リモートのOracle Linux 8ホストに、ELSA-2021-1578アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.3.7より前のLinuxカーネルにおいて、drivers/usb/misc/adutux.cドライバーの悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）のバグがあります（別名CID-44efc269db79）。（CVE-2019-19523）

  -5.6.1より前のLinuxカーネルで問題が発見されました。drivers/media/usb/gspca/ov519.cでは、ゼロエンドポイントがある場合にov511_mode_init_regsおよびov518_mode_init_regsでNULLポインターデリファレンスが引き起こされます。（別名CID-998912346c0d）。（CVE-2020-11608）

  - 5.3.7より前のLinuxカーネルにおいて、drivers/usb/misc/iowarrior.cドライバーの悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）のバグがあります（別名CID-edc4746f253d）。（CVE-2019-19528）

  - 転送が参照することなく発生するため、5.6.8より前のLinuxカーネル内のdrivers/usb/core/message.cのusb_sg_cancelにメモリ解放後使用（Use After Free）があります（別名CID-056ad39ee925）。（CVE-2020-12464）

  - 5.7.8より前のLinuxカーネルでは、ファイルシステムにACLサポートがない場合に、fs/nfsd/vfs.c（NFSサーバー内）が新しいファイルシステムオブジェクトに不適切な権限を設定する可能性があります（別名CID-22cf8419f131）。これは、現在のumaskが考慮されないために発生します。（CVE-2020-24394）

  - Linuxのカーネルで 4.4.221より前の4.4.x、4.9.221より前の4.9.x、4.14.178より前の4.14.x、4.19.119より前の4.19.x、および5.3より前の5.xにおける、fs/namespace.cのpivot_rootの競合状態により、ローカルユーザーがマウントポイント参照カウンターの破損により、サービス拒否（panic）を引き起こします。（CVE-2020-12114）

  - 5.7.10以前のバージョンのLinuxカーネルcgroupv2サブシステムで、システムを再起動するときの方法において、NULLポインターデリファレンスの欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。（CVE-2020-14356）

  - 5.9-rc7以前のバージョンのLinuxカーネルのHDLC_PPPモジュールに欠陥が見つかりました。メモリ破損と読み取りオーバーフローは、ppp_cp_parse_cr関数の不適切な入力検証によって引き起こされ、システムをクラッシュさせたり、サービス拒否を引き起こされたりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-25643）

  - PERF_EVENT_IOC_SET_FILTERを使用している場合に、Linuxカーネルパフォーマンス監視サブシステムのメモリリークの欠陥があることが確認されました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、サービス拒否を引き起こす可能性があります。（CVE-2020-25704）

  - ローカルの攻撃者が5.9.7以前のLinuxカーネルのfbconにおけるスラブ領域外書き込みを使用して、特権情報を読み取るか、カーネル（別名：CID-3c4e0dff2095）のクラッシュを引き起こす可能性があります。これは、drivers/tty/vt/vt.cのKD_FONT_OP_COPYをフォントの高さなどの操作に使用できるために発生します。（CVE-2020-28974）

  - ext3/ext4ファイルシステムを使用する5.9-rc2より前のLinuxカーネルに、破損しているインデックスでディレクトリにアクセスすることによるメモリ領域外読み取りの欠陥が見つかりました。この欠陥により、そのディレクトリが存在する場合、ローカルユーザーがシステムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    （CVE-2020-14314）

  - 5.8.3より以前のLinuxカーネルにおいて、NFSクライアントコードにあるTOCTOUの不一致は、サイズチェックがfs/nfs/nfs4xdr.cではなくfs/nfs/nfs4proc.cで行われるため、ローカルの攻撃者がメモリを破損させたり、詳細不明なその他の影響を与えたりするために使用されます（別名CID-b4487b935452）。（CVE-2020-25212）

  - 5.8.9までのLinuxカーネル内のdrivers/block/rbd.cにおけるRBDブロックデバイスドライバが、RBDブロックデバイスをマップまたはマップ解除するローカル攻撃者によって利用することができたRBDデバイスへのアクセスをチェックし、不完全な許可を使用しました（別名CID-f44d04e696fe）。（CVE-2020-25284）

  - 5.8.8より前のLinuxカーネルにおけるmm/hugetlb.cでhugetlb sysctlハンドラー間の競合状態がローカルの攻撃者によって使用されると、メモリの破損が発生し、NULLポインターデリファレンスや、特定されない他の影響を引き起こす可能性があります。（CVE-2020-25285）

  -シグナルハンドラーをフィルタリング中のLinuxカーネルの子/親プロセスの識別処理において、競合状態およびプロセスIDの不適切な初期化という欠陥の可能性が見つかりました。ローカルの攻撃者がこの欠陥を悪用してチェックをバイパスし、権限のあるプロセスに信号を送信する可能性があります。（CVE-2020-35508）

  -5.3.9までのLinuxカーネルにおけるsound/soc/sof/ipc.cのsof_set_get_large_ctrl_data() 関数でのメモリリークにより、攻撃者はsof_get_ctrl_copy_params()障害をトリガすることによって、サービス拒否（メモリ消費）を引き起こすこします（別名CID-45c1380358b1）。（CVE-2019-18811）

  - バージョン5.8より前のLinuxカーネルは、drivers/tty/serial/8250/8250_core.c: serial8250_isa_init_ports()でのNULLポインターデリファレンスに対して脆弱です。このポインターデリファレンスにより、ローカルユーザーが初期化されていないp-> serial_inポインターを使用してサービス拒否を引き起こすことが可能になります。（CVE-2020-15437）

  - ユーザーがdevファイルとforkを開いた後にIoctlを呼び出す方法において、5.10-rc6より前のバージョンのLinuxカーネルinfiniband hfi1ドライバーのUse-After-Freeが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    （CVE-2020-27835）

  -バージョン26.20.100.7212より前、およびLinuxカーネルバージョン5.5より前の、Intel(R) Graphics Drivers for Windows *の一部のファームウェアにおける整数オーバーフローにより、特権ユーザーがローカルアクセスを介して、権限昇格を有効化する可能性があります。（CVE-2020-12362）

  -5.10.6より前のLinuxカーネルにおけるFUSEファイルシステムの実装で問題が発見されました（別名CID-5d069dbe8aaf.）。fuse_do_getattr()が、不適切な状況で、make_bad_inode() を呼び出し、システムクラッシュを引き起こします。注：この脆弱性に対する元の修正は不完全であり、その不完全性は CVE-2021-28950として追跡されています。（CVE-2020-36322）

  -tun.cのtun_get_userで、メモリ解放後使用（Use-After-Free）によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用するのに、ユーザーの操作を必要としません。製品：Android；バージョン：Androidカーネル；Android ID：A-146554327。（CVE-2021-0342）

  - keyboard.cのkbd_keycodeでは、境界チェックが欠落しているために領域外書き込みが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品：AndroidVersions：AndroidカーネルAndroid ID: A-144161459 （CVE-2020-0431）

  - MIDIのLinuxカーネルの実装に欠陥が見つかりました。このため、ローカルアカウントと、midiデバイスに対してioctlコマンドを発行する権限を持つ攻撃者が、メモリ解放後使用（Use After Free）の問題を発生させる可能性があります。解放中および使用前のこの特定のメモリへの書き込みにより、実行のフローが変化し、メモリの破損や権限昇格が引き起こされます。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。（CVE-2020-27786）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -シグナルハンドラーをフィルタリング中のLinuxカーネルの子/親プロセスの識別処理において、競合状態およびプロセスIDの不適切な初期化という欠陥の可能性が見つかりました。ローカルの攻撃者がこの欠陥を悪用してチェックをバイパスし、権限のあるプロセスに信号を送信する可能性があります。（CVE-2020-35508）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-4752-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Bluetooth BR / EDR Core Specification v5.2以前のレガシーペアリングおよび安全な接続のペア認証では、認証されていないユーザーが隣接アクセスを介して認証情報をペアリングせずに認証を完了する可能性があります。認証されていない近接の攻撃者がBluetooth BR / EDRマスターまたはスレーブになりすまして、以前にペアリングしたリモートデバイスとペアリングさせ、リンクキーを知らなくても認証手順を正常に完了する可能性があります。(CVE-2020-10135) 

  - ext3/ext4ファイルシステムを使用する5.9-rc2より前のLinux カーネルに、破損しているインデックスでディレクトリにアクセスすることによるメモリ領域外読み取りの欠陥が見つかりました。この欠陥により、そのディレクトリが存在する場合、ローカルユーザーがシステムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2020-14314)

  - 5.8より前のLinux カーネルのfs/block_dev.cにおけるメモリ解放後使用 (Use After Free) の脆弱性により、ローカルユーザーが特定のエラーフィールドへの不適切なアクセスを利用して、権限を取得したり、サービス拒否を引き起こす可能性があります。
    (CVE-2020-15436)

  - バージョン5.8より前のLinux カーネルは、drivers/tty/serial/8250/8250_core.c: serial8250_isa_init_ports()でのNULLポインターデリファレンスに対して脆弱です。このポインターデリファレンスにより、ローカルユーザーが初期化されていないp-> serial_inポインターを使用してサービス拒否を引き起こすことが可能になります。(CVE-2020-15437) 

  - BlueZの不適切なバッファ制限により、認証されていないユーザーが隣接アクセスを介してサービス拒否を引き起こすことができる可能性があります。これは、BlueZをサポートするすべてのLinux カーネルバージョンに影響します。(CVE-2020-24490) 

  - 5.8.3より以前のLinux カーネルにおいて、NFSクライアントコードにあるTOCTOUの不一致は、サイズチェックがfs/nfs/nfs4xdr.cではなくfs/nfs/nfs4proc.cで行われるため、ローカルの攻撃者がメモリを破損させたり、詳細不明なその他の影響を与えたりするために使用されます (別名CID-b4487b935452)。(CVE-2020-25212) 

  - 5.8.9までのLinux カーネル内のdrivers/block/rbd.cにおけるRBDブロックデバイスドライバーが、RBDブロックデバイスをマップまたはマップ解除するローカル攻撃者によって利用することができたRBDデバイスへのアクセスをチェックし、不完全な許可を使用しました (別名CID-f44d04e696fe)。(CVE-2020-25284) 

  - 5.9-rc7以前のバージョンのbiovecsにおけるLinux カーネルの実装に欠陥が見つかりました。ブロックサブシステムが発行するゼロレングスbiovecリクエストにより、カーネルが無限ループに陥り、サービス拒否が引き起こされる可能性があります。この欠陥により、基本的な権限を持つローカルの攻撃者がブロックデバイスにリクエストを発行し、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-25641)

  - 5.9-rc7以前のバージョンのLinux カーネルのHDLC_PPPモジュールに欠陥が見つかりました。メモリ破損と読み取りオーバーフローは、ppp_cp_parse_cr関数の不適切な入力検証によって引き起こされ、システムをクラッシュさせたり、サービス拒否を引き起こされたりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25643) 

  - PERF_EVENT_IOC_SET_FILTERを使用している場合に、Linux カーネルパフォーマンス監視サブシステムのメモリリークの欠陥があることが確認されました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2020-25704) 

  -5.9.2より前のLinux カーネルのarch / x86 / kvm / ioapic.cのioapic_lazy_update_eoiで問題が発見されました。これには、リサンプラーとエッジトリガーの間の不適切な相互作用に関連する無限ループがあります (別名CID-77377064c3a9)。(CVE-2020-27152) 

  - Linux カーネルの JFS ファイルシステムコードに欠陥が見つかりました。ローカルの攻撃者が、拡張属性を設定してシステムをパニックさせ、メモリ破損や権限昇格を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27815)

  -Linuxカーネル5.1安定版（Stable）および5.4.66の/proc/pid/syscall機能に情報漏洩の脆弱性が存在します。より具体的には、この問題は v5.1-rc4 で導入され (コミット 631b7abacd02b88f4b0795c08b54ad4fc3e7c7c0)、v5.10-rc4 にまだ存在するため、その間のすべてのバージョンが影響を受ける可能性があります。攻撃者が/proc/pid/syscallを読み取ってこの脆弱性をトリガーし、カーネルがメモリコンテンツを漏えいさせる可能性があります。（CVE-2020-28588）

