Update to v5.1.7

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to v5.1.8

----

Update to v5.1.7

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in wcd9335_codec_enable_dec in sound/soc/codecs/wcd9335.c in the Linux kernel     through 5.1.5. It uses kstrndup instead of kmemdup_nul, which allows attackers to have an unspecified     impact via unknown vectors. NOTE: The vendor disputes this issues as not being a vulnerability because     switching to kmemdup_nul() would only fix a security issue if the source string wasn't NUL-terminated,     which is not the case (CVE-2019-12454)

Note that Nessus relies on the presence of the package as reported by the vendor.

v5.1.8に更新してください

----

v5.1.7に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの Linux カーネルで、sound/soc/codecs/wcd9335.c の wcd9335_codec_enable_dec に問題が見つかりました 5.1.5。kmemdup_nul の代わりに kstrndup を使用するため、攻撃者が未知のベクトルを介して詳細不明な影響を及ぼす可能性があります。注kmemdup_nul() への切り替えは、ソース文字列が NULL 終端でない場合、セキュリティ問題を修正するだけであるため、ベンダーはこの問題が脆弱性ではないということで異議申し立てしています。NUL 終端化されていない場合、NULL 終端化されていないことが原因ですCVE-2019-12454

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 Linux 核心中在 sound/soc/codecs/wcd9335.c 的 wcd9335_codec_enable_dec 中發現一個問題 5.1.5。它使用 kstrndup 而非 kmemdup_nul這可讓攻擊者透過未知向量造成不明影響。注意供應商對此問題存有爭議稱其不是弱點因為切換至 kmemdup_nul() 只有在來源字串不是以 NUL 終止時才可修正安全性問題而事實並非如此 (CVE-2019-12454)

請注意，Nessus 依賴供應商報告的套件存在。

v5.1.7に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.1.5之前的 Linux 内核中在 sound/soc/codecs/wcd9335.c 的 wcd9335_codec_enable_dec 中发现一个问题。它使用 kstrndup 而非 kmemdup_nul从而允许攻击者通过未知矢量造成不明影响。注意供应商认为此问题不是漏洞因为如果源字符串不是以 NUL 结尾则切换到 kmemdup_nul() 只会修复安全问题而实际情况并非如此 (CVE-2019-12454)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125790	Fedora 30 : kernel / kernel-headers (2019-f40bd7826f)	Nessus	Fedora Local Security Checks	2019/6/10	2024/5/16	high
125863	Fedora 29 : kernel / kernel-headers (2019-83858fc57b)	Nessus	Fedora Local Security Checks	2019/6/13	2020/1/10	high
251898	Linux Distros Unpatched Vulnerability : CVE-2019-12454	Nessus	Misc.	2025/8/19	2025/9/1	high
125863	Fedora 29：kernel/kernel-headers（2019-83858fc57b）	Nessus	Fedora Local Security Checks	2019/6/13	2020/1/10	high
251898	Linux Distros のパッチ未適用の脆弱性: CVE-2019-12454	Nessus	Misc.	2025/8/19	2025/9/1	high
251898	Linux Distros 未修補的弱點：CVE-2019-12454	Nessus	Misc.	2025/8/19	2025/9/1	high
125790	Fedora 30：kernel/kernel-headers（2019-f40bd7826f）	Nessus	Fedora Local Security Checks	2019/6/10	2024/5/16	high
251898	Linux Distros 未修补的漏洞：CVE-2019-12454	Nessus	Misc.	2025/8/19	2025/9/1	high

检测

插件搜索

high

high

high

high

high

high

high

high