リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-3931-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.11.xまでのXenで使用されている4.17.11までのLinuxカーネルに、問題が発見されました。arch/x86/entry/entry_64.Sのxen_failsafe_callbackエントリポイントは、RBXを適切に維持しません。これにより、ローカルのユーザーは、サービス拒否（初期化されていないメモリの使用およびシステムクラッシュ）を引き起こす可能性があります。Xenでは、64ビットx86 PV LinuxゲストOSユーザーがゲストOSをクラッシュさせたり、権限を取得したりする可能性があります。
    (CVE-2018-14678)

  - arm64プラットフォームの4.18.12より前のLinuxカーネルのKVMのarch/arm64/kvm/guest.cは、KVM_SET_ON_REG ioctlを誤って処理します。これは、仮想マシンを作成できる攻撃者によって悪用される可能性があります。攻撃者は、コントロールのハイパーバイザーフローを（フルレジスタコントロールで）任意にリダイレクトできます。攻撃者は、不正な例外を返すことで、サービス拒否（ハイパーバイザーパニック）を引き起こす可能性もあります。これは、コアレジスタファイルへのユーザー空間アクセスの制限が不十分であり、PSTATE.M検証が意図しない実行モードを妨げないために発生します。（CVE-2018-18021）

  -4.19.6までのLinuxカーネルにおいて、ローカルユーザーが、sound/usb/card.cのusb_audio_probeで誤って処理される悪意のあるUSBサウンドデバイス（インターフェイスなし）を介して、ALSAドライバーのメモリ解放後使用（Use After Free）を悪用する可能性があります。（CVE-2018-19824）

  L2CAP_GET_CONF_OPT使用時のヒープアドレス情報の漏洩が、5.1-rc1より前のLinuxカーネルに見つかりました。(CVE-2019-3459)

  - 5.1-rc1 より前の Linux カーネルで、L2CAP_PARSE_CONF_RSP を含む複数の場所にヒープデータ情報漏洩が見つかりました。(CVE-2019-3460)

  -以前4.20.8のLinuxカーネルで、virt/kvm/kvm_main.c内のkvm_ioctl_create_deviceは、競合状態のために参照カウントを不適切に処理し、メモリ解放後使用（Use After Free）を引き起こします。（CVE-2019-6974）

  -4.20.5までのLinuxカーネルのKVM実装に、メモリ解放後使用（Use After Free）があります。（CVE-2019-7221）

  - 4.20.5 までの Linux カーネルの KVM 実装に、情報漏洩があります。(CVE-2019-7222)

  -4.20.6より前のLinuxカーネルにあるkernel/bpf/verifier.cのコードは、状態が異なるさまざまな分岐の場合やサニタイズする制限がある場合など、さまざまな状況でポインター計算に対して望ましくない領域外の投機を実行し、サイドチャネル攻撃を引き起こす可能性があります。（CVE-2019-7308）

  -4.20.11までのLinuxカーネルで、crypto af_alg.cのaf_alg_release()が、特定の構成メンバー用のNULL値の設定を無視するため、sockfs_setattrでメモリ解放後使用（Use After Free）が発生します。（CVE-2019-8912）

  - 4.20.11 より前の Linux カーネルの fs/exec.c の kernel_read_file 関数でのメモリリークにより、攻撃者が vfs_read の失敗を発生させることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。
    (CVE-2019-8980)

  -4.20.14より前のLinuxカーネルのmm/mmap.c内のexpand_downwardsにmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。(CVE-2019-9213)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 7ホストに、ELSA-2019-4612アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.19.13までのLinuxカーネルで、net/can/gw.cのcan_can_gw_rcvに問題が見つかりました。CANフレーム修正規則では、can_dlcフィールドにも適用できるビット単位の論理演算が許可されています。
    CAP_NET_ADMINを持つ特権ユーザー「root」は、データ長コードを利用可能なCANフレームデータサイズよりも大きい値にするCANフレーム変更ルールを作成できます。結果がデータの最後（cgw_csum_xor_relなど）に保存される設定済みのチェックサム計算と組み合わせることで、skbの末尾（例：skb_shared_infoのfrag_listポインター）が書き換えられ、最終的にシステムクラッシュを引き起こす可能性があります。チェックが不足しているため、CANドライバーは、can-gwで操作された送信フレームを処理するときに、CANコントローラーのI/Oメモリ内のデータレジスタを越えて任意のコンテンツを書き込む可能性があります。
    (CVE-2019-3701)

