The remote SUSE Linux SLES11 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2019:14127-1 advisory.

  - An issue was discovered in the Linux kernel before 4.20. There is a race condition in smp_task_timedout()     and smp_task_done() in drivers/scsi/libsas/sas_expander.c, leading to a use-after-free. (CVE-2018-20836)

  - Linux kernel versions 4.9+ can be forced to make very expensive calls to tcp_collapse_ofo_queue() and     tcp_prune_ofo_queue() for every incoming packet which can lead to a denial of service. (CVE-2018-5390)

  - An issue was discovered in dlpar_parse_cc_property in arch/powerpc/platforms/pseries/dlpar.c in the Linux     kernel through 5.1.6. There is an unchecked kstrdup of prop->name, which might allow an attacker to cause     a denial of service (NULL pointer dereference and system crash). (CVE-2019-12614)

  - A heap address information leak while using L2CAP_GET_CONF_OPT was discovered in the Linux kernel before     5.1-rc1. (CVE-2019-3459)

  - A heap data infoleak in multiple locations including L2CAP_PARSE_CONF_RSP was found in the Linux kernel     before 5.1-rc1. (CVE-2019-3460)

  - A flaw that allowed an attacker to corrupt memory and possibly escalate privileges was found in the     mwifiex kernel module while connecting to a malicious wireless network. (CVE-2019-3846)

  - A double-free can happen in idr_remove_all() in lib/idr.c in the Linux kernel 2.6 branch. An unprivileged     local attacker can use this flaw for a privilege escalation or for a system crash and a denial of service     (DoS). (CVE-2019-3896)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The SUSE Linux Enterprise 12 SP4 kernel was updated to receive various security and bugfixes.

The following security bugs were fixed :

CVE-2018-20669: Missing access control checks in ioctl of gpu/drm/i915 driver were fixed which might have lead to information leaks.
(bnc#1122971).

CVE-2019-3459, CVE-2019-3460: The Bluetooth stack suffered from two remote information leak vulnerabilities in the code that handles incoming L2cap configuration packets (bsc#1120758).

CVE-2019-3819: A flaw was found in the function hid_debug_events_read() in drivers/hid/hid-debug.c file which may enter an infinite loop with certain parameters passed from a userspace. A local privileged user ('root') can cause a system lock up and a denial of service. (bnc#1123161).

CVE-2019-6974: kvm_ioctl_create_device in virt/kvm/kvm_main.c mishandled reference counting because of a race condition, leading to a use-after-free (bnc#1124728 ).

CVE-2019-7221: Fixed a use-after-free vulnerability in the KVM hypervisor related to the emulation of a preemption timer, allowing an guest user/process to crash the host kernel. (bsc#1124732).

CVE-2019-7222: Fixed an information leakage in the KVM hypervisor related to handling page fault exceptions, which allowed a guest user/process to use this flaw to leak the host's stack memory contents to a guest (bsc#1124735).

CVE-2019-7308: kernel/bpf/verifier.c performed undesirable out-of-bounds speculation on pointer arithmetic in various cases, including cases of different branches with different state or limits to sanitize, leading to side-channel attacks (bnc#1124055).

CVE-2019-8912: af_alg_release() in crypto/af_alg.c neglects to set a NULL value for a certain structure member, which leads to a use-after-free in sockfs_setattr (bnc#1125907).

CVE-2019-8980: A memory leak in the kernel_read_file function in fs/exec.c allowed attackers to cause a denial of service (memory consumption) by triggering vfs_read failures (bnc#1126209).

CVE-2019-9213: expand_downwards in mm/mmap.c lacked a check for the mmap minimum address, which made it easier for attackers to exploit kernel NULL pointer dereferences on non-SMAP platforms. This is related to a capability check for the wrong task (bnc#1128166).

