リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  -4.19.13までのLinuxカーネルのmm/mincore.cにあるmincore()の実装により、ローカルの攻撃者が同じシステム上の他のプロセスのページキャッシュアクセスパターンを観察して、秘密情報を盗聴する可能性があります。(これを修正するとfincoreプログラムの出力に影響します)Apache HTTPサーバーからパブリックファイルにアクセスする際の遅延の違いからわかるとおり、リモートからの悪用は限定的です。(CVE-2019-5489)

  - uvc_driver.c の uvc_scan_chain_forward に、異常な根本原因によるリンクリスト破損の可能性があります。これにより、追加の実行権限が不要になり、ローカルでカーネル内の権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネル。Android ID: A-111893654References: Upstream カーネル (CVE-2020-0404)

  - Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

  - Linux カーネルのヒューマンインターフェースデバイス (HID) サブシステムで、ユーザーが悪意のある USB デバイスを挿入する方法に、メモリ破損の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-1073)

  - Linux カーネルのストリーム制御転送プロトコルにメモリリークの欠陥が見つかりました。この問題は、ユーザーが悪意のあるネットワーキングサービスを開始し、誰かがこのサービスに接続したときに発生する可能性があります。これより、ローカルユーザーがリソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2023-1074)

  - nf_tables_updtable で、nf_tables_table_enable がエラーを返した場合、nft_trans_destroy が呼び出されてトランザクションオブジェクトが解放されます。nft_trans_destroy() が list_del() を呼び出しますが、トランザクションがリストに配置されませんでした
    -- リストの先頭がすべてゼロであるため、NULL ポインターデリファレンスが発生します。(CVE-2023-1095)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - Xenstore: ゲストが xenstored をクラッシュさせる可能性があります。XSA-115 の修正のバグにより、悪意のあるゲストが、xenstored がエラーパスでノードを作成する際に間違ったポインターを使用し、xenstored のクラッシュや xenstored のメモリ破損を引き起こして、被害を拡大する可能性があります。ドメインごとの最大ノードのクォータ値を超えるなど、エラーパスの入力をゲストが制御できます。(CVE-2022-42309)

  - Xenstore: ゲストは孤立した Xenstore ノードを作成できます。エラーを引き起こすトランザクション内に複数のノードを作成することで、悪意のあるゲストが Xenstore データベースに孤立したノードを作成する可能性があります。これは、エラー後のクリーンアップでは、すでに作成されたすべてのノードが削除されないためです。この状況の後にトランザクションがコミットされると、有効な親のないノードがデータベースで永続的になる可能性があります。(CVE-2022-42310)

  - Xenstore: ゲストは、xenstored をメモリ不足に陥らせる可能性があります。この CNA 情報レコードは複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明しています。悪意のあるゲストが、xenstored に大量のメモリを割り当てさせ、最終的に xenstored のサービス拒否 (DoS) を引き起こす可能性があります。ゲストが xenstored に大量のメモリを割り当てる方法はいくつかあります。- - 応答を読み取らずに xenstored に新しいリクエストを発行することにより、応答がメモリにバッファリングされます - - 複数の xenstore ウォッチを設定し、監視されたパスの下にある多くの xenstore ノードを削除するなど、多数のウォッチイベントを生成することにより - - 可能な限り多くのトランザクションで、最大許容サイズとパス長で可能な限り多くのノードを作成することにより - -トランザクション内の多くのノードにアクセスすることにより (CVE-2022-42311、CVE-2022-42312、CVE-2022-42313、CVE-2022-42314、CVE-2022-42315、CVE-2022-42316、CVE-2022-42317、CVE-2022-42318)

  - Xenstore: ゲストが Xenstore に一時メモリを解放させない可能性があります。ゲストのリクエストで作業するとき、xenstored は非常に大量のメモリを一時的に割り当てる必要がある場合があります。このメモリは、リクエストが完全に終了した後にのみ解放されます。ゲストがリングページからリクエストの応答メッセージを読み取った後にのみ、リクエストが完了したと見なされます。したがって、ゲストが応答を読み取らないため、xenstored が一時メモリを解放しない可能性があります。これにより、メモリ不足が発生し、xenstored のサービス拒否 (DoS) が引き起こされる可能性があります。(CVE-2022-42319)

  - Xenstore: ゲストは、削除されたドメインの Xenstore ノードにアクセスできます。Xenstore ノードのアクセス権は、ドメインごとです。ドメインがなくなると、削除されたドメインの domid を含むアクセス権が Xenstore ノードに残る可能性があります。これらのアクセス権エントリは、そのようなノードが後で書き込まれるときに修正されるため、通常これは問題ありません。新しいドメインが作成されるときに小さな時間枠があり、新しいドメインと同じ domid を持つ過去のドメインのアクセス権がまだ有効であると見なされ、新しいドメインがノードにアクセスできるようになります。これは、削除されたドメインがアクセスできるようにするためのものでした。これが発生するには、新しく作成されたドメインが dom0 によって Xenstore に導入される前に、別のドメインがノードに書き込む必要があります。(CVE-2022-42320)

  - Xenstore: ゲストは、Xenstored が一部の Xenstore 操作 (Xenstore ノードのサブツリーの削除など) に再帰を使用しているスタックを使い果たすことで、xenstored をクラッシュさせる可能性があります。ネストレベルが十分に深い場合、xenstored でスタック枯渇が発生し、xenstored がクラッシュする可能性があります。(CVE-2022-42321)

  - Xenstore: 共同ゲストは、任意の数のノードを作成できます。この CNA 情報レコードは、複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明しています。XSA-322 の修正以降、削除されたドメインが所有する Xenstore ノードは Dom0 が所有するように変更されます。これにより、悪意のある 2 人のゲストが任意の数の Xenstore ノードを作成する可能性があります。これは、ドメイン A にドメイン A のローカル Xenstore ツリーへのドメイン B 書き込みを許可させることで可能になります。その後、ドメイン B は多数のノードを作成し、再起動できます。ドメイン B によって作成されたノードは、Dom0 によって所有されるようになります。Dom0 のノード数は Xenstore クォータによって制限されないため、このプロセスを何度も繰り返すことで、任意の数のノードを作成できます。(CVE-2022-42322、CVE-2022-42323)

  - Xenstore: ゲストは、トランザクションを介して任意の数のノードを作成できます。この CNA 情報レコードは、複数の CVE と関連しています。テキストは、どの CVE がどの側面 / 脆弱性に対応するかを説明しています。ノードがトランザクションで作成され、後で同じトランザクションで削除された場合、トランザクションはエラーで終了します。このエラーが発生するのは、トランザクションの終了時に削除されたノードを処理するときのみであるため、トランザクションは部分的に実行され、アカウンティング情報は更新されません。これにより、悪意のあるゲストが任意の数のノードを作成する可能性があります。
    (CVE-2022-42325、CVE-2022-42326)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - ユーザーが悪意のある入力データで I2C_SMBUS_BLOCK_DATA を (ioctl I2C_SMBUS で) トリガーする方法で、Linux カーネル Intel の iSMT SMBus ホストコントローラードライバーに、領域外メモリアクセスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2022-2873)

  - Linux カーネルに欠陥が見つかりました。drivers/net/slip/slip.c の sl_tx_timeout でスリップドライバーがデタッチする際に、NULL ポインターデリファレンスが発生する可能性があります。この問題により、攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩させたりする可能性があります。(CVE-2022-41858)

  - 6.0.10までの Linux カーネルに問題が見つかりました。net/bluetooth/l2cap_core.c の l2cap_config_req には、L2CAP_CONF_REQ パケットによる整数ラップアラウンドがあります。(CVE-2022-45934)

  - 6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - 1.9.12p2 より前の Sudo では、sudoedit (別名 -e) 機能がユーザー指定の環境変数 (SUDO_EDITOR、VISUAL、および EDITOR) で渡された追加の引数を不適切に処理するため、ローカルの攻撃者が処理するファイルのリストに任意のエントリを追加する可能性があります。これは、権限昇格につながる可能性があります。影響を受けるバージョンは、1.8.0〜1.9.12.p1 です。この問題は、ユーザー指定のエディターに
    保護メカニズムを無効にする「--」引数が含まれている可能性があるために発生します (EDITOR='vim -- /path/to/extra/file' 値)。
    (CVE-2023-22809)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています。

  - Linux カーネルの nf_conntrack_irc に、メッセージ処理が混乱し、メッセージが不適切に一致する可能性がある問題が見つかりました。ユーザーが nf_conntrack_irc を構成して暗号化されていない IRC を使用している場合、ファイアウォールがバイパスされる可能性があります。(CVE-2022-2663)

  - Linux カーネルのネットワークコードで、欠陥が見つかりました。同じ SKB が子 qdisc にエンキュー (および解放) された後に、sch_sfb エンキュー関数がソケットバッファ (SKB) cb フィールドを使用する方法で、メモリ解放後使用 (Use After Free) が見つかりました。この欠陥により、ローカルの権限のないユーザーが、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-3586)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の drivers/net/usb/r8152.c ファイルの intr_callback 関数です。操作により、過剰なデータのロギングが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211363 です。
    (CVE-2022-3594)

  - 5.19.12 までの Linux カーネルの drivers/hid/hid-roccat.c の roccat_report_event には競合状態があり、report->value のコピー中にレポートが受信される特定の状況で、結果としてメモリ解放後使用 (Use After Free) が発生します。(CVE-2022-41850)

  - 5.19.15 より前の Linux カーネルおよび 6.0.1 より前の 6.x にある usbmon の drivers/usb/mon/mon_bin.c により、ユーザー空間のクライアントがモニターの内部メモリを破損する可能性があります。(CVE-2022-43750)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - Linux カーネルの SYSCTL サブシステムで、ユーザーが特定のカーネルパラメーターおよび変数を変更する方法で、スタックオーバーフローの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-4378)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - Linuxカーネル 5.0.21 で、細工された btrfs ファイルシステムイメージをマウントし、一部の操作を実行し、アンマウントすると、fs/btrfs/async-thread.c のbtrfs_queue_work でメモリ解放後使用 (Use-After-Free) が発生する可能性があります。(CVE-2019-19377)

  - Nouveau DRM サブシステムの nouveau_sgdma_create_ttm の drivers/gpu/drm/nouveau/nouveau_sgdma.c の 5.9 より前のバージョンの Linux カーネルで、欠陥が報告されています。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者が root 権限があるローカルアカウントで、この脆弱性を利用し、権限を昇格させ、カーネルのコンテキストでコードを実行する可能性があります。(CVE-2021-20292)

  - Product: Android。バージョン: Android カーネル。Android ID: A-224546354References: Upstream カーネル (CVE-2022-20368)

  - openvswitch カーネルモジュールで整数強制エラーが見つかりました。アクションが十分に多い場合、新しいフローの新しいアクションのためにメモリをコピーおよび予約する際に、reserve_sfa_size () 関数は期待通りに-EMSGSIZEを返さず、領域外書き込みアクセスを引き起こす可能性があります。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-2639)

  - Linux カーネルの nf_conntrack_irc に、メッセージ処理が混乱し、メッセージが不適切に一致する可能性がある問題が見つかりました。ユーザーが nf_conntrack_irc を構成して暗号化されていない IRC を使用している場合、ファイアウォールがバイパスされる可能性があります。(CVE-2022-2663)

  - 重要度最高として分類されている脆弱性が Linux カーネルで見つかりました。この問題の影響を受けるのは、コンポーネント Bluetooth の drivers/isdn/mISDN/l1oip_core.c ファイルの関数 del_timer です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211088 です。(CVE-2022-3565)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性は、コンポーネント IPsec の net/vmw_vsock/af_vsock.c ファイルの関数 vsock_connect に影響します。操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211930 がこの脆弱性に割り当てられました。(CVE-2022-3629)

  - 5.19.9 までの Linux カーネルの drivers/scsi/stex.c により、stex_queuecommand_lck に PASSTHRU_CMD の場合の memset がないため、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。
    (CVE-2022-40768)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - P2M プールの解放に過度に時間がかかる可能性があります。ゲスト用の P2M プールバッキング第 2 レベルのアドレス変換のサイズが大きくなる可能性があります。したがって、その解放には、中間のプリエンプションチェックがない場合よりも時間がかかることがあります。これまで、プリエンプトの必要性に対するチェックはありませんでした。(CVE-2022-33746)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - 4.13.11 までの Linux カーネルの drivers/media/rc/imon.c の imon_probe 関数により、ローカルユーザーが細工された USB デバイスを介して、サービス拒否 (NULL ポインターのデリファレンスおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-16537)

  - 4.13.5 以前の Linux カーネルで、ローカルユーザーが keyctl コマンドを介して他のユーザーのキーリングを作成し、望ましくないデフォルトを設定したり、サービス拒否を引き起こしたりする可能性がありました。(CVE-2017-18270)

  -4.10.13より前のLinuxカーネルのKEYSサブシステムにより、ローカルユーザーが、一連のKEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring呼び出しを介して、サービス拒否（メモリ消費）を引き起こす可能性があります。
    (CVE-2017-7472)

  - futex.c の get_futex_key に、不適切なロックによるメモリ解放後使用 (Use After Free) があります。これにより、追加の権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品：Androidのバージョン：AndroidカーネルAndroid ID: A-74250718 参照: Upstreamカーネル。（CVE-2018-9422）

  - 5.6.11以前の Linux カーネルで問題が発見されました。特定のエラーケース (別名 CID-83c6f2390040) の sg_write から sg_remove_request 呼び出しが欠落しています。(CVE-2020-12770)

  - 5.9-rc6以前のバージョンのLinuxカーネルで欠陥が見つかりました。画面サイズを変更すると、領域外のメモリ書き込みが発生し、メモリ破損またはサービス拒否につながる可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります。（CVE-2020-14390）

  - 5.11.3以前のWebカメラデバイスが存在するLinuxカーネルで問題が発見されました。drivers/media/v4l2-core/v4l2-ioctl.cのvideo_usercopyに、CID-fb18802a338bという別名の大きな引数のメモリリークがあります。
    (CVE-2021-30002)

  - 5.15.2までの Linux カーネルで、drivers/net/wireless/marvell/mwifiex/usb.c の mwifiex_usb_recv により、攻撃者 (細工されたUSBデバイスを接続できる) がサービス拒否 (skb_over_panic) を引き起こす可能性があります。
    (CVE-2021-43976)

  - 5.12.4より前の Linux カーネルの IPv4 実装では、ハッシュテーブルが非常に小さいため、net/ipv4/route.c に情報漏洩があります。(CVE-2021-45486)

  - Linux カーネルに脆弱性が見つかりました。この脆弱性のため、ext4_extent_header によってユーザー空間に情報が漏洩します。(CVE-2022-0850)

  - Linuxカーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c: dx_insert_block() にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

  - Dm-verity は、root-of-trust を root ファイルシステムに拡張するために使用されます。LoadPin は、このプロパティに基づいて構築されており、モジュール / ファームウェアのロードを信頼できるルートファイルシステムのみに制限します。現在、Device-mapper テーブルのリロードにより、root 権限を持つユーザーは、同等の dm-linear ターゲットでターゲットを切り替え、再起動するまで検証をバイパスできます。これにより、root が LoadPin をバイパスし、信頼できない検証されていないカーネルモジュールおよびファームウェアをロードするために使用される可能性があります。これは、ファームウェアの更新を検証しない周辺機器に対する任意のカーネル実行および永続性を意味します。過去のコミット 4caae58406f8ceb741603eee460d79bacca9b1b5 のアップグレードを推奨します (CVE-2022-2503)

  - ASIX AX88179_178A ベースの USB 2.0/3.0 ギガビットイーサネットデバイス用の Linux カーネルのドライバーに欠陥が見つかりました。脆弱性には、複数の領域外読み取りおよび領域外書き込みが含まれています。
    (CVE-2022-2964)

  -xfrm_probe_algsへの複数の呼び出しが同時に発生すると、パケット (XFRMサブシステム) を変換するための競合状態がLinuxカーネルのIPフレームワークで見つかりました。この欠陥により、ローカルの攻撃者が領域外読み取りを実行し、それをソケットにコピーすることで、領域外書き込みをトリガーしたり、カーネルヒープメモリを漏洩したりする可能性があります。(

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - 一部の Intel(R) プロセッサーのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21123)

  - 一部の Intel(R) プロセッサーのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21125)

  - 一部の Intel(R) プロセッサーでは、特定の特殊レジスタ読み取り操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21127)

  - 一部の Intel(R) プロセッサーでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  -4.20.14より前のLinuxカーネルのmm/mmap.c内のexpand_downwardsにmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。(CVE-2019-9213)

  - 5.16.11までのLinuxカーネルで問題が発見されました。IPID 割り当て方式とハッシュベースの IPID 割り当てポリシーが混合しているため、オフパス攻撃者が被害者の TCP セッションにデータを注入したり、セッションを終了したりする可能性があります。(CVE-2020-36516)

  - VT_DISALLOCATE ioctl と tty のクローズ/オープンの間の 5.6.2 より前の Linux カーネルの競合状態により、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2020-36557)

  - VT_RESIZEX に関連する 5.5.7 より前の Linux カーネルの競合状態により、NULL ポインターデリファレンスおよび一般保護違反が発生する可能性があります。(CVE-2020-36558)

  - ioctl cmd FBIOPUT_VSCREENINFO によって悪意のあるデータをカーネルに送信すると、カーネルが領域外にメモリを書き込みます。(CVE-2021-33655)

  - ioctl cmd PIO_FONT によって悪意のあるデータを伴うフォントを設定すると、カーネルがメモリを領域外に書き込みます。
    (CVE-2021-33656)

  - ユーザーが write() をトリガーする方法に関して、Linux カーネルの FUSE ファイルシステムにメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。
    この欠陥により、ローカルユーザーが FUSE ファイルシステムからデータへ不正にアクセスし、権限昇格を引き起こす可能性があります。(CVE-2022-1011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています。

  - Linux カーネルの kernel/cgroup/cgroup-v1.c 関数の cgroup_release_agent_write に脆弱性が見つかりました。特定の状況下で、この欠陥により、cgroups v1 release_agent 機能を使用して権限を昇格させ、名前空間の分離を予期せずバイパスする可能性があります。
    (CVE-2022-0492)

  - 5.18.1までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

  - 5.17.6より前の Linux カーネルの drivers/block/floppy.c は、サービス拒否に対して脆弱です。これは、raw_cmd_ioctl 関数で raw_cmd を解放した後に同時使用によるメモリ解放後使用 (Use-After-Free) の欠陥が原因です。
    (CVE-2022-33981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています。

  - 一部の Intel(R) プロセッサのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21123)

  - 一部の Intel(R) プロセッサーのマイクロアーキテクチャーフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21125)

  - 一部の Intel(R) プロセッサでは、特定の特殊レジスタ読み取り操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21127)

  - 一部の Intel(R) プロセッサでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています。

  -bad_flp_intr関数の同時使用後解放の欠陥が原因で、Linuxカーネルにより、ローカルの攻撃者がシステム上で任意のコードを実行する可能性があります。攻撃者が特別に細工されたプログラムを実行することで、この脆弱性を悪用して、任意のコードを実行したり、システムでサービス拒否状態を引き起こしたりする可能性があります。(CVE-2022-1652)

  - 5.17.1までの Linux カーネルの drivers/net/can/usb/usb_8dev.c の usb_8dev_start_xmit には、二重解放があります。(CVE-2022-28388)

  - 5.17.1までの Linux カーネルの drivers/net/can/usb/ems_usb.c の ems_usb_start_xmit には、二重解放があります。
    (CVE-2022-28390)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています。

  - ダーティな vram 追跡と XEN_DMOP_track_dirty_vram (Xen 4.9より前は HVMOP_track_dirty_vram と呼ばれていた) が行うログのダーティなモードのページングログのダーティなハイパーコールの有効化の間の競合する相互作用は、進行中のログのダーティなハイパーコールと競合します。XEN_DMOP_track_dirty_vram への呼び出しが適切なタイミングであれば、別の CPU が以前に有効にしたログダーティモード (XEN_DOMCTL_SHADOW_OP_OFF) に関連する構造を破棄するプロセス中でも、ログをダーティにすることが可能です。これは、両方の操作間に相互に排他的なロックがないためであり、すでに解放されているスロットにエントリが追加され、メモリリークが発生する可能性があります。
    (CVE-2022-26356)

  - VT-d ドメイン ID クリーンアップの競合 Xen ドメイン ID は最大 15 ビット幅です。VT-d ハードウェアは、物理デバイスを特定のドメインに関連付けるドメイン ID を 15 ビット未満しか保持できない場合があります。したがって、Xen ドメイン ID は、内部的に小さい値の範囲にマッピングされます。ハウスキーピング構造のクリーンアップには競合があるため、VT-d ドメイン ID が漏洩し、フラッシュがバイパスされる可能性があります。
    (CVE-2022-26357)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています。

  - af_unix.c の unix_scm_to_skb に、競合状態によるメモリ解放後使用 (use-after-free) のバグの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: AndroidカーネルAndroid ID：A-196926917References :
    Upstream カーネル (CVE-2021-0920)

  - Linux カーネル HCI サブシステムの関数 hci_sock_bound_ioctl() のメモリ解放後使用 (Use After Free) が、ユーザーが ioct HCIUNBLOCKADDR を呼び出す方法、または hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() の呼び出しの 1 つとともに hci_unregister_dev() 呼び出しの競合状態をトリガーする方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。この欠陥は、5.13-rc5 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-3573)

  - ユーザーが shmget() を使用してメモリの一部の領域を 2 回マッピングするときの Linux カーネルの hugetlbfs メモリ使用率にメモリリークの欠陥が見つかりました。この欠陥は、一部のメモリページの障害である PUD アラインメントに分類されます。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4002)

  - Linux カーネルの fs/btrfs/extent-tree.c の btrfs_alloc_tree_b に、btrfs での不適切なロック操作による脆弱性が見つかりました。この欠陥では、ローカル権限を持つユーザーが、デッドロックの問題によりサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2021-4149)

  - ユーザーがミラーリング (NFS によるファイルのレプリケーション) を使用する方法に、Linux カーネル NFS サブシステムのメモリ領域外書き込みの欠陥 (1 または 2 バイトのメモリ) が見つかりました。NFS マウントにアクセスできるユーザーが、この欠陥を利用して、システムをクラッシュさせ、システム上で権限を昇格する可能性があります。(CVE-2021-4157)

  - net/core/sock.c の sock_getsockopt() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。これは Linux カーネルの SO_PEERCRED および SO_PEERGROUPS の listen() (および connect()) との競合が原因です。この欠陥では、ユーザーの権限を持つ攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩する可能性があります。 (CVE-2021-4203)

  - 5.15.8までの Linux カーネルの net/phonet/pep.c の pep_sock_accept に、参照カウントの漏洩があります。
    (CVE-2021-45095)

  - 5.15.3より前の Linux カーネルでは、fs/quota/quota_tree.c がクォータツリー (ディスク上) のブロック番号を検証しません。これにより、たとえば、破損したクォータファイルがある場合に、kernel/locking/rwsem.c のメモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2021-45868)

  - ユーザーが悪意のある UDF イメージに対して udf_file_write_iter 関数をトリガーする方法に、Linux カーネル UDF ファイルシステム機能の欠陥のある NULL ポインターデリファレンスが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。実際のところ、Linux カーネル 4.2-rc1 から 5.17-rc2 まで。(CVE-2022-0617)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - 2.1.28より前の 2.1.17から 2.1.27の Cyrus SASL で、plugins/sql.c は SQL INSERT または UPDATE ステートメントのパスワードをエスケープしません。(CVE-2022-24407)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - 5.16.11までのLinuxカーネルで問題が発見されました。IPID 割り当て方式とハッシュベースの IPID 割り当てポリシーが混合しているため、オフパス攻撃者が被害者の TCP セッションにデータを注入したり、セッションを終了したりする可能性があります。(CVE-2020-36516)

  ‐ Linux カーネル機能で、受信した ICMP エラー(必要な ICMP フラグメントおよび ICMP リダイレクト) の処理の欠陥により、開いている UDP ポートをすばやくスキャンできることがわかりました。この欠陥により、オフパスのリモートユーザーがソースポートの UDP ランダム化を効果的にバイパスできます。この脆弱性からの最も高い脅威は、機密性およびおそらくは整合性に対するものです。これは、UDP ソースポートのランダム化に依存するソフトウェアも間接的に影響を受けるためです。(CVE-2021-20322)

  - Linux SCTP スタックに欠陥が見つかりました。攻撃者が使用されている IP アドレスとポート番号を知っていて、攻撃者が偽装した IP アドレスでパケットを送信できる場合、ブラインド攻撃者は無効なチャンクを使用して既存の SCTP アソシエーションを kill する可能性があります。(CVE-2021-3772)

  - Linux カーネルの GPU i915 カーネルドライバー機能に、ランダムメモリアクセスの欠陥が見つかりました。ユーザーが GPU で悪意のあるコードを実行する可能性があります。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-0330)

  - 5.16.12より前の Linux カーネルで問題が発見されました。drivers/net/usb/sr9700.c では、攻撃者がデバイスから細工されたフレーム長を介してヒープメモリから機密情報を取得する可能性があります。(CVE-2022-26966)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  -BlueZ の不適切なアクセス制御により、認証されたユーザーが隣接アクセスを介した情報開示を可能にする可能性があります。(CVE-2021-0129)

  - eventpoll.c の ep_loop_check_proc では、メモリ解放後使用 (Use After Free) によるメモリ破損の可能性があります。
    これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: AndroidカーネルAndroid ID:
    A-204573007References: Upstream カーネル (CVE-2021-1048)

  - Linux カーネル OverlayFS サブシステムで、ユーザーが OverlayFS で特定の方法で名前を変更する際に、ファイルオブジェクトへのアクセスに競合状態が発生することが判明しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    (CVE-2021-20321)

  - Linux カーネルの Bluetooth サブシステムで、ユーザーの呼び出しがソケットに接続し、競合状態により同時に切断する方法で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3752)

  - Linux カーネルの drivers/tty/vt/vt_ioctl.c の vt_k_ioctl で競合問題が発生しました。これにより、vc_mode への書き込みアクセスが lock-in vt_ioctl (KDSETMDE) で保護されていないため、vt で領域外読み取りが発生する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-3753)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - polkit の pkexec ユーティリティにローカル権限昇格の脆弱性が見つかりました。pkexec アプリケーションは、権限のないユーザーが、事前定義されたポリシーに従って、権限のあるユーザーとしてコマンドを実行できるように設計された setuid ツールです。pkexec の現在のバージョンは、呼び出しパラメーターカウントを適切に処理せず、環境変数をコマンドとして実行する試みを終了します。攻撃者は、pkexec が任意のコードを実行するように環境変数を細工することで、これを利用できます。攻撃が正常に実行されると、対象のマシンで権限のないユーザーに管理者権限が与えられ、ローカルの権限昇格が引き起こされる可能性があります。(CVE-2021-4034)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - af_unix.c の unix_scm_to_skb に、競合状態によるメモリ解放後使用 (use-after-free) のバグの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: AndroidカーネルAndroid ID：A-196926917References:
    Upstreamカーネル (CVE-2021-0920)

  - eventpoll.c の ep_loop_check_proc では、メモリ解放後使用 (Use After Free) によるメモリ破損の可能性があります。
    これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: AndroidカーネルAndroid ID:
    A-204573007References: Upstream カーネル (CVE-2021-1048)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - x86 での部分的に成功した P2M 更新の問題 [この CNA 情報レコードは複数の CVE に関連しています。
    テキストには、各側面/脆弱性がどの CVE に対応するかがを説明します。] x86 HVMおよびPVHゲストは、後でより多くのメモリを簡単に割り当てる方法を提供するために、populate-on-demand (PoD ) モードで起動できます。ゲストは、ハイパーコールを介して個々のページの特定の P2M の側面を制御できます。これらのハイパーコールは、ページ順序で指定されたページの範囲で動作する可能性があります (結果として、2 のべき乗のページ数になります)。場合によっては、ハイパーバイザーがリクエストを小さなチャンクに分割することで実行します。特定の PoD ケースでのエラー処理が不十分であり、一部の操作の特に部分的な成功が適切に考慮されていませんでした。影響を受けるコードパスは 2 つあります - ページ削除 (CVE-2021-28705) と新しいページの挿入 (CVE-2021-28709) です。(両方の問題に対する修正を組み合わせた 1 つのパッチを提供しています。) (CVE-2021-28705、CVE-2021-28709)

  - ゲストが指定されたメモリ制限を超える可能性があります。ゲストが 16 TiB に近いメモリを持つことが許可されると、ハイパーコールを発行して、管理者が設定した制限を超えてメモリ割り当てを増やせる場合があります。これは、32 ビット精度で行われた計算の結果であり、オーバーフローする可能性があります。その場合、確立された上限と比較されるのは、オーバーフローした (したがって小さな) 数値のみです。(CVE-2021-28706)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - 4.9.x までの Xen で問題が発見されました。これにより、HVM ゲスト OS ユーザーが、Populate on Demand (PoD) エラーの不適切な処理を利用して、サービス拒否 (無限ループとホスト OS のハング) を引き起こす可能性があります。
    (CVE-2017-17044)

  - 4.9.x までの Xen で問題が発見されました。これにより、HVM ゲスト OS ユーザーが、ホスト OS で権限を取得したり、機密情報を入手したり、Populate on Demand (PoD) Physical-to-Machine (P2M) エラーの不適切な処理を利用してサービス拒否 (無限ループとホスト OS のハング) を引き起こしたりする可能性があります。(CVE-2017-17045)

  - x86 での部分的に成功した P2M 更新の問題 [この CNA 情報レコードは複数の CVE に関連しています。
    テキストには、各側面/脆弱性がどの CVE に対応するかがを説明します。] x86 HVMおよびPVHゲストは、後でより多くのメモリを簡単に割り当てる方法を提供するために、populate-on-demand (PoD ) モードで起動できます。ゲストは、ハイパーコールを介して個々のページの特定の P2M の側面を制御できます。これらのハイパーコールは、ページ順序で指定されたページの範囲で動作する可能性があります (結果として、2 のべき乗のページ数になります)。場合によっては、ハイパーバイザーがリクエストを小さなチャンクに分割することで実行します。特定の PoD ケースでのエラー処理が不十分であり、一部の操作の特に部分的な成功が適切に考慮されていませんでした。影響を受けるコードパスは 2 つあります - ページ削除 (CVE-2021-28705) と新しいページの挿入 (CVE-2021-28709) です。(両方の問題に対する修正を組み合わせた 1 つのパッチを提供しています。) (CVE-2021-28705、CVE-2021-28709)

  - ゲストが指定されたメモリ制限を超える可能性があります。ゲストが 16 TiB に近いメモリを持つことが許可されると、ハイパーコールを発行して、管理者が設定した制限を超えてメモリ割り当てを増やせる場合があります。これは、32 ビット精度で行われた計算の結果であり、オーバーフローする可能性があります。その場合、確立された上限と比較されるのは、オーバーフローした (したがって小さな) 数値のみです。(CVE-2021-28706)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - Linux カーネルの OverlayFS サブシステムにセキュリティ問題が見つかりました。この問題では、OverlayFS で TmpFS ファイルシステムをマウントできるローカルの攻撃者が、overlayfs コードの論理バグを悪用し、元のマウントに隠れているファイルを不注意に漏洩する可能性があります。(CVE-2021-3732)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - 3.73 または 3.68.1 ESR より前の NSS（Network Security Services）バージョンは、DER エンコードの DSA または RSA-PSS 署名を処理する際に、ヒープオーバーフローに対して脆弱です。CMS、S/MIME、PKCS \#7、または PKCS \#12 でエンコードされた署名を処理するために NSS を使用するアプリケーションは影響を受ける可能性があります。証明書の検証やその他の TLS、X.509、OCSP、CRL 機能に NSS を使用するアプリケーションは、NSS の構成方法によっては、影響を受ける可能性があります。*注意 :  この脆弱性は Mozilla Firefox に影響を与えません。*ただし、署名検証に NSS を使用する電子メールクライアントおよび PDF ビューアー (Thunderbird、LibreOffice、Evolution、Evinceなど) が影響を受けると考えられています。この脆弱性は、NSS < 3.73 および NSS < 3.68.1 に影響します。
    (CVE-2021-43527)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  -少なくともv4.8以降のLinux Linuxカーネルバージョン、恐らくかなり前のバージョンには、不十分な入力検証の脆弱性が、bnx2xネットワークカードドライバーにあり、DoSが発生する可能性があります：ネットワークカードファームウェアのアサーションにより、カードがオフラインになります。この攻撃は、非常に大きな特別に細工されたパケットをbnx2xカードに渡すことが可能な攻撃者をよって悪用される可能性があります。この攻撃は、信頼できないゲストVMから仕掛けられる可能性があります。
    (CVE-2018-1000026)

