リモートのOracle Linux 7ホストに、ELSA-2020-5791アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -5.4より前のLinuxカーネルのdrivers/firmware/efi/efi.cに問題が発見されました。efivar_ssdt ACPI変数に対する誤ったアクセス権限が、攻撃者によって使用され、ロックダウンまたはセキュアブート制限がバイパスされる可能性があります（別名CID-1957a85b0032）。（CVE-2019-20908）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3219アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: lockdown: efivar_ssdtによるACPI書き込みのバイパス（CVE-2019-20908）

  - kernel: lockdown: acpi_configfsによるACPI書き込みのバイパス（CVE-2020-15780）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 12 SP5カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-15780：ACPIテーブルのインジェクションを使用して未署名モジュールをロードするためのロックダウンバイパスが修正されました。（bsc#1173573）

CVE-2020-15393：usbtest_disconnectでのメモリリークを修正しました（bnc#1173514）。

CVE-2020-12771：drivers/md/bcache/btree.c内のbtree_gc_coalesceで、一体化操作が失敗した場合にデッドロックが発生する問題が検出されました（bnc#1171732）。

CVE-2020-12888：VFIO PCIドライバーは、無効なメモリ空間へのアクセスの試行を誤って処理します（bnc#1171868）。

CVE-2020-10773：arch/s390/mm/cmm.cファイルのcmm_timeout_hander内のs390/s390xにおけるメモリリークを修正しました（bnc#1172999）。

CVE-2020-14416：slipおよびslcan回線制御のtty->disc_data処理における競合状態によって、Use-After-Freeが引き起こされる可能性がある問題を修正しました。
これはdrivers/net/slip/slip.cおよびdrivers/net/can/slcan.cに影響します（bnc#1162002）。

CVE-2020-0305：char_dev.cのcdev_getにおける競合状態によってUse-After-Freeが発生する可能性がある問題を修正しました。これはローカルの権限昇格を引き起こす可能性があります。悪用はユーザーの操作を必要としません（bnc#1174462）。

CVE-2020-10769：IPsec暗号化アルゴリズムのモジュールであるauthencのcrypto/authenc.cのcrypto_authenc_extractkeysで、バッファオーバーリードの欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります（bnc#1173265）。

CVE-2020-10781：ZRAM実装におけるサービス拒否の問題を修正しました（bnc#1173074）。

CVE-2019-20908：efivar_ssdt ACPI変数に対する誤ったアクセス権限を修正しました。攻撃者はこれを使用して、ロックダウンまたはセキュアブート制限をバイパスすることができます（bnc#1173567）。

CVE-2019-16746：ビーコンヘッド内の変数要素の無効な長さチェックに関連する、net/wireless/nl80211.cでのバッファオーバーフローを修正しました（bnc#1152107）。

CVE-2020-10135：Bluetoothのレガシーペアリングおよび安全な接続のペア認証では、認証されていないユーザーが隣接アクセスを介して認証情報をペアリングせずに認証を完了する可能性がありました。認証されていない近接の攻撃者がBluetooth BR/EDRマスターまたはスレーブになりすまして、以前にペアリングしたリモートデバイスとペアリングさせ、リンクキーを知らなくても認証手順を正常に完了する可能性があります（bnc#1171988）。

CVE-2020-14331：vgacon_scrollback_update()でのバッファオーバーライトを修正しました（bnc#1174205）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-4427-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ** 係争中 ** 5.1.5 までの Linux カーネルの efi サブシステムに問題が発見されました。
    arch/x86/platform/efi/efi.c の phys_efi_set_virtual_address_map および arch/x86/platform/efi/efi_64.c の efi_call_phys_prolog は、メモリ割り当てエラーを不適切に処理します。注意:  参照されたコミットによってタッチされるすべてのコードが、ユーザープロセスが起動される前の起動時にのみ実行されるため、この ID について議論されています。したがって、権限のないユーザーがコントロールする可能性はありません。
    (CVE-2019-12380)

  - 5.4.6 までの Linux カーネルで、drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c ドライバー (別名 CID-da2311a6385c) に、初期化されていないメモリの USB デバイスへの情報漏洩があります。(CVE-2019-19947)

  - 5.6 より前の Linux カーネル内の drivers/media/usb/go7007/snd-go7007.c の go7007_snd_init が失敗パスに対して snd_card_free を呼び出さないため、メモリリークが発生します (CID-9453264ef586)。(CVE-2019-20810)

