リモートの Ubuntu 20.04 LTS ホストには、USN-4947-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネルバージョンv5.12-rc5のnet/x25/af_x25.cにあるx25_bindに、領域外（OOB）メモリアクセスの欠陥が見つかりました。領域チェックに失敗すると、システムのユーザーアカウントを持つローカルの攻撃者が領域外メモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。
    この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。（CVE-2020-35519）

  - 5.11.6までのLinuxカーネルで問題が発見されました。drivers/misc/fastrpc.cのfastrpc_internal_invokeは、ユーザーアプリケーションがカーネルRPCメッセージを送信するのを回避しません（別名CID-20c40794eb85）。これは、CVE-2019-2308と関連する問題です。（CVE-2021-28375）

  - 5.11.11以前のLinuxカーネルで問題が発見されました。net/tipc/node.cのtipc_nl_retrieve_keyが特定のデータサイズを適切に検証しません（別名CID-0217ed2848e8）。（CVE-2021-29646）

  - 5.11.11より以前のLinux カーネルに問題が発見されました。netfilter サブシステムでは、net/netfilter/x_tables.c と include/linux/netfilter/x_tables.h が新しいテーブル値の割り当て時に完全なメモリバリアを欠いているため、攻撃者がサービス拒否 (パニック) を引き起こす可能性があります (別名 CID-175e476b8cdf)。
    (CVE-2021-29650)

  - 5.11.3以前のWebカメラデバイスが存在するLinux カーネルで問題が発見されました。drivers/media/v4l2-core/v4l2-ioctl.c のvideo_usercopyに、CID-fb18802a338bという別名の大きな引数のメモリリークがあります。
    (CVE-2021-30002)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-4947-1)

high Nessus プラグイン ID 149415

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.4

バージョン 1.3

バージョン 1.6 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202408281943
バージョン 1.5 Jan 10, 2024, 8:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401100845
バージョン 1.4 Oct 23, 2023, 6:27 PM Detection Exploit attributes ("Exploit available" set to "False") Plugin metadata Plugin Feed: 202310231827
バージョン 1.4 Jan 9, 2024, 6:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401091856
バージョン 1.3 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901