リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 0204アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - hw：ページサイズ変更時のマシンチェックエラー（IFU）（CVE-2018-12207）

  - kernel：nfs：svc_process_common()でのメモリ解放後使用（Use After Free）（CVE-2018-16884）

  - hw：低電力状態でMMIOにアクセスする際のIntel GPUのサービス拒否（CVE-2019-0154）

  - hw：Intel GPUのブリッター操作により、任意のカーネルメモリ書き込みが可能になります（CVE-2019-0155）

  - kernel：drivers/net/wireless/marvell/mwifiex/ie.c内のmwifiex_uap_parse_tail_ies関数におけるヒープオーバーフロー（CVE-2019-10126）

  - hw：TSX Transaction Asynchronous Abort（TAA）（CVE-2019-11135）

  - kernel：Marvell WiFiドライバーのmwifiex_update_vs_ie()関数におけるヒープオーバーフロー（CVE-2019-14816）

  - Kernel：KVM: mmioリングバッファを介したOOBメモリアクセス（CVE-2019-14821）

  - kernel：marvell/mwifiex/tdls.cにおけるヒープオーバーフロー（CVE-2019-14901）

  - Kernel：vhost_net：パケット受信中の無限ループがDoSを引き起こす（CVE-2019-3900）

  - Kernel: ページキャッシュサイドチャネル攻撃（CVE-2019-5489）

  - ハードウェア：Bluetooth: BR/EDR暗号鍵ネゴシエーション攻撃（KNOB）（CVE-2019-9506）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 15カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-11477：SACKのシーケンスが細工されており、整数のオーバーフローがトリガーされてカーネルパニックが引き起こされる可能性があります。

CVE-2019-11478：TCP再送信キューをフラグメント化する、細工されたSACKのシーケンスを送信する可能性がありました。攻撃者は、フラグメント化されたキューをさらに悪用して、その同じTCP接続に対して受信された後続のSACKのための負荷のかかるリンクリストウォークを引き起こす可能性があります。

CVE-2019-11479：攻撃者は、Linuxカーネルに応答を複数のTCPセグメントにセグメント化させることができます。これにより、同じ量のデータを配信するために必要な帯域幅が大幅に増加します。
CPUやNICの処理能力などのリソースがさらに消費されます。

CVE-2019-3846：悪意のあるワイヤレスネットワークに接続している間に、mwifiexカーネルモジュールに、攻撃者がメモリを破損させ、権限を昇格させる可能性のある欠陥が見つかりました。（bnc#1136424）

CVE-2019-12382：Linuxカーネルのdrivers/gpu/drm/drm_edid_load.cにあるdrm_load_edid_firmwareで問題が見つかりました。チェックされないfwstrのkstrdupにより、攻撃者がサービス拒否（NULLポインターデリファレンスとシステムクラッシュ）を引き起こす可能性がありました。
（bnc#1136586）

CVE-2019-5489：Linuxカーネルのmm/mincore.cにあるmincore()の実装により、ローカルの攻撃者が同じシステム上の他のプロセスのページキャッシュアクセスパターンを観察して、秘密情報を盗聴する可能性があります。（これを修正するとfincoreプログラムの出力に影響します）Apache HTTPサーバーからパブリックファイルにアクセスする際の遅延の違いからわかるとおり、リモートからの悪用は限定的です。（bnc#1120843）

CVE-2019-11487：Linuxカーネルで、約140 GiBのRAMが存在する場合に、ページ参照カウントオーバーフローが引き起こされ、結果としてメモリ解放後使用（Use After Free）問題が発生します。これは、FUSEリクエストで発生する可能性がありました。（bnc#1133190）

CVE-2019-11833：Linuxカーネルのfs/ext4/extents.cがエクステントツリーブロック内の未使用のメモリ領域を消去していなかったため、ローカルユーザーがファイルシステム内の初期化されていないデータを読み取って秘密情報を取得する可能性があります。（bnc#1135281）

CVE-2018-7191：Linuxカーネルのtunサブシステムでは、dev_get_valid_nameはregister_netdeviceの前に呼び出されませんでした。これにより、ローカルユーザーは、/文字を含むdev名を付けたioctl(TUNSETIFF)呼び出しを介してサービス拒否（NULLポインターデリファレンスとパニック）を引き起こしました。（bnc#1135603）

CVE-2019-11085：i915 Graphics for Linuxのカーネルモードドライバーにおける入力検証が不十分なために、認証されたユーザーがローカルアクセスを使用して権限を昇格できる可能性があります。
（bnc#1135278）

CVE-2019-11815：Linuxカーネルのnet/rds/tcp.cにあるrds_tcp_kill_sockで問題が見つかりました。競合状態により、メモリ解放後使用（Use After Free）が発生します。これはnet namespaceクリーンアップに関連しています（bnc#1134537）。

CVE-2019-11884：net/bluetooth/hidp/sock.cにあるdo_hidp_sock_ioctl関数は、名前フィールドが「\0」文字で終わっていない可能性があるため、ローカルユーザーがHIDPCONNADDコマンドを介してカーネルスタックメモリから秘密情報を取得する可能性がありました。（bnc#1134848）

CVE-2019-11486：Linuxカーネルのdrivers/tty/n_r3964.cにあるSiemens R3964ラインディシプリンドライバーに複数の競合状態がありました。（bnc#1133188）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2019-3846, CVE-2019-10126

huangwen氏は、Marvell wifi（mwifiex）ドライバに複数のバッファオーバーフローがあることを報告しました。ローカルユーザーは、これを使ってサービス拒否または任意コードの実行を引き起こす可能性がありました。

CVE-2019-5489

Daniel Gruss氏、Erik Kraft氏、Trishita Tiwari氏、Michael Schwarz氏、Ari Trachtenberg氏、Jason Hennessey氏、Alex Ionescu氏、およびAnders Fogh氏は、ローカルユーザーがmincore()システムコールを使用して、同じmemory-mappedファイルにアクセスする他のプロセスから機密情報を取得する可能性があることを発見しました。

CVE-2019-9500, CVE-2019-9503

Hugues Anguelkov氏は、Broadcom FullMAC wifiドライバー（brcmfmac）におけるバッファオーバーフローおよびアクセス検証の欠落を発見しました。これにより、同じwifiネットワーク上の攻撃者が、これを利用してサービス拒否または任意コードの実行を引き起こす可能性があります。

CVE-2019-11477

Jonathan Looney氏は、特別に細工されたTCP選択確認応答（SACK）のシーケンスにより、リモートでトリガー可能なカーネルパニックが発生することを報告しました。

CVE-2019-11478

Jonathan Looney氏は、特別に細工されたTCP選択確認応答（SACK）のシーケンスにより、TCP再送信キューが断片化され、攻撃者がリソースを過剰に使用できるようになることを報告しました。

CVE-2019-11479

Jonathan Looney氏は、攻撃者がLinuxカーネルに複数のTCPセグメントへの応答の断片化を強制する可能性があることを報告しました。複数のTCPセグメントのそれぞれは8バイトのデータのみを含み、同量のデータを配信するために必要な帯域幅は大幅に増加します。

この更新では、最小MSSを制御する新しいsysctl値（net.ipv4.tcp_min_snd_mss）が導入されます。この値は、デフォルトでは以前はハードコード化されていた値である48を使用します。ネットワークでそれよりも低い値が必要であることがわかっている場合を除き、この値を536に引き上げることを推奨します。

CVE-2019-11486

GoogleのJann Horn氏は、SiemensR3964ライン規則に多数の競合状態があることを報告しました。ローカルユーザーがこれらを利用して、不特定のセキュリティへの影響を引き起こす可能性があります。このため、このモジュールは無効にされました。

CVE-2019-11599

GoogleのJann Horn氏は、メモリ解放後使用（use-after-free）が発生する可能性のあるコアダンプ実装の競合状態を報告しました。ローカルユーザーはこれを機密情報の読み取り、サービス拒否（メモリの破損）、または権限昇格の目的で使用する可能性があります。

CVE-2019-11815

Reliable Datagram Socketsプロトコルでのメモリ解放後使用（use-after-free）により、サービス拒否や、権限昇格が発生する可能性があることが判明しました。このプロトコルモジュール（rds）は、Debianシステムでは自動的にロードされないので、この問題は明示的にロードされるシステムにのみ影響します。

CVE-2019-11833

ext4ファイルシステムの実装で、初期化されていないデータがカーネルメモリから新しいエクステントブロックに書き込まれることが判明しました。ext4ファイルシステムに書き込みができ、例えばリムーバブルドライブを使用してファイルシステム画像を読み取ることができるローカルユーザーが、これを利用して機密情報を取得できる可能性があります。

CVE-2019-11884

Bluetooth HIDPの実装では、新しい接続名が確実にNULL終端されないことが判明しました。CAP_NET_ADMIN機能を持つローカルユーザーがこれを悪用して、カーネルスタックから機密情報を入手できる可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン4.9.168-1+deb9u3~deb8u1で修正されました。

お使いのlinux-4.9パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 15 SP1カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-12819：関数__mdiobus_register()はput_device()を呼び出しましたが、これによりfixed_mdio_bus_initメモリ解放後使用（Use After Free）エラーが引き起こされました。これは、サービス拒否を引き起こす可能性があります。（bsc#1138291）

CVE-2019-12818：net/nfc/llcp_commands.cにあるnfc_llcp_build_tlv関数がNULLを返す可能性があります。呼び出し側がこれを確認しなかった場合、NULLポインターデリファレンスを発生させます。これにより、サービス拒否が引き起こされます。これは、net/nfc/llcp_core.cのnfc_llcp_build_gbに影響を与えました。（bsc#1138293）

CVE-2019-11477：SACKのシーケンスが細工されており、整数のオーバーフローがトリガーされてカーネルパニックが引き起こされる可能性があります。

CVE-2019-11478：TCP再送信キューをフラグメント化する、細工されたSACKのシーケンスを送信する可能性がありました。攻撃者は、フラグメント化されたキューをさらに悪用して、その同じTCP接続に対して受信された後続のSACKのための負荷のかかるリンクリストウォークを引き起こす可能性があります。

CVE-2019-11479：攻撃者は、Linuxカーネルに応答を複数のTCPセグメントにセグメント化させることができます。これにより、同じ量のデータを配信するために必要な帯域幅が大幅に増加します。
CPUやNICの処理能力などのリソースがさらに消費されます。

CVE-2019-3846：悪意のあるワイヤレスネットワークに接続している間に、mwifiexカーネルモジュールに、攻撃者がメモリを破損させ、権限を昇格させる可能性のある欠陥が見つかりました。（bsc#1136424）

CVE-2019-10124：Linuxカーネルのmm / memory-failure.cにあるhwpoison実装で問題が見つかりました。pmdの分割後にsoft_offline_in_use_page()がthpテールページで実行されると、攻撃者がサービス拒否を引き起こす可能性があります（bsc#1130699、CVE-2019-10124）。

CVE-2019-12382：Linuxカーネルのdrivers/gpu/drm/drm_edid_load.cにあるdrm_load_edid_firmwareで問題が見つかりました。チェックされないfwstrのkstrdupにより、攻撃者がサービス拒否を引き起こす可能性がありました（NULLポインターデリファレンスとシステムクラッシュ）。
（bsc#1136586）

CVE-2019-11487：Linuxカーネルで、約140 GiBのRAMが存在する場合に、ページ参照カウントオーバーフローが引き起こされ、結果としてメモリ解放後使用（Use After Free）問題が発生します。これはfs/fuse/dev.c、fs/pipe.c、fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c、mm/hugetlb.cに関連しています。これは、FUSEリクエストで発生する可能性がありました。
（bbsc#1133190）

CVE-2019-5489：Linuxカーネルのmm/mincore.cにあるmincore()の実装により、ローカルの攻撃者が同じシステム上の他のプロセスのページキャッシュアクセスパターンを観察して、秘密情報を盗聴する可能性があります。（これを修正するとfincoreプログラムの出力に影響します）Apache HTTPサーバーからパブリックファイルにアクセスする際の遅延の違いからわかるとおり、リモートからの悪用は限定的です。（bsc#1120843）

CVE-2019-11833：Linuxカーネルのfs/ext4/extents.cがエクステントツリーブロック内の未使用のメモリ領域を消去していなかったため、ローカルユーザーがファイルシステム内の初期化されていないデータを読み取って秘密情報を取得する可能性があります。（bsc#1135281）

CVE-2019-11091：マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ（MDSUM）：投機的実行を利用する一部のマイクロプロセッサーのキャッシュ不可能なメモリにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性がありました。影響を受ける製品のリストは

https://www.intel.com/content/dam/www/public/us/en/documents/corporate
-info rmation/SA00233-microcode-update-guidance_05132019にあります
（bsc##1111331） CVE-2018-7191：Linuxカーネルのtunサブシステムでは、dev_get_valid_nameはregister_netdeviceの前に呼び出されませんでした。
これにより、ローカルユーザーは、/文字を含むdev名を付けたioctl(TUNSETIFF)呼び出しを介してサービス拒否（NULLポインターデリファレンスとパニック）を引き起こしました。（bsc#1135603）

CVE-2018-12126 CVE-2018-12127 CVE-2018-12130：マイクロアーキテクチャストアバッファデータサンプリング（MSBDS）：投機的実行を利用する一部のマイクロプロセッサーで蓄積されたバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性がありました。影響を受ける製品のリストは、https：

https://www.intel.com/content/dam/www/public/us/en/documents/corporate
-info rmation/SA00233-microcode-update-guidance_05132019にあります
（bsc#1103186）CVE-2019-11085：Intel(R) i915 Graphics for Linuxのカーネルモードドライバーにおける入力検証が不十分なために、認証されたユーザーがローカルアクセスを使用して権限を昇格できる可能性があります（bsc#1135278）

CVE-2019-11815：Linuxカーネルのnet/rds/tcp.cにあるrds_tcp_kill_sockで問題が見つかりました。競合状態により、メモリ解放後使用（Use After Free）が発生します。これはnet namespaceクリーンアップに関連しています（bsc#1135278）。

CVE-2019-11884：net/bluetooth/hidp/sock.cにあるdo_hidp_sock_ioctl関数は、名前フィールドが「\0」文字で終わっていない可能性があるため、ローカルユーザーがhidPCONNADDコマンドを介してカーネルスタックメモリから秘密情報を取得する可能性がありました。（bsc#1134848）

CVE-2019-11811：Linuxカーネルで問題が発見されました。ipmi_siモジュールの削除後に/proc/ioportsへの読み取りアクセスを試みると、メモリ解放後使用（Use-After-Free）が発生しました。この問題は、drivers/char/ipmi/ipmi_si_intf.c、drivers/char/ipmi/ipmi_si_mem_io.c、およびdrivers/char/ipmi/ipmi_si_port_io.cに関連しています。（bsc#1134397）

CVE-2019-11486：Linuxカーネルのdrivers/tty/n_r3964.cにあるSiemens R3964ラインディシプリンドライバーに複数の競合状態があります（bsc#1133188）。

CVE-2019-9003：「service ipmievd restart」ループで実証されているように、Linuxカーネル攻撃者はコードの特定の同時実行を準備することで、drivers/char/ipmi/ipmi_msghandler.cのメモリ解放後使用（Use After Free）とOOPSを発生させる可能性があります（bsc#1126704）

CVE-2018-16880：vhost_netドライバーでLinuxカーネルのhandle_rx()関数に欠陥が見つかりました。悪意のある仮想ゲストが特定の条件下で、kmalloc-8スラブでの領域外書き込みを引き起こすことができました。これにより、カーネルメモリの破損やシステムパニックが発生する可能性がありました。欠陥の性質上、権限昇格を完全には排除できません。（bsc#1122767）

CVE-2019-9503：brcmfmacのフレーム検証がバイパスされる可能性がある問題が発見されました。（bsc#1132828）

CVE-2019-9500：brcmfmacのヒープバッファオーバーフローを引き起こす問題が発見されました。（bsc#1132681）

CVE-2019-8564：brcmfmacのフレーム検証がバイパスされる可能性がある問題が発見されました。 （bsc#1132673）

CVE-2017-5753：投機的実行と分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性がありました。

CVE-2019-3882：Linuxカーネルのvfioインターフェイスの実装に、ユーザーのロックされたメモリ制限の違反を許す欠陥が見つかりました。デバイスがvfio-pciなどのvfioドライバーにバインドされており、ローカルの攻撃者がそのデバイスの所有権を管理上付与されている場合、シシステムメモリが枯渇し、サービス拒否（DoS）が発生する可能性がありました（bsc#1131427）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133221	RHEL 8: kernel（RHSA-2020: 0204)	Nessus	Red Hat Local Security Checks	2020/1/24	2024/6/3	critical
164602	Nutanix AOS: 複数の脆弱性 (NXSA-AOS-5.11.3)	Nessus	Misc.	2022/9/1	2024/7/9	critical
125991	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2019:1529-1）（SACKパニック）（SACK Slowness）	Nessus	SuSE Local Security Checks	2019/6/18	2024/5/15	high
126009	DebianDLA-1824-1: linux-4.9のセキュリティ更新プログラム（SACK Panic）（SACK Slowness）	Nessus	Debian Local Security Checks	2019/6/19	2024/5/15	critical
126045	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2019:1550-1）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）（SACK Panic）（SACK Slowness）（Spectre）	Nessus	SuSE Local Security Checks	2019/6/19	2022/12/5	high

検出

プラグインの検索

critical

critical

high

critical

high