  -5.4より前のLinuxカーネルのdrivers/firmware/efi/efi.cに問題が発見されました。efivar_ssdt ACPI変数に対する誤ったアクセス権限が、攻撃者によって使用され、ロックダウンまたはセキュアブート制限がバイパスされる可能性があります (別名CID-1957a85b0032)。(CVE-2019-20908) 

  -ユーザー空間コアダンプのLinuxカーネルの実装で欠陥が見つかりました。この欠陥を使用すれば、ローカルアカウントを持っている攻撃者が、重要ではないプログラムをクラッシュさせ、非公開のカーネルデータを盗み出すことができます。
    (CVE-2020-10732)

  - 5.8-rc1 より前の Linux カーネルの SSBD 実装で論理バグの欠陥が見つかりました。論理処理のバグにより、ローカルアカウントを持つ攻撃者が、追加の投機的実行の緩和策が実施されているとき、コンテキスト切り替えでSSBD保護を無効にする可能性があります。この問題は、タスク/プロセスごとの条件付きSTIPB切り替えが既存のSSBD切り替えの一番上に追加されたときに発生します。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10766)

  -5.8-rc1以前のLinux カーネルのEnhanced IBPB (間接分岐予測バリア) 実装で欠陥が見つかりました。STIBPが利用できない場合またはEnhanced Indirect Branch Restricted Speculation (IBRS) が利用可能な場合は、IBPB緩和策が無効になります。この欠陥により、ローカル攻撃者が、この構成がアクティブな場合にSpectre V2スタイルの攻撃を仕掛ける可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10767)

  -5.8-rc1より前のLinux カーネルのprctl()関数で欠陥が見つかりました。この欠陥を利用することで、無効化された後に間接分岐推論を可能にできます。この呼び出しは、強制が無効になっていないときに誤って「強制が無効になっている」と報告し、システムをSpecter v2攻撃にさらします。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10768)

  - aufs が vfsub_dentry_open() メソッドの inode 参照カウントを不適切に管理していることが判明しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否攻撃を引き起こす可能性があります。(CVE-2020-11935) 

  - Linux kernel 4.4から 5.7.1に問題が見つかりました。k_ascii が連続して複数回呼び出された場合、drivers/tty/vt/keyboard.c で整数オーバーフローが発生します (別名 CID-b86dab054059)。注: コミュニティのメンバーは、整数オーバーフローがこの場合はセキュリティ問題につながらないことを主張しています。(CVE-2020-13974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-4440-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.2.13 までの Linux カーネルに問題が見つかりました。drivers/block/nbd.c の nbd_genl_status が nla_nest_start_noflag の戻り値をチェックしません。(CVE-2019-16089)

  -以前5.4.1のLinuxカーネルのkernel/relay.c内のrelay_openでは、ローカルユーザーがNULLのalloc_percpu結果をトリガーすることによってサービス拒否 (中継妨害など) を引き起こす可能性があります。(CVE-2019-19462)

  - 5.6 より前の Linux カーネル内の drivers/media/usb/go7007/snd-go7007.c の go7007_snd_init が失敗パスに対して snd_card_free を呼び出さないため、メモリリークが発生します (CID-9453264ef586)。(CVE-2019-20810)

  -5.4より前のLinuxカーネルのdrivers/firmware/efi/efi.cに問題が発見されました。efivar_ssdt ACPI変数に対する誤ったアクセス権限が、攻撃者によって使用され、ロックダウンまたはセキュアブート制限がバイパスされる可能性があります (別名CID-1957a85b0032)。(CVE-2019-20908) 

  -ユーザー空間コアダンプのLinuxカーネルの実装で欠陥が見つかりました。この欠陥を使用すれば、ローカルアカウントを持っている攻撃者が、重要ではないプログラムをクラッシュさせ、非公開のカーネルデータを盗み出すことができます。
    (CVE-2020-10732)

  -Linuxカーネルの4.5-rc1以降のバージョンで、mremapによってDAX Huge Pagesが処理される方法で欠陥が見つかりました。
    この欠陥により、DAXが有効になっているストレージにアクセスできるローカル攻撃者が、システム上で自分の権限を昇格させる可能性があります。(CVE-2020-10757)

  - 5.8-rc1 より前の Linux カーネルの SSBD 実装で論理バグの欠陥が見つかりました。論理処理のバグにより、ローカルアカウントを持つ攻撃者が、追加の投機的実行の緩和策が実施されているとき、コンテキスト切り替えでSSBD保護を無効にする可能性があります。この問題は、タスク/プロセスごとの条件付きSTIPB切り替えが既存のSSBD切り替えの一番上に追加されたときに発生します。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10766)

