リモートのOracle Linux 7ホストに、ELSA-2019-4746アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -5.1.2までのLinuxカーネルのfs/ext4/extents.cがエクステントツリーブロック内の未使用のメモリ領域を消去していないため、ローカルユーザーがファイルシステム内の初期化されていないデータを読み取って秘密情報を取得する可能性があります。（CVE-2019-11833）

  -**異論あり**5.1.5までのLinuxカーネルのnet/ipv6/ipv6_sockglue.cのip6_ra_controlに問題が発見されました。チェックされないnew_raのkmallocがあります。これにより、攻撃者がサービス拒否（NULLポインターデリファレンスとシステムクラッシュ）を引き起こす可能性があります。注：これは問題ではないとして議論されています。
    (CVE-2019-12378)

  -**異論あり**5.1.5までのLinuxカーネルのnet/ipv4/ip_sockglue.cのip_ra_controlに問題が発見されました。チェックされないnew_raのkmallocがあります。これにより、攻撃者がサービス拒否（NULLポインターデリファレンスとシステムクラッシュ）を引き起こす可能性があります。注：これは、new_raがNULLの場合に、new_raが使用されないため、議論されています。（CVE-2019-12381）

  -の3.xすべてのバージョン、および4.x～4.20のすべてのバージョンのLinuxカーネルのNFS実装に、欠陥が見つかりました。エクスポートされたNFSファイルシステムをマウントできる攻撃者が、無効なNFSシーケンスを使用することによりNULLポインターデリファレンスを発生させることが可能でした。これにより、マシンがパニック状態になり、NFSサーバーへのアクセスが拒否される可能性があります。NFSサーバーへの未処理のディスク書き込みが失われます。（CVE-2018-16871）

  -特定の中央処理装置（CPU）が投機的にメモリにアクセスする場合に、情報漏洩の脆弱性があります。これは、「Windowsカーネルの情報漏洩の脆弱性」とも呼ばれます。このCVE IDはCVE-2019-1071、CVE-2019-1073の一意のIDです。（CVE-2019-1125）

  -5.2.1までのLinuxカーネルのdrivers/input/tablet/gtco.cにあるparse_hid_report_descriptorで、悪意のあるUSBデバイスがデバッグメッセージの生成中に領域外書き込みをトリガーするHIDレポートを送信する可能性があります。（CVE-2019-13631）

  -**異論あり**5.1.5までのLinuxカーネルのdrivers/gpu/drm/drm_edid_load.cのdrm_load_edid_firmwareで問題が見つかりました。チェックされないfwstrのkstrdupにより、攻撃者がサービス拒否（NULLポインターデリファレンスとシステムクラッシュ）を引き起こす可能性があります。注：ベンダーは、NULLを返すkstrdup()が十分に処理され、NULLポインターデリファレンスが発生する可能性がないため、脆弱性ではないとしてこの問題に異論を述べています。（CVE-2019-12382）

  -5.1.17より前のLinuxカーネルでは、ptrace関係を作成するプロセスの認証情報の記録が不適切に処理されます。これにより、ローカルユーザーが親子プロセス関係の特定の状況（親が権限をドロップしてexecveを呼び出す状況、これにより攻撃者による制御が可能になる）を利用してルートアクセスを取得する可能性があります。1つの要素は、オブジェクトの有効期間の問題です（これもパニックを引き起こす可能性があります）。他の要因は、権限があるとptrace関係が不適切にマークされることです。これは、PTRACE_TRACEMEを持つPolkitのpkexecヘルパーを通じて悪用される可能性があります。注：SELinux deny_ptraceは、一部の環境で有効な回避策である可能性があります。
    (CVE-2019-13272)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：Unbreakable Enterprise Kernel（ELSA-2019-4746）

high Nessus プラグイン ID 127985

バージョン 1.8