  - ローカルの攻撃者がカーネルメモリ (別名：CID-6735b4632def) を読み取るために、5.8.15より前のLinux カーネルの (フレームバッファ層の) fbconコードにおけるバッファオーバーリードを使用する可能性があります。(CVE-2020-28915) 

  - 5.7.5以前のLinux カーネルの__split_huge_pmd in mm/huge_memory.cで問題が発見されました。コピーオンライト実装は、THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります (別名CID-c444eb564fb1)。(CVE-2020-29368) 

  - 5.7.11より以前のLinux カーネルのmm/mmap.cで問題が発見されました。特定のexpand関数 (expand_downwardsおよびexpand_upwards) とmunmap呼び出しからのページテーブル解放操作の間に、競合状態があります (別名CID-246c320a8cfe)。(CVE-2020-29369) 

  - 5.8.4より以前のLinux カーネルのfs/romfs/storage.cのromfs_dev_readで問題が発見されました。
    初期化されていないメモリのユーザースペースへのリーク (別名CID-bcf85fcedfdd)。(CVE-2020-29371) 

  - 5.9.13までのLinux カーネルのttyサブシステムで、ロックの矛盾の問題が発見されました。
    drivers/tty/tty_io.cおよびdrivers/tty/tty_jobctrl.cにより、TIOCGSID (別名CID-c8bcd9c5be24) に対するread-after-free攻撃が可能になることがあります。(CVE-2020-29660) 

  - 5.9.13までのLinux カーネルのttyサブシステムで、ロックの矛盾の問題が発見されました。
    drivers/tty/tty_jobctrl.cにより、TIOCSPGRP (別名CID-54ffccbf053b) に対するメモリ解放後使用 (Use After Free) 攻撃が可能になります。
    (CVE-2020-29661)

  -シグナルハンドラーをフィルタリング中のLinuxカーネルの子/親プロセスの識別処理において、競合状態およびプロセスIDの不適切な初期化という欠陥の可能性が見つかりました。ローカルの攻撃者がこの欠陥を悪用してチェックをバイパスし、権限のあるプロセスに信号を送信する可能性があります。（CVE-2020-35508）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：2718アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：perf_event_parse_addr_filterメモリ (CVE-2020-25704)

  - kernel：certs/blacklist.cおよびcerts/system_keyring.cにおけるセキュリティバイパス（CVE-2020-26541）

  - kernel：fork：exiting ->real_parentとのcopy_process(CLONE_PARENT)の競合を修正します（CVE-2020-35508）

  - kernel：hci_chanを破壊する際のnet/bluetooth/hci_event.cにおけるメモリ解放後使用（Use-After-Free）（CVE-2021-33034）

  - kernel：ファイルシステムレイヤーの size_t-to-int 変換の脆弱性 (CVE-2021-33909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - hid-multitouch.cのさまざまなメソッドでは、境界チェックが欠落しているために領域外書き込みが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。
    悪用はユーザーの操作を必要としません。製品: Android。バージョン: AndroidカーネルAndroid ID：
    A-162844689References: Upstreamカーネル（CVE-2020-0465）

  - eventpoll.cのdo_epoll_ctlおよびep_loop_check_procにおいて、論理エラーによるメモリ解放後使用（Use After Free）の可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。
    悪用はユーザーの操作を必要としません。製品: Android。バージョン: AndroidカーネルAndroid ID：
    A-147802478References: Upstreamカーネル (CVE-2020-0466)

  -シグナルハンドラーをフィルタリング中のLinuxカーネルの子/親プロセスの識別処理において、競合状態およびプロセスIDの不適切な初期化という欠陥の可能性が見つかりました。ローカルの攻撃者がこの欠陥を悪用してチェックをバイパスし、権限のあるプロセスに信号を送信する可能性があります。（CVE-2020-35508）

  -Linuxカーネルのdrivers/tty/n_tty.cのn_tty_receive_char_specialでサービス拒否の脆弱性が見つかりました。この欠陥では、通常のユーザー権限を持つローカルの攻撃者が（ldata-> read_headの変更、およびサニティチェックの欠落により）ループを遅延させ、システムの可用性に脅威を与える可能性があります。
    (CVE-2021-20219)

  - フロッピーディスクドライブのコントローラードライバーソフトウェアのLinuxカーネルの実装で競合状態が見つかりました。フロッピーデバイス（/dev/fd0）のデフォルトの権限がrootに制限されているため、この問題の影響は小さくなります。デバイスの権限が変更された場合、影響は大きく変わります。デフォルトの構成では、この欠陥を攻撃するためにroot（または同等の）権限が必要です。
    (CVE-2021-20261)

  - Xen PVで使用されている5.11.3までのLinuxカーネルに問題が発見されました。netbackドライバーの特定の部分で、失敗したメモリ割り当てなどのエラー（割り当てマッピングエラーの処理に対する変更結果として）の必要な処理が欠けています。ホストOSのサービス拒否が、ネットワークフロントエンドドライバーが誤動作している中に発生する可能性があります。注：この問題は、CVE-2021-26931に対する修正が不完全なために存在します。
    (CVE-2021-28038)

  -XSA-365の修正には、後続のクリーンアップコードが初期化されていない、または古い値を使用しないように、ポインターの初期化が含まれます。この初期化が過剰に行われ、特定の条件下で、クリーンアップが必要なポインターも上書きする可能性があります。クリーンアップの欠如により、永続的な付与が漏洩する可能性があります。この漏洩は、それぞれのゲストが死んだ後の完全なクリーンアップ防ぎ、ゾンビドメインを残します。XSA-365の修正プログラムが適用されたLinuxバージョンはすべて脆弱です。
    XSA-365は、少なくとも3.11のバージョンに影響を与えると分類されました。（CVE-2021-28688）

  -5.11.8までのLinuxカーネルのfs/btrfs/ctree.cのget_old_rootに競合状態が見つかりました。複製操作の前にエクステントバッファのロックがないために、攻撃者がサービス拒否（バグ）を引き起こす可能性があります（別名CID-dbcc7d57bffc）。（CVE-2021-28964）

  - 5.11.11より前のLinuxカーネルで問題が発見されました。netfilterサブシステムでは、net/netfilter/x_tables.cとinclude/linux/netfilter/x_tables.hが新しいテーブル値の割り当て時に完全なメモリバリアを欠いているため、攻撃者がサービス拒否 (パニック) を引き起こす可能性があります (別名CID-175e476b8cdf) 。
    (CVE-2021-29650)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1739のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：drivers/usb/misc/adutux.cドライバーの悪意のあるUSBデバイスに起因するメモリ解放後使用（Use After Free）（CVE-2019-19523）

  - kernel：drivers/usb/misc/iowarrior.cドライバーにおける悪意あるUSBデバイスによって引き起こされるメモリ解放後使用（Use-After-Free）のバグ（CVE-2019-19528）

  - kernel：keyboard.cのkbd_keycodeにおける領域外書き込みの可能性（CVE-2020-0431）

  - kernel：drivers/media/usb/gspca/ov519.cにおけるv511_mode_init_regsおよびov518_mode_init_regsのNULLポインターデリファレンスCVE-2020-11608）

  - kernel：マウントポイント参照カウンターの破損によるDoS（CVE-2020-12114）

  - kernel：Intel(R) Graphics Drivers の整数オーバーフロー (CVE-2020-12362)

  - kernel：一部のIntel(R) Graphics Driversにおける不適切な入力検証（CVE-2020-12363）

  - kernel：一部のIntel(R) Graphics Driversにおけるヌルポインターデリファレンス（CVE-2020-12364）

  - kernel：drivers/usb/core/message.cのusb_sg_cancel関数におけるメモリ解放後使用（Use-After-Free）（CVE-2020-12464）

  - kernel：ext3/4ファイルシステムにおけるバッファ使用によるインデックス不足 (CVE-2020-14314)

  - kernel：cgroup BPFコンポーネントにおけるメモリ解放後使用（Use-After-Free）の脆弱性（CVE-2020-14356）

  - kernel：drivers/tty/serial/8250/8250_core.cにおけるserial8250_isa_init_ports関数のNULLポインターデリファレンス（CVE-2020-15437）

  - kernel：ACLサポートなしでumaskがファイルシステムに適用されない (CVE-2020-24394)

  - kernel: NFSクライアントコードでのTOCTOUの不一致 (CVE-2020-25212)

  - kernel：rbdデバイスへのアクセスに対する不完全な権限チェック（CVE-2020-25284）

  - kernel：mm / hugetlb.cのhugetlb sysctlハンドラー間の競合状態（CVE-2020-25285）

  - kernel：ppp_cp_parse_cr関数の不適切な入力検証により、メモリ破損および読み取りオーバーフローになります（CVE-2020-25643）

  - kernel：perf_event_parse_addr_filterメモリ (CVE-2020-25704)

  - kernel：カーネルMIDIサブシステムのメモリ解放後使用（Use-After-Free）（CVE-2020-27786）

  - kernel：子プロセスは、hfi devファイルハンドルを通じて親mmにアクセスできます（CVE-2020-27835）

  - kernel：fbconでのslab領域外読み取り（CVE-2020-28974）

  - kernel：fork：exiting ->real_parentとのcopy_process(CLONE_PARENT)の競合を修正します（CVE-2020-35508）

  - kernel：tun.cのtun_get_userにおけるメモリ解放後使用（Use-After-Free）によりローカル権限昇格が引き起こされる可能性があります（CVE-2021-0342）

  - kernel：pfkey_dump()でdplenとsplenの両方を指定することにより、xfrm_address_t構造体への領域外アクセスが可能（CVE-2021-0605）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：2719アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：perf_event_parse_addr_filterメモリ (CVE-2020-25704)

  - kernel：certs/blacklist.cおよびcerts/system_keyring.cにおけるセキュリティバイパス（CVE-2020-26541）

  - kernel：fork：exiting ->real_parentとのcopy_process(CLONE_PARENT)の競合を修正します（CVE-2020-35508）

  - kernel：hci_chanを破壊する際のnet/bluetooth/hci_event.cにおけるメモリ解放後使用（Use-After-Free）（CVE-2021-33034）

  - kernel：ファイルシステムレイヤーの size_t-to-int 変換の脆弱性 (CVE-2021-33909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021：1578 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：sound/soc/sof/ipc.cにおけるssof_set_get_large_ctrl_data()関数でのメモリ漏洩（CVE-2019-18811）

  - kernel：drivers/usb/misc/adutux.cドライバーの悪意のあるUSBデバイスに起因するメモリ解放後使用（Use After Free）（CVE-2019-19523）

  - kernel：drivers/usb/misc/iowarrior.cドライバーにおける悪意あるUSBデバイスによって引き起こされるメモリ解放後使用（Use-After-Free）のバグ（CVE-2019-19528）

  - kernel：keyboard.cのkbd_keycodeにおける領域外書き込みの可能性（CVE-2020-0431）

  - kernel：drivers/media/usb/gspca/ov519.cにおけるv511_mode_init_regsおよびov518_mode_init_regsのNULLポインターデリファレンスCVE-2020-11608）

  - kernel：マウントポイント参照カウンターの破損によるDoS（CVE-2020-12114）

  - kernel：Intel(R) Graphics Drivers の整数オーバーフロー (CVE-2020-12362)

  - kernel：一部のIntel(R) Graphics Driversにおける不適切な入力検証 (CVE-2020-12363)

  - kernel：一部のIntel(R) Graphics Driversにおけるヌルポインターデリファレンス (CVE-2020-12364)

  - kernel：drivers/usb/core/message.cのusb_sg_cancel関数におけるメモリ解放後使用（Use-After-Free）（CVE-2020-12464）

  - kernel：ext3/4ファイルシステムにおけるバッファ使用によるインデックス不足 (CVE-2020-14314)

  - kernel：cgroup BPFコンポーネントにおけるメモリ解放後使用（Use-After-Free）の脆弱性（CVE-2020-14356）

  - kernel：drivers/tty/serial/8250/8250_core.cにおけるserial8250_isa_init_ports関数のNULLポインターデリファレンス（CVE-2020-15437）

  - kernel：ACLサポートなしでumaskがファイルシステムに適用されない (CVE-2020-24394)

  - kernel: NFSクライアントコードでのTOCTOUの不一致 (CVE-2020-25212)

  - kernel：rbdデバイスへのアクセスに対する不完全な権限チェック（CVE-2020-25284）

  - kernel：mm / hugetlb.cのhugetlb sysctlハンドラー間の競合状態（CVE-2020-25285）

  - kernel：ppp_cp_parse_cr関数の不適切な入力検証により、メモリ破損および読み取りオーバーフローになります（CVE-2020-25643）

  - kernel：perf_event_parse_addr_filterメモリ (CVE-2020-25704)

  - kernel：カーネルMIDIサブシステムのメモリ解放後使用（Use-After-Free）（CVE-2020-27786）

  - kernel：子プロセスは、hfi devファイルハンドルを通じて親mmにアクセスできます（CVE-2020-27835）

  - kernel：fbconでのslab領域外読み取り（CVE-2020-28974）

  - kernel：fork：exiting ->real_parentとのcopy_process(CLONE_PARENT)の競合を修正します（CVE-2020-35508）

  - kernel：fuse: 不適切な状況で fuse_do_getattr()がmake_bad_inode() を呼び出します (CVE-2020-36322)

  - kernel: VT_DISALLOCATE ioctl と ttys のクローズ/オープンの間の競合状態により、con_shutdown() でメモリ解放後使用 (use-after-free) が発生します。(CVE-2020-36557)

  - kernel: tun.cのtun_get_userにおけるメモリ解放後使用（Use-After-Free）によりローカル権限昇格が引き起こされる可能性があります（CVE-2021-0342）

  - kernel：pfkey_dump()でdplenとsplenの両方を指定することにより、xfrm_address_t構造体への領域外アクセスが可能（CVE-2021-0605）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージには、CESA-2021：1578のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：sound/soc/sof/ipc.cにおけるssof_set_get_large_ctrl_data()関数でのメモリ漏洩（CVE-2019-18811）

  - kernel：drivers/usb/misc/adutux.cドライバーの悪意のあるUSBデバイスに起因するメモリ解放後使用（Use After Free）（CVE-2019-19523）

  - kernel：drivers/usb/misc/iowarrior.cドライバーにおける悪意あるUSBデバイスによって引き起こされるメモリ解放後使用（Use-After-Free）のバグ（CVE-2019-19528）

  - kernel：keyboard.cのkbd_keycodeにおける領域外書き込みの可能性（CVE-2020-0431）

  - kernel：drivers/media/usb/gspca/ov519.cにおけるv511_mode_init_regsおよびov518_mode_init_regsのNULLポインターデリファレンスCVE-2020-11608）

  - kernel：マウントポイント参照カウンターの破損によるDoS（CVE-2020-12114）

  - kernel：Intel(R) Graphics Driversの整数オーバーフロー（CVE-2020-12362）

  - kernel：drivers/usb/core/message.cのusb_sg_cancel関数におけるメモリ解放後使用（Use-After-Free）（CVE-2020-12464）

  - kernel：ext3/4ファイルシステムにおけるバッファ使用によるインデックス不足（CVE-2020-14314）

  - kernel：cgroup BPFコンポーネントにおけるメモリ解放後使用（Use-After-Free）の脆弱性（CVE-2020-14356）

  - kernel：drivers/tty/serial/8250/8250_core.cにおけるserial8250_isa_init_ports関数のNULLポインターデリファレンス（CVE-2020-15437）

  - kernel：ACLサポートなしでumaskがファイルシステムに適用されない（CVE-2020-24394）

  - kernel：NFSクライアントコードでのTOCTOUの不一致（CVE-2020-25212）

  - kernel：rbdデバイスへのアクセスに対する不完全な権限チェック（CVE-2020-25284）

  - kernel：mm / hugetlb.cのhugetlb sysctlハンドラー間の競合状態（CVE-2020-25285）

  - kernel：ppp_cp_parse_cr関数の不適切な入力検証により、メモリ破損および読み取りオーバーフローになります（CVE-2020-25643）

  - kernel：perf_event_parse_addr_filterメモリ（CVE-2020-25704）

  - kernel：カーネルMIDIサブシステムのメモリ解放後使用（Use-After-Free）（CVE-2020-27786）

  - kernel：子プロセスは、hfi devファイルハンドルを通じて親mmにアクセスできます（CVE-2020-27835）

  - kernel：fbconでのslab領域外読み取り（CVE-2020-28974）

  - kernel：fork：exiting ->real_parentとのcopy_process(CLONE_PARENT)の競合を修正します（CVE-2020-35508）

  - kernel：fuse：不適切な状況でfuse_do_getattr()がmake_bad_inode()を呼び出します（CVE-2020-36322）

  - kernel：tun.cのtun_get_userにおけるメモリ解放後使用（Use-After-Free）によりローカル権限昇格が引き起こされる可能性があります（CVE-2021-0342）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 6/7ホストに、ELSA-2021-9215アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - eventpoll.cのdo_epoll_ctlおよびep_loop_check_procにおいて、論理エラーによるメモリ解放後使用（Use After Free）の可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。
    悪用はユーザーの操作を必要としません。製品：AndroidVersions：AndroidカーネルAndroid ID：
    A-147802478References：Upstreamカーネル（CVE-2020-0466）

  - Xen PVで使用されている5.11.3までのLinuxカーネルに問題が発見されました。netbackドライバーの特定の部分で、失敗したメモリ割り当てなどのエラー（割り当てマッピングエラーの処理に対する変更結果として）の必要な処理が欠けています。ホストOSのサービス拒否が、ネットワークフロントエンドドライバーが誤動作している中に発生する可能性があります。注：この問題は、CVE-2021-26931に対する修正が不完全なために存在します。
    （CVE-2021-28038）

  - hid-multitouch.cのさまざまなメソッドでは、境界チェックが欠落しているために領域外書き込みが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。
    悪用はユーザーの操作を必要としません。製品：AndroidVersions：AndroidカーネルAndroid ID：
    A-162844689References：Upstreamカーネル（CVE-2020-0465）

  -シグナルハンドラーをフィルタリング中のLinuxカーネルの子/親プロセスの識別処理において、競合状態およびプロセスIDの不適切な初期化という欠陥の可能性が見つかりました。ローカルの攻撃者がこの欠陥を悪用してチェックをバイパスし、権限のあるプロセスに信号を送信する可能性があります。（CVE-2020-35508）

  -Linuxカーネルのdrivers/tty/n_tty.cのn_tty_receive_char_specialでサービス拒否の脆弱性が見つかりました。この欠陥では、通常のユーザー権限を持つローカルの攻撃者が（ldata-> read_headの変更、およびサニティチェックの欠落により）ループを遅延させ、システムの可用性に脅威を与える可能性があります。
    （CVE-2021-20219）

  - フロッピーディスクドライブのコントローラードライバーソフトウェアのLinuxカーネルの実装で競合状態が見つかりました。フロッピーデバイス（/dev/fd0）のデフォルトの権限がrootに制限されているため、この問題の影響は小さくなります。デバイスの権限が変更された場合、影響は大きく変わります。デフォルトの構成では、この欠陥を攻撃するためにroot（または同等の）権限が必要です。
    （CVE-2021-20261）

  - XSA-365の修正には、後続のクリーンアップコードが初期化されていない、または古い値を使用しないように、ポインターの初期化が含まれます。この初期化が過剰に行われ、特定の条件下で、クリーンアップが必要なポインターも上書きする可能性があります。クリーンアップの欠如により、永続的な付与が漏洩する可能性があります。この漏洩は、それぞれのゲストが死んだ後の完全なクリーンアップ防ぎ、ゾンビドメインを残します。XSA-365の修正プログラムが適用されたLinuxバージョンはすべて脆弱です。
    XSA-365は、少なくとも3.11のバージョンに影響を与えると分類されました。（CVE-2021-28688）

  - 5.11.8までのLinuxカーネルのfs/btrfs/ctree.cのget_old_rootに競合状態が見つかりました 。複製操作の前にエクステントバッファのロックがないために、攻撃者がサービス拒否（バグ）を引き起こす可能性があります（別名CID-dbcc7d57bffc）。（CVE-2021-28964）

  - 5.11.11より以前のLinuxカーネルに問題が発見されました。netfilterサブシステムでは、net/netfilter/x_tables.cとinclude/linux/netfilter/x_tables.hが新しいテーブル値の割り当て時に完全なメモリバリアを欠いているため、攻撃者がサービス拒否（パニック）を引き起こす可能性があります（別名CID-175e476b8cdf）。
    （CVE-2021-29650）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:1578アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.3.9 までの Linux カーネルにおける sound/soc/sof/ipc.c の sof_set_get_large_ctrl_data() 関数でのメモリリークにより、攻撃者はsof_get_ctrl_copy_params() 障害をトリガーすることによって、サービス拒否 (メモリ消費) を引き起こすこします (別名 CID-45c1380358b1)。(CVE-2019-18811) 

  - 5.3.7 より前の Linux カーネルにおいて、drivers/usb/misc/adutux.c ドライバーの悪意のある USB デバイスによって引き起こされるメモリ解放後使用(Use After Free) のバグがあります (別名 CID-44efc269db79)。(CVE-2019-19523)

  -5.3.7より前のLinuxカーネルにおいて、drivers/usb/misc/iowarrior.cドライバーの悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）のバグがあります（別名CID-edc4746f253d）。（CVE-2019-19528）

  -keyboard.cのkbd_keycodeでは、境界チェックが欠落しているために領域外書き込みが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroidカーネルAndroid IDA-144161459CVE-2020-0431

  -5.6.1より前のLinuxカーネルで問題が発見されました。drivers/media/usb/gspca/ov519.cでは、ゼロエンドポイントがある場合にov511_mode_init_regsおよびov518_mode_init_regsでNULLポインターデリファレンスが引き起こされます。(別名CID-998912346c0d)。(CVE-2020-11608)

  -Linuxのカーネルで4.4.221より前の4.4.x、4.9.221より前の4.9.x、4.14.178より前の4.14.x、4.19.119より前の4.19.x、および5.3より前の5.xにおける、fs/namespace.cのpivot_rootの競合状態により、ローカルユーザーがマウントポイント参照カウンターの破損により、サービス拒否（panic）を引き起こします。（CVE-2020-12114）

  -バージョン26.20.100.7212より前、および Linux カーネルバージョン5.5より前の、Intel(R) Graphics Drivers for Windows *の一部のファームウェアにおける整数オーバーフローにより、特権ユーザーがローカルアクセスを介して、権限昇格を有効化する可能性があります。(CVE-2020-12362)

  - バージョン26.20.100.7212より前、および Linux カーネルバージョン5.5より前の、一部のIntel(R) Graphics Drivers for Windows *の入力検証が不適切なため、特権ユーザーがローカルアクセスを介して、サービス拒否を引き起こす可能性があります。(CVE-2020-12363) 　　

  - バージョン26.20.100.7212より前、およびLinuxカーネルバージョン5.5より前の、一部のIntel(R) Graphics Drivers for Windows *のNULL ポインターリファレンスのため、特権ユーザーがローカルアクセスを介して、サービス拒否を引き起こす可能性があります。(CVE-2020-12364)

  - 転送が参照することなく発生するため、5.6.8より前のLinuxカーネル内のdrivers/usb/core/message.cのusb_sg_cancelにメモリ解放後使用（Use After Free）があります。（別名CID-056ad39ee925）（CVE-2020-12464）

  - ext3/ext4ファイルシステムを使用する5.9-rc2より前のLinuxカーネルに、破損しているインデックスでディレクトリにアクセスすることによるメモリ領域外読み取りの欠陥が見つかりました。この欠陥により、そのディレクトリが存在する場合、ローカルユーザーがシステムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    （CVE-2020-14314）

  - 5.7.10以前のバージョンのLinuxカーネルcgroupv2サブシステムで、システムを再起動するときの方法において、NULLポインターデリファレンスの欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2020-14356)

  - バージョン 5.8 より前の Linux カーネルは、drivers/tty/serial/8250/8250_core.c:serial8250_isa_init_ports() の NULL ポインターデリファレンスに脆弱です。これにより、ローカルユーザーが、初期化されていない。CVE-2020-15437

  -5.7.8より前の Linux カーネルでは、ファイルシステムに ACL サポートがない場合に、fs/nfsd/vfs.c (NFS サーバー内) が新しいファイルシステムオブジェクトに不適切なアクセス許可を設定する可能性があります (別名 CID-22cf8419f131)。これは、現在の umask が考慮されないために発生します。(CVE-2020-24394)

  - 5.8.3より以前のLinuxカーネルにおいて、NFSクライアントコードにあるTOCTOUの不一致は、サイズチェックがfs/nfs/nfs4xdr.cではなくfs/nfs/nfs4proc.cで行われるため、ローカルの攻撃者がメモリを破損させたり、詳細不明なその他の影響を与えたりするために使用されます（別名CID-b4487b935452）。（CVE-2020-25212）

  -5.8.9までのLinuxカーネル内のdrivers/block/rbd.cにおけるRBDブロックデバイスドライバが、RBDブロックデバイスをマップまたはマップ解除するローカル攻撃者によって利用することができたRBDデバイスへのアクセスをチェックし、不完全な許可を使用しました（別名CID-f44d04e696fe）。（CVE-2020-25284）

  - 5.8.8より前のLinuxカーネルにおけるmm/hugetlb.cでhugetlb sysctlハンドラー間の競合状態がローカルの攻撃者によって使用されると、メモリの破損が発生し、NULLポインターデリファレンスや、特定されない他の影響を引き起こす可能性があります。 (CVE-2020-25285)

  -5.9-rc7以前のバージョンのLinuxカーネルのHDLC_PPPモジュールに欠陥が見つかりました。メモリ破損と読み取りオーバーフローは、ppp_cp_parse_cr関数の不適切な入力検証によって引き起こされ、システムをクラッシュさせたり、サービス拒否を引き起こされたりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25643) 

  - PERF_EVENT_IOC_SET_FILTERを使用している場合に、Linux カーネルパフォーマンス監視サブシステムのメモリリークの欠陥があることが確認されました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2020-25704)

  - MIDI の Linux カーネルの実装に欠陥が見つかりました。このため、ローカルアカウントと、midi デバイスに対して ioctl コマンドを発行する権限を持つ攻撃者が、メモリ解放後使用（Use After Free）の問題を発生させる可能性があります。解放中および使用前のこの特定のメモリへの書き込みにより、実行のフローが変化し、メモリの破損や権限昇格が引き起こされます。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27786)

  - ユーザーがdevファイルとforkを開いた後にIoctlを呼び出す方法において、5.10-rc6より前のバージョンのLinux カーネルinfiniband hfi1ドライバーのUse-After-Freeが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    (CVE-2020-27835)

  - ローカルの攻撃者が5.9.7以前のLinux カーネルのfbconにおけるスラブ領域外書き込みを使用して、特権情報を読み取るか、カーネル (別名：CID-3c4e0dff2095) のクラッシュを引き起こす可能性があります。これは、drivers/tty/vt/vt.cのKD_FONT_OP_COPYをフォントの高さなどの操作に使用できるために発生します。(CVE-2020-28974)

  -シグナルハンドラーをフィルタリング中のLinuxカーネルの子/親プロセスの識別処理において、競合状態およびプロセスIDの不適切な初期化という欠陥の可能性が見つかりました。ローカルの攻撃者がこの欠陥を悪用してチェックをバイパスし、権限のあるプロセスに信号を送信する可能性があります。（CVE-2020-35508）

  - 5.10.6より前の Linux カーネルにおける FUSE ファイルシステムの実装で問題が発見されました (別名 CID-5d069dbe8aaf.)。fuse_do_getattr() が、不適切な状況で、make_bad_inode() を呼び出し、システムクラッシュを引き起こします。注意: この脆弱性に対する元の修正は不完全であり、その不完全性は CVE-2021-28950として追跡されています。(CVE-2020-36322)

  -tun.cのtun_get_userで、メモリ解放後使用（Use-After-Free）によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用するのに、ユーザーの操作を必要としません。製品: Android。バージョン Android カーネルAndroid ID: A-146554327。CVE-2021-0342

  - af_key.c の pfkey_dump には、境界チェックの欠落による、領域外読み取りの可能性があります。これにより、カーネルでシステム実行権限が必要なローカルでの情報漏洩が引き起こされる可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroidカーネルAndroid IDA-110373476CVE-2021-0605

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-4751-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルに欠陥が見つかりました。コンソールサブシステムが ioctl の KDGKBSENT および KDSKBSENT を使用する方法に、メモリ解放後使用 (Use-After-Free) が見つかりました。ローカルユーザーがこの欠陥を利用して、領域外読み取りメモリアクセスを取得する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2020-25656)

  - グローバル変数 fg_console へのアクセスが適切に同期されておらず、con_font_op でメモリ解放後使用 (Use After Free) を引き起こすため、Linux カーネルに欠陥が見つかりました。(CVE-2020-25668)

  - sunkbd が解放される前に sunkbd_interrupt によって関数 sunkbd_reinit がスケジュールされている Linux カーネルに脆弱性が見つかりました。sunkbd_disconnect でダングリングポインターが NULL に設定されていますが、sunkbd_reinit にエイリアスが存在し、メモリ解放後使用 (Use-After-Free) が発生します。(CVE-2020-25669)

  - PERF_EVENT_IOC_SET_FILTER を使用している場合に、Linux カーネルパフォーマンス監視サブシステムのメモリリークの欠陥があることが確認されました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2020-25704) 

  - 4.14.xまでのXenで使用されている5.9.1までのLinux カーネルに、問題が発見されました。ゲストのOSユーザーが、dom0に対するイベントの高レート (別名：CID-e99502f76271) を介して、サービス拒否 (ホストOSのハングアップ) を引き起こす可能性があります。
    (CVE-2020-27673)

  - 4.14.xまでのXenで使用されている5.9.1までのLinux カーネルに、問題が発見されました。
    drivers/xen/events/events_base.cを使用すると、イベント処理ループ (競合状態) 中にイベントチャネルを削除することが可能です。このため、再構成中の準仮想化デバイス (別名：CID-073d0552ead5) のイベントを介したdom0クラッシュなど、メモリ解放後使用 (Use-After-Free) またはNULLポインターデリファレンスを引き起こす可能性があります。(CVE-2020-27675) 

  - RTASがカーネル通信に対するユーザー空間のメモリアクセスを処理する方法で、欠陥が見つかりました。PowerVMまたはKVMハイパーバイザー (pseriesプラットフォーム) 上で実行されているロックダウンされた (通常はセキュアブートによる) ゲストシステムでは、ローカルユーザーのようなルートがこの欠陥を利用して、カーネルを実行する権限にまで昇格する可能性があります。(CVE-2020-27777) 

  - Linux カーネルの JFS ファイルシステムコードに欠陥が見つかりました。ローカルの攻撃者が、拡張属性を設定してシステムをパニックさせ、メモリ破損や権限昇格を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27815)

  - Linux カーネルで脆弱性が見つかりました。このため、spk_ttyio_receive_buf2() 関数で、NULL であるかどうかをチェックせずに spk_ttyio_synth が逆参照され、NULL-ptr deref クラッシュが引き起こされる可能性があります。(CVE-2020-27830)

  - ユーザーがdevファイルとforkを開いた後にIoctlを呼び出す方法において、5.10-rc6より前のバージョンのLinux カーネルinfiniband hfi1ドライバーのUse-After-Freeが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    (CVE-2020-27835)

  -Linuxカーネル5.1安定版（Stable）および5.4.66の/proc/pid/syscall機能に情報漏洩の脆弱性が存在します。より具体的には、この問題は v5.1-rc4 で導入され (コミット 631b7abacd02b88f4b0795c08b54ad4fc3e7c7c0)、v5.10-rc4 にまだ存在するため、その間のすべてのバージョンが影響を受ける可能性があります。攻撃者が/proc/pid/syscallを読み取ってこの脆弱性をトリガーし、カーネルがメモリコンテンツを漏えいさせる可能性があります。（CVE-2020-28588）

  - 5.9.9までのLinux カーネル内のdrivers/accessibility/speakup/spk_ttyio.cに、問題が見つかりました。
    peakupドライバーを備えたシステム上のローカルの攻撃者が、ローカルでサービス拒否攻撃 (別名：CID-d41227544427) を引き起こす可能性があります。これは、回線制御が複数回使用されるときの無効な解放が原因です。
    (CVE-2020-28941)

  - ローカルの攻撃者が5.9.7以前のLinux カーネルのfbconにおけるスラブ領域外書き込みを使用して、特権情報を読み取るか、カーネル (別名：CID-3c4e0dff2095) のクラッシュを引き起こす可能性があります。これは、drivers/tty/vt/vt.cのKD_FONT_OP_COPYをフォントの高さなどの操作に使用できるために発生します。(CVE-2020-28974) 

  - 4.14.xによるXenに問題が見つかりました。一部のOS (Linux、FreeBSD、NetBSDなど) は、単一のスレッドを使用して監視イベントを処理しています。スレッドが処理できるよりも早くイベントが受信されると、イベントはキューに入ります。キューに制限がないため、ゲストがバックエンドでOOMを発生させる可能性があります。FreeBSD、Linux、またはNetBSD (任意のバージョン) のdom0を搭載したすべてのシステムが脆弱です。(CVE-2020-29568) 

  -4.14.xまでのXenで使用されている5.10.1までのLinux カーネルに、問題が発見されました。Linux カーネルPVブロックバックエンドは、停止時にカーネルスレッドハンドラーがring-> xenblkdをNULLにリセットすることを想定しています。
    ただし、フロントエンドが接続と切断の状態を素早く切り替えた場合、ハンドラーを実行する時間がない可能性があります。その結果、ブロックバックエンドは解放された後にポインターを再使用する可能性があります。ゲストの挙動に誤りがあると、ブロックフロントエンドを継続的に接続/切断することで、dom0クラッシュを引き起こす可能性があります。権限昇格と情報漏えいの可能性を排除できません。これは、Linux blkbackがあるシステムにのみ影響を与えます。
    (CVE-2020-29569)

  - 5.9.13までのLinux カーネルのttyサブシステムで、ロックの矛盾の問題が発見されました。
    drivers/tty/tty_io.cおよびdrivers/tty/tty_jobctrl.cにより、TIOCGSID (別名CID-c8bcd9c5be24) に対するread-after-free攻撃が可能になることがあります。(CVE-2020-29660) 

  - 5.9.13までのLinux カーネルのttyサブシステムで、ロックの矛盾の問題が発見されました。
    drivers/tty/tty_jobctrl.cにより、TIOCSPGRP (別名CID-54ffccbf053b) に対するメモリ解放後使用 (Use After Free) 攻撃が可能になります。
    (CVE-2020-29661)

  -シグナルハンドラーをフィルタリング中のLinuxカーネルの子/親プロセスの識別処理において、競合状態およびプロセスIDの不適切な初期化という欠陥の可能性が見つかりました。ローカルの攻撃者がこの欠陥を悪用してチェックをバイパスし、権限のあるプロセスに信号を送信する可能性があります。（CVE-2020-35508）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149914	Oracle Linux 8：カーネル（ELSA-2021-1578）	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/11/1	high
247195	Linux Distros のパッチ未適用の脆弱性: CVE-2020-35508	Nessus	Misc.	2025/8/10	2025/9/2	medium
147982	Ubuntu 20.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-4752-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/8/27	high
151857	RHEL 8: kernel（RHSA-2021：2718)	Nessus	Red Hat Local Security Checks	2021/7/21	2024/11/7	high
150463	OracleVM 3.4: kernel-uek (OVMSA-2021-0016)	Nessus	OracleVM Local Security Checks	2021/6/10	2022/3/31	high
149660	RHEL 8: kernel-rt（RHSA-2021：1739)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	high
151856	RHEL 8: kernel-rt（RHSA-2021：2719)	Nessus	Red Hat Local Security Checks	2021/7/21	2024/11/7	high
149670	RHEL 8: kernel（RHSA-2021：1578)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/3/6	high
149874	CentOS 8：カーネル（CESA-2021：1578）	Nessus	CentOS Local Security Checks	2021/5/24	2023/12/29	high
149296	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2021-9215）	Nessus	Oracle Linux Local Security Checks	2021/5/6	2024/10/22	high
157595	AlmaLinux 8カーネルALSA-2021:1578	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
147978	Ubuntu 20.04 LTS : Linux カーネル脆弱性 (USN-4751-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/8/27	high

検出

プラグインの検索

high

medium

high

high

high

high

high

high

high

high

high

high