  -5.8-rc1以前のLinux カーネルのEnhanced IBPB (間接分岐予測バリア) 実装で欠陥が見つかりました。STIBPが利用できない場合またはEnhanced Indirect Branch Restricted Speculation (IBRS) が利用可能な場合は、IBPB緩和策が無効になります。この欠陥により、ローカル攻撃者が、この構成がアクティブな場合にSpectre V2スタイルの攻撃を仕掛ける可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10767)

  -5.8-rc1より前のLinux カーネルのprctl()関数で欠陥が見つかりました。この欠陥を利用することで、無効化された後に間接分岐推論を可能にできます。この呼び出しは、強制が無効になっていないときに誤って「強制が無効になっている」と報告し、システムをSpecter v2攻撃にさらします。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10768)

  - aufs が vfsub_dentry_open() メソッドの inode 参照カウントを不適切に管理していることが判明しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否攻撃を引き起こす可能性があります。(CVE-2020-11935) 

  - Linux kernel 4.4から 5.7.1に問題が見つかりました。k_ascii が連続して複数回呼び出された場合、drivers/tty/vt/keyboard.c で整数オーバーフローが発生します (別名 CID-b86dab054059)。注: コミュニティのメンバーは、整数オーバーフローがこの場合はセキュリティ問題につながらないことを主張しています。(CVE-2020-13974)

  -5.7.7より前のLinuxカーネルのdrivers/acpi/acpi_configfs.cに問題が発見されました。configfsを介した悪意のあるACPIテーブルのインジェクションが、攻撃者によって使用され、ロックダウンとセキュアブート制限がバイパスされる可能性があります (別名CID-75b0cea7bf30)。(CVE-2020-15780) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 15 GA LTSSカーネルが更新され、さまざまなセキュリティとバグ修正が適用されました。

以下のセキュリティバグが修正されました。

CVE-2020-0305：char_dev.cのcdev_getでは、競合状態によりUse-After-Freeが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません（bnc#1174462）。

CVE-2019-20908：drivers/firmware/efi/efi.cで問題が検出されました。これは、攻撃者がefivar_ssdt ACPI変数に対する誤ったアクセス権限を使用して、ロックダウンまたはセキュアブート制限をバイパスすることができるというものです（別名CID-1957a85b0032）（bnc#1173567）。

CVE-2020-15780：drivers/acpi/acpi_configfs.cで問題が検出されました。これは、攻撃者が構成を介した悪意のあるACPIテーブルのインジェクションにより、ロックダウンとセキュアブート制限をバイパスすることができるというものです（別名CID-75b0cea7bf30）（bnc#1173573）。

CVE-2020-15393：drivers/usb/misc/usbtest.c内のusbtest_disconnectでメモリリークが発生します（別名CID-28ebeb8db770）（bnc#1173514）。

CVE-2020-12771：drivers/md/bcache/btree.c内のbtree_gc_coalesceでは、一体化操作が失敗した場合に、デッドロックが発生します（bnc#1171732）。

CVE-2019-16746：net/wireless/nl80211.cで問題が検出されました。これは、ビーコンヘッド内の変数要素の長さがチェックされないために、バッファオーバーフローが引き起こされるというものです（bnc#1152107 1173659）。

CVE-2020-12888：VFIO PCIドライバーは、無効なメモリ空間へのアクセスの試行を誤って処理します（bnc#1171868）。

CVE-2020-10769：IPsec暗号化アルゴリズムのモジュールであるauthencのcrypto/authenc.cのcrypto_authenc_extractkeysで、バッファオーバーリードの欠陥が見つかりました。ペイロードが4バイトより長く、4バイトのアライメント境界のガイドラインに従っていない場合、バッファオーバーリードの脅威が発生し、システムクラッシュを引き起こします。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります（bnc#1173265）。

CVE-2020-10773：s390/s390xにおけるカーネルスタック情報の漏洩が終止されました（bnc#1172999）。

CVE-2020-14416：slipおよびslcan回線制御のtty->disc_data処理における競合状態によって、Use-After-Freeが引き起こされる可能性があります（CID-0ace17d56824）。これはdrivers/net/slip/slip.cおよびdrivers/net/can/slcan.cに影響します（bnc#1162002）。

CVE-2020-10768：間接分岐投機は、PR_SPEC_FORCE_DISABLE prctlコマンドによって強制的に無効にされた後、有効にされる可能性があります（bnc#1172783）。

CVE-2020-10766：Linuxスケジューラの論理バグにより攻撃者がSSBD保護を無効にできる、不正なクロスプロセスSSBDシャットダウンを修正しました（bnc#1172781）。

CVE-2020-10767：STIBPが利用できない場合または強化されたIBRSが利用できる場合に、間接分岐予測バリアは強制的に無効にされていました。
（bnc#1172782）。

CVE-2020-13974：k_asciiが連続して複数回呼び出された場合、drivers/tty/vt/keyboard.cで整数オーバーフローが発生しました（CID-b86dab054059）（bnc#1172775）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3218アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: lockdown: efivar_ssdtによるACPI書き込みのバイパス（CVE-2019-20908）

  - kernel: lockdown: acpi_configfsによるACPI書き込みのバイパス（CVE-2020-15780）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3228アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: lockdown: efivar_ssdtによるACPI書き込みのバイパス（CVE-2019-20908）

  - kernel: lockdown: acpi_configfsによるACPI書き込みのバイパス（CVE-2020-15780）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-3218アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -5.4より前のLinuxカーネルのdrivers/firmware/efi/efi.cに問題が発見されました。efivar_ssdt ACPI変数に対する誤ったアクセス権限が、攻撃者によって使用され、ロックダウンまたはセキュアブート制限がバイパスされる可能性があります（別名CID-1957a85b0032）。（CVE-2019-20908）

  -5.7.7より前のLinuxカーネルのdrivers/acpi/acpi_configfs.cに問題が発見されました。configfsを介した悪意のあるACPIテーブルのインジェクションが、攻撃者によって使用され、ロックダウンとセキュアブート制限がバイパスされる可能性があります（別名CID-75b0cea7bf30）。（CVE-2020-15780）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 12 SP5カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-14331：vgacon_scrollにおけるバッファオーバーライトを修正しました（bnc#1174205）。

CVE-2020-10135：Bluetooth BR/EDR Core Specification v5.2以前のレガシーペアリングおよび安全な接続のペア認証では、認証されていないユーザーが隣接アクセスを介して認証情報をペアリングせずに認証を完了する可能性があります。認証されていない近接の攻撃者がBluetooth BR/EDRマスターまたはスレーブになりすまして、以前にペアリングしたリモートデバイスとペアリングさせ、リンクキーを知らなくても認証手順を正常に完了する可能性があります（bnc#1171988）。

CVE-2020-0305：char_dev.cのcdev_getでは、競合状態によりUse-After-Freeが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません（bnc#1174462）。

CVE-2019-20908：drivers/firmware/efi/efi.cで問題が検出されました。これは、攻撃者がefivar_ssdt ACPI変数に対する誤ったアクセス権限を使用して、ロックダウンまたはセキュアブート制限をバイパスすることができるというものです（別名CID-1957a85b0032）（bnc#1173567）。

CVE-2020-10781：zram sysfsのリソース消費が修正されました（bnc#1173074）。

CVE-2020-15780：drivers/acpi/acpi_configfs.cで問題が検出されました。これは、攻撃者が構成を介した悪意のあるACPIテーブルのインジェクションにより、ロックダウンとセキュアブート制限をバイパスすることができるというものです（別名CID-75b0cea7bf30）（bnc#1173573）。

CVE-2020-15393：drivers/usb/misc/usbtest.c内のusbtest_disconnectでメモリリークが発生します（別名CID-28ebeb8db770）（bnc#1173514）。

CVE-2020-12771：drivers/md/bcache/btree.c内のbtree_gc_coalesceでは、一体化操作が失敗した場合にデッドロックが発生しました（bnc#1171732）。

CVE-2019-16746：net/wireless/nl80211.cがビーコンヘッド内の変数要素の長さをチェックしなかったため、バッファオーバーフローにつながりました（bnc#1152107）。

CVE-2020-12888：VFIO PCIドライバーは、無効なメモリ空間へのアクセスの試行を誤って処理します（bnc#1171868）。

CVE-2020-10769：IPsec暗号化アルゴリズムのモジュールであるauthencのcrypto/authenc.cのcrypto_authenc_extractkeysで、バッファオーバーリードの欠陥が見つかりました。ペイロードが4バイトより長く、4バイトのアライメント境界のガイドラインに従っていない場合、バッファオーバーリードの脅威が発生し、システムクラッシュを引き起こします。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります（bnc#1173265）。

CVE-2020-10773：s390/s390xにおけるカーネルスタック情報の漏洩が終止されました（bnc#1172999）。

CVE-2020-14416：slipおよびslcan回線制御のtty->disc_data処理における競合状態によって、Use-After-Freeが引き起こされる可能性があります（CID-0ace17d56824）。これはdrivers/net/slip/slip.cおよびdrivers/net/can/slcan.cに影響します（bnc#1162002）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 18.04 LTS ホストには、USN-4439-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ** 係争中 ** 5.1.5 までの Linux カーネルの efi サブシステムに問題が発見されました。
    arch/x86/platform/efi/efi.c の phys_efi_set_virtual_address_map および arch/x86/platform/efi/efi_64.c の efi_call_phys_prolog は、メモリ割り当てエラーを不適切に処理します。注意:  参照されたコミットによってタッチされるすべてのコードが、ユーザープロセスが起動される前の起動時にのみ実行されるため、この ID について議論されています。したがって、権限のないユーザーがコントロールする可能性はありません。
    (CVE-2019-12380)

  - 5.2.13 までの Linux カーネルに問題が見つかりました。drivers/block/nbd.c の nbd_genl_status が nla_nest_start_noflag の戻り値をチェックしません。(CVE-2019-16089)

  - 5.3.12 以前の Linux カーネルでは、rcu_dereference(root->node) が 0 になる可能性があるため、fs/btrfs/ctree.c 内の btrfs_root_node で NULL ポインターデリファレンスが発生する可能性があります。(CVE-2019-19036)

  - 以前 5.4.1 の Linux カーネルの kernel/relay.c 内の relay_open では、ローカルユーザーが NULL の alloc_percpu 結果をトリガーすることによってサービス拒否 (中継妨害など) を引き起こす可能性があります。(CVE-2019-19462)

  - 5.6 より前の Linux カーネル内の drivers/media/usb/go7007/snd-go7007.c の go7007_snd_init が失敗パスに対して snd_card_free を呼び出さないため、メモリリークが発生します (CID-9453264ef586)。(CVE-2019-20810)

  - ユーザー空間コアダンプの Linux カーネルの実装で欠陥が見つかりました。この欠陥を使用すれば、ローカルアカウントを持っている攻撃者が、重要ではないプログラムをクラッシュさせ、非公開のカーネルデータを盗み出すことができます。
    (CVE-2020-10732)

  -Linuxカーネルの4.5-rc1以降のバージョンで、mremapによってDAX Huge Pagesが処理される方法で欠陥が見つかりました。
    この欠陥により、DAXが有効になっているストレージにアクセスできるローカル攻撃者が、システム上で自分の権限を昇格させる可能性があります。(CVE-2020-10757)

  - 5.8-rc1 より前の Linux カーネルの SSBD 実装で論理バグの欠陥が見つかりました。論理処理のバグにより、ローカルアカウントを持つ攻撃者が、追加の投機的実行の緩和策が実施されているとき、コンテキスト切り替えでSSBD保護を無効にする可能性があります。この問題は、タスク/プロセスごとの条件付きSTIPB切り替えが既存のSSBD切り替えの一番上に追加されたときに発生します。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10766)

  -5.8-rc1以前のLinux カーネルのEnhanced IBPB（間接分岐予測バリア）実装で欠陥が見つかりました。STIBPが利用できない場合またはEnhanced Indirect Branch Restricted Speculation（IBRS）が利用可能な場合は、IBPB緩和策が無効になります。この欠陥により、ローカル攻撃者が、この構成がアクティブな場合にSpectre V2スタイルの攻撃を仕掛ける可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10767)

  -5.8-rc1より前のLinux カーネルのprctl()関数で欠陥が見つかりました。この欠陥を利用することで、無効化された後に間接分岐推論を可能にできます。この呼び出しは、強制が無効になっていないときに誤って「強制が無効になっている」と報告し、システムをSpecter v2攻撃にさらします。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10768)

  - aufs が vfsub_dentry_open() メソッドの inode 参照カウントを不適切に管理していることが判明しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否攻撃を引き起こす可能性があります。(CVE-2020-11935) 

  - Linux kernel 4.4から 5.7.1に問題が見つかりました。k_ascii が連続して複数回呼び出された場合、drivers/tty/vt/keyboard.c で整数オーバーフローが発生します (別名 CID-b86dab054059) 。注意:  コミュニティのメンバーは、整数オーバーフローがこの場合はセキュリティ問題につながらないことを主張しています。(CVE-2020-13974)

  -5.7.7より前のLinuxカーネルのdrivers/acpi/acpi_configfs.cに問題が発見されました。configfsを介した悪意のあるACPIテーブルのインジェクションが、攻撃者によって使用され、ロックダウンとセキュアブート制限がバイパスされる可能性があります (別名CID-75b0cea7bf30)。(CVE-2020-15780) 

  -5.4より前のLinuxカーネルのdrivers/firmware/efi/efi.cに問題が発見されました。efivar_ssdt ACPI変数に対する誤ったアクセス権限が、攻撃者によって使用され、ロックダウンまたはセキュアブート制限がバイパスされる可能性があります（別名CID-1957a85b0032）。（CVE-2019-20908）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 12 SP4 LTSSカーネルが更新され、さまざまなセキュリティとバグの修正が行われました。

以下のセキュリティバグが修正されました。

CVE-2020-0305：char_dev.cのcdev_getでは、競合状態によりUse-After-Freeが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません（bnc#1174462）。

CVE-2019-20908：drivers/firmware/efi/efi.cで問題が検出されました。これは、攻撃者がefivar_ssdt ACPI変数に対する誤ったアクセス権限を使用して、ロックダウンまたはセキュアブート制限をバイパスすることができるというものです（別名CID-1957a85b0032）（bnc#1173567）。

CVE-2020-15780：drivers/acpi/acpi_configfs.cで問題が検出されました。これは、攻撃者が構成を介した悪意のあるACPIテーブルのインジェクションにより、ロックダウンとセキュアブート制限をバイパスすることができるというものです（別名CID-75b0cea7bf30）（bnc#1173573）。

CVE-2020-15393：drivers/usb/misc/usbtest.c内のusbtest_disconnectでメモリリークが発生します（CID-28ebeb8db770）（bnc#1173514）。

CVE-2020-12771：drivers/md/bcache/btree.c内のbtree_gc_coalesceでは、一体化操作が失敗した場合にデッドロックが発生しました（bnc#1171732）。

CVE-2019-16746：net/wireless/nl80211.cがビーコンヘッド内の変数要素の長さをチェックしなかったため、バッファオーバーフローにつながりました（bnc#1152107）。

CVE-2020-12888：VFIO PCIドライバーは、無効なメモリ空間へのアクセスの試行を誤って処理します（bnc#1171868）。

CVE-2020-10769：IPsec暗号化アルゴリズムのモジュールであるauthencのcrypto/authenc.cのcrypto_authenc_extractkeysで、バッファオーバーリードの欠陥が見つかりました。ペイロードが4バイトより長く、4バイトのアライメント境界のガイドラインに従っていない場合、バッファオーバーリードの脅威が発生し、システムクラッシュを引き起こします。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります（bnc#1173265）。

CVE-2020-10773：s390/s390xにおけるカーネルスタック情報の漏洩が終止されました（bnc#1172999）。

CVE-2020-14416：slipおよびslcan回線制御のtty->disc_data処理における競合状態によって、Use-After-Freeが引き起こされる可能性があります（CID-0ace17d56824）。これはdrivers/net/slip/slip.cおよびdrivers/net/can/slcan.cに影響します（bnc#1162002）。

CVE-2020-10768：間接分岐投機は、PR_SPEC_FORCE_DISABLE prctlコマンドによって強制的に無効にされた後、有効にされる可能性があります（bnc#1172783）。

CVE-2020-10766：Linuxスケジューラの論理バグにより攻撃者がSSBD保護を無効にできる、不正なクロスプロセスSSBDシャットダウンを修正しました（bnc#1172781）。

CVE-2020-10767：STIBPが利用できない場合または強化されたIBRSが利用できる場合に、間接分岐予測バリアは強制的に無効にされていました。
（bnc#1172782）。

CVE-2020-13974：k_asciiが連続して複数回呼び出された場合、drivers/tty/vt/keyboard.cで整数オーバーフローが発生しました（CID-b86dab054059）。
（bnc#1172775）。

CVE-2019-20810：Linuxカーネル内のdrivers/media/usb/go7007/snd-go7007.cのgo7007_snd_initが失敗パスに対してsnd_card_freeを呼び出さなかったため、メモリリークが発生しました（CID-9453264ef586）（bnc#1172458）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 15 SP1 RTカーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-10135：Bluetooth BR/EDR Core Specification v5.2以前のレガシーペアリングおよび安全な接続のペア認証では、認証されていないユーザーが隣接アクセスを介して認証情報をペアリングせずに認証を完了する可能性があります。認証されていない近接の攻撃者がBluetooth BR/EDRマスターまたはスレーブになりすまして、以前にペアリングしたリモートデバイスとペアリングさせ、リンクキーを知らなくても認証手順を正常に完了する可能性があります（bnc#1171988）。

CVE-2020-0305：char_dev.cのcdev_getでは、競合状態によりUse-After-Freeが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません（bnc#1174462）。

CVE-2019-20908：drivers/firmware/efi/efi.cで問題が検出されました。これは、攻撃者がefivar_ssdt ACPI変数に対する誤ったアクセス権限を使用して、ロックダウンまたはセキュアブート制限をバイパスすることができるというものです（別名CID-1957a85b0032）（bnc#1173567）。

CVE-2020-10781：zram sysfsのリソース消費が修正されました（bnc#1173074）。

CVE-2020-15780：drivers/acpi/acpi_configfs.cで問題が検出されました。これは、攻撃者が構成を介した悪意のあるACPIテーブルのインジェクションにより、ロックダウンとセキュアブート制限をバイパスすることができるというものです（別名CID-75b0cea7bf30）（bnc#1173573）。

CVE-2020-15393：drivers/usb/misc/usbtest.c内のusbtest_disconnectでメモリリークが発生します（別名CID-28ebeb8db770）（bnc#1173514）。

CVE-2020-12771：drivers/md/bcache/btree.c内のbtree_gc_coalesceでは、一体化操作が失敗した場合にデッドロックが発生しました（bnc#1171732）。

CVE-2020-12888：VFIO PCIドライバーは、無効なメモリ空間へのアクセスの試行を誤って処理します（bnc#1171868）。

CVE-2020-10769：IPsec暗号化アルゴリズムのモジュールであるauthencのcrypto/authenc.cのcrypto_authenc_extractkeysで、バッファオーバーリードの欠陥が見つかりました。ペイロードが4バイトより長く、4バイトのアライメント境界のガイドラインに従っていない場合、バッファオーバーリードの脅威が発生し、システムクラッシュを引き起こします。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります（bnc#1173265）。

CVE-2020-10773：s390/s390xにおけるカーネルスタック情報の漏洩が終止されました（bnc#1172999）。

CVE-2020-14416：slipおよびslcan回線制御のtty->disc_data処理における競合状態によって、Use-After-Freeが引き起こされる可能性があります（CID-0ace17d56824）。これはdrivers/net/slip/slip.cおよびdrivers/net/can/slcan.cに影響します（bnc#1162002）。

CVE-2020-10766：ローカルアカウントを持つ攻撃者がSSBD保護を無効にできる問題を修正しました（bnc#1172781）。

CVE-2020-10767：特定の状況で間接分岐予測バリアが無効になり、システムがSpectre v2形式の攻撃に対して無防備になる問題を修正しました（bnc#1172782）。

CVE-2020-10768：間接分岐投機が以前に無効化されていても有効化される可能性がある、prctl()関数の問題を修正しました（bnc#1172783）。

CVE-2020-13974：k_asciiが連続して複数回呼び出された場合に発生する、drivers/tty/vt/keyboard.cの整数オーバーフローを修正しました（bnc#1172775）。

CVE-2020-0543：特殊レジスタに対するサイドチャネル攻撃を修正しました。この攻撃は、読み取り値をそれを呼び出したコア以外のコアに漏洩する可能性がありました。この攻撃は、特殊レジスタバッファデータサンプリング（SRBDS）または「CrossTalk」として知られています（bsc#1154824）。

CVE-2020-13143：drivers/usb/gadget/configfs.c内のgadget_dev_desc_UDC_storeの領域外読み取りを修正します（bsc#1171982）。

CVE-2020-12769：攻撃者がdw_spi_irqとdw_spi_transfer_oneを同時に呼び出してパニックを引き起こす可能性がある問題を修正しました（bsc#1171983）。

CVE-2020-12659：不適切なヘッドルーム検証による（CAP_NET_ADMIN機能を持つユーザーによる）領域外書き込みを修正しました（bsc#1171214）。

CVE-2020-12657：block/bfq-iosched.cにおけるUse-After-Free（bsc#1171205）。

CVE-2020-12656：メモリリークを引き起こす可能性がある特定のdomain_release呼び出しleadingchの不適切な処理を修正しました（bsc#1171219）。

CVE-2020-12655：攻撃者が細工されたメタデータを含むXFS v5画像を介して過剰な期間の同期をトリガーする可能性があった問題を修正しました（bsc#1171217）。

CVE-2020-12654：リモートAPがヒープベースのバッファオーバーフローを引き起こす可能性があるwifiドライバーの問題を修正しました（bsc#1171202）。

CVE-2020-12653：ローカルユーザーが権限を取得したり、サービス拒否を引き起こしたりする可能性があったwifiドライバーの問題を修正しました（bsc#1171195）。

