リモートのOracle Linux 7ホストに、ELSA-2020-5569アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Marvell WiFiチップドライバーのLinuxカーネルの全バージョン3.x.xおよび4.18.0より前の4.x.xで、ヒープベースのバッファオーバーフローが発見されました。この欠陥は、リモートデバイスの国設定の処理中にステーションが接続ネゴシエーションを試行するときに発生する可能性があります。リモートの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-14895）

  -3.x.xおよび4.18.0より前の4.x.xのすべてのバージョンのLinuxカーネル内のMarvell WiFiチップドライバーでヒープオーバーフローの欠陥が見つかりました。この脆弱性により、リモート攻撃者がシステムクラッシュを引き起こし、サービス拒否や任意のコードの実行につながる可能性があります。この脆弱性に伴う最大の脅威は、システムの可用性に伴います。コードの実行が発生すると、コードはrootの権限で実行します。これは、システム上のファイルの機密性と整合性の両方に影響を与えます。（CVE-2019-14901）

  - 5.2.9までのLinuxカーネルで問題が発見されました。drivers/media/usb/b2c2/flexcop-usb.cドライバーのflexcop_usb_probe関数に、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがあります。
    (CVE-2019-15291)

  -Intel(R) Processor Graphicsを搭載した一部のIntel(R)プロセッサの特定のデータ構造における制御フローが不十分なため、認証されていないユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。
    (CVE-2019-14615)

  -Linuxカーネル4.14.165までの4.14長期、および4.19.96までの4.19長期（および5.2前の5.x）では、drivers/gpu/drm/i915/i915_gem_gtt.cのi915_ppgtt_close関数、別名CID-7dc40713618cにメモリ解放後使用（Use-After-Free）（読み取り）があります。これは、drivers/gpu/drm/i915/i915_gem_context.cのi915_gem_context_destroy_ioctlに関連しています。（CVE-2020-7053）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：Unbreakable Enterprise Kernel（ELSA-2020-5569）

critical Nessus プラグイン ID 134645

バージョン 1.7