CVE-2019-2024: A use-after-free when disconnecting a source was fixed which could lead to crashes. bnc#1129179).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

セキュリティ問題を修正する新しいカーネルパッケージが、Slackware 14.2および最新版で利用可能です。

v4.19.15安定版（stable）の更新には、ツリーにわたる重要な修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 15 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-2024：ソースの接続を解除するときに、ソースのクラッシュを引き起こす可能性のあるメモリ解放後使用（Use After Free）が修正されました。（bnc#1129179）

CVE-2019-9213：mm/mmap.c内のexpand_downwardsにmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。（bnc#1128166）

CVE-2019-8980：fs/exec.cのkernel_read_file関数でのメモリリークにより、攻撃者がvfs_readの失敗を発生させることで、サービス拒否（メモリ消費）を引き起こすことが可能でした（bnc#1126209）。

CVE-2019-3819：drivers/hid/hid-debug.cファイル内のhid_debug_events_read()関数に欠陥が見つかりました。この関数は、ユーザー空間から渡された特定のパラメーターで無限ループに入る可能性があります。ローカルの特権ユーザー（「root」）が、システムのロックアップやサービス拒否を引き起こす可能性があります。v4.18以降のバージョンは脆弱です（bnc#1123161）。

CVE-2019-8912：crypto af_alg.cのaf_alg_release()は特定の構成メンバーにNULL値を設定することをしないため、sockfs_setattrでUse After Freeが発生します（bnc#1125907）。

CVE-2019-7308：kernel/bpf/verifier.cは、状態が異なるさまざまな分岐の場合やサニタイズする制限がある場合など、さまざまな状況でポインター計算に対して望ましくない領域外の投機を実行し、サイドチャネル攻撃を引き起こす可能性があります（bnc#1124055）。

CVE-2019-3459、CVE-2019-3460：Bluetoothスタックは、着信L2cap構成パケットを処理するコードにある2つのリモート情報漏洩の脆弱性の影響を受けていました（bsc#1120758）。

CVE-2019-7221：プリエンプションタイマーのエミュレーションに関連するKVMハイパーバイザーのメモリ解放後使用（Use After Free）の脆弱性を修正しました。この脆弱性によりゲストユーザー/プロセスがホストカーネルをクラッシュできる可能性がありました （bsc#1124732）。

CVE-2019-7222：ページフォールト例外の処理に関連するKVMハイパーバイザーの情報漏洩を修正しました。この問題により、ゲストユーザー/プロセスがこの欠陥を利用して、ホストのスタックメモリの内容をゲストに漏洩することが可能でした（bsc#1124735）。

CVE-2019-6974：virt/kvm/kvm_main.c内のkvm_ioctl_create_deviceは、競合状態が発生するために参照カウントを誤って処理し、メモリ解放後使用（Use After Free）を引き起こします（bnc#1124728）。

CVE-2018-20669：情報漏洩を引き起こす可能性があった、gpu/drm/i915ドライバーのioctlにおけるアクセス制御チェックの欠落が修正されました。
（bnc#1122971）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 18.04 LTS ホストには、USN-3930-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.19.6までのLinuxカーネルにおいて、ローカルユーザーが、sound/usb/card.cのusb_audio_probeで誤って処理される悪意のあるUSBサウンドデバイス（インターフェイスなし）を介して、ALSAドライバーのメモリ解放後使用（Use After Free）を悪用する可能性があります。（CVE-2018-19824）

  L2CAP_GET_CONF_OPT使用時のヒープアドレス情報の漏洩が、5.1-rc1より前のLinuxカーネルに見つかりました。(CVE-2019-3459)

  - 5.1-rc1 より前の Linux カーネルで、L2CAP_PARSE_CONF_RSP を含む複数の場所にヒープデータ情報漏洩が見つかりました。(CVE-2019-3460)

  -以前4.20.8のLinuxカーネルで、virt/kvm/kvm_main.c内のkvm_ioctl_create_deviceは、競合状態のために参照カウントを不適切に処理し、メモリ解放後使用（Use After Free）を引き起こします。（CVE-2019-6974）

  -4.20.5までのLinuxカーネルのKVM実装に、メモリ解放後使用（Use After Free）があります。（CVE-2019-7221）

  - 4.20.5 までの Linux カーネルの KVM 実装に、情報漏洩があります。(CVE-2019-7222)

  -4.20.6より前のLinuxカーネルにあるkernel/bpf/verifier.cのコードは、状態が異なるさまざまな分岐の場合やサニタイズする制限がある場合など、さまざまな状況でポインター計算に対して望ましくない領域外の投機を実行し、サイドチャネル攻撃を引き起こす可能性があります。（CVE-2019-7308）

  -4.20.11までのLinuxカーネルで、crypto af_alg.cのaf_alg_release()が、特定の構成メンバー用のNULL値の設定を無視するため、sockfs_setattrでメモリ解放後使用（Use After Free）が発生します。（CVE-2019-8912）

  - バージョン 4.20.8 および 4.19.21 以前の Linux カーネルにおいて、SCTP_SENDALL フラグを処理する際の sctp_sendmsg() 関数 (net/sctp/socket.c) のメモリ解放後使用 (use-after-free) エラーが悪用され、メモリ破損につながる可能性があります。
    (CVE-2019-8956)

  - 4.20.11 より前の Linux カーネルの fs/exec.c の kernel_read_file 関数でのメモリリークにより、攻撃者が vfs_read の失敗を発生させることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。
    (CVE-2019-8980)

  - 4.20.5 以前の Linux カーネルは、service ipmievd restart ループで実証されているように、攻撃者がコードの特定の同時実行を準備することで、drivers/char/ipmi/ipmi_msghandler.c のメモリ解放後使用 (Use After Free) と OOPS を発生させる可能性があります。(CVE-2019-9003)

  - 4.20.12 より前の Linux カーネルにおいて、SNMP NAT モジュールの net/ipv4/netfilter/nf_nat_snmp_basic_main.c は、ASN.1 の長さを適切にチェックしない (別名: 配列インデックスエラー) ため、領域外の読み取りおよび書き込み操作が可能となり、OOPS またはローカル権限の昇格につながる可能性があります。これは snmp_version と snmp_helper に影響を与えます。(CVE-2019-9162)

  -4.20.14より前のLinuxカーネルのmm/mmap.c内のexpand_downwardsにmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。(CVE-2019-9213)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

この更新されたアドバイザリのテキストでは、新しいバイナリパッケージをインストールする必要性に関する注記を追加しています。

CVE-2018-5995

VenusTechのADLabは、カーネルがCPUごとのデータに割り当てられた仮想アドレスを記録していたことを発見しました。これにより、他の脆弱性が悪用しやすくなります。

CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091

複数の研究者が、Intelプロセッサの設計が一時マイクロアーキテクチャ構造（バッファ）に入力されたデータの投機的転送を実装する方法に脆弱性があることを発見しました。この欠陥により、非特権プロセスを制御する攻撃者が、カーネルおよびシステム上で実行されている他のすべてのプロセスの機密情報を含め、機密情報を読み取るあるいはゲスト/ホストの境界を越えてホストメモリを読み取ることができるようになっていました。

詳細については、https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/mds.htmlを参照してください。

これらの脆弱性を完全に解決するには、アップグレードされたCPUマイクロコードをインストールする必要もあります。更新済みのintel-microcodeパッケージ（Debian non-freeでのみ入手可能）がDLA-1789-1を介して提供されていました。更新済みのCPUマイクロコードは、システムファームウェア（「BIOS」）更新プログラムの一部として利用可能な場合もあります。

CVE-2019-2024

em28xxビデオキャプチャドライバーでメモリ解放後使用（use-after-free）のバグが見つかりました。ローカルユーザーはこれをサービス拒否（メモリの破損やクラッシュ）、あるいは権限昇格のために使用できる可能性があります。

CVE-2019-3459, CVE-2019-3460

Shlomi Oberman氏、Yuli Shapiro氏、Karamba Security Ltd.調査チームが、Bluetooth L2CAPの実装に範囲チェックがないことを発見しました。
Bluetoothが有効になっていると、近くの攻撃者がこれらを使用してカーネルから秘密情報を読み取ることができます。

CVE-2019-3882

vfioの実装が、デバイスメモリへのDMAマッピング数を制限していないことが判明しました。vfioデバイスの所有権を付与されたローカルユーザーがこれを利用して、サービス拒否（メモリ不足状態）を引き起こす可能性があります。

CVE-2019-3901

GoogleのJann Horn氏は、ローカルユーザーがsetuidプログラムの実行後にタスクからパフォーマンスイベントを読み取ることができる競合状態を報告しました。これにより、setuidプログラムが処理した機密情報が漏洩する可能性があります。Debianのカーネル構成では、権限のないユーザーはデフォルトでパフォーマンスイベントにアクセスできず、この問題は完全に緩和されます。

CVE-2019-6133

GoogleのJann Horn氏は、Policykitの認証チェックがローカルユーザーによって回避され、古い認証プロセスと同じ開始時刻とプロセスIDを持つプロセスを作成する可能性があることを発見しました。PolicyKitは、DLA-1644-1でこれを修正するためにすでに更新されました。カーネルはさらに更新され、開始時刻とプロセスIDの割り当ての間の遅延を回避し、攻撃が非実用的になります。

CVE-2019-9503

QuarkslabのHugues Anguelkov氏などは、brcmfmac（Broadcom wifi FullMAC）ドライバが、wifiファームウェアが送信したメッセージとその他のパケットを正しく区別していないことを発見しました。同じwifiネットワークを使用する攻撃者は、これを使ってサービス拒否を引き起こすまたはドライバーのその他の脆弱性を悪用する可能性があります。

CVE-2019-11190

Robert Święcki氏は、setuidプログラムが実行されても、カーネルがプログラムのアドレス空間をセットアップしている間に、パフォーマンスイベントを読み取ることが依然として可能であることを報告しました。ローカルユーザーがこれを利用してsetuidプログラムでASLRを無効にし、プログラムのその他の脆弱性が悪用しやすくなる可能性があります。Debianのカーネル構成では、権限のないユーザーはデフォルトでパフォーマンスイベントにアクセスできず、この問題は完全に緩和されます。

CVE-2019-11486

GoogleのJann Horn氏は、SiemensR3964ライン規則に多数の競合状態があることを報告しました。ローカルユーザーがこれらを利用して、不特定のセキュリティへの影響を引き起こす可能性があります。このため、このモジュールは無効にされました。

CVE-2019-11599

GoogleのJann Horn氏は、メモリ解放後使用（use-after-free）が発生する可能性のあるコアダンプ実装の競合状態を報告しました。ローカルユーザーはこれを機密情報の読み取り、サービス拒否（メモリの破損）、または権限昇格の目的で使用する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン3.16.68-1で修正されました。このバージョンには、Debianのバグ#927781も修正されています。その他の修正は、アップストリームの安定版更新プログラムに含まれています。

お使いのlinux、およびlinux-latestパッケージをアップグレードすることを推奨します。
バイナリパッケージ名が変わったため、「apt-get upgrade」--with-new-pkgsまたは「apt upgrade」を使う必要があります。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

l2cap_parse_conf_rspおよびl2cap_parse_conf_req関数において、Bluetoothスタックの一部である論理リンク制御および適応プロトコル（L2CAP）のLinuxカーネル実装に欠陥が見つかりました。標準のBluetooth通信の範囲内で物理的アクセスをする攻撃者が、特別に細工したパケットを作成する可能性があります。この特別に細工されたパケットへの応答には、さらなる攻撃に利用できるカーネルスタックの一部が含まれる可能性があります。（CVE-2019-3460）LinuxカーネルのeBPFエンジンにSpecter v1の強化のためのバイパスが見つかりました。kernel/bpf/verifier.cのコードは、状態が異なるさまざまな分岐の場合やサニタイズする制限がある場合など、さまざまな状況でポインター計算に対して望ましくない領域外の投機を実行し、サイドチャネル攻撃を引き起こす可能性があります。（CVE-2019-7308）Bluetoothスタックの一部である論理リンク制御および適応プロトコル（L2CAP）のLinuxカーネル実装に欠陥が見つかりました。標準のBluetooth通信の範囲内で物理的アクセスをする攻撃者が、特別に細工したパケットを作成する可能性があります。この特別に細工されたパケットへの応答には、さらなる攻撃に利用できるカーネルスタックの一部が含まれる可能性があります。（CVE-2019-3459）

リモートの CentOS Linux 7 ホストに、RHSA-2020:0740 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.x のすべてのバージョン、および 4.x～4.20 のすべてのバージョンの Linux カーネルの NFS 実装に、欠陥が見つかりました。エクスポートされたNFSファイルシステムをマウントできる攻撃者が、無効なNFSシーケンスを使用することによりNULLポインターデリファレンスを発生させることが可能でした。これにより、マシンがパニック状態になり、NFSサーバーへのアクセスが拒否される可能性があります。NFS サーバーへの未処理のディスク書き込みが失われます。(CVE-2018-16871)

  - 名前空間が「\0」の文字で終了していないため、5.0.15 より前の Linux カーネルの net/bluetooth/hidp/sock.c にある do_hidp_sock_ioctl 関数、ローカルユーザーが HIDPCONNADD コマンドを介してカーネルスタックメモリから秘密情報を取得する可能性があります。(CVE-2019-11884)

  -powerpcプラットフォーム上の5.2.14までのLinuxカーネルでは、ローカルユーザーが、機能使用不可の例外を介して他のユーザーのプロセスのベクトルレジスタを読み取ることができます。この脆弱性を悪用するために、ローカルユーザーは（ハードウェアトランザクションメモリ命令tbeginを使用して）トランザクションを開始し、ベクトルレジスタにアクセスします。arch/powerpc/kernel/process.cのチェックがないため、ある時点で、ベクトルレジスターが異なるローカルLinuxプロセスからの値で破損する可能性があります。（CVE-2019-15030）

  - 5.0.1より前の Linux カーネルで問題が発見されました。net/core/net-sysfs.cのregister_queue_kobjects()にサービス拒否を引き起こすメモリリークがあります。(CVE-2019-15916)

  -5.3.6までのLinuxカーネル内のdrivers/net/wireless/realtek/rtlwifi/ps.cのrtl_p2p_noa_ieに特定の上限チェックがないため、バッファオーバーフローにつながります。（CVE-2019-17666）

  - 5.0.11 より前の Linux カーネルの net/ipv4/sysctl_net_ipv4.c に問題が発見されました。ユーザー空間から /proc/sys/net/ipv4/tcp_min_rtt_wlen に非常に大きな整数が書き込まれると、tcp_ack_update_rtt() で net/ipv4/tcp_input.c の符号付き整数オーバーフローが発生します。これは、サービス拒否または詳細不明なその他の影響につながる可能性があります (別名 CID-19fad20d15a6)。(CVE-2019-18805)

  L2CAP_GET_CONF_OPT使用時のヒープアドレス情報の漏洩が、5.1-rc1より前のLinuxカーネルに見つかりました。(CVE-2019-3459)

  - 5.1-rc1 より前の Linux カーネルで、L2CAP_PARSE_CONF_RSP を含む複数の場所にヒープデータ情報漏洩が見つかりました。(CVE-2019-3460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3932-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.12 以前の fs/f2fs/node.cのadd_free_nid 関数が、割り当てられている nid を適切に追跡しませんでした。これによりローカルユーザーが、並行スレッドによってサービス拒否 (競合状態) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-18249)

  - 4.17.3 までの Linux カーネルの fs/f2fs/super.c で問題が検出されました。破損した f2fs イメージで、不適切な user_block_count による領域外読み取りやゼロ除算エラーが発生し、サービス拒否 (バグ) につながる可能性があります。(CVE-2018-13097)

  - 4.4 までの Linux カーネルの fs/f2fs/inline.c で問題が検出されました。インライン inode が無効な予約済み blkaddr を含む修正された f2fs ファイルシステムイメージに対して、サービス拒否 (領域外メモリアクセスおよびバグ) が発生する可能性があります。(CVE-2018-13099)

  - 4.17.3 までの Linux カーネルの fs/f2fs/super.c に、破損した f2fs イメージの secs_per_zone を適切に検証しない問題が検出されました。これは、ゼロ除算エラーによって実証されています。
    (CVE-2018-13100)

  - 4.17.10までの Linux カーネルで問題が発見されました。細工されたbtrfsイメージをマウントして操作するとき、write_extent_buffer()に領域外アクセスがあります。これは、各ブロックグループが、マウント時にffs/btrfs/extent-tree.cのbtrfs_read_block_groups内に対応するチャンクがあることを検証できないためです。（CVE-2018-14610）

  - 4.17.10までのLinuxカーネルで問題が発見されました。細工されたbtrfsイメージをマウントするとき、try_merge_free_space()にメモリ解放後使用（Use-After-Free）があります。これは、fs/btrfs/volumes.cのbtrfs_check_chunk_validにチャンクタイプフラグのチェックがないためです。（CVE-2018-14611）

