Linux Distros のパッチ未適用の脆弱性: CVE-2019-18424

medium Nessus プラグイン ID 255340

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 4.12.x までの Xen で、信頼できないドメインが物理デバイスにアクセスできる状況で、攻撃者が DMA を介してホスト OS 権限を取得する問題が発見されました。これは、パススルー PCI デバイスが、割り当て解除後のホストメモリを破損する場合に発生します。PCI デバイスが信頼できないドメインに割り当てられると、そのドメインが任意のアドレスに DMA するようにデバイスをプログラムする可能性があります。IOMMU は、デバイスアドレスがゲストに割り当てられたメモリのみをターゲットにできるようにすることで、悪意のある DMA からホストを保護するために使用されます。ただし、ゲストドメインが取り壊されるか、デバイスの割り当てが解除されると、デバイスは dom0 に戻されて割り当てられるため、インフライト DMA が重要なホストデータをターゲットにする可能性があります。物理デバイスにアクセス可能な信頼できないドメインが、ホストメモリにDMAできることで、権限昇格につながります。ゲストが DMA (PCI パススルー) が可能な物理デバイスに直接アクセスできるシステムのみが脆弱です。PCI パススルーを使用しないシステムは脆弱ではありません。
(CVE-2019-18424)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2019-18424

プラグインの詳細

深刻度: Medium

ID: 255340

ファイル名: unpatched_CVE_2019_18424.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/26

更新日: 2025/8/26

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus