The remote Ubuntu 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4184-1 advisory.

    Stephan van Schaik, Alyssa Milburn, Sebastian sterlund, Pietro Frigo, Kaveh Razavi, Herbert Bos,     Cristiano Giuffrida, Giorgi Maisuradze, Moritz Lipp, Michael Schwarz, Daniel Gruss, and Jo Van Bulck     discovered that Intel processors using Transactional Synchronization Extensions (TSX) could expose memory     contents previously stored in microarchitectural buffers to a malicious process that is executing on the     same CPU core. A local attacker could use this to expose sensitive information. (CVE-2019-11135)

    It was discovered that the Intel i915 graphics chipsets allowed userspace to modify page table entries via     writes to MMIO from the Blitter Command Streamer and expose kernel memory information. A local attacker     could use this to expose sensitive information or possibly elevate privileges. (CVE-2019-0155)

    Deepak Gupta discovered that on certain Intel processors, the Linux kernel did not properly perform     invalidation on page table updates by virtual guest operating systems. A local attacker in a guest VM     could use this to cause a denial of service (host system crash). (CVE-2018-12207)

    It was discovered that the Intel i915 graphics chipsets could cause a system hang when userspace performed     a read from GT memory mapped input output (MMIO) when the product is in certain low power states. A local     attacker could use this to cause a denial of service. (CVE-2019-0154)

    Hui Peng discovered that the Atheros AR6004 USB Wi-Fi device driver for the Linux kernel did not properly     validate endpoint descriptors returned by the device. A physically proximate attacker could use this to     cause a denial of service (system crash). (CVE-2019-15098)

    Jann Horn discovered a reference count underflow in the shiftfs implementation in the Linux kernel. A     local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary     code. (CVE-2019-15791)

    Jann Horn discovered a type confusion vulnerability in the shiftfs implementation in the Linux kernel. A     local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary     code. (CVE-2019-15792)

    Jann Horn discovered that the shiftfs implementation in the Linux kernel did not use the correct file     system uid/gid when the user namespace of a lower file system is not in the init user namespace. A local     attacker could use this to possibly bypass DAC permissions or have some other unspecified impact.
    (CVE-2019-15793)

    Ori Nimron discovered that the AX25 network protocol implementation in the Linux kernel did not properly     perform permissions checks. A local attacker could use this to create a raw socket. (CVE-2019-17052)

    Ori Nimron discovered that the IEEE 802.15.4 Low-Rate Wireless network protocol implementation in the     Linux kernel did not properly perform permissions checks. A local attacker could use this to create a raw     socket. (CVE-2019-17053)

    Ori Nimron discovered that the Appletalk network protocol implementation in the Linux kernel did not     properly perform permissions checks. A local attacker could use this to create a raw socket.
    (CVE-2019-17054)

    Ori Nimron discovered that the modular ISDN network protocol implementation in the Linux kernel did not     properly perform permissions checks. A local attacker could use this to create a raw socket.
    (CVE-2019-17055)

    Ori Nimron discovered that the Near field Communication (NFC) network protocol implementation in the Linux     kernel did not properly perform permissions checks. A local attacker could use this to create a raw     socket. (CVE-2019-17056)

    Nico Waisman discovered that a buffer overflow existed in the Realtek Wi-Fi driver for the Linux kernel     when handling Notice of Absence frames. A physically proximate attacker could use this to cause a denial     of service (system crash) or possibly execute arbitrary code. (CVE-2019-17666)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In shiftfs, a non-upstream patch to the Linux kernel included in the Ubuntu 5.0 and 5.3 kernel series,     shiftfs_btrfs_ioctl_fd_replace() calls fdget(oldfd), then without further checks passes the resulting     file* into shiftfs_real_fdget(), which casts file->private_data, a void* that points to a filesystem-     dependent type, to a struct shiftfs_file_info *. As the private_data is not required to be a pointer, an     attacker can use this to cause a denial of service or possibly execute arbitrary code. (CVE-2019-15792)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Ubuntu 18.04 LTS ホストには、USN-4184-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数の Intel(R) プロセッサー用の仮想ゲストオペレーティングシステムによるページテーブル更新の不適切な無効化により、認証されたユーザーがローカルアクセスを介してホストシステムのサービス拒否を有効にする可能性があります。(CVE-2018-12207)

  - 第 6、第 7、第 8、および第 9 世代の Intel(R) Core(TM) プロセッサーファミリーにおける Intel(R) プロセッサーグラフィックス用のサブシステムの不十分なアクセス制御。Intel(R) Pentium(R) プロセッサー J、N、Silver、および Gold シリーズ。Intel(R) Celeron(R) プロセッサー J、N、G3900、および G4900 シリーズ。Intel(R) Atom(R) プロセッサー A およびE3900シリーズ。Intel(R) Xeon(R) プロセッサー E3-1500 v5 および v6 と E-2100 プロセッサーファミリーでは、認証されたユーザーがローカルアクセスを介してサービス拒否を有効にすることが可能です。(CVE-2019-0154)

  - 第 6、第 7、第 8、および第 9 世代の Intel(R) Core(TM) プロセッサファミリーにおける Intel(R) プロセッサグラフィックス用のサブシステムの不十分なアクセス制御。Intel(R) Pentium(R) プロセッサ J、N、Silver、および Gold シリーズ。Intel(R) Celeron(R) プロセッサ J、N、G3900、およびG4900 シリーズ。Intel(R) Atom(R) プロセッサ A および E3900 シリーズ。Intel(R) Xeon(R) プロセッサ E3-1500 v5 および v6、E-2100 および E-2200 プロセッサファミリー。26.20.100.6813 より前の Intel(R) Graphics Driver for Windows (DCH) または 21.20.x.5077 より前の 26.20.100.6812 (別名 15.45.5077)、i915 Linux Driver for Intel(R) Processor Graphics のバージョン 5.4-rc7、5.3.11、4.19.84、4.14.154、4.9.201、4.4.201 より前では、認証されたユーザーがローカルアクセスを介して権限の昇格を有効にする可能性があります (CVE-2019-0155)。

  -投機的実行を利用する一部のCPU上のTSX Asynchronous Abort状態により、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させることが可能です。(CVE-2019-11135)

  - 5.2.9 までの Linux カーネルの drivers/net/wireless/ath/ath6kl/usb.c に、エンドポイント記述子の不完全なアドレスによる NULL ポインターデリファレンスがあります。(CVE-2019-15098)

  - Ubuntu 5.0 および 5.3 カーネルシリーズに含まれている Linux カーネルへの非 Upstream パッチである shiftfs_btrfs_ioctl_fd_replace() では、lower ファイルシステムからファイルを参照する fd を、そのファイルへの追加の参照を使用せずにインストールします。btrfs ioctl が完了した後、この fd は閉じられます。これにより、そのファイルへの参照が配置されるため、refcount アンダーフローが発生します。(CVE-2019-15791)

  - Ubuntu 5.0 や 5.3 カーネルシリーズに含まれている Linux カーネルへの非 upstream パッチである shiftfs では、shiftfs_btrfs_ioctl_fd_replace() が fdget(oldfd) を呼び出し、その後さらにチェックすることなく、結果の file* を shiftfs_real_fdget() に渡します。さらに、file->private_data (ファイルシステム依存の型を指す void*) を、構造体 shiftfs_file_info *にキャストします。private_data がポインタである必要がないため、攻撃者はこれを利用して、拒否サービスを引き起こすしたり、任意のコードを実行したりする可能性があります。(CVE-2019-15792)

  - Ubuntu 5.0 や 5.3 カーネルシリーズに含まれる Linux カーネルへの非 Upstream パッチである shiftfs では、シフト ids が下部ファイルシステムで操作を実行する前にユーザー/グループの ID を変換する複数の場所で、それらは下位ファイルシステムの s_user_ns に変換されるべきであったにもかかわらず、init_user_ns に変換されていました。これにより、意図されたものとは異なる ID が下位ファイルシステムで使用され、これらの ID は shifts の s_user_ns にマッピングされていなかった可能性があります。ローカルの攻撃者がこれを利用して、任意アクセス制御のアクセス許可をバイパスする可能性があります。(CVE-2019-15793)

  - Linux カーネル 3.16 ～ 5.3.2 の AF_AX25 ネットワークモジュールの net/ax25/af_ax25.c の ax25_create は、CAP_NET_RAW を強制しません。これは、権限のないユーザーが raw ソケットを作成できることを意味します (別名 CID-0614e2b73768)。(CVE-2019-17052)

  -5.3.2までのLinuxカーネルのAF_IEEE802154ネットワークモジュールのnet/ieee802154/socket.cのieee802154_createは、CAP_NET_RAWを強制しません。これは、権限のないユーザーがrawソケットを作成できることを意味します(別名CID-e69dbd4619e7)。(CVE-2019-17053)

  - 5.3.2 までの Linux カーネルの AF_APPLETALK ネットワークモジュールの net/appletalk/ddp.c の atalk_create は、CAP_NET_RAW を強制しません。これは、権限のないユーザーが raw ソケットを作成できることを意味します (別名 CID-6cc03e8aa36c)。(CVE-2019-17054)

  -5.3.2までのLinuxカーネルのAF_ISDNネットワークモジュールのdrivers/isdn/mISDN/socket.cのbase_sock_createは、CAP_NET_RAWを強制しませんでした。これは、権限のないユーザーがrawソケットを作成できることを意味します(別名CID-b91ee4aa2a21)。(CVE-2019-17055)

  - 5.3.2 以前の Linux カーネル内の AF_NFC ネットワークモジュールの net/nfc/llcp_sock.c の llcp_sock_create は、CAP_NET_RAW を強制しませんでした。これは、権限のないユーザーが raw ソケットを作成できることを意味します (別名: CID-3a359798b176)。(CVE-2019-17056)

  -5.3.6までのLinuxカーネル内のdrivers/net/wireless/realtek/rtlwifi/ps.cのrtl_p2p_noa_ieに特定の上限チェックがないため、バッファオーバーフローにつながります。（CVE-2019-17666）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 shiftfs（Ubuntu 5.0 和 5.3 内核系列中包含的 Linux 内核的非上游修补程序）中，shiftfs_btrfs_ioctl_fd_replace() 会调用 fdget(oldfd)，然后在不进一步检查的情况下将生成的文件*传递到 shiftfs_real_fdget() 中，从而将 file->private_data（指向与文件系统有关的类型的 void*）转换为 struct shiftfs_file_info *。由于 private_data 并非指针的必要条件，因此攻击者可以利用这点造成拒绝服务或可能执行任意代码。(CVE-2019-15792)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4184-1 公告中所提及的多個弱點影響。

  - 虛擬來賓 OS 針對多個 Intel (R) 處理器進行的頁面表格更新不當失效，可能會讓通過驗證的使用者透過本機存取引致拒絕服務。(CVE-2018-12207)

  - 第 6 代、第 7 代、第 8 代和第 9 代 Intel (R)Core (TM) 處理器系列中的 Intel (R) 處理器圖形子系統的存取控制不充分； Intel (R)Pentium (R)Processor J、N、Silver 和 Gold 系列； Intel (R)Celeron (R) 處理器 J、N、G3900 和 G4900 系列； Intel (R)Atom (R) 處理器 A 和 E3900 系列； Intel (R)Xeon (R) 處理器 E3-1500 v5 和 v6 及 E-2100 處理器系列可能允許經驗證的使用者透過本機存取引致拒絕服務。(CVE-2019-0154)

  - 第 6 代、第 7 代、第 8 代和第 9 代Intel (R)Core (TM) 處理器系列中的 Intel (R) 處理器圖形子系統的存取控制不充分； Intel (R)Pentium (R)Processor J、N、Silver 和 Gold 系列； Intel (R)Celeron (R) 處理器 J、N、G3900 和 G4900 系列； Intel (R)Atom (R) 處理器 A 和 E3900 系列； Intel (R)Xeon (R) 處理器 E3-1500 v5 和 v6、E-2100 及 E-2200 處理器系列； 26.20.100.6813 (DCH) 或 26.20.100.6812 之前和 21.20.x.5077(即15.45.5077) 之前的 Intel(R) Graphics Driver for Windows 以及 5.4-rc7、5.3.11、4.19.84、4.14.154、4.9.201、4.4.201 之前的 i915 Linux Driver for Intel(R) 處理器圖形可能允許經驗證的使用者透過本機存取引致拒絕服務。(CVE-2019-0155)

  - 某些 CPU 上利用推測執行的 TSX Asynchronous Abort 條件可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。(CVE-2019-11135)

  - 在 Linux 核心 5.2.9 及其之前版本中，drivers/net/wireless/ath/ath6kl/usb.c 存在透過端點描述元中的不完整位址造成的 NULL 指標解除參照問題。(CVE-2019-15098)

  - 在 Ubuntu 5.0 和 5.3 核心系列中隨附的 Linux 核心非上游修補程式 shiftfs 中，shiftfs_btrfs_ioctl_fd_replace() 會安裝參照較低層檔案系統中檔案的 fd，而不會對該檔案進行其他參照。在 btrfs ioctl 完成後，此 fd 會關閉，然後參照該檔案，進而導致 refcount 反向溢位。(CVE-2019-15791)

  - 在 Ubuntu 5.0 和 5.3 核心系列中隨附的 Linux 核心非上游修補程式 shiftfs 中，shiftfs_btrfs_ioctl_fd_replace() 會呼叫 fdget(oldfd)，然後在沒有進一步檢查的情況下，將產生的檔案*傳遞至 shiftfs_real_fdget()，這會將 file->private_data (指向檔案系統相依類型的 void*) 投射到 shiftfs_file_info 結構*。由於不需要 private_data 即可成為指標，攻擊者可利用這點來造成拒絕服務，或可能執行任意程式碼。(CVE-2019-15792)

  - 在 Ubuntu 5.0 和 5.3 核心系列中隨附的 Linux 核心非上游修補程式 shiftfs 中，數個位置會在較低層檔案系統中執行作業之前將使用者/群組 id 轉換成 init_user_ns，而其本應轉譯為較低層檔案系統的 s_user_ns。這會導致在較低層 fs 中使用非既定的 ID，而此 ID 可能未對應至 shifts s_user_ns。本機攻擊者可利用此弱點來繞過任意存取控制權限。(CVE-2019-15793)

  -在 Linux 核心 3.16 至 5.3.2 中，AF_AX25 網路模組中 net/ax25/af_ax25.c 的 ax25_create 未強制執行 CAP_NET_RAW，這表示非特權使用者可建立原始通訊端，即 CID-0614e2b73768。(CVE-2019-17052)

  -在 5.3.2 之前的 Linux  核心中，AF_IEEE802154 網路模組的 net/ieee802154 / socket.c 中的 ieee802154_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 Linux 核心 5.3.2  及其之前版本中，AF_APPLETALK 網路模組中 net/appletalk/ddp.c 的 atalk_create 未強制執行 CAP_NET_RAW，這表示非特權使用者可建立原始通訊端，即 CID-6cc03e8aa36c。(CVE-2019-17054)