  - 4.17.10までの Linux カーネルで問題が発見されました。細工されたbtrfsイメージをマウントするとき、btrfs_root_node()に無効なポインターデリファレンスがあります。これは、fs/btrfs/extent-tree.cのbtrfs_read_block_groupsにあるチャンクブロックグループマッピングの検証が欠落しており、fs/btrfs/tree-checker.cのcheck_leafの空のツリーをチェックしていないためです。（CVE-2018-14612）

  - 4.17.10までの Linux カーネルで問題が発見されました。fs/btrfs/tree-checker.cのcheck_leaf_itemがブロックグループアイテムの検証をしないため、細工されたbtrfsイメージをマウントして操作することで、io_ctl_map_page()に無効なポインターデリファレンスが発生します。（CVE-2018-14613）

  - 4.17.10までの Linux カーネルで問題が発見されました。f2fs イメージをマウントする際に、
    fs/f2fs/segment.c の __remove_dirty_segment() 領域外アクセスが存在します。(CVE-2018-14614)

  - 4.17.10までの Linux カーネルで問題が発見されました。破損した f2fs イメージ内のファイルを操作する際に、fs/crypto/crypto.c 内の fscrypt_do_page_crypto() に NULL ポインターデリファレンスが存在します。
    (CVE-2018-14616)

  - Linuxカーネルの NFS41 + サブシステムで欠陥が見つかりました。別々のネットワーク名前空間に同時にマウントされた NFS41 + 共有では、bc_svc_process() に間違ったバックチャネル ID を使用させることによって、メモリ解放後使用の脆弱性を引き起こす可能性があります。そのため、悪意のあるコンテナユーザーがホストカーネルのメモリ破損やシステムパニックを引き起こす可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります。(CVE-2018-16884)

  - pppol2tp_connect で、メモリ解放後使用 (Use After Free) によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android カーネル。Android ID: A-38159931。(CVE-2018-9517)

  L2CAP_GET_CONF_OPT使用時のヒープアドレス情報の漏洩が、5.1-rc1より前のLinuxカーネルに見つかりました。(CVE-2019-3459)

  - 5.1-rc1 より前の Linux カーネルで、L2CAP_PARSE_CONF_RSP を含む複数の場所にヒープデータ情報漏洩が見つかりました。(CVE-2019-3460)

  - 4.19.13 までの Linux カーネルで、net/can/gw.cのcan_can_gw_rcv に問題が検出されました。CANフレーム修正規則では、can_dlcフィールドにも適用できるビット単位の論理演算が許可されています。
    CAP_NET_ADMINを持つ特権ユーザー「root」は、データ長コードを利用可能なCANフレームデータサイズよりも大きい値にするCANフレーム変更ルールを作成できます。結果がデータの最後（cgw_csum_xor_relなど）に保存される設定済みのチェックサム計算と組み合わせることで、skbの末尾（例：skb_shared_infoのfrag_listポインター）が書き換えられ、最終的にシステムクラッシュを引き起こす可能性があります。チェックが不足しているため、CANドライバーは、can-gwで操作された送信フレームを処理するときに、CANコントローラーのI/Oメモリ内のデータレジスタを越えて任意のコンテンツを書き込む可能性があります。
    (CVE-2019-3701)

  -Linuxカーネルのdrivers/hid/hid-debug.cファイル内のhid_debug_events_read()関数に欠陥が見つかりました。この関数は、ユーザー空間から渡された特定のパラメーターで無限ループに入る可能性があります。ローカルの特権ユーザー（root）が、システムのロックアップやサービス拒否を引き起こす可能性があります。v4.18 以降のバージョンは脆弱です。(CVE-2019-3819)

  -以前4.20.8のLinuxカーネルで、virt/kvm/kvm_main.c内のkvm_ioctl_create_deviceは、競合状態のために参照カウントを不適切に処理し、メモリ解放後使用（Use After Free）を引き起こします。（CVE-2019-6974）

  -4.20.5までのLinuxカーネルのKVM実装に、メモリ解放後使用（Use After Free）があります。（CVE-2019-7221）

  - 4.20.5 までの Linux カーネルの KVM 実装に、情報漏洩があります。(CVE-2019-7222)

  -4.20.14より前のLinuxカーネルのmm/mmap.c内のexpand_downwardsにmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。(CVE-2019-9213)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:2029 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: drivers/block/floppy.c の fd_locked_ioctl 関数における情報漏洩 (CVE-2018-7755)

