Oracle Linux 7/8：Unbreakable Enterprise Kernel（ELSA-2020-5714）
high Nessus プラグイン ID 137290
Language:
概要
リモートのOracle Linuxホストに、1つ以上のセキュリティ更新プログラムがありません。説明
リモートのOracle Linux 7/8ホストに、ELSA-2020-5714アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。-Linuxカーネル5.0.21で、細工されたbtrfsファイルシステムイメージをマウントし、一部の操作を実行し、アンマウントすると、fs/btrfs/async-thread.cのbtrfs_queue_workでメモリ解放後使用（Use-After-Free）が発生する可能性があります。（CVE-2019-19377）
- 5.5.4より前のLinuxカーネルに問題が見つかりました。drivers/net/wireless/marvell/mwifiex/wmm.cのdrivers/net/wireless/marvell/mwifiex/wmm.cにより、不適切なmemcpy（別名CID-3a9b153c5591）が原因で、リモートAPがヒープベースのバッファオーバーフローをトリガーする可能性があります。（CVE-2020-12654）
- 一部のIntel(R)プロセッサでは、特定の特殊レジスタ読み取り操作からのクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。（CVE-2020-0543）
- 転送が参照することなく発生するため、5.6.8より前のLinuxカーネル内のdrivers/usb/core/message.cのusb_sg_cancelにメモリ解放後使用（Use After Free）があります。（別名CID-056ad39ee925）（CVE-2020-12464）
- 5.5.10より前のLinuxカーネルにおいて、drivers / net / wireless / mediatek / mt76 / dma.cのmt76_add_fragmentで、配列オーバーフローが見つかりました。（別名CID-b102f0c522cf）過剰なrxフラグメントを伴うパケットがオーバーサイズになっている場合、隣接するページのメモリが破損する可能性があります。（CVE-2020-12465）
- 5.5.4より前のLinuxカーネルで問題が発見されました。drivers/net/wireless/marvell/mwifiex/scan.cのmwifiex_cmd_append_vsie_tlv()関数により、ローカルユーザーが権限を取得したり、不適切なmemcpyとバッファオーバーフローによりサービス拒否を引き起こしたりする可能性があります（別名CID-b70261a288ea）。（CVE-2020-12653）
- 5.6.5より前のLinuxカーネルで問題が発見されました。bfq_idle_slice_timer_bodyに関連するblock/bfq-iosched.cにメモリ解放後使用が存在します。（CVE-2020-12657）
- 5.6.7より前のLinuxカーネルで問題が発見されました。ヘッドルームの検証が不足しているため、net/xdp/xdp_umem.cのnet/xdp/xdp_umem.cに、（CAP_NET_ADMIN機能のあるユーザーによる）領域外書き込みがあります。
(CVE-2020-12659)
- **異論あり**5.6より前のLinuxカーネルで問題が発見されました。arch/x86/kvm/svm.cのsvm_cpu_uninitでメモリリークが発生します（別名CID-d80b64ff297e）。注：これは起動時の1回限りの漏洩であり、サイズは無視でき、任意に発生させることができないため、サードパーティはこの問題に異論を述べています。
(CVE-2020-12768)
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 137290
ファイル名: oraclelinux_ELSA-2020-5714.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
公開日: 2020/6/10
更新日: 2024/3/7
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2020-12659
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2020-12657
脆弱性情報
CPE: cpe:/o:oracle:linux:7, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-tools, p-cpe:/a:oracle:linux:kernel-uek-tools-libs, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python-perf
必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/6/9
脆弱性公開日: 2019/11/29
参照情報
CVE: CVE-2019-19377, CVE-2020-0543, CVE-2020-12464, CVE-2020-12465, CVE-2020-12653, CVE-2020-12654, CVE-2020-12657, CVE-2020-12659, CVE-2020-12768