リモートホストにインストールされているカーネルのバージョンは、5.4.38-17.76より前のものです。したがって、ALAS2KERNEL-5.4-2022-011 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネル5.3.10で、perf_trace_lock_acquire 関数にメモリ解放後使用 (Use-After-Free)(読み取り) があります (include / trace / events / lock.h に関連)。(CVE-2019-19769)

    LinuxカーネルのSELinuxサブシステムに、NULLポインターデリファレンスの欠陥が見つかりました。この欠陥は、「ebitmap_netlbl_import」ルーチンを通じて商用IPセキュリティオプション (CIPSO) プロトコルのカテゴリビットマップを SELinux 拡張可能ビットマップにインポートする際に発生します。「cipso_v4_parsetag_rbm」ルーチンで CIPSO 制限ビットマップタグを処理する際に、割り当てられていない場合でも、カテゴリビットマップが存在していることを示すセキュリティ属性が設定されます。この問題により、同じカテゴリのビットマップを SELinux にインポートする際に、NULL ポインターデリファレンスの問題が発生します。この欠陥により、リモートのネットワークユーザーがシステムカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-10711)

    Fedora Linux カーネル 5.9.0-rc9 のメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者が vgacon_invert_region() 関数を介して機密情報を取得する可能性があります。(CVE-2020-27418)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_schedハッシュ割り当て後 alloc_hash の更新を維持CVE-2020-36791

    AArch64 アーキテクチャ上の Linux カーネル 5.4 および 5.5～5.5.6 で問題が発見されました。これは、brkシステムコールに渡されるアドレスの上位バイトを無視します。これにより、アプリケーションが上方向への移動を予期している場合に、メモリブレークが下方向に移動する可能性があります（別名CID-dcde237319e6）。これは、GNU Cライブラリのmalloc実装でヒープ破損を引き起こすことが確認されています。（CVE-2020-9391）

Tenable は、前述の記述ブロックを テスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-011)

medium Nessus プラグイン ID 160458

バージョン 1.11