リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2644-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - l2tp_session_delete および l2tp_core.c の関連関数において、メモリ解放後使用 (Use-After-Free) によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。
    悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネルAndroid ID:
    A-152735806 (CVE-2020-0429)

  - 5.8.1より前の Linux カーネルで問題が発見されました。net/bluetooth/hci_event.c には、hci_extended_inquiry_result_evt (別名CID-51c19bf3d5cf) にスラブの領域外読み取りがあります。(CVE-2020-36386)

  - Linuxに問題が見つかりました。KVM で VM_IO | VM_PFNMAP vmas を不適切に処理する KVM は、RO チェックをバイパスし、VMM およびゲストによるアクセスが依然として可能であるにもかかわらず、ページが解放される状態を引き起こす可能性があります。これにより、VM を起動および制御する権限のあるユーザーがメモリのランダムなページを読み書きすることができ、ローカルの権限昇格に至る可能性があります。(CVE-2021-22543)

  - Linux カーネルの IEEE 802.15.4ワイヤレスネットワークサブシステムで、ユーザーが LR-WPAN 接続を閉じる方法に、NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-3659)

  - powerpc プラットフォームの 5.13.5 までの Linux カーネルの arch/powerpc/kvm/book3s_rtas.c により、KVM ゲスト OS ユーザーが、rtas_args.nargs を介して、ホスト OS のメモリ破損を引き起こす可能性があります (別名 CID-f62f3c20647e)。(CVE-2021-37576)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2647-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - l2tp_session_delete および l2tp_core.c の関連関数において、メモリ解放後使用 (Use-After-Free) によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。
    悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネルAndroid ID:
    A-152735806 (CVE-2020-0429)

  - 5.8.1より前の Linux カーネルで問題が発見されました。net/bluetooth/hci_event.c には、hci_extended_inquiry_result_evt (別名CID-51c19bf3d5cf) にスラブの領域外読み取りがあります。(CVE-2020-36386)

  - Linuxに問題が見つかりました。KVM で VM_IO | VM_PFNMAP vmas を不適切に処理する KVM は、RO チェックをバイパスし、VMM およびゲストによるアクセスが依然として可能であるにもかかわらず、ページが解放される状態を引き起こす可能性があります。これにより、VM を起動および制御する権限のあるユーザーがメモリのランダムなページを読み書きすることができ、ローカルの権限昇格に至る可能性があります。(CVE-2021-22543)

  - Linux カーネルの IEEE 802.15.4ワイヤレスネットワークサブシステムで、ユーザーが LR-WPAN 接続を閉じる方法に、NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-3659)

  - powerpc プラットフォームの 5.13.5 までの Linux カーネルの arch/powerpc/kvm/book3s_rtas.c により、KVM ゲスト OS ユーザーが、rtas_args.nargs を介して、ホスト OS のメモリ破損を引き起こす可能性があります (別名 CID-f62f3c20647e)。(CVE-2021-37576)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12/SLES15 ホストには、SUSE-SU-2021:2695-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxに問題が見つかりました。KVM で VM_IO | VM_PFNMAP vmas を不適切に処理する KVM は、RO チェックをバイパスし、VMM およびゲストによるアクセスが依然として可能であるにもかかわらず、ページが解放される状態を引き起こす可能性があります。これにより、VMを起動および制御する権限のあるユーザーがメモリのランダムなページを読み書きすることができ、ローカルの権限昇格に至る可能性があります。(CVE-2021-22543)

  - powerpc プラットフォームの 5.13.5 までの Linux カーネルの arch/powerpc/kvm/book3s_rtas.c により、KVM ゲスト OS ユーザーが、rtas_args.nargs を介して、ホスト OS のメモリ破損を引き起こす可能性があります (別名 CID-f62f3c20647e)。(CVE-2021-37576)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：3814のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：KVM での VM_IO|VM_PFNMAP vmas の不適切な処理により、RO チェックがバイパスされる可能性があります (CVE-2021-22543)

  - kernel：net/netfilter/x_tables.cのxt_compat_target_from_user()での領域外書き込み（CVE-2021-22555）

  - kernel：powerpc: KVM ゲスト OS ユーザーが、ホスト OS メモリ破損を引き起こす可能性があります (CVE-2021-37576)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2021-3801アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SVMネスト化仮想化をサポートするための欠陥がKVMのAMDコードで見つかりました。この欠陥は、ネストされたゲスト（L2）を生成/処理するためにL1ゲストによって提供されたVMCB（仮想マシン制御ブロック）を処理する際に発生します。int_ctlフィールドの不適切な検証が原因で、この問題により、悪意のあるL1がL2ゲストに対してAVICサポート（Advanced Virtual Interrupt Controller）を有効にする可能性があります。その結果、L2ゲストがホストの物理ページを読み書きできるようになり、システム全体のクラッシュ、機密データの漏洩、またはゲストからホストへのエスケープが発生する可能性があります。この欠陥は、5.14-rc7より前のLinuxカーネルバージョンに影響を与えます。（CVE-2021-3653）

  - powerpcプラットフォームの5.13.5までのLinuxカーネルのarch/powerpc/kvm/book3s_rtas.cにより、KVMゲストOSユーザーが、rtas_args.nargsを介して、ホストOSのメモリ破損を引き起こす可能性があります（別名CID-f62f3c20647e）。（CVE-2021-37576）

  - Linuxに問題が見つかりました。KVMでVM_IO | VM_PFNMAP vmasを不適切に処理するKVMは、ROチェックをバイパスし、VMMおよびゲストによるアクセスが依然として可能であるにもかかわらず、ページが解放される状態を引き起こす可能性があります。これにより、VMを起動および制御する権限のあるユーザーがメモリのランダムなページを読み書きすることができ、ローカルの権限昇格に至る可能性があります。（CVE-2021-22543）

  - kernel：KVMのSVMネスト化仮想化の問題（VMLOAD/VMSAVE）（CVE-2021-3656）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3935-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP3 LTSSカーネルが更新され、さまざまなセキュリティおよびバグの修正が行われました。

    次のセキュリティバグを修正しました。

    - 過去に多数のセキュリティ問題が発生したため、アタックサーフェスを減らすために権限のない BPF がデフォルトで無効化されましたjsc#SLE-22573

      systemctl で /proc/sys/kernel/unprivileged_bpf_disabled を 0 に設定することで再有効化できます。
    kernel.unprivileged_bpf_disabled = 0

    - CVE-2021-31916Linux カーネルのマルチデバイスドライバーモジュールの drivers/md/dm-ioctl.c の list_devices に、領域外OOBメモリ書き込みの欠陥が見つかりました。バインドチェックの失敗により、特別な攻撃者が攻撃を仕掛けることが可能でした。ユーザー (CAP_SYS_ADMIN) 権限を悪用して領域外メモリへのアクセスを取得し、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です（bnc#1192781）。
    - CVE-2021-20322使用中の UDP ポートに関する情報漏洩を回避するために、ipv4 および ipv6 ICMP 例外キャッシュの予測可能性を低減させます。bsc#1191790
    - CVE-2021-34981cmtp_attach_device が失敗した場合に cmtp でファイルの refcounting を修正しましたbsc#1191961。
    - CVE-2020-12655fs/xfs/libxfs/xfs_alloc.c の xfs_agf_verify で問題が発見されました。攻撃者は、細工されたメタデータのある XFS v5 画像を介して過度の期間の同期をトリガーする可能性があります別名 CID-d0c7feaf8767bnc#1171217。
    - CVE-2021-43389drivers/isdn/capi/kcapi.c の detach_capi_ctr 関数に array-index-out-of-bounds 欠陥がありましたbnc#1191958。
    - CVE-2021-37159drivers/net/usb/hso.c の hso_free_net_device が、NETREG_REGISTERED 状態をチェックせずに unregister_netdev を呼び出し、use-after-free と二重解放を引き起こしますbnc#1188601。
    - CVE-2021-34556保護メカニズムが BPF スタック上の初期化されていないメモリの場所の可能性を無視しているため、権限のない BPF プログラムが Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性がありますbnc#1188983。
    - CVE-2021-35477特定のプリエンプションストア操作が、攻撃者が制御する値を持つストア操作の前に必ずしも発生するとは限らないため、権限のない BPF プログラムが、Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性がありますbnc#1188985。
    - CVE-2017-17862Linux カーネルの kernel/bpf/verifier.c は、JIT コンパイラによって引き続き処理される場合でも、到達できないコードを無視します。この動作は、不適切なブランチプルーニングロジックの問題とも考えられ、ローカルユーザーがサービス拒否攻撃に使用する可能性があります（bnc#1073928）。
    - CVE-2017-17864Linux カーネルの kernel/bpf/verifier.c が、ポインターデータタイプと UNKNOWN_VALUE データタイプの間の state_equal 比較を不適切に処理しました。これにより、ローカルユーザーは、潜在的な機密アドレス情報を取得することができました別名「ポインター漏洩bnc#1073928」 。
    - CVE-2021-20265信号が保留中のときに Linux カーネルの unix_stream_recvmsg 関数でメモリリソースが解放される方法で、欠陥が見つかりました。この欠陥により、権限のないローカルユーザーが利用可能なメモリを枯渇させることで、システムをクラッシュさせることができます。この脆弱性が最大の脅威となるのは、システムの可用性です（bnc#1183089）。
    - CVE-2021-3772sctp_sf_ootb の sctp vtag チェックが修正されましたbsc#1190351
    - CVE-2021-3655インバウンド SCTP パケットのサイズ検証がないために、カーネルが初期化されていないメモリを読み取る可能性がありますbnc#1188563。
    - CVE-2018-13405Linux カーネルの fs/inode.c の inode_init_owner 関数により、ディレクトリが特定のグループの SGID であり、権限のないユーザーによる書き込みが可能であるシナリオで、ローカルユーザーが意図しないグループ所有権でファイルを作成することが可能でした。あります。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーが、グループ所有権がそのグループであるディレクトリの作成をトリガーできます。メンバー以外は、プレーンファイルを実行可能にして SGID を作成することで権限を昇格させることができますbnc#1100416 bnc#1129735。
    - CVE-2021-3760ndev->rf_conn_info オブジェクトによる use-after-free の脆弱性を修正しましたbsc#1190067
    - CVE-2021-42739avc_ca_pmt が境界チェックを不適切に処理しているため、Linux カーネルの firewire サブシステムに、drivers/media/firewire/firedtv-avc.c および drivers/media/firewire/firedtv-ci.c に関連するバッファオーバーフローがありますbnc#1184673。
    - CVE-2021-3542firedtv ドライバーでのヒープバッファオーバーフローを修正しましたbsc#1186063
    - CVE-2021-33033DOI 定義の CIPSO および CALIPSO の refcounting の refcounting が不適切に処理されているため、Linux カーネルには net/ipv4/cipso_ipv4.c の cipso_v4_genopt に use-after-free があります別名 CID-ad5d07f4a9cd。
    これは、任意の値の書き込みにつながりますbnc#1186109 bnc#1186390 bnc#1188876。
    - CVE-2020-14305Linux カーネルの Voice Over IP H.323 接続追跡機能が ipv6 ポート 1720 の接続を処理する方法で、領域外メモリ書き込みの欠陥が見つかりました。この欠陥により、認証されていないリモートユーザーがシステムをクラッシュさせ、サービス拒否を引き起こす可能性があります。この脆弱性による最大の脅威は、機密性、整合性およびシステム可用性に対するものですbnc#1173346。
    - CVE-2021-3715net/sched/cls_route.c 内の route4_change() での use-after-free が修正されましたbsc#1190349
    - CVE-2021-3896drivers/isdn/capi/kcapi.c の detach_capi_ctr の array-index-out-bounds を修正しましたbsc#1191958
    - CVE-2021-42008Linux カーネルの drivers/net/hamradio/6pack.c にある decode_data 関数に、スラブ領域外書き込みがあります。CAP_NET_ADMIN 機能のあるプロセスからの入力が、root アクセスを引き起こす可能性がありますbnc#1191315。
    - CVE-2020-3702特別に時間のかかるハンド細工されたトラフィックにより、WLAN デバイスで内部エラーが発生する可能性があります。これにより、不適切なレイヤー 2 Wi-Fi 暗号化につながり、結果として個々のトラフィックのセットに対して無線を介して情報漏洩が発生する可能性がありますbnc#1191193。
    - CVE-2021-3752Linux カーネルの Bluetooth モジュールで use-after-free の脆弱性を修正しました。
    (bsc#1190023)
    - CVE-2021-40490Linux カーネルの ext4 サブシステムで、fs/ext4/inline.c の ext4_write_inline_data_end に競合状態が見つかりましたbnc#1190159 bnc#1192775
    - CVE-2021-3640Bluetooth スタックの sco_sock_sendmsg() 関数にある Use-After-Free の脆弱性を修正しましたbsc#1188172]
    - CVE-2021-38160drivers/char/virtio_console.c のバッファサイズを超える buf->len 値を提供する信頼できないデバイスにより、データの破損または損失が発生する可能性がありますbsc#1190117
    - CVE-2021-3753仮想端末処理での領域外競合を修正しましたbsc#1190025。
    - CVE-2021-3732権限のないユーザーの名前空間内に overlayfs をマウントすると、ファイルが漏洩する可能性がありますbsc#1189706。
    - CVE-2021-3653SVM ネスト化仮想化をサポートするための KVM の AMD コードで、欠陥が見つかりました。この欠陥は、ネストされたゲスト (L2) を生成/処理するために L1 ゲストによって提供された VMCB (仮想マシン制御ブロック) を処理する際に発生します。「int_ctl」フィールドの不適切な検証により、この問題により、悪意ある L1 が L2 ゲストに対する AVIC サポートAdvanced Virtual Interrupt Controllerを有効にする可能性があります。その結果、L2 ゲストがホストの物理ページを読み書きできるようになり、システム全体のクラッシュ、機密データの漏洩、またはゲストからホストへのエスケープが発生する可能性があります。この欠陥は、5.14-rc7 より前のバージョンの Linux カーネルに影響しますbnc#1189399 bnc#1189420。
    - CVE-2021-38198Linux カーネルの arch/x86/kvm/mmu/paging_tmpl.h がシャドウページのアクセス権限を不適切に計算し、ゲスト保護ページ欠落の障害を引き起こしますbnc#1189262 bnc#1189278。
    - CVE-2021-38204Linux カーネルの drivers/usb/host/max3421-hcd.c により、物理的に接近した攻撃者が、特定の状況で MAX-3421 USB デバイスを取り外すことで、サービス拒否use-after-free とパニックを引き起こす可能性がありましたbnc#1189291。
    - CVE-2021-36795.14-rc3 より前のバージョンの Linux カーネルトレースモジュール機能において、ユーザーが特定の方法でトレースリングバッファを使用する方法で、CPU リソースが不足していることがわかりました。権限のあるローカルユーザーCAP_SYS_ADMIN 機能のみが、この欠陥を利用して、リソースを不足させ、サービス拒否を引き起こす可能性がありますbnc#1189057。
    - CVE-2018-16882nested(=1) 仮想化が有効な場合に Linux カーネルの KVM ハイパーバイザーが投稿された割り込みを処理する方法で、use-after-free の問題が見つかりました。nested_get_vmcs12_pages()で、ポストされた割り込みアドレスの処理中にエラーが発生した場合、後でpi_test_and_clear_on()で使用される「pi_desc」記述子アドレスをリセットせずに、「pi_desc_page」のマップを解除します。ゲストユーザー/プロセスがこの欠陥を利用してホストカーネルをクラッシュさせ、DoSを引き起こしたり、システムへのアクセス権限を取得したりする可能性があります。カーネルバージョン および は脆弱ですbnc#1119934。
    - CVE-2020-0429l2tp_session_delete および l2tp_core.c の関連する関数で、use-after-free によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用するのにユーザーの操作は必要ありません(bnc#1176724)。
    - CVE-2020-4788IBM Power9AIX 7.1、 7.2、および VIOS 3.1プロセッサーによって、ローカルユーザーは、リモートの状況で L1 キャッシュ内のデータから機密情報を取得できる場合があります。IBM X-Force ID:
    189296bnc#1177666 bnc#1181158。
    - CVE-2021-3659net/mac802154/llsec.c の llsec_key_alloc() の NULL ポインターデリファレンスを修正しましたbsc#1188876
    - CVE-2021-37576powerpc プラットフォーム上の Linux カーネルの arch/powerpc/kvm/book3s_rtas.c により、KVM ゲスト OS ユーザーが rtas_args.nargs を通じてホスト OS メモリ破損を引き起こすことが可能でした別名bnc#1188838CID -f62f3c20647e 。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.248-129.473より前のものです。したがって、ALAS-2021-1539 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに欠陥が見つかりました。dccps_hc_tx_ccid がアタッチされたソケットをリスナーとして再利用する場合、ソケットは解放後に使用され、サービス拒否 (DoS) やコード実行の可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-16119)

    Linux カーネルの KVM 実装に欠陥が見つかりました。KVM での VM_IO|VM_PFNMAP VMAs の不適切な処理が RO チェックをバイパスし、VMM およびゲストによるアクセスが依然として可能であるにもかかわらず、ページが解放される状態を引き起こします。
    この欠陥により、VM を起動および制御できるユーザーがメモリのランダムなページを読み書きすることができ、ローカルの権限昇格に至る可能性があります。この脆弱性が最大の脅威となるのは、機密性、整合性、およびシステムの可用性です。(CVE-2021-22543)

    Linux カーネルの欠陥によって、権限のある BPF プログラムが Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性があります。(CVE-2021-35477)

    Linux カーネルの CAN BCM ネットワークプロトコルに欠陥が見つかりました。ローカルの攻撃者が CAN サブシステムの欠陥を悪用して、メモリを破損したり、システムをクラッシュさせたり、権限を昇格したりする可能性があります。(CVE-2021-3609)

    Linux カーネルに、脆弱性が見つかりました。着信 SCTP パケットのサイズ検証がないため、カーネルが初期化されていないメモリを読み取る可能性があります。(CVE-2021-3655)

    Linux カーネルのトレースモジュール機能における CPU リソースの不足が、ユーザーによるトレースリングバッファの特定の使用方法で見つかりました。権限を持つローカルユーザー (CAP_SYS_ADMIN 機能あり) だけがこの欠陥を利用して、リソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2021-3679)

    Linux カーネルの OverlayFS サブシステムに、ユーザーが OverlayFS で TmpFS ファイルシステムをマウントする方法に、欠陥が見つかりました。この欠陥により、ローカルユーザーはアクセスできないはずの隠しファイルにアクセスできます。(CVE-2021-3732)

    Linux カーネルの drivers/tty/vt/vt_ioctl.c の vt_k_ioctl で競合問題が発生しました。これにより、vc_mode への書き込みアクセスが lock-in vt_ioctl (KDSETMDE) で保護されていないため、vt で領域外読み取りが発生する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-3753)

    Linux カーネルに欠陥が見つかりました。PowerPC プラットフォームでは、KVM ゲストにより、OS ユーザーが rtas_args.nargs を介してホスト OS のメモリ破損を引き起こすことができます。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-37576)

    ** 異論あり ** 5.13.4 より前の Linux カーネルの drivers/char/virtio_console.c において、データ破損や損失が、バッファサイズを超える buf-> LEN 値を入力する信頼できないデバイスによって誘発される可能性があります。注意:
    ベンダーは、引用されているデータ破損が、既存の任意のユースケースで、脆弱性ではないと指摘している。長さ検証が追加されたのは、ホスト OS の異常な動作に直面した際の堅牢性のみを目的としていたからです。
    (CVE-2021-38160)

    Linux カーネルで欠陥が見つかりました。これにより、シャドーページのアクセス権限が不適切に計算されます。この問題により、ゲスト保護がないページ違反が発生します。(CVE-2021-38198)

    Linux カーネルに欠陥が見つかりました。特定の状況で、MAX-3421 USB デバイスを取り外すことによる物理的に近接する攻撃によって、サービス拒否攻撃 (メモリ解放後使用 (Use After Free) およびパニック) が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2021-38204)

    Linux カーネルに欠陥が見つかりました。これにより、ASLR 保護メカニズムがカーネルポインター (すなわち、実際の IOMEM ポインター) を出力するため、攻撃者がこの保護メカニズムを無効にする可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-38205)

    Linux カーネルに欠陥が見つかりました。ext4 サブシステムで競合状態が発見されました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2021-40490)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: skb_tunnel_info() から返される前に lwtstate->data を検証 (CVE-2021-47309)

    igmp.c の ip_check_mc_rcu で、不適切なロックによるメモリ解放後使用 (Use After Free) が発生する可能性があります。これにより、追加の実行権限が不要になり、inet ソケットの開閉時にローカルで権限が昇格される可能性があります。悪用にユーザーの操作は必要ありません。製品: Android バージョン: Android kernelAndroid ID: A-112551163References: Upstream カーネル (CVE-2022-20141)

    5.13.3 以前の Linux カーネルで問題が発見されました。lib/seq_buf.c に seq_buf_putmem_hex バッファオーバーフローがあります。(CVE-2023-28772)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:3876-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.16までの Linux カーネルの fs/inode.c にある inode_init_owner 関数により、ディレクトリが特定グループへの SGID であり、そのグループのメンバーではないユーザーにより書き込み可能であるというシナリオにおいて、ローカルユーザーが意図しないグループ所有権でファイルを作成する可能性があります。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーがグループ所有権がそのグループであるディレクトリの作成をトリガーできます。非メンバーは、プレーンファイルを実行可能ファイルと SGID にすることで、権限を昇格できます。(CVE-2018-13405)

  - pppol2tp_connect で、メモリ解放後使用 (Use After Free) によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android カーネル。Android ID: A-38159931。(CVE-2018-9517)

  - ユーザー空間アプリケーションによって使用される SCTP ソケットバッファが、cgroups サブシステムで考慮されません。攻撃者が、この欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。カーネル 3.10.xおよび 4.18.xのブランチが脆弱であると考えられています。(CVE-2019-3874)

  - handle_rx() で着信パケットを処理中に、Linux カーネル v5.1-rc6 までの vhost_net カーネルモジュールで無限ループの問題が見つかりました。一方の端からもう一方の端がパケットを処理できるよりも速くパケットを送信すると、発生する可能性があります。ゲストユーザー (リモートユーザー) がこの欠陥を悪用して、vhost_net カーネルスレッドを停止させ、DoS を引き起こす可能性があります。(CVE-2019-3900)

  - l2tp_session_delete および l2tp_core.c の関連関数において、メモリ解放後使用 (Use-After-Free) によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。
    悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android カーネル。Android ID:
    A-152735806 (CVE-2020-0429)

  - 5.6.11以前の Linux カーネルで問題が発見されました。特定のエラーケース (別名 CID-83c6f2390040) の sg_write から sg_remove_request 呼び出しが欠落しています。(CVE-2020-12770)

  - 特定のタイミングで細工されたトラフィックにより、WLAN デバイスで内部エラーが発生し、不適切なレイヤー 2 Wi-Fi 暗号化が発生する可能性があります。これにより、Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon コンシューマー IOT、Snapdragon 産業 IOT、Snapdragon Mobile、Snapdragon ボイス＆ミュージック、Snapdragon ウェアラブル、Snapdragon 有線インフラストラクチャおよびネットワーキング APQ8053、IPQ4019、IPQ8064、MSM8909W、MSM8996AU、QCA9531、QCN5502、QCS405、SDX20、SM6150、SM7150 のディスクリートトラフィックで情報漏洩が起きる可能性があります。(CVE-2020-3702)

  - IBM Power9 (AIX 7.1、7.2、および VIOS 3.1) プロセッサを使用すると、ローカルユーザーが、酌量すべき状況下で L1 キャッシュ内のデータから機密情報を取得する可能性があります。IBM X-Force ID: 189296。
    (CVE-2020-4788)

  - filter.c の bpf_skb_change_head において、メモリ解放後使用 (Use After Free) による領域外読み取りの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android カーネル。Android ID: A-154177719References:
    Upstream カーネル。(CVE-2021-0941)

  - Linux に問題が見つかりました。KVM で VM_IO | VM_PFNMAP vmas を不適切に処理する KVM は、RO チェックをバイパスし、VMM およびゲストによるアクセスが依然として可能であるにもかかわらず、ページが解放される状態を引き起こす可能性があります。これにより、VM を起動および制御する権限のあるユーザーがメモリのランダムなページを読み書きすることができ、ローカルの権限昇格に至る可能性があります。(CVE-2021-22543)

  - 5.12以前の Linux カーネルでは、マルチデバイスドライバーモジュールの drivers/md/dm-ioctl.c の list_devices で、領域外 (OOB) メモリ書き込みの欠陥が見つかりました。領域チェックに失敗すると、特別なユーザー (CAP_SYS_ADMIN) 権限を持つ攻撃者が領域外メモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-31916)

  - 5.11.14 より前の Linux カーネルには、DOI 定義の CIPSO と CALIPSO の refcounting が誤って処理されているため、net/ipv4/cipso_ipv4.c における cipso_v4_genopt にメモリ解放後使用 (Use-After-Free) があります。これは、任意の値の書き込みにつながります。(CVE-2021-33033)

  - 5.13.4 より前の 3.16 ～ 5.13.x の Linux カーネルの fs/seq_file.c は、seq バッファ割り当てを適切に制限しないため、整数オーバーフロー、領域外書き込み、権限のないユーザーの root への昇格が引き起こされます (別名 CID-8cae8cd89f05)。(CVE-2021-33909)

  - 5.13.7 までの Linux カーネルで、保護機構は BPF スタックに初期化されていないメモリロケーションの可能性を無視するので、権限のない BPF プログラムが投機ストアバイパスサイドチャネル攻撃を介して、カーネルメモリから機密情報を入手することができます。(CVE-2021-34556)

  -** 拒否 ** この候補番号は使用しないでください。ConsultIDs:CVE-2021-42739。理由: この候補は、CVE-2021-42739 の予約複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2021-42739を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2021-3542)

  - 5.13.7以前の Linux カーネルで、特定のプリエンプション処理のストア動作は、必ずしも攻撃者の管理下にある値を持つストア動作の前に発生しないため、権限のない BPF プログラムが投機ストアバイパスサイドチャネル攻撃を介して、カーネルメモリから機密情報を入手することができます。
    (CVE-2021-35477)

  - SVM ネスト化仮想化をサポートするための欠陥が KVM の AMD コードで見つかりました。この欠陥は、ネストされたゲスト (L2) を生成/処理するために L1 ゲストによって提供された VMCB (仮想マシン制御ブロック) を処理する際に発生します。int_ctl フィールドの不適切な検証が原因で、この問題により、悪意のある L1 が L2 ゲストに対して AVIC サポート (Advanced Virtual Interrupt Controller) を有効にする可能性があります。その結果、L2 ゲストがホストの物理ページを読み書きできるようになり、システム全体のクラッシュ、機密データの漏洩、またはゲストからホストへのエスケープが発生する可能性があります。この欠陥は、5.14-rc7 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-3653)

  - v5.14-rc1 より前のバージョンの Linux カーネルで脆弱性が見つかりました。着信SCTPパケットのサイズ検証がないため、カーネルが初期化されていないメモリを読み取る可能性があります。(CVE-2021-3655)

  - kernel: KVM の SVM ネスト化仮想化の問題 (VMLOAD/VMSAVE) (CVE-2021-3656)

  - kernel: net/mac802154/llsec.c の llsec_key_alloc() での NULL ポインターデリファレンス (CVE-2021-3659)

  - 5.14-rc3 より前のバージョンの Linux カーネルのトレースモジュール機能における CPU 応答の欠如が、ユーザーがトレースリングバッファを使用する特定の方法で見つかりました。権限を持つローカルユーザー (CAP_SYS_ADMIN 機能あり) だけがこの欠陥を利用して、リソースを枯渇させ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-3679)

  - kernel: net/sched/cls_route.cのroute4_change() におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-3715)

  - 5.13.4までの Linux カーネルの drivers/net/usb/hso.c の hso_free_net_device は、NETREG_REGISTERED 状態をチェックせずに unregister_netdev を呼び出し、メモリ解放後使用 (Use After Free) と二重解放を引き起こします。
    (CVE-2021-37159)

  - kernel: overlayfs: 権限のないユーザー名前空間内に overlayfs をマウントすると、ファイルが漏洩する可能性があります (CVE-2021-3732)

  - ccp - ccp_run_aes_gcm_cmd() [fedora-all] のリソース漏洩を修正 (CVE-2021-3744)

  - Linux カーネルに欠陥が見つかりました。dccps_hc_tx_ccid がアタッチされたソケットをリスナーとして再利用する場合、ソケットは解放後に使用され、サービス拒否 (DoS) やコード実行の可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-16119) (CVE-2021-3753)

  - powerpc プラットフォームの 5.13.5までの Linux カーネルの arch/powerpc/kvm/book3s_rtas.c により、KVM ゲスト OS ユーザーが、rtas_args.nargs を介して、ホスト OS のメモリ破損を引き起こす可能性があります (別名 CID-f62f3c20647e)。(CVE-2021-37576)

  - Linux カーネルに欠陥が見つかりました。破損したタイマーツリーにより、lib/timerqueue.c の timerqueue_add 関数にタスクウェイクアップがありませんでした。この欠陥により、特別なユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こし、OSP の実行中にシステムを遅くし、最終的に停止させる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20317) (CVE-2021-3764)

  - ** 異論あり ** 5.13.4より前の Linux カーネルの drivers/char/virtio_console.c で、バッファサイズを超える buf->len 値を提供する信頼できないデバイスによって、データ破損または損失が発生する可能性があります。注:
    ベンダーは、引用されているデータ破損が、既存の任意のユースケースで、脆弱性ではないと指摘している。長さ検証が追加されたのは、ホスト OS の異常な動作に直面した際の堅牢性のみを目的としていたからです。
    (CVE-2021-38160)

  - 5.12.11より前の Linux カーネルの arch/x86/kvm/mmu/paging_tmpl.h は、シャドウページのアクセス権限を誤って計算し、欠落しているゲストの保護ページ障害を引き起こします。(CVE-2021-38198)

  - 5.13.6以前の Linux カーネルの drivers/usb/host/max3421-hcd.c により、物理的に接近した攻撃者が、特定の状況で MAX-3421 USB デバイスを取り外すことで、サービス拒否 (メモリ解放後使用およびパニック) を引き起こす可能性があります。(CVE-2021-38204)

  - 5.13.13までの Linux カーネルの ext4 サブシステムの fs/ext4/inline.c の ext4_write_inline_data_end で競合状態が発見されました。(CVE-2021-40490)

  - 5.14.9までの Linux カーネルの kernel/bpf/stackmap.c の prealloc_elems_and_freelist により、権限のないユーザーが、eBPF 乗算整数オーバーフローを発生させ、結果として領域外書き込みが生じる可能性があります。(CVE-2021-41864)

  - 5.13.13より前の Linux カーネルの drivers/net/hamradio/6pack.c の decode_data 関数に、スラブ領域外書き込みがあります。CAP_NET_ADMIN 機能のあるプロセスからの入力により、root アクセスが発生する可能性があります。
    (CVE-2021-42008)

  - 5.14.6以前の Linux カーネルの drivers/soc/aspeed/aspeed-lpc-ctrl.c の aspeed_lpc_ctrl_mmap で問題が発見されました。Aspeed LPC コントロールインターフェイスにアクセスできるローカルの攻撃者が、カーネルのメモリを上書きし、潜在的に権限を実行する可能性があります (別名 CID-b49a0e69a7b1)。これは、特定の比較でメモリサイズではない値が使用されるために発生します。(CVE-2021-42252)

  - 5.14.13までの Linux カーネルの firewire サブシステムに、drivers/media/firewire/firedtv-avc.c および drivers/media/firewire/firedtv-ci.c に関連するバッファオーバーフローがあります。これは、avc_ca_pmt が境界チェックを誤って処理するためです。(CVE-2021-42739)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:3876-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP1 LTSS カーネルが更新され、さまざまなセキュリティとバグの修正が行われました。

    次のセキュリティバグを修正しました。

    - 過去に多数のセキュリティ問題が発生したため、アタックサーフェスを減らすために権限のない BPF がデフォルトで無効化されましたjsc#SLE-22573

      systemctl で /proc/sys/kernel/unprivileged_bpf_disabled を 0 に設定することで再有効化できます。
    kernel.unprivileged_bpf_disabled = 0

    - CVE-2021-0941filter.c の bpf_skb_change_head では、use-after-free による領域外読み取りが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用するのにユーザーの操作は必要ありません(bnc#1192045)。
    - CVE-2021-31916Linux カーネルのマルチデバイスドライバーモジュールの drivers/md/dm-ioctl.c の list_devices に、領域外OOBメモリ書き込みの欠陥が見つかりました。バインドチェックの失敗により、特別な攻撃者が攻撃を仕掛けることが可能でした。ユーザー (CAP_SYS_ADMIN) 権限を悪用して領域外メモリへのアクセスを取得し、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です（bnc#1192781）。
    - CVE-2021-20322使用中の UDP ポートに関する情報漏洩を回避するために、ipv4 および ipv6 ICMP 例外キャッシュの予測可能性を低減させます。bsc#1191790
    - CVE-2021-34981cmtp_attach_device が失敗した場合に cmtp でファイルの refcounting を修正しましたbsc#1191961。
    - CVE-2021-37159Linux カーネルの drivers/net/usb/hso.c の hso_free_net_device が、NETREG_REGISTERED 状態をチェックせずに unregister_netdev を呼び出し、use-after-free と二重解放を引き起こしますbnc#1188601。
    - CVE-2021-3772sctp_sf_ootb の sctp vtag チェックが修正されましたbsc#1190351
    - CVE-2021-3655インバウンド SCTP パケットのサイズ検証がないために、カーネルが初期化されていないメモリを読み取る可能性がありますbnc#1188563。
    - CVE-2021-33033DOI 定義の CIPSO および CALIPSO の refcounting の refcounting が不適切に処理されているため、Linux カーネルには net/ipv4/cipso_ipv4.c の cipso_v4_genopt に use-after-free があります別名 CID-ad5d07f4a9cd。
    これは、任意の値の書き込みにつながりますbnc#1186109 bnc#1186390 bnc#1188876。
    - CVE-2021-3760ndev->rf_conn_info オブジェクトによる use-after-free の脆弱性を修正しましたbsc#1190067
    - CVE-2021-42739avc_ca_pmt が境界チェックを不適切に処理しているため、Linux カーネルの firewire サブシステムに、drivers/media/firewire/firedtv-avc.c および drivers/media/firewire/firedtv-ci.c に関連するバッファオーバーフローがありますbnc#1184673。
    - CVE-2021-3542firedtv ドライバーでのヒープバッファオーバーフローを修正しましたbsc#1186063
    - CVE-2018-13405Linux カーネルの fs/inode.c の inode_init_owner 関数により、ディレクトリが特定のグループの SGID であり、権限のないユーザーによる書き込みが可能であるシナリオで、ローカルユーザーが意図しないグループ所有権でファイルを作成することが可能でした。あります。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーが、グループ所有権がそのグループであるディレクトリの作成をトリガーできます。メンバー以外は、プレーンファイルを実行可能にして SGID を作成することで権限を昇格させることができますbnc#1100416 bnc#1129735。
    - CVE-2021-3715net/sched/cls_route.c 内の route4_change() での use-after-free が修正されましたbsc#1190349
    - CVE-2021-34556保護メカニズムが BPF スタック上の初期化されていないメモリの場所の可能性を無視しているため、権限のない BPF プログラムが Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性がありますbnc#1188983。
    - CVE-2021-35477特定のプリエンプションストア操作が、攻撃者が制御する値を持つストア操作の前に必ずしも発生するとは限らないため、権限のない BPF プログラムが、Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性がありますbnc#1188985。
    - CVE-2021-42252Linux カーネルの drivers/soc/aspeed/aspeed-lpc-ctrl.c に aspeed_lpc_ctrl_mmap で問題が見つかりました。Aspeed LPC コントロールインターフェイスにアクセスできるローカルの攻撃者が、カーネルのメモリを上書きし、権限を実行する可能性があります。これは別名CID-b49a0e69a7b1。これは、特定の比較で、メモリサイズではない値が使用されるために発生しますbnc#1190479。
    - CVE-2021-41864Linux カーネルの kernel/bpf/stackmap.c の prealloc_elems_and_freelist により、権限のないユーザーが、結果としての領域外書き込みで eBPF 乗算整数オーバーフローを発生させることが可能でしたbnc#1191317。
    - CVE-2021-42008Linux カーネルの drivers/net/hamradio/6pack.c にある decode_data 関数に、スラブ領域外書き込みがあります。CAP_NET_ADMIN 機能のあるプロセスからの入力が、root アクセスを引き起こす可能性がありますbnc#1191315。
    - CVE-2021-3759アカウントされていない ipc オブジェクトにより、memcg 制限違反と DoS 攻撃を引き起こす可能性がありますbsc#1190115。
    - CVE-2020-3702特別に時間のかかるハンド細工されたトラフィックにより、WLAN デバイスで内部エラーが発生する可能性があります。これにより、不適切なレイヤー 2 Wi-Fi 暗号化につながり、結果として個々のトラフィックのセットに対して無線を介して情報漏洩が発生する可能性がありますbnc#1191193。
    - CVE-2021-3752Bluetooth モジュールでの use-after-free の脆弱性が修正されました。bsc#1190023
    - CVE-2021-40490Linux カーネルの ext4 サブシステムで、fs/ext4/inline.c の ext4_write_inline_data_end に競合状態が見つかりましたbnc#1190159 bnc#1192775
    - CVE-2021-3744攻撃者がサービス拒否を引き起こす可能性のあるバグを修正しました。bsc#1189884
    - CVE-2021-3764攻撃者がサービス拒否を引き起こす可能性のあるバグを修正しました。bsc#1190534
    - CVE-2020-12770Linux カーネル sg_write で、特定のエラーケースで sg_remove_request の呼び出しが欠落している問題が発見されました。これは CID-83c6f2390040 として知られていますbnc#1171420。
    - CVE-2021-3640Bluetooth スタックの sco_sock_sendmsg() 関数にある Use-After-Free の脆弱性を修正しましたbsc#1188172]
    - CVE-2019-3900handle_rx() で着信パケットを処理する際に、vhost_net カーネルモジュールで無限ループの問題が見つかりました。一方の端からもう一方の端がパケットを処理できるよりも速くパケットを送信すると、発生する可能性があります。ゲストユーザーリモートユーザーがこの欠陥を利用して、vhost_net カーネルスレッドを停止させ、DoS シナリオを引き起こす可能性がありますbnc#1133374。
    - CVE-2019-3874ユーザー空間アプリケーションにより使用される SCTP ソケットバッファは、cgroups サブシステムにより説明されていません。攻撃者がこの欠陥を悪用して、DoS 攻撃サービス拒否攻撃を引き起こす可能性があります。bnc#1129898。
    - CVE-2018-9517pppol2tp_connect で、use-after-free によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません（bnc#1108488）。
    - CVE-2021-38160drivers/char/virtio_console.c のバッファサイズを超える buf->len 値を提供する信頼できないデバイスにより、データの破損または損失が発生する可能性がありますbsc#1190117
    - CVE-2021-3753仮想端末処理での領域外競合を修正しましたbsc#1190025。
    - CVE-2021-3732権限のないユーザーの名前空間内に overlayfs をマウントすると、ファイルが漏洩する可能性がありますbsc#1189706。
    - CVE-2021-3653SVM ネスト化仮想化をサポートするための KVM の AMD コードで、欠陥が見つかりました。この欠陥は、ネストされたゲスト (L2) を生成/処理するために L1 ゲストによって提供された VMCB (仮想マシン制御ブロック) を処理する際に発生します。「int_ctl」フィールドの不適切な検証により、この問題により、悪意ある L1 が L2 ゲストに対する AVIC サポートAdvanced Virtual Interrupt Controllerを有効にする可能性があります。その結果、L2 ゲストがホストの物理ページを読み書きできるようになり、システム全体のクラッシュ、機密データの漏洩、またはゲストからホストへのエスケープが発生する可能性があります。この欠陥は、5.14-rc7 より前のバージョンの Linux カーネルに影響しますbnc#1189399。
    - CVE-2021-3656「virt_ext」VMCB フィールドの検証が欠落しているため、悪意のある L1 ゲストが、L2 ゲストに対して VMLOAD/VMSAVE 傍受と VLS の両方を無効にできますbsc#1189400
    - CVE-2021-38204drivers/usb/host/max3421-hcd.c により、物理的に接近した攻撃者が、特定の状況で MAX-3421 USB デバイスを取り外すことで、サービス拒否use-after-free とパニックを引き起こすことが可能でしたbnc#1189291。
    - CVE-2021-3679ユーザーがトレースリングバッファを特定の方法で使用する方法で、トレースモジュール機能に CPU リソースが欠如していることが判明しました。権限のあるローカルユーザーCAP_SYS_ADMIN 機能のみが、この欠陥を利用して、リソースを不足させ、サービス拒否を引き起こす可能性がありますbnc#1189057。
    - CVE-2020-4788IBM Power9AIX 7.1、 7.2、および VIOS 3.1プロセッサーによって、ローカルユーザーは、リモートの状況で L1 キャッシュ内のデータから機密情報を取得できる場合があります。IBM X-Force ID:
    189296bnc#0 bnc#1177666 bnc#1181158。
    - CVE-2021-3659net/mac802154/llsec.c の llsec_key_alloc() の NULL ポインターデリファレンスを修正しましたbsc#1188876
    - CVE-2020-0429l2tp_session_delete および l2tp_core.c の関連する関数で、use-after-free によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用するのにユーザーの操作は必要ありません(bnc#1176724)。
    - CVE-2021-37576powerpc プラットフォームの arch/powerpc/kvm/book3s_rtas.c により、KVM ゲスト OS ユーザーが、rtas_args.nargs 別名 CID-f62f3c20647e を通じて、ホスト OS メモリ破損を引き起こすことが可能でしたbnc#1188838 bnc#1190276。
    - CVE-2021-22543KVM の VM_IO|VM_PFNMAP vmas の不適切な処理を通じて KVM は、RO チェックをバイパスし、VMM とゲストによってまだアクセス可能であるにもかかわらず、ページが解放される可能性があります。これにより、VM を起動およびコントロールできるユーザーは、メモリのランダムページを読み書きできるため、ローカルの権限昇格を引き起こす可能性がありますbnc#1186482 bnc#1190276。
    - CVE-2021-33909fs/seq_file.c が seq バッファ割り当てを適切に制限しないため、整数オーバーフロー、領域外書き込み、権限のないユーザーによる root へのエスカレーションが引き起こされました別名 CID-8cae8cd89f05bnc#1188062 bnc#1188063。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152475	SUSE SLES12 セキュリティ更新プログラム: カーネル (SUSE-SU-2021:2644-1)	Nessus	SuSE Local Security Checks	2021/8/11	2026/6/25	high
152480	SUSE SLED12/ SLES12セキュリティ更新プログラム: カーネル (SUSE-SU-2021:2647-1)	Nessus	SuSE Local Security Checks	2021/8/11	2026/6/25	high
152643	SUSE SLES12 / SLES15 セキュリティ更新プログラム: kernel (SLE 15 SP2 用の Live Patch 17) (SUSE-SU-2021:2695-1)	Nessus	SuSE Local Security Checks	2021/8/18	2026/6/25	high
154070	RHEL 7：kpatch-patch（RHSA-2021：3814)	Nessus	Red Hat Local Security Checks	2021/10/13	2025/10/6	high
154097	Oracle Linux 7：カーネル（ELSA-2021-3801）	Nessus	Oracle Linux Local Security Checks	2021/10/13	2026/2/9	high
155902	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2021:3935-1)	Nessus	SuSE Local Security Checks	2021/12/7	2026/6/25	high
153860	Amazon Linux AMI : kernel (ALAS-2021-1539)	Nessus	Amazon Linux Local Security Checks	2021/10/4	2026/1/26	high
155824	openSUSE 15 セキュリティ更新：カーネル (openSUSE-SU-2021:3876-1)	Nessus	SuSE Local Security Checks	2021/12/3	2022/12/5	high
155840	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2021:3876-1)	Nessus	SuSE Local Security Checks	2021/12/3	2026/6/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high