The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:3675-1 advisory.

  - The Linux kernel before 5.11.14 has a use-after-free in cipso_v4_genopt in net/ipv4/cipso_ipv4.c because     the CIPSO and CALIPSO refcounting for the DOI definitions is mishandled, aka CID-ad5d07f4a9cd. This leads     to writing an arbitrary value. (CVE-2021-33033)

  - ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2021-42739. Reason: This candidate is a     reservation duplicate of CVE-2021-42739. Notes: All CVE users should reference CVE-2021-42739 instead of     this candidate. All references and descriptions in this candidate have been removed to prevent accidental     usage. (CVE-2021-3542)

  - A vulnerability was found in the Linux kernel in versions prior to v5.14-rc1. Missing size validations on     inbound SCTP packets may allow the kernel to read uninitialized memory. (CVE-2021-3655)

  - kernel: use-after-free in route4_change() in net/sched/cls_route.c (CVE-2021-3715)

  - hso_free_net_device in drivers/net/usb/hso.c in the Linux kernel through 5.13.4 calls unregister_netdev     without checking for the NETREG_REGISTERED state, leading to a use-after-free and a double free.
    (CVE-2021-37159)

  - ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2021-43389. Reason: This candidate is a     reservation duplicate of CVE-2021-43389. Notes: All CVE users should reference CVE-2021-43389 instead of     this candidate. All references and descriptions in this candidate have been removed to prevent accidental     usage. (CVE-2021-3896)

  - prealloc_elems_and_freelist in kernel/bpf/stackmap.c in the Linux kernel through 5.14.9 allows     unprivileged users to trigger an eBPF multiplication integer overflow with a resultant out-of-bounds     write. (CVE-2021-41864)

  - The decode_data function in drivers/net/hamradio/6pack.c in the Linux kernel before 5.13.13 has a slab     out-of-bounds write. Input from a process that has the CAP_NET_ADMIN capability can lead to root access.
    (CVE-2021-42008)

  - An issue was discovered in aspeed_lpc_ctrl_mmap in drivers/soc/aspeed/aspeed-lpc-ctrl.c in the Linux     kernel before 5.14.6. Local attackers able to access the Aspeed LPC control interface could overwrite     memory in the kernel and potentially execute privileges, aka CID-b49a0e69a7b1. This occurs because a     certain comparison uses values that are not memory sizes. (CVE-2021-42252)

  - The firewire subsystem in the Linux kernel through 5.14.13 has a buffer overflow related to     drivers/media/firewire/firedtv-avc.c and drivers/media/firewire/firedtv-ci.c, because avc_ca_pmt     mishandles bounds checking. (CVE-2021-42739)

  - An issue was discovered in the Linux kernel for powerpc before 5.14.15. It allows a malicious KVM guest to     crash the host, when the host is running on Power8, due to an arch/powerpc/kvm/book3s_hv_rmhandlers.S     implementation bug in the handling of the SRR1 register values. (CVE-2021-43056)

  - An issue was discovered in the Linux kernel before 5.14.15. There is an array-index-out-of-bounds flaw in     the detach_capi_ctr function in drivers/isdn/capi/kcapi.c. (CVE-2021-43389)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:3675-1 advisory.

    - CVE-2021-3542: Fixed heap buffer overflow in firedtv driver (bsc#1186063).
    - CVE-2021-3655: Fixed a missing size validations on inbound SCTP packets, which may have allowed the     kernel to read uninitialized memory (bsc#1188563).
    - CVE-2021-3715: Fixed a use-after-free in route4_change() in net/sched/cls_route.c (bsc#1190349).
    - CVE-2021-3760: Fixed a use-after-free vulnerability with the ndev->rf_conn_info object (bsc#1190067).
    - CVE-2021-3772: Fixed sctp vtag check in sctp_sf_ootb (bsc#1190351).
    - CVE-2021-3896: Fixed a array-index-out-bounds in detach_capi_ctr in drivers/isdn/capi/kcapi.c     (bsc#1191958).
    - CVE-2021-33033: Fixed a use-after-free in cipso_v4_genopt in net/ipv4/cipso_ipv4.c because the CIPSO and     CALIPSO refcounting for the DOI definitions is mishandled (bsc#1186109).
    - CVE-2021-34866: Fixed eBPF Type Confusion Privilege Escalation Vulnerability (bsc#1191645).
    - CVE-2021-37159: hso_free_net_device in drivers/net/usb/hso.c called without checking for the     NETREG_REGISTERED state, leading to a use-after-free and a double free (bnc#1188601).
    - CVE-2021-41864: Fixed prealloc_elems_and_freelist that allowed unprivileged users to trigger an eBPF     multiplication integer overflow with a resultant out-of-bounds write (bnc#1191317).
    - CVE-2021-42008: Fixed a slab out-of-bounds write in the decode_data function in     drivers/net/hamradio/6pack.c. Input from a process that had the CAP_NET_ADMIN capability could have lead     to root access (bsc#1191315).
    - CVE-2021-42252: Fixed an issue inside aspeed_lpc_ctrl_mmap that could have allowed local attackers to     access the Aspeed LPC control interface to overwrite memory in the kernel and potentially execute     privileges (bnc#1190479).
    - CVE-2021-42739: The firewire subsystem had a buffer overflow related to drivers/media/firewire/firedtv-     avc.c and drivers/media/firewire/firedtv-ci.c, because avc_ca_pmt mishandled bounds checking     (bsc#1184673).
    - CVE-2021-43056: Fixed possible KVM host crash via malicious KVM guest on Power8 (bnc#1192107).
    - CVE-2021-43389: There was an array-index-out-of-bounds flaw in the detach_capi_ctr function in     drivers/isdn/capi/kcapi.c (bnc#1191958).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2021:3642-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 Real Time カーネルが更新され、さまざまなセキュリティとバグの修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2021-3772sctp_sf_ootb の sctp vtag チェックが修正されましたbsc#1190351
    - CVE-2021-3655カーネルが初期化されていないメモリを読み取る可能性のあったインバウンド SCTP パケットのサイズ検証の欠如を修正しましたbsc#1188563
    - CVE-2021-43056Power8 上の悪意のある KVM ゲストを介した KVM ホストクラッシュの可能性を修正しましたbnc#1192107
    - CVE-2021-3896drivers/isdn/capi/kcapi.c の detach_capi_ctr の array-index-out-bounds を修正しましたbsc#1191958
    - CVE-2021-3760ndev->rf_conn_info オブジェクトによる use-after-free の脆弱性を修正しましたbsc#1190067
    - CVE-2021-42739avc_ca_pmt が境界チェックを不適切に処理したため、firewire サブシステムに drivers/media/firewire/firedtv-avc.c および drivers/media/firewire/firedtv-ci.c に関連するバッファオーバーフローがありましたbsc#1184673。
    - CVE-2021-3542firedtv ドライバーでのヒープバッファオーバーフローを修正しましたbsc#1186063
    - CVE-2021-33033DOI 定義に対する CIPSO および CALIPSO の refcounting が不適切に処理されているため、net/ipv4/cipso_ipv4.c の cipso_v4_genopt にある use-after-free を修正しましたbsc#1186109。
    - CVE-2021-3715net/sched/cls_route.c 内の route4_change() での use-after-free が修正されましたbsc#1190349
    - CVE-2021-34866eBPF 型の取り違え権限昇格の脆弱性を修正しましたbsc#1191645。
    - CVE-2021-42252ローカルの攻撃者が Aspeed LPC コントロールインターフェイスにアクセスし、カーネルのメモリを上書きして、権限を実行できる可能性があった、aspeed_lpc_ctrl_mmap 内の問題を修正しました。bnc#1190479
    - CVE-2021-41864権限のないユーザーが、結果として発生する領域外書き込みで eBPF 乗算整数オーバーフローを発生させることができる prealloc_elems_and_freelist が修正されましたbnc#1191317。
    - CVE-2021-42008drivers/net/hamradio/6pack.c 内の decode_data 関数のスラブ領域外書き込みを修正しました。CAP_NET_ADMIN 機能のあるプロセスからの入力が、root アクセスを引き起こす可能性がありますbsc#1191315。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2021:3658-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP2 Real Time カーネルが更新され、多様なセキュリティおよびバグ修正を受け取りました。


    次のセキュリティバグを修正しました。

    - CVE-2021-3772sctp_sf_ootb の sctp vtag チェックが修正されましたbsc#1190351
    - CVE-2021-3655カーネルが初期化されていないメモリを読み取る可能性のあったインバウンド SCTP パケットのサイズ検証の欠如を修正しましたbsc#1188563
    - CVE-2021-43056Power8 上の悪意のある KVM ゲストを介した KVM ホストクラッシュの可能性を修正しましたbnc#1192107
    - CVE-2021-3896drivers/isdn/capi/kcapi.c の detach_capi_ctr の array-index-out-bounds を修正しましたbsc#1191958
    - CVE-2021-3760ndev->rf_conn_info オブジェクトによる use-after-free の脆弱性を修正しましたbsc#1190067
    - CVE-2021-42739avc_ca_pmt が境界チェックを不適切に処理したため、firewire サブシステムに drivers/media/firewire/firedtv-avc.c および drivers/media/firewire/firedtv-ci.c に関連するバッファオーバーフローがありましたbsc#1184673。
    - CVE-2021-3542firedtv ドライバーでのヒープバッファオーバーフローを修正しましたbsc#1186063
    - CVE-2021-3715net/sched/cls_route.c 内の route4_change() での use-after-free が修正されましたbsc#1190349
    - CVE-2021-42252ローカルの攻撃者が Aspeed LPC コントロールインターフェイスにアクセスし、カーネルのメモリを上書きして、権限を実行できる可能性があった、aspeed_lpc_ctrl_mmap 内の問題を修正しました。bnc#1190479
    - CVE-2021-41864権限のないユーザーが、結果として発生する領域外書き込みで eBPF 乗算整数オーバーフローを発生させることができる prealloc_elems_and_freelist が修正されましたbnc#1191317。
    - CVE-2021-42008drivers/net/hamradio/6pack.c 内の decode_data 関数のスラブ領域外書き込みを修正しました。CAP_NET_ADMIN 機能のあるプロセスからの入力が、root アクセスを引き起こす可能性がありますbsc#1191315。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2021:3723-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 Real Time カーネルが更新され、様々なセキュリティとバグの修正が行われました。


    次のセキュリティバグを修正しました。

    - CVE-2021-3655カーネルが初期化されていないメモリを読み取る可能性のあったインバウンド SCTP パケットのサイズ検証の欠如を修正しましたbsc#1188563
    - CVE-2021-3715net/sched/cls_route.c 内の route4_change() での use-after-free が修正されましたbsc#1190349
    - CVE-2021-33033DOI 定義に対する CIPSO および CALIPSO の refcounting が不適切に処理されているため、net/ipv4/cipso_ipv4.c の cipso_v4_genopt にある use-after-free を修正しましたbsc#1186109。
    - CVE-2021-3760ndev->rf_conn_info オブジェクトによる use-after-free の脆弱性を修正しましたbsc#1190067
    - CVE-2021-42739avc_ca_pmt が境界チェックを不適切に処理したため、firewire サブシステムに drivers/media/firewire/firedtv-avc.c および drivers/media/firewire/firedtv-ci.c に関連するバッファオーバーフローがありましたbsc#1184673。
    - CVE-2021-3542firedtv ドライバーでのヒープバッファオーバーフローを修正しましたbsc#1186063
    - CVE-2021-34556カーネルメモリから機密情報を取得する可能性のある Speculative Store Bypass 権限のない BPF プログラムを介したサイドチャネル攻撃を修正しましたbsc#1188983
    - CVE-2021-35477任意のカーネルメモリのコンテンツを漏洩するために悪用される可能性がある BPF スタックフレームポインターを修正しましたbsc#1188985。
    - CVE-2021-42252ローカルの攻撃者が Aspeed LPC コントロールインターフェイスにアクセスし、カーネルのメモリを上書きして、権限を実行できる可能性があった、aspeed_lpc_ctrl_mmap 内の問題を修正しました。bnc#1190479
    - CVE-2021-41864権限のないユーザーが、結果として発生する領域外書き込みで eBPF 乗算整数オーバーフローを発生させることができる prealloc_elems_and_freelist が修正されましたbnc#1191317。
    - CVE-2021-42008drivers/net/hamradio/6pack.c 内の decode_data 関数のスラブ領域外書き込みを修正しました。CAP_NET_ADMIN 機能のあるプロセスからの入力が、root アクセスを引き起こす可能性がありますbsc#1191315。
    - CVE-2021-37159NETREG_REGISTERED 状態をチェックせずに unregister_netdev が呼び出される際に、drivers/net/usb/hso.c 内の hso_free_net_device で発生する use-after-free と二重解放を修正しましたbnc#1188601
    - CVE-2021-3772sctp_sf_ootb の sctp vtag チェックが修正されましたbsc#1190351


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:3754-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP2カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-3772sctp_sf_ootb の sctp vtag チェックが修正されましたbsc#1190351
    - CVE-2021-3655カーネルが初期化されていないメモリを読み取る可能性のあったインバウンド SCTP パケットのサイズ検証の欠如を修正しましたbsc#1188563
    - CVE-2021-43056Power8 上の悪意のある KVM ゲストを介した KVM ホストクラッシュの可能性を修正しましたbnc#1192107
    - CVE-2021-3896drivers/isdn/capi/kcapi.c の detach_capi_ctr の array-index-out-bounds を修正しましたbsc#1191958
    - CVE-2021-3760ndev->rf_conn_info オブジェクトによる use-after-free の脆弱性を修正しましたbsc#1190067
    - CVE-2021-42739avc_ca_pmt が境界チェックを不適切に処理したため、firewire サブシステムに drivers/media/firewire/firedtv-avc.c および drivers/media/firewire/firedtv-ci.c に関連するバッファオーバーフローがありましたbsc#1184673。
    - CVE-2021-3542firedtv ドライバーでのヒープバッファオーバーフローを修正しましたbsc#1186063
    - CVE-2021-3715net/sched/cls_route.c 内の route4_change() での use-after-free が修正されましたbsc#1190349
    - CVE-2021-42252ローカルの攻撃者が Aspeed LPC コントロールインターフェイスにアクセスし、カーネルのメモリを上書きして、権限を実行できる可能性があった、aspeed_lpc_ctrl_mmap 内の問題を修正しました。bnc#1190479
    - CVE-2021-41864権限のないユーザーが、結果として発生する領域外書き込みで eBPF 乗算整数オーバーフローを発生させることができる prealloc_elems_and_freelist が修正されましたbnc#1191317。
    - CVE-2021-42008drivers/net/hamradio/6pack.c 内の decode_data 関数のスラブ領域外書き込みを修正しました。CAP_NET_ADMIN 機能のあるプロセスからの入力が、root アクセスを引き起こす可能性がありますbsc#1191315。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3748-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-3655カーネルが初期化されていないメモリを読み取る可能性のあったインバウンド SCTP パケットのサイズ検証の欠如を修正しましたbsc#1188563
    - CVE-2021-3715net/sched/cls_route.c 内の route4_change() での use-after-free が修正されましたbsc#1190349
    - CVE-2021-33033DOI 定義に対する CIPSO および CALIPSO の refcounting が不適切に処理されているため、net/ipv4/cipso_ipv4.c の cipso_v4_genopt にある use-after-free を修正しましたbsc#1186109。
    - CVE-2021-3760ndev->rf_conn_info オブジェクトによる use-after-free の脆弱性を修正しましたbsc#1190067
    - CVE-2021-42739avc_ca_pmt が境界チェックを不適切に処理したため、firewire サブシステムに drivers/media/firewire/firedtv-avc.c および drivers/media/firewire/firedtv-ci.c に関連するバッファオーバーフローがありましたbsc#1184673。
    - CVE-2021-3542firedtv ドライバーでのヒープバッファオーバーフローを修正しましたbsc#1186063
    - CVE-2021-34556カーネルメモリから機密情報を取得する可能性のある Speculative Store Bypass 権限のない BPF プログラムを介したサイドチャネル攻撃を修正しましたbsc#1188983
    - CVE-2021-35477任意のカーネルメモリのコンテンツを漏洩するために悪用される可能性がある BPF スタックフレームポインターを修正しましたbsc#1188985。
    - CVE-2021-42252ローカルの攻撃者が Aspeed LPC コントロールインターフェイスにアクセスし、カーネルのメモリを上書きして、権限を実行できる可能性があった、aspeed_lpc_ctrl_mmap 内の問題を修正しました。bnc#1190479
    - CVE-2021-41864権限のないユーザーが、結果として発生する領域外書き込みで eBPF 乗算整数オーバーフローを発生させることができる prealloc_elems_and_freelist が修正されましたbnc#1191317。
    - CVE-2021-42008drivers/net/hamradio/6pack.c 内の decode_data 関数のスラブ領域外書き込みを修正しました。CAP_NET_ADMIN 機能のあるプロセスからの入力が、root アクセスを引き起こす可能性がありますbsc#1191315。
    - CVE-2021-37159NETREG_REGISTERED 状態をチェックせずに unregister_netdev が呼び出される際に、drivers/net/usb/hso.c の hso_free_net_device 内の use-after-free と二重解放を修正しましたbnc#1188601




Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-5137-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネル 5.0.21 で、細工された f2fs ファイルシステムイメージをマウントすると、fs/f2fs/segment.c の f2fs_build_segment_manager でスラブ領域外読み取りアクセスが発生する可能性があります。これは、fs/f2fs/segment.c の init_min_max_mtime に関連しています (get_seg_entry の 2 番目の引数が検証されていないためです)。(CVE-2019-19449)

  - 5.10 より前の Linux カーネルに問題が発見されました。ucma_close が呼び出される ucma_migrate_id の状況で ctx_list 経由で ctx が到達されるため、drivers/infiniband/core/ucma.c にメモリ解放後使用 (Use After Free) があります (別名 CID-f5449e74802c)。(CVE-2020-36385)