  - 在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 Linux 核心 5.3.2 及其之前版本中，AF_NFC 網路模組中 net/nfc/llcp_sock.c 的 llcp_sock_create 未強制執行 CAP_NET_RAW，這表示非特權使用者可建立原始通訊端，即 CID-3a359798b176。(CVE-2019-17056)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ubuntu 5.0 や 5.3 カーネルシリーズに含まれている Linux カーネルへの非 upstream パッチである shiftfs では、shiftfs_btrfs_ioctl_fd_replace() が fdget(oldfd) を呼び出し、その後さらにチェックすることなく、結果の file* を shiftfs_real_fdget() に渡します。さらに、file->private_data (ファイルシステム依存の型を指す void*) を、構造体 shiftfs_file_info *にキャストします。private_data がポインタである必要がないため、攻撃者はこれを利用して、拒否サービスを引き起こすしたり、任意のコードを実行したりする可能性があります。(CVE-2019-15792)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Ubuntu 5.0 和 5.3 核心系列中隨附的 Linux 核心非上游修補程式 shiftfs 中，shiftfs_btrfs_ioctl_fd_replace() 會呼叫 fdget(oldfd)，然後在沒有進一步檢查的情況下，將產生的檔案*傳遞至 shiftfs_real_fdget()，這會將 file->private_data (指向檔案系統相依類型的 void*) 投射到 shiftfs_file_info 結構*。由於不需要 private_data 即可成為指標，攻擊者可利用這點來造成拒絕服務，或可能執行任意程式碼。(CVE-2019-15792)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4184-1 公告中提及的多个漏洞影响。

  - 多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6 以及 E-2100 处理器系列中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成拒绝服务。(CVE-2019-0154)

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6、E-2100 和 E-2200 处理器系列、版本低于 26.20.100.6813 (DCH) 或 26.20.100.6812 以及低于 21.20.x.5077（亦即 15.45.5077）的 Intel(R) Graphics Driver for Windows、版本低于 5.4-rc7、5.3.11、4.19.84、4.14.154、4.9.201、4.4.201 的 i915 Linux Driver for Intel(R) Processor Graphics 中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成权限提升。(CVE-2019-0155)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

  - 5.2.9 及之前版本的 Linux 内核中的 drivers/net/wireless/ath/ath6kl/usb.c 可通过端点描述符中的不完整地址造成空指针取消引用。(CVE-2019-15098)

  - 在 shiftfs（Ubuntu 5.0 和 5.3 内核系列中包含的 Linux 内核的非上游修补程序）中，shiftfs_btrfs_ioctl_fd_replace() 会安装引用低级文件系统中文件的 fd，而不会对该文件进行其他引用。在 btrfs ioctl 完成操作后，此 fd 会关闭，然后引用该文件，造成 refcount 下溢。(CVE-2019-15791)

  - 在 shiftfs（Ubuntu 5.0 和 5.3 内核系列中包含的 Linux 内核的非上游修补程序）中，shiftfs_btrfs_ioctl_fd_replace() 会调用 fdget(oldfd)，然后在不进一步检查的情况下将生成的文件*传递到 shiftfs_real_fdget() 中，从而将 file->private_data（指向与文件系统有关的类型的 void*）转换为 struct shiftfs_file_info *。由于 private_data 并非指针的必要条件，因此攻击者可以利用这点造成拒绝服务或可能执行任意代码。(CVE-2019-15792)

  - 在 shiftfs（Ubuntu 5.0 和 5.3 内核系列中包含的 Linux 内核的非上游修补程序）中，几个位置存在以下情况：在低级文件系统中执行操作之前，shift id 转换用户/群组 id 被转换为 init_user_ns，而在低级文件系统中，它们应该被转换为 s_user_ns。这导致在低级 fs 中使用预期 id 以外的 id，该 id 可能未映射到 shifts s_user_ns 中。本地攻击者可能利用此问题绕过任意访问控制权限。(CVE-2019-15793)

  - 在 3.16 至 5.3.2 的 Linux 内核中，AF_AX25 网络模块中的 ax25_create in net/ax25/af_ax25.c 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，也称为 CID-0614e2b73768。(CVE-2019-17052)

  - 在 5.3.2 及之前的 Linux 内核中，AF_IEEE802154 网络模块中的 net/ieee802154/socket.c 中的 ieee802154_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，也称为 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 5.3.2 及之前的 Linux 内核中，AF_APPLETALK 网络模块中的 atalk_create 的 net/appletalk/ddp.c 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，也称为 CID-6cc03e8aa36c。(CVE-2019-17054)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_ISDN 网络模块中，drivers/isdn/mISDN/socket.c 中的 base_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 5.3.2 及之前的 Linux 内核中，AF_NFC 网络模块中的 net/nfc/llcp_sock.c 的 llcp_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，也称为 CID-3a359798b176。(CVE-2019-17056)