  -4.18.0より前の3.x.xのカーネルおよびカーネル5.x.xのすべてのバージョンのUARTのLinuxカーネルのBluetoothの実装に欠陥が見つかりました。Bluetoothハードウェアへのローカルアクセスおよび書き込み権限を持つ攻撃者がこの欠陥を悪用して、特別に細工されたioctl関数呼び出しを発行し、システムをクラッシュさせる可能性があります。
    (CVE-2019-10207)

  - Linuxカーネル5.0.21で、細工されたbtrfsファイルシステムイメージをマウントし、いくつかの操作を実行してからsyncfsシステムコールを行うと、kernel/locking/mutex.cの__mutex_lockでメモリ解放後使用（Use After Free）が発生する可能性があります。
    これは、kernel/locking/mutex.cのmutex_can_spin_on_owner、fs/btrfs/qgroup.cの__btrfs_qgroup_free_meta、fs/btrfs/delayed-inode.cのbtrfs_insert_delayed_itemsに関連しています。（CVE-2019-19813）

  -ユーザーが悪意のあるHCI TTY Bluetoothデバイスをアタッチする際に、LinuxカーネルHCIデバイス初期化サブシステムに二重解放のメモリ破損の欠陥が見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。この欠陥は3.13から始まるすべてのLinuxカーネルバージョンに影響を与えます。(CVE-2021-3564)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - 4.15以前のLinuxカーネルのfs/ocfs2/cluster/nodemanager.cでは、必要なmutexが使用されていないため、ローカルユーザーがサービス拒否（NULLポインターデリファレンスおよびBUG）を引き起こす可能性があります。（CVE-2017-18216）

  - pppol2tp_connect で、メモリ解放後使用 (Use After Free) によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android カーネル。Android ID: A-38159931。(CVE-2018-9517)

  - LinuxカーネルCIFS実装のバージョン4.9.0は、ディレクトリエントリリストの相対パスインジェクションに対して脆弱です（CVE-2019-10220）。

  -5.3.11より前のLinuxカーネルのdrivers/net/wireless/realtek/rtlwifi/usb.cのrtl_usb_probe()関数の2つのメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-3f9361695113）。（CVE-2019-19063）

  -5.3.11までのLinuxカーネルのdrivers/scsi/bfa/bfad_attr.cのbfad_im_get_stats()関数におけるメモリリークにより、攻撃者がbfa_port_get_stats()の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があります。（別名CID-0e62395da2bd）。（CVE-2019-19066）

  -5.3.11までのLinuxカーネル内のdrivers/net/wireless/ath/ath9k/wmi.cのath9k_wmi_cmd（）関数のメモリリークにより、攻撃者がサービス拒否（メモリ消費）（別名CID-128c66429247）を引き起こすことができます。
    (CVE-2019-19074)

  - perf_event_open()の競合状態により、ローカルの攻撃者がsetuidプログラムから機密データを漏洩する可能性があります。
    ptrace_may_access()呼び出しの間、関連するロック（特にcred_guard_mutex）は保持されないため、perf_event_alloc()が実際にアタッチする前に、指定されたターゲットタスクがsetuid実行でexecve()システムコールを実行し、攻撃者が、権限のあるexecve()呼び出し中にinstall_exec_creds()で実行される、ptrace_may_access()チェックとperf_event_exit_task(current)呼び出しをバイパスする可能性があります。この問題は、4.8より前のカーネルバージョンに影響します。（CVE-2019-3901）

  -以前5.6.11のLinuxカーネルで問題が発見されました。drivers/md/bcache/btree.c内のbtree_gc_coalesceで、一体化操作が失敗した場合にデッドロックが発生します。（CVE-2020-12771）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - x86のIOMMUページのマッピング問題。[このCNA情報レコード は複数のCVEに関連しています。テキストはどの側面/脆弱性がどのCVEに対応するかを説明しています。] AMDとIntelはどちらも、ACPIテーブルで変換せずに残しておく必要のあるメモリ領域を指定できます。これは通常、これらのアドレスが変更されずに変換フェーズを渡す必要があることを意味します。これらは通常、デバイス固有のACPIプロパティですが、一定のデバイス、またはすべてのデバイスに適用するように指定することもできます。そのようなリージョンを持つすべてのシステムで、Xenはゲストがそのようなマッピングを元に戻す/置換することを防ぐことができませんでした（CVE-2021-28694）。ファームウェアによって非連続的な範囲が指定されるAMDシステムでは、除外されると考えられる中間の範囲もIDマッピングされます（CVE-2021-28695）。さらに、AMDシステムでは、ゲストからの物理デバイスの割り当てを解除する時に、IDマッピングがそのまま残り、ゲストはこれ以上アクセスできないはずのメモリの範囲に引き続きアクセスできます（CVE-2021-28696）。 （CVE-2021-28694、CVE-2021-28695、CVE-2021-28696）

  -グラントテーブルv2のステータスページが、割り当て解除のゲストがメモリのXen所有の特定のページへのアクセスを許可された後に、アクセス可能のままになることがあります。このようなページの大部分は、全有効期間のゲストに割り当てられた/関連付けられた状態を維持します。しかしながら、グラントテーブル v2 のステータスページは、ゲストが v2 から v1 にスイッチ (バック) すると、割り当てが解除されます。このようなページを解放するには、ハイパーバイザーがこれらのページがゲストのどこにマッピングされているかを把握している必要があります。ハイパーバイザーはゲスト空間内で 1 つの使用のみを追跡しますが、これらのページのマッピングを挿入するゲストからのリクエストを競合させることで、これらのページのいずれかが複数の場所でマッピングされる可能性があります。
    v2 から v1 にスイッチバックすると、解放され、おそらく他の目的で再利用されたページへのアクセス権をゲストは保持します。(CVE-2021-28697)

  - リソースの使用を適切に監視するために、長時間の実行はグラントテーブルの処理においてループします。Xen はドメインが他のドメインによって提供された許可をマッピングするために作成する場合がある、グラントマッピングの情報を維持します。特定のアクションを実行するプロセスで、Xen はそのようなエントリをすべて繰り返し処理します。これには、すでに使用されていないものや、作成されたものの使用されていないものが含まれます。特定のドメインに対するエントリ数が十分に大きい場合、テーブル全体のこの反復により CPU が過剰に長く拘束され、他のドメインを枯渇させたり、ハイパーバイザー自体で問題が引き起こされたりする可能性があります。注意: ドメインは、自身の許可をマッピングする可能性があります。つまり、
    複数のドメインを関与させる必要はありません。しかしながら、1 組のゲストが協力している場合は、より深刻な影響を引き起こす可能性があります。(CVE-2021-28698)

  - ゲストを処理する XENMAPSPACE_grant_table ゲストの別の競合に、特定の Xen 所有メモリページへのアクセスが許可されています。このようなページの大部分は、全有効期間のゲストに割り当てられた/関連付けられた状態を維持します。
    しかしながら、グラントテーブルv2のステータスページは、ゲストが v2 から v1 にスイッチ (バック) すると、割り当てが解除されます。そのようなページを解放するには、パラレルリクエストがそのようなページのゲストへのマッピングを追加できないように、ハイパーバイザーが強制する必要があります。この強制が欠落しており、ゲストが解放され、おそらく他の目的で再利用されたページへのアクセスを保持することが可能でした。残念ながら、XSA-379が準備されていたとき、この類似した問題は気づかれませんでした。（CVE-2021-28701）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  -5.3.2までのLinuxカーネルにおいて、net/wireless/wext-sme.c内のcfg80211_mgd_wext_giwessidは、長いSSID IEを拒否しないため、バッファオーバーフローにつながります。（CVE-2019-17133）

  - Linux カーネル 5.0.21 および 5.3.11 では、細工されたbtrfsファイルシステムイメージをマウントし、いくつかの操作を実行してから syncfs システムコールを行うと、fs/btrfs/free-space-cache.c の try_merge_free_space で use-after-free が発生する可能性があります。これは、左のデータ構造へのポインターと右のデータ構造へのポインターが同じになるためです。(CVE-2019-19448)

  - handle_rx() で着信パケットを処理中に、Linux カーネル v5.1-rc6 までの vhost_net カーネルモジュールで無限ループの問題が見つかりました。一方の端からもう一方の端がパケットを処理できるよりも速くパケットを送信すると、発生する可能性があります。ゲストユーザー (リモートユーザー) がこの欠陥を悪用して、vhost_net カーネルスレッドを停止させ、DoS を引き起こす可能性があります。(CVE-2019-3900)

  -Linuxのカーネルで4.4.221より前の4.4.x、4.9.221より前の4.9.x、4.14.178より前の4.14.x、4.19.119より前の4.19.x、および5.3より前の5.xにおける、fs/namespace.cのpivot_rootの競合状態により、ローカルユーザーがマウントポイント参照カウンターの破損により、サービス拒否（panic）を引き起こします。（CVE-2020-12114）

  - Wi-Fi Protected Access (WPA、WPA2、およびWPA3) とWired Equiquival Privacy (WEP) を基盤とする802.11規格では、ネットワークへの (再) 接続後に、受信したフラグメントをメモリから消去することが求められていません。適切な状況下で、別のデバイスがWEP、CCMP、またはGCMPを使用して暗号化されたフラグメント化されたフレームを送信する場合、これが悪用されて、任意のネットワークパケットが挿入されたり、ユーザーデータが盗まれたりすることがあります。
    (CVE-2020-24586)

  - Wi-Fi Protected Access (WPA、WPA2、およびWPA3) とWired Equiquival Privacy (WEP) を基盤とする802.11規格では、フレームのすべてのフラグメントを同じキーで暗号化することが求められていません。攻撃者が、別のデバイスがフラグメント化されたフレームを送信し、WEP、CCMP、またはGCMP暗号化キーが定期的に更新される場合、これを悪用して選択されたフラグメントを復号する可能性があります。(CVE-2020-24587)

  - Wi-Fi Protected Access (WPA、WPA2、およびWPA3) とWired Equiquival Privacy (WEP) を基盤とする802.11規格では、プレーンテキストのQoSヘッダーフィールドのA-MSDUフラグが認証されていることが求められていません。
    攻撃者がこれを悪用して、非802.11 SP A-MSDUフレームの受信をサポートするデバイス (802.11nの一部として必須) に、任意のネットワークパケットを挿入する可能性があります。(CVE-2020-24588)

  - NetBSD 7.1のカーネルに問題が見つかりました。アクセスポイント (AP) は、送信者がAPへの認証に成功していない場合でも、EAPOLフレームを他のクライアントに転送します。計画されたWi-Fiネットワークでこのことが悪用され、接続されているクライアントに対するDoS攻撃 (サービス拒否攻撃) が仕掛けられ、接続されているクライアントの他の脆弱性を悪用しやすくなる可能性があります。(CVE-2020-26139)

  - AWUS036H用のALFA Windows 10ドライバー 6.1316.1209に問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装は、保護されたWi-Fiネットワークで平文フレームを受け入れます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークフレームを挿入する可能性があります。（CVE-2020-26140）

  - AWUS036H用のALFA Windows 10ドライバー 6.1316.1209に問題が見つかりました。Wi-Fiの実装では、断片化されたTKIPフレームのメッセージの整合性チェック (認証) が検証されません。攻撃者がこれを悪用し、TKIP data-confidentialityプロトコルをサポートするWPAまたはWPA2ネットワークにパケットを挿入し、復号する可能性があります。(CVE-2020-26141)

  - OpenBSD 6.6のカーネルに問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装では、フラグメント化されたフレームをフルフレームとして扱います。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークパケットを挿入する可能性があります。（CVE-2020-26142）

  - AWUS036ACH用のALFA Windows 10ドライバー1030.36.604に問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装は、保護されたWi-Fiネットワークでフラグメント化された平文フレームを受け入れます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークフレームを挿入する可能性があります。（CVE-2020-26143）

  - Samsung GALAXY S3 i9305 4.4.4デバイスに問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装は、最初の8バイトRFC1042がEAPOLの有効な （つまり、LLC/SNAP）ヘッダーに対応する限り、平文のA-MSDUフレームを受け入れます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークパケットを挿入する可能性があります。(CVE-2020-26144)

  - Samsung GALAXY S3 i9305 4.4.4デバイスに問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装では、平文で送信された場合でも2番目 (またはそれ以降) のブロードキャストフラグメントが受け入れられ、フラグメント化されていない完全なフレームとして処理されます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークパケットを挿入する可能性があります。(CVE-2020-26145)

  - Samsung GALAXY S3 i9305 4.4.4デバイスに問題が見つかりました。WPA、WPA2、およびWPA3の実装は、連続しないパケット番号でフラグメントを再構築します。攻撃者がこれを悪用して、選択したフラグメントを漏洩させる可能性があります。別のデバイスによってフラグメント化されたフレームが送信され、WEP、CCMP、またはGCMPデータ機密性プロトコルが使用される場合に、この脆弱性が悪用される可能性があります。注意：WEPは設計上この攻撃に対して脆弱です。（CVE-2020-26146）

  - Linuxカーネル 5.8.9に問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装では、フラグメントの一部が平文で送信された場合でも、フラグメントが再構築されます。この脆弱性が悪用され、別のデバイスによってフラグメント化されたフレームが送信され、WEP、CCMP、またはGCMPデータ機密性プロトコルが使用される場合に、パケットが挿入されたり、選択されたフラグメントが外部に流出したりする可能性があります。(CVE-2020-26147)

  - hid-input.cの__hidinput_change_resolution_multipliersに、ヒープバッファオーバーフローによる領域外書き込が存在する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: AndroidカーネルAndroid ID：A-173843328References: Upstreamカーネル (CVE-2021-0512)

  - v5.14-rc1 より前のバージョンの Linux カーネルで脆弱性が見つかりました。着信SCTPパケットのサイズ検証がないため、カーネルが初期化されていないメモリを読み取る可能性があります。(CVE-2021-3655)

  - Linux カーネルの Traffic Control ネットワーキングサブシステムが分類フィルターの変更を処理する方法で、ルーティング決定クラシファイアに欠陥が見つかりました。これはメモリ解放後使用 (Use-After-Free) 状態につながります。
    この欠陥により権限のないローカルユーザーがシステムで権限を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3715)

  - **異論あり** 5.13.4より前のLinuxカーネルのdrivers/char/virtio_console.cにおいて、データ破損や損失が、バッファサイズを超えるbuf-> LEN値を入力する信頼できないデバイスによって誘発される可能性があります。注:
    ベンダーは、引用されているデータ破損が、既存の任意のユースケースで、脆弱性ではないと指摘している。長さ検証が追加されたのは、ホスト OS の異常な動作に直面した際の堅牢性のみを目的としていたからです。
    (CVE-2021-38160)

  - 5.13.13までの Linux カーネルの ext4 サブシステムの fs/ext4/inline.c の ext4_write_inline_data_end で競合状態が発見されました。(CVE-2021-40490)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  -Androidカーネルにおいて、Pixel C USBモニタードライバーでは、境界チェックがないため、OOBが書き込まれる可能性がありました。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。（CVE-2019-9456）

  -Androidカーネルで、ビデオドライバーに、競合状態が原因のメモリ解放後使用があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。（CVE-2019-9458）

  -char_dev.cのcdev_getでは、競合状態によりUse-After-Freeが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android-10Android ID: A-153467744 (CVE-2020-0305)

  - l2tp_session_delete および l2tp_core.c の関連関数において、メモリ解放後使用 (Use-After-Free) によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。
    悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネル。Android ID:
    A-152735806 (CVE-2020-0429)

  -nl80211.cのnl80211_policyポリシーに、境界チェックの欠落による領域外読み取りの可能性があります。これにより、システム実行権限が必要なローカルでの情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: AndroidVersions: AndroidカーネルAndroid ID:
    A-119770583 (CVE-2020-27068)

  -5.8.10より前のLinuxカーネルのvgaconサブシステムは、ソフトウェアのスクロールバックを誤って処理します。vgacon_scrolldeltaの領域外読み取り（別名CID-973c096f6a85）があります。（CVE-2020-28097）

  - 5.12.10までの Linux カーネル内の net/can/bcm.c により、データ構造の一部が初期化されていないため、ローカルユーザーがカーネルスタックメモリの機密情報を入手できます。(CVE-2021-34693)

  - Linux カーネルの CAN BCM ネットワークプロトコルに欠陥が見つかりました。ローカルの攻撃者が CAN サブシステムの欠陥を悪用して、メモリを破損したり、システムをクラッシュさせたり、権限を昇格したりする可能性があります。Linux カーネルの net/can/bcm.c のこの競合状態により、root へのローカル権限昇格が可能になります。
    (CVE-2021-3609)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - Linuxカーネルのイーサネットドライバーに、デバイスのEEPROMからデータを読み取る方法で、メモリ漏洩の欠陥が見つかりました。この欠陥により、ローカルユーザーがカーネルメモリから初期化されていない値を読み取る可能性があります。この脆弱性による主な脅威は、機密性に関するものです。（CVE-2020-14304）

  - v2.6.19-rc1以降のLinuxがnet/netfilter/x_tables.cで発見されるヒープ領域外書き込み。
    これにより、攻撃者が特権を得るか、ユーザー名の空間を介してのDoS (ヒープメモリの破損経由) を引き起こすことができます (CVE-2021-22555)

  - 5.12.2までのLinuxカーネルのnet/bluetooth/hci_request.cには競合状態があり、HCIコントローラが除去されます。(CVE-2021-32399)

  - 3.16 から 5.13.4 より前の 5.13.x までの Linux カーネルの fs/seq_file.c は、seq バッファ割り当てを適切に制限しないため、整数オーバーフロー、領域外書き込み、権限のないユーザーの root への昇格が引き起こされます (別名 CID-8cae8cd89f05)。(CVE-2021-33909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - 3.16から5.13.4より前の5.13.xまでのLinuxカーネルのfs/seq_file.cは、seqバッファ割り当てを適切に制限しないため、整数オーバーフロー、領域外書き込み、および権限のないユーザーのrootへの昇格が引き起こされます (別名CID-8cae8cd89f05) 。 (CVE-2021-33909)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  -BlueZの不適切なアクセス制御により、認証されていないユーザーが隣接アクセスを介した情報開示を可能にする可能性があります。（CVE-2020-12352）

  - 5.8.1より前のLinuxカーネルで問題が発見されました。net/bluetooth/hci_event.cには、hci_extended_inquiry_result_evt (別名CID-51c19bf3d5cf) にスラブの領域外読み取りがあります。(CVE-2020-36386)

  - 5.12以前のLinuxカーネルでは、マルチデバイスドライバーモジュールのdrivers/md/dm-ioctl.cのlist_devicesで、領域外（OOB）メモリ書き込みの欠陥が見つかりました。領域チェックに失敗すると、特別なユーザー (CAP_SYS_ADMIN) 権限を持つ攻撃者が領域外メモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-31916）

  - 5.12.4より前のLinuxカーネルのnet/bluetooth/hci_event.cには、hci_chan（別名CID-5c4c8c954409）を破壊する際のメモリ解放後使用（Use-After-Free）があります。これは、任意の値の書き込みにつながります。(CVE-2021-33034)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - 一部の Intel(R) プロセッサの反応に不一致が見られるため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2021-0089)

  - 上書きされた命令の投機的実行に関連するソフトウェアの脆弱性とともに、サポートされているすべての CPU 製品の投機的コードストアバイパスの可能性により、投機が正しく行われず、データ漏洩を引き起こす可能性があります。(CVE-2021-26313)

  - x86: S3 の後に TSX Async Abort 保護が復元されない。この問題は TSX Async Abort の投機的セキュリティの脆弱性に関連しています。詳細については、https://xenbits.xen.org/xsa/advisory-305.html を参照してください。
    TSX (デフォルトおよび優先オプション) を無効にすることで TAA を緩和するには、MSR_TSX_CTRL で非デフォルト設定を選択する必要があります。この設定は S3 の一時停止後に復元されません。(CVE-2021-28690)

  - 不適切な x86 IOMMU タイムアウトの検出/処理は、これらのコマンドを発行した CPU の動作と並行して、発行された IOMMU のコマンドを処理します。Xen での現在の実装では、このようなコマンドの完了の非同期通知は使用されません。代わりに、発行 CPU は、最後に発行されたコマンドの完了をスピン待機します。これらの待機ループのいくつかは、タイムアウトを適用して、過剰に時間がかかるコマンドを失敗させようとします。認識されたタイムアウトが実際に検出される一連のアクションは不適切です: - 元々タイムアウトを引き起こさなかった Intel ハードウェアゲストでは、クラッシュとマークされる場合があります。- AMD ハードウェアでは、より高いレイヤーの呼び出し元に問題が通知されず、あたかも IOMMU 操作が成功したかのように続行します。(CVE-2021-28692)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - 2.66.6より前、および2.67.3より前の2.67.xのGNOME GLibで問題が発見されました。64ビットから32ビットへの暗黙のキャストが原因で、64ビットプラットフォームでg_bytes_new関数に整数オーバーフローがあります。オーバーフローにより、メモリ破損が発生する可能性があります。（CVE-2021-27219）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16、ISC DHCP 4.4.0 -> 4.4.2（ISC DHCPのその他のブランチ（つまり、4.0.x4.3.xシリーズ以前のリリースおよびシリーズのリリース）はサポート終了（EOL）を超えており、ISCによるサポートが終了しています。検査から、これらのシリーズのリリースにも欠陥が存在することが明らかですが、脆弱性について公式にテストされていません）、欠陥をトリガーするリースの読み取り中に欠陥に遭遇した結果は、次のことに応じて異なります。影響を受けているコンポーネント（つまり、dhclient またはdhcpd）、このパッケージが32ビットまたは64ビットバイナリとしてビルドされたかどうか、dhclientのコンパイルするときに、コンパイラflag -fstack-protection-strongが使用されたかどうか、ISCは64ビットシステムでこのエラーを正常に再現していません。ただし、32ビットシステムでは、不適切なリースを読み取る際にdhclientのクラッシュを引き起こす可能性があります。これにより、DHCPクライアントプロセスが実行されていないため、影響を受けるシステムに対して、ネットワーク接続の問題を引き起こす可能性があります。dhcpdで、DHCPv4またはDHCPv6モードで実行した場合：dhcpdサーバーバイナリが32ビットアーキテクチャ用にビルドされており、さらに、-fstack-protection-strongフラグがコンパイラに指定された場合、dhcpdは、好ましくないリースを含むリースファイルの解析中に終了する可能性があり、クライアントへのサービスが提供されない可能性があります。さらに、問題のあるリースと、リース データベースでそれに続くリースが不適切に削除される可能性があります。dhcpdサーバーバイナリが64ビットアーキテクチャ用に構築された場合、または-fstack-protection-strongコンパイラフラグが指定されていない場合、クラッシュは発生しませんが、問題のあるリースとそれに続くリースが不適切に削除される可能性があります。（CVE-2021-25217）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - X.509 GeneralName型は、さまざまなタイプの名前を表現するための汎用型です。それらの名前の型の一つがEDIPartyNameとして知られています。OpenSSLはGENERAL_NAME_cmp関数を提供しており、GENERAL_NAMEの異なるインスタンスを比較して、それらが等しいかどうかを確認します。この関数は両方のGENERAL_NAMEがEDIPARTYNAMEを含んでいるときに正しく動作しません。NULLポインターディファレンスが発生し、クラッシュが発生してサービス拒否攻撃を受ける可能性があります。OpenSSL自体は、次の2つの目的でGENERAL_NAME_cmp関数を使用します。1）使用可能なCRLとX509証明書に埋め込まれたCRL配布ポイント間のCRL配布ポイント名の比較。2）タイムスタンプ応答トークン署名者がタイムスタンプ機関名と一致することを確認する場合。（API関数TS_RESP_verify_responseおよびTS_RESP_verify_tokenを介して公開）攻撃者が比較される両方のアイテムを制御できる場合、その攻撃者はクラッシュを引き起こす可能性があります。たとえば、攻撃者がクライアントやサーバーをtrickして、悪意のあるCRLに対して悪意のある証明書をチェックさせると、これが発生する可能性があります。注意：一部のアプリケーションは、証明書に埋め込まれたURLに基づいてCRLを自動的にダウンロードします。このチェックは、証明書とCRLの署名が検証される前に行われます。
    OpenSSLのs_server、s_client、および検証ツールは、CRLの自動ダウンロードを実装する-crl_downloadオプションをサポートしており、この攻撃はこれらのツールに対して機能することが実証されています。関連のないバグとは、影響を受けるバージョンのOpenSSLがEDIPARTYNAMEの正しいエンコーディングを解析または構築できないことを意味します。ただし、OpenSSLのパーサーが受け入れる無効な形式のEDIPARTYNAMEが構築され、この攻撃が発生する可能性があります。OpenSSLのすべてのバージョン1.1.1および1.0.2は、この問題の影響を受けます。
    他のOpenSSLリリースはサポート対象外であり、チェックされていません。OpenSSL 1.1.1iで修正されました（1.1.1-1.1.1hが影響を受けます）。OpenSSL 1.0.2xで修正されました（1.0.2～1.0.2wが影響を受けます）。（CVE-2020-1971）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - 1.9.5p2より前のSudoにヒープベースのバッファオーバーフローがあり、「sudoedit -s」および単一のバックスラッシュ文字で終了するコマンドライン引数を介してrootへの権限昇格が可能です。（CVE-2021-3156）

  - sudo がコマンドライン引数を解析する方法で、ヒープベースのバッファオーバーフローが見つかりました。この欠陥は、認証なしで sudo コマンドを実行できるローカルユーザーによって悪用可能です。この欠陥の悪用に成功すると、権限昇格が発生する可能性があります。(CVE-2021-3156)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - hid-multitouch.cのさまざまなメソッドでは、境界チェックが欠落しているために領域外書き込みが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。
    悪用はユーザーの操作を必要としません。製品: Android。バージョン: AndroidカーネルAndroid ID：
    A-162844689References: Upstreamカーネル（CVE-2020-0465）

  - eventpoll.cのdo_epoll_ctlおよびep_loop_check_procにおいて、論理エラーによるメモリ解放後使用（Use After Free）の可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。
    悪用はユーザーの操作を必要としません。製品: Android。バージョン: AndroidカーネルAndroid ID：
    A-147802478References: Upstreamカーネル (CVE-2020-0466)

  -シグナルハンドラーをフィルタリング中のLinuxカーネルの子/親プロセスの識別処理において、競合状態およびプロセスIDの不適切な初期化という欠陥の可能性が見つかりました。ローカルの攻撃者がこの欠陥を悪用してチェックをバイパスし、権限のあるプロセスに信号を送信する可能性があります。（CVE-2020-35508）

  -Linuxカーネルのdrivers/tty/n_tty.cのn_tty_receive_char_specialでサービス拒否の脆弱性が見つかりました。この欠陥では、通常のユーザー権限を持つローカルの攻撃者が（ldata-> read_headの変更、およびサニティチェックの欠落により）ループを遅延させ、システムの可用性に脅威を与える可能性があります。
    (CVE-2021-20219)

  - フロッピーディスクドライブのコントローラードライバーソフトウェアのLinuxカーネルの実装で競合状態が見つかりました。フロッピーデバイス（/dev/fd0）のデフォルトの権限がrootに制限されているため、この問題の影響は小さくなります。デバイスの権限が変更された場合、影響は大きく変わります。デフォルトの構成では、この欠陥を攻撃するためにroot（または同等の）権限が必要です。
    (CVE-2021-20261)

  - Xen PVで使用されている5.11.3までのLinuxカーネルに問題が発見されました。netbackドライバーの特定の部分で、失敗したメモリ割り当てなどのエラー（割り当てマッピングエラーの処理に対する変更結果として）の必要な処理が欠けています。ホストOSのサービス拒否が、ネットワークフロントエンドドライバーが誤動作している中に発生する可能性があります。注：この問題は、CVE-2021-26931に対する修正が不完全なために存在します。
    (CVE-2021-28038)

  -XSA-365の修正には、後続のクリーンアップコードが初期化されていない、または古い値を使用しないように、ポインターの初期化が含まれます。この初期化が過剰に行われ、特定の条件下で、クリーンアップが必要なポインターも上書きする可能性があります。クリーンアップの欠如により、永続的な付与が漏洩する可能性があります。この漏洩は、それぞれのゲストが死んだ後の完全なクリーンアップ防ぎ、ゾンビドメインを残します。XSA-365の修正プログラムが適用されたLinuxバージョンはすべて脆弱です。
    XSA-365は、少なくとも3.11のバージョンに影響を与えると分類されました。（CVE-2021-28688）

  -5.11.8までのLinuxカーネルのfs/btrfs/ctree.cのget_old_rootに競合状態が見つかりました。複製操作の前にエクステントバッファのロックがないために、攻撃者がサービス拒否（バグ）を引き起こす可能性があります（別名CID-dbcc7d57bffc）。（CVE-2021-28964）

  - 5.11.11より前のLinuxカーネルで問題が発見されました。netfilterサブシステムでは、net/netfilter/x_tables.cとinclude/linux/netfilter/x_tables.hが新しいテーブル値の割り当て時に完全なメモリバリアを欠いているため、攻撃者がサービス拒否 (パニック) を引き起こす可能性があります (別名CID-175e476b8cdf) 。
    (CVE-2021-29650)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - 5.11.3までのLinuxカーネルで問題が発見されました。カーネルポインターリークの漏洩により、iscsi_transport構造体のアドレスが判別されてしまいます。iSCSIトランスポートがiSCSIサブシステムに登録されている場合、/sys/class/iscsi_transport/$TRANSPORT_NAME/handleで、権限のないユーザーがsysfsファイルシステムを介してトランスポートの処理を利用できます。読み取りの場合は、show_transport_handle関数（drivers / scsi / scsi_transport_iscsi.c内の）が呼び出され、処理が漏洩します。この処理は、実際にはカーネルモジュールのグローバル変数内のiscsi_transport構造体へのポインターとなっています。（CVE-2021-27363）

  -5.11.3までのLinuxカーネルで問題が発見されました。drivers/scsi/scsi_transport_iscsi.cは、権限のないユーザーがNetlinkメッセージを作成する機能によって悪影響を受けます。（CVE-2021-27364）

  - 5.11.3までのLinuxカーネルで問題が発見されました。特定のiSCSIデータ構造には、適切な長さの制約またはチェックがなく、PAGE_SIZE値を超える可能性があります。権限のないユーザーが、iSCSIに関連付けられ、Netlinkメッセージの最大長までの長さがあるNetlinkメッセージを送信することが可能です。（CVE-2021-27365）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - 5.5.4より前のLinuxカーネルで問題が発見されました。drivers/net/wireless/marvell/mwifiex/scan.cのmwifiex_cmd_append_vsie_tlv()関数により、ローカルユーザーが権限を取得したり、不適切なmemcpyとバッファオーバーフローによりサービス拒否を引き起こしたりする可能性があります（別名CID-b70261a288ea）。（CVE-2020-12653）

  - MIDI の Linux カーネルの実装に欠陥が見つかりました。このため、ローカルアカウントと、midi デバイスに対して ioctl コマンドを発行する権限を持つ攻撃者が、メモリ解放後使用（Use After Free）の問題を発生させる可能性があります。解放中および使用前のこの特定のメモリへの書き込みにより、実行のフローが変化し、メモリの破損や権限昇格が引き起こされます。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。（CVE-2020-27786）

  - 4.14.xによるXenに問題が見つかりました。一部のOS（Linux、FreeBSD、NetBSDなど）は、単一のスレッドを使用して監視イベントを処理しています。スレッドが処理できるよりも早くイベントが受信されると、イベントはキューに入ります。キューに制限がないため、ゲストがバックエンドでOOMを発生させる可能性があります。FreeBSD、Linux、またはNetBSD（任意のバージョン）のdom0を搭載したすべてのシステムが脆弱です。（CVE-2020-29568）

  - 5.9.13までのLinuxカーネルのttyサブシステムで、ロックの矛盾の問題が発見されました。
    drivers/tty/tty_io.cおよびdrivers/tty/tty_jobctrl.cにより、TIOCGSID（別名CID-c8bcd9c5be24）に対するread-after-free攻撃が可能になることがあります。（CVE-2020-29660）

  -5.10.4までのLinuxカーネルのdrivers/net/wireless/marvell/mwifiex/join.cにあるmwifiex_cmd_802_11_ad_hoc_startにより、リモートの攻撃者が長いSSID値を経由して任意のコードを実行する可能性があります（別名CID-5c455c5ab332）。
    (CVE-2020-36158)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  -Marvell WiFiチップドライバーのLinuxカーネルの全バージョン3.x.xおよび4.18.0より前の4.x.xで、ヒープベースのバッファオーバーフローが発見されました。この欠陥は、リモートデバイスの国設定の処理中にステーションが接続ネゴシエーションを試行するときに発生する可能性があります。リモートの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-14895）

  -ext4_read_dirblock(inode,0,DIRENT_HTREE)がゼロであるため、5.3.12までのLinuxカーネルのfs/ext4/namei.cのext4_empty_dirにより、NULLポインターデリファレンスが発生します。（CVE-2019-19037）

  -Linuxカーネル5.0.21において、細工されたext4ファイルシステムイメージをマウントし、何らかの操作を実行してから、マウント解除すると、fs/ext4/super.cのext4_put_superでメモリ解放後使用（Use After Free）が発生する可能性があります。これは、fs/ext4/super.cのdump_orphan_listに関連しています。（CVE-2019-19447）

  - 5.2.6より前の Linux カーネルで問題が発見されました。NUMAシステムでは、NUMA障害統計が不適切に解放されるため（別名CID-16d51a590a8c）、Linuxフェアスケジューラのshow_numa_stats()にメモリ解放後使用（Use After Free）が発生します。（CVE-2019-20934）

  - Linuxカーネルの5.7より前のバージョンのSELinuxサブシステムに、NULLポインターデリファレンスの欠陥が見つかりました。
    この欠陥は、「ebitmap_netlbl_import」ルーチンを通じて商用IPセキュリティオプション（CIPSO）プロトコルのカテゴリビットマップをSELinux拡張可能ビットマップにインポートする際に発生します。「cipso_v4_parsetag_rbm」ルーチンでCIPSO制限ビットマップタグを処理する際に、割り当てられていない場合でも、カテゴリビットマップが存在していることを示すセキュリティ属性が設定されます。この問題により、同じカテゴリのビットマップをSELinuxにインポートする際に、NULLポインターデリファレンスの問題が発生します。この欠陥により、リモートのネットワークユーザーがシステムカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-10711）

  - 転送が参照することなく発生するため、5.6.8より前のLinuxカーネル内のdrivers/usb/core/message.cのusb_sg_cancelにメモリ解放後使用（Use After Free）があります。（別名CID-056ad39ee925）（CVE-2020-12464）

  -以前5.4.14のLinuxカーネル内のdrivers/message/fusion/mptctl.cの__mptctl_ioctl関数により、ローカルユーザーがioctlの操作中に誤ったロックを保持し、競合状態をトリガー（すなわちダブルフェッチの脆弱性）する可能性があります（別名CID-28d76df18f0a）。注：これらの操作はすべて権限があり、rootにはすでに非常に大きな破壊力があるため、ベンダーはこのバグのセキュリティへの影響はそれほど悪くないとしています。（CVE-2020-12652）

  -LinuxカーネルのVoice Over IP H.323接続追跡機能がipv6ポート1720の接続を処理する方法に、領域外メモリ書き込みの欠陥が見つかりました。この欠陥により、認証されていないリモートユーザーがシステムをクラッシュさせ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。（CVE-2020-14305）

  -Linuxカーネルに欠陥が見つかりました。メモリ解放後使用（Use-After-Free）の欠陥がperfサブシステムで見つかりました。このため、perfイベントを監視する権限を持つローカルの攻撃者がメモリを破損し、権限を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-14351)

  -5.8より前のLinuxカーネルのfs/block_dev.cにおけるメモリ解放後使用（Use After Free）の脆弱性により、ローカルユーザーが特定のエラーフィールドへの不適切なアクセスを利用して、権限を取得したり、サービス拒否を引き起こす可能性があります。
    (CVE-2020-15436)

  -グローバル変数fg_consoleへのアクセスが適切に同期されておらず、con_font_opでメモリ解放後使用（Use After Free）を引き起こすため、Linuxカーネルに欠陥が見つかりました。（CVE-2020-25668）

  -LinuxカーネルにおけるICMPパケットの欠陥により、攻撃者が開いているUDPポートを素早くスキャンする可能性があります。この欠陥により、オフパスのリモート攻撃者がソースポートのUDPランダム化を効果的にバイパスできます。UDPソースポートのランダム化に依存するソフトウェアは、Linuxベースの製品においても間接的に影響を受けます（RUGGEDCOM RM1224：SCALANCE M-800、v5.0とv6.4の間の全バージョン：SCALANCES615、v5.0とv6.4の間のすべてのバージョン：SCALANCE SC-600、v5.0とv6.4の間のすべてバージョン：SCALANCE W1750D、v2.1.3より前のすべてのバージョン：SIMATIC Cloud Connect 7、v8.3.0.1、v8.6.0、v8.7.0：SIMATIC MV500 ファミリー、すべてのバージョン：SIMATIC NETCP 1243-1、すべてのバージョン（SIPLUSバリアントを含む）：SIMATIC NET CP 1243-7 LTE EU、バージョン 3.1.39 以降：バージョン（CVE-2020-25705）

  -ローカルの攻撃者がカーネルメモリ（別名：CID-6735b4632def）を読み取るために、5.8.15より前のLinuxカーネルの（フレームバッファ層の）fbconコードにおけるバッファオーバーリードを使用する可能性があります。（CVE-2020-28915）

  -ローカルの攻撃者が5.9.7以前のLinuxカーネルのfbconにおけるスラブ領域外書き込みを使用して、特権情報を読み取るか、カーネル（別名：CID-3c4e0dff2095）のクラッシュを引き起こす可能性があります。これは、drivers/tty/vt/vt.cのKD_FONT_OP_COPYをフォントの高さなどの操作に使用できるために発生します。（CVE-2020-28974）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが欠落しています:

  - qla2xxx: リンクのリセット中にターゲットリセットを無効にし、バージョンを更新（Quinn Tran氏）[Orabug:  32095664]-scsi:
    qla2xxx: 中止時にsrbが早く解放されるよう修正（Quinn Tran氏）[Orabug:  32095664]-scsi: qla2xxx: qla2xxxのMODULE_PARM_DESCのコメントを修正（Masari Iida）[Orabug: 
    32095664]-scsi: qla2xxx: 非同期TMF処理を有効化[Orabug:  32095664] - qla2xxx: タスク管理パスのデバッグメッセージを調整（Quinn Tran氏）[Orabug:  32095664]-scsi: qla2xxx: NPIVでnvmedisconnect-allを発行する際のハングアップを修正（Arun Easi氏）[Orabug:  32095664]-scsi: qla2xxx:
    ファブリックスキャンのハングアップを修正（Quinn Tran氏）[Orabug:  32095664]-scsi: qla2xxx: 中止タイムアウトでコマンド完了を実行（Quinn Tran氏）[Orabug:  32095664]-scsi: qla2xxx: 中止タイムアウトの競合状態を修正。（Quinn Tran氏）[Orabug: 
    32095664]-scsi: qla2xxx: スイッチcmdの完了とタイムアウトの間の競合を修正（Quinn Tran氏）[Orabug:  32095664]-scsi: qla2xxx: IOCBリソース追跡を追加（Quinn Tran氏）[Orabug:  32095664]-scsi: qla2xxx: v2: 中止パスの二重scsi_doneを修正（Quinn Tran氏）[Orabug:  32095664]
    - scsi: qla2xxx: v2 SCSIコマンドの中止と完了の間の競合状態を修正（Bart Van Assche氏）[Orabug:  32095664]-scsi: qla2xxx: qla2xxx_eh_abortを確実に修正（Bart Van Assche氏）[Orabug:  32095664]-scsi: qla2xxx: v2がEH_ [abort | device_reset | target_request]を拒否（Quinn Tran）[Orabug:  32095664]-scsi: qla2xxx: v2: SCSIコマンドを中止するためのコードの競合状態を修正（Bart Van Assche氏）[Orabug:  32095664]

  - IB/ipoib: 期限内に完了を処理するよう「send_cq」を装備（Gerd Rausch氏）[Orabug:  31512608]

  - ブロック: bdi_destoryの一部をbdi_unregisterとしてdel_gendiskに移動。（Jan Kara氏）[Orabug:  32124131]-カーネル:
    panic_on_taintを追加（Rafael Aquini氏）[Orabug:  32138039]

  - drm / vmwgfx: backup_handleが常に有効であることを確認します（Sinclair Yeh氏）[Orabug:  31352076] (CVE-2017-9605)

  - random32: 疑似ランダム32ビット定義をprandom.hに移動（Linus Torvalds氏）[Orabug:  31698086]（CVE-2020-16166）

  - random32: 潜在エントロピーgccプラグインからnet_rand_stateを削除（Linus Torvalds氏）[Orabug:  31698086]（CVE-2020-16166）

  - random: percpu.hの追加後のarm64での循環インクルード依存を修正（Willy Tarreau氏）[Orabug:  31698086] （CVE-2020-16166）

  - random32: 割り込みおよびアクティビティでのネットのランダム状態を更新（Willy Tarreau氏）[Orabug:  31698086]（CVE-2020-16166）

  - x86/kvm: kvm_load / put_guest_xcr0をアトミックコンテキストに移動（WANG Chao氏）[Orabug:  32021856]-kvm: x86: ゲストxcr0をホスト割り込みハンドラーに漏洩しない（David Matlack氏）[Orabug:  32021856]

リモートの OracleVM システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle ACFS を hrStorage に追加します（John Haxby氏）[orabug 18510373]

  - CVE-2020-15862 を修正します（#1875960）

リモートの OracleVM システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - EL7+利用可能な「force-intel」ファイルパスを認識 [orabug 31655792]

  - UEK4ランデブータイムアウトのため、％post中のライブロードを無効 [orabug 31655792]

  -dracutによる早期ロードのためにOracleの変更をマージ

  - 06-2d-07と06-55-04に対する不適切な警告を削除

  - 初期のロードロジックと互換性を持たせるために、他の警告サポートを削除

  -安全とマークされたUEK4カーネルのインストール時の遅延ロードを有効にします（BDW-79を除く）

  -早期ロードのバグを回避するために、仮想化ゲストで早期にmicrocode = 'no'を設定[Orabug: 30618737]

  - Intel CPUマイクロコードをマイクロコード-20201027リリースに更新します。CVE-2020-8694、CVE-2020-8695、CVE-2020-8696に対処します（CVE-2020-8698、#1893243、#1893238）:

  - リビジョン0x700001eでの06-55-0b/0xbf（CPX-SP A1）マイクロコード（microcode.dat内）の追加 

  -リビジョン0x68での06-8c-01/0x80（TGL-UP3/UP4 B1）マイクロコード（microcode.dat内）の追加 

  - リビジョン0xe0での06-a5-02/0x20（CML-H R1）マイクロコード（microcode.dat内）の追加 

  - リビジョン0xe0での06-a5-03/0x22（CML-S 6+2 G1）マイクロコード（microcode.dat内）の追加 

  - リビジョン0xe0での06-a5-05/0x22（CML-S 10+2 Q0）マイクロコード（microcode.dat内）の追加 

  - リビジョン0xe0での06-a6-01/0x80（CML-U 6+2 v2 K0）マイクロコード（microcode.dat内）の追加 

  - リビジョン0xdcから0xe2への06-4e-03/0xc0（SKL-U/U 2+3e/Y D0/K1）マイクロコード（microcode-06-4e-03.dat内）の更新 

  - リビジョン0x2006906から0x2006a08への06-55-04/0xb7（SKX-D/SP/W/X H0/M0/M1/U0）マイクロコード（microcode-06-55-04.dat内）の更新 

  - リビジョン0xdcから0xe2への06-5e-03/0x36（SKL-H/S/Xeon E3 N0/R0/S0）マイクロコード（microcode-06-5e-03.dat内）の更新 

  - リビジョン0x43から0x44への06-3f-02/0x6f（HSX-E/EN/EP/EP 4S C0/C1/M1/R2）マイクロコード（microcode.dat内）の更新 

  - リビジョン0x1000157から0x1000159への06-55-03/0x97（SKX-SP B1）マイクロコード（microcode.dat内）の更新 

  - リビジョン0x4002f01から0x4003003への06-55-06/0xbf（CLX-SP B0）マイクロコード（microcode.dat内）の更新 

  - リビジョン0x5002f01から0x5003003への06-55-07/0xbf（CLX-SP/W/X B1/L1）マイクロコード（microcode.dat内）の更新 

  - リビジョン0x38から0x40への06-5c-09/0x03（APL D0）マイクロコード（microcode.dat内）の更新 

  - リビジョン0x16から0x1eへの06-5c-0a/0x03（APL B1/F1）マイクロコード（microcode.dat内）の更新 

  - リビジョン0x16から0x18への06-7a-08/0x01（GLK-R R0）マイクロコード（microcode.dat内）の更新 

  - リビジョン0x78から0xa0への06-7e-05/0x80（ICL-U/Y D1）マイクロコード（microcode.dat内）の更新 

  - リビジョン0xd6から0xdeへの06-8e-09/0x10（AML-Y 2+2 H0）マイクロコード（microcode.dat内）の更新 

  - リビジョン0xd6から0xdeへの06-8e-09/0xc0（KBL-U/U 2+3e/Y H0/J1）マイクロコード（microcode.dat内）の更新 

  - リビジョン0xd6から0xe0への06-8e-0a/0xc0（CFL-U 4+3e D0、KBL-R Y0）マイクロコード（microcode.dat内）の更新 

  - リビジョン0xd6から0xdeへの06-8e-0b/0xd0（WHL-U W0）マイクロコード（microcode.dat内）の更新 

  - リビジョン0xd6から0xdeへの06-8e-0c/0x94（AML-Y 4+2 V0、CML-U 4+2 V0、WHL-U V0）マイクロコード（microcode.dat内）の更新 

  - リビジョン0xd6から0xdeへの06-9e-09/0x2a（KBL-G/H/S/X/Xeon E3 B0）マイクロコード（microcode.dat内）の更新 

  - リビジョン0xd6から0xdeへの06-9e-0a/0x22（CFL-H/S/Xeon E U0）マイクロコード（microcode.dat内）の更新 

  - リビジョン0xd6から0xdeへの06-9e-0b/0x02（CFL-E/H/S B0）マイクロコード（microcode.dat内）の更新 

  - リビジョン0xd6から0xdeへの06-9e-0c/0x22（CFL-H/S/Xeon E P0）マイクロコード（microcode.dat内）の更新 

  - リビジョン0xd6から0xdeへの06-9e-0d/0x22（CFL-H/S/Xeon E R0）マイクロコード（microcode.dat内）の更新 

  - リビジョン0xcaから0xe0への06-a6-00/0x80（CML-U 6+2 A0）マイクロコード（microcode.dat内）の更新

  - ドキュメントディレクトリにREADMEファイルを追加します。

  - 公開ソースのコードネームリストを追加してgen_provides.shに提供し、後者を更新して多少異なる形式を処理します。

  - マイクロコードファイルヘッダーからのメタデータ情報を含むSUMMARY.intel-ucodeファイルを追加します。

リモートの OracleVM システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - powercap: エネルギーメーターを root アクセスに制限（Kans Ghatraju 氏）[Orabug:  32137965] (CVE-2020-8694) (CVE-2020-8695)

  - Revert「x86/efi: 初期化の少し後にUEFIセキュアブート状態を初期化および表示」（Eric Snowberg氏）[Orabug:
    31887248]

  - xfs: xfs_inodeのメモリ解放後使用（Use-After-Free）を修正（Wengang Wang氏）[Orabug: 31932452]

  - SUNRPC: ECONNREFUSEDは再バインドを引き起こすことがあります。（NeilBrown氏）[Orabug: 32070175]

  - netfilter: nfnetlink: はバッチメッセージの長さを適切に検証（Phil Turnbull氏）[Orabug: 30658635] (CVE-2016-7917)

  - xc2028: メモリ解放後使用（Use-After-Free）のバグを適切に修正（Takashi Iwai氏）[Orabug: 30658659] (CVE-2016-7913)

  - [media] xc2028: メモリ解放後使用（Use-After-Free）を回避（Mauro Carvalho Chehab氏）[Orabug: 30658659] (CVE-2016-7913)

  - uek-rpm: ポストインストールの段階でもinitramfsを作成します。
    （Somasundaram Krishnasamy氏）[Orabug: 30821411]

  - hdlc_ppp: ppp_cp_parse_crに範囲チェックを追加（Dan Carpenter氏）[Orabug: 31989190] (CVE-2020-25643)

  - tracing: trace_types_lockとevent_mutexの順序を逆に（Alan Maguire氏）[Orabug: 32002706]

  - ocfs2/dlm: インプレース変換中にロックを許可キューの末尾に移動（xuejiufei）[Orabug: 32071234]

リモートの OracleVM システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - powercap: エネルギーメーターを root アクセスに制限（Kans Ghatraju 氏）[Orabug:  32040806] (CVE-2020-8694) (CVE-2020-8695)

ID	名称	深刻度
174014	OracleVM 3.4: kernel-uek (OVMSA-2023-0007)	medium
173270	OracleVM 3.4 : xen (OVMSA-2023-0005)	high
172364	OracleVM 3.4: kernel-uek (OVMSA-2023-0004)	high
172363	OracleVM 3.4：sudo (OVMSA-2023-0003)	high
169515	OracleVM 3.4: kernel-uek (OVMSA-2023-0001)	high
168722	OracleVM 3.4: kernel-uek (OVMSA-2022-0032)	high
168502	OracleVM 3.4: kernel-uek (OVMSA-2022-0031)	high
168501	OracleVM 3.4: xen (OVMSA-2022-0029)	medium
166048	OracleVM 3.4: kernel-uek (OVMSA-2022-0026)	high
164818	OracleVM 3.4: xen (OVMSA-2022-0023)	medium
164817	OracleVM 3.4: kernel-uek (OVMSA-2022-0024)	high
164040	OracleVM 3.4: kernel-uek (OVMSA-2022-0021)	high
164039	OracleVM 3.4: kernel-uek (OVMSA-2022-0022)	high
164020	OracleVM 3.4: microcode_ctl (OVMSA-2022-0020)	medium
162772	OracleVM 3.4: kernel-uek (OVMSA-2022-0019)	high
160508	OracleVM 3.4: xen (OVMSA-2022-0012)	high
160505	OracleVM 3.4: kernel-uek (OVMSA-2022-0014)	high
159526	OracleVM 3.4: cyrus-sasl (OVMSA-2022-0010)	high
159525	OracleVM 3.4: kernel-uek (OVMSA-2022-0011)	high
158127	OracleVM 3.4: kernel-uek (OVMSA-2022-0007)	high
158121	OracleVM 3.4: polkit (OVMSA-2022-0006)	high
156598	OracleVM 3.4: kernel-uek (OVMSA-2022-0005)	high
156597	OracleVM 3.4：xen (OVMSA-2022-0004)	high
156595	OracleVM 3.4：xen (OVMSA-2022-0003)	high
155946	OracleVM 3.4: kernel-uek (OVMSA-2021-0039)	medium
155945	OracleVM 3.4：nss (OVMSA-2021-0040)	critical
154858	OracleVM 3.4: kernel-uek (OVMSA-2021-0036)	high
154016	OracleVM 3.4: kernel-uek (OVMSA-2021-0035)	critical
154015	OracleVM 3.4：xen (OVMSA-2021-0033)	high
153582	OracleVM 3.4: kernel-uek (OVMSA-2021-0031)	critical
153221	OracleVM 3.4: kernel-uek (OVMSA-2021-0030)	critical
152398	OracleVM 3.4: kernel-uek (OVMSA-2021-0025)	high
152045	OracleVM 3.4: kernel-uek （OVMSA-2021-0023）	high
151464	OracleVM 3.4: kernel-uek (OVMSA-2021-0022)	high
151049	OracleVM 3.4：xen (OVMSA-2021-0020)	high
150986	OracleVM 3.4：glib2 (OVMSA-2021-0019)	high
150906	OracleVM 3.4：dhclient (OVMSA-2021-0018)	high
150475	OracleVM 3.4：openssl (OVMSA-2021-0011)	medium
150464	OracleVM 3.4：sudo (OVMSA-2021-0012)	high
150463	OracleVM 3.4: kernel-uek (OVMSA-2021-0016)	high
150180	OracleVM 3.4：xen (OVMSA-2021-0014)	high
147899	OracleVM 3.4: kernel-uek (OVMSA-2021-0008)	high
146248	OracleVM 3.4: kernel-uek (OVMSA-2021-0005)	high
145565	OracleVM 3.4：sudo (OVMSA-2021-0003)	high
144837	OracleVM 3.4: kernel-uek (OVMSA-2021-0001)	critical
143454	OracleVM 3.4: Unbreakable / etc（OVMSA-2020-0054）	medium
143148	OracleVM 3.4：net-snmp（OVMSA-2020-0052）	high
143132	OracleVM 3.4：microcode_ctl（OVMSA-2020-0053）	medium
142943	OracleVM 3.4：Unbreakable / etc (OVMSA-2020-0051)	high
142884	OracleVM 3.4: Unbreakable / etc (OVMSA-2020-0049)	medium

Nessus 用の OracleVM Local Security Checks ファミリー

medium

high

high

high

high

high

high

medium

high

medium

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

critical

high

critical

high

critical

critical

high

high

high

high

high

high

medium

high

high

high

high

high

high

critical

medium

high

medium

high

medium