リモートのOracle Linux 7ホストに、ELSA-2020-5804アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -以前5.6.13のLinuxカーネルのVFIO PCIドライバーは、誤って無効なメモリ空間へのアクセスを試みます。（CVE-2020-12888）

  -5.8-rc1より前のLinuxカーネルのprctl()関数で欠陥が見つかりました。この欠陥を利用することで、無効化された後に間接分岐推論を可能にできます。この呼び出しは、強制が無効になっていないときに誤って「強制が無効になっている」と報告し、システムをSpecter v2攻撃にさらします。この脆弱性による主な脅威は、機密性に関するものです。（CVE-2020-10768）

  -5.4より前のLinuxカーネルのdrivers/firmware/efi/efi.cに問題が発見されました。efivar_ssdt ACPI変数に対する誤ったアクセス権限が、攻撃者によって使用され、ロックダウンまたはセキュアブート制限がバイパスされる可能性があります（別名CID-1957a85b0032）。（CVE-2019-20908）

  5.3.11までのLinuxカーネルにおいてcrypto/crypto_user_base.cのcrypto_report()関数でのメモリリークによって、攻撃者が、CID-ffdde5932042とも呼ばれるcrypto_report_alg()の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2019-19062）

  -ユーザー空間コアダンプのLinuxカーネルの実装で欠陥が見つかりました。この欠陥を使用すれば、ローカルアカウントを持っている攻撃者が、重要ではないプログラムをクラッシュさせ、非公開のカーネルデータを盗み出すことができます。
    (CVE-2020-10732)

  -Linuxカーネル5.2.14のdrivers/net/wireless/marvell/libertas/if_sdio.cは、alloc_workqueueの戻り値をチェックしないため、NULLポインターデリファレンスを引き起こします。（CVE-2019-16232）

  -Linuxカーネル5.2.14のdrivers/net/wireless/intel/iwlwifi/pcie/trans.cは、alloc_workqueueの戻り値をチェックしないため、NULLポインターデリファレンスにつながります。（CVE-2019-16234）

  -**異論あり**5.3.10より前のLinuxカーネル内のdrivers/of/unittest.cのunittest_data_add()関数のメモリリークにより、攻撃者が、of_fdt_unflatten_tree()の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-e13de8fe0d6a）。注：起動時にしかunitetest.cに到達できないため、サードパーティはこれの関連性をめぐって異論を述べています。（CVE-2019-19049）

  -Linuxカーネル5.0.21において、細工されたext4ファイルシステムイメージをマウントし、何らかの操作を実行してから、マウント解除すると、fs/ext4/super.cのext4_put_superでメモリ解放後使用（Use After Free）が発生する可能性があります。これは、fs/ext4/super.cのdump_orphan_listに関連しています。（CVE-2019-19447）

  -ext4_read_dirblock(inode,0,DIRENT_HTREE)がゼロであるため、5.3.12までのLinuxカーネルのfs/ext4/namei.cのext4_empty_dirにより、NULLポインターデリファレンスが発生します。（CVE-2019-19037）

  - 5.0.6より前のLinuxカーネルで問題が発見されました。net/core/net-sysfs.cのrx_queue_add_kobject()およびnetdev_queue_add_kobject()では、参照カウントが誤って処理されます (別名CID-a3e23f719f5c ) 。
    (CVE-2019-20811)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Oracle Linux 7：Unbreakable Enterprise Kernel (ELSA-2020-5804)

high Nessus プラグイン ID 139476

バージョン 1.8