リモートのAlmaLinux 8ホストには、ALSA-2020:4676アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libvirt/dev/mapper/control の QEMU ゲストへの漏洩CVE-2020-14339

    * QEMUSlirpパケット再アセンブリ中の use-after-freeCVE-2019-15890

    * libvirtQEMU guest-agent のクエリ中にモニタージョブを保持することによる潜在的な DoSCVE-2019-20485

    * QEMUslirpip_input.c における ip_reass() 関数の use-after-freeCVE-2020-1983]

    * libvirtターゲットパスのないアクティブプールを介した潜在的なサービス拒否CVE-2020-10703

    * libvirtdumpxml を介したクッキーの機密情報の漏洩CVE-2020-14301

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2019:3706アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -Lua 5.3.5 には、lapi.c の lua_upvaluejoin にメモリ解放後使用 (use-after-free) があります。たとえば、引数が特定の関係にある debug.upvaluejoin 呼び出しをトリガーできる攻撃者によって、クラッシュの結果が達成される可能性があります。(CVE-2019-6706)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:1206アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.7.2 より前のバージョンの Nettle に欠陥が見つかりました。いくつかの Nettle 署名認証関数 (GOST DSA、EDDSA＆ECDSA) により、楕円曲線暗号化ポイント (ECC) の乗算関数が範囲外のスケーラーで呼び出され、結果が不正確になる可能性があります。この欠陥により、攻撃者が無効な署名を強制し、アサーションの失敗または検証を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。（CVE-2021-20305）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4256アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - コミット ID f8b9e035 以前の Graphviz Graph Visualization Tools のバッファオーバーフローにより、リモート攻撃者は、細工されたファイルをlib/common/shapes.c コンポーネントにロードすることで、任意コードを実行したり、サービス拒否 (アプリケーションクラッシュ) を引き起こしたりする可能性があります。(CVE-2020-18032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4595アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 14.0までの Unicode 仕様の双方向アルゴリズムで問題が発見されました。これにより、コントロールシーケンスを介して文字の視覚的な並べ替えが可能になります。これを利用して、コンパイラやインタープリターが取り込んだトークンの論理的な順序とは異なるロジックをレンダリングするソースコードを細工することができます。
    攻撃者はこれを悪用し、Unicodeを受け入れるコンパイラのソースコードをエンコードすることで、対象となる脆弱性が人間のレビューアの目に見えないように導入される可能性があります。 (CVE-2021-42574)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:2781アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    ネットワーキング)。影響を受けるサポートされたバージョンは、Java SE: 7u301、8u291、11.0.11、16.0.1、Oracle GraalVM Enterprise Edition: 20.3.2、21.1.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。CVSS 3.1 ベーススコア 3.1 (機密性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2021-2341)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 7u301、8u291、11.0.11、16.0.1、Oracle GraalVM Enterprise Edition: 20.3.2、21.1.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。CVSS 3.1ベーススコア4.3 (整合性への影響)
    CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N)。(CVE-2021-2369)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    ホットスポット)。影響を受けるサポートされたバージョンは、Java SE: 8u291、11.0.11、16.0.1、Oracle GraalVM Enterprise Edition: 20.3.2、21.1.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の乗っ取りが発生する可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。CVSS 3.1 ベーススコア 7.5 (機密性、整合性、可用性の影響) CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H)。(CVE-2021-2388)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4511アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - curl 7.1.1 から 7.75.0 は、HTTP Referer: ヘッダーの認証情報を漏洩することで、認証されていない攻撃者への個人情報の漏洩に対して脆弱です。libcurl は、発信 HTTP リクエストの Referer: HTTP リクエストヘッダーフィールドに自動的にデータを入力するとき、URL からユーザーの認証情報を取り除きません。そのため、2 番目の HTTP リクエストのターゲットであるサーバーに機密データが漏洩するリスクがあります。(CVE-2021-22876)

  - libcurl で「CURLOPT_TELNETOPTIONS」として知られる「-t」コマンドラインオプションを使用して variable=content ペアを TELNET サーバーに送信するとき、curl 7.7〜7.76.1 は情報漏洩の影響を受けます。NEW_ENV変数を送信するためのオプションパーサーの欠陥により、libcurlがスタックベースのバッファからの初期化されていないデータをサーバーに渡し、平文ネットワークプロトコルを使用しているサーバーに機密の内部情報が漏洩する可能性があります。(CVE-2021-22898)

  - curlは、libcurlで「CURLOPT_TELNETOPTIONS」として知られる「-t」コマンドラインオプションをサポートします。このまれに使用されるオプションは、variable=contentペアをTELNETサーバーに送信するために使用されます。「NEW_ENV」変数を送信するためのオプションパーサーの欠陥により、libcurlは、スタックベースのバッファからサーバーに初期化されていないデータを渡すようにできます。したがって、クリアテキストのネットワークプロトコルを使用して、機密の内部情報がサーバーに漏洩する可能性があります。これは、アプリケーションによって提供された文字列を解析するときにcurlがsscanf()を正しく呼び出して使用しなかったために発生する可能性があります。(CVE-2021-22925)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4384アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - BIND 9.8.5 -> 9.8.8、9.9.3 -> 9.11.29、9.12.0 -> 9.16.13 およびバージョン BIND 9.9.3-S1 -> 9.11.29-S1 および 9.16.8-S1 -> 9.16.13-S1 の BIND 9 Supported Preview Edition、ならびに BIND 9.17 開発ブランチのリリースバージョン 9.17.0 -> 9.17.11 とともに、named の脆弱なバージョンが上記の欠陥を発生させる不正な形式の IXFR を受信すると、転送されたセカンダリゾーンが次回リフレッシュされるときに、named プロセスがアサーションチェックの失敗により終了します。(CVE-2021-25214)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4490アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GnuPG バージョン 2.1.12 - 2.2.11 には、dirmngr にクロスサイトリクエストフォージェリCSRFの脆弱性が含まれており、攻撃者がコントロールする CSRF、情報漏洩、DoS を引き起こす可能性があります。この攻撃を仕掛けるには、被害者がThunderbird/Enigmailのメール作成ウィンドウにメールアドレスを入力するなど、WKDリクエストを実行する必要があります。この脆弱性は、4a4bb874f63741026bd26264c43bb32b1099f060コミット後に修正されているようです。CVE-2018-1000858

  - SKS鍵サーバーネットワークである1.2.0を介したsks-keyserverコードと2.2.16を介したGnuPGの間の相互作用があるため、SKS鍵サーバーネットワーク上のホストを参照するGnuPGキーサーバー構成行を持つことは危険です。このネットワークからデータを取得すると、証明書スパム攻撃により、永続的なサービス拒否が発生する可能性があります。 (CVE-2019-13050 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:1804アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -ヒープバッファオーバーフローを引き起こす整数オーバーフローが、バージョン1.6.10より前のlibX11で実装されたX Input Method(XIM)クライアントに見つかりました。上流のように、昇格された権限で実行されている間にsetuidプログラムがXIMクライアント関数を呼び出す場合、これはセキュリティに関係します。Red Hat Enterprise Linuxには、このようなプログラムは出荷されていません。(CVE-2020-14344)

  - xorg-x11-server 1.20.9の前のX.Org Serverに欠陥が見つかりました。XkbSetNames関数での領域外アクセスにより、権限昇格の脆弱性が発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-14345 )

  - 1.20.9以前のxorg-x11-serverに欠陥が見つかりました。XサーバーのX入力拡張プロトコルデコーディングの整数アンダーフローにより、メモリコンテンツの任意のアクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-14346)

  - xserverメモリが適切に初期化されないという欠陥が見つかりました。このため、サーバーメモリの一部がXクライアントに漏洩する可能性があります。Xorgサーバーが昇格した権限で実行される場合、ASLRバイパスが発生する可能性があります。バージョン1.20.9より前のXorg-serverが脆弱です。（CVE-2020-14347）

  - バージョン1.20.10の前のX.Org Serverに欠陥が見つかりました。XkbSetMap関数での領域外アクセスにより、権限昇格の脆弱性が発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-14360)

  - xorg-x11-server 1.20.9の前のX.Org Serverに欠陥が見つかりました。ヒープバッファオーバーフローにつながる整数アンダーフローにより、権限昇格の脆弱性が発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-14361、CVE-2020-14362）

  - 二重解放につながる整数オーバーフローの脆弱性がlibX11に見つかりました。この欠陥により、ローカルの権限のある攻撃者がlibX11でコンパイルされたアプリケーションをクラッシュさせることや、場合によっては任意のコードを実行することが可能です。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-14363 )

  - 1.20.10以前のxorg-x11-serverに欠陥が見つかりました。XkbSetDeviceInfoのヒープバッファオーバーフローが権限昇格の脆弱性を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25712)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:1610アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -ダングリングポインターの使用により、libcurl 7.29.0 〜 7.71.1 は、データ送信時に誤った接続を使用する可能性があります。(CVE-2020-8231)

  悪意のあるサーバーがPASV応答を使用して、curl7.73.0以前を所定のIPアドレスとポートに再接続するよう誘導することが可能です。この方法で、ポートスキャンやサービスバナー抽出の実行など、プライベートで開示されていないサービスに関する情報をcurlに抽出させる可能性があります。
    (CVE-2020-8284)

  -curl 7.21.0 から 7.73.0 までは、FTPワイルドカード一致解析におけるスタックオーバーフローの問題により、制御されていない再帰に対して脆弱です。（CVE-2020-8285）

  -curl 7.41.0 〜 7.73.0 は、OCSP応答の検証が不十分なため、証明書失効の不適切なチェックに対して脆弱です。（CVE-2020-8286）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2019:3553アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 3.15.91以降のgnome-shellロック画面で、すべてのコンテキストアクションが適切に制限されないことが判明しました。ロックされたワークステーションに物理的にアクセスできる攻撃者が、特定のキーボードショートカットやその他のアクションを呼び出す可能性があります。（CVE-2019-3820）

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.3、macOS Mojave 10.14.5、tvOS 12.3、Safari 12.1.1、Windows 12.9.5用のiTunes、Windows 7.12用のiCloudで修正されています。
    悪意のある細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。CVE-2019-6237、 CVE-2019-8571、 CVE-2019-8584、[ CVE-2019-8586、 CVE-2019-8587、 CVE-2019-8594、 CVE-2019-8595、 CVE-2019-8596、 CVE-2019-8597、 CVE-2019-8608、 CVE-2019-8609CVE-2019-8610、 CVE-2019-8611[]、 、 CVE-2019-8615、 CVE-2019-8619

  - バージョン2.24.1以前のWebKitGTKおよびWPE WebKitは、特定のJavaScriptリダイレクトにおけるアドレスバースプーフィングに対して脆弱です。攻撃者が、悪意のあるWebコンテンツを信頼されているURIのように表示させる可能性があります。これは、Microsoft EdgeのCVE-2018-8383問題に類似しています。 (CVE-2019-6251 )

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows用のiTunes 12.9.4、Windows 7.11用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8506)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows用のiTunes 12.9.4、Windows 7.11用のiCloudで修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2019-8518、CVE-2019-8558、CVE-2019-8559、CVE-2019-8563 )

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.2、tvOS 12.2、Safari 12.1、Windows用のiTunes 12.9.4、Windows 7.11用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8523、CVE-2019-8524)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 12.2、tvOS 12.2、Safari 12.1、Windows用のiTunes 12.9.4、Windows 7.11用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8535)

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows用のiTunes 12.9.4、Windows 7.11用のiCloudで修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2019-8536、CVE-2019-8544 )

  - 検証が改善され、ロジックの問題が対処されました。この問題は、iOS 12.2、tvOS 12.2、Safari 12.1、Windows用のiTunes 12.9.4、Windows 7.11用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2019-8551)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.3、macOS Mojave 10.14.5、tvOS 12.3、watchOS 5.2.1、Safari 12.1.1、Windows 12.9.5用のiTunes、Windows 7.12用のiCloudで修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2019-8583、CVE-2019-8601、CVE-2019-8622、CVE-2019-8623)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、Windows 12.9.6用のiTunes、Windows 7.13用のiCloud、Windows 10.6用のiCloudで修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2019-8666, CVE-2019-8671, CVE-2019-8673, CVE-2019-8677, CVE-2019-8679, CVE-2019-8681, CVE-2019-8686, CVE-2019-8687)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、watchOS 5.3、Safari 12.1.2、Windows 12.9.6用のiTunes、Windows 7.13用のiCloud、Windows 10.6用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8672、CVE-2019-8676、CVE-2019-8689)

  - ドキュメントロードの処理に、ロジックの問題が存在します。- 状態管理を改善することで、この問題に対処しました。この問題は、iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、Windows 12.9.6用のiTunes、Windows 7.13用のiCloud、Windows 10.6用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2019-8690)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 13、Windows 12.10.1用のiTunes、tvOS 10.7、Windows 7.14用のiCloudで修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8726、CVE-2019-8735)

  - 履歴と Web サイトデータの消去で履歴が消去されませんでした。この問題は、データ削除を改善することで対処されました。この問題は、macOS Catalina 10.15で修正されています。ユーザーが閲覧履歴アイテムを削除できない可能性があります。(CVE-2019-8768)

  - バージョン2.24.1以前のWebKitGTKおよびWPE WebKitは、ライブストリームビデオ（HLS、DASH、またはスムーズストリーミング）をダウンロードする際に、構成済みのHTTPプロキシ設定を適切に適用できませんでした。これにより、非匿名化を引き起こすエラーが発生します。
    この問題は、ライブストリームのダウンロード方法を変更することで修正されました。（CVE-2019-11070）

  - 3.32.0 以前の GNOME Evince の TIFF ドキュメントバックエンド内の tiff_document_render() 関数と tiff_document_get_thumbnail() 関数では、TIFFReadRGBAImageOriented() からのエラーが処理されず、特定の TIFF 画像ファイルを処理する際に初期化されていないメモリが使用されていました。(CVE-2019-11459)

  - 1.38.3 より前、1.40.2 より前の 1.40.x、1.41.3 より前の 1.41.x の GNOME gvfs の gvfsd の daemon/gvfsdaemon.c は、認可ルールを設定せずにプライベート D-Bus サーバーソケットを開いていました。ローカル攻撃者がこのサーバーソケットに接続して、D-Bus メソッドの呼び出しを行う可能性があります。(サーバーソケットは単一の接続しか受け入れないため、攻撃者はサーバーを発見し、所有者よりも前にソケットに接続する必要があります。) (CVE-2019-12795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2020:5479アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 21.110 より前の Intel(R) Wireless Bluetooth(R) 製品の一部の不適切なバッファ制限により、認証されていないユーザーが隣接アクセスによって権限を昇格させる可能性があります。
    (CVE-2020-12321)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:1598アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.55より前のBlueZで、shared/att.cからのgatttool disconnect_cb()ルーチンに二重解放が見つかりました。リモート攻撃者が、冗長を切断するMGMTイベントにより、サービス発見中にサービス拒否またはコード実行を引き起こす可能性があります。(CVE-2020-27153) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4325アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7.0より前のすべてのバージョンの Lasso では、暗号署名が適切に検証されません。(CVE-2021-28091)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:0557アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.30.3 より前の Perl の regcomp.c は、再帰 S_study_chunk コールが原因で、細工された正規表現を介してバッファオーバーフローを起こす可能性があります。(CVE-2020-12723)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4059アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * QEMUusbusb パケットの処理中の領域外 r/w アクセスの問題CVE-2020-14364

    * QEMUslirpネットワークの領域外読み取りの情報漏えいの脆弱性CVE-2020-10756

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4235アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.23より前のバージョンのjasperのjpcエンコーダーに欠陥があります。攻撃者によってjasperに提供された細工された入力により、任意の領域外書き込みが引き起こされる可能性があります。これは、データの機密性、整合性、またはアプリケーションの可用性に影響を与える可能性があります。(CVE-2020-27828)

  - JasPer 2.0.24 の libjasper の jp2/jp2_dec.c の jp2_decode には、チャネルの数と画像コンポーネントの数の間に無効な関係があるとき、ヒープベースのバッファオーバーリードがあります。(CVE-2021-3272)

  - 2.0.25 以前の jasper で欠陥が見つかりました。情報の漏洩またはプログラムのクラッシュにつながる可能性がある jp2_decode 関数に領域外読み取りの問題が見つかりました。(CVE-2021-26926)

  - 2.0.25 以前の jasper で欠陥が見つかりました。jp2_dec.c の jp2_decode の null ポインターデリファレンスにより、プログラムのクラッシュやサービス拒否が発生する可能性があります。(CVE-2021-26927)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4236アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - tcpdump 4.9.3 の PPP カプセル化解除機能が大量のメモリを割り当てるよう誘導される可能性があります。
    (CVE-2020-8037)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4123アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - iframe サンドボックスのルールは適切に XSLT スタイルシートに適用されていません。そのため、iframe がスクリプトの実行またはトップレベルのフレームへのナビゲートなどの制限をバイパスすることが可能です。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38503)

  - webkitdirectory セットとの HTML 入力要素ファイルピッカーダイアログの操作をすると、結果としてメモリ解放後使用 (Use-After-Free) が発生し、メモリ破損および悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38504)

  - 一連のナビゲーションを使用して、Firefoxはユーザーに通知または警告なくフルスクリーンモードを入力する可能性がありました。これによりフィッシングなど、ブラウザUI上でなりすまし攻撃が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38506)

  - HTTP2 (RFC 8164) のOpportunistic Encryption機能により、接続が透過的にTLSへアップグレードされ、ポート80で暗号化されていない接続で同一オリジンであることなど、HTTP接続の視覚的プロパティは維持されます。しかしながら、同じIPアドレス上の2番目の暗号化されたポート (ポート8443など) が日和見暗号化にオプトインしなかった場合、ネットワーク攻撃者は、ブラウザからポート443、ポート8443への接続を転送する可能性があります。これにより、ブラウザはポート8443のコンテンツをHTTPの同一オリジンとして処理します。これは、使用率の低い、Opportunistic Encryption機能を無効することで解決されました。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38507)

  - 権限プロンプト (ジオロケーションなど) と同時に正しい場所にフォームの有効性メッセージを表示することにより、有効性メッセージがプロンプトを覆い隠し、その結果、ユーザーが権限を許可するように騙されていた可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38508)

  - 攻撃者が制御するイベントの異常なシーケンスが原因で、任意の (しかしスタイルは設定されていない) コンテンツと Javascript alert() ダイアログが、攻撃者が選択した制御されていない Web ページの上に表示される可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。
    (CVE-2021-38509)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:1608アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -python-cryptography 3.2 は、有効な PKCS#1 v1.5 暗号化テキストの時限処理による、RSA 復号化 API の Bleichenbacherv　タイミング攻撃に脆弱です。(CVE-2020-25659)

  -Python向けの3.3.2より前の暗号化パッケージにおける、マルチGB値を対称的に暗号化するための更新呼び出しの特定のシーケンスにより、Fernetクラスによって実証されている通り、整数オーバーフローとバッファオーバーフローが引き起こされる可能性があります。（CVE-2020-36242）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:2359アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16、ISC DHCP 4.4.0 -> 4.4.2(ISC DHCP のその他のブランチ (つまり、4.0.x4.3.xシリーズ以前のリリースおよびシリーズのリリース) はサポート終了 (EOL) を超えており、ISC によるサポートが終了しています。検査から、これらのシリーズのリリースにも欠陥が存在することが明らかですが、脆弱性について公式にテストされていません)、欠陥をトリガーするリースの読み取り中に欠陥に遭遇した結果は、次のことに応じて異なります。影響を受けているコンポーネント (つまり、dhclient または dhcpd)、このパッケージが 32 ビットまたは 64 ビットバイナリとしてビルドされたかどうか、dhclient のコンパイルするときに、コンパイラ flag -fstack-protection-strong が使用されたかどうか、ISC は 64 ビットシステムでこのエラーを正常に再現していません。ただし、32ビットシステムでは、不適切なリースを読み取る際にdhclientのクラッシュを引き起こす可能性があります。これにより、DHCPクライアントプロセスが実行されていないため、影響を受けるシステムに対して、ネットワーク接続の問題を引き起こす可能性があります。dhcpd で、DHCPv4 または DHCPv6 モードで実行した場合: dhcpd サーバーバイナリが 32 ビットアーキテクチャ用にビルドされており、さらに、-fstack-protection-strong フラグがコンパイラに指定された場合、dhcpd は、好ましくないリースを含むリースファイルの解析中に終了する可能性があり、クライアントへのサービスが提供されない可能性があります。さらに、問題のあるリースと、リース データベースでそれに続くリースが不適切に削除される可能性があります。dhcpd サーバーバイナリが 64 ビットアーキテクチャ用に構築された場合、または -fstack-protection-strong コンパイラフラグが指定されていない場合、クラッシュは発生しませんが、問題のあるリースとそれに続くリースが不適切に削除される可能性があります。(CVE-2021-25217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの AlmaLinux 8 ホストに、ALSA-2021:4315 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.4.5より前のApache SpamAssassinで、悪意のあるルール構成（.cf）ファイルが構成されて、出力やエラーなしにシステムコマンドを実行する可能性があります。複数のシナリオでこれが悪用される可能性があります。ユーザーは、SAバージョン3.4.5にアップグレードすることに加え、信頼できる場所からの更新チャネルまたはサードパーティの.cfファイルのみを使用する必要があります。（CVE-2020-1946）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4201アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.1より前の Babel の Babel.Locale では、攻撃者がディレクトリトラバーサルを介して任意のロケールの .dat ファイル (シリアル化された Python オブジェクトを含む) をロードし、コードを実行する可能性があります。(CVE-2021-42771)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:3075アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -16.4.1、14.17.2、12.22.2より前のNode.js は、文字列をASCIIに変換するために使用されるuv__idna_toascii()関数の領域外読み取りに対して脆弱です。ポインターpは、それがpeを超えているかどうかをチェックせずに読み取られ、増加されます。後者は、バッファの終端までポインターを保持します。これにより、情報漏洩やクラッシュが発生する可能性があります。この関数は、uv_getaddrinfo()を介してトリガーできます。（CVE-2021-22918）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:5393アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - exif-entry.cのexif_entry_get_valueでは、整数オーバーフローによる領域外書き込みの可能性があります。サードパーティのアプリがこのライブラリを使用して、追加の実行権限を必要とせずにリモートイメージデータを処理した場合、リモートでコードが実行される可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroid-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID
    A-159625731 (CVE-2020-0452)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4483アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.20.0-rc1 より前の OpenSC には、libopensc /asn1.c の decode_bit_string にある ASN.1 ビット文字列の領域外アクセスがあります。(CVE-2019-15945)

  - 0.20.0-rc1 より前の OpenSC には、libopensc /asn1.c の asn1_decode_entry にある ASN.1 オクテット文字列の領域外アクセスがあります。(CVE-2019-15946)

  - 0.19.0 までの OpenSC および 0.20.0-rc3 までの 0.20.x に問題が発見されました。libopensc/card-setcos.c に、SETCOS ファイル属性の解析中の不適切な読み取り操作があります。(CVE-2019-19479)

  - 0.19.0 までの OpenSC および 0.20.0-rc3 までの 0.20.x に問題が発見されました。libopensc/card-cac1.c は、CAC 証明書に対するバッファ制限を誤って処理します。(CVE-2019-19481)

  - libopensc/card-coolkey.c 内の coolkey_add_object に一意性チェックがないため、0.20.0 より前の OpenSC には、coolkey_free_private_data の二重解放があります。(CVE-2019-20792)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:4404アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4288アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Libjpeg-turbo の全バージョンで、transform コンポーネントにスタックベースのバッファオーバーフローがあります。リモートの攻撃者が、無効な形式の jpeg ファイルをサービスに送信し、ターゲットサービスの任意のコード実行またはサービス拒否を引き起こす可能性があります。(CVE-2020-17541)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:0558アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルに欠陥が見つかりました。メモリ解放後使用 (Use-After-Free) の欠陥が perf サブシステムで見つかりました。このため、perf イベントを監視するアクセス許可を持つローカルの攻撃者がメモリを破損し、権限を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-14351）

  -LinuxカーネルにおけるICMPパケットの欠陥により、攻撃者が開いているUDPポートを素早くスキャンする可能性があります。この欠陥により、オフパスのリモート攻撃者がソースポートの UDP ランダム化を効果的にバイパスできます。UDP ソースポートのランダム化に依存するソフトウェアは、Linux ベースの製品においても間接的に影響を受けます (RUGGEDCOM RM1224: v5.0 と v6.4 の間のすべてのバージョン、SCALANCE M-800: v5.0 と v6.4 の間のすべてのバージョン、SCALANCE S615: v5.0 と v6.4 の間のすべてのバージョン、SCALANCE SC-600: v2.1.3 より前のすべてのバージョン、SCALANCE W1750D: v8.3.0.1、v8.6.0、v8.7.0、SIMATIC Cloud Connect 7: すべてのバージョン、SIMATIC MV500 ファミリー: すべてのバージョン、SIMATIC NET CP 1243-1 (SIPLUS バリアントを含む): バージョン 3.1.39 以降、SIMATIC NET CP 1243-7 LTE EU: バージョン (CVE-2020-25705)

  - 5.9.13までのLinuxカーネルのttyサブシステムで、ロックの矛盾の問題が発見されました。
    drivers/tty/tty_jobctrl.cにより、TIOCSPGRP (別名 CID-54ffccbf053b) に対するメモリ解放後使用 (Use After Free) 攻撃が可能になります。
    (CVE-2020-29661)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4181アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  2.0.2より前のMuttおよび2020-11-20より前のNeoMuttは、IMAPサーバーの最初のサーバー応答が無効なとき、$ssl_force_tlsが処理されるようにしませんでした。接続が適切に閉じられなかったため、コードが認証を試行し続ける可能性があります。このため、認証情報が暗号化されていない接続または中間マシンに漏洩する可能性があります。(CVE-2020-28896)

  - リモートの攻撃者が2.0.4までのMuttのrfc822.cを使用してRFC822アドレスフィールドにセミコロンの文字列を含むメールメッセージ (別名:空のグループの終端子) を送信し、サービス拒否 (メールボックスを使用できない) を引き起こす可能性があります。攻撃者からの小さなメールメッセージによって大量のメモリが消費され、被害者が他の人からのメールメッセージを表示できなくなる可能性があります。(CVE-2021-3181) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:1989アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - BIND 9.0.0 -> 9.11.29、9.12.0 -> 9.16.13、およびバージョン BIND 9.9.3-S1 -> 9.11.29-S1 および 9.16.8-S1 -> 9.16.13-S1 の BIND Supported Preview Edition、ならびに BIND 9.17 開発ブランチのリリースバージョン 9.17.0 -> 9.17.11 とともに、named の脆弱なバージョンが上記の欠陥を発生させるレコードのクエリを受け取ると、named プロセスがアサーションチェックの失敗により終了します。この脆弱性は、現在維持されているすべてのBIND 9ブランチ(9.11、9.11-S、9.16、9.16-S、9.17)およびBIND 9の他のすべてのバージョンに影響を与えます。(CVE-2021-25215)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4409アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.8.8より前のLibgcryptおよび1.9.3より前の1.9.xは、ElGamal暗号化を不適切に処理します。これは、mpi_powmに対するサイドチャネル攻撃に対処する指数ブラインドがなく、ウィンドウサイズが適切に選択されていないためです。たとえば、これはOpenPGPでのElGamalの使用に影響します。 (CVE-2021-33560)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:4387アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ssh_buffer_new が NULL を返す場合、libssh 0.9.4 の tftpserver.c に NULL ポインターデリファレンスがあります。
    (CVE-2020-16135)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:1616アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.1.3 より前の Irssi 1.0.8、1.1.x および 1.2.1 より前の 1.2.x は、SASL が有効な場合、SASL ログインをサーバーに送信するときに、メモリ解放後使用 (Use-After-Free) が発生します。(CVE-2019-13045)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:1791アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - spice-vdagentdデーモンがホストシステムから仮想マシンへのファイル転送を処理する方法に欠陥が見つかりました。UNIXドメインソケットパス「/run/spice-vdagentd/spice-vdagent-sock」にアクセス権を持つ権限のないローカルゲストユーザーがこの欠陥を利用して、VMシステム内のspice-vdagentdや他のプロセスに対してもメモリサービス拒否を実行する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。この欠陥は、spice-vdagent バージョン 0.20およびそれ以前のバージョンに影響を与えます。(CVE-2020-25650)

  SPICEファイル転送プロトコルに欠陥が見つかりました。ホストシステムからのファイルデータは、VMシステム内の不正なローカルユーザーのクライアント接続の全体または一部を構成する可能性があります。他のユーザーからのアクティブなファイル転送も中断され、サービス拒否が発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性、ならびにシステムの可用性です。この欠陥はspice-vdagent バージョン0.20以前に影響を与えます。(CVE-2020-25651)

  - spice-vdagentdデーモンで、「/run/spice-vdagentd/spice-vdagent-sock」のUNIXドメインソケットを介して確立できるクライアント接続を適切に処理されないという欠陥が見つかりました。権限のないローカルゲストユーザーがこの欠陥を利用して、正当なエージェントがspice-vdagentdデーモンに接続できないようにし、サービス拒否が発生する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。この欠陥はspice-vdagent バージョン0.20以前に影響を与えます。(CVE-2020-25652)

  - spice-vdagentdデーモンが新しいクライアント接続を処理する方法に、競合状態の脆弱性が見つかりました。この欠陥により、権限のないローカルゲストユーザーがspice-vdagentdのアクティブエージェントになり、サービス拒否またはホストからの情報漏洩が発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性、ならびにシステムの可用性です。この欠陥はspice-vdagentバージョン0.20以前に影響を与えます。(CVE-2020-25653)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4432アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Python の 19.2 以前の pip パッケージでは、インストールコマンドに URL が与えられたときにディレクトリトラバーサルが発生します。これは、/root/.ssh/authorized_keys ファイルを上書きすることで実証されているように、Content-Disposition ヘッダーがファイル名に ../ を含む可能性があるためです。これは、_internal/download.pyの_download_http_urlで発生します。
    (CVE-2019-20916)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2020:4453アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 8.1.0881より前の Vim では、ユーザーは rvim 制限モードを回避し、スクリプティングインターフェース (Python、Ruby、Lua など) を介して任意の OS コマンドを実行できます。(CVE-2019-20807)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4356アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Intel(R) Processor Graphicsを搭載した一部のIntel(R)プロセッサの特定のデータ構造における制御フローが不十分なため、認証されていないユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。
    (CVE-2019-14615)

  -core.cのcreate_pinctrlにおいて、メモリ解放後使用（Use After Free）による領域外読み取りの可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用にユーザーの操作は必要ありません。製品: Android バージョン: Android kernelAndroid ID: A-140550171 (CVE-2020-0427)

  - Linux 用バージョン 1.0.4 より前および Windows* 用バージョン 1.4.29.0 より前の一部の Intel(R) Ethernet E810 Adapter ドライバーの入力検証が不適切なため、認証されたユーザーがローカルアクセスを介して、サービス拒否を引き起こす可能性があります。(CVE-2020-24502)

  - バージョン 1.0.4 より前の Linux 用の一部の Intel(R) Ethernet E810 Adapter ドライバーのアクセス制御が不十分なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。
    (CVE-2020-24503)

  - バージョン 1.0.4 より前の Linux 用の一部の Intel(R) Ethernet E810 Adapter ドライバーのリソース消費が制御されないため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。
    (CVE-2020-24504)

  - Wi-Fi Protected Access (WPA、WPA2、およびWPA3) とWired Equiquival Privacy (WEP) を基盤とする802.11規格では、ネットワークへの (再) 接続後に、受信したフラグメントをメモリから消去することが求められていません。適切な状況下で、別のデバイスがWEP、CCMP、またはGCMPを使用して暗号化されたフラグメント化されたフレームを送信する場合、これが悪用されて、任意のネットワークパケットが挿入されたり、ユーザーデータが盗まれたりすることがあります。
    (CVE-2020-24586)

  - Wi-Fi Protected Access (WPA、WPA2、および WPA3) と Wired Equiquival Privacy (WEP) を基盤とする 802.11 規格では、フレームのすべてのフラグメントを同じキーで暗号化することが求められていません。攻撃者が、別のデバイスがフラグメント化されたフレームを送信し、WEP、CCMP、またはGCMP暗号化キーが定期的に更新される場合、これを悪用して選択されたフラグメントを復号する可能性があります。(CVE-2020-24587)

  - Wi-Fi Protected Access (WPA、WPA2、および WPA3) と Wired Equiquival Privacy (WEP) を基盤とする 802.11 規格では、プレーンテキストの QoS ヘッダーフィールドの A-MSDU フラグが認証されていることが求められていません。
    攻撃者がこれを悪用して、非 SSP A-MSDUフレームの受信をサポートするデバイス(802.11nの一部として必須)に、任意のネットワークパケットを挿入する可能性があります。(CVE-2020-24588)

  - NetBSD 7.1のカーネルに問題が見つかりました。アクセスポイント (AP) は、送信者がAPへの認証に成功していない場合でも、EAPOLフレームを他のクライアントに転送します。計画されたWi-Fiネットワークでこのことが悪用され、接続されているクライアントに対するDoS攻撃 (サービス拒否攻撃) が仕掛けられ、接続されているクライアントの他の脆弱性を悪用しやすくなる可能性があります。(CVE-2020-26139)

  - AWUS036H用のALFA Windows 10ドライバー 6.1316.1209に問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装は、保護されたWi-Fiネットワークで平文フレームを受け入れます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークフレームを挿入する可能性があります。（CVE-2020-26140）

  - AWUS036H用のALFA Windows 10ドライバー 6.1316.1209に問題が見つかりました。Wi-Fiの実装では、断片化されたTKIPフレームのメッセージの整合性チェック (認証) が検証されません。攻撃者がこれを悪用し、TKIP data-confidentialityプロトコルをサポートするWPAまたはWPA2ネットワークにパケットを挿入し、復号する可能性があります。(CVE-2020-26141)

  - AWUS036ACH用のALFA Windows 10ドライバー1030.36.604に問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装は、保護されたWi-Fiネットワークでフラグメント化された平文フレームを受け入れます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークフレームを挿入する可能性があります。（CVE-2020-26143）

  - Samsung GALAXY S3 i9305 4.4.4デバイスに問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装は、最初の8バイトRFC1042がEAPOLの有効な （つまり、LLC/SNAP）ヘッダーに対応する限り、平文のA-MSDUフレームを受け入れます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークパケットを挿入する可能性があります。(CVE-2020-26144)

  - Samsung GALAXY S3 i9305 4.4.4デバイスに問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装では、平文で送信された場合でも2番目 (またはそれ以降) のブロードキャストフラグメントが受け入れられ、フラグメント化されていない完全なフレームとして処理されます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークパケットを挿入する可能性があります。(CVE-2020-26145)

  - Samsung GALAXY S3 i9305 4.4.4デバイスに問題が見つかりました。WPA、WPA2、およびWPA3の実装は、連続しないパケット番号でフラグメントを再構築します。攻撃者がこれを悪用して、選択したフラグメントを漏洩させる可能性があります。別のデバイスによってフラグメント化されたフレームが送信され、WEP、CCMP、またはGCMPデータ機密性プロトコルが使用される場合に、この脆弱性が悪用される可能性があります。注意：WEPは設計上この攻撃に対して脆弱です。（CVE-2020-26146）

  - Linuxカーネル 5.8.9に問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装では、フラグメントの一部が平文で送信された場合でも、フラグメントが再構築されます。この脆弱性が悪用され、別のデバイスによってフラグメント化されたフレームが送信され、WEP、CCMP、またはGCMPデータ機密性プロトコルが使用される場合に、パケットが挿入されたり、選択されたフラグメントが外部に流出したりする可能性があります。(CVE-2020-26147)

  - RTAS がカーネル通信に対するユーザー空間のメモリアクセスを処理する方法で、欠陥が見つかりました。PowerVMまたはKVMハイパーバイザー(pseriesプラットフォーム)上で実行されているロックダウンされた(通常はセキュアブートによる)ゲストシステムでは、ローカルユーザーのようなルートがこの欠陥を利用して、カーネルを実行する権限にまで昇格する可能性があります。(CVE-2020-27777)

  - 5.7.5以前のLinux カーネルの__split_huge_pmd in mm/huge_memory.cで問題が発見されました。コピーオンライト実装は、THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります (別名CID-c444eb564fb1)。(CVE-2020-29368) 

  -5.9.13までのLinuxカーネルのttyサブシステムで、ロックの矛盾の問題が発見されました。
    drivers/tty/tty_io.cおよびdrivers/tty/tty_jobctrl.cにより、TIOCGSID（別名CID-c8bcd9c5be24）に対するread-after-free攻撃が可能になることがあります。（CVE-2020-29660）

  -5.10.4までのLinuxカーネルのdrivers/net/wireless/marvell/mwifiex/join.cにあるmwifiex_cmd_802_11_ad_hoc_startにより、リモートの攻撃者が長いSSID値を経由して任意のコードを実行する可能性があります（別名CID-5c455c5ab332）。
    (CVE-2020-36158)

  - 5.8.10 以前の Linux カーネルで問題が発見されました。virt/kvm/kvm_main.c には、kmalloc エラーの際に kvm_io_bus_unregister_dev メモリリークがあります (別名 CID-f65886606c2d)。(CVE-2020-36312)

  - 5.8.1より前の Linux カーネルで問題が発見されました。net/bluetooth/hci_event.c には、hci_extended_inquiry_result_evt (別名CID-51c19bf3d5cf) にスラブの領域外読み取りがあります。(CVE-2020-36386)

  -BlueZ の不適切なアクセス制御により、認証されたユーザーが隣接アクセスを介した情報開示を可能にする可能性があります。(CVE-2021-0129)

  -5.10.12までのLinuxカーネルのnbd_add_socket in drivers/block/nbd.cには、ndb_queue_rqのuse-after-freeがあり、I/Oリクエストを介して、デバイスのセットアップ中に特定のポイントで、ローカルの攻撃者 (nbdデバイスへのアクセス権がある) によってトリガーされる可能性があります。別名 CID-b98e762e3d71。(CVE-2021-3348)

  - Linux カーネルの eBPF RINGBUF bpf_ringbuf_reserve() 関数は、割り当てられたサイズが ringbuf サイズより小さいことをチェックしなかったため、攻撃者がカーネル内で領域外書き込みを実行し、任意のコードを実行する可能性があります。この問題は、コミット 4b81ccebaeee (bpf、ringbuf: ringbuf より大きいバッファの予約を拒否) (v5.13-rc4) を介して修正され、v5.12.4、v5.11.21、および v5.10.37 の安定版 (stable) カーネルにバックポートされました。これは、457f44363a88 (bpf: BPF リングバッファおよびそのための検証サポートを実装) (v5.8-rc1) を介して導入されました。(CVE-2021-3489)

  - ユーザーが悪意のある HCI TTY Bluetooth デバイスをアタッチする際に、Linux カーネル HCI デバイス初期化サブシステムに二重解放のメモリ破損の欠陥が見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。この欠陥は 3.13 から始まるすべての Linux カーネルバージョンに影響を与えます。(CVE-2021-3564)

  - Linux カーネル HCI サブシステムの関数 hci_sock_bound_ioctl() のメモリ解放後使用 (Use After Free) が、ユーザーが ioct HCIUNBLOCKADDR を呼び出す方法、または hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() の呼び出しの 1 つとともに hci_unregister_dev() 呼び出しの競合状態をトリガーする方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。この欠陥は、5.13-rc5 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-3573)

  - 5.5-rc7 以前のバージョンの Linux カーネルの netfilter 実装で欠陥が見つかりました。root (CAP_SYS_ADMIN) アクセス権のあるユーザーが、netfilter netflow コマンドを発行するときにシステムでパニックを引き起こす可能性があります。
    (CVE-2021-3635)

  - 5.14-rc3より前のバージョンのLinux カーネルのトレースモジュール機能におけるCPU応答の欠如が、ユーザーがトレースリングバッファを使用する特定の方法で見つかりました。権限を持つローカルユーザー (CAP_SYS_ADMIN 機能あり) だけがこの欠陥を利用して、リソースを枯渇させ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-3679)

  - 5.2よりも高いLinux カーネルバージョンに脆弱性があります (構成パラメーターCONFIG_BPF_SYSCALL = y、CONFIG_BPF = y、CONFIG_CGROUPS = y、CONFIG_CGROUP_BPF = y、CONFIG_HARDENED_USERCOPY未設定でコンパイルされており、getsockoptへのBPFフックが登録されている場合)。BPFを実行した結果として、ローカルユーザーが__cgroup_bpf_run_filter_getsockopt()関数でバグを引き起こすことができ、これが原因でヒープオーバーフローが発生する可能性があります (強化されていないusercopyによる)。攻撃の影響として、サービス拒否または権限昇格が発生する可能性があります。（CVE-2021-20194）

  -  BPF プロトコルの 5.4.92 より前のバージョンの Linux カーネルで欠陥が見つかりました。この欠陥により、ローカルアカウントを持つ攻撃者が、カーネルの内部アドレスに関する情報を漏洩する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-20239)

  -5.12-rc8より前のLinuxカーネルSCTPソケット (net/sctp/socket.c) の競合状態により、ネットワークサービスのコンテキストまたは権限のないプロセスからのカーネル権限昇格につながる可能性があります。sock_net(sk)->sctp.addr_wq_lockなしでsctp_destroy_sockが呼び出された場合、適切なロックがない状態で、要素がauto_asconf_splistリストから削除されます。これが悪用され、ネットワークサービス権限を持つ攻撃者が root への権限昇格が行われる、あるいは一部の SCTP ソケットの作成を拒否する BPF_CGROUP_INET_SOCK_CREATE が添付されている場合、権限のないユーザーのコンテキストから権限昇格が行われる可能性があります。(CVE-2021-23133)

  -5.11.8より前のLinuxカーネルのfs/fuse/fuse_i.hで問題が発見されました。再試行ループが同じ不適切なinodeを継続的に検出するために、CPUでストールが発生する可能性があります（別名CID-775c5033a0d1）。（CVE-2021-28950）

  - 一部のHaswell CPUの5.11.8までの Linux カーネルのarch/x86/events/intel/ds.c のintel_pmu_drain_pebs_nhmにおいて、ユーザースペースアプリケーション(perf-fuzzerなど)は、PEBSレコードのPEBSステータスが誤って処理されるため、システムクラッシュを引き起こす可能性があります(別名CID-d88d05a9e0b6)。(CVE-2021-28971)

  - 5.11.xまでの Linux カーネルで問題が発見されました。kernel/bpf/verifier.c は、ポインター計算に対して望ましくない領域外の投機を実行し、これによって、サイドチャネル攻撃が引き起こされる可能性があります。この攻撃ではSpectreの緩和策が無効にされ、カーネルメモリから機密情報が取得されます。具体的には、一連のポインター演算操作で、最初の操作で実行されたポインターの変更が、後続の操作を制限するときに正しく考慮されません。(CVE-2021-29155) 

  - 5.11.11以前のLinux カーネルで問題が発見されました。net/tipc/node.cのtipc_nl_retrieve_keyが特定のデータサイズを適切に検証しません (別名CID-0217ed2848e8)。(CVE-2021-29646) 

  - 5.11.11より以前のLinux カーネルに問題が発見されました。netfilter サブシステムでは、net/netfilter/x_tables.c と include/linux/netfilter/x_tables.h が新しいテーブル値の割り当て時に完全なメモリバリアを欠いているため、攻撃者がサービス拒否 (パニック) を引き起こす可能性があります (別名 CID-175e476b8cdf)。
    (CVE-2021-29650)

  - この脆弱性により、ローカルの攻撃者が、影響を受けるLinuxカーネル 5.11.15のインストールの際に権限を昇格する可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。eBPFプログラムの処理に、特定の欠陥が存在します。この問題の原因は、ユーザー指定のeBPFプログラムを実行する前の検証が適切でないにあります。
    攻撃者がこの脆弱性を利用して、権限を昇格させ、カーネルのコンテキストで任意のコードを実行する可能性があります。Was ZDI-CAN-13661。(CVE-2021-31440) 

  - 5.12.1までのLinux カーネルにおいて、kernel/bpf/verifier.cが望ましくない投機的なロードを行い、サイドチャネル攻撃を介して、スタックの内容を開示することになります (別名CID-801c6058d14a)。特に懸念されるのは、投機的ロードに対してBPFスタック領域を保護しないことです。また、BPFスタックには、初期化されていないデータが含まれており、カーネルによって以前に操作された機密情報を示す可能性があります。（CVE-2021-31829）

  - 5.12以前のLinuxカーネルでは、マルチデバイスドライバーモジュールのdrivers/md/dm-ioctl.cのlist_devicesで、領域外（OOB）メモリ書き込みの欠陥が見つかりました。領域チェックに失敗すると、特別なユーザー (CAP_SYS_ADMIN) 権限を持つ攻撃者が領域外メモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-31916)

  - 5.11.14 より前の Linux カーネルには、DOI 定義の CIPSO と CALIPSO の refcounting が誤って処理されているため、net/ipv4/cipso_ipv4.c における cipso_v4_genopt にメモリ解放後使用 (Use-After-Free) があります (別名 CID-ad5d07f4a9cd)。これは、任意の値の書き込みにつながります。(CVE-2021-33033)

  - 5.12.7までの Linux カーネルのkernel/bpf/verifier.cは、ポインター算術演算(別名CID-bb01a1bba579)のために間違った制限を強制します。これが悪用されてカーネルメモリで領域外の読み取りと書き込みが行われ、ローカルの権限昇格が引き起こされる可能性があります。特に、まれなケースとして、off reg がマスキング方向の変更を引き起こし、不適切な最終的な aux-> alu_limit が引き起こされることがあります。
    (CVE-2021-33200)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4158アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.3より前のバージョンの python-lxml の clean モジュールに XSS の脆弱性が見つかりました。safe_attrs_onlyとフォームの引数を無効にするとき、Cleanerクラスはformaction属性を削除しないため、JSがサニタイザーをバイパスする可能性があります。リモートの攻撃者がこの欠陥を悪用して、不適切にサニタイズされたHTMLとやり取りするユーザーに対して任意のJSコードを実行する可能性があります。この問題は、lxml 4.6.3でパッチされています。
    (CVE-2021-28957)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:0711アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * QEMUvirtifsdゲストからの潜在的な権限のあるホストデバイスアクセスCVE-2020-35517

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4455アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - python-pip が git 参照で Unicode セパレーターを処理する方法に、欠陥が見つかりました。リモートの攻撃者がこの問題を利用して、別のリビジョンをリポジトリにインストールする可能性があります。この脆弱性からの最大の脅威は、データの整合性です。python-pip バージョン 21.1では修正されています。(CVE-2021-3572)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:4382アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.14以前の json-c には、printbuf_memappend で実証されているように、大きな JSON ファイル経由の整数オーバーフローと領域外書き込みがあります。(CVE-2020-12762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:1880アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.5.22以前のバージョンのibusで、DBusサーバーの設定の誤りにより、権限のないユーザーがメソッドの呼び出しを監視して、別のユーザーのibusバスに送信する可能性のある欠陥が発見されました。ローカルの攻撃者が、この欠陥を利用して、グラフィカルインターフェースを使用している被害者ユーザーのすべてのキーストロークを傍受したり、入力メソッドエンジンを変更したり、被害者ユーザーの他の入力関連の構成を変更したりする可能性があります。 (CVE-2019-14822 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2020:5480アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.7.3 を介した Net-SNMP は、EXTEND MIB への SNMP WRITE アクセスにより、root として任意のコマンドを実行できるようになるため、特権管理が不適切です。(CVE-2020-15862)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:1647アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が Netlogon Remote Protocol (MS-NRPC) を使用してドメインコントローラーへの脆弱な Netlogon セキュアチャネル接続を確立するとき、権限昇格の脆弱性があります (別名「Netlogon 権限昇格の脆弱性」)。(CVE-2020-1472)

  - sambaがファイルおよびディレクトリの権限を処理する方法で、欠陥が見つかりました。認証されたユーザーがこの欠陥を利用して、攻撃者が通常入手できない特定のファイルおよびディレクトリの情報にアクセスする可能性があります。(CVE-2020-14318)

  -、4.11.154.12.9、4.13.1以前のバージョンで sambaのWinbind サービスにNULLポインターデリファレンスの欠陥が見つかりました。ローカルユーザーは、この欠陥を利用して、winbindサービスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-14323)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4586アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 14.0までの Unicode 仕様の双方向アルゴリズムで問題が発見されました。これにより、コントロールシーケンスを介して文字の視覚的な並べ替えが可能になります。これを利用して、コンパイラやインタープリターが取り込んだトークンの論理的な順序とは異なるロジックをレンダリングするソースコードを細工することができます。
    攻撃者はこれを悪用し、Unicodeを受け入れるコンパイラのソースコードをエンコードすることで、対象となる脆弱性が人間のレビューアの目に見えないように導入される可能性があります。 (CVE-2021-42574)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:1600アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.21.0-rc1 より前の OpenSC の Oberthur スマートカードソフトウェアドライバーには、sc_oberthur_read_file にヒープベースのバッファオーバーフローがあります。(CVE-2020-26570)

  - 0.21.0-rc1 より前の OpenSC の gemsafe GPK スマートカードソフトウェアドライバーには、sc_pkcs15emu_gemsafeGPK_init にスタックベースのバッファオーバーフローがあります。(CVE-2020-26571)

  -0.21.0-rc1より前のOpenSCのTCOSスマートカードソフトウェアドライバーには、tcos_decipherにスタックベースのバッファオーバーフローがあります。 (CVE-2020-26572)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:1064アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * QEMUAlmaLinux の virt:rhel/qemu-kvm の修正の回帰 CVE-2020-10756CVE-2021-20295

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:3548アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SVM ネスト化仮想化をサポートするための欠陥が KVM の AMD コードで見つかりました。この欠陥は、ネストされたゲスト (L2) を生成/処理するために L1 ゲストによって提供された VMCB (仮想マシン制御ブロック) を処理する際に発生します。int_ctl フィールドの不適切な検証が原因で、この問題により、悪意のある L1 が L2 ゲストに対して AVIC サポート (Advanced Virtual Interrupt Controller) を有効にする可能性があります。その結果、L2 ゲストがホストの物理ページを読み書きできるようになり、システム全体のクラッシュ、機密データの漏洩、またはゲストからホストへのエスケープが発生する可能性があります。この欠陥は、5.14-rc7 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-3653)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
157535	AlmaLinux 8virt:rhelとvirt-devel:rhelALSA-2020:4676	high
157534	AlmaLinux 8luaALSA-2019:3706	high
157533	AlmaLinux 8gnutls および nettleALSA-2021:1206	high
157532	AlmaLinux 8graphvizALSA-2021:4256	high
157531	AlmaLinux 8binutilsALSA-2021:4595	high
157530	AlmaLinux 8 java-11-openjdk ALSA-2021:2781	high
157529	AlmaLinux 8curlALSA-2021:4511	medium
157528	AlmaLinux 8bindALSA-2021:4384	medium
157527	AlmaLinux 8gnupg2ALSA-2020:4490	high
157526	AlmaLinux 8ユーザー空間グラフィック、xorg-x11、mesaALSA-2021:1804	high
157525	AlmaLinux 8curlALSA-2021:1610	high
157524	AlmaLinux 8GNOMEALSA-2019:3553	high
157523	AlmaLinux 8linux-firmwareALSA-2020:5479	high
157522	AlmaLinux 8bluezALSA-2021:1598	high
157521	AlmaLinux 8lassoALSA-2021:4325	high
157520	AlmaLinux 8perlALSA-2021:0557	high
157519	AlmaLinux 8virt:rhelALSA-2020:4059	medium
157518	AlmaLinux 8jasperALSA-2021:4235	high
157517	AlmaLinux 8tcpdumpALSA-2021:4236	high
157516	AlmaLinux 8firefoxALSA-2021:4123	critical
157515	AlmaLinux 8python-cryptographyALSA-2021:1608	critical
157514	AlmaLinux 8dhcpALSA-2021:2359	high
157513	AlmaLinux 8: spamassassin (ALSA-2021:4315)	critical
157512	AlmaLinux 8babelALSA-2021:4201	high
157511	AlmaLinux 8libuvALSA-2021:3075	medium
157510	AlmaLinux 8libexifALSA-2020:5393	critical
157509	AlmaLinux 8openscALSA-2020:4483	medium
157508	AlmaLinux 8kexec-toolsALSA-2021:4404	medium
157507	AlmaLinux 8libjpeg-turboALSA-2021:4288	high
157506	AlmaLinux 8カーネルALSA-2021:0558	high
157505	AlmaLinux 8muttALSA-2021:4181	medium
157504	AlmaLinux 8bindALSA-2021:1989	high
157503	AlmaLinux 8libgcryptALSA-2021:4409	high
157502	AlmaLinux 8libsshALSA-2021:4387	medium
157501	AlmaLinux 8irssiALSA-2020:1616	high
157500	AlmaLinux 8spice-vdagentALSA-2021:1791	medium
157499	AlmaLinux 8python-pipALSA-2020:4432	high
157498	AlmaLinux 8vimALSA-2020:4453	medium
157497	AlmaLinux 8カーネルALSA-2021:4356	high
157496	AlmaLinux 8python-lxmlALSA-2021:4158	medium
157495	AlmaLinux 8virt:rhel および virt-devel:rhelALSA-2021:0711	high
157494	AlmaLinux 8python-pipALSA-2021:4455	medium
157493	AlmaLinux 8json-cALSA-2021:4382	high
157492	AlmaLinux 8ibus および glib2ALSA-2020:1880	high
157491	AlmaLinux 8net-snmpALSA-2020:5480	high
157490	AlmaLinux 8sambaALSA-2021:1647	medium
157489	AlmaLinux 8gcc-toolset-11-gccALSA-2021:4586	high
157488	AlmaLinux 8openscALSA-2021:1600	medium
157487	AlmaLinux 8virt:rhel および virt-devel:rhelALSA-2021:1064	medium
157486	AlmaLinux 8カーネルALSA-2021:3548	high

検出

Nessus の Alma Linux Local Security Checks ファミリー

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

medium

high

high

critical

critical

high

critical

high

medium

critical

medium

medium

high

high

medium

high

high

medium

high

medium

high

medium

high

medium

high

medium

high

high

high

medium

high

medium

medium

high