  - Linux 内核 5.3.6 及其之前版本的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界检查，导致缓冲区溢出。(CVE-2019-17666)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Stephan van Schaik, Alyssa Milburn, Sebastian Osterlund, Pietro Frigo, Kaveh Razavi, Herbert Bos, Cristiano Giuffrida, Giorgi Maisuradze, Moritz Lipp, Michael Schwarz, Daniel Gruss, and Jo Van Bulck discovered that Intel processors using Transactional Synchronization Extensions (TSX) could expose memory contents previously stored in microarchitectural buffers to a malicious process that is executing on the same CPU core. A local attacker could use this to expose sensitive information. (CVE-2019-11135)

It was discovered that the Intel i915 graphics chipsets allowed userspace to modify page table entries via writes to MMIO from the Blitter Command Streamer and expose kernel memory information. A local attacker could use this to expose sensitive information or possibly elevate privileges. (CVE-2019-0155)

Deepak Gupta discovered that on certain Intel processors, the Linux kernel did not properly perform invalidation on page table updates by virtual guest operating systems. A local attacker in a guest VM could use this to cause a denial of service (host system crash).
(CVE-2018-12207)

It was discovered that the Intel i915 graphics chipsets could cause a system hang when userspace performed a read from GT memory mapped input output (MMIO) when the product is in certain low power states. A local attacker could use this to cause a denial of service.
(CVE-2019-0154)

Jann Horn discovered a reference count underflow in the shiftfs implementation in the Linux kernel. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2019-15791)

Jann Horn discovered a type confusion vulnerability in the shiftfs implementation in the Linux kernel. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2019-15792)

Jann Horn discovered that the shiftfs implementation in the Linux kernel did not use the correct file system uid/gid when the user namespace of a lower file system is not in the init user namespace. A local attacker could use this to possibly bypass DAC permissions or have some other unspecified impact. (CVE-2019-15793)

It was discovered that a buffer overflow existed in the 802.11 Wi-Fi configuration interface for the Linux kernel when handling beacon settings. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2019-16746)

Nico Waisman discovered that a buffer overflow existed in the Realtek Wi-Fi driver for the Linux kernel when handling Notice of Absence frames. A physically proximate attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code.
(CVE-2019-17666).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

USN-4183-1 fixed vulnerabilities in the Linux kernel. It was discovered that the kernel fix for CVE-2019-0155 (i915 missing Blitter Command Streamer check) was incomplete on 64-bit Intel x86 systems.
This update addresses the issue.

We apologize for the inconvenience.

Stephan van Schaik, Alyssa Milburn, Sebastian Osterlund, Pietro Frigo, Kaveh Razavi, Herbert Bos, Cristiano Giuffrida, Giorgi Maisuradze, Moritz Lipp, Michael Schwarz, Daniel Gruss, and Jo Van Bulck discovered that Intel processors using Transactional Synchronization Extensions (TSX) could expose memory contents previously stored in microarchitectural buffers to a malicious process that is executing on the same CPU core. A local attacker could use this to expose sensitive information. (CVE-2019-11135)

It was discovered that the Intel i915 graphics chipsets allowed userspace to modify page table entries via writes to MMIO from the Blitter Command Streamer and expose kernel memory information. A local attacker could use this to expose sensitive information or possibly elevate privileges. (CVE-2019-0155)

Deepak Gupta discovered that on certain Intel processors, the Linux kernel did not properly perform invalidation on page table updates by virtual guest operating systems. A local attacker in a guest VM could use this to cause a denial of service (host system crash).
(CVE-2018-12207)

It was discovered that the Intel i915 graphics chipsets could cause a system hang when userspace performed a read from GT memory mapped input output (MMIO) when the product is in certain low power states. A local attacker could use this to cause a denial of service.
(CVE-2019-0154)

Jann Horn discovered a reference count underflow in the shiftfs implementation in the Linux kernel. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2019-15791)

Jann Horn discovered a type confusion vulnerability in the shiftfs implementation in the Linux kernel. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2019-15792)

Jann Horn discovered that the shiftfs implementation in the Linux kernel did not use the correct file system uid/gid when the user namespace of a lower file system is not in the init user namespace. A local attacker could use this to possibly bypass DAC permissions or have some other unspecified impact. (CVE-2019-15793)

It was discovered that a buffer overflow existed in the 802.11 Wi-Fi configuration interface for the Linux kernel when handling beacon settings. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2019-16746)

Nico Waisman discovered that a buffer overflow existed in the Realtek Wi-Fi driver for the Linux kernel when handling Notice of Absence frames. A physically proximate attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code.
(CVE-2019-17666).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Giorgi Maisuradze、Moritz Lipp、Michael Schwarz、Daniel Gruss 和 Jo Van Bulck 發現使用 Transactional Synchronization Extensions (TSX) 的 Intel 處理器可能將先前儲存在微架構緩衝區中的記憶體內容洩露給在相同 CPU 核心上執行的惡意處理程序。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2019-11135)

據發現，Intel i915 圖形晶片組允許使用者空間透過從 Blitter Command Streamer 寫入 MMIO 的方式修改頁面表格輸入項，並洩露核心記憶體資訊。本機攻擊者可利用此弱點洩漏敏感資訊，或可能提升權限。(CVE-2019-0155)

