MiracleLinux 7kernel-3.10.0-1062.el7AXSA:2019-4338:05
high Nessus プラグイン ID 289296
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートのMiracleLinux 7ホストには、AXSA:2019-4338:05アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。* カーネルvhost_netDoS につながるパケット受信中の無限ループCVE-2019-3900]
* カーネルページキャッシュサイドチャネル攻撃CVE-2019-5489]
* カーネルhidp_process_report のバッファオーバーフローCVE-2018-9363
* カーネルl2tppppol2tp_session_create() と l2tp_eth_create() の間の競合状態CVE-2018-9517]
* kernelkvmゲストカーネルに書き込むゲストユーザー空間CVE-2018-10853
* カーネルvhost_transport_send_pkt での use-after-free 読み取りCVE-2018-14625]
* カーネルdrivers/infiniband/core/ucma.c の ucma_leave_multicast の use-after-freeCVE-2018-14734]
* カーネル間接呼び出しの誤った処理により、準仮想ゲストに対する Spectre の緩和が弱体化しますCVE-2018-15594
* カーネルTLB フラッシュは mremap で発生するのが遅すぎますCVE-2018-18281
* カーネルL2CAP_GET_CONF_OPT の使用中のヒープアドレス情報の漏洩CVE-2019-3459]
* カーネルL2CAP_PARSE_CONF_RSP の使用中のヒープアドレス情報漏洩CVE-2019-3460
* カーネルvfio DMA マッピングを通じたサービス拒否ベクトルCVE-2019-3882]
* カーネルmmget_not_zero()/get_task_mm() とコアダンプ間の競合状態を修正しますCVE-2019-11599
* カーネルdrivers/scsi/megaraid/megaraid_sas_base.c の NULL ポインターデリファレンスにより DoS が発生CVE-2019-11810
* カーネルfs/ext4/extents.c により、情報漏洩が発生しますCVE-2019-11833
* カーネルdrivers/block/floppy.c の fd_locked_ioctl 関数の情報漏洩CVE-2018-7755
* カーネルdrivers/net/wireless/mac80211_hwsim.c:hwsim_new_radio_nl() でのメモリ漏洩により、サービス拒否が発生する可能性がありますCVE-2018-8087]
* カーネルHIDdebugdrivers/hid/hid-debug.c 内の hid_debug_events_read() でのバッファオーバーフローCVE-2018-9516]
* カーネルalarm_timer_nsleep 関数の整数オーバーフローCVE-2018-13053
* カーネルlookup_slow 関数における NULL ポインターデリファレンスCVE-2018-13093
* カーネルxfs_da_shrink_inode 関数の NULL ポインターデリファレンスCVE-2018-13094
* カーネルfs/xfs/libxfs/xfs_inode_buf.c の NULL ポインターデリファレンスCVE-2018-13095
* カーネルcdrom_ioctl_drive_status の情報漏洩CVE-2018-16658
* カーネルmemcpy_fromiovecend() の領域外読み取りCVE-2018-16885]
* カーネルKVM初期化されていないスタックコンテンツのゲストへの漏洩CVE-2019-7222
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 289296
ファイル名: miracle_linux_AXSA-2019-4338.nasl
バージョン: 1.2
タイプ: local
公開日: 2026/1/16
更新日: 2026/1/17
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2018-9517
CVSS v3
リスクファクター: High
基本値: 8.4
現状値: 7.6
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2018-9363
脆弱性情報
CPE: p-cpe:/a:miracle:linux:kernel-tools, cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:kernel-debug, p-cpe:/a:miracle:linux:kernel-tools-libs, p-cpe:/a:miracle:linux:python-perf, p-cpe:/a:miracle:linux:perf, p-cpe:/a:miracle:linux:bpftool, p-cpe:/a:miracle:linux:kernel-headers, p-cpe:/a:miracle:linux:kernel-devel, p-cpe:/a:miracle:linux:kernel-abi-whitelists, p-cpe:/a:miracle:linux:kernel-debug-devel, p-cpe:/a:miracle:linux:kernel
必要な KB アイテム: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2019/10/16
脆弱性公開日: 2018/1/18
参照情報
CVE: CVE-2018-10853, CVE-2018-13053, CVE-2018-13093, CVE-2018-13094, CVE-2018-13095, CVE-2018-14625, CVE-2018-14734, CVE-2018-15594, CVE-2018-16658, CVE-2018-16885, CVE-2018-18281, CVE-2018-7755, CVE-2018-8087, CVE-2018-9363, CVE-2018-9516, CVE-2018-9517, CVE-2019-11599, CVE-2019-11810, CVE-2019-11833, CVE-2019-3459, CVE-2019-3460, CVE-2019-3882, CVE-2019-3900, CVE-2019-5489, CVE-2019-7222