Linux Distros のパッチ未適用の脆弱性: CVE-2020-11739

high Nessus プラグイン ID 259556

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 4.13.xまでの Xen で、ゲスト OS ユーザーが、サービス拒否を引き起こしたり、読み取り書き込みのロック解除パスのメモリバリアの欠落が原因で、権限を取得する可能性があります。読み取り/書き込みロック解除パスに、メモリバリアが含まれていません。Arm では、これはプロセッサがメモリアクセスを先行するメモリアクセスと並べ替えることができることを意味します。言いかえれば、ロック解除は、クリティカルセクション内のすべてのメモリアクセスの前に、別のプロセッサによって認識される可能性があります。その結果、ライターがリーダーまたは別のライターと同時にクリティカルセクションを実行する可能性があります。言い換えると、クリティカルセクションの多くの想定 (変数はチェック後に変更できないなど) はもはや安全ではありません。読み取り/書き込みロックがハイパーコール (許可テーブルなど) で使用されるため、悪意のあるゲストが競合を悪用する可能性があります。たとえば、XENMAPSPACE_grant_table が同時に使用されると、Xen がメモリを漏洩する可能性のある小さなウィンドウがあります。悪意のあるゲスト管理者が、メモリを漏洩またはハイパーバイザーをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。情報漏洩と権限昇格の可能性を排除できません。(CVE-2020-11739)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2020-11739

プラグインの詳細

深刻度: High

ID: 259556

ファイル名: unpatched_CVE_2020_11739.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/30

更新日: 2025/8/30

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus