LinuxカーネルのMarvell Wireless LANデバイスドライバーにヒープバッファオーバーフローがあることがわかりました。攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-10126）Amit Klein氏とBenny Pinkas氏は、Linuxカーネルがコネクションレスネットワーキングプロトコル用に生成されたIP ID値を十分にランダム化しないことを発見しました。リモートの攻撃者がこれを悪用して、特定のLinuxデバイスを追跡する可能性があります。（CVE-2019-10638）Linuxカーネルの近距離無線通信（NFC）実装にNULLポインターデリファレンスの脆弱性があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2019-12984）Jann Horn氏は、LDTエントリにアクセスするとき、Linuxカーネルにメモリ解放後使用（Use After Free）の脆弱性が存在する場合があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-13233）Jann Horn氏は、Linuxカーネルのptrace実装で、資格情報が適切に記録されない場合があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限を取得したりする可能性があります。（CVE-2019-13272）Linuxカーネルのフロッピードライバーがメタデータを適切に検証せず、バッファオーバーリードを引き起こすことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2019-14283）Linuxカーネルのフロッピードライバーがioctl()の呼び出しを適切に検証せず、division-by-zeroを引き起こすことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2019-14284）LinuxカーネルのMarvell Wireless LANデバイスドライバーがBSS記述子を適切に検証しないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-3846）Jason Wang氏は、Linuxカーネルのvirtioネットドライバーに無限ループの脆弱性があることを発見しました。ゲストVM内のローカルの攻撃者がこれを悪用して、ホストシステムでサービス拒否を引き起こす可能性があります。（CVE-2019-3900）。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 19.04 LTS：linux-awsの脆弱性（USN-4117-1）

critical Nessus プラグイン ID 128477

バージョン 1.9