  - kernel: drivers/net/wireless/mac80211_hwsim.c:hwsim_new_radio_nl() でのメモリ漏洩により、サービス拒否が発生する可能性があります (CVE-2018-8087)

  - kernel: hidp_process_report のバッファオーバーフロー (CVE-2018-9363)

  - kernel: HID: debug: drivers/hid/hid-debug.c の hid_debug_events_read() のバッファオーバーフロー (CVE-2018-9516)

  - kernel: l2tp: pppol2tp_session_create() と l2tp_eth_create() 間の競合状態 (CVE-2018-9517)

  - kernel: kvm: ゲストユーザー空間からゲストカーネルへの書き込み (CVE-2018-10853)

  - kernel: alarm_timer_nsleep 関数の整数オーバーフロー (CVE-2018-13053)

  - kernel: lookup_slow 関数の NULL ポインターデリファレンス (CVE-2018-13093)

  - kernel: xfs_da_shrink_inode 関数の NULL ポインターデリファレンス (CVE-2018-13094)

  - kernel: fs/xfs/libxfs/xfs_inode_buf.c の NULL ポインターデリファレンス (CVE-2018-13095)

  - kernel: vhost_transport_send_pkt におけるメモリ解放後使用 (Use After Free) の読み取り (CVE-2018-14625)

  - kernel: drivers/infiniband/core/ucma.c の ucma_leave_multicast におけるメモリ解放後使用 (Use After Free) (CVE-2018-14734)

  - kernel: 間接呼び出しの不適切な処理により、準仮想ゲストの Spectre 緩和策が弱まる (CVE-2018-15594)

  - kernel: cdrom_ioctl_drive_status における情報漏洩 (CVE-2018-16658)

  - kernel: memcpy_fromiovecend() の領域外読み取り (CVE-2018-16885)

  - kernel: mremap での TLB フラッシュの発生が遅すぎます (CVE-2018-18281)

  - kernel: sound/usb/card.c:usb_audio_probe() でのメモリ解放後使用 (Use After Free) (CVE-2018-19824)

  - kernel: L2CAP_GET_CONF_OPT 使用時のヒープアドレス情報の漏洩 (CVE-2019-3459)

  - kernel: L2CAP_PARSE_CONF_RSP 使用時のヒープアドレス情報の漏洩 (CVE-2019-3460)

  - kernel: vfio DMA マッピングによるサービス拒否ベクトル (CVE-2019-3882)

  - Kernel: vhost_net: パケット受信中の無限ループが DoS を引き起こします (CVE-2019-3900)

  - Kernel: ページキャッシュサイドチャネル攻撃 (CVE-2019-5489)

  - Kernel: KVM: 初期化されていないスタックコンテンツのゲストへの漏洩 (CVE-2019-7222)

  - kernel: 境界チェックの欠如による OOB 書き込みにより、ローカルの権限昇格が引き起こされます (CVE-2019-9456)

  - kernel: overlayfs: fs/overlayfs/dir.c の ovl_posix_acl_create 関数での NULL ポインターデリファレンス (CVE-2019-10140)

  - kernel: mmget_not_zero()/get_task_mm() とコアダンプの間の競合状態を修正します (CVE-2019-11599)

  - kernel: DoS を引き起こす drivers/scsi/megaraid/megaraid_sas_base.c の NULL ポインターデリファレンス (CVE-2019-11810)

  - kernel: fs/ext4/extents.c により情報漏洩が発生 (CVE-2019-11833)

