リモートの CentOS Linux 7 ホストには、RHSA-2020:5050 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -5.9-rc4以前のLinuxカーネルで、欠陥が見つかりました。XFSのファイルシステムのメタデータ検証ソフトの失敗により、ユーザーが作成可能な拡張属性を備えたinodeが破損したものとしてフラグ付けされる可能性があります。これにより、再マウントされるまで、ファイルシステムがシャットダウンされるか、アクセス不可能としてレンダリングされ、サービス拒否が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2020-14385)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:2064 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 81.0.4044.138 より前の Google Chrome の Blink における型の取り違え（Type Confusion）により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6464）

  - WebRTC で SCTP チャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-6831)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2024:1787 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Squid は Web 用のキャッシングプロキシです。指定されたインデックスの不適切な検証のバグのため、3.3.0.1 から 5.9 までと、`--with-openssl` を使用してコンパイルされた 6.4 より前の 6.0 の各 Squid バージョンは、SSL 証明書の検証に対するサービス拒否攻撃に脆弱です。この問題により、リモートサーバーは、サーバー証明書チェーンで特別に細工された SSL 証明書で TLS ハンドシェイクを開始することで、Squid プロキシに対してサービス拒否を実行できます。この攻撃は、HTTPS および SSL-Bump に限定されます。このバグは、Squid バージョン 6.4 で修正されています。さらに、この問題に対処する、安定版 (stable) リリース用のパッチが、Squid のパッチアーカイブにあります。Squid のパッケージ済みバージョンを使用するユーザーは、更新済みパッケージの入手可能性情報についてパッケージベンダーに問い合わせる必要があります。(CVE-2023-46724)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。NULL ポインターデリファレンスのバグにより、Squid は Squid の Gopher ゲートウェイに対するサービス拒否攻撃に脆弱です。gopher プロトコルは常に利用可能で、Squid 6.0.1 より前の Squid で有効になっています。このバグを発生させる応答は、悪意のないものも含めて、どの gopher サーバーからも受信する可能性があります。Gopher サポートは Squid バージョン 6.0.1 で削除されました。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、すべての gopher URL リクエストを拒否する必要があります。(CVE-2023-46728)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。バッファオーバーリードのバグにより、Squid は Squid HTTP メッセージ処理に対するサービス拒否攻撃に脆弱です。このバグは、Squid バージョン 6.5 で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
    (CVE-2023-49285)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。関数の戻り値のバグの不適切なチェックにより、Squid はその Helper プロセス管理に対するサービス拒否攻撃に脆弱です。このバグは、Squid バージョン 6.5 で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49286)

  - Squid はウェブ用のキャッシングプロキシです。バージョン 2.6 から 2.7.STABLE9、バージョン 3.1 から 5.9、バージョン 6.0.1 から 6.5 の制御されていない再帰のバグにより、Squid は HTTP リクエスト解析に対するサービス拒否攻撃に脆弱な場合があります。この問題により、follow_x_forwarded_for 機能が設定されている場合、リモートクライアントは大きな X-Forwarded-For ヘッダーを送信することで、サービス拒否攻撃を実行できます。このバグは、Squid バージョン 6.6 で修正されています。さらに、この問題に対処する、安定版 (stable) リリース用のパッチが、Squid のパッチアーカイブにあります。(CVE-2023-50269)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のオープンソースキャッシングプロキシです。安全でない値へのデータの折りたたみバグにより、Squid が HTTP ヘッダー解析に対するサービス拒否攻撃に脆弱である可能性があります。この問題により、HTTP メッセージで大きすぎるヘッダーを送信したときに、リモートクライアントまたはリモートサーバーがサービス拒否を実行する可能性があります。6.5 より前の Squid のバージョンでは、request_header_max_size または reply_header_max_size の設定がデフォルトから変更されていない場合、この問題を実現できる可能性があります。Squid バージョン 6.5 以降では、これらのパラメーターのデフォルト設定は安全です。管理者がこれらのパラメーターを安全でない値に設定している場合、Squid は cache.log に重大な警告を出力します。Squid は現時点で、これらの設定が安全でない値に変更されるのを防止できません。ユーザーはバージョン 6.5 にアップグレードすることを推奨します。
    この脆弱性に対する既知の回避策はありません。この問題は SQUID-2024:2 としても追跡されています (CVE-2024-25617)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2021:3768 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux に問題が見つかりました。KVM で VM_IO | VM_PFNMAP vmas を不適切に処理する KVM は、RO チェックをバイパスし、VMM およびゲストによるアクセスが依然として可能であるにもかかわらず、ページが解放される状態を引き起こす可能性があります。これにより、VM を起動および制御する権限のあるユーザーがメモリのランダムなページを読み書きすることができ、ローカルの権限昇格に至る可能性があります。(CVE-2021-22543)

  - powerpc プラットフォームの 5.13.5 までの Linux カーネルの arch/powerpc/kvm/book3s_rtas.c により、KVM ゲスト OS ユーザーが、rtas_args.nargs を介して、ホスト OS のメモリ破損を引き起こす可能性があります (別名 CID-f62f3c20647e)。(CVE-2021-37576)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2021:5014 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーの Julian Hector 氏、Randell Jesup 氏、Gabriele Svelto 氏、Tyson Smith 氏、Christian Holler 氏、および Masayuki Nakano 氏が、Firefox 94 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 95、Firefox ESR < 91.4.0、Thunderbird < 91.4.0 です。(CVE-2021-4129)

  - 特定の状況で、非同期関数によりナビゲーションが失敗し、ターゲットURLが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95です。
    (CVE-2021-43536)

  - 64ビットから32ビット整数への不適切なサイズの型変換により、攻撃者がメモリを破損でき、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43537)

  - 攻撃者は通知コードの競合を悪用することで、全画面アクセスとポインターロックアクセスを受け取ったページの通知を強制的に隠すことができ、これがスプーフィング攻撃に利用される可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95です。
    (CVE-2021-43538)

  - 複数のwasmインスタンス呼び出しにわたってライブポインターの位置を正しく記録できないため、呼び出し内でGCが発生し、これらのライブポインターがトレースされませんでした。これによりメモリ解放後使用 (Use-After-Free ) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43539)

  - 外部プロトコルのプロトコルハンドラーを呼び出す際に、スペースが含まれている指定されたパラメーターURLが適切にエスケープされませんでした。 この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95です。
    (CVE-2021-43541)

  - 攻撃者がXMLHttpRequestを使用して、外部プロトコルをロードするためにエラーメッセージをプローブすることで、インストールされているアプリケーションを特定できる可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43542)

  - CSPサンドボックスディレクティブでロードされたドキュメントは、追加のコンテンツを埋め込むことでサンドボックスのスクリプト制限を回避できる可能性がありました。 この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43543)

  - Location APIをループで使用すると、アプリケーションの深刻なハングアップやクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43545)

  - ズームされたネイティブカーソルを使用して、ユーザーに対する以前のカーソルスプーフィング攻撃を再現できました。
    この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43546)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:0470 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: シリアル化)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2583)

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできる一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embeddedがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2593)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: シリアル化)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SEおよびJava SE Embeddedの乗っ取りが発生する可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2604)

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241および8u231、Java SE Embedded: 8u231です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2659)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート CentOS Linux 7 ホストに、RHSA-2020:1334 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.17までのnetkit telnetのtelnetdにあるutility.cにより、リモートの攻撃者は、netclear関数およびnextitem関数に関係するバッファオーバーフローのため、短い書き込みまたは緊急データを介して任意のコードを実行することができます。
    (CVE-2020-10188)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:1070 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.1.4 より前の Linux カーネルで、drivers/media/dvb-frontends/cx24116.c のユーザー空間パラメーターをチェックする際に、バッファオーバーフローが発生します。ユーザー空間APIによると、DiSEqCコマンドの最大サイズは6です。ただし、コードは23などのより大きな値を許可します。(CVE-2015-9289)

  -4.14.6より前のLinuxカーネルのKEYSサブシステムは、request_key()システムコールを介して、現在のタスクのデフォルトのリクエストキーキーリングにキーを追加するときに、アクセス制御チェックを省略していました。そのため、ローカルユーザーは、一連の細工されたシステムコールを使用して、キーリングへの検索アクセス許可（書き込みアクセス許可ではない）のみを持つキーリングにキーを追加する可能性があります。これは、security/keys/request_key.cのconstruct_get_dest_keyring()に関連しています。
    (CVE-2017-17807)

  -4.19.8までのLinuxカーネルのdrivers/net/usb/hso.c read if_num内のhso_get_config_data関数が、USBデバイス（u8）からif_numを読み取り、これを使用して小さな配列をインデックス付けした結果、オブジェクトの領域外（OOB）読み取りが発生します。これによってカーネルアドレス空間で任意の読み取りが発生する可能性があります。（CVE-2018-19985）

  - 4.19.9より前の Linux カーネルで問題が発見されました。USBサブシステムが、追加の記述子の読み取り中にサイズチェックを誤って処理しています。これはdrivers/usb/core/usb.c内の__usb_get_extra_descriptorに関連しています。
    (CVE-2018-20169)

  -4.13.14より前のLinuxカーネルのtunサブシステムでは、dev_get_valid_nameはregister_netdeviceの前に呼び出されませんでした。これにより、ローカルユーザーは、/文字を含むdev名を付けたioctl(TUNSETIFF)呼び出しを介してサービス拒否 (NULLポインターのデリファレンスとパニック) を引き起こす可能性があります。これはCVE-2013-4343に類似しています。（CVE-2018-7191）

  - 4.18.0 より前の 3.x.x のカーネルおよびカーネル 5.x.x のすべてのバージョンの UART の Linux カーネルの Bluetooth の実装に欠陥が見つかりました。Bluetoothハードウェアへのローカルアクセスおよび書き込みアクセス許可を持つ攻撃者がこの欠陥を悪用して、特別に細工されたioctl関数呼び出しを発行し、システムをクラッシュさせる可能性があります。
    (CVE-2019-10207)

  - 5.1.7 より前の Linux カーネルでは、攻撃者がコネクションレスプロトコルに対してカーネルが生成した IP ID 値 (UDP や ICMP など) を使用して、デバイスを追跡する可能性があります。このようなトラフィックが複数の宛先 IP アドレスに送信されると、(カウンター配列に対するインデックスの) ハッシュ衝突を取得し、それによって (列挙を介して) ハッシングキーを取得することが可能です。攻撃者が制御するIPアドレスにUDPトラフィックを強制するWebRTCまたはgQUICを使用する細工されたWebページをホストすることにより、攻撃が行われる可能性があります。(CVE-2019-10638)

  -Linuxカーネル4.x (4.1から開始) および5.0.8以前の5.xにより、情報漏洩 (部分的なカーネルアドレス開示) が発生し、KASLRバイパスが引き起こされます。具体的には、カーネルがコネクションレスプロトコル (UDPやICMPなど) に対して生成するIP ID値を使用して、KASLRカーネルイメージオフセットを抽出できます。このようなトラフィックが複数の宛先 IP アドレスに送信されると、(カウンター配列に対するインデックスの) ハッシュ衝突を取得し、それによって (列挙を介して) ハッシングキーを取得することが可能です。このキーには (静的変数の) カーネルアドレスからの十分なビットが含まれているため、キーが (列挙を介して) 抽出されると、カーネルイメージのオフセットが漏洩します。この攻撃は、攻撃者によりリモートで実行され、攻撃者が制御するIPアドレスにUDPまたはICMP (または特定のその他の) トラフィックを送信するように標的デバイスを強制する可能性があります。サーバーがDNSサーバーである場合、サーバーにUDPトラフィックを送信させることは簡単です。サーバーがICMP Echoリクエスト (ping) に応答する場合、ICMPトラフィックはわずかです。クライアントターゲットの場合、ターゲットが攻撃者のWebページを訪問すると、WebRTCまたはgQUICを使用して攻撃者が制御するIPアドレスにUDPトラフィックが強制される可能性があります。注意: IP ID 生成がネットワーク名前空間に関連付けられたアドレスに依存するように変更されたため、KASLR に対するこの攻撃は 4.1 で実行可能になりました。(CVE-2019-10639)

  -4.8より前のLinuxカーネルでは、install_exec_creds()がfs/binfmt_elf.cのload_elf_binary()で呼び出されるのが遅すぎ、/proc/pid/statを読み込むときにptrace_may_access()チェックで競合状態になるため、ローカルユーザーがsetuidプログラム(/bin/suなど)でASLRをバイパスする可能性があります。(CVE-2019-11190)

  - 名前空間が「\0」の文字で終了していないため、5.0.15 より前の Linux カーネルの net/bluetooth/hidp/sock.c にある do_hidp_sock_ioctl 関数、ローカルユーザーが HIDPCONNADD コマンドを介してカーネルスタックメモリから秘密情報を取得する可能性があります。(CVE-2019-11884)

  - 5.1.5 までの Linux カーネルの drivers/gpu/drm/drm_edid_load.c の drm_load_edid_firmware で問題が見つかりました。チェックされないfwstrのkstrdupにより、攻撃者がサービス拒否 (NULLポインターデリファレンスとシステムクラッシュ) を引き起こす可能性があります。注意: ベンダーは、NULL を返す kstrdup() が十分に処理され、NULL ポインターデリファレンスが発生する可能性がないため、脆弱性ではないとしてこの問題に異論を述べています (CVE-2019-12382)

  - 5.1.9 より前の Linux カーネルの arch/x86/lib/insn-eval.c で、modify_ldt() と MPX 境界違反の #BR 例外の間の競合状態が原因で、LDT エントリへのアクセスにメモリ解放後使用 (Use After Free) がありました。(CVE-2019-13233)

  -5.2.3までのLinuxカーネルにおいて、drivers/block/floppy.c内のset_geometryは、セクトおよびヘッドフィールドを検証していません。これは、整数オーバーフローと領域外読み取りによって実証されています。これは、フロッピーディスクが挿入されたときに、権限のないローカルユーザーによって引き起こされる可能性があります。注意: QEMU はデフォルトでフロッピーデバイスを作成します。(CVE-2019-14283)

  - Marvell Wifiドライバーのmwifiex_set_wmm_params()関数にヒープオーバーフローが見つかった、Linuxカーネルに脆弱性が見つかりました。（CVE-2019-14815）

  - 5.1.17より前の Linux カーネルで問題が発見されました。sound/usb/line6/pcm.cドライバーに、悪質なUSBデバイスに引き起こされたNULLポインターのデリファレンスがあります。(CVE-2019-15221)

  - 5.0.1より前の Linux カーネルで問題が発見されました。net/core/net-sysfs.cのregister_queue_kobjects()にサービス拒否を引き起こすメモリリークがあります。(CVE-2019-15916)

  -5.2.17までのLinuxカーネルのnet/wireless/nl80211.cで問題が発見されました。ビーコンヘッドの変数要素の長さをチェックしないため、バッファオーバーフローが発生します。(CVE-2019-16746)

  - perf_event_open()の競合状態により、ローカルの攻撃者がsetuidプログラムから機密データを漏洩する可能性があります。
    ptrace_may_access()呼び出しの間、関連するロック (特にcred_guard_mutex) は保持されないため、perf_event_alloc()が実際にアタッチする前に、指定されたターゲットタスクがsetuid実行でexecve()システムコールを実行し、攻撃者が、権限のあるexecve()呼び出し中にinstall_exec_creds()で実行される、ptrace_may_access()チェックとperf_event_exit_task(current)呼び出しをバイパスする可能性があります。この問題は、4.8より前のカーネルバージョンに影響します。（CVE-2019-3901）

  -コミットa4176ec356c73a46c07c181c6d04039fafa34a9fの前のBroadcom brcmfmac WiFiドライバーは、フレーム検証バイパスに対して脆弱です。brcmfmacドライバーがファームウェアイベントフレームをリモートソースから受信する場合、is_wlc_event_frame関数はこのフレームを破棄し、未処理にします。ドライバーがホストからファームウェアイベントフレームを受信すると、適切なハンドラーが呼び出されます。使用されるバスが USB である場合 (たとえば、wifi ドングルによる場合)、このフレーム検証はバイパスされる可能性があります。これにより、リモートソースからのファームウェアイベントフレームを処理できることがあります。最悪の場合のシナリオでは、特別に細工されたWiFiパケットを送信することで、認証されていないリモートの攻撃者が、脆弱なシステムで任意のコードを実行できる可能性があります。
    より一般的には、この脆弱性はサービス拒否状態を引き起こします。(CVE-2019-9503)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 6ホストには、 RHSA-2020:5104 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の状況で、MCallGetProperty opcodeが満たされていない前提で発せられ、その結果メモリ解放後使用(Use After Free)状態が悪用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 82.0.3、Firefox ESR < 78.4.1、およびThunderbird < 78.4.2です。(CVE-2020-26950)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2021:5030 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    Swing)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2021-35556)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    Swing)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2021-35559)

  - Oracle Java SE の Java SE 製品の脆弱性（コンポーネント：デプロイメント）。サポートされているバージョンで影響を受けるのは、Java SE：8u301です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Java SEの乗っ取りが発生する可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2021-35560)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    Keytool)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2021-35564)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    JSSE)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。(CVE-2021-35565)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    JSSE)。影響を受けるサポートされたバージョンは、Java SE: 8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。(CVE-2021-35578)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    ImageIO)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2021-35586)

  - バージョン 0.29.0以前の Eclipse Openj9 では、アクセス不可能なインターフェースメソッドを呼び出す MethodHandle に対して、JVM は IllegalAccessError をスローしません。(CVE-2021-41035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2020:1208 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libslirp 4.1.0では、QEMU 4.2.0で使用されているように、tcp_subr.c で snprintf の戻り値が誤って使用されることにより、後続のコードでバッファオーバーフローが発生します。(CVE-2020-8608)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 6ホストには、 RHSA-2020:4251 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Adobe Flash Player バージョン 32.0.0.433 （およびそれ以前）は、悪用可能な NULL ポインターデリファレンスの脆弱性の影響を受け、クラッシュや任意のコードの実行を引き起こす可能性があります。この問題を悪用するには、攻撃者が悪意のある文字列をHTTP応答に挿入する必要があります。これはデフォルトではTLS/SSLで配信されます。 （CVE-2020-9746）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:2239 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: Kerberos)。サポートされているバージョンで影響を受けるのは、Java SE: 7u231、8u221、11.0.4、13、Java SE Embedded: 8u221です。悪用が難しい脆弱性ですが、認証されていない攻撃者が Kerberos を介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性は Java SE、Java SE Embedded にありますが、攻撃によって他の製品にも大きな影響が出る可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Java SE、Java SE Embeddedがアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2019-2949)

  - Oracle Java SE の Java SE、Java SE 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。(CVE-2020-2654)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: スクリプティング)。サポートされているバージョンで影響を受けるのは、Java SE: 8u241、11.0.6、14、Java SE Embedded: 8u241 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。これは、Web サービスを経由するなどして、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを使用せずに、指定されたコンポーネントの API にデータを提供することでも、悪用される可能性があります。(CVE-2020-2754、CVE-2020-2755)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: シリアル化)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u251、8u241、11.0.6、14、Java SE Embedded: 8u241 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。これは、Web サービスを経由するなどして、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを使用せずに、指定されたコンポーネントの API にデータを提供することでも、悪用される可能性があります。(CVE-2020-2756、CVE-2020-2757)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Java SE: 7u251、8u241、11.0.6、14、Java SE Embedded: 8u241 です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が HTTPS を介してネットワークにアクセスし、Java SE や Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-2781)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: Lightweight HTTP Server)。サポートされているバージョンで影響を受けるのは、Java SE: 7u251、8u241、11.0.6、14、Java SE Embedded: 
    8u241 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセス可能な一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embedded がアクセス可能なデータサブセットへの権限のない読み取りアクセスが可能になる可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。
    (CVE-2020-2800)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 7u251、8u241、11.0.6、14、Java SE Embedded: 8u241 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのは Java SE、Java SE Embedded であるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Java SE および Java SE Embedded の乗っ取りが発生する可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど ) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2020-2803、CVE-2020-2805)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: 同時実行性)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u251、8u241、11.0.6、14、Java SE Embedded: 8u241 です。
    容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE や Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-2830)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2022:7340 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.4.10 までの Archive_Tar は、phar: がブロックされるが PHAR: がブロックされないため、シリアル化解除攻撃が可能になります。(CVE-2020-28948)

  - 1.4.10 までの Archive_Tar には、phar 攻撃に対処するためだけに :// がファイル名のサニタイズされているため、他のストリームラッパー攻撃（ファイルを上書きするための file:// など）は成功する可能性があります。 （CVE-2020-28949）

  - 1.4.11までのArchive_TarのTar.phpにより、シンボリックリンクのチェックが不適切なためディレクトリトラバーサルで書き込み操作が可能になります。これはCVE-2020-28948に関連する問題です。（CVE-2020-36193）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2022:8900 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - grub_net_recv_ip4_packets の整数アンダーフロー: 悪質な細工された IP パケットにより、rsm->total_len 値の「grub_net_recv_ip4_packets()」関数において整数アンダーフローが発生する可能性があります。特定の状況で、total_len 値が小さな整数にラップアラウンドし、その値がメモリ割り当てに使用される可能性があります。攻撃がこのような方法で成功すると、後続の操作でバッファの終端を越えて書き込みを行う可能性があります。(CVE-2022-28733)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2022:0310 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    Swing)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2021-35556)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    Swing)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2021-35559)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    Keytool)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2021-35564)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    JSSE)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。(CVE-2021-35565)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 
    ImageIO)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2021-35586)

  - バージョン 0.29.0以前の Eclipse Openj9 では、アクセス不可能なインターフェースメソッドを呼び出す MethodHandle に対して、JVM は IllegalAccessError をスローしません。(CVE-2021-41035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:0469 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: シリアル化)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2583)

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできる一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embeddedがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2593)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: シリアル化)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SEおよびJava SE Embeddedの乗っ取りが発生する可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2604)

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241および8u231、Java SE Embedded: 8u231です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2659)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 6ホストには、 RHSA-2020:0513 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Adobe Flash Player のバージョン 32.0.0.321 以前、 32.0.0.314 以前、 32.0.0.321 以前、および 32.0.0.255 以前には、型の取り違え（Type Confusion）の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2020-3757)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:1981 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 81.0.4044.129 より前の Google Chrome のストレージにおける use-after-free により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを通じてサンドボックス回避を実行する可能性があります。
    (CVE-2020-6461)

  - 81.0.4044.129 より前の Google Chrome のタスクスケジューリングにおける use-after-free により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを通じてサンドボックス回避を実行する可能性がありました。
    (CVE-2020-6462)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 6ホストには、 RHSA-2020:0084 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 79.0.3945.117 より前の Google Chrome のオーディオにおける use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6377）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:1970 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 81.0.4044.122 より前の Google Chrome の PDFium の領域外読み取りおよび書き込みにより、リモートの攻撃者が、細工された PDF ファイルにより、ヒープ破損を悪用する可能性があります。 （CVE-2020-6458）

  - 81.0.4044.122 より前の Google Chrome の支払いにおける use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6459）

  - 81.0.4044.122 以前の Google Chrome の URL フォーマットの不十分なデータ検証により、リモートの攻撃者が、細工されたドメイン名により、ドメインのなりすましを実行することが可能でした。 （CVE-2020-6460）

  - 81.0.4044.122 より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6463)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 6ホストには、 RHSA-2020:0779 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 80.0.3987.132 より前の Google Chrome のメディアにおけるポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、同一生成元ポリシーをバイパスすることが可能でした。 （CVE-2020-6420）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:0738 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - International Components for Unicode (ICU) で、66.1 を介した C/C++ の問題が発見されました。common/unistr.cpp の UnicodeString::doAppend() 関数には、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが存在します。(CVE-2020-10531)

  - 80.0.3987.116より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6383)

  - 80.0.3987.116 より前の Google Chrome の WebAudio での use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。 （CVE-2020-6384）

  - 80.0.3987.116 より前の Google Chrome の use-after-speech-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6386）

  - 80.0.3987.122 より前の Google Chrome のストリームにおける領域外メモリアクセスにより、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6407）

  - 80.0.3987.122より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6418)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 6ホストには、 RHSA-2020:0005 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 79.0.3945.88 より前の Google Chrome のメディアピッカーの use-after-free により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性があります。
    (CVE-2019-13767)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 6ホストには、 RHSA-2020:1504 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - より前の Google Chrome の音声認識エンジンでの解放後使用（Use After Free 81.0.4044.113 ）により、リモートの攻撃者が、細工された HTML ページを通じて、サンドボックス回避を実行する可能性がありました。 （CVE-2020-6457）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:1487 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 81.0.4044.92より前のGoogle ChromeのV8に領域外書き込みがあるため、細工されたHTMLページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。 (CVE-2020-6419)

  - 81.0.4044.92 より前の Google Chrome のオーディオにおける use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6423）

  - 81.0.4044.92 以前の Google Chrome の V8 における Type Confusion により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。 （CVE-2020-6430）

  - 81.0.4044.92 より前の Google Chrome のフルスクリーンでのポリシーの実施が不十分なため、リモートの攻撃者が細工された HTML ページを通じて、セキュリティ UI を偽装することが可能でした。 （CVE-2020-6431）

  - 81.0.4044.92 より前の Google Chrome のナビゲーションにおけるポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、ナビゲーション制限をバイパスすることが可能でした。 （CVE-2020-6432）

  - 81.0.4044.92 より前の Google Chrome の拡張のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。CVE-2020-6433)

  - 81.0.4044.92 より前の Google Chrome の devtools の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6434）

  - より前の Google Chrome の拡張機能におけるポリシーの実施が不十分なため、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパス 81.0.4044.92 する可能性がありました。 （CVE-2020-6435）

  - 81.0.4044.92 より前の Google Chrome のウィンドウ管理の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。 （CVE-2020-6436）

  - 81.0.4044.92 より前の Google Chrome の WebView の不適切な実装により、リモートの攻撃者が、細工されたアプリケーションを通じて、セキュリティ UI を偽装することが可能でした。 （CVE-2020-6437）

  - より前 81.0.4044.92 のGoogle Chrome の拡張機能におけるポリシーの実施が不十分なため、ユーザーを誘導して悪意のある拡張機能をインストールさせ、細工された Chrome 拡張機能を介してプロセスメモリから潜在的な機密情報を取得する可能性があります。 （CVE-2020-6438）

  - 81.0.4044.92 より前の Google Chrome のナビゲーションにおけるポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、セキュリティ UI をバイパスすることが可能でした。 （CVE-2020-6439）

  - 81.0.4044.92 より前の Google Chrome の拡張機能における不適切な実装により、攻撃者がユーザーを誘導して悪意のある拡張機能をインストールさせ、細工された Chrome 拡張機能を介して機密情報を取得する可能性がありました。 （CVE-2020-6440）

  - より前の Google Chrome の 81.0.4044.92 omniboxにおける不十分なポリシー実施により、リモートの攻撃者が、細工された HTML ページを通じて、セキュリティ UI をバイパスすることが可能でした。 （CVE-2020-6441）

  - 81.0.4044.92 より前の Google Chrome のキャッシュにおける不適切な実装により、リモート攻撃者が細工されたアプリを介してオリジン間データを漏洩する可能性がありました。(CVE-2020-6442)

  - 81.0.4044.92 より前の Google Chrome の開発者ツールのデータ検証が不十分なため、devtools を使用してユーザーを誘導したリモートの攻撃者が、細工された HTML ページを通じて任意のコードを実行する可能性があります。
    (CVE-2020-6443)

  - 81.0.4044.92 より前の Google Chrome の WebRTC で初期化されていない使用により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6444）

  - 81.0.4044.92 より前の Google Chrome の信頼できるタイプの不十分なポリシー実施により、リモートの攻撃者が、細工された HTML ページを通じて、コンテンツセキュリティポリシーをバイパスすることが可能でした。 （CVE-2020-6445、 CVE-2020-6446）

  - 81.0.4044.92 より前の Google Chrome の開発者ツールの不適切な実装により、ユーザーを誘導したリモートの攻撃者が、devtools を使用して、細工された HTML ページを介してヒープ破損を悪用する可能性があります。 （CVE-2020-6447）

  - 81.0.4044.92 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6448)

  - 81.0.4044.92 より前の Google Chrome の拡張における use-after-free により、ユーザーを誘導して悪意のある拡張をインストールさせ、細工された Chrome 拡張を介してヒープ破損を悪用する可能性がある攻撃者がいます。 （CVE-2020-6454）

  - 81.0.4044.92 より前の Google Chrome の WebSQL の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6455）

  - より前 81.0.4044.92 のGoogle Chrome では、クリップボードでの信頼できない入力の検証が不十分なため、ローカルの攻撃者が、細工されたクリップボードのコンテンツを介して、サイト分離をバイパスすることが可能でした。 （CVE-2020-6456）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:0467 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: シリアル化)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2583)

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embeddedがアクセスできる一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embeddedがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2593)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: シリアル化)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241、8u231、11.0.5、13.0.1、Java SE Embedded:
    8u231 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SEおよびJava SE Embeddedの乗っ取りが発生する可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2604)

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u241および8u231、Java SE Embedded: 8u231です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2020-2659)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:0214 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 79.0.3945.130 より前の Google Chrome の use-after-speech-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6378）

  - 79.0.3945.130 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6379)

  - より前の Google Chrome の拡張機能におけるポリシーの実施が不十分なため、レンダラープロセスを侵害したリモートの攻撃者が、細工された Chrome 拡張機能を介してサイト分離をバイパス 79.0.3945.130 する可能性があります。
    (CVE-2020-6380)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:1270 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2019 年 12 月 20 日より前の usrsctp では、sctp_load_addresses_from_init に領域外読み取りがあります。(CVE-2019-20503)

  - 80.0.3987.149 より前の Google Chrome の WebGL での use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6422）

  - 80.0.3987.149 より前の Google Chrome のメディアでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6424)

  - より前の Google Chrome の拡張機能におけるポリシーの実施が不十分なため、攻撃者がユーザーを誘導して悪意のある拡張機能をインストールし、細工された Chrome 拡張機能を介してサイト分離をバイパス 80.0.3987.149 する可能性があります。 （CVE-2020-6425）

  - 80.0.3987.149以前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6426)

  - 80.0.3987.149 より前の Google Chrome のオーディオにおける use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6427、 CVE-2020-6428、 CVE-2020-6429、 CVE-2020-6449）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:0514 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libxslt 1.1.33のtransform.cのxsltCopyTextで、ポインター変数が特定の状況下でリセットされません。関連するメモリ領域が特定の方法で解放および再利用された場合、境界チェックが失敗し、バッファ外のメモリに書き込みが行われたり、初期化されていないデータが漏洩したりする可能性があります。(CVE-2019-18197)

  - sqlite：の不完全な修正によるエラー処理（（CVE-2019-19880）

  - SQLite 3.30.1 の select.c の flattenSubquery が、右側がビューである LEFT JOIN を伴う SELECT DISTINCT の特定の使用を不適切に処理します。これにより、NULL ポインターデリファレンス (または正しくない結果) を引き起こす可能性があります。(CVE-2019-19923)

  - SQLite 3.30.1 の ext/misc/zipfile.c 内の zipfileUpdate が、ZIP アーカイブの更新中に NULL パス名を不適切に処理します。(CVE-2019-19925)

  - SQLite 3.30.1 の select.c の multiSelect が、sqlite3WindowRewrite() 呼び出しからのエラーで示されているように、解析中に特定のエラーを不適切に処理します。注意: この脆弱性は、CVE-2019-19880 の修正が不完全なために存在します。(CVE-2019-19926)

  - 80.0.3987.87 以前の ChromeOS および Android 上の Google Chrome の JavaScript の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6381）

  - より前の Google Chrome の JavaScript における型の取り違え（Type Confusion 80.0.3987.87 ）により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6382）

  - 80.0.3987.87 より前の Google Chrome のストレージにおけるポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、サイト分離をバイパスすることが可能でした。 （CVE-2020-6385）

  - 80.0.3987.87 より前の Google Chrome の WebRTC の領域外書き込みにより、リモートの攻撃者が、細工された動画ストリームを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6387、 CVE-2020-6389）

  - 80.0.3987.87 より前の Google Chrome の WebAudio の領域外アクセスにより、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6388）

  - 80.0.3987.87 より前の Google Chrome のストリームにおける領域外メモリアクセスにより、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6390）

  - より前 80.0.3987.87 のGoogle Chrome では、Blink で信頼できない入力を十分に検証していないため、ローカルの攻撃者が、細工された HTML ページを通じて、コンテンツセキュリティポリシーをバイパスすることが可能でした。 （CVE-2020-6391）

  - より前の Google Chrome の拡張機能におけるポリシーの実施が不十分なため、攻撃者がユーザーを誘導して悪意のある拡張機能をインストールし、細工された Chrome 拡張機能を介してナビゲーション制限をバイパス 80.0.3987.87 する可能性があります。 （CVE-2020-6392）

  - 80.0.3987.87 以前の Google Chrome の Blink における不十分なポリシー実施により、リモートの攻撃者が、細工された HTML ページを介して、クロスオリジンデータを漏洩することができました。 （CVE-2020-6393）

  - 80.0.3987.87 より前の Google Chrome の Blink では、ポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、コンテンツセキュリティポリシーをバイパスすることが可能でした。 （CVE-2020-6394）

  - 80.0.3987.87 より前の Google Chrome の JavaScript の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから機密情報を取得する可能性がありました。 （CVE-2020-6395）

  - 80.0.3987.87 より前の Google Chrome の Skia の不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、Omnibox（URL バー）のコンテンツを偽装することが可能でした。 （CVE-2020-6396）

  - 80.0.3987.87 より前の Google Chrome の共有における不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、セキュリティ UI を偽装することが可能でした。 （CVE-2020-6397）

  - 80.0.3987.87 より前の Google Chrome の PDFium で初期化されていないデータを使用することで、リモートの攻撃者が、細工された PDF ファイルを通じて、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6398）

  - 80.0.3987.87 以前の Google Chrome の AppCache における不十分なポリシー実施により、リモートの攻撃者が、細工された HTML ページを介して、クロスオリジンデータを漏洩することができました。 （CVE-2020-6399）

  - 80.0.3987.87 より前の Google Chrome の CORS の不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、クロスオリジンデータを漏洩することが可能でした。 （CVE-2020-6400）

  - 80.0.3987.87 より前の Google Chrome の Omnibox における信頼できない入力の検証が不十分なため、リモートの攻撃者が、細工されたドメイン名により、IDN ホモグラフでドメインスプーフィングを実行する可能性がありました。 （CVE-2020-6401、 CVE-2020-6411、 CVE-2020-6412）

  - より前の OS X の Google Chrome でのダウンロードにおけるポリシーの実施が不十分なため、ユーザーに悪意のある拡張機能をインストールさせる 80.0.3987.87 よう誘導した攻撃者が、細工された Chrome 拡張機能を介して任意のコードを実行する可能性があります。 （CVE-2020-6402）

  - 80.0.3987.87 より前の iOS 上の Google Chrome の Omnibox の不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、Omnibox（URL バー）のコンテンツを偽装することが可能でした。 （CVE-2020-6403）

  - 80.0.3987.87 より前の Google Chrome の Blink の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6404）

  - 80.0.3987.87より前のGoogle ChromeのSQLiteでの領域外読み取りにより、リモートの攻撃者が、細工されたHTMLページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。 (CVE-2020-6405 )

  - 80.0.3987.87 より前の Google Chrome のオーディオにおける use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6406）

  - 80.0.3987.87 より前の Google Chrome では、CORS のポリシー実施が不十分なため、ローカルの攻撃者が、細工された HTML ページを通じて、機密情報を取得する可能性がありました。 （CVE-2020-6408）

  - 80.0.3987.87 より前の Google Chrome の Omnibox における不適切な実装により、リモートの攻撃者が、細工されたドメイン名を介してナビゲーション制限をバイパスするためにユーザーに URI を入力させるよう誘導する可能性がありました。
    (CVE-2020-6409)

  - 80.0.3987.87 以前の Google Chrome のナビゲーションにおけるポリシーの実施が不十分なため、リモートの攻撃者が、細工されたドメイン名を使用してユーザーを混乱させる可能性がありました。 （CVE-2020-6410）

  - 80.0.3987.87 より前の Google Chrome の Blink の不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、HTML バリデーターをバイパスすることが可能でした。 （CVE-2020-6413）

  - 80.0.3987.87 より前の Google Chrome の Safe Browsing における不十分なポリシー実施により、リモートの攻撃者が、細工された HTML ページを通じて、ナビゲーション制限をバイパスすることが可能でした。 （CVE-2020-6414）

  - 80.0.3987.87 より前の Google Chrome の JavaScript の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6415）

  - 80.0.3987.87 より前の Google Chrome のストリームの不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6416）

  - 80.0.3987.87 より前の Google Chrome のインストーラーでの不適切な実装により、ローカルの攻撃者が、細工されたレジストリエントリを通じて、任意のコードを実行する可能性がありました。 （CVE-2020-6417）

  - 80.0.3987.87 より前の Google Chrome の AppCache における不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、AppCache のセキュリティ制限をバイパスすることが可能でした。 （CVE-2020-6499）

  - 80.0.3987.87 より前の Google Chrome のインタースティシャルの不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、Omnibox（URL バー）のコンテンツを偽装することが可能でした。 （CVE-2020-6500）

  - より前の Google Chrome の CSP におけるポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、コンテンツセキュリティポリシーをバイパス 80.0.3987.87 する可能性がありました。 （CVE-2020-6501）

  - 80.0.3987.87 より前の Google Chrome の権限の不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、セキュリティ UI を偽装することが可能でした。 （CVE-2020-6502）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:1350 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 80.0.3987.162 より前の Google Chrome の WebAudio での use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。 （CVE-2020-6450、 CVE-2020-6451）

  - 80.0.3987.162 以前の Google Chrome のメディアのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6452）

  - 80.0.3987.162以前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6453)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、kernel-5.14.0-511.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルで、次の脆弱性が解決されました: pipe: max_usage の設定後に wr_wait をウェイクアップします: c73be61cede5 をコミットします (pipe: 一般的な通知キューのサポートを追加)。特定の条件下で、サイズを変更したパイプがロックアップするという回帰が導入されました。[1] の再現性を参照してください。パイプリングサイズのサイズ変更のコミットは別の関数に移動され、実際に pipe->max_usage を上げる前に pipe->wr_wait のウェイクアップを移動しました。サイズ変更が発生する前にパイプがいっぱいになった場合、ウェイクアップが実際には pipe_write をトリガーしませんでした。これがウォッチキューでない場合、ライターをウェイクアップする前に @max_usage と @nr_accounted を設定します。[Christian Brauner 氏 <brauner@kernel.org>: ウォッチキューを説明するために書き換え] (CVE-2023-52672)

  - Linux カーネルで、次の脆弱性が解決されています。gpio: pca953x: pca953x_irq_bus_sync_unlock の競合を修正します。pca953x_irq_bus_sync_unlock() で、競合を回避するために割り込みのラッチとマスクを設定する際に、「i2c_lock」が確実に保持されるようにします。その他の (プローブではない) 呼び出しサイト pca953x_gpio_set_multiple() は、pca953x_write_regs() を呼び出す前にロックが確実に保持されるようにします。この問題は、irq_bus_sync_unlock() と競合するリクエストが、i.MX8MP ベースのシステムで約 1000 回ごとに再起動すると発生していました。* 通常の場合 0-0022: レジスタ AI|3a {03,02,00,00,01} への書き込み 入力ラッチ P0 0-0022:
    書き込みレジスタ AI|49 {fc,fd,ff,ff,fe} 割り込みマスク P0 0-0022: 書き込みレジスタ AI|08 {ff,00,00,00,00} 出力 P3 0-0022: 書き込みレジスタ AI|12 {fc,00,00,00,00} Config P3 * 競合ケース 0-0022: 書き込みレジスタ AI|08 {ff,00,00,00,00} 出力 P3 0-0022: 書き込みレジスタ AI|08 {03, 02,00,00,01} *** 間違ったレジスタ *** 0-0022:
    書き込みレジスタ AI|12 {fc,00,00,00,00} Config P3 0-0022: 書き込みレジスタ AI|49 {fc,fd,ff,ff,fe} 割り込みマスク P0 (CVE-2024-42253)

  - Linux カーネルでは、次の脆弱性が解決されています。bonding: xfrm real_dev null ポインターデリファレンスを修正します。パケットが転送中である可能性があり、xfrm がパラレルで xdo_dev_offload_ok() を呼び出す可能性があるため、real_dev を NULL に設定すべきではありません。すべてのコールバックは、real_dev が設定されていることを前提としています。トレースの例: カーネル: バグ:
    アドレス: 0000000000001030 のページ障害を処理できません カーネル: bond0: (slave eni0np1): インターフェースを新しいアクティブなものにする カーネル: #PF: カーネルモードでのスーパーバイザー書き込みアクセス: #PF: error_code(0x0002) - ページが存在しない カーネル: PGD 0 P4D 0 カーネル: Oops: 0002 [#1] PREEMPT SMP カーネル: CPU: 4 PID: 2237 Comm: 
    ping 汚染されていない 6.7.7+ #12 カーネル: ハードウェア名: QEMU Standard PC (Q35 + ICH9、2009)、BIOS 1.16.3-2.fc40 04/01/2014 カーネル: RIP: 0010:nsim_ipsec_offload_ok+0xc/0x20 [netdevsim] カーネル: bond0: (スレーブ eni0np1): 
    bond_ipsec_add_sa_all: 次の SA カーネルを追加できませんでした: Code: e0 0f 0b 48 83 7f 38 00 74 de 0f 0b 48 8b 47 08 48 8b 37 48 8b 78 40 e9 b2 e5 9a d7 66 90 0f 1f 44 00 00 48 8b 86 80 02 00 00 <83> 80 30 10 00 00 01 b8 01 00 00 00 c3 0f 1f 80 00 00 00 00 0f 1f カーネル: bond0: (スレーブ eni0np1): インターフェースを新しいアクティブなものにします カーネル RSP: 0018:ffffabde81553b98 EFLAGS: 00010246 カーネル: bond0: (スレーブ eni0np1): bond_ipsec_add_sa_all:
    SA カーネルの追加に失敗しました: カーネル: RAX: ffff9eb404e74900 RCX: ffff9eb403d97c60 カーネル:
    RDX: ffffffffc090de10 RSI: ffff9eb404e74900 RDI: ffff9eb3c5de9e00 kernel: RBP: ffff9eb3c0a42000 R08:
    0000000000000010 R09: 0000000000000014 カーネル: R10: 7974203030303030 R11: 3030303030303030 R12:
    0000000000000000 カーネル: R13: ffff9eb3c5de9e00 R14: ffffabde81553cc8 R15: ffff9eb404c53000 kernel: FS:
    00007f2a77a3ad00(0000) GS:ffff9eb43bd00000(0000) knlGS:0000000000000000 kernel: CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 kernel: CR2: 0000000000001030 CR3: 00000001122ab000 CR4: 0000000000350ef0 カーネル:
    bond0: (スレーブ eni0np1): インターフェースを新しいアクティブなものにします カーネル: 呼び出しトレース: カーネル: <TASK> kernel: ?
    __die+0x1f/0x60 カーネル: bond0: (スレーブ eni0np1): bond_ipsec_add_sa_all: SA カーネルの追加に失敗しました: ? page_fault_oops+0x142/0x4c0 kernel:? do_user_addr_fault+0x65/0x670 kernel:? kvm_read_and_reset_apf_flags+0x3b/0x50 kernel: bond0: (スレーブ eni0np1): インターフェースを新しいアクティブなものにします カーネル: ? exc_page_fault+0x7b/0x180 カーネル: ? asm_exc_page_fault+0x22/0x30 カーネル: ? nsim_bpf_uninit+0x50/0x50 [netdevsim] カーネル: bond0: (スレーブ eni0np1): bond_ipsec_add_sa_all: SA カーネルの追加に失敗しました: ? nsim_ipsec_offload_ok+0xc/0x20 [netdevsim] カーネル: bond0: (スレーブ eni0np1): インターフェースを新しいアクティブなものにします カーネル: bond_ipsec_offload_ok+0x7b/0x90 [bonding] カーネル: xfrm_output+0x61/0x3b0 カーネル: bond0: (スレーブ eni0np1): bond_ipsec_add_sa_all: SA カーネルの追加に失敗しました: 
    ip_push_pending_frames+0x56/0x80 (CVE-2024-44989)

  - Linux カーネルでは、次の脆弱性が解決されています。bonding: bond_ipsec_offload_ok の NULL ポインターデリファレンスを修正します ポインターをデリファレンスする前に、アクティブなスレーブがあるかどうかをチェックする必要があります。
    (CVE-2024-44990)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストには、kernel-5.14.0-508.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: lib: objagg: Fix general protection fault The library supports aggregation of objects into other objects only if the parent object does not have a parent itself. That is, nesting is not supported. Aggregation happens in two cases: Without and with hints, where hints are a pre-computed recommendation on how to aggregate the provided objects.
    Nesting is not possible in the first case due to a check that prevents it, but in the second case there is no check because the assumption is that nesting cannot happen when creating objects based on hints. The violation of this assumption leads to various warnings and eventually to a general protection fault [1].
    Before fixing the root cause, error out when nesting happens and warn. [1] general protection fault, probably for non-canonical address 0xdead000000000d90: 0000 [#1] PREEMPT SMP PTI CPU: 1 PID: 1083 Comm:
    kworker/1:9 Tainted: G W 6.9.0-rc6-custom-gd9b4f1cca7fb #7 Hardware name: Mellanox Technologies Ltd.
    MSN3700/VMOD0005, BIOS 5.11 01/06/2019 Workqueue: mlxsw_core mlxsw_sp_acl_tcam_vregion_rehash_work RIP:
    0010:mlxsw_sp_acl_erp_bf_insert+0x25/0x80 [...] Call Trace: <TASK> mlxsw_sp_acl_atcam_entry_add+0x256/0x3c0 mlxsw_sp_acl_tcam_entry_create+0x5e/0xa0 mlxsw_sp_acl_tcam_vchunk_migrate_one+0x16b/0x270 mlxsw_sp_acl_tcam_vregion_rehash_work+0xbe/0x510 process_one_work+0x151/0x370 worker_thread+0x2cb/0x3e0 kthread+0xd0/0x100 ret_from_fork+0x34/0x50 ret_from_fork_asm+0x1a/0x30 </TASK> (CVE-2024-43846)

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。
    (CVE-2024-42226)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、kernel-5.14.0-505.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: net/smc: reduce rtnl pressure in smc_pnet_create_pnetids_list() Many syzbot reports show extreme rtnl pressure, and many of them hint that smc acquires rtnl in netns creation for no good reason [1] This patch returns early from smc_pnet_net_init() if there is no netdevice yet. I am not even sure why smc_pnet_create_pnetids_list() even exists, because smc_pnet_netdev_event() is also calling smc_pnet_add_base_pnetid() when handling NETDEV_UP event. [1] extract of typical syzbot reports 2 locks held by syz-executor.3/12252: #0:
    ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 2 locks held by syz-executor.4/12253: #0: ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1:
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 2 locks held by syz-executor.1/12257: #0: ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1:
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 2 locks held by syz-executor.2/12261: #0: ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1:
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 2 locks held by syz-executor.0/12265: #0: ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1:
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 2 locks held by syz-executor.3/12268: #0: ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1:
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 2 locks held by syz-executor.4/12271: #0: ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1:
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 2 locks held by syz-executor.1/12274: #0: ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1:
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 2 locks held by syz-executor.2/12280: #0: ffffffff8f369610 (pernet_ops_rwsem){++++}-{3:3}, at: copy_net_ns+0x4c7/0x7b0 net/core/net_namespace.c:491 #1:
    ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_create_pnetids_list net/smc/smc_pnet.c:809 [inline] #1: ffffffff8f375b88 (rtnl_mutex){+.+.}-{3:3}, at: smc_pnet_net_init+0x10a/0x1e0 net/smc/smc_pnet.c:878 (CVE-2024-35934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、kernel-5.14.0-503.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、次の脆弱性が解決されています。null_blk: ブロックサイズの検証を修正します。ブロックサイズは 512 と PAGE_SIZE の間の 2 の累乗である必要があります。現在のチェックではこれが検証されないため、チェックを更新してください。このパッチがないと、null_blk は bs=1536 でロードされたときに null ポインターデリファレンスにより Oops になります [1]。[axboe: 不要なブレースおよび != 0 のチェックを削除します] (CVE-2024-41077)

  - Linux カーネルでは、以下の脆弱性が解決されています。dev/parport: 配列の領域外リスクを修正します。sprintf を snprintf に置き換えることで、sprintf によって引き起こされる配列の領域外問題を修正しました。バッファはオーバーフローしていません。以下は、実際の問題の発生時に遭遇したスタックトレースです。[ 66.575408s] [pid:5118,cpu4,QThread,4]Kernel panic - not syncing: stack-protector: Kernel stack is corrupted in: do_hardware_base_addr+0xcc/0xd0 [parport] [ 66.575408s] [pid:5118,cpu4,QThread,5]CPU: 4 PID: 5118 Comm: QThread Tainted: G S W O 5.10.97-arm64-desktop #7100.57021.2 [ 66.575439s] [pid:5118,cpu4,QThread,6]TGID: 5087 Comm: EFileApp [ 66.575439s] [pid:5118,cpu4,QThread,7]Hardware name: HUAWEI HUAWEI QingYun PGUX-W515x-B081/SP1PANGUXM, BIOS 1.00.07 04/29/2024 [ 66.575439s] [pid:5118,cpu4,QThread,8]Call trace: [ 66.575469s] [pid:5118,cpu4,QThread,9] dump_backtrace+0x0/0x1c0 [ 66.575469s] [pid:5118,cpu4,QThread,0] show_stack+0x14/0x20 [ 66.575469s] [pid:5118,cpu4,QThread,1] dump_stack+0xd4/0x10c [ 66.575500s] [pid:5118,cpu4,QThread,2] panic+0x1d8/0x3bc [ 66.575500s] [pid:5118,cpu4,QThread,3] __stack_chk_fail+0x2c/0x38 [ 66.575500s] [pid:5118,cpu4,QThread,4] do_hardware_base_addr+0xcc/0xd0 [parport] (CVE-2024-42301)

  - Linux カーネルで、次の脆弱性が解決されました。leds: trigger: deactivate() を呼び出す前に sysfs 属性を登録解除します。トリガー固有の sysfs 属性を持つトリガーは、通常、activate() コールバックによって割り当てられ、deactivate() コールバックによって解放されるトリガーデータに関連データを格納します。disable() を呼び出した後に device_remove_groups() を呼び出すと、非アクティブ化後に sysfs 属性の表示/保存関数を呼び出し、解放されたばかりのトリガーデータを操作できるウィンドウが残ります。この競合ウィンドウを閉じるには、device_remove_groups() 呼び出しを deactivate() の前に移動します。また、これにより、非アクティブ化パスは、device_add_groups() を呼び出す前に、activate() コールバックを呼び出すアクティブ化パスとは逆の順序で適切に実行されます。(CVE-2024-43830)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、openssl-3.2.2-4.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SSL_select_next_proto のバッファオーバーリード (CVE-2024-5535)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、curl-7.76.1-31.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - アプリケーションが libcurl に HTTP/2 サーバープッシュを許可するよう通知し、プッシュのために受信したヘッダーの量が最大許容制限 (1000) を超える場合、libcurl はサーバープッシュを中止します。中止するとき、libcurl は以前に割り当てられたヘッダーをすべて解放せず、その代わりにメモリを不注意に漏洩します。
    さらに、このエラー状態はサイレントに失敗するため、アプリケーションで簡単に検出することはできません。
    (CVE-2024-2398)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、python3.9-3.9.19-8.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - zipfile.Path に影響する CPython zipfile モジュールに影響する重大度高の脆弱性があります。
    注意: より一般的な API である zipfile.ZipFile クラスは影響を受けません。zip アーカイブ内のエントリの名前を反復する場合（たとえば、namelist() のような zipfile.Path のメソッドや iterdir() など）、悪意のある細工された zip アーカイブにより、プロセスが無限ループに陥る可能性があります。この不具合は、メタデータのみを読み取る場合、または zip アーカイブのコンテンツを抽出する場合に当てはまります。ユーザー制御の zip アーカイブを処理していないプログラムは影響を受けません。(CVE-2024-8088)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート CentOS Linux 8 ホストに、CESA-2024:5294 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 11 までの latchset jose では、攻撃者が、大きな p2c (別名 PBES2 カウント) 値を介してサービス拒否 (CPU 消費) を引き起こす可能性があります。(CVE-2023-50967)

  - jose は JSON Object Signing and Encryption 用の JavaScript モジュールであり、JSON Web Tokens (JWT)、JSON Web Signature (JWS)、JSON Web Encryption (JWE)、JSON Web Key (JWK)、JSON Web Key Set (JWKS) などをサポートしています。JSON Web Encryption (JWE) 復号化インターフェースにおいて、特に復号後の平文の解凍のサポートに関連する脆弱性が特定されました。特定の条件下では、JWE 復号化操作中にユーザーの環境で CPU 時間やメモリを過度に消費させる可能性があります。この問題には、バージョン 2.0.7 および 4.15.5 でパッチが適用されています。
    (CVE-2024-28176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、python3.9-3.9.19-7.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - CPython に影響を与える、深刻度中の脆弱性があります。メールモジュールがメールメッセージをシリアル化する際に、メールヘッダーの改行を適切に引用していなかったため、メールがシリアル化される際のヘッダーインジェクションの可能性がありました。(CVE-2024-6923)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、python- setuptools-53.0.0-13.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 69.1.1 までのバージョンの pypa/setuptools の package_index モジュールの脆弱性により、ダウンロード関数を介してリモートでコードが実行される可能性があります。ユーザーが提供した、またはパッケージインデックスサーバーから取得した URL からパッケージをダウンロードするために使用されるこれらの関数は、コードインジェクションの影響を受けやすくなっています。これらの関数がパッケージ URL などのユーザー制御の入力にさらされると、システム上で任意のコマンドを実行できます。この問題は、バージョン 70.0で修正されています。(CVE-2024-6345)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2024:3980 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Flatpak は、サンドボックス化されたデスクトップアプリケーションを Linux 上で構築、配布、実行するためのシステムです。1.10.9、1.12.9、1.14.6、1.15.8 より前のバージョンでは、悪意のあるまたは危険にさらされている Flatpak アプリがサンドボックス外で任意のコードを実行する可能性があります。通常、`flatpak run` の `--command` 引数は、指定された Flatpak アプリで実行するコマンドと、オプションでいくつかの引数が与えられることを期待しています。ただし、代わりに `bwrap` 引数を `--command=` に渡すことができます (例: `--bind`)。Flatpak アプリ内から任意の `commandline` をポータルインターフェース `org.freedesktop.portal.Background.RequestBackground` に渡すことが可能です。これが `--command` と引数に変換されると、引数を直接 `bwrap` に渡すのと同じ効果が得られるため、サンドボックスエスケープに使用される可能性があります。解決策は、`--` 引数を `bwrap` に渡して、オプションの処理を停止させることです。これは、bubblewrap 0.3.0 以降でサポートされています。サポートされているすべてのバージョンの Flatpak には、少なくともそのバージョンの bubblewrap が必要です。xdg-desktop-portal バージョン 1.18.4 は、Flatpak アプリが -- で始まらないコマンド用の .desktop ファイルの作成だけをできるようにすることにより、この脆弱性を緩和します。この脆弱性は、1.15.8、1.10.9、1.12.9、1.14.6 でパッチされています。(CVE-2024-32462)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2024:3939 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) PROSet/Wireless WiFi および Killer(TM) WiFi ソフトウェアのアクセス制御が不適切なため、権限のあるユーザーがローカルアクセスを介した権限昇格を有効にする可能性があります。(CVE-2022-27635、CVE-2022-40964)

  - 一部の Intel(R) PROSet/Wireless WiFi および Killer(TM) WiFi ソフトウェアの入力検証が不適切なため、認証されていないユーザーが隣接するアクセスを介してサービス拒否を有効にする可能性があります。(CVE-2022-36351)

  - 一部の Intel(R) PROSet/Wireless WiFi および Killer(TM) WiFi ソフトウェアの入力検証が不適切なため、認証されたユーザーがローカルアクセスを介した権限昇格を有効にする可能性があります。(CVE-2022-38076)

  - 一部の Intel(R) PROSet/Wireless WiFi ソフトウェアの保護メカニズム障害のため、権限のあるユーザーがローカルアクセスを介した権限昇格を有効にする可能性があります。(CVE-2022-46329)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート CentOS Linux 7 ホストに、RHSA-2024:3669 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 653 までの less では引用符が filename.c で正しく処理されないため、ファイル名の改行文字により OS コマンドの実行が可能になります。通常、悪用するには信頼できないアーカイブから抽出されたファイルなど、攻撃者が制御するファイル名を使用する必要があります。悪用には LESSOPEN 環境変数も必要ですが、この変数は多くの一般的なケースではデフォルトで設定されます。(CVE-2024-32487)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2024:0857 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 10.1.0 までの Pillow が、環境パラメーターを介して PIL.ImageMath.eval の任意のコードの実行を引き起こす可能性があります。これは、CVE-2022-22817 (式パラメーターに関するもの) とは異なる脆弱性です。(CVE-2023-50447)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、python3.9-3.9.19-4.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ipaddress モジュールに、特定の IPv4 アドレスおよび IPv6 アドレスがグローバルに到達可能なものなのかプライベートとして指定されているものなのかについて、正しくない情報が含まれていました。これは、ipaddress.IPv4Address クラス、ipaddress.IPv4Network クラス、ipaddress.IPv6Address クラス、ipaddress.IPv6Network クラスの is_private および is_global プロパティに影響を与えており、IANA Special-Purpose Address Registries の最新情報に従って値が返されていませんでした。CPython 3.12.4 および 3.13.0a6 にはこれらのレジストリからの更新された情報が含まれており、意図したとおりに動作します。(CVE-2024-4032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、kkernel-5.14.0-479.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、次の脆弱性が解決されています: can: j1939: j1939_netdev_start(): j1939_priv の rx_kref の UAF を修正します。これは、以下のように、j1939_priv の rx_kref の UAF を発生させます。cpu0 cpu1 j1939_sk_bind(socket0, ndev0, ...) j1939_netdev_start j1939_sk_bind(socket1, ndev0, ...) j1939_netdev_start j1939_priv_set j1939_priv_get_by_ndev_locked j1939_jsk_add ..... j1939_netdev_stop kref_put_lock(&priv->rx_kref, ...) kref_get(&priv->rx_kref 、...) REFCOUNT_WARN(addition on 0;...) ==================================== ================= refcount_t: 0 の追加; メモリ解放後使用 (Use After Free)。警告:
    CPU: 1 PID: 20874 at lib/refcount.c:25 refcount_warn_saturate+0x169/0x1e0 RIP:
    0010:refcount_warn_saturate+0x169/0x1e0 呼び出しトレース: j1939_netdev_start+0x68b/0x920 j1939_sk_bind+0x426/0xeb0 ? security_socket_bind+0x83/0xb0 rx_kref の kref_get() および kref_put() は、j1939_netdev_lock を使用して保護する必要があります。(CVE-2021-47459)

  - Linux カーネルでは、次の脆弱性が解決されています: net/sched: デバイス再帰の mirred デッドロックを修正します mirred アクションがクラスフル egress qdisc で使用され、パケットが自身にミラーリングまたはリダイレクトされると、qdisc ロックデッドロックにヒットします。以下のトレースを参照してください。[..... 簡潔にするためにその他の情報を削除...] [ 82.890906] [ 82.890906] ============================================ [ 82.890906] 警告:
    再帰的ロックの可能性が検出されました [ 82.890906] 6.8.0-05205-g77fadd89fe2d-dirty #213 汚染された: GW [82.890906] -------------------------------------------- [ 82.890906] ping/418 はロックの取得を試行しています: [82.890906] ffff888006994110 (&sch->q.lock){+.-.}-{3:3}、場所: __dev_queue_xmit+0x1778/0x3550 [ 82.890906] [82.890906] しかし、タスクはすでにロックを保持しています: [ 82.890906] ffff888006994110 (&sch->q.lock){+.-.}-{3:3}、場所:
    __dev_queue_xmit+0x1778/0x3550 [ 82.890906] [ 82.890906] これのデバッグに役立つ可能性のあるその他の情報: [82.890906] 起こり得る安全でないロックシナリオ: [ 82.890906] [ 82.890906] CPU0 [ 82.890906] ---- [ 82.890906] lock(&sch->q.lock); [ 82.890906] lock(&sch->q.lock); [ 82.890906] [ 82.890906] *** デッドロック *** [82.890906] [..... 簡潔にするために他の情報を削除....] tc qdisc add dev eth0 root を再作成するためのセットアップ例 (eth0->eth0) handle 1: htb default 30 tc filter add dev eth0 handle 1: protocol ip prio 2 matchall \ action mirred egress redirect dev eth0 tc qdisc add dev eth0 を再作成する別の例 (eth0->eth1->eth0) root 処理 1: htb default 30 tc filter add dev eth0 handle 1: protocol ip prio 2 matchall \ action mirred egress redirect dev eth1 tc qdisc add dev eth1 root handle 1: htb default 30 tc filter add dev eth1 handle 1: protocol ip prio 2 matchall \ action mirred egress をミラー化します dev eth0 をリダイレクトします root qdisc に入った後に所有者フィールド (CPU id) を Qdisc セット構造体に追加することでこれを修正します。softirq が 2 回目に入ったときに、qdisc 所有者が同じ CPU である場合、パケットはループを打破するためにドロップされます。(CVE-2024-27010)

  - Linux カーネルでは、次の脆弱性は解決されています: tty: n_gsm: gsm0_receive() の潜在的な領域外 以下を仮定: - サイド A が n_gsm を基本オプションモードで構成 - サイド B が基本オプションモード データ長 1 のフレーム - サイド A が詳細オプションモードに切り替わります
    - サイド B が gsm->len を超える 2 データバイトを送信します 理由: gsm->len が詳細オプションモードで使用されていません。- サイド A が基本オプションモードに切り替わります - サイド B は、gsm0_receive() が gsm->buf を超えて書き込むまで送信を続けます 理由: gsm->state も gsm->len も、再構成後にリセットされていません。gsm->count を gsm->len 比較の比較を等しいから未満に変更することで、これを修正します。また、gsm->len および gsm->mru のメモリ破損に対して強化するために、gsm0_receive() および gsm1_receive() の定数 MAX_MRU に対する上限チェックを追加します。ユーザー設定と実際のペイロードサイズに応じてデータを制限する必要があるため、他のすべてのチェックはそのままです。(CVE-2024-36016)

  - Linux カーネルでは、次の脆弱性が解決されています: rtnetlink: ネスト化された IFLA_VF_VLAN_LIST 属性の検証を修正します ネスト化された IFLA_VF_VLAN_LIST 内の各属性は、ifla_vf_vlan_info 構造体であると想定されるため、このような属性のサイズは少なくとも sizeof 以上である必要があります (struct ifla_vf_vlan_info) これは 14 バイトです。do_setvfinfo での現在のサイズ検証は、sizeof(struct ifla_vf_vlan_info) よりも小さい NLA_HDRLEN (4 バイト) に対するものです そのため、この検証は十分ではなく、小さすぎる属性は ifla_vf_vlan_info にキャストされる可能性があります これにより、ivvl 内の保存された (キャストされた) エントリにアクセスするときに、帯域外読み取りアクセスが発生する可能性があります。(CVE-2024-36017)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、openssh-8.7p1-43.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenSSH のサーバー (sshd) が信号を処理する方法に、競合状態の脆弱性が見つかりました。リモートの攻撃者が設定された時間内に認証しない場合、sshd の SIGALRM ハンドラーが非同期で呼び出されます。ただし、このシグナルハンドラーは、syslog() などの非同期シグナルに対して安全ではないさまざまな関数を呼び出します。攻撃が成功すると、最悪の場合、sshd サーバーを実行している権限のないユーザーとして、攻撃者がリモートでコードを実行 (RCE) する可能性があります。
    (CVE-2024-6409)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、kernel-5.14.0-474.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: wifi: iwlwifi: mvm: guard against invalid STA ID on removal Guard against invalid station IDs in iwl_mvm_mld_rm_sta_id as that would result in out-of-bounds array accesses. This prevents issues should the driver get into a bad state during error handling. (CVE-2024-36921)

