リモートの Ubuntu 16.04 LTS ホストには、USN-4657-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -core.cのcreate_pinctrlにおいて、メモリ解放後使用 (Use After Free) による領域外読み取りの可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: AndroidカーネルAndroid ID: A-140550171 (CVE-2020-0427)

  -Bluetooth BR / EDR Core Specification v5.2以前のレガシーペアリングおよび安全な接続のペア認証では、認証されていないユーザーが隣接アクセスを介して認証情報をペアリングせずに認証を完了する可能性があります。認証されていない近接の攻撃者がBluetooth BR / EDRマスターまたはスレーブになりすまして、以前にペアリングしたリモートデバイスとペアリングさせ、リンクキーを知らなくても認証手順を正常に完了する可能性があります。(CVE-2020-10135) 

  -BlueZの不適切なアクセス制御により、認証されていないユーザーが隣接アクセスを介した情報開示を可能にする可能性があります。(CVE-2020-12352) 

  - Linux カーネルに欠陥が見つかりました。メモリ解放後使用 (Use-After-Free) の欠陥がperfサブシステムで見つかりました。このため、perfイベントを監視する権限を持つローカルの攻撃者がメモリを破損し、権限を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-14351）

  - 5.9-rc6以前のバージョンのLinuxカーネルで欠陥が見つかりました。画面サイズを変更すると、領域外のメモリ書き込みが発生し、メモリ破損またはサービス拒否につながる可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります。(CVE-2020-14390) 

  - 5.8.7までのLinux カーネルで、conntrack netlink構成を注入できるローカルの攻撃者が、ローカルバッファをオーバーフローさせ、クラッシュを引き起こすか、net/netfilter/nf_conntrack_netlink.cのctnetlink_parse_tuple_filterで不適切なプロトコル番号の使用を発生させる可能性があります (別名CID-1cc5ef91d2ff)。
    (CVE-2020-25211)

  - 5.8.9までのLinux カーネル内のdrivers/block/rbd.cにおけるRBDブロックデバイスドライバが、RBDブロックデバイスをマップまたはマップ解除するローカル攻撃者によって利用することができたRBDデバイスへのアクセスをチェックし、不完全な許可を使用しました (別名CID-f44d04e696fe)。(CVE-2020-25284) 

  - 5.9-rc7以前のバージョンのLinux カーネルのHDLC_PPPモジュールに欠陥が見つかりました。メモリ破損と読み取りオーバーフローは、ppp_cp_parse_cr関数の不適切な入力検証によって引き起こされ、システムをクラッシュさせたり、サービス拒否を引き起こされたりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25643)

  - 5.9-rc7以前のバージョンのLinux カーネルで欠陥が見つかりました。2 つの Geneve エンドポイント間のトラフィックは、GENEVE トンネルが使用する特定の UDP ポートのトラフィックを暗号化するように IPsec が構成されている場合、暗号化されない可能性があります。これにより、2 つのエンドポイント間にいる何者かが暗号化されていないトラフィックを読み取る可能性があります。この脆弱性による主な脅威は、データの機密性に対するものです。(CVE-2020-25645)

  -LinuxカーネルにおけるICMPパケットの欠陥により、攻撃者が開いているUDPポートを素早くスキャンする可能性があります。この欠陥により、オフパスのリモート攻撃者がソースポートのUDPランダム化を効果的にバイパスできます。UDPソースポートのランダム化に依存するソフトウェアは、Linuxベースの製品においても間接的に影響を受けます (RUGGEDCOM RM1224：SCALANCE M-800、v5.0とv6.4の間の全バージョン：SCALANCES615、v5.0とv6.4の間のすべてのバージョン：SCALANCE SC-600、v5.0とv6.4の間のすべてバージョン：SCALANCE W1750D、v2.1.3より前のすべてのバージョン：SIMATIC Cloud Connect 7、v8.3.0.1、v8.6.0、v8.7.0：SIMATIC MV500 ファミリー、すべてのバージョン：SIMATIC NETCP 1243-1、すべてのバージョン (SIPLUSバリアントを含む) ：SIMATIC NET CP 1243-7 LTE EU、バージョン 3.1.39 以降：バージョン（CVE-2020-25705）

  - ローカルの攻撃者がカーネルメモリ (別名：CID-6735b4632def) を読み取るために、5.8.15より前のLinux カーネルの (フレームバッファ層の) fbconコードにおけるバッファオーバーリードを使用する可能性があります。(CVE-2020-28915) 

  --IBM Power9 (AIX、7.17.2、およびVIOS 3.1) プロセッサーを使用すると、ローカルユーザーが、酌量すべき状況下でL1キャッシュ内のデータから機密情報を取得する可能性があります。IBM X-Force ID: 189296.
    (CVE-2020-4788)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-4657-1)

high Nessus プラグイン ID 143433

バージョン 1.8