  - kernel: sound/usb/mixer.c の build_audio_procunit 関数のおける領域外アクセス (CVE-2019-15927)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Kernel：vhost_net：パケット受信中の無限ループによりDoSが発生（CVE-2019-3900）* Kernel：ページキャッシュサイドチャンネル攻撃（CVE-2019-5489）* kernel：hidp_process_reportのバッファオーバーフロー（CVE-2018-9363）* kernel：l2tp：pppol2tp_session_create()とl2tp_eth_create()間の競合状態（CVE-2018-9517）* kernel：kvm：ゲストユーザー空間からゲストカーネルへの書き込み（CVE-2018-10853）* kernel：vhost_transport_send_pktにおけるメモリ解放後使用（Use After Free）の読み取り（CVE-2018 -14625）* kernel：drivers/infiniband/core/ ucma.cのucma_leave_multicastにおけるメモリ解放後使用（Use After Free）（CVE-2018-14734）* kernel：間接呼び出しの不適切な処理により、準仮想ゲストのSpectre緩和策が弱まる（CVE-2018-15594）* kernel：mremapでTLBフラッシュの発生が遅すぎる（CVE-2018-18281）* kernel：L2CAP_GET_CONF_OPTの使用中のヒープアドレスの情報漏えい（CVE-2019-3459）* kernel：L2CAP_PARSE_CONF_RSPの使用中のヒープアドレスの情報漏えい（CVE-2019-3460）* kernel：vfio DMAマッピングによるサービス拒否ベクトル（CVE-2019-3882）* kernel：mmget_not_zero()/get_task_mm()とコアダンプ間の競合状態を修正（CVE-2019-11599）* kernel：drivers/scsi/megaraid/ megaraid_sas_base.cのNULLポインターデリファレンスによりDoSが発生（CVE-2019-11810）* kernel：fs/ext4/extents.cにより情報漏えいが発生（CVE- 2019-11833）* kernel：drivers/block/ floppy.cのfd_locked_ioctl関数における情報漏えい（CVE-2018-7755）* kernel：drivers/net/wireless/ mac80211_hwsim.c:hwsim_new_radio_nl()のメモリリークによるサービス拒否の可能性（CVE-2018-8087）* kernel：HID：デバッグ：drivers/ hid/hid-debug.cのhid_debug_events_read()におけるバッファオーバーフロー（CVE-2018-9516）* kernel：alarm_timer_nsleep関数の整数オーバーフロー（CVE-2018-13053）* kernel：lookup_slow関数のNULLポインターデリファレンス（CVE-2018-13093）* kernel：xfs_da_shrink_inode関数のNULLポインターデリファレンス（CVE-2018-13094）* kernel：fs/xfs/libxfs/xfs_inode_buf.cのNULLポインターデリファレンス（CVE-2018-13095）* kernel：cdrom_ioctl_drive_statusの情報漏えい（CVE-2018-16658）* kernel：memcpy_fromiovecend()の領域外読み取り（CVE-2018-16885）* Kernel：KVM：初期化されていないスタックコンテンツのゲストへの漏えい（CVE-2019-7222）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
150512	SUSE SLES11 Security Update : kernel (SUSE-SU-2019:14127-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/27	high
123413	SUSE SLED12 / SLES12 Security Update : kernel (SUSE-SU-2019:0765-1) (Spectre)	Nessus	SuSE Local Security Checks	2019/3/27	2022/5/20	high
126031	Slackware 14.2/最新版：カーネル（SSA：2019-169-01）（SACKパニック）（SACK Slowness）	Nessus	Slackware Local Security Checks	2019/6/19	2024/5/15	high
121217	Fedora 28：kernel / kernel-headers（2019-509c133845）	Nessus	Fedora Local Security Checks	2019/1/17	2024/6/26	medium
122578	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2019-274）	Nessus	SuSE Local Security Checks	2019/3/4	2021/1/19	high
123496	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2019:0784-1）	Nessus	SuSE Local Security Checks	2019/3/29	2022/5/20	high
123677	Ubuntu 18.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3930-2)	Nessus	Ubuntu Local Security Checks	2019/4/3	2024/8/27	high
125478	DebianDLA-1799-2: Linuxのセキュリティ更新プログラム（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	Debian Local Security Checks	2019/5/29	2022/12/5	high
124654	Amazon Linux AMI：kernel（ALAS-2019-1201）	Nessus	Amazon Linux Local Security Checks	2019/5/7	2024/5/28	medium
208605	CentOS 7：kernel-alt（RHSA-2020:0740）	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	critical
123681	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3932-2)	Nessus	Ubuntu Local Security Checks	2019/4/3	2024/8/27	high
127650	RHEL 7: kernel（RHSA-2019:2029）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
128651	CentOS 7：カーネル（CESA-2019:2029）	Nessus	CentOS Local Security Checks	2019/9/11	2022/12/5	high

检测

插件搜索

high

high

high

medium

high

high

high

high

medium

critical

high

high

high