インストールされているカーネルパッケージのバージョンによると、リモートホストのEulerOSのインストールは次の脆弱性の影響を受けます：- LinuxカーネルのネットワークサブシステムがTCP Selective Acknowledgement（SACK）セグメントを処理する方法に整数オーバーフローの欠陥が見つかりました。SACKセグメントを処理している間、Linuxカーネルのソケットバッファ（SKB）データ構造がセグメント化します。各フラグメントは約TCP最大セグメントサイズ（MSS）バイトです。SACKブロックを効率的に処理するために、Linuxカーネルは複数のセグメント化されたSKBを1つにマージし、セグメント数を保持している変数をオーバーフローさせる可能性があります。リモートの攻撃者がこの欠陥を利用して、細工した一連のSACKセグメントをTCP MSSの小さな値に対するTCP接続に送信することにより、Linuxカーネルをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性があります。（CVE-2019-11477）- カーネル：tcp：SACKブロックの処理中にリソースを過剰に消費するとリモートでサービス拒否が発生する可能性があります。（CVE-2019-11478）- カーネル：tcp：MSSが低いTCP接続のリソースを過剰に消費するとリモートでサービス拒否が発生する可能性があります。（CVE-2019-11479）- 4.13.14より前のLinuxカーネルのtunサブシステムでは、dev_get_valid_nameはregister_netdeviceの前に呼び出されません。これにより、ローカルユーザーは、/文字を含むdev名を付けたioctl(TUNSETIFF)呼び出しを介してサービス拒否（NULLポインターのデリファレンスとパニック）を引き起こす可能性があります。これはCVE-2013-4343と似ています。（CVE-2018-7191）- 実行中のvmaレイアウトやvmaフラグの変更を防ぐためにコアダンプ実装がロックやその他のメカニズムを使用しないという欠陥がLinuxカーネルに見つかりました。これにより、ローカルのユーザーがmmget_not_zero呼び出しやget_task_mm呼び出しで競合状態を誘発することによって、秘密情報を入手したり、サービス拒否（DoS）を引き起こしたり、詳細不明な他の影響を与える可能性があります。（CVE-2019-11599）- 4.20より前のLinuxカーネルで問題が発見されました。drivers/scsi/libsas/sas_expander.cのsmp_task_timedout()とsmp_task_done()に競合状態があり、メモリ解放後使用（Use After Free）につながります。（CVE-2018-20836）- perf_event_open()の競合状態によって、ローカルの攻撃者がsetuidプログラムから秘密データを漏えいさせる可能性があります。ptrace_may_access()呼び出しの間、関連するロック（特にcred_guard_mutex）は保持されないため、perf_event_alloc()が実際にアタッチする前に、指定されたターゲットタスクがsetuid実行でexecve()システムコールを実行し、攻撃者が、権限のあるexecve()呼び出し中にinstall_exec_creds()で実行される、ptrace_may_access()チェックとperf_event_exit_task(current)呼び出しをバイパスする可能性があります。（CVE-2019-3901）- drivers/scsi/megaraid/megaraid_sas_base.cにあるバージョン5.0.7より前のLinuxカーネルに欠陥が見つかり、megasas_alloc_cmds()でmegasas_create_frame_pool()が失敗した場合にNULLポインターのデリファレンスが発生する可能性があります。攻撃者は、事前にmegaraid_sasカーネルモジュールをロードしてメモリをクリーンアップすることができた場合に、システムをクラッシュさせ、サービス拒否（DoS）を招く可能性があります。メモリ解放後使用（Use After Free）に関連しています。（CVE-2019-11810）- polkitに脆弱性が見つかりました。非rootユーザーが認証を受けて管理タスクを実行するとき、認証が一時的にキャッシュされるため、ローカルの攻撃者が承認されたプロセスを偽装し、昇格した権限を取得する可能性があります。（CVE-2019-6133）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

EulerOS 2.0 SP3：カーネル（EulerOS-SA-2019-1672）

high Nessus プラグイン ID 126299

バージョン 1.7

バージョン 1.6

バージョン 1.7 May 14, 2024, 9:38 AM CVSSv2 score source (set to "CVE-2018-20836") Plugin Feed: 202405140938
バージョン 1.6 Dec 6, 2022, 1:01 AM Reference Plugin Feed: 202212060101