リモートのOracle Linux 8ホストに、ELSA-2020-4685アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -LinuxカーネルのBluetooth実装がA2MPCIDでL2CAPパケットを処理する方法に、Red HatのCVE-2020-12351みの回帰問題が見つかりました。この欠陥により、隣接する範囲のリモートの攻撃者がシステムをクラッシュさせ、特別に細工されたL2CAPパケットを送信することで、サービス拒否を引き起こしたり、システムで任意のコードを実行したりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。（CVE-2020-25661）

  -BlueZの不適切なバッファ制限により、認証されていないユーザーが隣接アクセスを介してサービス拒否を引き起こすことができる可能性があります。これは、BlueZをサポートするすべてのLinuxカーネルバージョンに影響します。（CVE-2020-24490）

  -LinuxカーネルのBluetoothスタック実装が特定のAMPパケットを処理するときにスタックメモリの初期化を処理する方法に、Red HatのCVE-2020-12352みの回帰問題が見つかりました。この欠陥により、隣接する範囲のリモートの攻撃者が、特別に細工されたAMPパケットを送信することで、システム上の少量のスタックメモリを漏洩することが可能です。この脆弱性による主な脅威は、データの機密性に関するものです。（CVE-2020-25662）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：カーネル（ELSA-2020-4685）

high Nessus プラグイン ID 142899

変更ログが見つかりません