  - Linux カーネルでは、以下の脆弱性が解決されています: io_uring: drop any code related to SCM_RIGHTS This is dead code after we dropped support for passing io_uring fds over SCM_RIGHTS, get rid of it. (CVE-2023-52656)

  - Linux カーネルでは、以下の脆弱性が解決されています: wifi: mt76: mt7921e: fix use-after-free in free_irq() From commit a304e1b82808 ([PATCH] Debug shared irqs), there is a test to make sure the shared irq handler should be able to handle the unexpected event after deregistration. For this case, let's apply MT76_REMOVED flag to indicate the device was removed and do not run into the resource access anymore. BUG: KASAN: use-after-free in mt7921_irq_handler+0xd8/0x100 [mt7921e] Read of size 8 at addr ffff88824a7d3b78 by task rmmod/11115 CPU: 28 PID: 11115 Comm: rmmod Tainted: G W L 5.17.0 #10 Hardware name: Micro-Star International Co., Ltd. MS-7D73/MPG B650I EDGE WIFI (MS-7D73), BIOS 1.81 01/05/2024 Call Trace: <TASK> dump_stack_lvl+0x6f/0xa0 print_address_description.constprop.0+0x1f/0x190 ? mt7921_irq_handler+0xd8/0x100 [mt7921e] ? mt7921_irq_handler+0xd8/0x100 [mt7921e] kasan_report.cold+0x7f/0x11b ? mt7921_irq_handler+0xd8/0x100 [mt7921e] mt7921_irq_handler+0xd8/0x100 [mt7921e] free_irq+0x627/0xaa0 devm_free_irq+0x94/0xd0 ? devm_request_any_context_irq+0x160/0x160 ? kobject_put+0x18d/0x4a0 mt7921_pci_remove+0x153/0x190 [mt7921e] pci_device_remove+0xa2/0x1d0
    __device_release_driver+0x346/0x6e0 driver_detach+0x1ef/0x2c0 bus_remove_driver+0xe7/0x2d0 ?
    __check_object_size+0x57/0x310 pci_unregister_driver+0x26/0x250 __do_sys_delete_module+0x307/0x510 ? free_module+0x6a0/0x6a0 ? fpregs_assert_state_consistent+0x4b/0xb0 ? rcu_read_lock_sched_held+0x10/0x70 ? syscall_enter_from_user_mode+0x20/0x70 ? trace_hardirqs_on+0x1c/0x130 do_syscall_64+0x5c/0x80 ? trace_hardirqs_on_prepare+0x72/0x160 ? do_syscall_64+0x68/0x80 ? trace_hardirqs_on_prepare+0x72/0x160 entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2024-26892)

  - Linux カーネルでは、以下の脆弱性が解決されています: wifi: ath9k: delay all of ath9k_wmi_event_tasklet() until init is complete The ath9k_wmi_event_tasklet() used in ath9k_htc assumes that all the data structures have been fully initialised by the time it runs. However, because of the order in which things are initialised, this is not guaranteed to be the case, because the device is exposed to the USB subsystem before the ath9k driver initialisation is completed. We already committed a partial fix for this in commit: 8b3046abc99e (ath9k_htc: fix NULL pointer dereference at ath9k_htc_tx_get_packet()) However, that commit only aborted the WMI_TXSTATUS_EVENTID command in the event tasklet, pairing it with an initialisation complete bit in the TX struct. It seems syzbot managed to trigger the race for one of the other commands as well, so let's just move the existing synchronisation bit to cover the whole tasklet (setting it at the end of ath9k_htc_probe_device() instead of inside ath9k_tx_init()). (CVE-2024-26897)

  - Linux カーネルでは、以下の脆弱性が解決されています: wifi: brcm80211: handle pmk_op allocation failure The kzalloc() in brcmf_pmksa_v3_op() will return null if the physical memory has run out. As a result, if we dereference the null value, the null pointer dereference bug will happen. Return
    -ENOMEM from brcmf_pmksa_v3_op() if kzalloc() fails for pmk_op. (CVE-2024-27048)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、openssh-8.7p1-42.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenSSH のサーバー (sshd) でセキュリティの回帰 (CVE-2006-5051) が見つかりました。競合状態が存在するため、sshd が一部の信号を安全でない方法で処理する可能性があります。認証されていないリモートの攻撃者が、設定された時間内に認証に失敗することにより、これをトリガーする可能性があります。(CVE-2024-6387)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
208497	CentOS 7 : kpatch-patch (RHSA-2020:5050)	medium
208496	CentOS 6：chromium-browser（RHSA-2020:2064）	critical
208495	CentOS 7：squid（RHSA-2024:1787）	high
208494	CentOS 7 : kpatch-patch (RHSA-2021:3768)	high
208493	CentOS 7 : firefox (RHSA-2021:5014)	critical
208492	CentOS 7 : java-1.8.0-ibm (RHSA-2020:0470)	high
208491	CentOS 7：telnet（RHSA-2020:1334）	critical
208490	CentOS 7：kernel-rt（RHSA-2020:1070）	critical
208489	CentOS 6：firefox（RHSA-2020:5104）	high
208488	CentOS 7 : java-1.8.0-ibm (RHSA-2021:5030)	critical
208487	CentOS 7：qemu-kvm（RHSA-2020:1208）	medium
208486	CentOS 6：Flash プラグイン（RHSA-2020:4251）	high
208485	CentOS 6：java-1.8.0-ibm（RHSA-2020:2239）	high
208484	CentOS 7：php-pear（RHSA-2022:7340）	high
208483	CentOS 7 : grub2 (RHSA-2022:8900)	high
208482	CentOS 7 : java-1.7.1-ibm (RHSA-2022:0310)	critical
208470	CentOS 6：java-1.8.0-ibm（RHSA-2020:0469）	high
208469	CentOS 6：Flash プラグイン（RHSA-2020:0513）	high
208468	CentOS 6：chromium-browser（RHSA-2020:1981）	critical
208467	CentOS 6：chromium-browser（RHSA-2020:0084）	high
208466	CentOS 6：chromium-browser（RHSA-2020:1970）	high
208465	CentOS 6：chromium-browser（RHSA-2020:0779）	high
208464	CentOS 6：chromium-browser（RHSA-2020:0738）	high
208463	CentOS 6：chromium-browser（RHSA-2020:0005）	high
208462	CentOS 6：chromium-browser（RHSA-2020:1504）	critical
208461	CentOS 6：chromium-browser（RHSA-2020:1487）	high
208460	CentOS 6：java-1.7.1-ibm（RHSA-2020:0467）	high
208459	CentOS 6：chromium-browser（RHSA-2020:0214）	high
208458	CentOS 6：chromium-browser（RHSA-2020:1270）	high
208457	CentOS 6：chromium-browser（RHSA-2020:0514）	high
208456	CentOS 6：chromium-browser（RHSA-2020:1350）	high
207605	CentOS 9 : kernel-5.14.0-511.el9	medium
207285	CentOS 9 : kernel-5.14.0-508.el9	medium
206792	CentOS 9 : kernel-5.14.0-505.el9	medium
206294	CentOS 9 : kernel-5.14.0-503.el9	high
206293	CentOS 9 : openssl-3.2.2-4.el9	critical
206292	CentOS 9 : curl-7.76.1-31.el9	high
206291	CentOS 9 : python3.9-3.9.19-8.el9	high
206026	CentOS 8: jose (CESA-2024:5294)	medium
205814	CentOS 9: python3.9-3.9.19-7.el9	medium
204877	CentOS 9: python-setuptools-53.0.0-13.el9	high
204713	CentOS 7 : flatpak (RHSA-2024:3980)	high
204712	CentOS 7 : linux-firmware (RHSA-2024:3939)	high
204711	CentOS 7 : less (RHSA-2024:3669)	high
204710	CentOS 7 : python-pillow (RHSA-2024:0857)	high
204131	CentOS 9 : python3.9-3.9.19-4.el9	high
202393	CentOS 9 : kernel-5.14.0-479.el9	high
202392	CentOS 9 : openssh-8.7p1-43.el9	high
201993	CentOS 9: kernel-5.14.0-474.el9	high
201992	CentOS 9 : openssh-8.7p1-42.el9	high

検出

Nessus の CentOS Local Security Checks ファミリー

medium

critical

high

high

critical

high

critical

critical

high

critical

medium

high

high

high

high

critical

high

high

critical

high

high

high

high

high

critical

high

high

high

high

high

high

medium

medium

medium

high

critical

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high