リモートのOracle Linux 8ホストに、ELSA-2021-3447アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - powerpcプラットフォームの5.13.5までのLinuxカーネルのarch/powerpc/kvm/book3s_rtas.cにより、KVMゲストOSユーザーが、rtas_args.nargsを介して、ホストOSのメモリ破損を引き起こす可能性があります（別名CID-f62f3c20647e）。（CVE-2021-37576）

  - 5.13.4より前のLinuxカーネルのnet/sunrpc/xdr.cにより、リモート攻撃者が、多くのNFS 4.2 READ_PLUS操作を実行することによって、サービス拒否（xdr_set_page_base slab-out-of-boundsアクセス）を引き起こす可能性があります。
    (CVE-2021-38201)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3440のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：xdr_set_page_base() in net/sunrpc/xdr.cでのslab領域外アクセス（CVE-2021-38201）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 LTS ホストには、USN-5092-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -5.12.13より前のLinux カーネルのkernel/bpf/verifier.cにおいて、ブランチが誤って予測される可能性があり (例：型の取り違えによる)、権限のないBPFプログラムはサイドチャネル攻撃を介して任意のメモリロケーションを読み取る可能性があります (別名CID-9183671af6db)。(CVE-2021-33624) 

  - 5.13.7以前のLinux カーネルで、保護機構はBPFスタックに初期化されていないメモリロケーションの可能性を無視するので、権限のないBPFプログラムが投機ストアバイパスサイドチャネル攻撃を介して、カーネルメモリから機密情報を入手することができます。(CVE-2021-34556) 

  - 5.13.7以前の Linux カーネルで、特定のプリエンプション処理のストア動作は、必ずしも攻撃者の管理下にある値を持つストア動作の前に発生しないため、権限のない BPF プログラムが投機ストアバイパスサイドチャネル攻撃を介して、カーネルメモリから機密情報を入手することができます。
    (CVE-2021-35477)

  - 5.14-rc3より前のバージョンのLinux カーネルのトレースモジュール機能におけるCPU応答の欠如が、ユーザーがトレースリングバッファを使用する特定の方法で見つかりました。権限を持つローカルユーザー (CAP_SYS_ADMIN 機能あり) だけがこの欠陥を利用して、リソースを枯渇させ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-3679)

  - 5.13.4までの Linux カーネルの drivers/net/usb/hso.c の hso_free_net_device は、NETREG_REGISTERED 状態をチェックせずに unregister_netdev を呼び出し、メモリ解放後使用 (Use After Free) と二重解放を引き起こします。
    (CVE-2021-37159)

  - powerpc プラットフォームの 5.13.5 までの Linux カーネルの arch/powerpc/kvm/book3s_rtas.c により、KVM ゲスト OS ユーザーが、rtas_args.nargs を介して、ホスト OS のメモリ破損を引き起こす可能性があります (別名 CID-f62f3c20647e)。(CVE-2021-37576)

  - 5.13.4 より前の Linux カーネルの drivers/char/virtio_console.c で、バッファサイズを超える buf->len 値を提供する信頼できないデバイスによって、データ破損または損失が発生する可能性があります。注意:  ベンダーは、引用されているデータ破損が、既存の任意のユースケースで、脆弱性ではないと指摘しています。長さ検証が追加されたのは、ホスト OS の異常な動作に直面した際の堅牢性のみを目的としていたからです。(CVE-2021-38160)

  - 5.13.4より前のLinux カーネルのfs/nfs/nfs4client.cに不適切な接続セットアップ順序があります。これにより、トランキング検出中にサーバーを到達不能にするすることで、リモートNFSv4サーバーのオペレータがサービス拒否 (マウントのハングアップ) を引き起こす可能性があります。(CVE-2021-38199) 

  - 5.13.4より前のLinux カーネルのnet/sunrpc/xdr.cにより、リモート攻撃者が、多くのNFS 4.2 READ_PLUS操作を実行することによって、サービス拒否 (xdr_set_page_base slab-out-of-boundsアクセス) を引き起こす可能性があります。
    (CVE-2021-38201)

  - 5.13.6以前のLinux カーネルのdrivers/usb/host/max3421-hcd.cにより、物理的に接近した攻撃者が、特定の状況でMAX-3421 USBデバイスを取り外すことで、サービス拒否 (メモリ解放後使用およびパニック) を引き起こす可能性があります。(CVE-2021-38204) 

  - 5.13.3以前のLinux カーネルのdrivers/net/ethernet/xilinx/xilinx_emaclite.cは、カーネルポインター (つまり、実際のIOMEMポインター) を出力するため、攻撃者がASLR保護メカニズムを無効にするのを容易にします。(CVE-2021-38205) 

  - 5.14.6までの Linux カーネル 5.10の fs/io_uring.c の loop_rw_iter により、IORING_OP_PROVIDE_BUFFERS を使用してカーネルバッファの解放をトリガーすることで、ローカルユーザーが権限を取得する可能性があります。これは、/proc/<pid>/maps の悪用により実証されています。(CVE-2021-41073)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-5092-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -5.12.13より前のLinux カーネルのkernel/bpf/verifier.cにおいて、ブランチが誤って予測される可能性があり (例：型の取り違えによる)、権限のないBPFプログラムはサイドチャネル攻撃を介して任意のメモリロケーションを読み取る可能性があります (別名CID-9183671af6db)。(CVE-2021-33624) 

  - 5.13.7以前のLinux カーネルで、保護機構はBPFスタックに初期化されていないメモリロケーションの可能性を無視するので、権限のないBPFプログラムが投機ストアバイパスサイドチャネル攻撃を介して、カーネルメモリから機密情報を入手することができます。(CVE-2021-34556) 

  - 5.13.7以前の Linux カーネルで、特定のプリエンプション処理のストア動作は、必ずしも攻撃者の管理下にある値を持つストア動作の前に発生しないため、権限のない BPF プログラムが投機ストアバイパスサイドチャネル攻撃を介して、カーネルメモリから機密情報を入手することができます。
    (CVE-2021-35477)

  - 5.14-rc3より前のバージョンのLinux カーネルのトレースモジュール機能におけるCPU応答の欠如が、ユーザーがトレースリングバッファを使用する特定の方法で見つかりました。権限を持つローカルユーザー (CAP_SYS_ADMIN 機能あり) だけがこの欠陥を利用して、リソースを枯渇させ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-3679)

  - 5.13.4までの Linux カーネルの drivers/net/usb/hso.c の hso_free_net_device は、NETREG_REGISTERED 状態をチェックせずに unregister_netdev を呼び出し、メモリ解放後使用 (Use After Free) と二重解放を引き起こします。
    (CVE-2021-37159)

  - powerpc プラットフォームの 5.13.5 までの Linux カーネルの arch/powerpc/kvm/book3s_rtas.c により、KVM ゲスト OS ユーザーが、rtas_args.nargs を介して、ホスト OS のメモリ破損を引き起こす可能性があります (別名 CID-f62f3c20647e)。(CVE-2021-37576)

  - 5.13.4 より前の Linux カーネルの drivers/char/virtio_console.c で、バッファサイズを超える buf->len 値を提供する信頼できないデバイスによって、データ破損または損失が発生する可能性があります。注意:  ベンダーは、引用されているデータ破損が、既存の任意のユースケースで、脆弱性ではないと指摘しています。長さ検証が追加されたのは、ホスト OS の異常な動作に直面した際の堅牢性のみを目的としていたからです。(CVE-2021-38160)

  - 5.13.4より前のLinux カーネルのfs/nfs/nfs4client.cに不適切な接続セットアップ順序があります。これにより、トランキング検出中にサーバーを到達不能にするすることで、リモートNFSv4サーバーのオペレータがサービス拒否 (マウントのハングアップ) を引き起こす可能性があります。(CVE-2021-38199) 

  - 5.13.4より前のLinux カーネルのnet/sunrpc/xdr.cにより、リモート攻撃者が、多くのNFS 4.2 READ_PLUS操作を実行することによって、サービス拒否 (xdr_set_page_base slab-out-of-boundsアクセス) を引き起こす可能性があります。
    (CVE-2021-38201)

  - 5.13.6以前のLinux カーネルのdrivers/usb/host/max3421-hcd.cにより、物理的に接近した攻撃者が、特定の状況でMAX-3421 USBデバイスを取り外すことで、サービス拒否 (メモリ解放後使用およびパニック) を引き起こす可能性があります。(CVE-2021-38204) 

  - 5.13.3以前のLinux カーネルのdrivers/net/ethernet/xilinx/xilinx_emaclite.cは、カーネルポインター (つまり、実際のIOMEMポインター) を出力するため、攻撃者がASLR保護メカニズムを無効にするのを容易にします。(CVE-2021-38205) 

  - 5.14.6までの Linux カーネル 5.10の fs/io_uring.c の loop_rw_iter により、IORING_OP_PROVIDE_BUFFERS を使用してカーネルバッファの解放をトリガーすることで、ローカルユーザーが権限を取得する可能性があります。これは、/proc/<pid>/maps の悪用により実証されています。(CVE-2021-41073)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3447のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：powerpc: KVMゲストOSユーザーが、ホストOSメモリ破損を引き起こす可能性があります（CVE-2021-37576）

  - kernel：xdr_set_page_base() in net/sunrpc/xdr.cでのslab領域外アクセス（CVE-2021-38201）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 LTS ホストには、USN-5096-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.13.7以前のLinux カーネルで、保護機構はBPFスタックに初期化されていないメモリロケーションの可能性を無視するので、権限のないBPFプログラムが投機ストアバイパスサイドチャネル攻撃を介して、カーネルメモリから機密情報を入手することができます。(CVE-2021-34556) 

  - 5.13.7以前の Linux カーネルで、特定のプリエンプション処理のストア動作は、必ずしも攻撃者の管理下にある値を持つストア動作の前に発生しないため、権限のない BPF プログラムが投機ストアバイパスサイドチャネル攻撃を介して、カーネルメモリから機密情報を入手することができます。
    (CVE-2021-35477)

  - 5.9-rc1 より前のバージョンの Linux カーネルのジョイスティックデバイスサブシステムで、ユーザーがioctl JSIOCSBTNMAPを呼び出す方法に、領域外メモリ書き込みの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3612)

  - 5.14-rc3より前のバージョンのLinux カーネルのトレースモジュール機能におけるCPU応答の欠如が、ユーザーがトレースリングバッファを使用する特定の方法で見つかりました。権限を持つローカルユーザー (CAP_SYS_ADMIN 機能あり) だけがこの欠陥を利用して、リソースを枯渇させ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-3679)

  - 5.13.4までの Linux カーネルの drivers/net/usb/hso.c の hso_free_net_device は、NETREG_REGISTERED 状態をチェックせずに unregister_netdev を呼び出し、メモリ解放後使用 (Use After Free) と二重解放を引き起こします。
    (CVE-2021-37159)

  - Linux カーネルの OverlayFS サブシステムに、ユーザーが OverlayFS で TmpFS ファイルシステムをマウントする方法に、欠陥が見つかりました。この欠陥により、ローカルユーザーはアクセスできないはずの隠しファイルにアクセスできます。(CVE-2021-3732)

  - 5.13.4 より前の Linux カーネルの drivers/char/virtio_console.c で、バッファサイズを超える buf->len 値を提供する信頼できないデバイスによって、データ破損または損失が発生する可能性があります。注意:  ベンダーは、引用されているデータ破損が、既存の任意のユースケースで、脆弱性ではないと指摘しています。長さ検証が追加されたのは、ホスト OS の異常な動作に直面した際の堅牢性のみを目的としていたからです。(CVE-2021-38160)

  - 5.13.8までの Linux カーネルのkernel/bpf/hashtab.c で、多数の要素が単一のバケットに配置されると、整数オーバーフローと領域外書き込みが発生します。注意:  CAP_SYS_ADMIN機能がない場合、悪用は実際的ではない可能性があります。(CVE-2021-38166) 

  - 5.13.4より前のLinux カーネルのfs/nfs/nfs4client.cに不適切な接続セットアップ順序があります。これにより、トランキング検出中にサーバーを到達不能にするすることで、リモートNFSv4サーバーのオペレータがサービス拒否 (マウントのハングアップ) を引き起こす可能性があります。(CVE-2021-38199) 

  - 5.13.4より前のLinux カーネルのnet/sunrpc/xdr.cにより、リモート攻撃者が、多くのNFS 4.2 READ_PLUS操作を実行することによって、サービス拒否 (xdr_set_page_base slab-out-of-boundsアクセス) を引き起こす可能性があります。
    (CVE-2021-38201)

  - 5.13.4より前のLinux カーネルのfs/nfsd/trace.hにより、リモートの攻撃者が、トレースイベントフレームワークがnfsdに使用されているときに、NFSトラフィックを送信することで、サービス拒否 (strlenの領域外読み取り) を引き起こす可能性があります。(CVE-2021-38202) 

  - 5.13.4以前のLinux カーネルのbtrfsにより、システムspace_infoに空き領域が不足しているときに、新しいシステムチャンクの割り当てを発生させるプロセスを介して、攻撃者がサービス拒否 (デッドロック) を引き起こす可能性があります。(CVE-2021-38203) 

  - 5.13.6以前のLinux カーネルのdrivers/usb/host/max3421-hcd.cにより、物理的に接近した攻撃者が、特定の状況でMAX-3421 USBデバイスを取り外すことで、サービス拒否 (メモリ解放後使用およびパニック) を引き起こす可能性があります。(CVE-2021-38204) 

  - 5.13.3以前のLinux カーネルのdrivers/net/ethernet/xilinx/xilinx_emaclite.cは、カーネルポインター (つまり、実際のIOMEMポインター) を出力するため、攻撃者がASLR保護メカニズムを無効にするのを容易にします。(CVE-2021-38205) 

  - 5.13.13までのLinux カーネルのext4サブシステムのfs/ext4/inline.cのext4_write_inline_data_endで競合状態が発見されました。(CVE-2021-40490) 

  - 5.14.6までの Linux カーネル 5.10の fs/io_uring.c の loop_rw_iter により、IORING_OP_PROVIDE_BUFFERS を使用してカーネルバッファの解放をトリガーすることで、ローカルユーザーが権限を取得する可能性があります。これは、/proc/<pid>/maps の悪用により実証されています。(CVE-2021-41073)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：3447のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：powerpc：KVMゲストOSユーザーが、ホストOSメモリ破損を引き起こす可能性があります（CVE-2021-37576）

  - kernel：xdr_set_page_base() in net/sunrpc/xdr.cでのslab領域外アクセス（CVE-2021-38201）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153109	Oracle Linux 8：カーネル（ELSA-2021-3447）	Nessus	Oracle Linux Local Security Checks	2021/9/8	2023/12/1	high
153095	RHEL 8：kernel-rt（RHSA-2021：3440）	Nessus	Red Hat Local Security Checks	2021/9/7	2024/4/28	high
153799	Ubuntu 20.04 LTS : Linux カーネル脆弱性 (USN-5092-2)	Nessus	Ubuntu Local Security Checks	2021/9/30	2024/1/9	high
153770	Ubuntu 20.04 LTS : Linux カーネル脆弱性 (USN-5092-1)	Nessus	Ubuntu Local Security Checks	2021/9/28	2024/1/9	high
153104	RHEL 8: kernel（RHSA-2021：3447)	Nessus	Red Hat Local Security Checks	2021/9/8	2024/4/28	high
153789	Ubuntu 20.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-5096-1)	Nessus	Ubuntu Local Security Checks	2021/9/30	2024/1/9	high
153155	CentOS 8：カーネル（CESA-2021：3447）	Nessus	CentOS Local Security Checks	2021/9/8	2023/12/1	high

検出

プラグインの検索

high

high

high

high

high

high

high