リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 0179アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：kvm：ゲストユーザー空間からゲストカーネルへの書き込み（CVE-2018-10853）

  - kernel: mremapでのTLBフラッシュの発生が遅すぎます（CVE-2018-18281）

  - kernel：mmget_not_zero()/get_task_mm()とコアダンプの間の競合状態を修正します（CVE-2019-11599）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:2029 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: drivers/block/floppy.c の fd_locked_ioctl 関数における情報漏洩 (CVE-2018-7755)

  - kernel: drivers/net/wireless/mac80211_hwsim.c:hwsim_new_radio_nl() でのメモリ漏洩により、サービス拒否が発生する可能性があります (CVE-2018-8087)

  - kernel: hidp_process_report のバッファオーバーフロー (CVE-2018-9363)

  - kernel: HID: debug: drivers/hid/hid-debug.c の hid_debug_events_read() のバッファオーバーフロー (CVE-2018-9516)

  - kernel: l2tp: pppol2tp_session_create() と l2tp_eth_create() 間の競合状態 (CVE-2018-9517)

  - kernel: kvm: ゲストユーザー空間からゲストカーネルへの書き込み (CVE-2018-10853)

  - kernel: alarm_timer_nsleep 関数の整数オーバーフロー (CVE-2018-13053)

  - kernel: lookup_slow 関数の NULL ポインターデリファレンス (CVE-2018-13093)

  - kernel: xfs_da_shrink_inode 関数の NULL ポインターデリファレンス (CVE-2018-13094)

  - kernel: fs/xfs/libxfs/xfs_inode_buf.c の NULL ポインターデリファレンス (CVE-2018-13095)

  - kernel: vhost_transport_send_pkt におけるメモリ解放後使用 (Use After Free) の読み取り (CVE-2018-14625)

  - kernel: drivers/infiniband/core/ucma.c の ucma_leave_multicast におけるメモリ解放後使用 (Use After Free) (CVE-2018-14734)

  - kernel: 間接呼び出しの不適切な処理により、準仮想ゲストの Spectre 緩和策が弱まる (CVE-2018-15594)

  - kernel: cdrom_ioctl_drive_status における情報漏洩 (CVE-2018-16658)

  - kernel: memcpy_fromiovecend() の領域外読み取り (CVE-2018-16885)

  - kernel: mremap での TLB フラッシュの発生が遅すぎます (CVE-2018-18281)

  - kernel: sound/usb/card.c:usb_audio_probe() でのメモリ解放後使用 (Use After Free) (CVE-2018-19824)

  - kernel: L2CAP_GET_CONF_OPT 使用時のヒープアドレス情報の漏洩 (CVE-2019-3459)

  - kernel: L2CAP_PARSE_CONF_RSP 使用時のヒープアドレス情報の漏洩 (CVE-2019-3460)

  - kernel: vfio DMA マッピングによるサービス拒否ベクトル (CVE-2019-3882)

  - Kernel: vhost_net: パケット受信中の無限ループが DoS を引き起こします (CVE-2019-3900)

  - Kernel: ページキャッシュサイドチャネル攻撃 (CVE-2019-5489)

  - Kernel: KVM: 初期化されていないスタックコンテンツのゲストへの漏洩 (CVE-2019-7222)

  - kernel: 境界チェックの欠如による OOB 書き込みにより、ローカルの権限昇格が引き起こされます (CVE-2019-9456)

  - kernel: overlayfs: fs/overlayfs/dir.c の ovl_posix_acl_create 関数での NULL ポインターデリファレンス (CVE-2019-10140)

  - kernel: mmget_not_zero()/get_task_mm() とコアダンプの間の競合状態を修正します (CVE-2019-11599)

  - kernel: DoS を引き起こす drivers/scsi/megaraid/megaraid_sas_base.c の NULL ポインターデリファレンス (CVE-2019-11810)

  - kernel: fs/ext4/extents.c により情報漏洩が発生 (CVE-2019-11833)

  - kernel: sound/usb/mixer.c の build_audio_procunit 関数のおける領域外アクセス (CVE-2019-15927)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Kernel：vhost_net：パケット受信中の無限ループによりDoSが発生（CVE-2019-3900）* Kernel：ページキャッシュサイドチャンネル攻撃（CVE-2019-5489）* kernel：hidp_process_reportのバッファオーバーフロー（CVE-2018-9363）* kernel：l2tp：pppol2tp_session_create()とl2tp_eth_create()間の競合状態（CVE-2018-9517）* kernel：kvm：ゲストユーザー空間からゲストカーネルへの書き込み（CVE-2018-10853）* kernel：vhost_transport_send_pktにおけるメモリ解放後使用（Use After Free）の読み取り（CVE-2018 -14625）* kernel：drivers/infiniband/core/ ucma.cのucma_leave_multicastにおけるメモリ解放後使用（Use After Free）（CVE-2018-14734）* kernel：間接呼び出しの不適切な処理により、準仮想ゲストのSpectre緩和策が弱まる（CVE-2018-15594）* kernel：mremapでTLBフラッシュの発生が遅すぎる（CVE-2018-18281）* kernel：L2CAP_GET_CONF_OPTの使用中のヒープアドレスの情報漏えい（CVE-2019-3459）* kernel：L2CAP_PARSE_CONF_RSPの使用中のヒープアドレスの情報漏えい（CVE-2019-3460）* kernel：vfio DMAマッピングによるサービス拒否ベクトル（CVE-2019-3882）* kernel：mmget_not_zero()/get_task_mm()とコアダンプ間の競合状態を修正（CVE-2019-11599）* kernel：drivers/scsi/megaraid/ megaraid_sas_base.cのNULLポインターデリファレンスによりDoSが発生（CVE-2019-11810）* kernel：fs/ext4/extents.cにより情報漏えいが発生（CVE- 2019-11833）* kernel：drivers/block/ floppy.cのfd_locked_ioctl関数における情報漏えい（CVE-2018-7755）* kernel：drivers/net/wireless/ mac80211_hwsim.c:hwsim_new_radio_nl()のメモリリークによるサービス拒否の可能性（CVE-2018-8087）* kernel：HID：デバッグ：drivers/ hid/hid-debug.cのhid_debug_events_read()におけるバッファオーバーフロー（CVE-2018-9516）* kernel：alarm_timer_nsleep関数の整数オーバーフロー（CVE-2018-13053）* kernel：lookup_slow関数のNULLポインターデリファレンス（CVE-2018-13093）* kernel：xfs_da_shrink_inode関数のNULLポインターデリファレンス（CVE-2018-13094）* kernel：fs/xfs/libxfs/xfs_inode_buf.cのNULLポインターデリファレンス（CVE-2018-13095）* kernel：cdrom_ioctl_drive_statusの情報漏えい（CVE-2018-16658）* kernel：memcpy_fromiovecend()の領域外読み取り（CVE-2018-16885）* Kernel：KVM：初期化されていないスタックコンテンツのゲストへの漏えい（CVE-2019-7222）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133164	RHEL 7：kernel（RHSA-2020: 0179)	Nessus	Red Hat Local Security Checks	2020/1/22	2024/11/7	high
127650	RHEL 7: kernel（RHSA-2019:2029）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
128651	CentOS 7：カーネル（CESA-2019:2029）	Nessus	CentOS Local Security Checks	2019/9/11	2022/12/5	high

検出

プラグインの検索

high

high

high