The remote Ubuntu 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4147-1 advisory.

    It was discovered that the Intel Wi-Fi device driver in the Linux kernel did not properly validate certain     Tunneled Direct Link Setup (TDLS). A physically proximate attacker could use this to cause a denial of     service (Wi-Fi disconnect). (CVE-2019-0136)

    It was discovered that the Bluetooth UART implementation in the Linux kernel did not properly check for     missing tty operations. A local attacker could use this to cause a denial of service. (CVE-2019-10207)

    It was discovered that the GTCO tablet input driver in the Linux kernel did not properly bounds check the     initial HID report sent by the device. A physically proximate attacker could use this to cause a denial of     service (system crash) or possibly execute arbitrary code. (CVE-2019-13631)

    It was discovered that an out-of-bounds read existed in the QLogic QEDI iSCSI Initiator Driver in the     Linux kernel. A local attacker could possibly use this to expose sensitive information (kernel memory).
    (CVE-2019-15090)

    Hui Peng and Mathias Payer discovered that the USB audio driver for the Linux kernel did not properly     validate device meta data. A physically proximate attacker could use this to cause a denial of service     (system crash). (CVE-2019-15117)

    Hui Peng and Mathias Payer discovered that the USB audio driver for the Linux kernel improperly performed     recursion while handling device meta data. A physically proximate attacker could use this to cause a     denial of service (system crash). (CVE-2019-15118)

    It was discovered that the Raremono AM/FM/SW radio device driver in the Linux kernel did not properly     allocate memory, leading to a use-after-free. A physically proximate attacker could use this to cause a     denial of service or possibly execute arbitrary code. (CVE-2019-15211)

    It was discovered at a double-free error existed in the USB Rio 500 device driver for the Linux kernel. A     physically proximate attacker could use this to cause a denial of service. (CVE-2019-15212)

    It was discovered that a race condition existed in the CPiA2 video4linux device driver for the Linux     kernel, leading to a use-after-free. A physically proximate attacker could use this to cause a denial of     service (system crash) or possibly execute arbitrary code. (CVE-2019-15215)

    It was discovered that a race condition existed in the Softmac USB Prism54 device driver in the Linux     kernel. A physically proximate attacker could use this to cause a denial of service (system crash).
    (CVE-2019-15220)

    Benjamin Moody discovered that the XFS file system in the Linux kernel did not properly handle an error     condition when out of disk quota. A local attacker could possibly use this to cause a denial of service.
    (CVE-2019-15538)

    It was discovered that the Hisilicon HNS3 ethernet device driver in the Linux kernel contained an out of     bounds access vulnerability. A local attacker could use this to possibly cause a denial of service (system     crash). (CVE-2019-15925)

    It was discovered that the Atheros mobile chipset driver in the Linux kernel did not properly validate     data in some situations. An attacker could use this to cause a denial of service (system crash).
    (CVE-2019-15926)

    Daniele Antonioli, Nils Ole Tippenhauer, and Kasper B. Rasmussen discovered that the Bluetooth protocol     BR/EDR specification did not properly require sufficiently strong encryption key lengths. A physically     proximate attacker could use this to expose sensitive information. (CVE-2019-9506)

    It was discovered that ZR364XX Camera USB device driver for the Linux kernel did not properly initialize     memory. A physically proximate attacker could use this to cause a denial of service (system crash).
    (CVE-2019-15217)

    It was discovered that the Siano USB MDTV receiver device driver in the Linux kernel made improper     assumptions about the device characteristics. A physically proximate attacker could use this cause a     denial of service (system crash). (CVE-2019-15218)

    It was discovered that the Line 6 POD USB device driver in the Linux kernel did not properly validate data     size information from the device. A physically proximate attacker could use this to cause a denial of     service (system crash). (CVE-2019-15221)

    It was discovered that the Line 6 USB driver for the Linux kernel contained a race condition when the     device was disconnected. A physically proximate attacker could use this to cause a denial of service     (system crash). (CVE-2019-15223)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The kernel package contains the Linux kernel (vmlinuz),     the core of any Linux operating system. The kernel     handles the basic functions of the operating system:
    memory allocation, process allocation, device input and     output, etc.Security Fix(es):An issue was discovered in     the Linux kernel before 5.2.3. Out of bounds access     exists in the functions     ath6kl_wmi_pstream_timeout_event_rx and     ath6kl_wmi_cac_event_rx in the file     driverset/wireless/ath/ath6kl/wmi.c.(CVE-2019-15926)An     issue was discovered in the Linux kernel before 5.0.6.
    There is a memory leak issue when idr_alloc() fails in     genl_register_family() in     netetlink/genetlink.c.(CVE-2019-15921)An issue was     discovered in the Linux kernel before 4.20.2. An     out-of-bounds access exists in the function     build_audio_procunit in the file     sound/usb/mixer.c.(CVE-2019-15927)An issue was     discovered in the Linux kernel before 5.0.9. There is a     use-after-free in atalk_proc_exit, related to     net/appletalk/atalk_proc.c, net/appletalk/ddp.c, and     net/appletalk/sysctl_net_atalk.c.(CVE-2019-15292)An     issue was discovered in fs/xfs/xfs_super.c in the Linux     kernel before 4.18. A use after free exists, related to     xfs_fs_fill_super failure.(CVE-2018-20976)In the Linux     kernel before 5.1.13, there is a memory leak in     drivers/scsi/libsas/sas_expander.c when SAS expander     discovery fails. This will cause a BUG and denial of     service.(CVE-2019-15807)A vulnerability was found in     Linux kernel's, versions up to 3.10, implementation of     overlayfs. An attacker with local access can create a     denial of service situation via NULL pointer     dereference in ovl_posix_acl_create function in     fs/overlayfs/dir.c. This can allow attackers with     ability to create directories on overlayfs to crash the     kernel creating a denial of service     (DOS).(CVE-2019-10140)In the Linux kernel, a certain     net/ipv4/tcp_output.c change, which was properly     incorporated into 4.16.12, was incorrectly backported     to the earlier longterm kernels, introducing a new     vulnerability that was potentially more severe than the     issue that was intended to be fixed by backporting.
    Specifically, by adding to a write queue between     disconnection and re-connection, a local attacker can     trigger multiple use-after-free conditions. This can     result in a kernel crash, or potentially in privilege     escalation.(CVE-2019-15239)check_input_term in     sound/usb/mixer.c in the Linux kernel through 5.2.9     mishandles recursion, leading to kernel stack     exhaustion.(CVE-2019-15118)drivers     et/wireless/ath/ath10k/usb.c in the Linux kernel     through 5.2.8 has a NULL pointer dereference via an     incomplete address in an endpoint     descriptor.(CVE-2019-15099)drivers     et/wireless/ath/ath6kl/usb.c in the Linux kernel     through 5.2.9 has a NULL pointer dereference via an     incomplete address in an endpoint     descriptor.(CVE-2019-15098)A flaw was found in the     Linux kernel's Bluetooth implementation of UART. An     attacker with local access and write permissions to the     Bluetooth hardware could use this flaw to issue a     specially crafted ioctl function call and cause the     system to crash.(CVE-2019-10207)It was found that cephx     authentication protocol did not verify ceph clients     correctly and was vulnerable to replay attack. Any     attacker having access to ceph cluster network who is     able to sniff packets on network can use this     vulnerability to authenticate with ceph service and     perform actions allowed by ceph service. Ceph branches     master, mimic, luminous and jewel are believed to be     vulnerable.(CVE-2018-1128)ax25_create in     net/ax25/af_ax25.c in the AF_AX25 network module in the     Linux kernel through 5.3.2 does not enforce     CAP_NET_RAW, which means that unprivileged users can     create a raw socket, aka     CID-0614e2b73768.(CVE-2019-17052)ieee802154_create in     net/ieee802154/socket.c in the AF_IEEE802154 network     module in the Linux kernel through 5.3.2 does not     enforce CAP_NET_RAW, which means that unprivileged     users can create a raw socket, aka     CID-e69dbd4619e7.(CVE-2019-17053)atalk_create in     net/appletalk/ddp.c in the AF_APPLETALK network module     in the Linux kernel through 5.3.2 does not enforce     CAP_NET_RAW, which means that unprivileged users can     create a raw socket, aka     CID-6cc03e8aa36c.(CVE-2019-17054)base_sock_create in     drivers/isdn/mISDN/socket.c in the AF_ISDN network     module in the Linux kernel through 5.3.2 does not     enforce CAP_NET_RAW, which means that unprivileged     users can create a raw socket, aka     CID-b91ee4aa2a21.(CVE-2019-17055)llcp_sock_create in     net fc/llcp_sock.c in the AF_NFC network module in the     Linux kernel through 5.3.2 does not enforce     CAP_NET_RAW, which means that unprivileged users can     create a raw socket, aka     CID-3a359798b176.(CVE-2019-17056)A flaw was found in     the Linux kernel's freescale hypervisor manager     implementation, kernel versions 5.0.x up to, excluding     5.0.17. A parameter passed to an ioctl was incorrectly     validated and used in size calculations for the page     size calculation. An attacker can use this flaw to     crash the system, corrupt memory, or create other     adverse security     affects.(CVE-2019-10142)drivers/media/usb/dvb-usb/techn     isat-usb2.c in the Linux kernel through 5.2.9 has an     out-of-bounds read via crafted USB device traffic     (which may be remote via usbip or     usbredir).(CVE-2019-15505)An issue was discovered in     the Linux kernel before 5.0.4. The 9p filesystem did     not protect i_size_write() properly, which causes an     i_size_read() infinite loop and denial of service on     SMP systems.(CVE-2019-16413)An issue was discovered in     xfs_setattr_nonsize in fs/xfs/xfs_iops.c in the Linux     kernel through 5.2.9. XFS partially wedges when a chgrp     fails on account of being out of disk quota.