  -以前4.20.8のLinuxカーネルで、virt/kvm/kvm_main.c内のkvm_ioctl_create_deviceは、競合状態のために参照カウントを不適切に処理し、メモリ解放後使用（Use After Free）を引き起こします。（CVE-2019-6974）

  -4.20.5までのLinuxカーネルのKVM実装に、メモリ解放後使用（Use After Free）があります。（CVE-2019-7221）

  -4.20.5までのLinuxカーネルのKVM実装に、情報漏洩があります。（CVE-2019-7222）

  -4.20.11より前のLinuxカーネルのfs/exec.cのkernel_read_file関数でのメモリリークにより、攻撃者がvfs_readの失敗を発生させることで、サービス拒否（メモリ消費）を引き起こす可能性があります。
    (CVE-2019-8980)

  -4.20.14より前のLinuxカーネルのmm/mmap.c内のexpand_downwardsにmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。（CVE-2019-9213）

  -4.20.11までのLinuxカーネルで、crypto af_alg.cのaf_alg_release()が、特定の構成メンバー用のNULL値の設定を無視するため、sockfs_setattrでメモリ解放後使用（Use After Free）が発生します。（CVE-2019-8912）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 0174 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：AF_PACKET実装の競合状態によるメモリ解放後使用（Use After Free）（CVE-2018-18559）

  - Kernel：投機的境界チェックのバイパスストア（CVE-2018-3693）

  - kernel：drivers/net/wireless/marvell/mwifiex/ie.c内のmwifiex_uap_parse_tail_ies関数におけるヒープオーバーフロー（CVE-2019-10126）

  - kernel：FUSEリクエストのカウントオーバーフローがメモリ解放後使用（Use After Free）の問題を引き起こす。（CVE-2019-11487）

  - kernel：DoSにつながるMarvell WiFiドライバーのmwifiex_set_uap_rates()関数におけるヒープオーバーフロー（CVE-2019-14814）

  - kernel：DoSにつながるMarvell WiFiドライバーのmwifiex_set_wmm_params()関数におけるヒープオーバーフロー（CVE-2019-14815）

  - kernel：Marvell WiFiドライバーのmwifiex_update_vs_ie()関数におけるヒープオーバーフロー（CVE-2019-14816）

  - kernel：net/wireless/wext-sme.cのcfg80211_mgd_wext_giwessidのバッファオーバーフロー（CVE-2019-17133）

  - kernel：powerpc: 不完全なSpectre-RSB緩和策が情報漏洩につながる（CVE-2019-18660）

  - kernel：marvell/mwifiex/scan.c内のmwifiex_update_bss_desc_with_ie関数におけるヒープオーバーフロー（CVE-2019-3846）

  - kernel：crypto af_alg.cのaf_alg_release()は特定の構成メンバーにNULL値を設定することをしないため、sockfs_setattrでUse After Freeが発生します。（CVE-2019-8912）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

4.20.11 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

----

4.20.10 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linuxカーネルで、crypto af_alg.cのaf_alg_release()が、特定の構成メンバー用のNULL値の設定を無視するため、sockfs_setattrでメモリ解放後使用（Use After Free）が発生します。ローカルの攻撃者がこの欠陥を悪用して権限を昇格させ、システムを乗っ取る可能性があります。（CVE-2019-8912）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123679	Ubuntu 14.04 LTS / 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3931-2)	Nessus	Ubuntu Local Security Checks	2019/4/3	2024/8/27	high
124048	Oracle Linux 7：Unbreakable Enterprise Kernel（ELSA-2019-4612）	Nessus	Oracle Linux Local Security Checks	2019/4/15	2024/11/1	high
133162	RHEL 7: kernel-alt（RHSA-2020: 0174)	Nessus	Red Hat Local Security Checks	2020/1/22	2024/11/7	critical
122436	Fedora 28：kernel / kernel-headers / kernel-tools（2019-16de0047d4）	Nessus	Fedora Local Security Checks	2019/2/26	2024/6/18	high
122673	Amazon Linux 2：kernel（ALAS-2019-1167）	Nessus	Amazon Linux Local Security Checks	2019/3/8	2024/6/14	high

检测

插件搜索

high

high

critical

high

high