リモートのOracle Linux 7/8ホストに、ELSA-2021-9450アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel：KVMのSVMネスト化仮想化問題（AVICサポート）（CVE-2021-3653）

  - 5.9より前のLinuxカーネルで問題が発見されました 。arch/x86/kvm/svm/sev.cにより、攻撃者は大規模なSEV VM（多くの暗号化された領域の登録解除を必要とする）の破壊をトリガーすることにより、サービス拒否（ソフトロックアップ）を引き起こすことが可能です（別名CID-7be74942f184）。（CVE-2020-36311）

  - LinuxカーネルHCIサブシステムの関数hci_sock_bound_ioctl()のメモリ解放後使用（Use After Free）が、ユーザーがioct HCIUNBLOCKADDRを呼び出す方法、またはhci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info()の呼び出しの1つとともにhci_unregister_dev()呼び出しの競合状態をトリガーする方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。この欠陥は、5.13-rc5より前のLinuxカーネルバージョンに影響を与えます。（CVE-2021-3573）

  - kernel：net/can/bcm.c の競合状態により、ローカルの権限昇格が引き起こされます（CVE-2021-3609）

  - Linuxに問題が見つかりました。KVM で VM_IO | VM_PFNMAP vmas を不適切に処理する KVM は、RO チェックをバイパスし、VMM およびゲストによるアクセスが依然として可能であるにもかかわらず、ページが解放される状態を引き起こす可能性があります。これにより、VMを起動および制御する権限のあるユーザーがメモリのランダムなページを読み書きすることができ、ローカルの権限昇格に至る可能性があります。（CVE-2021-22543）

  - SVMネスト化仮想化をサポートするための欠陥がKVMのAMDコードで見つかりました。この欠陥は、ネストされたゲスト (L2) を生成/処理するために L1 ゲストによって提供された VMCB (仮想マシン制御ブロック) を処理する際に発生します。int_ctlフィールドの不適切な検証が原因で、この問題により、悪意のあるL1がL2ゲストに対してAVICサポート (Advanced Virtual Interrupt Controller) を有効にする可能性があります。その結果、L2ゲストがホストの物理ページを読み書きできるようになり、システム全体のクラッシュ、機密データの漏洩、またはゲストからホストへのエスケープの可能性があります。（CVE-2021-3653）（CVE-2021-3656）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7 / 8 : Unbreakable Enterprise Kernel (ELSA-2021-9450)

high Nessus プラグイン ID 153442

バージョン 1.5