    xfs_setattr_nonsize is failing to unlock the ILOCK     after the xfs_qm_vop_chown_reserve call fails. This is     primarily a local DoS attack vector, but it might     result as well in remote DoS if the XFS filesystem is     exported for instance via NFS.(CVE-2019-15538)A buffer     overflow flaw was found, in versions from 2.6.34 to     5.2.x, in the way Linux kernel's vhost functionality     that translates virtqueue buffers to IOVs, logged the     buffer descriptors during migration. A privileged guest     user able to pass descriptors with invalid length to     the host when migration is underway, could use this     flaw to increase their privileges on the     host.(CVE-2019-14835)An out-of-bounds access issue was     found in the Linux kernel, all versions through 5.3, in     the way Linux kernel's KVM hypervisor implements the     Coalesced MMIO write operation. It operates on an MMIO     ring buffer 'struct kvm_coalesced_mmio' object, wherein     write indices 'ring->first' and 'ring->last' value     could be supplied by a host user-space process. An     unprivileged host user or process with access to     '/dev/kvm' device could use this flaw to crash the host     kernel, resulting in a denial of service or potentially     escalating privileges on the system.(CVE-2019-14821)An     information disclosure vulnerability exists when     certain central processing units (CPU) speculatively     access memory, aka 'Windows Kernel Information     Disclosure Vulnerability'.
    (CVE-2019-1125)drivers/scsi/qla2xxx/qla_os.c in the     Linux kernel 5.2.14 does not check the alloc_workqueue     return value, leading to a NULL pointer     dereference.(CVE-2019-16233)An issue was discovered in     the Linux kernel before 5.0.11. fm10k_init_module in     drivers et/ethernet/intel/fm10k/fm10k_main.c has a NULL     pointer dereference because there is no -ENOMEM upon an     alloc_workqueue failure.(CVE-2019-15924)An issue was     discovered in the Linux kernel before 5.2.1. There is a     use-after-free caused by a malicious USB device in the     drivers et/wireless/intersil/p54/p54usb.c     driver.(CVE-2019-15220 )In the Linux kernel before     5.1.7, a device can be tracked by an attacker using the     IP ID values the kernel produces for connection-less     protocols (e.g., UDP and ICMP). When such traffic is     sent to multiple destination IP addresses, it is     possible to obtain hash collisions (of indices to the     counter array) and thereby obtain the hashing key (via     enumeration). An attack may be conducted by hosting a     crafted web page that uses WebRTC or gQUIC to force UDP     traffic to attacker-controlled IP     addresses.(CVE-2019-10638)There is heap-based buffer     overflow in Linux kernel, all versions up to, excluding     5.3, in the marvell wifi chip driver in Linux kernel,     that allows local users to cause a denial of     service(system crash) or possibly execute arbitrary     code.( CVE-2019-14814)** RESERVED ** This candidate has     been reserved by an organization or individual that     will use it when announcing a new security problem.
    When the candidate has been publicized, the details for     this candidate will be provided.( CVE-2019-14815)There     is heap-based buffer overflow in kernel, all versions     up to, excluding 5.3, in the marvell wifi chip driver     in Linux kernel, that allows local users to cause a     denial of service(system crash) or possibly execute     arbitrary code.( CVE-2019-14816)A flaw was found in the     way Linux kernel KVM hypervisor emulated instructions     such as sgdt/sidt/fxsave/fxrstor. It did not check     current privilege(CPL) level while emulating     unprivileged instructions. An unprivileged guest     user/process could use this flaw to potentially     escalate privileges inside guest.(CVE-2018-10853)A NULL     pointer dereference was found in the net/rds/rdma.c
    __rds_rdma_map() function in the Linux kernel before     4.14.7 allowing local attackers to cause a system panic     and a denial-of-service, related to RDS_GET_MR and     RDS_GET_MR_FOR_DEST.(CVE-2018-7492)An issue was     discovered in the Linux kernel before 4.20.15. The     nfc_llcp_build_tlv function in net fc/llcp_commands.c     may return NULL. If the caller does not check for this,     it will trigger a NULL pointer dereference. This will     cause denial of service. This affects nfc_llcp_build_gb     in netfc/llcp_core.c.(CVE-2019-12818)An issue was     discovered in the Linux kernel before 5.1.8. There is a     NULL pointer dereference caused by a malicious USB     device in the drivers/media/usb/siano/smsusb.c     driver.(CVE-2019-15218)An issue was discovered in the     Linux kernel before 5.1.8. There is a NULL pointer     dereference caused by a malicious USB device in the     drivers/usb/misc/sisusbvga/sisusb.c     driver.(CVE-2019-15219)An issue was discovered in the     Linux kernel before 5.1.17. There is a NULL pointer     dereference caused by a malicious USB device in the     sound/usb/line6/pcm.c driver.(CVE-2019-15221)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.2.9 までの Linux カーネルの sound/usb/mixer.c 内の check_input_term が、再帰を不適切に処理し、カーネルスタックの枯渇を引き起こします。(CVE-2019-15118)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

SUSE Linux Enterprise 12 SP2カーネルが、さまざまなセキュリティとバグの修正が行われるように更新されました。

以下のセキュリティバグが修正されました。

CVE-2019-3819：drivers/hid/hid-debug.cファイル内のhid_debug_events_read()関数に欠陥が見つかりました。この関数は、ユーザー空間から渡された特定のパラメーターで無限ループに入る可能性があります。ローカルの特権ユーザー（「root」）が、システムのロックアップやサービス拒否を引き起こす可能性があります（bnc#1123161）。

CVE-2019-15118：sound/usb/mixer.c内のcheck_input_termで、不適切に処理された再帰によるカーネルスタックの枯渇を修正しました（bnc#1145922）。

CVE-2019-15117：sound/usb/mixer.cのparse_audio_mixer_unitにおける、誤った処理の短い記述子による領域外メモリアクセスを修正しました（bnc#1145920）。

CVE-2019-14284：drivers/block/floppy.cにより、setup_format_params division-by-zeroによるサービス拒否が可能でした。2つの連続したioctlがバグを発生させる可能性があります：最初のものは、F_SECT_PER_TRACKをゼロにする.sectおよび.rateの値でドライブジオメトリを設定する必要があります。次に、フロッピーフォーマット操作を呼び出す必要があります。これは、フロッピーディスクが挿入されたときでも、権限のないローカルユーザーによって引き起こされる可能性があります。
注：QEMUはデフォルトでフロッピーデバイスを作成します（bsc#1143189）。

CVE-2019-14283：drivers/block/floppy.c内のset_geometryは、セクトおよびヘッドフィールドを検証しませんでした。これは、整数オーバーフローと領域外読み取りによって実証されています。これは、フロッピーディスクが挿入されたときに、権限のないローカルユーザーによって引き起こされる可能性があります。注：
QEMUはデフォルトでフロッピーデバイスを作成します（bsc#1143191）。

CVE-2019-13631：drivers/input/tablet/gtco.cにあるparse_hid_report_descriptorで、悪意のあるUSBデバイスがデバッグメッセージの生成中に領域外書き込みをトリガーするHIDレポートを送信する可能性があります。（bsc#1142023）

CVE-2019-11810：drivers/scsi/megaraid/megaraid_sas_base.cのmegasas_create_frame_pool()がmegasas_alloc_cmds()で失敗すると、NULLポインターのデリファレンスが発生する可能性があります。これにより、メモリ解放後使用（Use After Free）に関連するサービス拒否が発生します（bsc#1134399）。

CVE-2019-1125：Spectre v1 swapgsの緩和策を有効にします（bsc#1139358）。

CVE-2019-10207：bluetooth/hci_uartで欠落しているtty操作をチェックします（bsc#1142857）。

CVE-2018-20856：特定のエラーケースが不適切に処理されるblock/blk-core.cのメモリ解放後使用（Use After Free）の問題を修正しました（bnc#1143048）。

CVE-2018-20855：drivers/infiniband/hw/mlx5/qp.cのcreate_qp_commonで、mlx5_ib_create_qp_respは初期化されておらず、ユーザー空間へのスタックメモリの漏洩を引き起こす問題が見つかりました（bsc#1143045）。

CVE-2017-18551：Linuxカーネルのdrivers/i2c/i2c-core-smbus.cで問題が発見されました。i2c_smbus_xfer_emulated関数に領域外書き込みがありました（bnc#1146163）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP4カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下の新機能が実装されました：

jsc#SLE-4875：[CML] CMLの新しいデバイスID

jsc#SLE-7294：Raspberry Pi用のcpufreqドライバーを追加します

fate#322438：P9 XIVEサポートを統合します（PowerVMのみ）

fate#322447：POWERでメモリ保護キー（MPK）サポートを追加します（PowerVMのみ）

fate#322448、fate#321438：P9ハードウェアカウンター（パフォーマンスカウンター）のサポート（PowerVMのみ）

fate#325306、fate#321840：fadump使用中にキャプチャカーネルの起動に必要なメモリを削減します

fate#326869：perf：pmu mem_load/storeイベントのサポート

次のセキュリティバグが修正されました：CVE-2017-18551：関数i2c_smbus_xfer_emulatedに領域外書き込みがありました。
（bsc#1146163）。

CVE-2018-20976：xfs_fs_fill_superの失敗に関連するメモリ解放後使用（Use After Free）が存在します。（bsc#1146285）

CVE-2018-21008：メモリ解放後使用（Use After Free）は、rsi_mac80211_detach関数によって引き起こされる可能性があります（bsc#1149591）。

CVE-2019-9456：Pixel C USBモニタードライバーでは、境界チェックがないため、OOBが書き込まれる可能性がありました。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性がありました。
（bsc#1150025 CVE-2019-9456）。

CVE-2019-10207：hci_uart bluetoothドライバーにおけるNULLポインターデリファレンスを修正します（bsc#1142857 bsc#1123959）。

CVE-2019-14814、CVE-2019-14815、CVE-2019-14816：marvell wifiチップドライバーカーネルにおける、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりすることを可能にする、3つのヒープベースのバッファオーバーフローを修正します。（bnc#1146516）

CVE-2019-14835：ホストカーネルエスケープに対するQEMU-KVMゲストを修正します。
（bsc#1150112）。

CVE-2019-15030、CVE-2019-15031：powerpcプラットフォーム上で、 ローカルユーザーが、割り込みを介して他のユーザーのプロセスのベクトルレジスタを読み取ることができます。（bsc#1149713）

CVE-2019-15090：qedi_dbg_*ファミリーの関数に、領域外読み取りがありました。（bsc#1146399）

CVE-2019-15098：USBドライバーnet/wireless/ath/ath6kl/usb.cに、エンドポイント記述子の不完全なアドレスによるNULLポインターデリファレンスがありました。（bsc#1146378）。

CVE-2019-15099：drivers/net/wireless/ath/ath10k/usb.cに、エンドポイント記述子の不完全なアドレスによるNULLポインターデリファレンスがありました。（bsc#1146368）。

CVE-2019-15117：Linuxカーネルのsound/usb/mixer.cのparse_audio_mixer_unitが、短い記述子を不適切に処理し、領域外メモリアクセスを引き起こしました（bsc#1145920）。

CVE-2019-15118：Linuxカーネルのsound/usb/mixer.c内のcheck_input_termが、再帰を不適切に処理し、カーネルスタックの枯渇を引き起こしました。
（bsc#1145922）。

CVE-2019-15211：drivers/media/radio/radio-raremono.cがメモリを適切に割り当てなかったため、drivers/media/v4l2-core/v4l2-dev.cドライバーに悪意のあるUSBデバイスによってメモリ解放後使用（Use After Free）が発生しました。
（bsc#1146519）。

CVE-2019-15212：drivers/usb/misc/rio500.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある二重解放のバグがありました。（bsc#1051510 bsc#1146391）。

CVE-2019-15214：カードの切断により特定のデータ構造が早期に削除されるため、サウンドサブシステムにメモリ解放後使用（Use After Free）がありました。（bsc#1146550）

CVE-2019-15215：drivers/media/usb/cpia2/cpia2_usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）がありました（bsc#1135642 bsc#1146425）。

CVE-2019-15216：drivers/usb/misc/yurex.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスを修正します（bsc#1146361）。

CVE-2019-15217：drivers/media/usb/zr364xx/zr364xx.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました。（bsc#1146547）。

CVE-2019-15218：drivers/media/usb/siano/smsusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました。
(bsc#1051510 bsc#1146413)

CVE-2019-15219：drivers/usb/misc/sisusbvga/sisusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました。（bsc#1146524）

CVE-2019-15220：drivers/net/wireless/intersil/p54/p54usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）がありました。
(bsc#1146526)

CVE-2019-15221、CVE-2019-15222：sound/usb/line6/pcm.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました。
（bsc#1146529、bsc#1146531）

CVE-2019-15239：特定のnet/ipv4/tcp_output.c修正の不適切なバックポートにより、ローカルの攻撃者は複数のメモリ解放後使用（Use After Free）状態を引き起こすことが可能でした。これにより、カーネルクラッシュや権限昇格が発生する可能性があります。（bsc#1146589）

CVE-2019-15290：ath6kl_usb_alloc_urb_from_pipe関数の中の悪意のあるUSBデバイスにより、NULLポインターデリファレンスが発生しました（bsc#1146543）。

CVE-2019-15292：atalk_proc_exitにメモリ解放後使用（Use After Free）がありました（bsc#1146678）

CVE-2019-15538：ディスククォータが不足しているためにchgrpが失敗すると、XFSが部分的にくさび形になります。これは主としてローカルのDoS攻撃のベクトルですが、XFSファイルシステムがNFS経由でインスタンスにエクスポートされる場合、リモートのDoSを引き起こす可能性もあります（bsc#1148032、bsc#1148093）。

CVE-2019-15666：次の場所における領域外の配列アクセス：
__xfrm_policy_unlink。これは、verify_newpolicy_infoがディレクトリ検証を誤って処理するため、サービス拒否を引き起こす可能性があります。（bsc#1148394）。

CVE-2019-15902：バックポートエラーにより、排除を目的としていたSpectreの脆弱性が再導入されました。（bnc#1149376）

CVE-2019-15917：hci_uart_set_proto()がhci_uart_register_dev()で失敗する際に、メモリ解放後使用（Use After Free）の問題がありました（bsc#1149539）

CVE-2019-15919：fs/cifs/smb2pdu.cのSMB2_writeにメモリ解放後使用（Use After Free）の問題がありました。
(bsc#1149552)

CVE-2019-15920：fs/cifs/smb2pdu.cのSMB2_readにメモリ解放後使用（Use After Free）の問題がありました。
(bsc#1149626)

CVE-2019-15921：idr_alloc()の失敗時にメモリリークの問題がありました（bsc#1149602）

CVE-2019-15924：alloc_workqueueエラーに-ENOMEMがないため、NULLポインターデリファレンスを修正します

 。（bsc#1149612）。

CVE-2019-15926：ath6kl_wmi_pstream_timeout_event_rx関数とath6kl_wmi_cac_event_rx関数に、領域外アクセスが存在しました（bsc#1149527）

CVE-2019-15927：build_audio_procunit関数に、領域外アクセスが存在しました（bsc#1149522）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2019-14821

Matt Delco氏から、KVMの一体化MMIO機能の競合状態についての報告がありました。これにより、カーネルで領域外アクセスが発生する可能性があります。/dev/kvmへのアクセス権を付与されたローカル攻撃者が、これを利用してサービス拒否（メモリの破損やクラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。

CVE-2019-14835

Tencent Blade TeamのPeter Pi氏が、KVMホスト用のネットワークバックエンドドライバーであるvhost_netに境界チェックが欠落していることを発見しました。これにより、ホストがVMのライブ移行を開始した時点でバッファオーバーフローが発生します。VM制御権のある攻撃者がこれを利用して、サービス拒否（クラッシュ）を引き起こしたり、権限昇格したりする可能性があります。

CVE-2019-15117

Hui Peng氏とMathias Payer氏から、usbオーディオドライバーの記述子解析コードに境界チェックが欠落しているため、バッファオーバー読み取りが発生するという報告がありました。USBデバイスを追加できる攻撃者が、これを利用してサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2019-15118

Hui Peng氏とMathias Payer氏から、usbオーディオドライバーの記述子解析コードで無制限の再起処理があるため、スタックオーバーフローが発生するという報告がありました。USBデバイスを追加できる攻撃者が、これを利用してサービス拒否（メモリの破損やクラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。amd64アーキテクチャにおいて、これはカーネルスタック上のガードページによって緩和されるため、クラッシュの発生のみ可能です。

CVE-2019-15902

Brad Spengler氏から、バックポートエラーのためにptrace_get_debugreg()関数においてptraceサブシステムにspectre-v1脆弱性が再び発生しているという報告がありました。

Debian 8「Jessie」では、これらの問題はバージョン4.9.189-3+deb9u1~deb8u1で修正されました。

お使いのlinux-4.9のパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 12 SP4 Azureカーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-15291：drivers/media/usb/b2c2/flexcop-usb.cドライバーのflexcop_usb_probe関数に、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146540）。

CVE-2019-14821：LinuxカーネルのKVMハイパーバイザーがCoalesced MMIO書き込み操作を実装する方法に、境界外アクセスの問題が見つかりました。これは、MMIOリングバッファ「struct kvm_coalesced_mmio」オブジェクトで動作します。書き込みインデックス「ring->first」および「ring->last」の値は、ホストユーザー空間プロセスによって提供されます。「/dev/kvm」デバイスへのアクセス権を持つ権限のないホストユーザーまたはプロセスがこの欠陥を悪用してホストカーネルをクラッシュさせ、サービス拒否を引き起こしたり、システムへのアクセス権限を昇格させたりする可能性があります（bnc#1151350）。

CVE-2017-18595：二重解放は、kernel/trace/trace.cファイルのallocate_trace_buffer関数によって引き起こされる可能性があります（bnc#1149555）

CVE-2019-9506：5.1バージョン以前のBluetooth BR/EDR仕様では、十分に短い暗号化キー長を許可しており、攻撃者がキー長ネゴシエーションに影響を与えることを阻止していませんでした。
これにより、被害者に気付かれることなくトラフィックを復号化し、任意の暗号文を挿入可能な、実用的なブルートフォース攻撃（別名「KNOB」）が可能になりました（bnc#1137865 bnc#1146042）。

CVE-2019-14835：virtqueueバッファをIOVに変換するLinuxカーネルのvhost機能でバッファオーバーフローの欠陥が発見されました。移行中にバッファ記述子が記録されます。移行の実行中に無効な長さの記述子をホストに受け渡すことができる権限のあるゲストユーザーがこの欠陥を利用して、ホストでの権限を強化する可能性があります（bnc#1150112）。

CVE-2019-15216：drivers/usb/misc/yurex.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146361）。

CVE-2019-15924：alloc_workqueueの障害時に-ENOMEMがないため、drivers/net/ethernet/intel/fm10k/fm10k_main.cのfm10k_init_moduleにNULLポインターデリファレンスがありました（bnc#1149612）。

CVE-2019-9456：Pixel C USBモニタードライバーでは、境界チェックがないため、OOBが書き込まれる可能性がありました。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性がありました。悪用するのにユーザーの操作は必要ありません（bnc#1150025）。

CVE-2019-15031：powerpcプラットフォーム上のLinuxカーネルでは、ローカルユーザーが、割り込みを介して他のユーザーのプロセスのベクトルレジスターを読み取ることができましたこの脆弱性を悪用するために、ローカルユーザーは（ハードウェアトランザクションメモリ命令tbeginを使用して）トランザクションを開始し、ベクトルレジスターにアクセスします。arch/powerpc/kernel/process.cでMSR_TM_ACTIVEが誤用されたため、ある時点で、ベクトルレジスターが異なるローカルLinuxプロセスからの値で破損する可能性がありました（bnc#1149713）。

CVE-2019-15030：powerpcプラットフォーム上のLinuxカーネルでは、ローカルユーザーが、機能使用不可の例外を介して他のユーザーのプロセスのベクトルレジスターを読み取ることができました。この脆弱性を悪用するために、ローカルユーザーは（ハードウェアトランザクションメモリ命令tbeginを使用して）トランザクションを開始し、ベクトルレジスターにアクセスします。arch/powerpc/kernel/process.cのチェックがないため、ある時点で、ベクトルレジスターが異なるローカルLinuxプロセスからの値で破損する可能性があります（bnc#1149713）。

CVE-2019-15920：fs/cifs/smb2pdu.cのSMB2_readにメモリ解放後使用（Use After Free）の問題がありました。
（bnc#1149626）。

CVE-2019-15921：net/netlink/genetlink.cのgenl_register_family()のidr_alloc()が失敗する場合に、メモリリークの問題がありました（bnc#1149602）。

CVE-2018-21008：メモリ解放後使用（Use After Free）は、drivers/net/wireless/rsi/rsi_91x_mac80211.cのrsi_mac80211_detach関数によって引き起こされる可能性がありました（bnc#1149591）。

CVE-2019-15919：fs/cifs/smb2pdu.cのSMB2_writeにメモリ解放後使用（Use After Free）がありました（bnc#1149552）。

CVE-2019-15917：drivers/bluetooth/hci_ldisc.cのhci_uart_set_proto()でhci_uart_register_dev()が失敗する際に、メモリ解放後使用（Use After Free）の問題がありました（bnc#1149539）。

CVE-2019-15926：drivers/net/wireless/ath/ath6kl/wmi.cファイルのath6kl_wmi_pstream_timeout_event_rx関数とath6kl_wmi_cac_event_rx関数に、領域外アクセスが存在しました（bnc#1149527）。

CVE-2019-15927：ファイルsound/usb/mixer.cのbuild_audio_procunit関数に、領域外アクセスが存在していました（bnc#1149522）。

CVE-2019-15902：upstreamの「x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg()」コミットの誤用によって、削除対象のSpectreの脆弱性が再導入されました。これは、バックポートプロセスがチェリーピッキングの特定のコミットに依存しており、2つの（正しく順序付けされた）コード行がスワップされたために発生していました（bnc#1149376）。

CVE-2019-15666：__xfrm_policy_unlinkに
領域外の配列アクセスがありました。これは、net/xfrm/xfrm_user.cのverify_newpolicy_infoがディレクトリ検証を誤って処理するため、サービス拒否を引き起こす可能性があります（bnc#1148394）。

CVE-2019-15219：drivers/usb/misc/sisusbvga/sisusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146524）。

CVE-2019-14814：Marvell wifiチップドライバーにおいて、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりすることを可能にする、3つのヒープベースのバッファオーバーフローを修正します（bnc#1146512）。

CVE-2019-14815：Marvell wifiチップドライバーにおいて、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりすることを可能にする、ヒープベースのバッファオーバーフローを修正します。
（bsc#1146514）

CVE-2019-14816：Marvell wifiチップドライバーにおいて、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりすることを可能にする、3つのヒープベースのバッファオーバーフローを修正します（bnc#1146516）。

CVE-2019-15220：drivers/net/wireless/intersil/p54/p54usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされたメモリ解放後使用（Use After Free）がありました（bnc#1146526）。

CVE-2019-15538：Linuxカーネルのfs/xfs/xfs_iops.cにあるxfs_setattr_nonsizeで問題が見つかりました。XFSは、ディスククオータの欠如のためchgrpが失敗すると、部分的にウェッジ状態になります。xfs_setattr_nonsizeは、xfs_qm_vop_chown_reserve呼び出しの失敗後、ILOCKのロック解除に失敗します。これは主としてローカルのDoS攻撃のベクトルですが、XFSファイルシステムがNFS経由でインスタンスにエクスポートされる場合、リモートのDoSを引き起こす可能性もあります（bnc#1148093）。

CVE-2019-15290：ath6kl_usb_alloc_urb_from_pipe関数の中の悪意のあるUSBデバイスにより、NULLポインターデリファレンスが発生しました（bsc#1146543）。

CVE-2019-15098：drivers/net/wireless/ath/ath6kl/usb.cに、エンドポイント記述子の不完全なアドレスによるNULLポインターデリファレンスがありました（bnc#1146378）。

CVE-2019-15239：特定のnet/ipv4/tcp_output.c修正の不適切なバックポートにより、ローカルの攻撃者は複数のメモリ解放後使用（Use After Free）状態を引き起こすことが可能でした。これにより、カーネルクラッシュや権限昇格が発生する可能性があります。（bsc#1146589）

CVE-2019-15212：drivers/usb/misc/rio500.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある二重解放のバグがありました（bnc#1146391）。

CVE-2019-15292：net/appletalk/atalk_proc.c、net/appletalk/ddp.c、net/appletalk/sysctl_net_atalk.cに関連して、atalk_proc_exitにuse-after-freeがありました（bnc#1146678）。

CVE-2019-15217：drivers/media/usb/zr364xx/zr364xx.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146547）。

CVE-2019-15211：drivers/media/radio/radio-raremono.cがメモリを適切に割り当てなかったため、drivers/media/v4l2-core/v4l2-dev.cドライバーに悪意のあるUSBデバイスによってメモリ解放後使用（Use After Free）が発生しました（bnc#1146519）。

CVE-2019-15214：カードの切断により特定のデータ構造が早期に削除されるため、サウンドサブシステムにメモリ解放後使用（Use After Free）がありました。これは、sound/core/init.cとsound/core/info.cに関連しています（bnc#1146550）。

CVE-2019-15221：sound/usb/line6/pcm.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146529）。

CVE-2019-15222：sound/usb/helper.cドライバー（motu_microbookii）に、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146531）。

CVE-2019-15218：drivers/media/usb/siano/smsusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146413）。

CVE-2019-15215：drivers/media/usb/cpia2/cpia2_usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）がありました（bnc#1146425）。

CVE-2019-15090：qedi_dbg_*ファミリーの関数で、drivers/scsi/qedi/qedi_dbg.cに領域外読み取りがありました（bnc#1146399）。

CVE-2018-20976：fs/xfs/xfs_super.cで問題が発見されました。xfs_fs_fill_superの失敗に関連するメモリ解放後使用（Use After Free）が存在します（bnc#1146285）。

CVE-2017-18551：drivers/i2c/i2c-core-smbus.cで問題が発見されました。関数i2c_smbus_xfer_emulatedに領域外書き込みがありました（bnc#1146163）。

CVE-2019-15118：sound/usb/mixer.c内のcheck_input_termが、再帰を不適切に処理し、カーネルスタックの枯渇を引き起こしました（bnc#1145922）。

CVE-2019-15117：sound/usb/mixer.cのparse_audio_mixer_unitが、短い記述子を不適切に処理し、領域外メモリアクセスを引き起こしました（bnc#1145920）。

CVE-2019-10207：hci_uart bluetoothドライバーにおけるNULLポインターデリファレンスを修正します（bsc#1142857 bsc#1123959）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-4163-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -以前4.5のLinuxカーネルのdrivers/net/ethernet/arc/emac_main.cに問題が発見されました。メモリ解放後使用（Use After Free）は、arc_emac_tx関数とarc_emac_tx_clean関数間の競合状態によって引き起こされます。
    (CVE-2016-10906)

  -以前4.15.9のLinuxカーネルのシリアル接続SCSI（SAS）実装では、libsas内のミューテックスが誤って処理されます。これにより、ローカルユーザーが、特定のエラー処理コードをトリガーすることによって、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2017-18232）

  - 4.16.7 より前の Linux カーネルで問題が検出されました。メモリ解放後使用 (Use After Free) は、drivers/net/wireless/rsi/rsi_91x_mac80211.c の rsi_mac80211_detach 関数によって引き起こされる可能性があります。(CVE-2018-21008)

  -LinuxカーネルのMarvell wifiチップドライバーにおいて、5.3を除き、それまでのすべてのバージョンのLinuxカーネルに、ヒープベースのバッファオーバーフローがあります。そのため、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-14814）

  - Linux カーネルの Marvell wifi チップドライバーにおいて、5.3 を除き、それまでのすべてのバージョンのカーネルに、ヒープベースのバッファオーバーフローがあります。そのため、ローカルユーザーがサービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-14816)

  -5.3までのすべてのバージョンのLinuxカーネルのKVMハイパーバイザーに、Coalesced MMIO書き込み操作を実装する方法に、境界外アクセスの問題が見つかりました。これは、MMIOリングバッファ「struct kvm_coalesced_mmio」オブジェクトで動作します。書き込みインデックス「ring->first」および「ring->last」の値は、ホストユーザー空間プロセスによって提供されます。「/dev/kvm」デバイスへのアクセス権を持つ権限のないホストユーザーまたはプロセスがこの欠陥を悪用してホストカーネルをクラッシュさせ、サービス拒否を引き起こしたり、システムへのアクセス権限を昇格させたりする可能性があります。(CVE-2019-14821)

  - 5.2.9 までの Linux カーネルの sound/usb/mixer.c の parse_audio_mixer_unit は、短い記述子を不適切に処理し、領域外メモリアクセスを引き起こします。(CVE-2019-15117)

  - 5.2.9 までの Linux カーネルの sound/usb/mixer.c 内の check_input_term が、再帰を不適切に処理し、カーネルスタックの枯渇を引き起こします。(CVE-2019-15118)

  -5.2.9までのLinuxカーネル内のdrivers/media/usb/dvb-usb/technisat-usb2.cに、細工されたUSBデバイストラフィックを介した領域外読み取りがあります(usbipまたはusbredirを介したリモートの可能性あり)。(CVE-2019-15505)

  - Linux stable/longterm カーネル 4.4.x ～ 4.4.190、4.9.x ～ 4.9.190、4.14.x ～ 4.14.141、4.19.x ～ 4.19.69、および 5.2.x ～ 5.2.11 で、バックポートのエラーが見つかりました。upstream の x86/ptrace の誤用削除対象の Spectre の脆弱性を再導入した ptrace_get_debugreg() コミットの spectre-v1 の可能性を修正します。これは、バックポートプロセスがチェリーピッキングの特定のコミットに依存しており、2 つの (正しく順序付けされた) コード行がスワップされたために発生していました。(CVE-2019-15902)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129677	Ubuntu 18.04 LTS : Linux kernel vulnerabilities (USN-4147-1)	Nessus	Ubuntu Local Security Checks	2019/10/7	2024/8/27	critical
130663	EulerOS 2.0 SP5 : kernel (EulerOS-SA-2019-2201)	Nessus	Huawei Local Security Checks	2019/11/8	2024/4/15	critical
131845	EulerOS 2.0 SP2 : kernel (EulerOS-SA-2019-2353)	Nessus	Huawei Local Security Checks	2019/12/10	2024/4/5	critical
222462	Linux Distros のパッチ未適用の脆弱性: CVE-2019-15118	Nessus	Misc.	2025/3/4	2025/9/6	medium
128542	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:2299-1）	Nessus	SuSE Local Security Checks	2019/9/6	2021/1/13	high
129154	SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:2412-1）	Nessus	SuSE Local Security Checks	2019/9/23	2024/4/24	critical
129505	Debian DLA-1940-1 : linux-4.9セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/10/2	2024/4/22	high
129845	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:2648-1）	Nessus	SuSE Local Security Checks	2019/10/14	2024/4/18	critical
130152	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-4163-1)	Nessus	Ubuntu Local Security Checks	2019/10/22	2024/8/28	critical

検出

プラグインの検索

critical

critical

critical

medium

high

critical

high

critical

critical