Linux Distros のパッチ未適用の脆弱性: CVE-2019-18420

medium Nessus プラグイン ID 259215

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 4.12.x までの Xen で、xCPU PV ゲスト OS ユーザーが VCPUOP_initialise ハイパーコールを介してサービス拒否を引き起こす問題が発見されました。hypercall_create_continuation() は、パラメーターを解釈するために printf のような書式文字列を使用する可変部分関数です。不正な形式の文字のエラー処理が、Xen をクラッシュさせる BUG() を使用して行われていました。VCPUOP_initialise ハイパーコールを介する 1 つのパスに不適切な書式文字があります。
VCPUOP_initialise が継続が作成されるのに十分長い時間実行されると、BUG() がヒットする可能性があります。悪意のあるゲストがハイパーバイザーをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。Xen バージョン 4.6 以降は脆弱です。Xen バージョン 4.5 以前は脆弱ではありません
x86 PV ゲストしかこの脆弱性を悪用できません。HVM および PVH ゲスト、ならびに ARM システム上のゲストは、この脆弱性を悪用できません。(CVE-2019-18420)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2019-18420

プラグインの詳細

深刻度: Medium

ID: 259215

ファイル名: unpatched_CVE_2019_18420.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/30

更新日: 2025/8/30

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus