リモートのUbuntu 20.10ホストには、USN-4659-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - bind.cのbind_release_workで、不適切なロックによるメモリ解放後使用（Use-After-Free）の可能性があります。これにより、追加の実行権限が不要になり、ローカルでカーネル内の権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: AndroidVersions: AndroidカーネルAndroid ID:
    A-161151868References: 該当なし（CVE-2020-0423）

  --IBM Power9（AIX 7.1、7.2、およびVIOS 3.1）プロセッサーを使用すると、ローカルユーザーが、酌量すべき状況下でL1キャッシュ内のデータから機密情報を取得する可能性があります。IBM X-Force ID: 189296。
    (CVE-2020-4788)

  -Bluetooth BR / EDR Core Specification v5.2以前のレガシーペアリングおよび安全な接続のペア認証では、認証されていないユーザーが隣接アクセスを介して認証情報をペアリングせずに認証を完了する可能性があります。認証されていない近接の攻撃者がBluetooth BR / EDRマスターまたはスレーブになりすまして、以前にペアリングしたリモートデバイスとペアリングさせ、リンクキーを知らなくても認証手順を正常に完了する可能性があります。 （CVE-2020-10135）

  -Linuxカーネル機能において、返信ICMPパケットが制限される方法で、開いているUDPポートを素早くスキャンできる欠陥が見つかりました。この欠陥により、オフパスのリモートユーザーがソースポートのUDPランダム化を効果的にバイパスできます。この脆弱性からの最も高い脅威は、機密性およびおそらくは整合性に対するものです。これは、UDPソースポートのランダム化に依存するソフトウェアも間接的に影響を受けるためです。
    前のバージョンのカーネル 5.10は 、この問題に対して脆弱である可能性があります。（CVE-2020-25705）

  -5.9.2より前のLinuxカーネルのarch / x86 / kvm / ioapic.cのioapic_lazy_update_eoiで問題が発見されました。 これには、リサンプラーとエッジトリガーの間の不適切な相互作用に関連する無限ループがあります（別名CID-77377064c3a9）。（CVE-2020-27152）

  -ローカルの攻撃者が5.8.15より前のLinuxカーネルのfbconコードで、を使用してカーネルメモリ（別名CID-6735b4632def）を読み取る前に、（フレームバッファー層で）バッファーがオーバーリードされました。（CVE-2020-28915）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.10 LTS：Linuxカーネル脆弱性（USN-4659-1）

high Nessus プラグイン ID 143429

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.6 Feb 7, 2024, 2:22 PM CVSSv3 score source (set to "CVE-2020-14351") Plugin Feed: 202402071422
バージョン 1.5 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901
バージョン 1.4 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254