リモートのOracle Linux 7/8ホストに、ELSA-2020-5691アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -5.5.2までのLinuxカーネルで、drivers/tty/vt/vt.cのvc_do_resize関数にメモリ解放後使用（Use-After-Free）の脆弱性があります。（CVE-2020-8647）

  -5.5.2までのLinuxカーネルのdrivers/video/console/vgacon.c内のvgacon_invert_region関数にメモリ解放後使用の脆弱性があります。（CVE-2020-8649）

  -5.6.1より前のLinuxカーネルで問題が発見されました。drivers/media/usb/gspca/ov519.cでは、ゼロエンドポイントがある場合にov511_mode_init_regsおよびov518_mode_init_regsでNULLポインターデリファレンスが引き起こされます。（別名CID-998912346c0d）。（CVE-2020-11608）

  -5.6.1より前のLinuxカーネルのstv06xxサブシステムに問題が発見されました。
    drivers/media/usb/gspca/stv06xx/stv06xx.cとdrivers/media/usb/gspca/stv06xx/stv06xx_pb0100.cは、無効な記述子を誤って処理します。これは、別名CID-485b06aadb93とも呼ばれるNULLポインターデリファレンスで実証されています。（CVE-2020-11609）

  -5.6.1より前のLinuxカーネルのdrivers / media / usb / gspca / xirlink_pit.c（別名XirlinkカメラUSBドライバー）は無効な記述子を誤った方法で処理します（別名CID-a246b4d54770）。（CVE-2020-11668）

  -AArch64アーキテクチャ上のLinuxカーネル5.4および5.5～5.5.6で問題が発見されました。これは、brkシステムコールに渡されるアドレスの上位バイトを無視します。これにより、アプリケーションが上方向への移動を予期している場合に、メモリブレークが下方向に移動する可能性があります（別名CID-dcde237319e6）。これは、GNU Cライブラリのmalloc実装でヒープ破損を引き起こすことが確認されています。（CVE-2020-9391）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7/8：Unbreakable Enterprise Kernel（ELSA-2020-5691）

high Nessus プラグイン ID 136727

バージョン 1.6