リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-5091-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -5.12.13より前のLinux カーネルのkernel/bpf/verifier.cにおいて、ブランチが誤って予測される可能性があり (例: 型の取り違えによる)、権限のないBPFプログラムはサイドチャネル攻撃を介して任意のメモリロケーションを読み取る可能性があります (別名CID-9183671af6db)。(CVE-2021-33624) 

  - 5.14-rc3より前のバージョンのLinux カーネルのトレースモジュール機能におけるCPU応答の欠如が、ユーザーがトレースリングバッファを使用する特定の方法で見つかりました。権限を持つローカルユーザー (CAP_SYS_ADMIN 機能あり) だけがこの欠陥を利用して、リソースを枯渇させ、サービス拒否を引き起こす可能性があります。
     (CVE-2021-3679) 

  - powerpc プラットフォームの 5.13.5 までの Linux カーネルの arch/powerpc/kvm/book3s_rtas.c により、KVM ゲスト OS ユーザーが、rtas_args.nargs を介して、ホスト OS のメモリ破損を引き起こす可能性があります (別名 CID-f62f3c20647e)。(CVE-2021-37576)

  - 5.13.4 より前の Linux カーネルの drivers/char/virtio_console.c で、バッファサイズを超える buf->len 値を提供する信頼できないデバイスによって、データ破損または損失が発生する可能性があります。注意:  ベンダーは、引用されているデータ破損が、既存の任意のユースケースで、脆弱性ではないと指摘しています。長さ検証が追加されたのは、ホスト OS の異常な動作に直面した際の堅牢性のみを目的としていたからです。(CVE-2021-38160)

  - 5.13.4より前の Linux カーネルのfs/nfs/nfs4client.c に不適切な接続セットアップ順序があります。これにより、トランキング検出中にサーバーを到達不能にするすることで、リモート NFSv4 サーバーのオペレーターがサービス拒否 (マウントのハングアップ) を引き起こす可能性があります。(CVE-2021-38199) 

  - 5.13.6以前のLinux カーネルのdrivers/usb/host/max3421-hcd.cにより、物理的に接近した攻撃者が、特定の状況でMAX-3421 USBデバイスを取り外すことで、サービス拒否 (メモリ解放後使用およびパニック) を引き起こす可能性があります。(CVE-2021-38204) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-5092-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -5.12.13より前のLinux カーネルのkernel/bpf/verifier.cにおいて、ブランチが誤って予測される可能性があり (例：型の取り違えによる)、権限のないBPFプログラムはサイドチャネル攻撃を介して任意のメモリロケーションを読み取る可能性があります (別名CID-9183671af6db)。(CVE-2021-33624) 

  - 5.13.7以前のLinux カーネルで、保護機構はBPFスタックに初期化されていないメモリロケーションの可能性を無視するので、権限のないBPFプログラムが投機ストアバイパスサイドチャネル攻撃を介して、カーネルメモリから機密情報を入手することができます。(CVE-2021-34556) 

  - 5.13.7以前の Linux カーネルで、特定のプリエンプション処理のストア動作は、必ずしも攻撃者の管理下にある値を持つストア動作の前に発生しないため、権限のない BPF プログラムが投機ストアバイパスサイドチャネル攻撃を介して、カーネルメモリから機密情報を入手することができます。
    (CVE-2021-35477)

  - 5.14-rc3より前のバージョンのLinux カーネルのトレースモジュール機能におけるCPU応答の欠如が、ユーザーがトレースリングバッファを使用する特定の方法で見つかりました。権限を持つローカルユーザー (CAP_SYS_ADMIN 機能あり) だけがこの欠陥を利用して、リソースを枯渇させ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-3679)

  - 5.13.4までの Linux カーネルの drivers/net/usb/hso.c の hso_free_net_device は、NETREG_REGISTERED 状態をチェックせずに unregister_netdev を呼び出し、メモリ解放後使用 (Use After Free) と二重解放を引き起こします。
    (CVE-2021-37159)

  - powerpc プラットフォームの 5.13.5 までの Linux カーネルの arch/powerpc/kvm/book3s_rtas.c により、KVM ゲスト OS ユーザーが、rtas_args.nargs を介して、ホスト OS のメモリ破損を引き起こす可能性があります (別名 CID-f62f3c20647e)。(CVE-2021-37576)

  - 5.13.4 より前の Linux カーネルの drivers/char/virtio_console.c で、バッファサイズを超える buf->len 値を提供する信頼できないデバイスによって、データ破損または損失が発生する可能性があります。注意:  ベンダーは、引用されているデータ破損が、既存の任意のユースケースで、脆弱性ではないと指摘しています。長さ検証が追加されたのは、ホスト OS の異常な動作に直面した際の堅牢性のみを目的としていたからです。(CVE-2021-38160)

  - 5.13.4より前のLinux カーネルのfs/nfs/nfs4client.cに不適切な接続セットアップ順序があります。これにより、トランキング検出中にサーバーを到達不能にするすることで、リモートNFSv4サーバーのオペレータがサービス拒否 (マウントのハングアップ) を引き起こす可能性があります。(CVE-2021-38199) 

  - 5.13.4より前のLinux カーネルのnet/sunrpc/xdr.cにより、リモート攻撃者が、多くのNFS 4.2 READ_PLUS操作を実行することによって、サービス拒否 (xdr_set_page_base slab-out-of-boundsアクセス) を引き起こす可能性があります。
    (CVE-2021-38201)

  - 5.13.6以前のLinux カーネルのdrivers/usb/host/max3421-hcd.cにより、物理的に接近した攻撃者が、特定の状況でMAX-3421 USBデバイスを取り外すことで、サービス拒否 (メモリ解放後使用およびパニック) を引き起こす可能性があります。(CVE-2021-38204) 

  - 5.13.3以前のLinux カーネルのdrivers/net/ethernet/xilinx/xilinx_emaclite.cは、カーネルポインター (つまり、実際のIOMEMポインター) を出力するため、攻撃者がASLR保護メカニズムを無効にするのを容易にします。(CVE-2021-38205) 

  - 5.14.6までの Linux カーネル 5.10の fs/io_uring.c の loop_rw_iter により、IORING_OP_PROVIDE_BUFFERS を使用してカーネルバッファの解放をトリガーすることで、ローカルユーザーが権限を取得する可能性があります。これは、/proc/<pid>/maps の悪用により実証されています。(CVE-2021-41073)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3972-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP4カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

    次のセキュリティバグを修正しました。

    - 過去に多数のセキュリティ問題が発生したため、アタックサーフェスを減らすために権限のない BPF がデフォルトで無効化されましたjsc#SLE-22573

      systemctl で /proc/sys/kernel/unprivileged_bpf_disabled を 0 に設定することで再有効化できます。
    kernel.unprivileged_bpf_disabled = 0


    次のセキュリティバグを修正しました。

    - CVE-2021-0941filter.c の bpf_skb_change_head では、use-after-free による領域外読み取りが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用するのにユーザーの操作は必要ありません(bnc#1192045)。
    - CVE-2021-31916Linux カーネルのマルチデバイスドライバーモジュールの drivers/md/dm-ioctl.c の list_devices に、領域外OOBメモリ書き込みの欠陥が見つかりました。バインドチェックの失敗により、特別な攻撃者が攻撃を仕掛けることが可能でした。ユーザー (CAP_SYS_ADMIN) 権限を悪用して領域外メモリへのアクセスを取得し、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です（bnc#1192781）。
    - CVE-2021-20322使用中の UDP ポートに関する情報漏洩を回避するために、ipv4 および ipv6 ICMP 例外キャッシュの予測可能性を低減させます。bsc#1191790
    - CVE-2021-34981cmtp_attach_device が失敗した場合に cmtp でファイルの refcounting を修正しました。bsc#1191961
    - CVE-2021-3655カーネルが初期化されていないメモリを読み取る可能性のあったインバウンド SCTP パケットのサイズ検証の欠如を修正しましたbsc#1188563
    - CVE-2021-3715net/sched/cls_route.c 内の route4_change() での use-after-free が修正されましたbsc#1190349
    - CVE-2021-3760ndev->rf_conn_info オブジェクトによる use-after-free の脆弱性を修正しましたbsc#1190067
    - CVE-2021-42739avc_ca_pmt が境界チェックを不適切に処理したため、firewire サブシステムに drivers/media/firewire/firedtv-avc.c および drivers/media/firewire/firedtv-ci.c に関連するバッファオーバーフローがありましたbsc#1184673。
    - CVE-2021-3542firedtv ドライバーでのヒープバッファオーバーフローを修正しましたbsc#1186063
    - CVE-2021-42252ローカルの攻撃者が Aspeed LPC コントロールインターフェイスにアクセスし、カーネルのメモリを上書きして、権限を実行できる可能性があった、aspeed_lpc_ctrl_mmap 内の問題を修正しました。bnc#1190479
    - CVE-2021-41864権限のないユーザーが、結果として発生する領域外書き込みで eBPF 乗算整数オーバーフローを発生させることができる prealloc_elems_and_freelist が修正されましたbnc#1191317。
    - CVE-2021-42008drivers/net/hamradio/6pack.c 内の decode_data 関数のスラブ領域外書き込みを修正しました。CAP_NET_ADMIN 機能のあるプロセスからの入力が、root アクセスを引き起こす可能性がありますbsc#1191315。
    - CVE-2021-37159NETREG_REGISTERED 状態をチェックせずに unregister_netdev が呼び出される際に、drivers/net/usb/hso.c の hso_free_net_device 内の use-after-free と二重解放を修正しましたbnc#1188601
    - CVE-2020-3702特別に時間指定された細工されたトラフィックで発生し、WLAN デバイスで内部エラーを発生させて、不適切なレイヤー 2 Wi-Fi 暗号化につながり、結果として情報漏洩の可能性があるバグを修正しました。bnc#1191193
    - CVE-2021-3752Linux カーネルの Bluetooth モジュールで use-after-free の脆弱性を修正しました。
    (bsc#1190023)
    - CVE-2021-40490ローカル権限昇格を引き起こす可能性がある ext4 サブシステムで発見された競合状態を修正しました。bnc#1190159
    - CVE-2021-3744攻撃者がサービス拒否を引き起こす可能性のあるバグを修正しました。bsc#1189884
    - CVE-2021-3764攻撃者がサービス拒否を引き起こす可能性のあるバグを修正しました。bsc#1190534
    - CVE-2021-3772攻撃者が IP アドレスを偽装でき、使用中の IP アドレスとポート番号を知っている場合、SCTP スタックでのリモートのサービス拒否が修正されましたbnc#1190351。
    - CVE-2018-9517pppol2tp_connect での use-after-free によるメモリ破損を修正しましたbsc#1108488。
    - CVE-2019-3874ユーザー空間アプリケーションが使用する SCTP ソケットバッファを介した DoS 攻撃サービス拒否攻撃の可能性を修正しましたbnc#1129898
    - []handle_rx(bnc#1133374)で着信パケットを処理する際に発生する無限ループの問題を修正しました CVE-2019-3900。
    - CVE-2021-3640Bluetooth スタックの sco_sock_sendmsg() 関数にある Use-After-Free の脆弱性を修正しましたbsc#1188172]
    - CVE-2021-3653「int_ctl」VMCB フィールドの検証が欠落しているため、悪意のある L1 ゲストが L2 ゲストの AVIC サポートを有効にできます。bsc#1189399。
    - CVE-2021-3656「virt_ext」VMCB フィールドの検証が欠落しているため、悪意のある L1 ゲストが、L2 ゲストに対して VMLOAD/VMSAVE 傍受と VLS の両方を無効にできますbsc#1189400
    - CVE-2021-3679ユーザーがトレースリングバッファを特定の方法で使用する方法で、トレースモジュール機能の CPU リソースが欠落していることが見つかりました。権限のあるローカルユーザーCAP_SYS_ADMIN 機能のみが、この欠陥を利用して、リソースを不足させ、サービス拒否を引き起こす可能性がありますbnc#1189057。
    - CVE-2021-3732権限のないユーザーの名前空間内に overlayfs をマウントすると、ファイルが漏洩する可能性がありますbsc#1189706。
    - CVE-2021-3753仮想端末処理での領域外競合を修正しましたbsc#1190025。
    - CVE-2021-3759Linux カーネルでのアカウントのない ipc オブジェクトにより、memcg 制限の違反および DoS 攻撃を引き起こす可能性がありますbsc#1190115。
    - CVE-2021-38160drivers/char/virtio_console.c のバッファサイズを超える buf->len 値を提供する信頼できないデバイスにより、データの破損または損失が発生する可能性がありますbsc#1190117
    - CVE-2021-38198arch/x86/kvm/mmu/paging_tmpl.h は、シャドウページのアクセス権限を不適切に計算し、ゲスト保護ページ欠落の障害を引き起こしますbnc#1189262。
    - CVE-2021-38204drivers/usb/host/max3421-hcd.c により、物理的に接近した攻撃者が、特定の状況で MAX-3421 USB デバイスを取り外すことで、サービス拒否use-after-free とパニックを引き起こすことが可能でしたbnc#1189291。
    - CVE-2021-34556カーネルメモリから機密情報を取得する可能性のある Speculative Store Bypass 権限のない BPF プログラムを介したサイドチャネル攻撃を修正しましたbsc#1188983
    - CVE-2021-35477任意のカーネルメモリのコンテンツを漏洩するために悪用される可能性がある BPF スタックフレームポインターを修正しましたbsc#1188985。
    - CVE-2020-12770特定の失敗のケースでの sg_remove_request の呼び出しを修正しましたbsc#1171420。
    - CVE-2021-3659net/mac802154/llsec.c の llsec_key_alloc() の NULL ポインターデリファレンスを修正しましたbsc#1188876
    - CVE-2021-22543KVM の VM_IO|VM_PFNMAP vmas の不適切な処理を修正しました。これにより、RO チェックがバイパスされ、VMM とゲストがまだアクセス可能であるにもかかわらずページが解放される可能性があります。これにより、VM を起動およびコントロールできるユーザーは、メモリのランダムページを読み書きできるため、ローカルの権限昇格を引き起こす可能性がありますbsc#1186482。
    - CVE-2021-37576powerpc プラットフォームで問題を修正しました。この問題で、KVM ゲスト OS ユーザーが、rtas_args.nargs を介してホスト OS メモリ破損を引き起こす可能性がありますbsc#1188838。
    - CVE-2020-0429l2tp_session_delete および l2tp_core.c の関連する関数で、use-after-free によるメモリ破損の可能性があります。これは、必要なシステム実行権限で権限がローカルに昇格される可能性があります。bsc#1176724。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM/18.04 LTS ホストにインストールされているパッケージは、USN-5094-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linux に問題が見つかりました。KVM で VM_IO | VM_PFNMAP vmas を不適切に処理する KVM は、RO チェックをバイパスし、VMM およびゲストによるアクセスが依然として可能であるにもかかわらず、ページが解放される状態を引き起こす可能性があります。これにより、VM を起動および制御する権限のあるユーザーがメモリのランダムなページを読み書きすることができ、ローカルの権限昇格に至る可能性があります。(CVE-2021-22543)

  - 5.14-rc3より前のバージョンのLinux カーネルのトレースモジュール機能におけるCPU応答の欠如が、ユーザーがトレースリングバッファを使用する特定の方法で見つかりました。権限を持つローカルユーザー (CAP_SYS_ADMIN 機能あり) だけがこの欠陥を利用して、リソースを枯渇させ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-3679)

  - Linux カーネルの OverlayFS サブシステムに、ユーザーが OverlayFS で TmpFS ファイルシステムをマウントする方法に、欠陥が見つかりました。この欠陥により、ローカルユーザーはアクセスできないはずの隠しファイルにアクセスできます。(CVE-2021-3732)

  - powerpc プラットフォームの 5.13.5 までの Linux カーネルの arch/powerpc/kvm/book3s_rtas.c により、KVM ゲスト OS ユーザーが、rtas_args.nargs を介して、ホスト OS のメモリ破損を引き起こす可能性があります (別名 CID-f62f3c20647e)。(CVE-2021-37576)

  - 5.13.6以前のLinuxカーネルのdrivers/usb/host/max3421-hcd.cにより、物理的に接近した攻撃者が、特定の状況でMAX-3421 USBデバイスを取り外すことで、サービス拒否（メモリ解放後使用およびパニック）を引き起こす可能性があります。（CVE-2021-38204）

  - 5.13.3以前のLinux カーネルのdrivers/net/ethernet/xilinx/xilinx_emaclite.cは、カーネルポインター (つまり、実際のIOMEMポインター) を出力するため、攻撃者がASLR保護メカニズムを無効にするのを容易にします。(CVE-2021-38205) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2021:2678-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux Kernel v5.4.66 および v5.4.54 の ARM SIGPAGE の機能に情報漏洩の脆弱性が存在します。最新バージョン (5.11-rc4) は依然として脆弱であるようです。ユーザーランドアプリケーションが sigpage のコンテンツを読み取る可能性があり、カーネルメモリのコンテンツが漏洩する可能性があります。攻撃者は特定のオフセットでプロセスのメモリを読み取り、この脆弱性を引き起こす可能性があります。これはカーネルリリースで修正されました:4.14.222 4.19.177 5.4.99 5.10.17 5.11 (CVE-2021-21781)

  - Linux に問題が見つかりました。KVM で VM_IO | VM_PFNMAP vmas を不適切に処理する KVM は、RO チェックをバイパスし、VMM およびゲストによるアクセスが依然として可能であるにもかかわらず、ページが解放される状態を引き起こす可能性があります。これにより、VM を起動および制御する権限のあるユーザーがメモリのランダムなページを読み書きすることができ、ローカルの権限昇格に至る可能性があります。(CVE-2021-22543)

  - 3.16 から 5.13.4 より前の 5.13.x までの Linux カーネルの fs/seq_file.c は、seq バッファ割り当てを適切に制限しないため、整数オーバーフロー、領域外書き込み、権限のないユーザーの root への昇格が引き起こされます (別名 CID-8cae8cd89f05)。(CVE-2021-33909)

  - Linux カーネルの IEEE 802.15.4ワイヤレスネットワークサブシステムで、ユーザーが LR-WPAN 接続を閉じる方法に、NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-3659)

  - powerpc プラットフォームの 5.13.5 までの Linux カーネルの arch/powerpc/kvm/book3s_rtas.c により、KVM ゲスト OS ユーザーが、rtas_args.nargs を介して、ホスト OS のメモリ破損を引き起こす可能性があります (別名 CID-f62f3c20647e)。(CVE-2021-37576)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12ホストには、SUSE-SU-2021:2643-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - l2tp_session_delete および l2tp_core.c の関連関数において、メモリ解放後使用 (Use-After-Free) によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。
    悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネルAndroid ID:
    A-152735806 (CVE-2020-0429)

  - 5.10より以前の Linux カーネルに問題が発見されました。ucma_close が呼び出される ucma_migrate_id の状況で ctx_list 経由で ctx が到達されるため、drivers/infiniband/core/ucma.c にメモリ解放後使用 (Use After Free) があります (別名CID-f5449e74802c)。(CVE-2020-36385)

  - 5.8.1より前の Linux カーネルで問題が発見されました。net/bluetooth/hci_event.c には、hci_extended_inquiry_result_evt (別名CID-51c19bf3d5cf) にスラブの領域外読み取りがあります。(CVE-2020-36386)

  - Linuxに問題が見つかりました。KVM で VM_IO | VM_PFNMAP vmas を不適切に処理する KVM は、RO チェックをバイパスし、VMM およびゲストによるアクセスが依然として可能であるにもかかわらず、ページが解放される状態を引き起こす可能性があります。これにより、VM を起動および制御する権限のあるユーザーがメモリのランダムなページを読み書きすることができ、ローカルの権限昇格に至る可能性があります。(CVE-2021-22543)

  - v2.6.19-rc1以降のLinuxがnet/netfilter/x_tables.c で発見されるヒープ領域外書き込み。
    これにより、攻撃者が特権を得るか、ユーザー名の空間を介してのDoS (ヒープメモリの破損経由) を引き起こすことができます (CVE-2021-22555)

  - 3.16 から 5.13.4 より前の 5.13.x までの Linux カーネルの fs/seq_file.c は、seq バッファ割り当てを適切に制限しないため、整数オーバーフロー、領域外書き込み、権限のないユーザーの root への昇格が引き起こされます (別名 CID-8cae8cd89f05)。(CVE-2021-33909)

  - Linux カーネルの CAN BCM ネットワークプロトコルに欠陥が見つかりました。ローカルの攻撃者が CAN サブシステムの欠陥を悪用して、メモリを破損したり、システムをクラッシュさせたり、権限を昇格したりする可能性があります。Linux カーネルの net/can/bcm.c のこの競合状態により、root へのローカル権限昇格が可能になります。
    (CVE-2021-3609)

  - 5.9-rc1 より前のバージョンの Linux カーネルのジョイスティックデバイスサブシステムで、ユーザーがioctl JSIOCSBTNMAPを呼び出す方法に、領域外メモリ書き込みの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3612)

  - Linux カーネルの IEEE 802.15.4ワイヤレスネットワークサブシステムで、ユーザーが LR-WPAN 接続を閉じる方法に、NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-3659)

  - powerpc プラットフォームの 5.13.5 までの Linux カーネルの arch/powerpc/kvm/book3s_rtas.c により、KVM ゲスト OS ユーザーが、rtas_args.nargs を介して、ホスト OS のメモリ破損を引き起こす可能性があります (別名 CID-f62f3c20647e)。(CVE-2021-37576)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、5.20.3 より前です。したがって、NXSA-AOS-5.20.3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.9.5より前の libxml2 での xpointer.c (10 より前の Apple iOS、10.12 より前の OS X、10 より前の tvOS、3 より前の watchOS で使用の場合) は、XPointer の範囲で名前空間ノードを禁止しないため、リモートの攻撃者が、細工された XML ドキュメントを介して任意のコードを実行したり、サービス拒否 (メモリ解放後使用 (Use After Free) およびメモリ破損) を引き起こしたりする可能性があります。(CVE-2016-4658)

  - 3.73 または 3.68.1 ESR より前の NSS (Network Security Services) バージョンは、DER エンコードの DSA または RSA-PSS 署名を処理する際に、ヒープオーバーフローに対して脆弱です。CMS、S/MIME、PKCS \#7、または PKCS \#12 でエンコードされた署名を処理するために NSS を使用するアプリケーションは影響を受ける可能性があります。証明書の検証やその他の TLS、X.509、OCSP、CRL 機能に NSS を使用するアプリケーションは、NSS の設定方法によっては、影響を受ける可能性があります。*注意: この脆弱性は Mozilla Firefox に影響を与えません。*ただし、署名検証に NSS を使用する電子メールクライアントおよび PDF ビューアー (Thunderbird、LibreOffice、Evolution、Evince など) が影響を受けると考えられています。この脆弱性は、NSS < 3.73および NSS < 3.68.1に影響します。
    (CVE-2021-43527)

  - Apache Tomcat 10.0.0-M1～10.0.6、9.0.0.M1～9.0.46、および 8.5.0～8.5.66 が、一部の状況で HTTP 転送エンコーディングリクエストヘッダーを正しく解析しませんでした。これにより、リバースプロキシで使用したときにスマグリングがリクエストされる可能性があります。詳細: - クライアントが HTTP/1.0 応答のみを受け入れると宣言した場合、Tomcat は転送エンコーディングヘッダーを誤って無視しました。- Tomcat は識別エンコーディングを尊重していました。
    - Tomcat は、チャンクエンコーディングがある場合に、それが最終エンコーディングであることを保証していませんでした。
    (CVE-2021-33037)

  - RTAS がカーネル通信に対するユーザー空間のメモリアクセスを処理する方法で、欠陥が見つかりました。PowerVMまたはKVMハイパーバイザー(pseriesプラットフォーム)上で実行されているロックダウンされた(通常はセキュアブートによる)ゲストシステムでは、ローカルユーザーのようなルートがこの欠陥を利用して、カーネルを実行する権限にまで昇格する可能性があります。(CVE-2020-27777)

  - v2.6.19-rc1以降の Linux がnet/netfilter/x_tables.cで発見されるヒープ領域外書き込み。
    これにより、攻撃者が特権を得るか、ユーザー名の空間を介してのDoS（ヒープメモリの破損経由）を引き起こすことができます（CVE-2021-22555）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153769	Ubuntu 18.04LTS / 20.04LTS: Linux カーネル脆弱性 (USN-5091-1)	Nessus	Ubuntu Local Security Checks	2021/9/28	2026/6/3	high
153770	Ubuntu 20.04 LTS : Linux カーネル脆弱性 (USN-5092-1)	Nessus	Ubuntu Local Security Checks	2021/9/28	2024/8/27	high
155959	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2021:3972-1)	Nessus	SuSE Local Security Checks	2021/12/9	2026/6/25	high
153797	Ubuntu 16.04 ESM / 18.04 LTS : Linux カーネル脆弱性 (USN-5094-1)	Nessus	Ubuntu Local Security Checks	2021/9/30	2024/9/19	high
152545	SUSE SLES15 セキュリティ更新プログラム: カーネル (SUSE-SU-2021:2678-1)	Nessus	SuSE Local Security Checks	2021/8/13	2026/6/25	high
152481	SUSE SLES12セキュリティ更新プログラム: カーネル (SUSE-SU-2021:2643-1)	Nessus	SuSE Local Security Checks	2021/8/11	2026/6/25	high
164611	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.20.3)	Nessus	Misc.	2022/9/1	2026/7/24	high

検出

プラグインの検索

high

high

high

high

high

high

high