after-freeが発生します（CVE-2020-10690）

  - kernel：一部のipv6プロトコルがipsecトンネルを介して暗号化されません（CVE-2020-1749）

  - kernel：drivers/gpu/drm/i915/i915_gem_gtt.cのi915_ppgtt_closeにおけるメモリ解放後使用（Use After Free）（CVE-2020-7053）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
129154	SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:2412-1）	Nessus	SuSE Local Security Checks	2019/9/23	2024/4/24	critical
181001	Oracle Linux 8: カーネル (ELSA-2020-1769)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
133800	Ubuntu 16.04LTS / 18.04LTS: Linux カーネル脆弱性 (USN-4287-1)	Nessus	Ubuntu Local Security Checks	2020/2/19	2024/8/29	high
133797	Ubuntu 18.04 LTS: Linux カーネル脆弱性 (USN-4284-1)	Nessus	Ubuntu Local Security Checks	2020/2/19	2024/8/27	high
135685	RHEL 7: kernel-alt（RHSA-2020: 1493)	Nessus	Red Hat Local Security Checks	2020/4/16	2024/11/7	critical
136116	RHEL 8: kernel-rt（RHSA-2020: 1567)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/11/7	critical

检测

插件搜索

critical

critical

high

high

critical

critical