リモートの Ubuntu 18.04 LTS ホストには、USN-4300-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.3.9 までの Linux カーネルの drivers/media/usb/dvb-usb/af9005.c の af9005_identify_state() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-2289adbfa559)。(CVE-2019-18809)

  - 5.3.11 までの Linux カーネルの drivers/net/ethernet/intel/i40e/i40e_main.c の i40e_setup_macvlans() 関数のメモリ漏洩により、攻撃者が i40e_setup_channel() の失敗を発生させることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(別名: CID-27d461333459)。(CVE-2019-19043)

  - 5.3.11 までの Linux カーネルの drivers/rpmsg/rpmsg_char.c の rpmsg_eptdev_write_iter() 関数のメモリ漏洩により、攻撃者が copy_from_iter_full() の失敗 (別名: CID-bbe692e349e2) を引き起こすことで、サービス拒否 (メモリ消費) につながる可能性があります。(CVE-2019-19053)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/marvell/mwifiex/pcie.c の mwifiex_pcie_alloc_cmdrsp_buf() 関数のメモリリークにより、攻撃者が mwifiex_map_pci_memory() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-db8fd2cde932)。(CVE-2019-19056)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/intel/iwlwifi/fw/dbg.c の alloc_sgtable() 関数のメモリリークにより、攻撃者が alloc_page() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-b4b814fec1a5)。(CVE-2019-19058)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c の iwl_pcie_ctxt_info_gen3_init() 関数に複数のメモリリークがあるため、iwl_pcie_init_fw_sec() または dma_alloc_coherent() の失敗をトリガーすることで、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-0f4f199443fa)。(CVE-2019-19059)

  - 5.3.11 までの Linux カーネルの fsl_lpspi_probe() の fsl_lpspi_probe() 関数でのメモ漏洩により、攻撃者が、pm_runtime_get_sync() の失敗 (別名: CID-057b8945f78f) を引き起こして、サービス拒否 (メモリ消費) につながる可能性があります。注意:  攻撃者がプローブ時にこの失敗を現実的に制御できないため、サードパーティはこれの妥当性に異議を申し立てます (CVE-2019-19064)

  -5.3.11までのLinuxカーネルのdrivers/scsi/bfa/bfad_attr.cのbfad_im_get_stats()関数におけるメモリリークにより、攻撃者がbfa_port_get_stats()の失敗をトリガーすることで、サービス拒否(メモリ消費)を引き起こす可能性があります。(別名CID-0e62395da2bd)。(CVE-2019-19066)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c の rtl8xxxu_submit_int_urb() 関数のメモリリークにより、攻撃者が usb_submit_urb() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-a2cdd07488e6)。(CVE-2019-19068)

  - PV TLB が有効になっている Linux KVM ゲストでは、ゲストカーネル内のプロセスが、同じゲスト内の別のプロセスからメモリの場所を読み取る可能性があります。この問題は、ゲストがLinux カーネル4.16以降を実行している、Linux カーネル4.10を実行しているホストに限定されます。この問題は、主に、AMD プロセッサに影響を与えますが、Intel CPU も排除できません。(CVE-2019-3016)

  -ネスト化された仮想化が有効な場合にKVMハイパーバイザーがL2ゲストの命令エミュレーションを処理する方法に欠陥が見つかりました。一部の状況下で、L2ゲストがL0ゲストをだまして、L2ゲストからはアクセスできないはずの機密L1リソースにアクセスさせる可能性があります。(CVE-2020-2732)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-4300-1)

medium Nessus プラグイン ID 134658

バージョン 1.8