Linux Distros のパッチ未適用の脆弱性: CVE-2019-18422

high Nessus プラグイン ID 255894

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 4.12.x までの Xen で、ARM ゲスト OS ユーザーが誤った割り込みの有効化を利用してサービス拒否を引き起こしたり、権限を取得したりする可能性のある問題が発見されました。割り込みが、例外ハンドラーで無条件にマスク解除されます。プロセッサレベルを変更せずに処理される ARM システムで例外が発生すると、例外エントリ中に一部の割り込みが無条件に有効になります。そのため、割り込みがマスクされた場合に発生する例外が、割り込みを効果的にマスク解除します。悪意のあるゲストは、割り込みを誤って有効にして、重要な Xen コードを実行するように仕向ける可能性があります。これは、データ破損、サービス拒否、または権限昇格につながる可能性がありました。ただし、正確な攻撃手法は特定されていません。（CVE-2019-18422）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2019-18422

プラグインの詳細

深刻度: High

ID: 255894

ファイル名: unpatched_CVE_2019_18422.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/27

更新日: 2025/8/27

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus