リモートの CentOS Linux 6 ホストには、 RHSA-2020:3835 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla開発者が、Firefox 80およびFirefox ESR 78.2に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15673 )

  - Firefoxは、DOMサニタイザーが削除することを決定したSVG要素のonloadハンドラーを実行することがあり、その結果、攻撃者が制御したデータをcontenteditable要素に貼り付けた後にJavaScriptが実行されました。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。
    (CVE-2020-15676)

  - 攻撃者は、WebサイトのOpen Redirectの脆弱性を悪用してダウンロードファイルダイアログに表示されるサイトになりすまし、ファイルが実際にダウンロードされたサイトではなく、元のサイト (オープンリダイレクトの影響を受けたサイト ) を表示する可能性があります。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15677 )

  - スクロール中にグラフィカルレイヤーを再帰的に実行すると、イテレータが無効になり、メモリ解放後使用 (Use After Free ) が生じる可能性があります。これは、APZCTreeManager::ComputeClippedCompositionBounds関数が反復子の無効化ルールに従っていないために発生します。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15678 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:1227 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.6.0より前の libpod の Podman で問題が見つかりました。望ましくないグロブ操作が発生するため、コンテナからホストへのコピー操作中にホストコンテキストのシンボリックリンクが解決されます。攻撃者が、特定のシンボリックリンクを含むコンテナイメージを作成する可能性があります。これが被害者のユーザーによってホストファイルシステムにコピーされると、ホストの他のファイルで既存のファイルを上書きする可能性があります。 （CVE-2019-18466）

  - 悪意のあるコンテナイメージが、podman を使用する Red Hat Enterprise Linux や OpenShift Container Platform などのコンテナ Runtime ホストにプルされると、無制限にメモリを消費する可能性があります。攻撃者はこの欠陥を利用して、コンテナイメージをプルする権限を持つユーザーを騙して、イメージのプルを担当するプロセスをクラッシュさせる可能性があります。この欠陥は、5.2.0 より前の containers-image のバージョンに影響を与えます。
    (CVE-2020-1702)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:4158 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla開発者が、Firefox 80およびFirefox ESR 78.2に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15673 )

  - Firefoxは、DOMサニタイザーが削除することを決定したSVG要素のonloadハンドラーを実行することがあり、その結果、攻撃者が制御したデータをcontenteditable要素に貼り付けた後にJavaScriptが実行されました。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。
    (CVE-2020-15676)

  - 攻撃者は、WebサイトのOpen Redirectの脆弱性を悪用してダウンロードファイルダイアログに表示されるサイトになりすまし、ファイルが実際にダウンロードされたサイトではなく、元のサイト (オープンリダイレクトの影響を受けたサイト ) を表示する可能性があります。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15677 )

  - スクロール中にグラフィカルレイヤーを再帰的に実行すると、イテレータが無効になり、メモリ解放後使用 (Use After Free ) が生じる可能性があります。これは、APZCTreeManager::ComputeClippedCompositionBounds関数が反復子の無効化ルールに従っていないために発生します。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15678 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2022:8880 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u341、8u345-perf、11.0.16.1、17.0.4.1、19、Oracle GraalVM Enterprise Edition: 20.3.7、21.3.3、22.2.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21619)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JNDI)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u341、8u345-perf、11.0.16.1、17.0.4.1、19、Oracle GraalVM Enterprise Edition: 20.3.7、21.3.3、22.2.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21624)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u341、8u345-perf、11.0.16.1、Oracle GraalVM Enterprise Edition: 20.3.7、21.3.3、22.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21626)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: Lightweight HTTP Server)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u341、8u345-perf、11.0.16.1、17.0.4.1、19、Oracle GraalVM Enterprise Edition: 20.3.7、21.3.3、22.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2022-21628)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:5238 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 87.0.4280.66より前のGoogle Chromeにおけるグラフィックスのサイドチャネル情報漏洩により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩することが可能でした。（CVE-2020-16012）

  - FirefoxのSVGコードにおける解析とイベントロードの不一致により、サニタイズ後もロードイベントが発生する可能性があります。権限のある内部ページのXSSの脆弱性を悪用できる状態にある攻撃者が、この攻撃によって組み込みのサニタイザーをバイパスした可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26951）

  - セキュリティUIを表示せずにブラウザを全画面モードにすることが可能でした。このため、フィッシング攻撃を仕掛けたり、ユーザーを混乱させたりする可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26953）

  - 場合によっては、サニタイズ中にHTML要素を削除すると、既存のSVGイベントハンドラーが保持され、XSSが発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26956）

  - 応答がServiceWorkerを通じて傍受され、キャッシュされるとき、Firefoxは正しくないMIMEタイプのスクリプトの実行をブロックしませんでした。これにより、クロスサイトスクリプトのインクルード脆弱性、またはコンテンツセキュリティポリシーのバイパスが発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26958）

  - ブラウザのシャットダウン中に、以前に解放されたオブジェクトで参照デクリメントが発生し、メモリ解放後使用（Use After Free）、メモリ破損、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26959）

  - nsTArrayでCompact()メソッドが呼び出された場合、他のポインターを更新せずに配列が再割り当てされていたため、メモリ解放後使用（Use After Free）や悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26960）

  - DNS over HTTPSが使用中の場合、応答からRFC1918および関連するIP範囲を意図的にフィルタリングします。これらはDoHリゾルバからのものではないためです。ただし、IPv4アドレスがIPv6を介してマッピングされた場合、これらのアドレスが誤って通過し、DNS再バインド攻撃を引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26961）

  - 一部のWebサイトには、「パスワードの表示」機能があり、ボタンをクリックすると、パスワードフィールドがテキストフィールドに変更され、入力したパスワードが表示されます。ユーザー入力を記憶するソフトウェアキーボードを使用するときに、ユーザーがパスワードを入力してその機能を使用すると、パスワードフィールドのタイプが変更され、キーボードレイアウトが変更され、ソフトウェアキーボードが入力したパスワードを記憶する可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。
    （CVE-2020-26965）

  - Mozilla開発者が、Firefox 82およびFirefox ESR 78.4に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26968）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:1234 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 19.03.2-ce までの Docker およびその他の製品で使用されている 1.0.0-rc8 までの runc により、AppArmor 制限バイパスが可能になります。これは、libcontainer/rootfs_linux.go がマウントターゲットを不適切にチェックするため、悪意のある Docker イメージが /proc ディレクトリにマウントされる可能性があるためです。(CVE-2019-16884)

  - 悪意のあるコンテナイメージが、podman を使用する Red Hat Enterprise Linux や OpenShift Container Platform などのコンテナ Runtime ホストにプルされると、無制限にメモリを消費する可能性があります。攻撃者はこの欠陥を利用して、コンテナイメージをプルする権限を持つユーザーを騙して、イメージのプルを担当するプロセスをクラッシュさせる可能性があります。この欠陥は、5.2.0 より前の containers-image のバージョンに影響を与えます。
    (CVE-2020-1702)

  - Docker または CRI-O によるコンテナイメージプルの使用で実証されているように、GPGME ライブラリの 0.1.1 より前の proglottis Go ラッパーには use-after-free があります。これにより、GPG 署名の検証中にクラッシュが発生したり、コードが実行される可能性があります。 （CVE-2020-8945）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2021:0681 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -1.7.0より前のpodmanに欠陥が見つかりました。権限のあるコンテナで実行されている非rootユーザーのファイル権限が正しくチェックされていません。この欠陥がコンテナ内部の権限の低いユーザーによって悪用され、コンテナの他のファイルにアクセスされる可能性があります。コンテナ内部のrootユーザーが所有しているファイルでさえアクセスされる可能性があります。コンテナを直接エスケープすることはできませんが、権限のあるコンテナであることは、コンテナを実行するときに多くのセキュリティ機能が無効になることを意味しています。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2021-20188）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 6ホストには、 RHSA-2020:2547 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Adobe Flash Player Desktop Runtime 32.0.0.371 以前、 Adobe Flash Player for Google Chrome 32.0.0.371 以前、ならびに Adobe Flash Player for Microsoft Edge および Internet Explorer 32.0.0.330 以前には、 use-after-free の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2020-9633)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2021:2989 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7.0より前のすべてのバージョンの Lasso では、暗号署名が適切に検証されません。(CVE-2021-28091)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:2683 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - DPDKのバージョン18.05以降に脆弱性が見つかりました。vhost_user_set_log_base()で整数オーバーフローのチェックが行われないため、リクエストよりも小さなメモリマップが発生し、メモリが破損する可能性があります。 (CVE-2020-10722 )

  - DPDKのバージョン17.05以降にメモリ破損の問題が見つかりました。この欠陥は、ペイロードのインデックスの整数切り捨てによって引き起こされます。特定の状況で、インデックス (a UInt ) がコピーされ、uint16に切り捨てられます。これにより、領域外のインデックス作成やメモリ破損が発生する可能性があります。
    (CVE-2020-10723)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:5026 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0.6より前の Linux カーネルで問題が発見されました。net/core/net-sysfs.c の rx_queue_add_kobject() および netdev_queue_add_kobject() では、参照カウントが誤って処理されます (別名 CID-a3e23f719f5c)。
    (CVE-2019-20811)

  - VGA コンソールでの反転ビデオコードの Linux カーネル実装に欠陥が見つかりました。ローカルの攻撃者がコンソールのサイズ変更を試み、ioctl VT_RESIZE を呼び出すと、領域外書き込みが発生します。この欠陥により、VGAコンソールにアクセスできるローカルユーザーがシステムをクラッシュさせ、システム上で権限を昇格する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-14331)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2022:0059 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 14.8、iPadOS 14.8、macOS Big Sur 11.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-30858)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:0406 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 一部の HTTP/2 実装は、ping フラッドに対して脆弱であり、サービス拒否を引き起こす可能性があります。攻撃者は HTTP/2 ピアに継続的に ping を送信し、ピアに応答の内部キューを作成させます。このデータを効率的にキューに入れる方法によって、CPU、メモリ、またはその両方が過剰に消費される可能性があります。
    (CVE-2019-9512)

  -一部のHTTP/2実装は、リセットフラッドに対して脆弱であり、サービス拒否を引き起こす可能性があります。
    攻撃者は多数のストリームを開き、各ストリームで、ピアからRST_STREAMフレームのストリームを要求する無効なリクエストを送信します。ピアがRST_STREAMフレームをキューに入れる方法によって、メモリ、CPU、またはその両方が過剰に消費される可能性があります。（CVE-2019-9514）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2021:0860 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの <option> 要素を含む HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append()など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0でこの問題に対するパッチが適用されています。
    (CVE-2020-11023)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:2081 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.20.0 より前の Python では、同じホスト名の https-to-http リダイレクトを受信すると、リクエストパッケージにより HTTP 認証ヘッダーが http URI に送信されますが、これによりリモートの攻撃者がネットワークを盗聴して認証情報を容易に見つけることができます。(CVE-2018-18074)

  - バージョン 1.23 より前の urllib3 は、オリジン間リダイレクト (ホスト、ポート、またはスキームが異なるリダイレクト) に従うときに Authorization HTTP ヘッダーを削除しません。これにより、Authorizationヘッダーの認証情報が意図しないホストに漏洩したり、クリアテキストで送信されたりする可能性があります。（CVE-2018-20060）

  - Python の 1.24.1 までの urllib3 ライブラリでは、攻撃者がリクエストパラメーターを制御している場合に CRLF インジェクションが可能です。(CVE-2019-11236)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2020:5050 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -5.9-rc4以前のLinuxカーネルで、欠陥が見つかりました。XFSのファイルシステムのメタデータ検証ソフトの失敗により、ユーザーが作成可能な拡張属性を備えたinodeが破損したものとしてフラグ付けされる可能性があります。これにより、再マウントされるまで、ファイルシステムがシャットダウンされるか、アクセス不可能としてレンダリングされ、サービス拒否が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2020-14385)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:2064 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 81.0.4044.138 より前の Google Chrome の Blink における型の取り違え（Type Confusion）により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6464）

  - WebRTC で SCTP チャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-6831)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2024:1787 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Squid は Web 用のキャッシングプロキシです。指定されたインデックスの不適切な検証のバグのため、3.3.0.1 から 5.9 までと、`--with-openssl` を使用してコンパイルされた 6.4 より前の 6.0 の各 Squid バージョンは、SSL 証明書の検証に対するサービス拒否攻撃に脆弱です。この問題により、リモートサーバーは、サーバー証明書チェーンで特別に細工された SSL 証明書で TLS ハンドシェイクを開始することで、Squid プロキシに対してサービス拒否を実行できます。この攻撃は、HTTPS および SSL-Bump に限定されます。このバグは、Squid バージョン 6.4 で修正されています。さらに、この問題に対処する、安定版 (stable) リリース用のパッチが、Squid のパッチアーカイブにあります。Squid のパッケージ済みバージョンを使用するユーザーは、更新済みパッケージの入手可能性情報についてパッケージベンダーに問い合わせる必要があります。(CVE-2023-46724)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。NULL ポインターデリファレンスのバグにより、Squid は Squid の Gopher ゲートウェイに対するサービス拒否攻撃に脆弱です。gopher プロトコルは常に利用可能で、Squid 6.0.1 より前の Squid で有効になっています。このバグを発生させる応答は、悪意のないものも含めて、どの gopher サーバーからも受信する可能性があります。Gopher サポートは Squid バージョン 6.0.1 で削除されました。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、すべての gopher URL リクエストを拒否する必要があります。(CVE-2023-46728)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。バッファオーバーリードのバグにより、Squid は Squid HTTP メッセージ処理に対するサービス拒否攻撃に脆弱です。このバグは、Squid バージョン 6.5 で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
    (CVE-2023-49285)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。関数の戻り値のバグの不適切なチェックにより、Squid はその Helper プロセス管理に対するサービス拒否攻撃に脆弱です。このバグは、Squid バージョン 6.5 で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49286)

  - Squid はウェブ用のキャッシングプロキシです。バージョン 2.6 から 2.7.STABLE9、バージョン 3.1 から 5.9、バージョン 6.0.1 から 6.5 の制御されていない再帰のバグにより、Squid は HTTP リクエスト解析に対するサービス拒否攻撃に脆弱な場合があります。この問題により、follow_x_forwarded_for 機能が設定されている場合、リモートクライアントは大きな X-Forwarded-For ヘッダーを送信することで、サービス拒否攻撃を実行できます。このバグは、Squid バージョン 6.6 で修正されています。さらに、この問題に対処する、安定版 (stable) リリース用のパッチが、Squid のパッチアーカイブにあります。(CVE-2023-50269)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のオープンソースキャッシングプロキシです。安全でない値へのデータの折りたたみバグにより、Squid が HTTP ヘッダー解析に対するサービス拒否攻撃に脆弱である可能性があります。この問題により、HTTP メッセージで大きすぎるヘッダーを送信したときに、リモートクライアントまたはリモートサーバーがサービス拒否を実行する可能性があります。6.5 より前の Squid のバージョンでは、request_header_max_size または reply_header_max_size の設定がデフォルトから変更されていない場合、この問題を実現できる可能性があります。Squid バージョン 6.5 以降では、これらのパラメーターのデフォルト設定は安全です。管理者がこれらのパラメーターを安全でない値に設定している場合、Squid は cache.log に重大な警告を出力します。Squid は現時点で、これらの設定が安全でない値に変更されるのを防止できません。ユーザーはバージョン 6.5 にアップグレードすることを推奨します。
    この脆弱性に対する既知の回避策はありません。この問題は SQUID-2024:2 としても追跡されています (CVE-2024-25617)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2021:3768 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux に問題が見つかりました。KVM で VM_IO | VM_PFNMAP vmas を不適切に処理する KVM は、RO チェックをバイパスし、VMM およびゲストによるアクセスが依然として可能であるにもかかわらず、ページが解放される状態を引き起こす可能性があります。これにより、VM を起動および制御する権限のあるユーザーがメモリのランダムなページを読み書きすることができ、ローカルの権限昇格に至る可能性があります。(CVE-2021-22543)

  - powerpc プラットフォームの 5.13.5 までの Linux カーネルの arch/powerpc/kvm/book3s_rtas.c により、KVM ゲスト OS ユーザーが、rtas_args.nargs を介して、ホスト OS のメモリ破損を引き起こす可能性があります (別名 CID-f62f3c20647e)。(CVE-2021-37576)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2021:5014 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーの Julian Hector 氏、Randell Jesup 氏、Gabriele Svelto 氏、Tyson Smith 氏、Christian Holler 氏、および Masayuki Nakano 氏が、Firefox 94 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 95、Firefox ESR < 91.4.0、Thunderbird < 91.4.0 です。(CVE-2021-4129)

  - 特定の状況で、非同期関数によりナビゲーションが失敗し、ターゲットURLが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95です。
    (CVE-2021-43536)

  - 64ビットから32ビット整数への不適切なサイズの型変換により、攻撃者がメモリを破損でき、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43537)

  - 攻撃者は通知コードの競合を悪用することで、全画面アクセスとポインターロックアクセスを受け取ったページの通知を強制的に隠すことができ、これがスプーフィング攻撃に利用される可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95です。
    (CVE-2021-43538)

  - 複数のwasmインスタンス呼び出しにわたってライブポインターの位置を正しく記録できないため、呼び出し内でGCが発生し、これらのライブポインターがトレースされませんでした。これによりメモリ解放後使用 (Use-After-Free ) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43539)

  - 外部プロトコルのプロトコルハンドラーを呼び出す際に、スペースが含まれている指定されたパラメーターURLが適切にエスケープされませんでした。 この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95です。
    (CVE-2021-43541)

  - 攻撃者がXMLHttpRequestを使用して、外部プロトコルをロードするためにエラーメッセージをプローブすることで、インストールされているアプリケーションを特定できる可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43542)

  - CSPサンドボックスディレクティブでロードされたドキュメントは、追加のコンテンツを埋め込むことでサンドボックスのスクリプト制限を回避できる可能性がありました。 この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43543)

  - Location APIをループで使用すると、アプリケーションの深刻なハングアップやクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43545)

  - ズームされたネイティブカーソルを使用して、ユーザーに対する以前のカーソルスプーフィング攻撃を再現できました。
    この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43546)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:0470 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: シリアル化)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2583)

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできる一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embeddedがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2593)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: シリアル化)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SEおよびJava SE Embeddedの乗っ取りが発生する可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2604)

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241および8u231、Java SE Embedded: 8u231です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2659)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート CentOS Linux 7 ホストに、RHSA-2020:1334 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.17までのnetkit telnetのtelnetdにあるutility.cにより、リモートの攻撃者は、netclear関数およびnextitem関数に関係するバッファオーバーフローのため、短い書き込みまたは緊急データを介して任意のコードを実行することができます。
    (CVE-2020-10188)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:1070 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.1.4 より前の Linux カーネルで、drivers/media/dvb-frontends/cx24116.c のユーザー空間パラメーターをチェックする際に、バッファオーバーフローが発生します。ユーザー空間APIによると、DiSEqCコマンドの最大サイズは6です。ただし、コードは23などのより大きな値を許可します。(CVE-2015-9289)

  -4.14.6より前のLinuxカーネルのKEYSサブシステムは、request_key()システムコールを介して、現在のタスクのデフォルトのリクエストキーキーリングにキーを追加するときに、アクセス制御チェックを省略していました。そのため、ローカルユーザーは、一連の細工されたシステムコールを使用して、キーリングへの検索アクセス許可（書き込みアクセス許可ではない）のみを持つキーリングにキーを追加する可能性があります。これは、security/keys/request_key.cのconstruct_get_dest_keyring()に関連しています。
    (CVE-2017-17807)

  -4.19.8までのLinuxカーネルのdrivers/net/usb/hso.c read if_num内のhso_get_config_data関数が、USBデバイス（u8）からif_numを読み取り、これを使用して小さな配列をインデックス付けした結果、オブジェクトの領域外（OOB）読み取りが発生します。これによってカーネルアドレス空間で任意の読み取りが発生する可能性があります。（CVE-2018-19985）

  - 4.19.9より前の Linux カーネルで問題が発見されました。USBサブシステムが、追加の記述子の読み取り中にサイズチェックを誤って処理しています。これはdrivers/usb/core/usb.c内の__usb_get_extra_descriptorに関連しています。
    (CVE-2018-20169)

  -4.13.14より前のLinuxカーネルのtunサブシステムでは、dev_get_valid_nameはregister_netdeviceの前に呼び出されませんでした。これにより、ローカルユーザーは、/文字を含むdev名を付けたioctl(TUNSETIFF)呼び出しを介してサービス拒否 (NULLポインターのデリファレンスとパニック) を引き起こす可能性があります。これはCVE-2013-4343に類似しています。（CVE-2018-7191）

  - 4.18.0 より前の 3.x.x のカーネルおよびカーネル 5.x.x のすべてのバージョンの UART の Linux カーネルの Bluetooth の実装に欠陥が見つかりました。Bluetoothハードウェアへのローカルアクセスおよび書き込みアクセス許可を持つ攻撃者がこの欠陥を悪用して、特別に細工されたioctl関数呼び出しを発行し、システムをクラッシュさせる可能性があります。
    (CVE-2019-10207)

  - 5.1.7 より前の Linux カーネルでは、攻撃者がコネクションレスプロトコルに対してカーネルが生成した IP ID 値 (UDP や ICMP など) を使用して、デバイスを追跡する可能性があります。このようなトラフィックが複数の宛先 IP アドレスに送信されると、(カウンター配列に対するインデックスの) ハッシュ衝突を取得し、それによって (列挙を介して) ハッシングキーを取得することが可能です。攻撃者が制御するIPアドレスにUDPトラフィックを強制するWebRTCまたはgQUICを使用する細工されたWebページをホストすることにより、攻撃が行われる可能性があります。(CVE-2019-10638)

  -Linuxカーネル4.x (4.1から開始) および5.0.8以前の5.xにより、情報漏洩 (部分的なカーネルアドレス開示) が発生し、KASLRバイパスが引き起こされます。具体的には、カーネルがコネクションレスプロトコル (UDPやICMPなど) に対して生成するIP ID値を使用して、KASLRカーネルイメージオフセットを抽出できます。このようなトラフィックが複数の宛先 IP アドレスに送信されると、(カウンター配列に対するインデックスの) ハッシュ衝突を取得し、それによって (列挙を介して) ハッシングキーを取得することが可能です。このキーには (静的変数の) カーネルアドレスからの十分なビットが含まれているため、キーが (列挙を介して) 抽出されると、カーネルイメージのオフセットが漏洩します。この攻撃は、攻撃者によりリモートで実行され、攻撃者が制御するIPアドレスにUDPまたはICMP (または特定のその他の) トラフィックを送信するように標的デバイスを強制する可能性があります。サーバーがDNSサーバーである場合、サーバーにUDPトラフィックを送信させることは簡単です。サーバーがICMP Echoリクエスト (ping) に応答する場合、ICMPトラフィックはわずかです。クライアントターゲットの場合、ターゲットが攻撃者のWebページを訪問すると、WebRTCまたはgQUICを使用して攻撃者が制御するIPアドレスにUDPトラフィックが強制される可能性があります。注意: IP ID 生成がネットワーク名前空間に関連付けられたアドレスに依存するように変更されたため、KASLR に対するこの攻撃は 4.1 で実行可能になりました。(CVE-2019-10639)

  -4.8より前のLinuxカーネルでは、install_exec_creds()がfs/binfmt_elf.cのload_elf_binary()で呼び出されるのが遅すぎ、/proc/pid/statを読み込むときにptrace_may_access()チェックで競合状態になるため、ローカルユーザーがsetuidプログラム(/bin/suなど)でASLRをバイパスする可能性があります。(CVE-2019-11190)

  - 名前空間が「\0」の文字で終了していないため、5.0.15 より前の Linux カーネルの net/bluetooth/hidp/sock.c にある do_hidp_sock_ioctl 関数、ローカルユーザーが HIDPCONNADD コマンドを介してカーネルスタックメモリから秘密情報を取得する可能性があります。(CVE-2019-11884)

  - 5.1.5 までの Linux カーネルの drivers/gpu/drm/drm_edid_load.c の drm_load_edid_firmware で問題が見つかりました。チェックされないfwstrのkstrdupにより、攻撃者がサービス拒否 (NULLポインターデリファレンスとシステムクラッシュ) を引き起こす可能性があります。注意: ベンダーは、NULL を返す kstrdup() が十分に処理され、NULL ポインターデリファレンスが発生する可能性がないため、脆弱性ではないとしてこの問題に異論を述べています (CVE-2019-12382)

  - 5.1.9 より前の Linux カーネルの arch/x86/lib/insn-eval.c で、modify_ldt() と MPX 境界違反の #BR 例外の間の競合状態が原因で、LDT エントリへのアクセスにメモリ解放後使用 (Use After Free) がありました。(CVE-2019-13233)

  -5.2.3までのLinuxカーネルにおいて、drivers/block/floppy.c内のset_geometryは、セクトおよびヘッドフィールドを検証していません。これは、整数オーバーフローと領域外読み取りによって実証されています。これは、フロッピーディスクが挿入されたときに、権限のないローカルユーザーによって引き起こされる可能性があります。注意: QEMU はデフォルトでフロッピーデバイスを作成します。(CVE-2019-14283)

  - Marvell Wifiドライバーのmwifiex_set_wmm_params()関数にヒープオーバーフローが見つかった、Linuxカーネルに脆弱性が見つかりました。（CVE-2019-14815）

  - 5.1.17より前の Linux カーネルで問題が発見されました。sound/usb/line6/pcm.cドライバーに、悪質なUSBデバイスに引き起こされたNULLポインターのデリファレンスがあります。(CVE-2019-15221)

  - 5.0.1より前の Linux カーネルで問題が発見されました。net/core/net-sysfs.cのregister_queue_kobjects()にサービス拒否を引き起こすメモリリークがあります。(CVE-2019-15916)

  -5.2.17までのLinuxカーネルのnet/wireless/nl80211.cで問題が発見されました。ビーコンヘッドの変数要素の長さをチェックしないため、バッファオーバーフローが発生します。(CVE-2019-16746)

  - perf_event_open()の競合状態により、ローカルの攻撃者がsetuidプログラムから機密データを漏洩する可能性があります。
    ptrace_may_access()呼び出しの間、関連するロック (特にcred_guard_mutex) は保持されないため、perf_event_alloc()が実際にアタッチする前に、指定されたターゲットタスクがsetuid実行でexecve()システムコールを実行し、攻撃者が、権限のあるexecve()呼び出し中にinstall_exec_creds()で実行される、ptrace_may_access()チェックとperf_event_exit_task(current)呼び出しをバイパスする可能性があります。この問題は、4.8より前のカーネルバージョンに影響します。（CVE-2019-3901）

  -コミットa4176ec356c73a46c07c181c6d04039fafa34a9fの前のBroadcom brcmfmac WiFiドライバーは、フレーム検証バイパスに対して脆弱です。brcmfmacドライバーがファームウェアイベントフレームをリモートソースから受信する場合、is_wlc_event_frame関数はこのフレームを破棄し、未処理にします。ドライバーがホストからファームウェアイベントフレームを受信すると、適切なハンドラーが呼び出されます。使用されるバスが USB である場合 (たとえば、wifi ドングルによる場合)、このフレーム検証はバイパスされる可能性があります。これにより、リモートソースからのファームウェアイベントフレームを処理できることがあります。最悪の場合のシナリオでは、特別に細工されたWiFiパケットを送信することで、認証されていないリモートの攻撃者が、脆弱なシステムで任意のコードを実行できる可能性があります。
    より一般的には、この脆弱性はサービス拒否状態を引き起こします。(CVE-2019-9503)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 6ホストには、 RHSA-2020:5104 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の状況で、MCallGetProperty opcodeが満たされていない前提で発せられ、その結果メモリ解放後使用(Use After Free)状態が悪用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 82.0.3、Firefox ESR < 78.4.1、およびThunderbird < 78.4.2です。(CVE-2020-26950)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2021:5030 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    Swing)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2021-35556)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    Swing)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2021-35559)

  - Oracle Java SE の Java SE 製品の脆弱性（コンポーネント：デプロイメント）。サポートされているバージョンで影響を受けるのは、Java SE：8u301です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Java SEの乗っ取りが発生する可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2021-35560)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    Keytool)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2021-35564)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    JSSE)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。(CVE-2021-35565)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    JSSE)。影響を受けるサポートされたバージョンは、Java SE: 8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。(CVE-2021-35578)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    ImageIO)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2021-35586)

  - バージョン 0.29.0以前の Eclipse Openj9 では、アクセス不可能なインターフェースメソッドを呼び出す MethodHandle に対して、JVM は IllegalAccessError をスローしません。(CVE-2021-41035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2020:1208 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libslirp 4.1.0では、QEMU 4.2.0で使用されているように、tcp_subr.c で snprintf の戻り値が誤って使用されることにより、後続のコードでバッファオーバーフローが発生します。(CVE-2020-8608)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 6ホストには、 RHSA-2020:4251 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Adobe Flash Player バージョン 32.0.0.433 （およびそれ以前）は、悪用可能な NULL ポインターデリファレンスの脆弱性の影響を受け、クラッシュや任意のコードの実行を引き起こす可能性があります。この問題を悪用するには、攻撃者が悪意のある文字列をHTTP応答に挿入する必要があります。これはデフォルトではTLS/SSLで配信されます。 （CVE-2020-9746）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:2239 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: Kerberos)。サポートされているバージョンで影響を受けるのは、Java SE: 7u231、8u221、11.0.4、13、Java SE Embedded: 8u221です。悪用が難しい脆弱性ですが、認証されていない攻撃者が Kerberos を介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性は Java SE、Java SE Embedded にありますが、攻撃によって他の製品にも大きな影響が出る可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Java SE、Java SE Embeddedがアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2019-2949)

  - Oracle Java SE の Java SE、Java SE 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。(CVE-2020-2654)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: スクリプティング)。サポートされているバージョンで影響を受けるのは、Java SE: 8u241、11.0.6、14、Java SE Embedded: 8u241 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。これは、Web サービスを経由するなどして、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを使用せずに、指定されたコンポーネントの API にデータを提供することでも、悪用される可能性があります。(CVE-2020-2754、CVE-2020-2755)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: シリアル化)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u251、8u241、11.0.6、14、Java SE Embedded: 8u241 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。これは、Web サービスを経由するなどして、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを使用せずに、指定されたコンポーネントの API にデータを提供することでも、悪用される可能性があります。(CVE-2020-2756、CVE-2020-2757)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Java SE: 7u251、8u241、11.0.6、14、Java SE Embedded: 8u241 です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が HTTPS を介してネットワークにアクセスし、Java SE や Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-2781)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: Lightweight HTTP Server)。サポートされているバージョンで影響を受けるのは、Java SE: 7u251、8u241、11.0.6、14、Java SE Embedded: 
    8u241 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセス可能な一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embedded がアクセス可能なデータサブセットへの権限のない読み取りアクセスが可能になる可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。
    (CVE-2020-2800)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 7u251、8u241、11.0.6、14、Java SE Embedded: 8u241 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのは Java SE、Java SE Embedded であるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Java SE および Java SE Embedded の乗っ取りが発生する可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど ) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2020-2803、CVE-2020-2805)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: 同時実行性)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u251、8u241、11.0.6、14、Java SE Embedded: 8u241 です。
    容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE や Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-2830)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2022:7340 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.4.10 までの Archive_Tar は、phar: がブロックされるが PHAR: がブロックされないため、シリアル化解除攻撃が可能になります。(CVE-2020-28948)

  - 1.4.10 までの Archive_Tar には、phar 攻撃に対処するためだけに :// がファイル名のサニタイズされているため、他のストリームラッパー攻撃（ファイルを上書きするための file:// など）は成功する可能性があります。 （CVE-2020-28949）

  - 1.4.11までのArchive_TarのTar.phpにより、シンボリックリンクのチェックが不適切なためディレクトリトラバーサルで書き込み操作が可能になります。これはCVE-2020-28948に関連する問題です。（CVE-2020-36193）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2022:8900 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - grub_net_recv_ip4_packets の整数アンダーフロー: 悪質な細工された IP パケットにより、rsm->total_len 値の「grub_net_recv_ip4_packets()」関数において整数アンダーフローが発生する可能性があります。特定の状況で、total_len 値が小さな整数にラップアラウンドし、その値がメモリ割り当てに使用される可能性があります。攻撃がこのような方法で成功すると、後続の操作でバッファの終端を越えて書き込みを行う可能性があります。(CVE-2022-28733)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2022:0310 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    Swing)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2021-35556)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    Swing)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2021-35559)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    Keytool)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2021-35564)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    JSSE)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。(CVE-2021-35565)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    ImageIO)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2021-35586)

  - バージョン 0.29.0以前の Eclipse Openj9 では、アクセス不可能なインターフェースメソッドを呼び出す MethodHandle に対して、JVM は IllegalAccessError をスローしません。(CVE-2021-41035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:0469 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: シリアル化)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2583)

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできる一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embeddedがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2593)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: シリアル化)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SEおよびJava SE Embeddedの乗っ取りが発生する可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2604)

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241および8u231、Java SE Embedded: 8u231です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2659)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 6ホストには、 RHSA-2020:0513 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Adobe Flash Player のバージョン 32.0.0.321 以前、 32.0.0.314 以前、 32.0.0.321 以前、および 32.0.0.255 以前には、型の取り違え（Type Confusion）の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-3757)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:1981 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 81.0.4044.129 より前の Google Chrome のストレージにおける use-after-free により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを通じてサンドボックス回避を実行する可能性があります。
    (CVE-2020-6461)

  - 81.0.4044.129 より前の Google Chrome のタスクスケジューリングにおける use-after-free により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを通じてサンドボックス回避を実行する可能性がありました。
    (CVE-2020-6462)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 6ホストには、 RHSA-2020:0084 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 79.0.3945.117 より前の Google Chrome のオーディオにおける use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6377）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:1970 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 81.0.4044.122 より前の Google Chrome の PDFium の領域外読み取りおよび書き込みにより、リモートの攻撃者が、細工された PDF ファイルにより、ヒープ破損を悪用する可能性があります。 （CVE-2020-6458）

  - 81.0.4044.122 より前の Google Chrome の支払いにおける use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6459）

  - 81.0.4044.122 以前の Google Chrome の URL フォーマットの不十分なデータ検証により、リモートの攻撃者が、細工されたドメイン名により、ドメインのなりすましを実行することが可能でした。 （CVE-2020-6460）

  - 81.0.4044.122 より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6463)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 6ホストには、 RHSA-2020:0779 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 80.0.3987.132 より前の Google Chrome のメディアにおけるポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、同一生成元ポリシーをバイパスすることが可能でした。 （CVE-2020-6420）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:0738 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - International Components for Unicode (ICU) で、66.1 を介した C/C++ の問題が発見されました。common/unistr.cpp の UnicodeString::doAppend() 関数には、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが存在します。(CVE-2020-10531)

  - 80.0.3987.116より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6383)

  - 80.0.3987.116 より前の Google Chrome の WebAudio での use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。 （CVE-2020-6384）

  - 80.0.3987.116 より前の Google Chrome の use-after-speech-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6386）

  - 80.0.3987.122 より前の Google Chrome のストリームにおける領域外メモリアクセスにより、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6407）

  - 80.0.3987.122より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6418)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 6ホストには、 RHSA-2020:0005 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 79.0.3945.88 より前の Google Chrome のメディアピッカーの use-after-free により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性があります。
    (CVE-2019-13767)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 6ホストには、 RHSA-2020:1504 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - より前の Google Chrome の音声認識エンジンでの解放後使用（Use After Free 81.0.4044.113 ）により、リモートの攻撃者が、細工された HTML ページを通じて、サンドボックス回避を実行する可能性がありました。 （CVE-2020-6457）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:1487 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 81.0.4044.92より前のGoogle ChromeのV8に領域外書き込みがあるため、細工されたHTMLページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。 (CVE-2020-6419)

  - 81.0.4044.92 より前の Google Chrome のオーディオにおける use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6423）

  - 81.0.4044.92 以前の Google Chrome の V8 における Type Confusion により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。 （CVE-2020-6430）

  - 81.0.4044.92 より前の Google Chrome のフルスクリーンでのポリシーの実施が不十分なため、リモートの攻撃者が細工された HTML ページを通じて、セキュリティ UI を偽装することが可能でした。 （CVE-2020-6431）

  - 81.0.4044.92 より前の Google Chrome のナビゲーションにおけるポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、ナビゲーション制限をバイパスすることが可能でした。 （CVE-2020-6432）

  - 81.0.4044.92 より前の Google Chrome の拡張のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。CVE-2020-6433)

  - 81.0.4044.92 より前の Google Chrome の devtools の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6434）

  - より前の Google Chrome の拡張機能におけるポリシーの実施が不十分なため、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパス 81.0.4044.92 する可能性がありました。 （CVE-2020-6435）

  - 81.0.4044.92 より前の Google Chrome のウィンドウ管理の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。 （CVE-2020-6436）

  - 81.0.4044.92 より前の Google Chrome の WebView の不適切な実装により、リモートの攻撃者が、細工されたアプリケーションを通じて、セキュリティ UI を偽装することが可能でした。 （CVE-2020-6437）

  - より前 81.0.4044.92 のGoogle Chrome の拡張機能におけるポリシーの実施が不十分なため、ユーザーを誘導して悪意のある拡張機能をインストールさせ、細工された Chrome 拡張機能を介してプロセスメモリから潜在的な機密情報を取得する可能性があります。 （CVE-2020-6438）

  - 81.0.4044.92 より前の Google Chrome のナビゲーションにおけるポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、セキュリティ UI をバイパスすることが可能でした。 （CVE-2020-6439）

  - 81.0.4044.92 より前の Google Chrome の拡張機能における不適切な実装により、攻撃者がユーザーを誘導して悪意のある拡張機能をインストールさせ、細工された Chrome 拡張機能を介して機密情報を取得する可能性がありました。 （CVE-2020-6440）

  - より前の Google Chrome の 81.0.4044.92 omniboxにおける不十分なポリシー実施により、リモートの攻撃者が、細工された HTML ページを通じて、セキュリティ UI をバイパスすることが可能でした。 （CVE-2020-6441）

  - 81.0.4044.92 より前の Google Chrome のキャッシュにおける不適切な実装により、リモート攻撃者が細工されたアプリを介してオリジン間データを漏洩する可能性がありました。(CVE-2020-6442)

  - 81.0.4044.92 より前の Google Chrome の開発者ツールのデータ検証が不十分なため、devtools を使用してユーザーを誘導したリモートの攻撃者が、細工された HTML ページを通じて任意のコードを実行する可能性があります。
    (CVE-2020-6443)

  - 81.0.4044.92 より前の Google Chrome の WebRTC で初期化されていない使用により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6444）

  - 81.0.4044.92 より前の Google Chrome の信頼できるタイプの不十分なポリシー実施により、リモートの攻撃者が、細工された HTML ページを通じて、コンテンツセキュリティポリシーをバイパスすることが可能でした。 （CVE-2020-6445、 CVE-2020-6446）

  - 81.0.4044.92 より前の Google Chrome の開発者ツールの不適切な実装により、ユーザーを誘導したリモートの攻撃者が、devtools を使用して、細工された HTML ページを介してヒープ破損を悪用する可能性があります。 （CVE-2020-6447）

  - 81.0.4044.92 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6448)

  - 81.0.4044.92 より前の Google Chrome の拡張における use-after-free により、ユーザーを誘導して悪意のある拡張をインストールさせ、細工された Chrome 拡張を介してヒープ破損を悪用する可能性がある攻撃者がいます。 （CVE-2020-6454）

  - 81.0.4044.92 より前の Google Chrome の WebSQL の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6455）

  - より前 81.0.4044.92 のGoogle Chrome では、クリップボードでの信頼できない入力の検証が不十分なため、ローカルの攻撃者が、細工されたクリップボードのコンテンツを介して、サイト分離をバイパスすることが可能でした。 （CVE-2020-6456）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:0467 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: シリアル化)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2583)

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできる一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embeddedがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2593)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: シリアル化)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SEおよびJava SE Embeddedの乗っ取りが発生する可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2604)

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241および8u231、Java SE Embedded: 8u231です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2659)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:0214 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 79.0.3945.130 より前の Google Chrome の use-after-speech-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6378）

  - 79.0.3945.130 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6379)

  - より前の Google Chrome の拡張機能におけるポリシーの実施が不十分なため、レンダラープロセスを侵害したリモートの攻撃者が、細工された Chrome 拡張機能を介してサイト分離をバイパス 79.0.3945.130 する可能性があります。
    (CVE-2020-6380)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:1270 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2019 年 12 月 20 日より前の usrsctp では、sctp_load_addresses_from_init に領域外読み取りがあります。(CVE-2019-20503)

  - 80.0.3987.149 より前の Google Chrome の WebGL での use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6422）

  - 80.0.3987.149 より前の Google Chrome のメディアでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6424)

  - より前の Google Chrome の拡張機能におけるポリシーの実施が不十分なため、攻撃者がユーザーを誘導して悪意のある拡張機能をインストールし、細工された Chrome 拡張機能を介してサイト分離をバイパス 80.0.3987.149 する可能性があります。 （CVE-2020-6425）

  - 80.0.3987.149以前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6426)

  - 80.0.3987.149 より前の Google Chrome のオーディオにおける use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6427、 CVE-2020-6428、 CVE-2020-6429、 CVE-2020-6449）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:0514 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libxslt 1.1.33のtransform.cのxsltCopyTextで、ポインター変数が特定の状況下でリセットされません。関連するメモリ領域が特定の方法で解放および再利用された場合、境界チェックが失敗し、バッファ外のメモリに書き込みが行われたり、初期化されていないデータが漏洩したりする可能性があります。(CVE-2019-18197)

  - sqlite：の不完全な修正によるエラー処理（（CVE-2019-19880）

  - SQLite 3.30.1 の select.c の flattenSubquery が、右側がビューである LEFT JOIN を伴う SELECT DISTINCT の特定の使用を不適切に処理します。これにより、NULL ポインターデリファレンス (または正しくない結果) を引き起こす可能性があります。(CVE-2019-19923)

  - SQLite 3.30.1 の ext/misc/zipfile.c 内の zipfileUpdate が、ZIP アーカイブの更新中に NULL パス名を不適切に処理します。(CVE-2019-19925)

  - SQLite 3.30.1 の select.c の multiSelect が、sqlite3WindowRewrite() 呼び出しからのエラーで示されているように、解析中に特定のエラーを不適切に処理します。注意: この脆弱性は、CVE-2019-19880 の修正が不完全なために存在します。(CVE-2019-19926)

  - 80.0.3987.87 以前の ChromeOS および Android 上の Google Chrome の JavaScript の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6381）

  - より前の Google Chrome の JavaScript における型の取り違え（Type Confusion 80.0.3987.87 ）により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6382）

  - 80.0.3987.87 より前の Google Chrome のストレージにおけるポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、サイト分離をバイパスすることが可能でした。 （CVE-2020-6385）

  - 80.0.3987.87 より前の Google Chrome の WebRTC の領域外書き込みにより、リモートの攻撃者が、細工された動画ストリームを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6387、 CVE-2020-6389）

  - 80.0.3987.87 より前の Google Chrome の WebAudio の領域外アクセスにより、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6388）

  - 80.0.3987.87 より前の Google Chrome のストリームにおける領域外メモリアクセスにより、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6390）

  - より前 80.0.3987.87 のGoogle Chrome では、Blink で信頼できない入力を十分に検証していないため、ローカルの攻撃者が、細工された HTML ページを通じて、コンテンツセキュリティポリシーをバイパスすることが可能でした。 （CVE-2020-6391）

  - より前の Google Chrome の拡張機能におけるポリシーの実施が不十分なため、攻撃者がユーザーを誘導して悪意のある拡張機能をインストールし、細工された Chrome 拡張機能を介してナビゲーション制限をバイパス 80.0.3987.87 する可能性があります。 （CVE-2020-6392）

  - 80.0.3987.87 以前の Google Chrome の Blink における不十分なポリシー実施により、リモートの攻撃者が、細工された HTML ページを介して、クロスオリジンデータを漏洩することができました。 （CVE-2020-6393）

  - 80.0.3987.87 より前の Google Chrome の Blink では、ポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、コンテンツセキュリティポリシーをバイパスすることが可能でした。 （CVE-2020-6394）

  - 80.0.3987.87 より前の Google Chrome の JavaScript の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから機密情報を取得する可能性がありました。 （CVE-2020-6395）

  - 80.0.3987.87 より前の Google Chrome の Skia の不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、Omnibox（URL バー）のコンテンツを偽装することが可能でした。 （CVE-2020-6396）

  - 80.0.3987.87 より前の Google Chrome の共有における不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、セキュリティ UI を偽装することが可能でした。 （CVE-2020-6397）

  - 80.0.3987.87 より前の Google Chrome の PDFium で初期化されていないデータを使用することで、リモートの攻撃者が、細工された PDF ファイルを通じて、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6398）

  - 80.0.3987.87 以前の Google Chrome の AppCache における不十分なポリシー実施により、リモートの攻撃者が、細工された HTML ページを介して、クロスオリジンデータを漏洩することができました。 （CVE-2020-6399）

  - 80.0.3987.87 より前の Google Chrome の CORS の不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、クロスオリジンデータを漏洩することが可能でした。 （CVE-2020-6400）

  - 80.0.3987.87 より前の Google Chrome の Omnibox における信頼できない入力の検証が不十分なため、リモートの攻撃者が、細工されたドメイン名により、IDN ホモグラフでドメインスプーフィングを実行する可能性がありました。 （CVE-2020-6401、 CVE-2020-6411、 CVE-2020-6412）

  - より前の OS X の Google Chrome でのダウンロードにおけるポリシーの実施が不十分なため、ユーザーに悪意のある拡張機能をインストールさせる 80.0.3987.87 よう誘導した攻撃者が、細工された Chrome 拡張機能を介して任意のコードを実行する可能性があります。 （CVE-2020-6402）

  - 80.0.3987.87 より前の iOS 上の Google Chrome の Omnibox の不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、Omnibox（URL バー）のコンテンツを偽装することが可能でした。 （CVE-2020-6403）

  - 80.0.3987.87 より前の Google Chrome の Blink の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6404）

  - 80.0.3987.87より前のGoogle ChromeのSQLiteでの領域外読み取りにより、リモートの攻撃者が、細工されたHTMLページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。 (CVE-2020-6405 )

  - 80.0.3987.87 より前の Google Chrome のオーディオにおける use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6406）

  - 80.0.3987.87 より前の Google Chrome では、CORS のポリシー実施が不十分なため、ローカルの攻撃者が、細工された HTML ページを通じて、機密情報を取得する可能性がありました。 （CVE-2020-6408）

  - 80.0.3987.87 より前の Google Chrome の Omnibox における不適切な実装により、リモートの攻撃者が、細工されたドメイン名を介してナビゲーション制限をバイパスするためにユーザーに URI を入力させるよう誘導する可能性がありました。
    (CVE-2020-6409)

  - 80.0.3987.87 以前の Google Chrome のナビゲーションにおけるポリシーの実施が不十分なため、リモートの攻撃者が、細工されたドメイン名を使用してユーザーを混乱させる可能性がありました。 （CVE-2020-6410）

  - 80.0.3987.87 より前の Google Chrome の Blink の不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、HTML バリデーターをバイパスすることが可能でした。 （CVE-2020-6413）

  - 80.0.3987.87 より前の Google Chrome の Safe Browsing における不十分なポリシー実施により、リモートの攻撃者が、細工された HTML ページを通じて、ナビゲーション制限をバイパスすることが可能でした。 （CVE-2020-6414）

  - 80.0.3987.87 より前の Google Chrome の JavaScript の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6415）

  - 80.0.3987.87 より前の Google Chrome のストリームの不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6416）

  - 80.0.3987.87 より前の Google Chrome のインストーラーでの不適切な実装により、ローカルの攻撃者が、細工されたレジストリエントリを通じて、任意のコードを実行する可能性がありました。 （CVE-2020-6417）

  - 80.0.3987.87 より前の Google Chrome の AppCache における不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、AppCache のセキュリティ制限をバイパスすることが可能でした。 （CVE-2020-6499）

  - 80.0.3987.87 より前の Google Chrome のインタースティシャルの不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、Omnibox（URL バー）のコンテンツを偽装することが可能でした。 （CVE-2020-6500）

  - より前の Google Chrome の CSP におけるポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、コンテンツセキュリティポリシーをバイパス 80.0.3987.87 する可能性がありました。 （CVE-2020-6501）

  - 80.0.3987.87 より前の Google Chrome の権限の不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、セキュリティ UI を偽装することが可能でした。 （CVE-2020-6502）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:1350 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 80.0.3987.162 より前の Google Chrome の WebAudio での use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。 （CVE-2020-6450、 CVE-2020-6451）

  - 80.0.3987.162 以前の Google Chrome のメディアのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6452）

  - 80.0.3987.162以前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6453)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、kernel-5.14.0-511.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルで、次の脆弱性が解決されました: pipe: max_usage の設定後に wr_wait をウェイクアップします: c73be61cede5 をコミットします (pipe: 一般的な通知キューのサポートを追加)。特定の条件下で、サイズを変更したパイプがロックアップするという回帰が導入されました。[1] の再現性を参照してください。パイプリングサイズのサイズ変更のコミットは別の関数に移動され、実際に pipe->max_usage を上げる前に pipe->wr_wait のウェイクアップを移動しました。サイズ変更が発生する前にパイプがいっぱいになった場合、ウェイクアップが実際には pipe_write をトリガーしませんでした。これがウォッチキューでない場合、ライターをウェイクアップする前に @max_usage と @nr_accounted を設定します。[Christian Brauner 氏 <brauner@kernel.org>: ウォッチキューを説明するために書き換え] (CVE-2023-52672)

  - Linux カーネルで、次の脆弱性が解決されています。gpio: pca953x: pca953x_irq_bus_sync_unlock の競合を修正します。pca953x_irq_bus_sync_unlock() で、競合を回避するために割り込みのラッチとマスクを設定する際に、「i2c_lock」が確実に保持されるようにします。その他の (プローブではない) 呼び出しサイト pca953x_gpio_set_multiple() は、pca953x_write_regs() を呼び出す前にロックが確実に保持されるようにします。この問題は、irq_bus_sync_unlock() と競合するリクエストが、i.MX8MP ベースのシステムで約 1000 回ごとに再起動すると発生していました。* 通常の場合 0-0022: レジスタ AI|3a {03,02,00,00,01} への書き込み 入力ラッチ P0 0-0022:
    書き込みレジスタ AI|49 {fc,fd,ff,ff,fe} 割り込みマスク P0 0-0022: 書き込みレジスタ AI|08 {ff,00,00,00,00} 出力 P3 0-0022: 書き込みレジスタ AI|12 {fc,00,00,00,00} Config P3 * 競合ケース 0-0022: 書き込みレジスタ AI|08 {ff,00,00,00,00} 出力 P3 0-0022: 書き込みレジスタ AI|08 {03, 02,00,00,01} *** 間違ったレジスタ *** 0-0022:
    書き込みレジスタ AI|12 {fc,00,00,00,00} Config P3 0-0022: 書き込みレジスタ AI|49 {fc,fd,ff,ff,fe} 割り込みマスク P0 (CVE-2024-42253)

  - Linux カーネルでは、次の脆弱性が解決されています。bonding: xfrm real_dev null ポインターデリファレンスを修正します。パケットが転送中である可能性があり、xfrm がパラレルで xdo_dev_offload_ok() を呼び出す可能性があるため、real_dev を NULL に設定すべきではありません。すべてのコールバックは、real_dev が設定されていることを前提としています。トレースの例: カーネル: バグ:
    アドレス: 0000000000001030 のページ障害を処理できません カーネル: bond0: (slave eni0np1): インターフェースを新しいアクティブなものにする カーネル: #PF: カーネルモードでのスーパーバイザー書き込みアクセス: #PF: error_code(0x0002) - ページが存在しない カーネル: PGD 0 P4D 0 カーネル: Oops: 0002 [#1] PREEMPT SMP カーネル: CPU: 4 PID: 2237 Comm: 
    ping 汚染されていない 6.7.7+ #12 カーネル: ハードウェア名: QEMU Standard PC (Q35 + ICH9、2009)、BIOS 1.16.3-2.fc40 04/01/2014 カーネル: RIP: 0010:nsim_ipsec_offload_ok+0xc/0x20 [netdevsim] カーネル: bond0: (スレーブ eni0np1): 
    bond_ipsec_add_sa_all: 次の SA カーネルを追加できませんでした: Code: e0 0f 0b 48 83 7f 38 00 74 de 0f 0b 48 8b 47 08 48 8b 37 48 8b 78 40 e9 b2 e5 9a d7 66 90 0f 1f 44 00 00 48 8b 86 80 02 00 00 <83> 80 30 10 00 00 01 b8 01 00 00 00 c3 0f 1f 80 00 00 00 00 0f 1f カーネル: bond0: (スレーブ eni0np1): インターフェースを新しいアクティブなものにします カーネル RSP: 0018:ffffabde81553b98 EFLAGS: 00010246 カーネル: bond0: (スレーブ eni0np1): bond_ipsec_add_sa_all:
    SA カーネルの追加に失敗しました: カーネル: RAX: ffff9eb404e74900 RCX: ffff9eb403d97c60 カーネル:
    RDX: ffffffffc090de10 RSI: ffff9eb404e74900 RDI: ffff9eb3c5de9e00 kernel: RBP: ffff9eb3c0a42000 R08:
    0000000000000010 R09: 0000000000000014 カーネル: R10: 7974203030303030 R11: 3030303030303030 R12:
    0000000000000000 カーネル: R13: ffff9eb3c5de9e00 R14: ffffabde81553cc8 R15: ffff9eb404c53000 kernel: FS:
    00007f2a77a3ad00(0000) GS:ffff9eb43bd00000(0000) knlGS:0000000000000000 kernel: CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 kernel: CR2: 0000000000001030 CR3: 00000001122ab000 CR4: 0000000000350ef0 カーネル:
    bond0: (スレーブ eni0np1): インターフェースを新しいアクティブなものにします カーネル: 呼び出しトレース: カーネル: <TASK> kernel: ?
    __die+0x1f/0x60 カーネル: bond0: (スレーブ eni0np1): bond_ipsec_add_sa_all: SA カーネルの追加に失敗しました: ? page_fault_oops+0x142/0x4c0 kernel:? do_user_addr_fault+0x65/0x670 kernel:? kvm_read_and_reset_apf_flags+0x3b/0x50 kernel: bond0: (スレーブ eni0np1): インターフェースを新しいアクティブなものにします カーネル: ? exc_page_fault+0x7b/0x180 カーネル: ? asm_exc_page_fault+0x22/0x30 カーネル: ? nsim_bpf_uninit+0x50/0x50 [netdevsim] カーネル: bond0: (スレーブ eni0np1): bond_ipsec_add_sa_all: SA カーネルの追加に失敗しました: ? nsim_ipsec_offload_ok+0xc/0x20 [netdevsim] カーネル: bond0: (スレーブ eni0np1): インターフェースを新しいアクティブなものにします カーネル: bond_ipsec_offload_ok+0x7b/0x90 [bonding] カーネル: xfrm_output+0x61/0x3b0 カーネル: bond0: (スレーブ eni0np1): bond_ipsec_add_sa_all: SA カーネルの追加に失敗しました: 
    ip_push_pending_frames+0x56/0x80 (CVE-2024-44989)

  - Linux カーネルでは、次の脆弱性が解決されています。bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します ポインターをデリファレンスする前に、アクティブなスレーブがあるかどうかをチェックする必要があります。
    (CVE-2024-44990)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストには、kernel-5.14.0-508.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: lib: objagg: Fix general protection fault The library supports aggregation of objects into other objects only if the parent object does not have a parent itself. That is, nesting is not supported. Aggregation happens in two cases: Without and with hints, where hints are a pre-computed recommendation on how to aggregate the provided objects.
    Nesting is not possible in the first case due to a check that prevents it, but in the second case there is no check because the assumption is that nesting cannot happen when creating objects based on hints. The violation of this assumption leads to various warnings and eventually to a general protection fault [1].
    Before fixing the root cause, error out when nesting happens and warn. [1] general protection fault, probably for non-canonical address 0xdead000000000d90: 0000 [#1] PREEMPT SMP PTI CPU: 1 PID: 1083 Comm:
    kworker/1:9 Tainted: G W 6.9.0-rc6-custom-gd9b4f1cca7fb #7 Hardware name: Mellanox Technologies Ltd.
    MSN3700/VMOD0005, BIOS 5.11 01/06/2019 Workqueue: mlxsw_core mlxsw_sp_acl_tcam_vregion_rehash_work RIP:
    0010:mlxsw_sp_acl_erp_bf_insert+0x25/0x80 [...] Call Trace: <TASK> mlxsw_sp_acl_atcam_entry_add+0x256/0x3c0 mlxsw_sp_acl_tcam_entry_create+0x5e/0xa0 mlxsw_sp_acl_tcam_vchunk_migrate_one+0x16b/0x270 mlxsw_sp_acl_tcam_vregion_rehash_work+0xbe/0x510 process_one_work+0x151/0x370 worker_thread+0x2cb/0x3e0 kthread+0xd0/0x100 ret_from_fork+0x34/0x50 ret_from_fork_asm+0x1a/0x30 </TASK> (CVE-2024-43846)

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。
    (CVE-2024-42226)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、kernel-5.14.0-505.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: net/smc: reduce rtnl pressure in smc_pnet_create_pnetids_list() Many syzbot reports show extreme rtnl pressure, and many of them hint that smc acquires rtnl in netns creation for no good reason [1] This patch returns early from smc_pnet_net_init() if there is no netdevice yet. I am not even sure why smc_pnet_create_pnetids_list() even exists, because smc_pnet_netdev_event() is also calling smc_pnet_add_base_pnetid() when handling NETDEV_UP event. [1] extract of typical syzbot reports 2 locks held by syz-executor.3/12252: #0:
    ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 2 locks held by syz-executor.4/12253: #0: ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1:
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 2 locks held by syz-executor.1/12257: #0: ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1:
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 2 locks held by syz-executor.2/12261: #0: ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1:
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 2 locks held by syz-executor.0/12265: #0: ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1:
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 2 locks held by syz-executor.3/12268: #0: ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1:
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 2 locks held by syz-executor.4/12271: #0: ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1:
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 2 locks held by syz-executor.1/12274: #0: ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1:
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 2 locks held by syz-executor.2/12280: #0: ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1:
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 (CVE-2024-35934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、kernel-5.14.0-503.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、次の脆弱性が解決されています。null_blk: ブロックサイズの検証を修正します。ブロックサイズは 512 と PAGE_SIZE の間の 2 の累乗である必要があります。現在のチェックではこれが検証されないため、チェックを更新してください。このパッチがないと、null_blk は bs=1536 でロードされたときに null ポインターデリファレンスにより Oops になります [1]。[axboe: 不要なブレースおよび != 0 のチェックを削除します] (CVE-2024-41077)

  - Linux カーネルでは、以下の脆弱性が解決されています。dev/parport: 配列の領域外リスクを修正します。sprintf を snprintf に置き換えることで、sprintf によって引き起こされる配列の領域外問題を修正しました。バッファはオーバーフローしていません。以下は、実際の問題の発生時に遭遇したスタックトレースです。[ 66.575408s] [pid:5118,cpu4,QThread,4]Kernel panic - not syncing: stack-protector: Kernel stack is corrupted in: do_hardware_base_addr+0xcc/0xd0 [parport] [ 66.575408s] [pid:5118,cpu4,QThread,5]CPU: 4 PID: 5118 Comm: QThread Tainted: G S W O 5.10.97-arm64-desktop #7100.57021.2 [ 66.575439s] [pid:5118,cpu4,QThread,6]TGID: 5087 Comm: EFileApp [ 66.575439s] [pid:5118,cpu4,QThread,7]Hardware name: HUAWEI HUAWEI QingYun PGUX-W515x-B081/SP1PANGUXM, BIOS 1.00.07 04/29/2024 [ 66.575439s] [pid:5118,cpu4,QThread,8]Call trace: [ 66.575469s] [pid:5118,cpu4,QThread,9] dump_backtrace+0x0/0x1c0 [ 66.575469s] [pid:5118,cpu4,QThread,0] show_stack+0x14/0x20 [ 66.575469s] [pid:5118,cpu4,QThread,1] dump_stack+0xd4/0x10c [ 66.575500s] [pid:5118,cpu4,QThread,2] panic+0x1d8/0x3bc [ 66.575500s] [pid:5118,cpu4,QThread,3] __stack_chk_fail+0x2c/0x38 [ 66.575500s] [pid:5118,cpu4,QThread,4] do_hardware_base_addr+0xcc/0xd0 [parport] (CVE-2024-42301)

  - Linux カーネルで、次の脆弱性が解決されました。leds: trigger: deactivate() を呼び出す前に sysfs 属性を登録解除します。トリガー固有の sysfs 属性を持つトリガーは、通常、activate() コールバックによって割り当てられ、deactivate() コールバックによって解放されるトリガーデータに関連データを格納します。disable() を呼び出した後に device_remove_groups() を呼び出すと、非アクティブ化後に sysfs 属性の表示/保存関数を呼び出し、解放されたばかりのトリガーデータを操作できるウィンドウが残ります。この競合ウィンドウを閉じるには、device_remove_groups() 呼び出しを deactivate() の前に移動します。また、これにより、非アクティブ化パスは、device_add_groups() を呼び出す前に、activate() コールバックを呼び出すアクティブ化パスとは逆の順序で適切に実行されます。(CVE-2024-43830)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
208512	CentOS 6：firefox（RHSA-2020:3835）	high
208511	CentOS 7：podman（RHSA-2020:1227）	medium
208510	CentOS 6：thunderbird（RHSA-2020:4158）	high
208509	CentOS 7 : java-1.8.0-ibm (RHSA-2022:8880)	low
208508	CentOS 6：thunderbird（RHSA-2020:5238）	high
208507	CentOS 7：docker（RHSA-2020:1234）	high
208506	CentOS 7：podman（RHSA-2021:0681）	high
208505	CentOS 6：Flash プラグイン（RHSA-2020:2547）	critical
208504	CentOS 7：lasso（RHSA-2021:2989）	high
208503	CentOS 7：dpdk（RHSA-2020:2683）	medium
208502	CentOS 7：kernel-rt（RHSA-2020:5026）	medium
208501	CentOS 7：webkitgtk4（RHSA-2022:0059）	high
208500	CentOS 7：containernetworking-plugins（RHSA-2020:0406）	high
208499	CentOS 7：ipa（RHSA-2021:0860）	medium
208498	CentOS 7：python-virtualenv（RHSA-2020:2081）	critical
208497	CentOS 7 : kpatch-patch (RHSA-2020:5050)	medium
208496	CentOS 6：chromium-browser（RHSA-2020:2064）	critical
208495	CentOS 7：squid（RHSA-2024:1787）	high
208494	CentOS 7 : kpatch-patch (RHSA-2021:3768)	high
208493	CentOS 7 : firefox (RHSA-2021:5014)	critical
208492	CentOS 7 : java-1.8.0-ibm (RHSA-2020:0470)	high
208491	CentOS 7：telnet（RHSA-2020:1334）	critical
208490	CentOS 7：kernel-rt（RHSA-2020:1070）	critical
208489	CentOS 6：firefox（RHSA-2020:5104）	high
208488	CentOS 7 : java-1.8.0-ibm (RHSA-2021:5030)	critical
208487	CentOS 7：qemu-kvm（RHSA-2020:1208）	medium
208486	CentOS 6：Flash プラグイン（RHSA-2020:4251）	high
208485	CentOS 6：java-1.8.0-ibm（RHSA-2020:2239）	high
208484	CentOS 7：php-pear（RHSA-2022:7340）	high
208483	CentOS 7 : grub2 (RHSA-2022:8900)	high
208482	CentOS 7 : java-1.7.1-ibm (RHSA-2022:0310)	critical
208470	CentOS 6：java-1.8.0-ibm（RHSA-2020:0469）	high
208469	CentOS 6：Flash プラグイン（RHSA-2020:0513）	high
208468	CentOS 6：chromium-browser（RHSA-2020:1981）	critical
208467	CentOS 6：chromium-browser（RHSA-2020:0084）	high
208466	CentOS 6：chromium-browser（RHSA-2020:1970）	high
208465	CentOS 6：chromium-browser（RHSA-2020:0779）	high
208464	CentOS 6：chromium-browser（RHSA-2020:0738）	high
208463	CentOS 6：chromium-browser（RHSA-2020:0005）	high
208462	CentOS 6：chromium-browser（RHSA-2020:1504）	critical
208461	CentOS 6：chromium-browser（RHSA-2020:1487）	high
208460	CentOS 6：java-1.7.1-ibm（RHSA-2020:0467）	high
208459	CentOS 6：chromium-browser（RHSA-2020:0214）	high
208458	CentOS 6：chromium-browser（RHSA-2020:1270）	high
208457	CentOS 6：chromium-browser（RHSA-2020:0514）	high
208456	CentOS 6：chromium-browser（RHSA-2020:1350）	high
207605	CentOS 9 : kernel-5.14.0-511.el9	medium
207285	CentOS 9 : kernel-5.14.0-508.el9	medium
206792	CentOS 9 : kernel-5.14.0-505.el9	medium
206294	CentOS 9 : kernel-5.14.0-503.el9	high

検出

Nessus の CentOS Local Security Checks ファミリー

high

medium

high

low

high

high

high

critical

high

medium

medium

high

high

medium

critical

medium

critical

high

high

critical

high

critical

critical

high

critical

medium

high

high

high

high

critical

high

high

critical

high

high

high

high

high

critical

high

high

high

high

high

high

medium

medium

medium

high