Deepak Gupta 發現，在某些 Intel 處理器上，Linux 核心未正確對虛擬客體作業系統進行的頁面表格更新執行無效判定。來賓虛擬機器中的本機攻擊者可利用此弱點造成拒絕服務 (主機系統當機)。
(CVE-2018-12207)

據發現，當產品處於某種低電源狀態時，若使用者空間從 GT 記憶體對應輸入輸出 (MMIO) 執行讀取作業，Intel i915 圖形晶片組可能會造成系統懸置。本機攻擊者可利用此缺陷造成拒絕服務。
(CVE-2019-0154)

Jann Horn 發現 Linux 核心的 shiftfs 實作中有參照計數反向溢位情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-15791)

Jann Horn 發現 Linux 核心的 shiftfs 實作中有一個類型混淆弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-15792)

Jann Horn 發現，當較低層檔案系統的使用者命名空間不在 init 使用者命名空間中時，Linux 核心的 shiftfs 實作並未使用正確的檔案系統 uid/gid。本機攻擊者可能藉此繞過 DAC 權限，或造成其他一些不明影響。(CVE-2019-15793)

據發現，處理 beacon 設定時，Linux 核心的 802.11 Wi-Fi 組態介面中有緩衝區溢位情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-16746)

Nico Waisman 發現，處理 Notice of Absence 框架時，Linux 核心的 Realtek Wi-Fi 驅動程式中有緩衝區溢位情形。實際位置靠近的攻擊者可利用此缺陷造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2019-17666)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

USN-4183-1 修正了 Linux 核心中的弱點。據發現，64 位元 Intel x86 系統上針對 CVE-2019-0155 的核心修正不完整 (i915 缺少 Blitter Command Streamer 檢查)。
此更新解決了此問題。

由此給您帶來的不便，我們深表歉意。

Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Giorgi Maisuradze、Moritz Lipp、Michael Schwarz、Daniel Gruss 和 Jo Van Bulck 發現使用 Transactional Synchronization Extensions (TSX) 的 Intel 處理器可能將先前儲存在微架構緩衝區中的記憶體內容洩露給在相同 CPU 核心上執行的惡意處理程序。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2019-11135)

據發現，Intel i915 圖形晶片組允許使用者空間透過從 Blitter Command Streamer 寫入 MMIO 的方式修改頁面表格輸入項，並洩露核心記憶體資訊。本機攻擊者可利用此弱點洩漏敏感資訊，或可能提升權限。(CVE-2019-0155)

Deepak Gupta 發現，在某些 Intel 處理器上，Linux 核心未正確對虛擬客體作業系統進行的頁面表格更新執行無效判定。來賓虛擬機器中的本機攻擊者可利用此弱點造成拒絕服務 (主機系統當機)。
(CVE-2018-12207)

據發現，當產品處於某種低電源狀態時，若使用者空間從 GT 記憶體對應輸入輸出 (MMIO) 執行讀取作業，Intel i915 圖形晶片組可能會造成系統懸置。本機攻擊者可利用此缺陷造成拒絕服務。
(CVE-2019-0154)

Jann Horn 發現 Linux 核心的 shiftfs 實作中有參照計數反向溢位情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-15791)

Jann Horn 發現 Linux 核心的 shiftfs 實作中有一個類型混淆弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-15792)

Jann Horn 發現，當較低層檔案系統的使用者命名空間不在 init 使用者命名空間中時，Linux 核心的 shiftfs 實作並未使用正確的檔案系統 uid/gid。本機攻擊者可能藉此繞過 DAC 權限，或造成其他一些不明影響。(CVE-2019-15793)

據發現，處理 beacon 設定時，Linux 核心的 802.11 Wi-Fi 組態介面中有緩衝區溢位情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-16746)

Nico Waisman 發現，處理 Notice of Absence 框架時，Linux 核心的 Realtek Wi-Fi 驅動程式中有緩衝區溢位情形。實際位置靠近的攻擊者可利用此缺陷造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2019-17666)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

Stephan van Schaik氏、Alyssa Milburn氏、Sebastian Osterlund氏、Pietro Frigo氏、Kaveh Razavi氏、Herbert Bos氏、Cristiano Giuffrida氏、Giorgi Maisuradze氏、Moritz Lipp氏、Michael Schwarz氏、Daniel Gruss氏、Jo Van Bulck氏は、Transactional Synchronization Extensions（TSX）を使用するIntelプロセッサーが、以前にマイクロアーキテクチャバッファに格納されていたメモリの内容を、同じCPUコア上で実行されている悪意のあるプロセスに漏えいさせる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。（CVE-2019-11135）

Intel i915グラフィックチップセットが、ユーザー空間でBlitter Command StreamerからMMIOへの書き込みを介してページテーブルエントリを変更し、カーネルメモリ情報を漏えいする可能性があることがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせたり、権限を昇格させたりする可能性があります。（CVE-2019-0155）

Deepak Gupta氏は、特定のIntelプロセッサーでは、Linuxカーネルが仮想ゲストオペレーティングシステムによるページテーブルの更新で無効化を適切に実行しないことを発見しました。ゲストVM内のローカルの攻撃者がこれを悪用して、サービス拒否（ホストシステムのクラッシュ）を引き起こす可能性があります。
（CVE-2018-12207）

製品が特定の低電力状態にあるときにユーザー空間がGTメモリマップドI/O（MMIO）から読み取りを実行すると、Intel i915グラフィックチップセットがシステムハングを引き起こす可能性があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
（CVE-2019-0154）

Jann Horn氏は、Linuxカーネルのshiftfs実装で参照カウントのアンダーフローを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-15791）

Jann Horn氏は、Linuxカーネルのshiftfs実装で型の取り違え（Type Confusion）の脆弱性を発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-15792）

Jann Horn氏は、下位ファイルシステムのユーザーネームスペースがinitユーザーネームスペースにないとき、Linuxカーネルのshiftfs実装が正しいファイルシステムuid/gidを使用しないことを発見しました。ローカルの攻撃者がこれを悪用して、DACの許可をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。（CVE-2019-15793）

ビーコン設定を処理するとき、Linuxカーネルの802.11 Wi-Fi構成インターフェイスにバッファオーバーフローがあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-16746）

Nico Waisman氏は、Notice of Absenceフレームを処理するとき、LinuxカーネルのRealtek Wi-Fiドライバーにバッファオーバーフローがあることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2019-17666）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-4183-1 ではLinuxカーネルの脆弱性が修正されました。64ビットのIntel x86システムで、CVE-2019-0155（i915にBlitter Command Streamerチェックがない）のカーネル修正が不完全であることがわかりました。
この更新プログラムは、この問題に対処します。

ご不便をお掛けして申し訳ございません。

Stephan van Schaik氏、Alyssa Milburn氏、Sebastian Osterlund氏、Pietro Frigo氏、Kaveh Razavi氏、Herbert Bos氏、Cristiano Giuffrida氏、Giorgi Maisuradze氏、Moritz Lipp氏、Michael Schwarz氏、Daniel Gruss氏、Jo Van Bulck氏は、Transactional Synchronization Extensions（TSX）を使用するIntelプロセッサーが、以前にマイクロアーキテクチャバッファに格納されていたメモリの内容を、同じCPUコア上で実行されている悪意のあるプロセスに漏えいさせる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。（CVE-2019-11135）

Intel i915グラフィックチップセットが、ユーザー空間でBlitter Command StreamerからMMIOへの書き込みを介してページテーブルエントリを変更し、カーネルメモリ情報を漏えいする可能性があることがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせたり、権限を昇格させたりする可能性があります。（CVE-2019-0155）

Deepak Gupta氏は、特定のIntelプロセッサーでは、Linuxカーネルが仮想ゲストオペレーティングシステムによるページテーブルの更新で無効化を適切に実行しないことを発見しました。ゲストVM内のローカルの攻撃者がこれを悪用して、サービス拒否（ホストシステムのクラッシュ）を引き起こす可能性があります。
（CVE-2018-12207）

製品が特定の低電力状態にあるときにユーザー空間がGTメモリマップドI/O（MMIO）から読み取りを実行すると、Intel i915グラフィックチップセットがシステムハングを引き起こす可能性があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
（CVE-2019-0154）

Jann Horn氏は、Linuxカーネルのshiftfs実装で参照カウントのアンダーフローを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-15791）

Jann Horn氏は、Linuxカーネルのshiftfs実装で型の取り違え（Type Confusion）の脆弱性を発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-15792）

Jann Horn氏は、下位ファイルシステムのユーザーネームスペースがinitユーザーネームスペースにないとき、Linuxカーネルのshiftfs実装が正しいファイルシステムuid/gidを使用しないことを発見しました。ローカルの攻撃者がこれを悪用して、DACの許可をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。（CVE-2019-15793）

ビーコン設定を処理するとき、Linuxカーネルの802.11 Wi-Fi構成インターフェイスにバッファオーバーフローがあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-16746）

Nico Waisman氏は、Notice of Absenceフレームを処理するとき、LinuxカーネルのRealtek Wi-Fiドライバーにバッファオーバーフローがあることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2019-17666）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Giorgi Maisuradze、Moritz Lipp、Michael Schwarz、Daniel Gruss 和 Jo Van Bulck 发现使用事务性同步扩展 (TSX) 的 Intel 处理器会将先前存放在 microarchitectural 缓冲区的内存内容暴露给同一 CPU 内核上的恶意流程。本地攻击者可利用此问题泄露敏感信息。(CVE-2019-11135)

据发现 Intel i915 图形芯片组允许用户空间通过从 Blitter Command Streamer 写入 MMIO 从而修改页表条目，并暴露内核内存信息。本地攻击者可利用此问题暴露敏感信息或可能提升权限。(CVE-2019-0155)

Deepak Gupta 发现，在某些 Intel 处理器上，Linux 内核未能正确执行由虚拟客户操作系统进行的页表更新无效情况。客户机 VM 中的本地攻击者可利用此问题造成拒绝服务（主机系统崩溃）。
(CVE-2018-12207)

据发现当产品处于某些低电源状态时，若用户空间从 GT 内存映射输入输出 (MMIO) 执行读取，i915 图形芯片组可造成系统挂起。本地攻击者可利用此问题造成拒绝服务。
(CVE-2019-0154)

Jann Horn 发现在 Linux 内核的 shiftfs 实现中存在引用计数下溢。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-15791)

Jann Horn 发现在 Linux 内核的 shiftfs 实现中存在类型混淆漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-15792)

Jann Horn 发现，当较低文件系统的用户命名空间不在 init 用户命名空间时，Linux 内核的 shiftfs 实现未使用正确的文件系统 uid/gid。本地攻击者可能利用此问题，绕过 DAC 权限或造成其他不明影响。(CVE-2019-15793)

据发现当处理信标设置时，Linux 内核的 802.11 Wi-Fi 配置界面存在缓冲区溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-16746)

Nico Waisman 发现，当处理缺少通知框架时，Realtek Wi-Fi 驱动程序中存在缓冲区溢出。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2019-17666)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

USN-4183-1 修复了 Linux 内核中的漏洞。据发现 CVE-2019-0155（i915 缺少 Blitter Command Streamer 检查）的内核修复在 64 位 Intel x86 系统中不完全。
此更新修复该问题。

我们对不便之处表示抱歉。

Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Giorgi Maisuradze、Moritz Lipp、Michael Schwarz、Daniel Gruss 和 Jo Van Bulck 发现使用事务性同步扩展 (TSX) 的 Intel 处理器会将先前存放在 microarchitectural 缓冲区的内存内容暴露给同一 CPU 内核上的恶意流程。本地攻击者可利用此问题泄露敏感信息。(CVE-2019-11135)

据发现 Intel i915 图形芯片组允许用户空间通过从 Blitter Command Streamer 写入 MMIO 从而修改页表条目，并暴露内核内存信息。本地攻击者可利用此问题暴露敏感信息或可能提升权限。(CVE-2019-0155)

Deepak Gupta 发现，在某些 Intel 处理器上，Linux 内核未能正确执行由虚拟客户操作系统进行的页表更新无效情况。客户机 VM 中的本地攻击者可利用此问题造成拒绝服务（主机系统崩溃）。
(CVE-2018-12207)

据发现当产品处于某些低电源状态时，若用户空间从 GT 内存映射输入输出 (MMIO) 执行读取，i915 图形芯片组可造成系统挂起。本地攻击者可利用此问题造成拒绝服务。
(CVE-2019-0154)

Jann Horn 发现在 Linux 内核的 shiftfs 实现中存在引用计数下溢。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-15791)

Jann Horn 发现在 Linux 内核的 shiftfs 实现中存在类型混淆漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-15792)

Jann Horn 发现，当较低文件系统的用户命名空间不在 init 用户命名空间时，Linux 内核的 shiftfs 实现未使用正确的文件系统 uid/gid。本地攻击者可能利用此问题，绕过 DAC 权限或造成其他不明影响。(CVE-2019-15793)

据发现当处理信标设置时，Linux 内核的 802.11 Wi-Fi 配置界面存在缓冲区溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-16746)

Nico Waisman 发现，当处理缺少通知框架时，Realtek Wi-Fi 驱动程序中存在缓冲区溢出。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2019-17666)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130964	Ubuntu 18.04 LTS : Linux kernel vulnerabilities (USN-4184-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/8/27	high
245355	Linux Distros Unpatched Vulnerability : CVE-2019-15792	Nessus	Misc.	2025/8/7	2025/8/7	high
130964	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-4184-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/8/27	high
245355	Linux Distros 未修补的漏洞：CVE-2019-15792	Nessus	Misc.	2025/8/7	2025/8/7	high
130964	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4184-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/8/27	high
245355	Linux Distros のパッチ未適用の脆弱性: CVE-2019-15792	Nessus	Misc.	2025/8/7	2025/8/7	high
245355	Linux Distros 未修補的弱點：CVE-2019-15792	Nessus	Misc.	2025/8/7	2025/8/7	high
130964	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4184-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/8/27	high
130963	Ubuntu 19.10 : Linux kernel vulnerabilities (USN-4183-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/4/11	critical
131011	Ubuntu 19.10 : Linux kernel vulnerability (USN-4183-2)	Nessus	Ubuntu Local Security Checks	2019/11/14	2024/4/11	critical
130963	Ubuntu 19.10：Linux 核心弱點 (USN-4183-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/4/11	critical
131011	Ubuntu 19.10：Linux 核心弱點 (USN-4183-2)	Nessus	Ubuntu Local Security Checks	2019/11/14	2024/4/11	critical
130963	Ubuntu 19.10 LTS：Linux カーネル脆弱性（USN-4183-1）	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/4/11	critical
131011	Ubuntu 19.10 LTS：Linuxカーネルの脆弱性（USN-4183-2）	Nessus	Ubuntu Local Security Checks	2019/11/14	2024/4/11	critical
130963	Ubuntu 19.10：Linux 内核漏洞 (USN-4183-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/4/11	critical
131011	Ubuntu 19.10：Linux 内核漏洞 (USN-4183-2)	Nessus	Ubuntu Local Security Checks	2019/11/14	2024/4/11	critical

检测

插件搜索

high

high

high

high

high

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical