リモートのOracle Linux 8ホストに、ELSA-2019-1959アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0.7より前のLinuxカーネルで問題が発見されました。drivers/scsi/megaraid/megaraid_sas_base.cのmegasas_create_frame_pool()がmegasas_alloc_cmds()で失敗すると、NULLポインターのデリファレンスが発生する可能性があります。
    これにより、メモリ解放後使用（Use After Free）に関連するサービス拒否が発生します。（CVE-2019-11810）

  -バージョン5.0より前のIntel(R) i915 Graphics for Linuxのカーネルモードドライバーにおける入力検証が不十分なために、認証されたユーザーがローカルアクセスを使用して権限を昇格できる可能性があります。
    (CVE-2019-11085)

  - 5.0.4より前のLinuxカーネルで問題が発見されました。ipmi_siモジュールの削除後に/proc/ioportsへの読み取りアクセスを試みると、メモリ解放後使用（Use-After-Free）が発生します。この問題は、drivers/char/ipmi/ipmi_si_intf.c、drivers/char/ipmi/ipmi_si_mem_io.c、およびdrivers/char/ipmi/ipmi_si_port_io.cに関連しています。（CVE-2019-11811）

  -4.20.2より前のLinuxカーネルでは、kernel/sched/fair.cがcfs_rqリーフを誤って処理します。これにより、攻撃者が、高負荷を誘発することで、詳細不明なその他の影響を与える可能性があります。（CVE-2018-20784）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：カーネル（ELSA-2019-1959）

critical Nessus プラグイン ID 127976

バージョン 1.8