リモートの Ubuntu 20.04 LTS ホストには、USN-4910-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -  BPF プロトコルの 5.4.92 より前のバージョンの Linux カーネルで欠陥が見つかりました。この欠陥により、ローカルアカウントを持つ攻撃者が、カーネルの内部アドレスに関する情報を漏洩する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-20239)

  - eBPFコード検証機能のLinuxカーネルの実装に、eBPFスクリプトを実行しているユーザーがdev_map_init_mapまたはsock_map_allocを呼び出す方法で、領域外アクセスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-20268)

  - 5.10.8 までの Linux カーネルの fs/nfsd/nfs3xdr.c について、ファイルシステムのサブディレクトリの NFS エクスポートがある場合、リモートの攻撃者が READDIRPLUS を介してファイルシステムの他の部分にトラバースする可能性があります。注意: 
    一部の関係者は、このようなサブディレクトリのエクスポートは、この攻撃を防ぐことを意図していないと主張しています。exports (5) no_subtree_check デフォルト動作も参照してください (CVE-2021-3178) 

  - 5.10.11までの Linux カーネルで問題が発見されました。PI futexには、障害処理中にカーネルスタックのuse-after-freeがあり、ローカルユーザーがカーネル (別名CID-34b1a1ce1458) でコードを実行することが可能です。
    (CVE-2021-3347)

  - 5.10.12 までの Linux カーネルの nbd_add_socket in drivers/block/nbd.c には、ndb_queue_rqのuse-after-free があり、I/O リクエストを介して、デバイスのセットアップ中に特定のポイントで、ローカルの攻撃者 (nbd デバイスへのアクセス権がある) によってトリガーされる可能性があります。別名 CID-b98e762e3d71。(CVE-2021-3348)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：3399のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：net/netfilter/x_tables.cのxt_compat_target_from_user()での領域外書き込み（CVE-2021-22555）

  - kernel：HCIコントローラー削除での競合状態（CVE-2021-32399）

  - kernel：PI futex 状態によるメモリ解放後使用 (Use After Free) (CVE-2021-3347)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：3523アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：net/netfilter/x_tables.cのxt_compat_target_from_user()での領域外書き込み（CVE-2021-22555）

  - kernel：HCIコントローラー削除での競合状態（CVE-2021-32399）

  - kernel：PI futex 状態によるメモリ解放後使用 (Use After Free) (CVE-2021-3347)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：2285アドバイザリに記載されている脆弱性の影響を受けます。

  - kernel：PI futex状態によるメモリ解放後使用（Use After Free）（CVE-2021-3347）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2021:2314 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: drivers/tty/n_tty.c の n_tty_receive_buf_common 関数におけるメモリ解放後使用 (Use After Free) (CVE-2020-8648)

  - kernel: Intel(R) Graphics Drivers の整数オーバーフロー (CVE-2020-12362)

  - kernel: 一部の Intel(R) Graphics Drivers における不適切な入力検証 (CVE-2020-12363)

  - kernel: 一部の Intel(R) Graphics Drivers における Null ポインターデリファレンス (CVE-2020-12364)

  - kernel: bpf_context ポインターに対するポインター演算に関する推測 (CVE-2020-27170)

  - kernel: PI futex 状態によるメモリ解放後使用 (Use After Free) (CVE-2021-3347)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 7ホストに、ELSA-2021-2314アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.5.2までのLinuxカーネルで、drivers/tty/n_ttyのn_tty_receive_buf_common関数にメモリ解放後使用（Use-After-Free）の脆弱性があります。（CVE-2020-8648）

  - 5.11.8より前のLinuxカーネルで問題が発見されました。kernel/bpf/verifier.c は、ポインター計算に対して望ましくない領域外の投機を実行し、これによって、サイドチャネル攻撃が引き起こされる可能性があります。この攻撃ではSpectreの緩和策が無効にされ、カーネルメモリから機密情報が取得されます（別名CID-f232326f6966）。これは、ptr_limitを定義しないポインタータイプに影響します。（CVE-2020-27170）

  -バージョン26.20.100.7212より前、およびLinuxカーネルバージョン5.5より前の、Intel(R) Graphics Drivers for Windows *の一部のファームウェアにおける整数オーバーフローにより、特権ユーザーがローカルアクセスを介して、権限昇格を有効化する可能性があります。（CVE-2020-12362）

  - 5.10.11以前のLinuxカーネルで問題が発見されました。PI futexには、障害処理中にカーネルスタックのuse-after-freeがあり、ローカルユーザーがカーネル（別名CID-34b1a1ce1458）でコードを実行することが可能です。
    （CVE-2021-3347）

  - バージョン26.20.100.7212より前、およびLinuxカーネルバージョン5.5より前の、一部のIntel(R) Graphics Drivers for Windows *の入力検証が不適切なため、特権ユーザーがローカルアクセスを介して、サービス拒否を引き起こす可能性があります。（CVE-2020-12363）　　

  - バージョン26.20.100.7212より前、およびLinuxカーネルバージョン5.5より前の、一部のIntel(R) Graphics Drivers for Windows *のNULL ポインターリファレンスのため、特権ユーザーがローカルアクセスを介して、サービス拒否を引き起こす可能性があります。（CVE-2020-12364）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：2730アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：hci_chanを破壊する際のnet/bluetooth/hci_event.cにおけるメモリ解放後使用（Use-After-Free）（CVE-2021-33034）

  - kernel：PI futex 状態によるメモリ解放後使用 (Use After Free) (CVE-2021-3347)

  - kernel: ファイルシステムレイヤーの size_t-to-int 変換の脆弱性 (CVE-2021-33909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 12 SP2カーネルが、さまざまなセキュリティとバグの修正が行われるように更新されました。

以下のセキュリティバグが修正されました。

CVE-2021-3347：障害処理中にPI futexにUse-After-Freeが検出され、ローカルユーザーがカーネルでコードを実行できます（bnc#1181349）。

CVE-2020-29569：Xenで使用されているPVブロックバックエンドに関連する潜在的な権限昇格と情報漏洩を修正しました（bnc#1179509）。

CVE-2020-29568：監視イベントの処理に関連するサービス拒否の問題を修正しました（bnc#1179508）。

CVE-2020-25211：ローカルの攻撃者がconntrack netlink構成を挿入して、サービス拒否を引き起こしたり、ctnetlink_parse_tuple_filterでの不適切なプロトコル番号の使用をトリガーしたりする可能性がある欠陥を修正しました（bnc#1176395）。

CVE-2020-0444：audit_data_to_entryの論理エラーによる不適切なkfreeを修正しました（bnc#1180027）。

CVE-2020-0465：ローカルの権限昇格を引き起こす可能性があったhid-multitouch.cでの複数の欠落している境界チェックを修正しました（bnc#1180029）。

CVE-2020-0466：- eventpoll.cのdo_epoll_ctlおよびep_loop_check_procにおいて、論理エラーによるUse After Freeを修正しました（bnc#1180031）。

CVE-2020-15436：ローカルユーザーが権限を取得したり、サービス拒否を引き起こしたりする可能性がある、fs/block_dev.cのUse-After-Freeの脆弱性を修正しました（bsc#1179141）。

CVE-2020-27068：nl80211.cのnl80211_policyポリシーにおける境界チェックの欠落による領域外読み取りを修正しました（bnc#1180086）。

CVE-2020-27777：PowerVMまたはKVMハイパーバイザー上で実行しているゲストに影響を与える、Run-Time Abstraction Services（RTAS）インターフェイスでの権限昇格を修正しました（bnc#1179107）。

CVE-2020-27786：MIDI実装における領域外書き込みを修正しました（bnc#1179601）。

CVE-2020-27825：trace_openとバッファサイズ変更の呼び出しにおける競合を修正しました（bsc#1179960）。

CVE-2020-29660：TIOCGSIDに対するread-after-free攻撃を可能にしていたttyサブシステムのロックの不一致を修正しました（bnc#1179745）。

CVE-2020-29661：TIOCSPGRPに対するUse-After-Free攻撃を可能にしていたttyサブシステムのロックの問題を修正しました（bsc#1179745）。

CVE-2020-28974：特権情報を読み取るためにローカルの攻撃者によって使用されたり、カーネルのクラッシュを引き起こす可能性があった、fbconにおけるスラブ領域外書き込みを修正しました（bsc#1178589）。

CVE-2020-28915：カーネルメモリを読み取るためにローカルの攻撃者によって使用される可能性があった、fbconコードのバッファオーバーリードを修正しました（bsc#1178886）。

CVE-2020-25669：sunkbd_reinit()でのUse-After-Free読み取りを修正しました（bsc#1178182）。

CVE-2020-25285：mm/hugetlb.cでhugetlb sysctlハンドラー間の競合状態がローカルの攻撃者によって使用されると、メモリの破損が発生し、NULLポインターデリファレンスや、特定されない他の影響を引き起こす可能性があります（bnc#1176485）。

CVE-2020-15437：ローカルユーザーがサービス拒否を引き起こす可能性があったNULLポインターデリファレンスを修正しました（bsc#1179140）。

CVE-2020-36158：Marvell mwifiexドライバーにおける潜在的なリモートコード実行を修正しました（bsc#1180559）。

CVE-2020-11668：XirlinkカメラのUSBドライバーにおける無効な記述子の不適切な処理を修正しました（bnc#1168952）。

CVE-2020-25668：con_font_op()でのUse-After-Freeを修正しました（bsc#1178123）。

CVE-2020-27673：悪意のあるゲストが高頻度のイベントでDom0のサービス拒否を引き起こす可能性があった問題を修正しました（XSA-332 bsc#1177411）

CVE-2019-20934：NUMA障害統計が不適切に解放されるため、show_numa_stats()にUse-After-Freeが発生する問題を修正しました（bsc#1179663）。

CVE-2019-19063：rtl_usb_probe()の2つのメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がある問題を修正しました（bnc#1157298）。

CVE-2019-6133：「start time」保護メカニズムがバイパスされる可能性があり、これにより承認決定が不適切にキャッシュされる問題を修正しました（bsc#1128172）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 15 SP2リアルタイムカーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2021-3347：障害処理中にPI futexにUse-After-Freeが検出され、ローカルユーザーがカーネルでコードを実行できます（bnc#1181349）。

CVE-2021-3348：- I/Oリクエストを介して、デバイスのセットアップ中に特定のポイントで、ローカルの攻撃者（nbdデバイスへのアクセス権がある）によってトリガーされる可能性があるnbd_add_socketのuse-after-freeを修正しました（bnc#1181504）。

CVE-2021-20177：iptables文字列一致ルールに関連するカーネルパニックを修正しました。権限のあるユーザーが、サービス拒否につながるルールを挿入する可能性があります（bnc#1180765）。

CVE-2021-0342：tun.cのtun_get_userで、メモリ解放後使用（Use-After-Free）によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。
（bnc#1180812）

CVE-2020-27835：特にユーザーがdevファイルとforkを開いた後にIoctlを呼び出す方法において、infiniband hfi1ドライバーのUse-After-Freeが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュさせる可能性があります（bnc#1179878）。

CVE-2020-25639：nouveau ioctlによるNULLポインターデリファレンスを修正しました（bnc#1176846）。

CVE-2020-29569：Xenで使用されているPVブロックバックエンドに関連する潜在的な権限昇格と情報漏洩を修正しました（bnc#1179509）。

CVE-2020-29568：監視イベントの処理に関連するサービス拒否の問題を修正しました（bnc#1179508）。

CVE-2020-25211：ローカルの攻撃者がconntrack netlink構成を挿入して、サービス拒否を引き起こしたり、ctnetlink_parse_tuple_filterでの不適切なプロトコル番号の使用をトリガーしたりする可能性がある欠陥を修正しました（bnc#1176395）。

CVE-2020-28374：Linux SCSIターゲットの問題を修正しました（bsc#1178372）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされているカーネルのバージョンは4.14.219-161.340より前のです。したがって、ALAS2-2021-1600のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -Linuxカーネル（5.10-rc1より前）のkernel / trace / ring_buffer.cで、Use-After-Freeの欠陥が見つかりました。trace_openに競合問題があり、別のcpuでパラレルに実行しているcpuバッファのサイズ変更により、サービス拒否の問題（DOS）が引き起こされる可能性があります。この欠陥により、特別なユーザー権限を持つローカルの攻撃者がカーネル情報を漏洩する脅威さえ発生します。 （CVE-2020-27825）

  -5.10.7の前のLinux kernelのdrivers/target/target_core_xcopy.cで、LIO SCSIターゲットコードの識別子のチェックが不十分なため、リモートの攻撃者が、XCOPYリクエスト、aka CID-2896c93811e3のディレクトリトラバーサルを介して、ファイルを読み書きする可能性があります。例えば、攻撃者が1つのiSCSI LUNにアクセス権がある場合、ネットワークで攻撃が発生する可能性があります。I/Oオペレーションが、攻撃者によって選択されたバックストアを介してプロキシされるため、攻撃者はファイルのアクセス権へのコントロールを得ます。（CVE-2020-28374）

  - **議論されています**5.10.8までのLinuxカーネルの** FS / nfsdを/ nfs3xdr.cについて、 ファイルシステムのサブディレクトリのNFSエクスポートがある場合、リモートの攻撃者がREADDIRPLUSを介してファイルシステムの他の部分にトラバースする可能性があります。注：一部の関係者は、このようなサブディレクトリのエクスポートは、この攻撃を防ぐことを意図していないと主張しています。 exports（5）no_subtree_checkデフォルト動作も参照してください。 （CVE-2021-3178）

  - 5.10.11以前のLinuxカーネルで問題が発見されました。PI futexには、障害処理中にカーネルスタックのuse-after-freeがあり、ローカルユーザーがカーネル（別名CID-34b1a1ce1458）でコードを実行することが可能です。
    （CVE-2021-3347）

  - 5.10.12までのLinuxカーネルのnbd_add_socket in drivers/block/nbd.cには、ndb_queue_rqのuse-after-freeがあり、I/Oリクエストを介して、デバイスのセットアップ中に特定のポイントで、ローカルの攻撃者（nbdデバイスへのアクセス権がある）によってトリガーされる可能性があります。別名 CID-b98e762e3d71。（CVE-2021-3348）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2021:1093アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: eventpoll.c のメモリ解放後使用 (Use After Free) は、権限昇格につながる可能性があります (CVE-2020-0466)

  - Kernel: KVM: lazy 更新 IOAPIC によるホストスタックオーバーフロー (CVE-2020-27152)

  - kernel: ILO バックストア上のブロックに対する SCSI ターゲット (LIO) 書き込み (CVE-2020-28374)

  - kernel: PI futex 状態によるメモリ解放後使用 (Use After Free) (CVE-2021-3347)

  - kernel: net/vmw_vsock/af_vsock.c の不適切なロックにより引き起こされる競合状態 (CVE-2021-26708)

  - kernel: iscsi: セッションおよびハンドルへの無制限アクセス (CVE-2021-27363)

  - kernel: libiscsi モジュールの領域外読み取り (CVE-2021-27364)

  - kernel: iSCSI サブシステムにおけるヒープバッファオーバーフロー (CVE-2021-27365)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 8ホストに、ELSA-2021-1093アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -eventpoll.cのdo_epoll_ctlおよびep_loop_check_procにおいて、論理エラーによるメモリ解放後使用（Use After Free）の可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。
    悪用はユーザーの操作を必要としません。製品：AndroidVersions：AndroidカーネルAndroid ID：
    A-147802478References：Upstreamカーネル（CVE-2020-0466）

  -5.10.13以前のLinuxカーネルでローカル権限昇格が発見されました。AF_VSOCK実装の複数の競合状態は、net/vmw_vsock/af_vsock.cの不適切なロックによって引き起こされます。競合状態は、VSOCKマルチ転送サポートを追加するコミットで非明示的に導入されました。
    (CVE-2021-26708)

  -5.9.2より前のLinuxカーネルのarch / x86 / kvm / ioapic.cのioapic_lazy_update_eoiで問題が発見されました。これには、リサンプラーとエッジトリガーの間の不適切な相互作用に関連する無限ループがあります（別名CID-77377064c3a9）。（CVE-2020-27152）

  - 5.10.11までのLinuxカーネルで問題が発見されました。PI futexには、障害処理中にカーネルスタックのuse-after-freeがあり、ローカルユーザーがカーネル（別名CID-34b1a1ce1458）でコードを実行することが可能です。
    (CVE-2021-3347)

  - 5.11.3までのLinuxカーネルで問題が発見されました。カーネルポインターリークの漏洩により、iscsi_transport構造体のアドレスが判別されてしまいます。iSCSIトランスポートがiSCSIサブシステムに登録されている場合、/sys/class/iscsi_transport/$TRANSPORT_NAME/handleで、権限のないユーザーがsysfsファイルシステムを介してトランスポートの処理を利用できます。読み取りの場合は、show_transport_handle関数（drivers / scsi / scsi_transport_iscsi.c内の）が呼び出され、処理が漏洩します。この処理は、実際にはカーネルモジュールのグローバル変数内のiscsi_transport構造体へのポインターとなっています。（CVE-2021-27363）

  -5.11.3までのLinuxカーネルで問題が発見されました。drivers/scsi/scsi_transport_iscsi.cは、権限のないユーザーがNetlinkメッセージを作成する機能によって悪影響を受けます。（CVE-2021-27364）

  - 5.11.3までのLinuxカーネルで問題が発見されました。特定のiSCSIデータ構造には、適切な長さの制約またはチェックがなく、PAGE_SIZE値を超える可能性があります。権限のないユーザーが、iSCSIに関連付けられ、Netlinkメッセージの最大長までの長さがあるNetlinkメッセージを送信することが可能です。（CVE-2021-27365）

  -5.10.7より前のLinux kernelのdrivers/target/target_core_xcopy.cで、LIO SCSIターゲットコードの識別子のチェックが不十分なため、リモートの攻撃者が、XCOPYリクエスト（別名CID-2896c93811e3）のディレクトリトラバーサルを介して、ファイルを読み書きする可能性があります。例えば、攻撃者が1つのiSCSI LUNにアクセス権がある場合、ネットワークで攻撃が発生する可能性があります。I/Oオペレーションが、攻撃者によって選択されたバックストアを介してプロキシされるため、攻撃者はファイルのアクセス権へのコントロールを得ます。（CVE-2020-28374）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148492	Ubuntu 20.04 LTS : Linux カーネル脆弱性 (USN-4910-1)	Nessus	Ubuntu Local Security Checks	2021/4/14	2024/8/27	high
152977	RHEL 7：kernel（RHSA-2021：3399)	Nessus	Red Hat Local Security Checks	2021/9/2	2025/10/6	high
153370	RHEL 7：kpatch-patch（RHSA-2021：3523)	Nessus	Red Hat Local Security Checks	2021/9/14	2025/10/6	high
150347	RHEL 7：kpatch-patch（RHSA-2021：2285）	Nessus	Red Hat Local Security Checks	2021/6/8	2024/11/7	high
150379	RHEL 7: kernel（RHSA-2021:2314）	Nessus	Red Hat Local Security Checks	2021/6/9	2024/11/7	high
150447	Oracle Linux 7：カーネル（ELSA-2021-2314）	Nessus	Oracle Linux Local Security Checks	2021/6/10	2026/2/9	high
151867	RHEL 7：kernel（RHSA-2021：2730)	Nessus	Red Hat Local Security Checks	2021/7/21	2024/11/7	high
146476	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2021:0437-1）	Nessus	SuSE Local Security Checks	2021/2/12	2023/2/9	critical
146406	SUSE SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2021:0427-1）	Nessus	SuSE Local Security Checks	2021/2/11	2024/1/22	high
146631	Amazon Linux 2：カーネル（ALAS-2021-1600）	Nessus	Amazon Linux Local Security Checks	2021/2/19	2026/2/24	high
148370	RHEL 8：kernel（RHSA-2021:1093）	Nessus	Red Hat Local Security Checks	2021/4/7	2025/3/6	high
148371	Oracle Linux 8：カーネル（ELSA-2021-1093）	Nessus	Oracle Linux Local Security Checks	2021/4/7	2026/2/9	high

検出

プラグインの検索

high

high

high

high

high

high

high

critical

high

high

high

high