Oracle Linux 7/8：Unbreakable Enterprise Kernel（ELSA-2020-5691）
high Nessus プラグイン ID 136727
Language:
概要
リモートのOracle Linuxホストに、1つ以上のセキュリティ更新プログラムがありません。説明
リモートのOracle Linux 7/8ホストに、ELSA-2020-5691アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。-5.5.2までのLinuxカーネルで、drivers/tty/vt/vt.cのvc_do_resize関数にメモリ解放後使用（Use-After-Free）の脆弱性があります。（CVE-2020-8647）
-5.5.2までのLinuxカーネルのdrivers/video/console/vgacon.c内のvgacon_invert_region関数にメモリ解放後使用の脆弱性があります。（CVE-2020-8649）
-5.6.1より前のLinuxカーネルで問題が発見されました。drivers/media/usb/gspca/ov519.cでは、ゼロエンドポイントがある場合にov511_mode_init_regsおよびov518_mode_init_regsでNULLポインターデリファレンスが引き起こされます。（別名CID-998912346c0d）。（CVE-2020-11608）
-5.6.1より前のLinuxカーネルのstv06xxサブシステムに問題が発見されました。
drivers/media/usb/gspca/stv06xx/stv06xx.cとdrivers/media/usb/gspca/stv06xx/stv06xx_pb0100.cは、無効な記述子を誤って処理します。これは、別名CID-485b06aadb93とも呼ばれるNULLポインターデリファレンスで実証されています。（CVE-2020-11609）
-5.6.1より前のLinuxカーネルのdrivers / media / usb / gspca / xirlink_pit.c（別名XirlinkカメラUSBドライバー）は無効な記述子を誤った方法で処理します（別名CID-a246b4d54770）。（CVE-2020-11668）
-AArch64アーキテクチャ上のLinuxカーネル5.4および5.5～5.5.6で問題が発見されました。これは、brkシステムコールに渡されるアドレスの上位バイトを無視します。これにより、アプリケーションが上方向への移動を予期している場合に、メモリブレークが下方向に移動する可能性があります（別名CID-dcde237319e6）。これは、GNU Cライブラリのmalloc実装でヒープ破損を引き起こすことが確認されています。（CVE-2020-9391）
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 136727
ファイル名: oraclelinux_ELSA-2020-5691.nasl
バージョン: 1.4
タイプ: local
エージェント: unix
公開日: 2020/5/20
更新日: 2024/3/12
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: Medium
Base Score: 5.6
Temporal Score: 4.4
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:C
CVSS スコアのソース: CVE-2020-11668
CVSS v3
リスクファクター: High
Base Score: 7.1
Temporal Score: 6.4
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:7, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-tools, p-cpe:/a:oracle:linux:kernel-uek-tools-libs, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python-perf
必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/5/18
脆弱性公開日: 2020/2/6
参照情報
CVE: CVE-2020-11608, CVE-2020-11609, CVE-2020-11668, CVE-2020-8647, CVE-2020-8649, CVE-2020-9391