RHEL 7: kernel-alt（RHSA-2020: 2854)
high Nessus プラグイン ID 143086
Language:
概要
リモートの Red Hat ホストに 1 つ以上の kernel-alt のセキュリティ更新がありません。説明
リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 2854のアドバイザリ。- kernel: nfs：svc_process_common()でのメモリ解放後使用 (CVE-2018-16884)
- kernel: drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.cでのメモリ解放後使用 (CVE-2019-11811)
- kernel: drivers/bluetooth/hci_ldisc.cにおけるuse-after-free（CVE-2019-15917）
- kernel: drivers/crypto/ccp/ccp-ops.cにおけるccp_run_sha_cmd()関数のメモリリーク（CVE-2019-18808）
- kernel: crypto/crypto_user_base.cのcrypto_report()関数におけるメモリリークによりDoSが発生します（CVE-2019-19062）
- kernel: fs/ext4/inode.cおよびfs/ext4/super.cに関連した、__ext4_expand_extra_isizeおよびext4_xattr_set_entryにおけるuse-after-free（CVE-2019-19767）
- kernel: 細工されたキーコードテーブルによる領域外書き込み（CVE-2019-20636）
- kernel: ビデオドライバーにおける競合状態によるUse After Freeにより、ローカル権限昇格が発生します（CVE-2019-9458）
- kernel: Linuxカーネルのnapi_gro_frags（）におけるメモリ解放後使用（Use After Free）読み取り（CVE-2020-10720）
- kernel: mm/mempolicy.cにおけるmpol_parse_str関数の領域外書き込み（CVE-2020-11565）
- Kernel: vfio: 一部のデバイスの無効なMMIO空間へのアクセスによって、DoSシナリオが引き起こされる可能性があります（CVE-2020-12888）
- Kernel: ppc: kvm：r1状態を格納するためのHSTATE_HOST_R1の使用の競合は、ホストスタックの破損につながります（CVE-2020-8834）
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHEL kernel-alt パッケージを、RHSA-2020: 2854 のガイダンスに基づいて更新してください。参考資料
https://access.redhat.com/security/cve/CVE-2018-16884
https://access.redhat.com/security/cve/CVE-2019-9458
https://access.redhat.com/security/cve/CVE-2019-11811
https://access.redhat.com/security/cve/CVE-2019-15917
https://access.redhat.com/security/cve/CVE-2019-18808
https://access.redhat.com/security/cve/CVE-2019-19062
https://access.redhat.com/security/cve/CVE-2019-19767
https://access.redhat.com/security/cve/CVE-2019-20636
https://access.redhat.com/security/cve/CVE-2020-8834
https://access.redhat.com/security/cve/CVE-2020-10720
https://access.redhat.com/security/cve/CVE-2020-11565
https://access.redhat.com/security/cve/CVE-2020-12888
https://access.redhat.com/errata/RHSA-2020:2854
https://bugzilla.redhat.com/1660375
https://bugzilla.redhat.com/1709180
https://bugzilla.redhat.com/1760100
https://bugzilla.redhat.com/1775021
https://bugzilla.redhat.com/1777418
https://bugzilla.redhat.com/1781204
https://bugzilla.redhat.com/1786160
https://bugzilla.redhat.com/1819377
https://bugzilla.redhat.com/1819615
https://bugzilla.redhat.com/1824059
プラグインの詳細
深刻度: High
ID: 143086
ファイル名: redhat-RHSA-2020-2854.nasl
バージョン: 1.11
タイプ: local
エージェント: unix
公開日: 2020/11/19
更新日: 2024/2/8
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2019-20636
CVSS v3
リスクファクター: High
基本値: 8
現状値: 7.2
ベクトル: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2018-16884
脆弱性情報
CPE: cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-bootwrapper, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python-perf
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/7/7
脆弱性公開日: 2018/12/18
参照情報
CVE: CVE-2018-16884, CVE-2019-11811, CVE-2019-15917, CVE-2019-18808, CVE-2019-19062, CVE-2019-19767, CVE-2019-20636, CVE-2019-9458, CVE-2020-10720, CVE-2020-11565, CVE-2020-12888, CVE-2020-8834