CVE-2020-12652：ローカルユーザーがioctl操作中に不適切なロックを保持し、競合状態を引き起こす可能性がある問題を修正しました（bsc#1171218）。

CVE-2020-12464：参照なしの転送によるUse-After-Freeを修正しました（bsc#1170901）。

CVE-2020-12114：ローカルユーザーがマウントポイント参照カウンターを破損することで、サービス拒否（パニック）を引き起こす可能性のあるpivot_rootの競合状態を修正しました（bsc#1171098）。

CVE-2020-11669：arch/powerpc/kernel/idle_book3s.SにPNV_POWERSAVE_AMR、PNV_POWERSAVE_UAMOR、PNV_POWERSAVE_AMORの保存/復元機能がない問題を修正しました（bnc#1169390）。

CVE-2020-10757：hugepage DAXをanon mmapにリマッピングすると、ユーザーのPTEアクセスが引き起こされる可能性がある問題を修正しました（bsc#1172317）。

CVE-2020-10751：skbに単一のnetlinkメッセージのみが含まれると想定されていたSELinux LSMフックの不適切な実装を修正しました（bsc#1171189）。

CVE-2020-10732：初期化されていないデータによるユーザー空間coredumpでのカーネルデータ流出を修正しました（bsc#1171220）。

CVE-2020-10720：napi_gro_frags()でメモリ解放後使用（Use-After-Free）の読み取りを修正しました（bsc#1170778）。

CVE-2020-10711：リモートネットワークユーザーがカーネルをクラッシュし、サービス拒否を引き起こす可能性のあったSELinuxサブシステムのNULLポインターデリファレンスを修正しました（bsc#1171191）。

CVE-2020-10690：ptp_clockとcdevのリリースの間の競合を修正しました（bsc#1170056）。

CVE-2019-9455：ビデオドライバーのWARN_ONステートメントによるポインター漏洩を修正しました。これにより、システム実行権限が必要なローカル情報漏洩が引き起こされる可能性がありました（bsc#1170345）。

CVE-2019-20812：サービス拒否を引き起こす可能性があったprb_calc_retire_blk_tmo()の問題を修正しました（bsc#1172453）。

CVE-2019-20806：サービス拒否につながる可能性のあるNULLポインターデリファレンスを修正しました（bsc#1172199）。

CVE-2019-19462：ローカルユーザーがサービス拒否を引き起こす可能性があった問題を修正しました（bsc#1158265）。

CVE-2019-20810：drivers/media/usb/go7007/snd-go7007.cのgo7007_snd_initは失敗パスに対してsnd_card_freeを呼び出さなかったため、メモリリークが発生しました（別名CID-9453264ef586）（bnc#1172458）。

CVE-2018-1000199：ptraceを介したローカルコード実行の可能性を修正しました（bsc#1089895）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139166	Oracle Linux 7：Unbreakable Enterpriseカーネル（ELSA-2020-5791）	Nessus	Oracle Linux Local Security Checks	2020/7/30	2024/11/1	medium
139183	RHEL 8: kernel-rt（RHSA-2020: 3219)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/11/7	medium
139361	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2119-1）	Nessus	SuSE Local Security Checks	2020/8/6	2024/2/26	critical
138836	Ubuntu 16.04 LTS: Linux カーネル脆弱性 (USN-4427-1)	Nessus	Ubuntu Local Security Checks	2020/7/22	2024/8/27	high
139028	Ubuntu 18.04 LTS: Linux カーネルの脆弱性 (USN-4440-1)	Nessus	Ubuntu Local Security Checks	2020/7/28	2024/8/27	high
139309	SUSE SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2106-1）	Nessus	SuSE Local Security Checks	2020/8/4	2024/2/27	critical
139188	RHEL 8: kernel（RHSA-2020: 3218)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/11/7	medium
139191	RHEL 8: kernel（RHSA-2020: 3228)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/11/7	medium
139275	Oracle Linux 8：カーネル（ELSA-2020-3218）	Nessus	Oracle Linux Local Security Checks	2020/8/3	2024/11/1	medium
139363	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2122-1）	Nessus	SuSE Local Security Checks	2020/8/6	2024/2/26	critical
139027	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-4439-1)	Nessus	Ubuntu Local Security Checks	2020/7/28	2024/8/27	high
139362	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2121-1）	Nessus	SuSE Local Security Checks	2020/8/6	2024/2/26	critical
140378	SUSE SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2487-1）	Nessus	SuSE Local Security Checks	2020/9/8	2022/5/12	high

检测

插件搜索

medium

medium

critical

high

high

critical

medium

medium

medium

critical

high

critical

high