The version of kernel installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2019-3819 advisory.

  - A flaw was found in the Linux kernel in the function hid_debug_events_read() in drivers/hid/hid-debug.c     file which May enter an infinite loop with certain parameters passed from a userspace. A local privileged     user (root) can cause a system lock up and a denial of service. Versions from v4.18 and newer are     vulnerable. (CVE-2019-3819)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The SUSE Linux Enterprise 12 SP4 kernel was updated to receive various security and bugfixes.

The following security bugs were fixed :

CVE-2018-20669: Missing access control checks in ioctl of gpu/drm/i915 driver were fixed which might have lead to information leaks.
(bnc#1122971).

CVE-2019-3459, CVE-2019-3460: The Bluetooth stack suffered from two remote information leak vulnerabilities in the code that handles incoming L2cap configuration packets (bsc#1120758).

CVE-2019-3819: A flaw was found in the function hid_debug_events_read() in drivers/hid/hid-debug.c file which may enter an infinite loop with certain parameters passed from a userspace. A local privileged user ('root') can cause a system lock up and a denial of service. (bnc#1123161).

CVE-2019-6974: kvm_ioctl_create_device in virt/kvm/kvm_main.c mishandled reference counting because of a race condition, leading to a use-after-free (bnc#1124728 ).

CVE-2019-7221: Fixed a use-after-free vulnerability in the KVM hypervisor related to the emulation of a preemption timer, allowing an guest user/process to crash the host kernel. (bsc#1124732).

CVE-2019-7222: Fixed an information leakage in the KVM hypervisor related to handling page fault exceptions, which allowed a guest user/process to use this flaw to leak the host's stack memory contents to a guest (bsc#1124735).

CVE-2019-7308: kernel/bpf/verifier.c performed undesirable out-of-bounds speculation on pointer arithmetic in various cases, including cases of different branches with different state or limits to sanitize, leading to side-channel attacks (bnc#1124055).

CVE-2019-8912: af_alg_release() in crypto/af_alg.c neglects to set a NULL value for a certain structure member, which leads to a use-after-free in sockfs_setattr (bnc#1125907).

CVE-2019-8980: A memory leak in the kernel_read_file function in fs/exec.c allowed attackers to cause a denial of service (memory consumption) by triggering vfs_read failures (bnc#1126209).

CVE-2019-9213: expand_downwards in mm/mmap.c lacked a check for the mmap minimum address, which made it easier for attackers to exploit kernel NULL pointer dereferences on non-SMAP platforms. This is related to a capability check for the wrong task (bnc#1128166).

CVE-2019-2024: A use-after-free when disconnecting a source was fixed which could lead to crashes. bnc#1129179).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Azure Linux 3.0 ホストにインストールされているカーネルのバージョンは、テスト済みのバージョンより前です。したがって、CVE-2019-3819 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux カーネルの drivers/hid/hid-debug.c ファイル内の hid_debug_events_read() 関数に欠陥が見つかりました。この関数は、ユーザー空間から渡された特定のパラメーターで無限ループに入る可能性があります。ローカルの特権ユーザー（root）が、システムのロックアップやサービス拒否を引き起こす可能性があります。v4.18以降のバージョンは脆弱です。（CVE-2019-3819）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-4115-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.19.8までのLinuxカーネルのdrivers/net/usb/hso.c read if_num内のhso_get_config_data関数が、USBデバイス (u8) からif_numを読み取り、これを使用して小さな配列をインデックス付けした結果、オブジェクトの領域外 (OOB) 読み取りが発生します。これによってカーネルアドレス空間で任意の読み取りが発生する可能性があります。(CVE-2018-19985) 

  -4.20.2より前の Linux カーネルでは、kernel/sched/fair.cがcfs_rqリーフを誤って処理します。これにより、攻撃者が、高負荷を誘発することで、詳細不明なその他の影響を与える可能性があります。(CVE-2018-20784)

  - バージョン 21.10より前の Intel(R) PROSet/Wireless WiFi ソフトウェアドライバーの不十分なアクセスコントロールにより、認証されていないユーザーが、隣接するアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2019-0136)

  - 4.18.0 より前の 3.x.x のカーネルおよびカーネル 5.x.x のすべてのバージョンの UART の Linux カーネルの Bluetooth の実装に欠陥が見つかりました。Bluetoothハードウェアへのローカルアクセスおよび書き込み権限を持つ攻撃者がこの欠陥を悪用して、特別に細工されたioctl関数呼び出しを発行し、システムをクラッシュさせる可能性があります。
    (CVE-2019-10207)

  - 5.1.7 より前の Linux カーネルでは、攻撃者がコネクションレスプロトコルに対してカーネルが生成した IP ID 値 (UDP や ICMP など) を使用して、デバイスを追跡する可能性があります。このようなトラフィックが複数の宛先 IP アドレスに送信されると、(カウンター配列に対するインデックスの) ハッシュ衝突を取得し、それによって (列挙を介して) ハッシングキーを取得することが可能です。攻撃者が制御するIPアドレスにUDPトラフィックを強制するWebRTCまたはgQUICを使用する細工されたWebページをホストすることにより、攻撃が行われる可能性があります。(CVE-2019-10638)

  -Linuxカーネル4.x (4.1から開始) および5.0.8以前の5.xにより、情報漏洩 (部分的なカーネルアドレス開示) が発生し、KASLRバイパスが引き起こされます。具体的には、カーネルがコネクションレスプロトコル (UDPやICMPなど) に対して生成するIP ID値を使用して、KASLRカーネルイメージオフセットを抽出できます。このようなトラフィックが複数の宛先 IP アドレスに送信されると、(カウンター配列に対するインデックスの) ハッシュ衝突を取得し、それによって (列挙を介して) ハッシングキーを取得することが可能です。このキーには (静的変数の) カーネルアドレスからの十分なビットが含まれているため、キーが (列挙を介して) 抽出されると、カーネルイメージのオフセットが漏洩します。この攻撃は、攻撃者によりリモートで実行され、攻撃者が制御するIPアドレスにUDPまたはICMP (または特定のその他の) トラフィックを送信するように標的デバイスを強制する可能性があります。サーバーがDNSサーバーである場合、サーバーにUDPトラフィックを送信させることは簡単です。サーバーがICMP Echoリクエスト (ping) に応答する場合、ICMPトラフィックはわずかです。クライアントターゲットの場合、ターゲットが攻撃者のWebページを訪問すると、WebRTCまたはgQUICを使用して攻撃者が制御するIPアドレスにUDPトラフィックが強制される可能性があります。注意:  IP ID生成がネットワーク名前空間に関連付けられたアドレスに依存するように変更されたため、KASLRに対するこの攻撃は4.1で実行可能になりました。(CVE-2019-10639) 

  - 5.1-rc5 以前の Linux カーネルで、約 140 GiB の RAM が存在する場合に、page->_refcount の参照カウントオーバーフローが引き起こされ、結果としてメモリ解放後使用 (Use After Free) 問題が発生します。これはfs/fuse/dev.c、fs/pipe.c、fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c、mm/hugetlb.cに関連しています。これは、FUSEリクエストで発生する可能性があります。(CVE-2019-11487) 

  -5.0.10より前のLinuxカーネルのコアダンプ実装は、実行の際にロックや他のメカニズムを使用してvmaレイアウトやvmaフラグの変更を防ぐことをしないため、ローカルのユーザーがmmget_not_zero呼び出しやget_task_mm呼び出しで競合状態を誘発することによって、秘密情報を入手したり、サービス拒否を引き起こしたり、詳細不明な他の影響を与える可能性があります。この問題は、fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c、drivers/infiniband/core/uverbs_main.cに関連しています。(CVE-2019-11599) 

  - 5.0.7より前の Linux カーネルで問題が発見されました。drivers/scsi/megaraid/megaraid_sas_base.cのmegasas_create_frame_pool()がmegasas_alloc_cmds()で失敗すると、NULLポインターのデリファレンスが発生する可能性があります。
    これにより、メモリ解放後使用(Use After Free)に関連するサービス拒否が発生します。(CVE-2019-11810)

  -5.2.1までのLinuxカーネルのdrivers/input/tablet/gtco.cにあるparse_hid_report_descriptorで、悪意のあるUSBデバイスがデバッグメッセージの生成中に領域外書き込みをトリガーするHIDレポートを送信する可能性があります。(CVE-2019-13631)

  - powerpc プラットフォームの 5.2.1 までの Linux カーネルで、ハードウェアのトランザクションメモリが無効な場合、ローカルユーザーが、細工されたシグナルフレームを送信する sigreturn() システムコールを介して、サービス拒否 (TM Bad Thing の例外およびシステムクラッシュ) を引き起こす可能性があります。これは、arch/powerpc/kernel/signal_32.c および arch/powerpc/kernel/signal_64.c に影響を与えます。(CVE-2019-13648)

  -5.2.3までのLinuxカーネルにおいて、drivers/block/floppy.c内のset_geometryは、セクトおよびヘッドフィールドを検証していません。これは、整数オーバーフローと領域外読み取りによって実証されています。これは、フロッピーディスクが挿入されたときに、権限のないローカルユーザーによって引き起こされる可能性があります。注意:  QEMUはデフォルトでフロッピーデバイスを作成します。(CVE-2019-14283)

  - 5.2.3より前の Linux カーネルで、drivers/block/floppy.c により、setup_format_paramsdivision-by-zero によるサービス拒否が可能になります。2つの連続したioctlがバグを発生させる可能性があります: 最初のものは、F_SECT_PER_TRACKをゼロにする.sectおよび.rateの値でドライブジオメトリを設定する必要があります。次に、フロッピーフォーマット操作を呼び出す必要があります。これは、フロッピーディスクが挿入されたときでも、権限のないローカルユーザーによって引き起こされる可能性があります。注: QEMUはデフォルトでフロッピーデバイスを作成します。(CVE-2019-14284)

  - 4.16.4 より前の Linux カーネルでは、drivers/usb/dwc3/gadget.c のダブルロックエラーにより、f_hid でデッドロックが発生する可能性があります。(CVE-2019-14763)

  - 5.1.12 より前の Linux カーネルの drivers/scsi/qedi/qedi_dbg.c で問題が発見されました。qedi_dbg_* ファミリーの関数に、領域外読み取りがありました。(CVE-2019-15090)

  - 5.2.6 より前の Linux カーネルで問題が発見されました。drivers/media/radio/radio-raremono.c がメモリを適切に割り当てないため、drivers/media/v4l2-core/v4l2-dev.c ドライバーに悪意のある USB デバイスによるメモリ解放後使用 (Use After Free) が発生します。(CVE-2019-15211)

  - 5.1.8 より前の Linux カーネルで問題が発見されました。drivers/usb/misc/rio500.c ドライバーに、悪意のある USB デバイスによって引き起こされる可能性のある二重解放のバグがあります。(CVE-2019-15212)

  - 5.0.10 より前の Linux カーネルで問題が発見されました。カードの切断により特定のデータ構造が早期に削除されるため、サウンドサブシステムにメモリ解放後使用 (Use After Free) があります。これは、sound/core/init.cとsound/core/info.cに関連しています。(CVE-2019-15214) 

  - 5.2.6 より前の Linux カーネルで問題が発見されました。drivers/media/usb/cpia2/cpia2_usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用 (Use After Free) があります。(CVE-2019-15215) 

  - 5.0.14 より前の Linux カーネルで問題が発見されました。drivers/usb/misc/yurex.c ドライバーに、悪意のある USB デバイスに引き起こされた NULL ポインターのデリファレンスがありました。(CVE-2019-15216)

  - 5.1.8 より前の Linux カーネルで問題が発見されました。drivers/media/usb/siano/smsusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがあります。(CVE-2019-15218) 

  - 5.2.1 より前の Linux カーネルで問題が発見されました。drivers/net/wireless/intersil/p54/p54usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用 (Use After Free) があります。(CVE-2019-15220) 

  - 5.1.17 より前の Linux カーネルで問題が発見されました。sound/usb/line6/pcm.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがあります。(CVE-2019-15221)

  - 5.0.9 より前の Linux カーネルで問題が発見されました。net/appletalk/atalk_proc.c、net/appletalk/ddp.c、net/appletalk/sysctl_net_atalk.c に関連して、atalk_proc_exit にメモリ解放後使用 (Use After Free) があります。
    (CVE-2019-15292)

  -4.19.13までのLinuxカーネルで、net/can/gw.cのcan_can_gw_rcvに問題が見つかりました。CANフレーム修正規則では、can_dlcフィールドにも適用できるビット単位の論理演算が許可されています。
    CAP_NET_ADMINを持つ特権ユーザー「root」は、データ長コードを利用可能なCANフレームデータサイズよりも大きい値にするCANフレーム変更ルールを作成できます。結果がデータの最後 (cgw_csum_xor_relなど) に保存される設定済みのチェックサム計算と組み合わせることで、skbの末尾 (例: skb_shared_infoのfrag_listポインター) が書き換えられ、最終的にシステムクラッシュを引き起こす可能性があります。チェックが不足しているため、CANドライバーは、can-gwで操作された送信フレームを処理するときに、CANコントローラーのI/Oメモリ内のデータレジスタを越えて任意のコンテンツを書き込む可能性があります。
    (CVE-2019-3701)

  -Linuxカーネルのdrivers/hid/hid-debug.cファイル内のhid_debug_events_read()関数に欠陥が見つかりました。この関数は、ユーザー空間から渡された特定のパラメーターで無限ループに入る可能性があります。ローカルの特権ユーザー (root) が、システムのロックアップやサービス拒否を引き起こす可能性があります。v4.18以降のバージョンは脆弱です。(CVE-2019-3819) 

  - handle_rx() で着信パケットを処理中に、Linux カーネル v5.1-rc6 までの vhost_net カーネルモジュールで無限ループの問題が見つかりました。一方の端からもう一方の端がパケットを処理できるよりも速くパケットを送信すると、発生する可能性があります。ゲストユーザー (リモートユーザー) がこの欠陥を悪用して、vhost_net カーネルスレッドを停止させ、DoS を引き起こす可能性があります。(CVE-2019-3900)

  -5.1バージョン以前のBluetooth BR/EDR仕様では、十分に短い暗号化キー長を許可しており、攻撃者がキー長ネゴシエーションに影響を与えることを阻止しません。これにより、被害者に気付かれることなくトラフィックを復号化し、任意の暗号文を挿入可能な、実用的なブルートフォース攻撃(別名「KNOB」)が可能になりました。(CVE-2019-9506)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- hugetlbfs：プールページの割り当てが失敗し始めても再試行しない（Mike Kravetz）[Orabug:29324267] - x86/speculation：SkylakeなどのCPUでretpolineによってRSBを埋める（William Roche）[Orabug:29660924] - x86/speculation：RSB上書きマクロの再フォーマット（William Roche）[Orabug:29660924] - x86/speculation：IBRS&!SMEPでRSBを埋める動作の動的な有効化と無効化（William Roche）[Orabug:29660924] - x86/speculation：STUFF_RSBの動的な有効化（William Roche）[Orabug:29660924] - int3ハンドラーで割り込み時のアドレス空間検出を改善（William Roche）[Orabug:29660924] - ツリー外ビルド機能の修復（Mark Nicholson）[Orabug:29755100] - ext4：ext4_check_descriptorsの検出漏れと誤検出を修正（Shuning Zhang）[Orabug:29797007] - ocfs2：ocfs2_igetにおけるocfs2のinode読み取りのデータパニックを修正（Shuning Zhang）[Orabug:29233739] - Bluetooth：l2cap_get_conf_optに十分な大きさのバッファがあることを確認（Marcel Holtmann）[Orabug:29526426]（CVE-2019-3459）- Bluetooth：l2cap_get_conf_optから返されるL2CAPオプションサイズの確認（Marcel Holtmann）[Orabug:29526426] （CVE-2019-3459）- HID：debug：リングバッファの実装を修正（Vladis Dronov）[Orabug:29629481]（CVE-2019-3819）（CVE-2019-3819）- scsi：target：iscsi：再実装の代わりにhex2binを使用（Vincent Pelletier）[Orabug:29778875]（CVE-2018-14633）（CVE-2018-14633）- scsi：libsas：smpタスクのタイムアウト時の競合状態を修正（Jason Yan）[Orabug:29783225]（CVE-2018-20836）- scsi：megaraid_sas：DMAプールの作成失敗にエラーを返す（Jason Yan）[Orabug:29783254]（CVE-2019-11810）- Bluetooth：hidp：バッファオーバーフローを修正（Young Xiao）[Orabug:29786786]（CVE-2011-1079）（CVE-2019-11884）- x86/speculation/mds：MDSの「mitigations=」サポートを追加（Kanth Ghatraju）[Orabug:29791046] - net：rds：rds_tcp_kill_sockでt_sockがNULLの場合に接続を強制的に破棄する。（Mao Wenan）[Orabug:29802785]（CVE-2019-11815）

リモートのOracle Linux 6/7ホストに、ELSA-2019-4670アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -LinuxカーネルのISCSIターゲットコードのchap_server_compute_md5()関数で、ISCSIイニシエーターからの認証リクエストの処理方法にセキュリティの欠陥があることがわかりました。認証されていないリモート攻撃者がスタックバッファのオーバーフローを引き起こし、最大17バイトのスタックを破壊する可能性があります。この攻撃では、被害者のホストでiSCSIターゲットを有効にする必要があります。ターゲットコードの構築方法（
    コンパイラー、コンパイルフラグ、ハードウェアアーキテクチャなど）によっては、攻撃を受けてシステムがクラッシュし、サービス拒否が引き起こされたり、iSCSIターゲットによってエクスポートされたデータが不正にアクセスされたりする可能性があります。
    欠陥の性質上、権限の昇格を完全に排除することはできませんが、起こる可能性は非常に低いと考えられます。カーネルバージョン4.18.x、4.14.x、および3.10.xが脆弱であると考えられています。（CVE-2018-14633）

  - 4.20より前のLinuxカーネルで問題が発見されました。drivers/scsi/libsas/sas_expander.cのsmp_task_timedout()およびsmp_task_done()の競合状態によりメモリ解放後使用（Use After Free）が発生します。（CVE-2018-20836）

  - 5.0.7より前のLinuxカーネルで問題が発見されました。drivers/scsi/megaraid/megaraid_sas_base.cのmegasas_create_frame_pool()がmegasas_alloc_cmds()で失敗すると、NULLポインターのデリファレンスが発生する可能性があります。
    これにより、メモリ解放後使用（Use After Free）に関連するサービス拒否が発生します。（CVE-2019-11810）

  -5.0.8より前のLinuxカーネルのnet/rds/tcp.cカーネルのrds_tcp_kill_sockで問題が検出されました。net namespaceクリーンアップに関係する競合状態によってメモリ解放後使用（Use After Free）が発生する可能性があります。（CVE-2019-11815）

  -名前空間が「\0」の文字で終了していないため、5.0.15より前のLinuxカーネルのnet/bluetooth/hidp/sock.cにあるdo_hidp_sock_ioctl関数、ローカルユーザーがHIDPCONNADDコマンドを介してカーネルスタックメモリから秘密情報を取得する可能性があります。（CVE-2019-11884）

  L2CAP_GET_CONF_OPT使用時のヒープアドレス情報の漏洩が、5.1-rc1より前のLinuxカーネルに見つかりました。（CVE-2019-3459）

  -Linuxカーネルのdrivers/hid/hid-debug.cファイル内のhid_debug_events_read()関数に欠陥が見つかりました。この関数は、ユーザー空間から渡された特定のパラメーターで無限ループに入る可能性があります。ローカルの特権ユーザー（root）が、システムのロックアップやサービス拒否を引き起こす可能性があります。v4.18以降のバージョンは脆弱です。（CVE-2019-3819）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 12 SP4 Azureカーネルが更新され、さまざまな問題が修正されました：

以下のセキュリティバグが修正されました。

CVE-2019-2024：ソースの接続を解除するときに、ソースのクラッシュを引き起こす可能性のあるメモリ解放後使用（Use After Free）が修正されました。（bnc#1129179）

CVE-2019-9213：mm/mmap.c内のexpand_downwardsにmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。（bnc#11281661128378 1129016）。

CVE-2019-8980：fs/exec.cのkernel_read_file関数でのメモリリークにより、攻撃者がvfs_readの失敗を発生させることで、サービス拒否（メモリ消費）を引き起こすことが可能でした（bnc#1126209）。

CVE-2019-3819：drivers/hid/hid-debug.cファイル内のhid_debug_events_read()関数に欠陥が見つかりました。この関数は、ユーザー空間から渡された特定のパラメーターで無限ループに入る可能性があります。ローカルの特権ユーザー（「root」）が、システムのロックアップやサービス拒否を引き起こす可能性があります（bnc#1123161）。

CVE-2019-8912：crypto af_alg.cのaf_alg_release()は特定の構成メンバーにNULL値を設定することをしないため、sockfs_setattrでUse After Freeが発生します（bnc#11259071126284）。

CVE-2019-7308：kernel/bpf/verifier.cは、状態が異なるさまざまな分岐の場合やサニタイズする制限がある場合など、さまざまな状況でポインター計算に対して望ましくない領域外の投機を実行し、サイドチャネル攻撃を引き起こす可能性があります（bnc#1124055）。

CVE-2019-3459, CVE-2019-3460：Bluetoothスタックは、着信L2cap構成パケットを処理するコードにある2つのリモート情報漏洩の脆弱性の影響を受けていました（bsc#1120758）。

CVE-2019-7221：プリエンプションタイマーのエミュレーションに関連するKVMハイパーバイザーのメモリ解放後使用（Use After Free）の脆弱性を修正しました。この脆弱性によりゲストユーザー/プロセスがホストカーネルをクラッシュできる可能性がありました（bsc#1124732）。

CVE-2019-7222：ページフォールト例外の処理に関連するKVMハイパーバイザーの情報漏洩を修正しました。この問題により、ゲストユーザー/プロセスがこの欠陥を利用して、ホストのスタックメモリの内容をゲストに漏洩することが可能でした（bsc#1124735）。

CVE-2019-6974：virt/kvm/kvm_main.c内のkvm_ioctl_create_deviceは、競合状態が発生するために参照カウントを誤って処理し、メモリ解放後使用（Use After Free）を引き起こします（bnc#1124728）。

CVE-2018-20669：drivers/gpu/drm /i915/ i915_gem_execbuffer.cのi915_gem_execbuffer2_ioctlで、access_ok()で提供されたアドレスがチェックされない問題が発見されました。ローカル攻撃者が、悪意のあるIOCTL関数呼び出しを細工して、任意のカーネルメモリを上書きし、サービス拒否または権限昇格を引き起こす可能性があります（bnc#1122971）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2018-14625

Virtual Socketプロトコルのvhostドライバーに、メモリ解放後使用（Use After Free）のバグが見つかりました。このドライバーが悪意のある仮想マシンゲストとの通信に使用されている場合、ゲストはホストカーネルから秘密情報を読み取る可能性があります。

CVE-2018-16884

4.1NFSクライアントの実装に欠陥が見つかりました。同時に複数のネットワーク名前空間にNFS共有をマウントすると、メモリ解放後ユーザーにつながる可能性があります。ローカルユーザーはこれをサービス拒否（メモリの破損やクラッシュ）、あるいは権限昇格のために使用できる可能性があります。

これは、特権のないユーザーがユーザー名前空間の作成を無効にすることで軽減できます。これはDebianのデフォルトです。

CVE-2018-19824

Hui Peng氏とMathias Payer氏が、USBオーディオドライバーにメモリ解放後使用（Use After Free）のバグを発見しました。特別に設計されたUSBデバイスを接続できる実在の攻撃者が、これを権限昇格に使用する可能性があります。

CVE-2018-19985

Hui Peng氏とMathias Payer氏が、hso USBシリアルドライバーに境界チェックがないことを発見しました。特別に設計されたUSBデバイスを接続できる実在のユーザーが、これを使用してカーネルから秘密情報を読み取る、またはサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2018-20169

Hui Peng氏とMathias Payer氏が、USBコアに境界チェックがないことを発見しました。特別に設計されたUSBデバイスを接続できる実在の攻撃者が、これをサービス拒否（クラッシュ）や権限昇格に使用する可能性があります。

CVE-2018-1000026

Linuxでは集約されたネットワークパケットを出力デバイスには大きすぎるセグメンテーションサイズで転送できる可能性があることが判明しました。Broadcom NetXtreme II 10Gbアダプタの特定のケースでは、これによりサービス拒否（ファームウェアのクラッシュ）が発生します。本更新プログラムでは、このハードウェア用のbnx2xドライバーに軽減策が追加されています。

CVE-2019-3459, CVE-2019-3460

Shlomi Oberman氏、Yuli Shapiro氏、Karamba Security Ltd.調査チームが、Bluetooth L2CAPの実装に範囲チェックがないことを発見しました。
Bluetoothが有効になっていると、近くの攻撃者がこれらを使用してカーネルから秘密情報を読み取ることができます。

CVE-2019-3701

Muyu Yu氏とMarcus Meissner氏が、CANゲートウェイの実装でフレーム長を変更できることを報告しました。通常は、境界外メモリマップトI/O書き込みが発生します。CANデバイスが存在するシステムでは、初期ネット名前空間のCAP_NET_ADMIN機能を持つローカルユーザーがこれを使用してクラッシュ（oops）またはその他のハードウェア依存の影響を引き起こす可能性があります。

CVE-2019-3819

/sys/kernel/debug/hidで公開されているHID debugfsインターフェイスで、潜在的な無限ループが見つかりました。これらのファイルへのアクセス権を持つユーザーが、サービス拒否の目的でこれを使用する可能性があります。

このインターフェイスはデフォルトでrootにしかアクセスできないため、問題は十分に軽減されます。

CVE-2019-6974

Jann Horn氏が、KVMのメモリ解放後使用（Use After Free）のバグを報告しました。/dev/kvmへのアクセス権を持つローカルユーザーが、これを使用してサービス拒否（メモリの破損やクラッシュ）、または権限昇格を実行する可能性があります。

CVE-2019-7221

Jim Mattson氏とFelix Wilhelm氏が、KVMの入れ子になったVMX実装のメモリ解放後ユーザーのバグを報告しました。Intel CPUを搭載したシステムでは、/dev/kvmへのアクセス権を持つローカルユーザーが、これを使用してサービス拒否（メモリの破損やクラッシュ）、または権限昇格を実行する可能性があります。

入れ子になったVMXはデフォルトで無効になっているため、問題は完全に軽減されます。

CVE-2019-7222

Felix Wilhelm氏が、x86用のKVMの情報漏えいを報告しました。/dev/kvmへのアクセス権を持つローカルユーザーが、これを使用してカーネルから秘密情報を読み取る可能性があります。

CVE-2019-8980

ファームウェアファイルの読み込みに使用されるkernel_read_file()関数にバグが見つかりました。特定のエラー状態では、メモリリークが発生し、サービス拒否につながる可能性があります。これはDebianシステムでは悪用できないと思われます。

CVE-2019-9213

Jann Horn氏が、特権タスクにより、他のプロセスのものも含むスタックセグメントが、アドレス0まで下がる可能性があることを報告しました。SMAP（x86）またはPAN（ARM）を欠くシステムでは、これが他の脆弱性を悪化させました。NULLポインタデリファレンスは、サービス拒否のためではなく、権限昇格のために悪用される可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン4.9.168-1~deb8u1で修正されました。このバージョンでは、Debianのバグ、#904385, #918103および#922306、も修正されています。その他の修正は、アップストリームの安定版更新プログラムに含まれています。

お使いのlinux-4.9、およびlinux-latest-4.9パッケージのアップグレードを推奨します。バイナリパッケージ名が変わったため、「apt-get upgrade」--with-new-pkgsまたは「apt upgrade」を使う必要があります。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 12 SP4カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2018-20669：情報漏洩を引き起こす可能性があった、gpu/drm/i915ドライバーのioctlにおけるアクセス制御チェックの欠落が修正されました。
（bnc#1122971）。

CVE-2019-3459, CVE-2019-3460：Bluetoothスタックは、着信L2cap構成パケットを処理するコードにある2つのリモート情報漏洩の脆弱性の影響を受けていました（bsc#1120758）。

CVE-2019-3819：drivers/hid/hid-debug.cファイル内のhid_debug_events_read()関数に欠陥が見つかりました。この関数は、ユーザー空間から渡された特定のパラメーターで無限ループに入る可能性があります。ローカルの特権ユーザー（「root」）が、システムのロックアップやサービス拒否を引き起こす可能性があります（bnc#1123161）。

CVE-2019-6974：virt/kvm/kvm_main.c内のkvm_ioctl_create_deviceは、競合状態が発生するために参照カウントを誤って処理し、メモリ解放後使用（Use After Free）を引き起こします（bnc#1124728）。

CVE-2019-7221：プリエンプションタイマーのエミュレーションに関連するKVMハイパーバイザーのメモリ解放後使用（Use After Free）の脆弱性を修正しました。この脆弱性によりゲストユーザー/プロセスがホストカーネルをクラッシュできる可能性がありました（bsc#1124732）。

CVE-2019-7222：ページフォールト例外の処理に関連するKVMハイパーバイザーの情報漏洩を修正しました。この問題により、ゲストユーザー/プロセスがこの欠陥を利用して、ホストのスタックメモリの内容をゲストに漏洩することが可能でした（bsc#1124735）。

CVE-2019-7308：kernel/bpf/verifier.cは、状態が異なるさまざまな分岐の場合やサニタイズする制限がある場合など、さまざまな状況でポインター計算に対して望ましくない領域外の投機を実行し、サイドチャネル攻撃を引き起こす可能性があります（bnc#1124055）。

CVE-2019-8912：crypto af_alg.cのaf_alg_release()は特定の構成メンバーにNULL値を設定することをしないため、sockfs_setattrでUse After Freeが発生します（bnc#1125907）。

CVE-2019-8980：fs/exec.cのkernel_read_file関数でのメモリリークにより、攻撃者がvfs_readの失敗を発生させることで、サービス拒否（メモリ消費）を引き起こすことが可能でした（bnc#1126209）。

CVE-2019-9213：mm/mmap.c内のexpand_downwardsにmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。（bnc#1128166）

CVE-2019-2024：ソースの接続を解除するときに、ソースのクラッシュを引き起こす可能性のあるメモリ解放後使用（Use After Free）が修正されました。（bnc#1129179）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
215375	Azure Linux 3.0 Security Update: kernel (CVE-2019-3819)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
123413	SUSE SLED12 / SLES12 Security Update : kernel (SUSE-SU-2019:0765-1) (Spectre)	Nessus	SuSE Local Security Checks	2019/3/27	2022/5/20	high
215375	Azure Linux 3.0 セキュリティ更新カーネルCVE-2019-3819	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
128475	Ubuntu 16.04LTS / 18.04LTS: Linux カーネル脆弱性 (USN-4115-1)	Nessus	Ubuntu Local Security Checks	2019/9/3	2024/8/28	critical
125754	OracleVM 3.4：Unbreakable/etc（OVMSA-2019-0024）	Nessus	OracleVM Local Security Checks	2019/6/7	2024/5/16	high
125755	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2019-4670）	Nessus	Oracle Linux Local Security Checks	2019/6/7	2024/10/22	high
123445	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:0767-1）	Nessus	SuSE Local Security Checks	2019/3/28	2022/5/20	high
124050	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2019-1193）	Nessus	SuSE Local Security Checks	2019/4/15	2021/1/19	high
124595	DebianDLA-1771-1: linux-4.9のセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/6	2024/5/29	high
123413	SUSE SLED12 / SLES12セキュリティ更新プログラム：kernel（SUSE-SU-2019:0765-1）（Spectre）	Nessus	SuSE Local Security Checks	2019/3/27	2022/5/20	high

检测

插件搜索

medium

high

medium

critical

high

high

high

high

high

high