リモートの openSUSE 15 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2021:1477-1 アドバイザリで言及されています。

    openSUSE Leap 15.2 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われました。

    次のセキュリティバグを修正しました。

    - CVE-2018-13405fs/inode.c の inode_init_owner 関数により、ディレクトリが特定のグループの SGID であり、そのグループのメンバーでないユーザーにより書き込みが可能であるシナリオで、ローカルユーザーが意図しないグループ所有権でファイルを作成することが可能でした。グループを定義します。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーが、グループ所有権がそのグループであるディレクトリの作成をトリガーできます。メンバー以外は、プレーンファイルを実行可能にして SGID を作成することで権限を昇格させることができますbnc#1100416 bnc#1129735。
    - CVE-2021-33033DOI 定義のための CIPSO および CALIPSO の refcounting の refcounting が誤って処理されているため、Linux カーネルには net/ipv4/cipso_ipv4.c の cipso_v4_genopt に use-after-free がありました別名 CID-ad5d07f4a9cd。
    これは、任意の値の書き込みにつながりますbnc#1186109 bnc#1188876。
    - CVE-2021-34556保護メカニズムが BPF スタック上の初期化されていないメモリの場所の可能性を無視しているため、権限のない BPF プログラムが Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性がありますbnc#1188983。
    - CVE-2021-35477特定のプリエンプションストア操作が、攻撃者が制御する値を持つストア操作の前に必ずしも発生するとは限らないため、権限のない BPF プログラムが、Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性がありますbnc#1188985。
    - CVE-2021-3655インバウンド SCTP パケットのサイズ検証がないために、カーネルが初期化されていないメモリを読み取る可能性がありますbnc#1188563 bnc#1192267。
    - CVE-2021-3715net/sched/cls_route.c 内の route4_change() での use-after-free が修正されましたbsc#1190349]
    - CVE-2021-3760ndev->rf_conn_info オブジェクトによる use-after-free の脆弱性を修正しましたbsc#1190067
    - CVE-2021-3772既存の関連付けをリモートで削除するために、無効なチャンクが使用される可能性がありますbsc#1190351。
    - CVE-2021-3896drivers/isdn/capi/kcapi.c の detach_capi_ctr の array-index-out-bounds を修正しましたbsc#1191958
    - CVE-2021-41864kernel/bpf/stackmap.c の prealloc_elems_and_freelist により、権限のないユーザーが、結果としての領域外書き込みで eBPF 乗算整数オーバーフローを発生させることが可能でしたbnc#1191317。
    - CVE-2021-42008drivers/net/hamradio/6pack.c の decode_data 関数に、スラブ領域外書込みがありました。
    CAP_NET_ADMIN 機能のあるプロセスからの入力が、root アクセスを引き起こす可能性がありますbnc#1191315。
    - CVE-2021-42252drivers/soc/aspeed/aspeed-lpc-ctrl.c の aspeed_lpc_ctrl_mmap で問題が見つかりました。この問題では、ローカルの攻撃者が Aspeed LPC コントロールインターフェイスにアクセスでき、カーネルのメモリを上書きし、権限を実行する可能性があります別名 CID-CID-CID-CID-CID-CID-CID-LTD のb49a0e69a7b1。これは、特定の比較で、メモリサイズではない値が使用されるために発生しますbnc#1190479。
    - CVE-2021-42739avc_ca_pmt が境界チェックを不適切に処理したため、firewire サブシステムに drivers/media/firewire/firedtv-avc.c および drivers/media/firewire/firedtv-ci.c に関連するバッファオーバーフローがありましたbnc#1184673 bnc#1192036。
    - CVE-2021-42739avc_ca_pmt が境界チェックを不適切に処理したため、firewire サブシステムに drivers/media/firewire/firedtv-avc.c および drivers/media/firewire/firedtv-ci.c に関連するバッファオーバーフローがありましたbsc#1184673。
    - CVE-2021-43056SRR1 レジスター値の処理における arch/powerpc/kvm/book3s_hv_rmhandlers.S 実装のバグにより、ホストが Power8 で実行されている際、悪意のある KVM ゲストがホストをクラッシュさせることが可能でしたbnc#1192107。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.14.12より前の Linux カーネルの kernel/bpf/stackmap.c の prealloc_elems_and_freelist により、権限のないユーザーが、eBPF 乗算整数オーバーフローを発生させ、結果として領域外書き込みが生じる可能性があります。(CVE-2021-41864)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2022:1988アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: 無効な形式の USB 記述子が原因での循環エンティティチェーンを回避します (CVE-2020-0404)

  - kernel: IBM Power9 の不完全に検証されたデータの投機 (CVE-2020-4788)

  - kernel: drivers/tty/vt/keyboard.c の k_ascii() の整数オーバーフロー (CVE-2020-13974)

  - kernel: nouveau カーネルモジュールのメモリ解放後使用 (Use After Free) (CVE-2020-27820)

  - kernel: メモリ解放後使用 (Use After Free) による filter.c の bpf_skb_change_head() の領域外読み取り (CVE-2021-0941)

  - kernel: joydev: joydev_handle_JSIOCSBTNMAP() に渡されるゼロサイズ (CVE-2021-3612)

  - kernel: /proc/sysvipc/shm を読み取ると、大きな共有メモリセグメントカウントでスケールされません (CVE-2021-3669)

  - kernel: net/qrtr/qrtr.c の qrtr_endpoint_post の領域外読み取り (CVE-2021-3743)

  - kernel: crypto: ccp - ccp_run_aes_gcm_cmd() の修正リソースの漏洩 (CVE-2021-3744)

  - kernel: Bluetooth モジュールでのメモリ解放後使用 (Use After Free) の可能性 (CVE-2021-3752)

  - kernel: Linux カーネルのアカウントのない ipc オブジェクトにより、memcg 制限が破られ、DoS 攻撃が発生します (CVE-2021-3759)

  - kernel: ccp_run_aes_gcm_cmd() 関数の DoS (CVE-2021-3764)

  - kernel: sctp: 無効なチャンクが、既存の関連付けをリモートで削除するために使用される可能性があります (CVE-2021-3772)

  - kernel: natd と netfilter にポートサニティチェックがないため、OpenVPN クライアントの悪用につながります (CVE-2021-3773)

  - kernel: infiniband RDMA でのスタック情報漏洩 (CVE-2021-3923)

  - kernel: hugetlbfs にあるデータの漏洩または破損の可能性 (CVE-2021-4002)

  - kernel: CVE-2018-13405 のセキュリティの悪化 (CVE-2021-4037)

  - kernel: fget: fd が参照された後も fd がまだ存在することを確認 (CVE-2021-4083)

  - kernel: KVM: SVM: sev_es_string_io の領域外読み取り/書き込み (CVE-2021-4093)

  - kernel: decode_nfs_fh 関数のバッファの上書き (CVE-2021-4157)

  - kernel: cgroup: 移行 perm チェックに open-time creds と名前空間を使用 (CVE-2021-4197)

  - kernel: sk_peer_pid および sk_peer_cred アクセスの競合における競合状態 (CVE-2021-4203)

  - kernel: ICMP フラグメントに基づく新しい DNS キャッシュポイズニング攻撃にパケット応答が必要でした (CVE-2021-20322)

  - kernel: arm: SIGPAGE の情報漏洩の脆弱性 (CVE-2021-21781)

  - hw: cpu: CVE-2017-5715 の LFENCE/JMP の緩和策の更新 (CVE-2021-26401)

  - kernel: 不適切な BPF JIT 分岐変位計算によるローカル権限昇格 (CVE-2021-29154)

  - kernel: drivers/net/usb/hso.c の hso_free_net_device() のメモリ解放後使用 (Use After Free) (CVE-2021-37159)

  - kernel: kernel/bpf/stackmap.c の prealloc_elems_and_freelist() での eBPF 乗算の整数オーバーフローにより、領域外書き込みが発生します (CVE-2021-41864)

  - kernel: firedtv ドライバーのヒープバッファオーバーフロー (CVE-2021-42739)

  - kernel: ppc: kvm: 悪意のある KVM ゲストがホストをクラッシュさせる可能性があります (CVE-2021-43056)

  - kernel: drivers/isdn/capi/kcapi.c の detach_capi_ctr の配列インデックスアウトバウンド (CVE-2021-43389)

  - kernel: drivers/net/wireless/marvell/mwifiex/usb.c の mwifiex_usb_recv() により、攻撃者が細工された USB デバイスを介して DoS を引き起こす可能性があります (CVE-2021-43976)

  - kernel: TEE サブシステムのメモリ解放後使用 (Use After Free) (CVE-2021-44733)

  - kernel: IPv6 実装での情報漏洩 (CVE-2021-45485)

  - kernel: IPv4 実装での情報漏洩 (CVE-2021-45486)

  - hw: cpu: intel: ブランチ履歴インジェクション (BHI) (CVE-2022-0001)

  - hw: cpu: intel: イントラモード BTI (CVE-2022-0002)

  - kernel: bond_ipsec_add_sa でのローカルのサービス拒否 (CVE-2022-0286)

  - kernel: net/sctp/sm_make_chunk.c の sctp_addto_chunk の DoS (CVE-2022-0322)

  - kernel: iov_iter.c の copy_page_to_iter() における情報漏洩 (CVE-2022-0850)

  - kernel: FUSE は write() バッファの UAF 読み取りを可能にし、(部分的な) /etc/shadow ハッシュの盗難を可能にします (CVE-2022-1011)

  - kernel: RDMA/uverbs: uapi_finalize() の NULL ポインターデリファレンス (CVE-2022-3105)

  - kernel: sfc_ef100: ef100_update_stats() の NULL ポインターデリファレンス (CVE-2022-3106)

  - kernel: drm/amdkfd: kfd_parse_subtype_iolink() の NULL ポインターデリファレンス (CVE-2022-3108)

  - kernel: 64 ビットバージョンの Copy_from_user により、カーネル情報が漏洩する可能性があります (CVE-2023-0459)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1988アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - uvc_driver.c の uvc_scan_chain_forward に、異常な根本原因によるリンクリスト破損の可能性があります。これにより、追加の実行権限が不要になり、ローカルでカーネル内の権限が昇格される可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroidカーネルAndroid IDA-111893654参照UpstreamカーネルCVE-2020-0404

  --IBM Power9（AIX 7.1、7.2、およびVIOS 3.1）プロセッサを使用すると、ローカルユーザーが、酌量すべき状況下でL1キャッシュ内のデータから機密情報を取得する可能性があります。IBM X-Force ID189296。
    (CVE-2020-4788)

  - Linux kernel 4.4から 5.7.1に問題が見つかりました。k_ascii が連続して複数回呼び出された場合、drivers/tty/vt/keyboard.c で整数オーバーフローが発生します (別名 CID-b86dab054059) 。注: コミュニティのメンバーは、この場合、整数オーバーフローはセキュリティ問題につながることはないと主張しています。CVE-2020-13974

  - Linux カーネルに脆弱性が見つかりました。デバイスを削除する場合 (電源オフせずに物理的にビデオカードを取り除くのは一般的ではありませんが、ドライバーをバインド解除すると同様のことが発生します)、nouveau の postclose() ハンドラーのメモリ解放後使用 (use-after-frees) が発生します。(CVE-2020-27820)

  - filter.c の bpf_skb_change_head において、メモリ解放後使用 (Use After Free) による領域外読み取りの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroidカーネルAndroid IDA-154177719参照
    Upstream カーネル (CVE-2021-0941)

  - 5.9-rc1より前のバージョンのLinuxカーネルのジョイスティックデバイスサブシステムで、ユーザーがioctl JSIOCSBTNMAPを呼び出す方法に、領域外メモリ書き込みの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3612)

  - Linux カーネルの Qualcomm IPC ルータープロトコルに、領域外 (OOB) メモリ読み取りの欠陥が見つかりました。
    サニタリーチェックが欠落すると、ローカルの攻撃者が領域外メモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-3743)

  - Linux カーネルの drivers/crypto/ccp/ccp-ops.c の ccp_run_aes_gcm_cmd() 関数にメモリリークの欠陥が見つかりました。攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります。
    この脆弱性は以前の CVE-2019-18808 に類似しています。(CVE-2021-3744)

  - Linux カーネルの Bluetooth サブシステムで、ユーザーの呼び出しがソケットに接続し、競合状態により同時に切断する方法で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3752)

  - Linux SCTP スタックに欠陥が見つかりました。攻撃者が使用されている IP アドレスとポート番号を知っていて、攻撃者が偽装した IP アドレスでパケットを送信できる場合、ブラインド攻撃者は無効なチャンクを使用して既存の SCTP アソシエーションを kill する可能性があります。(CVE-2021-3772)

  - netfilter の欠陥により、ネットワークに接続された攻撃者が openvpn 接続のエンドポイント情報を推測し、従来のネットワーク攻撃でさらに使用される可能性があります。(CVE-2021-3773)

  - ユーザーが shmget() を使用してメモリの一部の領域を 2 回マッピングするときの Linux カーネルの hugetlbfs メモリ使用率にメモリリークの欠陥が見つかりました。この欠陥は、一部のメモリページの障害である PUD アラインメントに分類されます。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4002)

  - Unix ドメインソケットファイルハンドラーの Linux カーネルのガベージコレクションで、ユーザーが close() と fget() を同時に呼び出し、競合状態をトリガーする可能性のある方法で、read-after-free メモリ欠陥が見つかりました。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。
    この欠陥は、5.16-rc4 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-4083)

  - ユーザーがミラーリング (NFS によるファイルのレプリケーション) を使用する方法に、Linux カーネル NFS サブシステムのメモリ領域外書き込みの欠陥 (1 または 2 バイトのメモリ) が見つかりました。NFS マウントにアクセスできるユーザーが、この欠陥を利用して、システムをクラッシュさせ、システム上で権限を昇格する可能性があります。(CVE-2021-4157)

  - Linux カーネルのコントロールグループおよび名前空間サブシステムのファイルハンドラーへの権限のない書き込みが、cgroup によって制御され、権限の高い親プロセスを持つ一部の権限の低いプロセスにユーザーがアクセスできる方法で見つかりました。これは、実際には、コントロールグループの cgroup2 バージョンと cgroup1 バージョンの両方です。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2021-4197)

  - net/core/sock.c の sock_getsockopt() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。これは Linux カーネルの SO_PEERCRED および SO_PEERGROUPS の listen() (および connect()) との競合が原因です。この欠陥では、ユーザーの権限を持つ攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩したりする可能性があります。(CVE-2021-4203)

  ‐ Linux カーネル機能で、受信した ICMP エラー (必要な ICMP フラグメントおよび ICMP リダイレクト) の処理の欠陥により、開いている UDP ポートをすばやくスキャンできることがわかりました。この欠陥により、オフパスのリモートユーザーがソースポートの UDP ランダム化を効果的にバイパスできます。この脆弱性からの最も高い脅威は、機密性およびおそらくは整合性に対するものです。これは、UDP ソースポートのランダム化に依存するソフトウェアも間接的に影響を受けるためです。(CVE-2021-20322)

  - Linux Kernel v5.4.66 および v5.4.54 の ARM SIGPAGE の機能に情報漏洩の脆弱性が存在します。最新バージョン (5.11-rc4) は依然として脆弱であるようです。ユーザーランドアプリケーションが sigpage のコンテンツを読み取る可能性があり、カーネルメモリのコンテンツが漏洩する可能性があります。攻撃者は特定のオフセットでプロセスのメモリを読み取り、この脆弱性を引き起こす可能性があります。これはカーネルリリースで修正されました 4.14.222 4.19.177 5.4.99 5.10.17 5.11CVE-2021-21781]

  - 一部の AMD CPU で、LFENCE/JMP (緩和策 V2-2) が CVE-2017-5715を十分に緩和しない可能性があります。
    (CVE-2021-26401)

  - 5.11.12までのLinuxカーネルでのBPF JITコンパイラには、カーネルコンテキスト内で任意のコードを実行することができ、分岐変位の不正確な計算があります。これは、arch/x86/net/bpf_jit_comp.c および arch/x86/net/bpf_jit_comp32.c に影響を与えます。(CVE-2021-29154)

  - 5.13.4までの Linux カーネルの drivers/net/usb/hso.c の hso_free_net_device は、NETREG_REGISTERED 状態をチェックせずに unregister_netdev を呼び出し、メモリ解放後使用 (Use After Free) と二重解放を引き起こします。
    (CVE-2021-37159)

  - 5.14.12より前の Linux カーネルの kernel/bpf/stackmap.c の prealloc_elems_and_freelist により、権限のないユーザーが、eBPF 乗算整数オーバーフローを発生させ、結果として領域外書き込みが生じる可能性があります。(CVE-2021-41864)

  - Linux カーネルの FireDTV メディアカードドライバーに、ユーザーが CA_SEND_MSG ioctl を呼び出すヒープベースのバッファオーバーフローの欠陥が見つかりました。この欠陥により、ホストのマシンのローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-42739)

  - 5.14.15以前の powerpc の Linux カーネルに問題が発見されました。SRR1 レジスター値の処理における arch/powerpc/kvm/book3s_hv_rmhandlers.S 実装のバグにより、ホストが Power8 で実行されている場合、悪意のある KVM ゲストがホストをクラッシュさせる可能性があります。(CVE-2021-43056)

  - 5.14.15より前の Linux カーネルで問題が発見されました。drivers/isdn/capi/kcapi.c の detach_capi_ctr 関数に array-index-out-of-boundsの欠陥があります。(CVE-2021-43389)

  - 5.15.2までの Linux カーネルで、drivers/net/wireless/marvell/mwifiex/usb.c の mwifiex_usb_recv により、攻撃者 (細工されたUSBデバイスを接続できる) がサービス拒否 (skb_over_panic) を引き起こす可能性があります。
    (CVE-2021-43976)

  - 5.15.11 までの Linux カーネルの TEE サブシステムの drivers/tee/tee_shm.c にメモリ解放後使用 (Use After Free) があります。
    これは、共有メモリオブジェクトを解放しようとする際の tee_shm_get_from_id の競合状態が原因で発生します。(CVE-2021-44733)

  - 5.13.3より前の Linux カーネルの IPv6 実装では、net/ipv6/output_core.c に情報漏洩があります。これは、ハッシュテーブルの特定の使用によるものです。このテーブルは大きなものですが、IPv6 ベースの攻撃者が多数の IPv6 ソースアドレス間で通常選択できるということが適切に考慮されていません。(CVE-2021-45485)

  - 5.12.4より前の Linux カーネルの IPv4 実装では、ハッシュテーブルが非常に小さいため、net/ipv4/route.c に情報漏洩があります。(CVE-2021-45486)

  - 一部の Intel(R) プロセッサでコンテキスト間の分岐予測セレクターを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-0001)

  - 一部の Intel(R) プロセッサでコンテキスト内の分岐予測セレクターを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-0002)

  - Linuxカーネルに欠陥が見つかりました。bond_ipsec_add_sa() での NULL ポインターデリファレンスにより、ローカルのサービス拒否が発生する可能性があります。(CVE-2022-0286)

  - ローカルユーザー権限のアクセス権がある Linux カーネルの SCTP ネットワークプロトコルの net/sctp/sm_make_chunk.c の sctp_make_strreset_req 関数に欠陥が見つかりました。この欠陥では、割り当てられているよりも多くのバッファを使用しようとすると、BUG_ON の問題が発生し、サービス拒否 (DOS) が引き起こされます。(CVE-2022-0322)

  - ユーザーが write() をトリガーする方法に関して、Linux カーネルの FUSE ファイルシステムにメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。
    この欠陥により、ローカルユーザーが FUSE ファイルシステムからデータへ不正にアクセスし、権限昇格を引き起こす可能性があります。(CVE-2022-1011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 LTS ホストには、USN-5208-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネル OverlayFS サブシステムで、ユーザーが OverlayFS で特定の方法で名前を変更する際に、ファイルオブジェクトへのアクセスに競合状態が発生することが判明しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    (CVE-2021-20321)

  - Linux カーネルに欠陥が見つかりました。NFC スタックにメモリ解放後使用 (Use After Free) の脆弱性があるため、機密性、整合性、システムの可用性に脅威が生じる可能性があります。(CVE-2021-3760)

  - ユーザーが shmget() を使用してメモリの一部の領域を 2 回マッピングするときの Linux カーネルの hugetlbfs メモリ使用率にメモリリークの欠陥が見つかりました。この欠陥は、一部のメモリページの障害である PUD アラインメントに分類されます。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4002)

  - 5.14.12より前の Linux カーネルの kernel/bpf/stackmap.c の prealloc_elems_and_freelist により、権限のないユーザーが、eBPF 乗算整数オーバーフローを発生させ、結果として領域外書き込みが生じる可能性があります。(CVE-2021-41864)

  - 5.14.15以前の powerpc の Linux カーネルに問題が発見されました。SRR1 レジスタ値の処理における arch/powerpc/kvm/book3s_hv_rmhandlers.S 実装のバグにより、ホストが Power8 で実行されている場合、悪意のある KVM ゲストがホストをクラッシュさせる可能性があります。(CVE-2021-43056)

  - 5.14.16より前の Linux カーネルの net/tipc/crypto.c に問題が発見されました。Transparent Inter-Process Communication (TIPC) 機能により、リモートの攻撃者が MSG_CRYPTO メッセージタイプのユーザー指定のサイズの不十分な検証を悪用する可能性があります。(CVE-2021-43267)

  - 5.14.15より前の Linux カーネルで問題が発見されました。drivers/isdn/capi/kcapi.c の detach_capi_ctr 関数に array-index-out-of-boundsの欠陥があります。(CVE-2021-43389)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-5218-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネル OverlayFS サブシステムで、ユーザーが OverlayFS で特定の方法で名前を変更する際に、ファイルオブジェクトへのアクセスに競合状態が発生することが判明しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    (CVE-2021-20321)

  - Linux カーネルに欠陥が見つかりました。NFC スタックにメモリ解放後使用 (Use After Free) の脆弱性があるため、機密性、整合性、システムの可用性に脅威が生じる可能性があります。(CVE-2021-3760)

  - ユーザーが shmget() を使用してメモリの一部の領域を 2 回マッピングするときの Linux カーネルの hugetlbfs メモリ使用率にメモリリークの欠陥が見つかりました。この欠陥は、一部のメモリページの障害である PUD アラインメントに分類されます。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4002)

  - 5.14.12より前の Linux カーネルの kernel/bpf/stackmap.c の prealloc_elems_and_freelist により、権限のないユーザーが、eBPF 乗算整数オーバーフローを発生させ、結果として領域外書き込みが生じる可能性があります。(CVE-2021-41864)

  - 5.14.15以前の powerpc の Linux カーネルに問題が発見されました。SRR1 レジスター値の処理における arch/powerpc/kvm/book3s_hv_rmhandlers.S 実装のバグにより、ホストが Power8 で実行されている場合、悪意のある KVM ゲストがホストをクラッシュさせる可能性があります。(CVE-2021-43056)

  - 5.14.16より前の Linux カーネルの net/tipc/crypto.c に問題が発見されました。Transparent Inter-Process Communication (TIPC) 機能により、リモートの攻撃者が MSG_CRYPTO メッセージタイプのユーザー指定のサイズの不十分な検証を悪用する可能性があります。(CVE-2021-43267)

  - 5.14.15より前の Linux カーネルで問題が発見されました。drivers/isdn/capi/kcapi.c の detach_capi_ctr 関数に array-index-out-of-boundsの欠陥があります。(CVE-2021-43389)

  - 不適切な入力検証が原因で、Linux カーネルの eBPF に領域外 (OOB) メモリアクセスの欠陥が見つかりました。この欠陥により、特別な権限を持ったローカルの攻撃者がシステムをクラッシュさせたり、内部情報を漏洩したりする可能性があります。(CVE-2021-4204)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dsa-5096 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。CVE-2020-29374 Google の Jann Horn 氏は、Linux の仮想メモリ管理における欠陥を報告しました。親プロセスと子プロセスは、最初はすべてのメモリを共有しますが、いずれかが共有ページに書き込むと、ページが複製されて、共有されなくなります（コピーオンライト）。ただし、vmsplice()などの操作にはカーネルが共有ページへの追加参照を取得する必要があるため、この操作中にコピーオンライトが発生した場合は、カーネルが間違ったプロセスのメモリにアクセスした可能性があります。一部のプログラムでは、これによって情報漏洩やデータ破損が発生することがあります。この問題は、ほとんどのアーキテクチャで既に修正されていますが、MIPS および System z は修正されていませんでした。この更新により、これが修正されます。 CVE-2020-36322、 CVE-2021-28950 syzbot ツールが、FUSEfilesystem-in-user-space実装が、ファイルに対して無効な属性を返す FUSE サーバーを正しく処理しないことを発見しました。FUSEサーバーの実行を許可されたローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。これに対する最初の修正には、別のサービス拒否（カーネル空間の無限ループ）の可能性がありましたが、こちらも修正されました。
    CVE-2021-3640 Lin Ma 氏は、Bluetooth プロトコルの実装で競合状態を発見しました。これにより use-after-free が引き起こされる可能性があります。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。 CVE-2021-3744、 CVE-2021-3764 minihanshen が、AMD Cryptographic Coprocessors 用の ccp ドライバーにあるバグにより、リソース漏洩を引き起こす可能性があることを報告しました。このドライバーを使用するシステムでは、ローカルユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。CVE-2021-3752 NSFOCUS セキュリティチームの Likang Luo 氏は、Bluetooth L2CAP の実装に欠陥を発見しました。これにより use-after-free が引き起こされる可能性があります。
    ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。 CVE-2021-3760、 CVE-2021-4202 Lin Ma 氏は、use-after-free を引き起こす可能性のある NCINFC コントローラーインターフェイスドライバーで競合状態を発見しました。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。このドライバーは、Debianの公式カーネル構成では有効化されていません。CVE-2021-3772 SCTP プロトコルの実装で、ネットワーク化された攻撃者が SCTP アソシエーションを解除することを可能にする欠陥が見つかりました。攻撃者は関連付けのための IP アドレスとポートを知るか推測するだけで攻撃は完了します。CVE-2021-4002 RAM で huge page を割り当てるためにアプリケーションによって使用される仮想ファイルシステムである hugetlbfs が、必要な場合に CPU の TLB をフラッシュしないことが判明しました。特定の状況では、ローカルユーザーが、huge page が解放され、別のプロセスに再割り当てされた後、読み書きできる場合があります。これにより、権限昇格、サービス拒否、情報漏洩が引き起こされる可能性があります。CVE-2021-4083 Jann Horn 氏は、ローカルUnixソケットのガベージコレクターに競合状態があり、use-after-free が発生する可能性があることを報告しました。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。CVE-2021-4135 netdevsim ドライバーに、情報漏洩につながる可能性がある欠陥が見つかりました。このドライバーは、Debianの公式カーネル構成では有効化されていません。CVE-2021-4155 Marill Tkhai 氏は、XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL がアラインされていないサイズのファイルのサイズ増加を可能にする方法で、データ漏洩を発見しました。ローカルの攻撃者はこの欠陥を利用して、XFSファイルシステムのデータを漏えいさせる可能性があります。CVE-2021-4203 Jann Horn 氏は、use-after-free につながる可能性があるローカルUnixソケットの実装に競合状態があることを報告しました。ローカルユーザーがこれを悪用し、カーネルから秘密情報を漏えいさせる可能性があります。CVE-2021-20317 タイマーキュー構造が破損する可能性があることが判明しました。これにより、待機タスクがウェイクアップされませんでした。特定の権限を持つローカルユーザーがこれを悪用して、サービス拒否システムハングを引き起こす可能性があります。CVE-2021-20321 overlayfs ファイルシステムドライバーに競合状態が見つかりました。overlayfs マウントおよびその下層にある上位ディレクトリへのアクセス権を持つローカルユーザーが、これを悪用して権限を昇格する可能性があります。CVE-2021-20322 IPv4 の実装で情報漏洩が発見されました。リモートの攻撃者がこれを悪用して、システムが使用しているUDPポートを素早く発見できるため、そのシステムに対してDNSポイゾニング攻撃をより簡単に実行できるようになります。
    CVE-2021-22600 syzbot ツールが、パケットソケットAF_PACKETの実装に欠陥を見つけました。これにより、メモリが不適切に解放される可能性があります。CAP_NET_RAW 機能を有するローカルユーザーが任意のユーザー名前空間でこれを悪用し、サービス拒否メモリ破損またはクラッシュ、あるいは権限昇格を引き起こす可能性があります。
    CVE-2021-28711、 CVE-2021-28712、 CVE-2021-28713 XSA-391Juergen Gross 氏は、悪意のある PV バックエンドが高頻度のイベントを通じてサービスされているゲストに対してサービス拒否を引き起こす可能性があることを報告しました。これはたとえバックエンドが権限の低い環境で実行されている場合でも同じことが言えます。 CVE-2021-28714、 CVE-2021-28715 XSA-392Juergen Gross 氏は、Xen ゲストが Linux netback ドライバーに大量のカーネルメモリを転送するように強制し、サービス拒否を引き起こす可能性があることを発見しました。CVE-2021-38300 Piotr Krysiuk 氏は、MIPS アーキテクチャ用のクラシック BPFcBPFJIT コンパイラに欠陥を発見しました。ローカルユーザーがこれを悪用して、カーネルで任意のコードを実行する可能性があります。この問題は、sysctl net.core.bpf_jit_enable=0 をデフォルトに設定することで緩和されます。これは、eBPF の権限のない使用を無効にすることにより、緩和されません * ではありません。CVE-2021-39685 Szymon Heidrich 氏が、USB ガジェットサブシステムのバッファオーバーフローの脆弱性を発見しました。これにより、情報漏洩、サービス拒否、または権限昇格が引き起こされる可能性があります。CVE-2021-39686 Android バインダードライバーに競合状態が見つかりました。これにより、不適切なセキュリティチェックが発生する可能性があります。バインダードライバーがロードされているシステムで、ローカルユーザーがこれを悪用して権限を昇格する可能性があります。CVE-2021-39698 Linus Torvalds 氏は、ファイルポーリング実装の欠陥を報告しました。これは、use-after-free につながる可能性があります。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。CVE-2021-39713 syzbot ツールは、ネットワークスケジュールサブシステムに、use-after-free につながる可能性がある競合状態を発見しました。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。CVE-2021-41864 Extended BPFeBPFサブシステムに整数オーバーフローが発見されました。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。これは、sysctl kernel.unprivileged_bpf_disabled=1を設定することで緩和できます。これにより、権限のないユーザーはeBPFを使用できなくなります。CVE-2021-42739 FireWireに接続されたDVBレシーバー用のfiredtvドライバーでヒープバッファオーバーフローが発見されました。firedtv デバイスにアクセスできるローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、あるいは権限昇格を引き起こす可能性があります。
    CVE-2021-43389 Venustech の Active Defense Lab は、 Bluetooth によって使用される CMTP サブシステムに欠陥があることを発見しました。これは、領域外読み取りおよびオブジェクト型の取り違えにつながる可能性があります。初期ユーザーの名前空間で CAP_NET_ADMIN 機能を利用するローカルユーザーが、これを悪用して、サービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。CVE-2021-43975 Brendan Dolan-Gavitt 氏は、aQuantia AQtion イーサネットデバイスドライバーの hw_atl_utils_fw_rpc_wait() 関数に欠陥があることを報告しました。これにより、サービス拒否または任意のコードの実行が引き起こされる可能性があります。CVE-2021-43976 Zekun Shen 氏および Brendan Dolan-Gavitt 氏は、Marvell WiFi-Ex USB ドライバーの mwifiex_usb_recv() 関数に欠陥を発見しました。細工された USB デバイスを接続できる攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。CVE-2021-44733 Arm プロセッサ用の Trusted Execution EnvironmentTEEサブシステムに、use-after-free を引き起こす可能性がある競合状態が発見されました。TEE デバイスへのアクセスを許可されたローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。CVE-2021-45095 Phone Network プロトコル (PhoNet) ドライバーの pep_sock_accept() 関数に参照カウントの漏洩があることがわかりました。CVE-2021-45469 Wenqing Liu 氏は、inode に無効な最後の xattr エントリがある場合、f2fs 実装に領域外メモリアクセスがあることを報告しました。特別に細工された画像をマウントできる攻撃者が、この欠陥を利用してサービス拒否を引き起こす可能性があります。
    CVE-2021-45480 RDS (Reliable Datagram Sockets) プロトコルサブシステムの __rds_conn_create() 関数にメモリリークの欠陥が見つかりました。CVE-2022-0001 INTEL-SA-00598VUSec の研究者は、Intel プロセッサのブランチ履歴バッファが悪用され、投機的実行で情報サイドチャネルが作成される可能性があることを発見しました。この問題は Spectre バリアント 2 に似ていますが、一部のプロセッサで追加の緩和策が必要です。これが悪用されると、ユーザー空間からカーネル、または KVM ゲストからカーネルなど、異なるセキュリティコンテキストから機密情報が取得される可能性があります。CVE-2022-0002 INTEL-SA-00598これは CVE-2022-0001に類似していますが、サンドボックスの JIT コンパイルコードから同じプロセスのホスティングコードまで、セキュリティコンテキスト内の悪用が含まれます。sysctlkernel.unprivileged_bpf_disabled=2 で権限のないユーザーに対して eBPF を無効にすることで、これを一部緩和できます。この更新はデフォルトでこれを行います。CVE-2022-0322 Eiichi Tsukata 氏は、SCTP ネットワークプロトコルの実装の sctp_make_strreset_req() 関数に、サービス拒否につながる可能性のある欠陥を発見しました。CVE-2022-0330 Sushma Venkatash Reddy 氏は、i915 ドライバーに GPU TLB フラッシュがないため、サービス拒否または権限昇格が発生する可能性があることを発見しました。CVE-2022-0435 Samuel Page 氏と Eric Dumazet 氏は、Transparent Inter-Process CommunicationTIPCプロトコルのネットワーキングモジュールに、スタックオーバーフローを報告しました。この問題により、サービス拒否、または任意のコードの実行が引き起こされる可能性があります。CVE-2022-0487 MOXART SD/MMC Host Controller サポートドライバーに use-after-free が発見されました。CONFIG_MMC_MOXART が設定されていないため、この欠陥は Debian バイナリパッケージには影響しません。CVE-2022-0492 Yiqi Sun 氏および Kevin Wang 氏は、cgroup-v1 サブシステムが release-agent 機能へのアクセスを適切に制限していないことを報告しました。ローカルユーザーは、この欠陥を利用して、権限昇格を行い、名前空間分離をバイパスする可能性があります。 CVE-2022-0617 butt3rflyh4ck 氏は、UDF ファイルシステムに NULL ポインターデリファレンスを発見しました。特別に細工された UDF 画像をマウントできるローカルユーザーが、この欠陥を利用してシステムをクラッシュさせる可能性があります。CVE-2022-0644 Hao Sun 氏は、finit_module() および kexec_file_load() システムコールでファイル読み取り権限がチェックされていないことを報告しました。これらのシステムコールは通常、rootユーザーのみが利用できるため、セキュリティ上の影響は不明です。CVE-2022-22942 VMware Virtual GPU ドライバーvmwgfxで間違ったファイルファイル記述子を処理することで、情報漏洩または権限昇格を引き起こす可能性があることが判明しました。CVE-2022-24448 Lyu Tao 氏は、通常のファイルのディレクトリを開くリクエストを処理する際に、Linux カーネルの NFS 実装に欠陥があるため、情報漏洩が発生する可能性があることを報告しました。CVE-2022-24959 AX.25 用の YAM ドライバーの yam_siocdevprivate() 関数で、サービス拒否を引き起こす可能性のあるメモリ漏洩が、見つかりました。
    CVE-2022-25258 Szymon Heidrich 氏は、USB Gadget サブシステムにインターフェイス OS 記述子リクエストの特定の検証がないため、メモリ破損が発生することを報告しました。CVE-2022-25375 Szymon Heidrich 氏は、RNDIS USB ガジェットに RNDIS_MSG_SET コマンドのサイズの検証が欠落しており、このためカーネルメモリからの情報漏洩が発生することを報告しました。旧安定版oldstableディストリビューションbusterでは、これらの問題はバージョン 4.19.232-1で修正されています。さらにこの更新では、安定更新4.19.209-4.19.232以来のさらに多くのバグ修正も含まれています。お使いのlinuxパッケージをアップグレードすることを推奨します。linux の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください https://security-tracker.debian.org/tracker/linux

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155358	openSUSE 15 セキュリティ更新カーネルopenSUSE-SU-2021:1477-1	Nessus	SuSE Local Security Checks	2021/11/16	2025/12/30	high
247837	Linux Distros のパッチ未適用の脆弱性: CVE-2021-41864	Nessus	Misc.	2025/8/11	2026/7/17	high
161047	RHEL 8：kernel（RHSA-2022:1988）	Nessus	Red Hat Local Security Checks	2022/5/11	2025/8/15	critical
161093	AlmaLinux 8カーネルALSA-2022:1988	Nessus	Alma Linux Local Security Checks	2022/5/12	2022/5/18	critical
156486	Ubuntu 20.04 LTS: Linux カーネル脆弱性 (USN-5208-1)	Nessus	Ubuntu Local Security Checks	2022/1/6	2024/8/27	critical
156613	Ubuntu 20.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-5218-1)	Nessus	Ubuntu Local Security Checks	2022/1/11	2024/8/28	critical
158761	Debian DSA-5096-1 : linux - セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/9	2026/6/3	high

検出

プラグインの検索

high

high

critical

critical

critical

critical

high