  - Linux カーネルに欠陥が見つかりました。ext4_es_cache_extent の fs/ext4/extents.c にある細工された ext4 ファイルシステムでエクステントツリーが破損している場合、サービス拒否の問題が特定されます。整数オーバーフローの偽造、特別なユーザー権限を持つローカルの攻撃者がシステムクラッシュの問題を引き起こし、可用性の脅威につながる可能性があります。(CVE-2021-3428)

  - 5.13.7以前のLinux カーネルで、保護機構はBPFスタックに初期化されていないメモリロケーションの可能性を無視するので、権限のないBPFプログラムが投機ストアバイパスサイドチャネル攻撃を介して、カーネルメモリから機密情報を入手することができます。(CVE-2021-34556) 

  - 5.13.7以前の Linux カーネルで、特定のプリエンプション処理のストア動作は、必ずしも攻撃者の管理下にある値を持つストア動作の前に発生しないため、権限のない BPF プログラムが投機ストアバイパスサイドチャネル攻撃を介して、カーネルメモリから機密情報を入手することができます。
    (CVE-2021-35477)

  - Linux カーネルの fs/btrfs/volumes.c の btrfs_rm_device 関数に NULL ポインターデリファレンスの欠陥が見つかりました。このバグを発生させるには CAP_SYS_ADMIN が必要です。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネルの内部情報を漏洩したりする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3739)

  - Linux カーネルの Qualcomm IPC ルータープロトコルに、領域外 (OOB) メモリ読み取りの欠陥が見つかりました。
    サニタリーチェックが欠落すると、ローカルの攻撃者が領域外メモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3743)

  - Linux カーネルの drivers/tty/vt/vt_ioctl.c の vt_k_ioctl で競合問題が発生しました。これにより、vc_mode への書き込みアクセスが lock-in vt_ioctl (KDSETMDE) で保護されていないため、vt で領域外読み取りが発生する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-3753)

  - memcg サブシステムの Linux カーネルの ipc 機能に、ユーザーが semget 関数を複数回呼び出してセマフォを作成する方法に、メモリオーバーフローの脆弱性が見つかりました。この欠陥により、ローカルユーザーがリソースを枯渇させ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3759)

  - 5.14.6以前の Linux カーネルの drivers/soc/aspeed/aspeed-lpc-ctrl.c の aspeed_lpc_ctrl_mmap で問題が発見されました。Aspeed LPC コントロールインターフェースにアクセスできるローカルの攻撃者が、カーネルのメモリを上書きし、潜在的に権限を実行する可能性があります (別名 CID-b49a0e69a7b1)。これは、特定の比較でメモリサイズではない値が使用されるために発生します。(CVE-2021-42252)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.14.6以前の Linux カーネルの drivers/soc/aspeed/aspeed-lpc-ctrl.c の aspeed_lpc_ctrl_mmap で問題が発見されました。Aspeed LPC コントロールインターフェースにアクセスできるローカルの攻撃者が、カーネルのメモリを上書きし、潜在的に権限を実行する可能性があります (別名 CID-b49a0e69a7b1)。これは、特定の比較でメモリサイズではない値が使用されるために発生します。(CVE-2021-42252)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155383	openSUSE 15 Security Update : kernel (openSUSE-SU-2021:3675-1)	Nessus	SuSE Local Security Checks	2021/11/17	2023/11/23	high
155467	SUSE SLED15 / SLES15 Security Update : kernel (SUSE-SU-2021:3675-1)	Nessus	SuSE Local Security Checks	2021/11/17	2025/9/24	high
203838	Photon OS 3.0: Linux PHSA-2021-3.0-0316	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	high
155003	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2021:3642-1)	Nessus	SuSE Local Security Checks	2021/11/10	2025/9/24	high
155303	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2021:3658-1)	Nessus	SuSE Local Security Checks	2021/11/12	2025/9/24	high
155577	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2021:3723-1)	Nessus	SuSE Local Security Checks	2021/11/18	2025/9/24	high
155643	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2021:3754-1)	Nessus	SuSE Local Security Checks	2021/11/20	2025/9/24	high
155648	SUSE SLED12 / SLES12 セキュリティ更新 : kernel (SUSE-SU-2021:3748-1)	Nessus	SuSE Local Security Checks	2021/11/20	2025/9/24	high
154980	Ubuntu 18.04LTS / 20.04LTS: Linux カーネル脆弱性 (USN-5137-1)	Nessus	Ubuntu Local Security Checks	2021/11/9	2024/8/28	high
248040	Linux Distros のパッチ未適用の脆弱性: CVE-2021-42252	Nessus	Misc.	2025/8/11	2025/10/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high