Linuxカーネルに、任意のコード実行、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある複数の脆弱性が見つかりました。

CVE-2020-12351

Andy Nguyen氏は、A2MP CIDのあるL2CAPパケットを処理する方法について、Bluetoothの実装に欠陥を発見しました。被害者のBluetoothデバイスのアドレスを知っており、近くにいるリモートの攻撃者が、悪意のあるl2capパケットを送信し、カーネル権限を使用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2020-12352

Andy Nguyen氏は、Bluetoothの実装に欠陥を発見しました。特定のAMPパケットを処理する際に、スタックメモリが適切に初期化されません。
被害者のBluetoothデバイスのアドレスを知っており、近くにいるリモートの攻撃者が、カーネルスタック情報を取得する可能性があります。

CVE-2020-25211

netfilterサブシステムで欠陥が発見されました。conntrack Netlink構成を挿入できるローカルの攻撃者が、サービス拒否を引き起こす可能性があります。

CVE-2020-25643

Chaitin Security Research LabのChenNan氏は、hdlc_pppモジュールに欠陥を発見しました。ppp_cp_parse_cr()関数の不適切な入力検証により、メモリ破損および情報漏洩が発生する可能性があります。

CVE-2020-25645

IPsecと組み合わせる場合、GENEVEカプセル化トラフィックのインターフェイスドライバーに欠陥が見つかりました。IPsecが、GENEVEンネルに使用される特定のUDPポートのトラフィックを暗号化するように構成されている場合、トンネル化されたデータは、暗号化されたリンクを介して正しくルーティングされず、暗号化されずに送信されます。

Debian 9「Stretch」では、これらの問題はバージョン4.19.152-1~deb9u1で修正されています。

お使いのlinux-4.19パッケージをアップグレードすることを推奨します。

linux-4.19の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/linux-4.19

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2417-1: linux-4.19セキュリティ更新

high Nessus プラグイン ID 142052

バージョン 1.5