リモートのOracle Linux 7/8ホストに、ELSA-2020-5756アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネルの5.7より前のバージョンのSELinuxサブシステムに、NULLポインターデリファレンスの欠陥が見つかりました。
    この欠陥は、「ebitmap_netlbl_import」ルーチンを通じて商用IPセキュリティオプション（CIPSO）プロトコルのカテゴリビットマップをSELinux拡張可能ビットマップにインポートする際に発生します。「cipso_v4_parsetag_rbm」ルーチンでCIPSO制限ビットマップタグを処理する際に、割り当てられていない場合でも、カテゴリビットマップが存在していることを示すセキュリティ属性が設定されます。この問題により、同じカテゴリのビットマップをSELinuxにインポートする際に、NULLポインターデリファレンスの問題が発生します。この欠陥により、リモートのネットワークユーザーがシステムカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-10711）

  - 一部のIntel(R)プロセッサでは、特定の特殊レジスタ読み取り操作からのクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。（CVE-2020-0543）

  -Linuxカーネルの4.5-rc1以降のバージョンで、mremapによってDAX Huge Pagesが処理される方法で欠陥が見つかりました。
    この欠陥により、DAXが有効になっているストレージにアクセスできるローカル攻撃者が、システム上で自分の権限を昇格させる可能性があります。（CVE-2020-10757）

  -以前5.6.10のLinuxカーネルのfs/xfs/libxfs/xfs_alloc.c内のxfs_agf_verifyで問題が発見されました。
    攻撃者は、細工したメタデータを含むXFS v5画像を介して過剰な期間の同期をトリガーする可能性があります（別名CID-d0c7feaf8767）。（CVE-2020-12655）

  -5.6.11以前のLinuxカーネルで問題が発見されました。特定のエラーケース（別名CID-83c6f2390040）のsg_writeからsg_remove_request呼び出しが欠落しています。（CVE-2020-12770）

  -Linuxカーネル5.3.10で、perf_trace_lock_acquire関数にメモリ解放後使用（Use-After-Free）（読み取り）があります（include / trace / events / lock.hに関連）。（CVE-2019-19769）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2082のアドバイザリ。

  - カーネル：二重解放は、kernel/trace/trace.cファイルのallocate_trace_buffer関数によって引き起こされる可能性があります（CVE-2017-18595）

  - カーネル: __blk_add_trace in kernel/trace/blktrace.cでのuse-after-free（CVE-2019-19768）

  - カーネル: NetLabel: Nullカテゴリを持つCIPSOパケットの受信中のNULLポインターデリファレンスは、カーネルパニックを引き起こす可能性があります（CVE-2020-10711）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 6ホストに、ELSA-2020-2103アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネルの5.7より前のバージョンのSELinuxサブシステムに、NULLポインターデリファレンスの欠陥が見つかりました。
    この欠陥は、「ebitmap_netlbl_import」ルーチンを通じて商用IPセキュリティオプション（CIPSO）プロトコルのカテゴリビットマップをSELinux拡張可能ビットマップにインポートする際に発生します。「cipso_v4_parsetag_rbm」ルーチンでCIPSO制限ビットマップタグを処理する際に、割り当てられていない場合でも、カテゴリビットマップが存在していることを示すセキュリティ属性が設定されます。この問題により、同じカテゴリのビットマップをSELinuxにインポートする際に、NULLポインターデリファレンスの問題が発生します。この欠陥により、リモートのネットワークユーザーがシステムカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-10711）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2214アドバイザリに記載されている脆弱性の影響を受けます。

  - カーネル: 二重解放は、kernel/trace/trace.cファイルのallocate_trace_buffer関数によって引き起こされる可能性があります（CVE-2017-18595）

  - カーネル: __blk_add_trace in kernel/trace/blktrace.cでのuse-after-free（CVE-2019-19768）

  - カーネル: NetLabel: Nullカテゴリを持つCIPSOパケットの受信中のNULLポインターデリファレンスは、カーネルパニックを引き起こす可能性があります（CVE-2020-10711）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 2199アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - カーネル: __blk_add_trace in kernel/trace/blktrace.cでのuse-after-free（CVE-2019-19768）

  - カーネル: NetLabel: Nullカテゴリを持つCIPSOパケットの受信中のNULLポインターデリファレンスは、カーネルパニックを引き起こす可能性があります（CVE-2020-10711）

  - カーネル: s390: セカンダリアドレスモードでのページテーブルのアップグレードは、権限昇格を引き起こす可能性があります（CVE-2020-11884）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 2242アドバイザリに記載されている脆弱性の影響を受けます。

  - カーネル: 二重解放は、kernel/trace/trace.cファイルのallocate_trace_buffer関数によって引き起こされる可能性があります（CVE-2017-18595）

  - カーネル: __blk_add_trace in kernel/trace/blktrace.cでのuse-after-free（CVE-2019-19768）

  - カーネル: NetLabel: Nullカテゴリを持つCIPSOパケットの受信中のNULLポインターデリファレンスは、カーネルパニックを引き起こす可能性があります（CVE-2020-10711）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2289アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - カーネル: 二重解放は、kernel/trace/trace.cファイルのallocate_trace_buffer関数によって引き起こされる可能性があります（CVE-2017-18595）

  - カーネル: drivers/net/wireless/marvell/mwifiex/ie.c内のmwifiex_uap_parse_tail_ies関数におけるヒープオーバーフロー（CVE-2019-10126）

  - カーネル: __blk_add_trace in kernel/trace/blktrace.cでのメモリ解放後使用（CVE-2019-19768）

  - カーネル: marvell/mwifiex/scan.c内のmwifiex_update_bss_desc_with_ie関数におけるヒープオーバーフロー（CVE-2019-3846）

  - カーネル: NetLabel: Nullカテゴリを持つCIPSOパケットの受信中のNULLポインターデリファレンスは、カーネルパニックを引き起こす可能性があります（CVE-2020-10711）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 LTS ホストには、USN-4412-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの 5.7 より前のバージョンの SELinux サブシステムに、NULL ポインターデリファレンスの欠陥が見つかりました。
    この欠陥は、「ebitmap_netlbl_import」ルーチンを通じて商用IPセキュリティオプション (CIPSO) プロトコルのカテゴリビットマップをSELinux拡張可能ビットマップにインポートする際に発生します。「cipso_v4_parsetag_rbm」ルーチンでCIPSO制限ビットマップタグを処理する際に、割り当てられていない場合でも、カテゴリビットマップが存在していることを示すセキュリティ属性が設定されます。この問題により、同じカテゴリのビットマップをSELinuxにインポートする際に、NULLポインターデリファレンスの問題が発生します。この欠陥により、リモートのネットワークユーザーがシステムカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-10711）

  -バージョン5.7より前のLinuxカーネルのSELinux LSMフック実装で欠陥が見つかりました。この欠陥では、skbに単一のnetlinkメッセージのみが含まれていると誤って想定されます。フックは、skb内の最初のnetlinkメッセージしか検証せず、付与された権限を使用してskb内の残りのメッセージを許可または拒否し、それ以上の処理を行いません。(CVE-2020-10751)

  - 5.6 より前の Linux カーネルで問題が検出されました。arch/x86/kvm/svm.c の svm_cpu_uninit でメモリリークが発生します (別名CID-d80b64ff297e) 。注意:  これは起動時の 1 回限りの漏洩であり、サイズは無視でき、任意に発生させることができないため、サードパーティはこの問題に異論を述べています (CVE-2020-12768)

  - 5.6.11 以前の Linux カーネルで問題が発見されました。特定のエラーケース (別名 CID-83c6f2390040) の sg_write から sg_remove_request 呼び出しが欠落しています。(CVE-2020-12770)

  - Linux カーネル 3.16から 5.6.13までの drivers/usb/gadget/configfs.c の gadget_dev_desc_UDC_store は内部の「\0」値の可能性を考慮せずに kstrdup を信用します。これにより、攻撃者が領域外読み取りをトリガーすることが可能です (別名 CID-15753588bcd4)。(CVE-2020-13143)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-4413-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの 5.7 より前のバージョンの SELinux サブシステムに、NULL ポインターデリファレンスの欠陥が見つかりました。
    この欠陥は、「ebitmap_netlbl_import」ルーチンを通じて商用IPセキュリティオプション (CIPSO) プロトコルのカテゴリビットマップをSELinux拡張可能ビットマップにインポートする際に発生します。「cipso_v4_parsetag_rbm」ルーチンでCIPSO制限ビットマップタグを処理する際に、割り当てられていない場合でも、カテゴリビットマップが存在していることを示すセキュリティ属性が設定されます。この問題により、同じカテゴリのビットマップをSELinuxにインポートする際に、NULLポインターデリファレンスの問題が発生します。この欠陥により、リモートのネットワークユーザーがシステムカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-10711）

  -バージョン5.7より前のLinuxカーネルのSELinux LSMフック実装で欠陥が見つかりました。この欠陥では、skbに単一のnetlinkメッセージのみが含まれていると誤って想定されます。フックは、skb内の最初のnetlinkメッセージしか検証せず、付与された権限を使用してskb内の残りのメッセージを許可または拒否し、それ以上の処理を行いません。(CVE-2020-10751)

  - 5.6 より前の Linux カーネルで問題が検出されました。arch/x86/kvm/svm.c の svm_cpu_uninit でメモリリークが発生します (別名CID-d80b64ff297e) 。注意:  これは起動時の 1 回限りの漏洩であり、サイズは無視でき、任意に発生させることができないため、サードパーティはこの問題に異論を述べています (CVE-2020-12768)

  - 5.6.11 以前の Linux カーネルで問題が発見されました。特定のエラーケース (別名 CID-83c6f2390040) の sg_write から sg_remove_request 呼び出しが欠落しています。(CVE-2020-12770)

  - Linux カーネル 3.16から 5.6.13までの drivers/usb/gadget/configfs.c の gadget_dev_desc_UDC_store は内部の「\0」値の可能性を考慮せずに kstrdup を信用します。これにより、攻撃者が領域外読み取りをトリガーすることが可能です (別名 CID-15753588bcd4)。(CVE-2020-13143)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新では、SUSE Linux Enterprise 15-SP2コードストリームのRTカーネルを同期します。この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:2522 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: 二重解放は、kernel/trace/trace.c ファイルの allocate_trace_buffer 関数によって引き起こされる可能性があります (CVE-2017-18595)

  - kernel: ネットワークTUN処理におけるioctl呼び出しを介したサービス拒否（CVE-2018-7191）

  - kernel: usb: __usb_get_extra_descriptor() のサイズチェックの欠落により DoS が引き起こされます (CVE-2018-20169)

  - kernel: setuidプログラム内でのperf_event_open()とexecve()の競合がデータ漏洩を可能にする（CVE-2019-3901）

  - kernel: brcmfmacフレーム検証のバイパス（CVE-2019-9503）

  - Kernel: net: カーネル空間アドレスビットを使用したIP IDの抽出がKASLRを破る可能性がある（CVE-2019-10639）

  - kernel: drm_load_edid_firmware内のfwstrのチェックされないkstrdupがサービス拒否につながる（CVE-2019-12382）

  - kernel: arch/x86/lib/insn-eval.c内のメモリ解放後使用（CVE-2019-13233）

  - kernel: drivers/block/floppy.c内の整数オーバーフローとOOB読み取り（CVE-2019-14283）

  - kernel: net/core/net-sysfs.c内のregister_queue_kobjects()におけるメモリリークがサービス拒否につながる（CVE-2019-15916）

  - kernel: kernel/trace/blktrace.c の __blk_add_trace におけるメモリ解放後使用 (Use After Free) (CVE-2019-19768)

  - Kernel: NetLabel: カテゴリを持つ CIPSO パケットの受信中の NULL ポインターデリファレンスは、カーネルパニックを引き起こす可能性があります (CVE-2020-10711)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138488	Oracle Linux 7/8：Unbreakable Enterprise Kernel（ELSA-2020-5756）	Nessus	Oracle Linux Local Security Checks	2020/7/15	2024/10/22	high
136518	RHEL 7：カーネル（RHSA-2020: 2082)	Nessus	Red Hat Local Security Checks	2020/5/12	2024/6/4	high
136602	Oracle Linux 6: カーネル（ELSA-2020-2103）	Nessus	Oracle Linux Local Security Checks	2020/5/14	2024/10/22	medium
136714	RHEL 7：カーネル（RHSA-2020: 2214)	Nessus	Red Hat Local Security Checks	2020/5/20	2024/6/4	high
136717	RHEL 8: カーネル（RHSA-2020: 2199)	Nessus	Red Hat Local Security Checks	2020/5/20	2024/4/28	high
136737	RHEL 6：kernel-rt（RHSA-2020：2242)	Nessus	Red Hat Local Security Checks	2020/5/20	2023/1/23	high
137060	RHEL 7：カーネル（RHSA-2020: 2289)	Nessus	Red Hat Local Security Checks	2020/6/3	2024/6/3	critical
138137	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-4412-1)	Nessus	Ubuntu Local Security Checks	2020/7/6	2024/8/27	medium
138138	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-4413-1)	Nessus	Ubuntu Local Security Checks	2020/7/6	2024/8/29	medium
146282	openSUSEセキュリティ更新プログラム：RTカーネル（openSUSE-2021-242）	Nessus	SuSE Local Security Checks	2021/2/8	2023/2/9	critical
137363	RHEL 7 : kernel (RHSA-2020:2522)	Nessus	Red Hat Local Security Checks	2020/6/11	2024/4/24	high

検出

プラグインの検索

high

high

medium

high

high

high

critical

medium

medium

critical

high