RHEL 7:カーネル(RHSA-2019:2867)

high Nessus プラグイン ID 129272

概要

リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。

説明

カーネルの更新プログラムが、Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support、Red Hat Enterprise Linux 7.4 Update Services for SAP Solutionsで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重大度高と評価しています。詳細な重大度評価を示すCVSS(共通脆弱性評価システム)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム:virtqueueバッファをIOVに翻訳するLinuxカーネルのvhost機能にバッファオーバーフローの欠陥が見つかり、移行の間にバッファ記述子が記録されます。移行の実行中に無効な長さの記述子をホストに受け渡すことができる権限のあるゲストユーザーがこの欠陥を利用して、ホストでの権限を強化する可能性があります。(CVE-2019-14835)

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?f9199c35

https://access.redhat.com/security/vulnerabilities/kernel-vhost

https://bugzilla.redhat.com/show_bug.cgi?id=1750727

https://access.redhat.com/errata/RHSA-2019:2867

https://access.redhat.com/security/updates/classification/#important

プラグインの詳細

深刻度: High

ID: 129272

ファイル名: redhat-RHSA-2019-2867.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

公開日: 2019/9/24

更新日: 2024/4/28

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.2

現状値: 5.6

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2019-14835

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 7

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-bootwrapper, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python-perf, cpe:/o:redhat:rhel_aus:7.4, cpe:/o:redhat:rhel_e4s:7.4, cpe:/o:redhat:rhel_tus:7.4

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2019/9/23

脆弱性公開日: 2019/9/17

参照情報

CVE: CVE-2019-14835

CWE: 120

RHSA: 2019:2867