リモートの OracleVM システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - KVM: x86: 不要なセミコロンを削除（Joao Martins氏）[Orabug: 31413782]

  - genirq: kstat_irqs_usr で rcu を使用します（Eric Dumazet氏）

  - genirq: sparse_irq_lock が保護すべきものを保護します（Thomas Gleixner氏）[Orabug：30953676]

  - genirq: rcu による irq_desc の解放（Thomas Gleixner氏）[Orabug：30953676]

  - qla2xxx: ドライバーのバージョンを 9.00.00.00.42.0-k1-v2 に更新（Arun Easi氏）[Orabug: 30372266]

  - qla2xxx: FCP2 デバイスがなくなった際のデバイス発見を修正します。
    （Arun Easi氏）[Orabug: 30372266]

  -brcmfmac: データパスのイベント処理にサブタイプチェックを追加（John Donnelly氏）[Orabug: 30776354] (CVE-2019-9503)

  -percpu-refcount：percpu-atomic 移行中の参照漏洩を修正（Douglas Miller氏）[Orabug: 30867060]

  - blk-mq: キューのフリーズ中にタイムアウトの実行を許可（Gabriel Krisman Bertazi氏）[Orabug: 30867060]

  - fs/dcache.c：nlru->lock でのスピンロックアップの問題を修正（Junxiao Bi氏）[Orabug: 30953290]

  - jbd2: CONFIG_JBD2_DEBUG を無効化（Junxiao Bi氏）[Orabug:
    31234664]

  -mwifiex: pcie: mwifiex_pcie_alloc_cmdrsp_buf のメモリリークを修正（Navid Emamdoost）[Orabug:
    31246302] (CVE-2019-19056)

  - drm / vmwgfx：vmw_gb_surface_define_ioctl での mip レベル数を制限（Vladis Dronov氏）[Orabug:
    31262557] (CVE-2017-7346)

  - i40e: FW API更新プログラムのドライバーバージョンをインクリメント（Jack Vogel氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: FW API バージョンを 1.9 に更新（Piotr Azarewicz氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: 最もサポートされる FW API バージョンを 1.8に変更（Adam Ludkiewicz氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: 802.1ad タグのドロップを停止 - eth proto 0x88a8（Scott Peterson氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: LLDP構成の読み取りを修正（Mariusz Stachura氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: FW LLDPを停止するための機能フラグを追加（Krzysztof Galazka氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: FWバージョンチェックをリファクタリング（Mitch Williams氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: 中断時にすべてのIRQをシャットダウンし、MSI-Xを無効化（Jacob Keller氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: 中断中にサービスタスクの実行を阻止（Jacob Keller氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: 再開が完了するまで中断状態をクリアしない（Jacob Keller氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: レガシーPMコールバックの代わりに、新しい汎用PMサポートを使用（Jacob Keller氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: さまざまなIRQセットアップに個別の状態ビットを使用（Jacob Keller氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: フローディレクターのカウンターが期待通りにラッピングしない問題を修正（Mariusz Stachura氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: バージョンが一致しない場合の警告メッセージを緩和（Mariusz Stachura氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: メンバー変数アクセスを簡素化（Sudheer Mogilappagari氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: インターフェースが立ち上がった際のリンクダウンメッセージを修正 (Sudheer Mogilappagari氏) [Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: リンクを立ち上げる間の、認証されていないモジュールメッセージを修正（Sudheer Mogilappagari氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - HID: デバイスに入力があるという仮定を修正（Alan Stern氏）[Orabug: 31208622] (CVE-2019-19532)

  - qla2xxx: DBG: 3Dメールボックスを無効化。（Quinn Tran氏）[Orabug：
    30890687]

  - scsi: qla2xxx: mtcp ダンプコレクションの障害を修正（Quinn Tran氏）[Orabug: 30890687]

  - scsi: qla2xxx: ISP27XX に Serdes サポートを追加（Joe Carnuccio氏）[Orabug: 30890687]

  - vgacon: vgacon_invert_region の UAF を修正（Zhang Xiaoxu氏）[Orabug: 31143947] (CVE-2020-8649) (CVE-2020-8647) (CVE-2020-8647) (CVE-2020-8649) (CVE-2020-8649) (CVE-2020-8647)

  - HID: hiddev：デバイスを開けなかった場合にクリーンアップを実行（Hillf Danton氏）[Orabug: 31206360] (CVE-2019-19527)

  - HID: hiddev：切断されたデバイスが開くのを回避（Hillf Danton氏）[Orabug: 31206360] (CVE-2019-19527)

  - USB: adutux：切断時のメモリ解放後使用（use-after-free）を修正（Johan Hovold氏）[Orabug: 31233769] (CVE-2019-19523)

  - ipv4: ipv4アドレス用のNOPREFIXROUTE ifaフラグのサポートを実装（Paolo Abeni氏）[Orabug: 30292825]

  - vt: 選択、sel_lockのプッシュアップ（Jiri Slaby氏）[Orabug:
    30923298] (CVE-2020-8648)

  - vt: 選択、コンソールロックのプッシュダウン（Jiri Slaby氏）[Orabug: 30923298] (CVE-2020-8648)

  - vt: 選択、sel_bufferの競合をクローズ（Jiri Slaby氏）[Orabug: 30923298] (CVE-2020-8648) (CVE-2020-8648)

  - xfs: inodeチャンクに空きスロットがない場合に検索を停止（Carlos Maiolino氏）[Orabug: 31030659]

  - xfs: xfs_swap_extent_forksのインラインエクステント処理を修正（Eric Sandeen氏）[Orabug: 31032831]

  - xfs: sb_logsunitがfsブロックサイズの倍数であることを検証（Darrick J. Wong氏）[Orabug: 31034071]

  -mwifiex: cfg80211_ap_settingsの解析要素で3つのヒープオーバーフローを修正（Wen Huang氏）[Orabug: 31104481] (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816) (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816)

  - rds: rds_inc_info_copyでのinfoleakを修正（Kangjie Lu氏）[Orabug: 30770962] (CVE-2016-5244)

  - xfs: fsがフリーズしたときのみ非同期の無効化を実行（Junxiao Bi氏）[Orabug: 30944736]

  - xfs: Shrinkerとfsフリーズの間のデッドロックを修正（Junxiao Bi氏）[Orabug: 30944736]

  - xfs: pworkクライアントのデフォルト並列処理レベルを増加（Junxiao Bi氏）[Orabug: 30944736]

  - xfs: inodeを非アクティブ化する必要があるかどうかを判断（Junxiao Bi氏）[Orabug: 30944736]

  - xfs: xfs_free_eofblocksの述部をリファクタリング（Junxiao Bi氏）[Orabug: 30944736]

  - floppy: 割り当てる前にFDCインデックスのエラーをチェック（Linus Torvalds氏）[Orabug: 31067516] (CVE-2020-9383)

  - KVM: x86: 古いx86_emulate_ctxt->interceptの値を消去（Vitaly Kuznetsov氏）[Orabug: 31118691]

  - slcan: パディングで初期化されていないスタックデータを送信しません（Richard Palethorpe氏）[Orabug: 31136753] (CVE-2020-11494)

  - rds: トランスポートが設定されている場合、トランスポートモジュールを自動的にロードする必要があります（Rao Schaib）[Orabug: 31031928]

  - KVM：X86: vcpu_scan_ioapicのNULLデリファレンスを修正（Wanpeng Li氏）[Orabug: 31078882]

  - vhost：getnameを呼び出す代わりにdocket sk_familyをチェックする（Eugenio P&eacute rez氏）[Orabug: 31085993] (CVE-2020-10942)

  -「oled: パニックハンドラーにkexecの前に実行する機会を与える」を取り消す（Wengang Wang氏）[Orabug: 31098797]

  - カーネル: cpu.c: 無効な関数cpu_smt_disableの戻り値を修正（Mihai Carabas氏）[Orabug: 31047871]

  - net：qlogic：ql_alloc_large_buffersのメモリリークを修正（Navid Emamdoost氏）[Orabug: 31055327] (CVE-2019-18806)

  - swiotlb：レポーティングをクリーンアップ（Kees Cook氏）[Orabug:
    31085017] (CVE-2018-5953)

  - KVM: x86: より多くのIntel AVX512機能をゲストに公開（Luwei Kang氏）[Orabug: 31085086]

  - x86/cpufeature: 新しいAVX-512機能の有効化（Fenghua Yu氏）[Orabug: 31085086]

  - xenbus：req->errをreq->stateより前に更新する必要がある（Dongli Zhang氏）[Orabug: 30705030]

  - xenbus：req->bodyをreq->stateより前に更新する必要がある（Dongli Zhang氏）[Orabug: 30705030]

リモートのOracle Linux 7ホストに、ELSA-2020-5649アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.14.14までのLinuxカーネルのlib/swiotlb.cのswiotlb_print_info関数により、ローカルユーザーが、ソフトウェアIO TLB printk呼び出しからdmesgデータを読み出すことにより、機密アドレス情報を取得する可能性があります。
    (CVE-2018-5953)

  -5.5.8より前のLinuxカーネルにおいて、drivers/vhost/net.c内のget_raw_socketでは、sk_familyフィールドの検証が行われていなかったため、攻撃者が細工されたシステムコールを介してカーネルスタックの破損をトリガーする可能性があります。
    (CVE-2020-10942)

  -5.3.5より前のLinuxカーネルのdrivers/net/ethernet/qlogic/qla3xxx.cのql_alloc_large_buffers()関数におけるメモリリークにより、ローカルユーザーが、pci_dma_mapping_error（）の失敗を誘発することによって、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-1acb8f2a7a9f）。（CVE-2019-18806）

  -5.3.9までのLinuxカーネルのdrivers/media/usb/dvb-usb/af9005.cのaf9005_identify_state()関数のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-2289adbfa559）。（CVE-2019-18809）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 6/7ホストに、ELSA-2020-5642アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.14.14までのLinuxカーネルのlib/swiotlb.cのswiotlb_print_info関数により、ローカルユーザーが、ソフトウェアIO TLB printk呼び出しからdmesgデータを読み出すことにより、機密アドレス情報を取得する可能性があります。
    (CVE-2018-5953)

  -5.5.8より前のLinuxカーネルにおいて、drivers/vhost/net.c内のget_raw_socketでは、sk_familyフィールドの検証が行われていなかったため、攻撃者が細工されたシステムコールを介してカーネルスタックの破損をトリガーする可能性があります。
    (CVE-2020-10942)

  -5.3.5より前のLinuxカーネルのdrivers/net/ethernet/qlogic/qla3xxx.cのql_alloc_large_buffers()関数におけるメモリリークにより、ローカルユーザーが、pci_dma_mapping_error（）の失敗を誘発することによって、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-1acb8f2a7a9f）。（CVE-2019-18806）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -4.14.14までのLinuxカーネルのlib/swiotlb.cのswiotlb_print_info関数により、ローカルユーザーが、ソフトウェアIO TLB printk呼び出しからdmesgデータを読み出すことにより、機密アドレス情報を取得する可能性があります。
    (CVE-2018-5953)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのOracle Linux 6/7ホストに、ELSA-2020-5644アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.14.14までのLinuxカーネルのlib/swiotlb.cのswiotlb_print_info関数により、ローカルユーザーが、ソフトウェアIO TLB printk呼び出しからdmesgデータを読み出すことにより、機密アドレス情報を取得する可能性があります。
    (CVE-2018-5953)

  -5.3.5より前のLinuxカーネルのdrivers/net/ethernet/qlogic/qla3xxx.cのql_alloc_large_buffers()関数におけるメモリリークにより、ローカルユーザーが、pci_dma_mapping_error（）の失敗を誘発することによって、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-1acb8f2a7a9f）。（CVE-2019-18806）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

DLA-1731-1として発行されたLinuxの更新プログラムにより、vmxnet3（VMware仮想ネットワークアダプター）ドライバーで回帰が発生しました。この更新プログラムは、その回帰と、DLA-1422-1で導入されたCIFSネットワークファイルシステムの実装の過去の回帰を修正します。参照内容については、オリジナルのアドバイザリテキストが準拠しています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2016-10741

XFSに、クラッシュ（バグ）を引き起こす競合状態が見つかりました。XFSボリュームへの書き込みを許可されたローカルユーザーが、サービス拒否の目的でこれを使用する可能性があります。

CVE-2017-5753

スペクターバリアント1（境界チェックの回避）に脆弱であった他のコードのインスタンスが緩和されました。

CVE-2017-13305

キーサブシステムの暗号化鍵のタイプに、メモリオーバーリードが見つかりました。ローカル攻撃者はこれを利用して、サービス拒否を引き起こすか、機密情報を読み取る可能性があります。

CVE-2018-3639 (SSB)

複数の研究者が、多くのプロセッサで実装される機能である投機的ストアバイパス（SSB）を使って、別のコンテキストから機密情報を読み取ることができることを発見しました。特に、ソフトウェアサンドボックスのコードは、サンドボックス外から機密情報を読み取ることができる可能性があります。この問題は、スペクターバリアント4としても知られています。

この更新プログラムでは、AMDプロセッサ用SSBの緩和策にあるバグが修正されています。

CVE-2018-5848

wil6210 wifiドライバが、スキャンおよび接続リクエストの長さを適切に検証しないため、バッファオーバーフローが発生する可能性があります。CAP_NET_ADMIN機能を持つローカルユーザーは、このドライバを使用するシステム上でこの問題を利用して、サービス拒否（メモリ破損またはクラッシュ）または権限昇格を引き起こす可能性があります。

CVE-2018-5953

swiotlbサブシステムは、システムログにカーネルメモリアドレスを印刷するため、ローカル攻撃者が他の脆弱性を悪用できるようになる可能性があります。

CVE-2018-12896, CVE-2018-13053

チームOWL337は、POSIXタイマーの実装に整数オーバーフローの可能性があることを報告しました。これらは、セキュリティに一定の影響を与える可能性があります。

CVE-2018-16862

Virtuozzo Kernel TeamのVasily Averin氏およびPavel Tikhomirov氏は、cleancacheメモリ管理機能が、削除されたファイルのキャッシュデータを無効にしないことを発見しました。tmemドライバを使用するXenゲストで、ローカルユーザーが同じボリューム上に新しいファイルを作成できる場合、他のユーザーが削除したファイルからデータが読み取られる可能性があります。

CVE-2018-16884

4.1NFSクライアントの実装に欠陥が見つかりました。同時に複数のネットワーク名前空間にNFS共有をマウントすると、メモリ解放後ユーザーにつながる可能性があります。ローカルユーザーはこれをサービス拒否（メモリの破損やクラッシュ）、あるいは権限昇格のために使用できる可能性があります。

これは、特権のないユーザーがユーザー名前空間の作成を無効にすることで軽減できます。これはDebianのデフォルトです。

CVE-2018-17972

Jann Horn氏は、procfsの/proc /*/stackファイルがカーネルから機密データを漏洩したことを報告しました。これらのファイルは、CAP_SYS_ADMIN機能を持つユーザーだけが読み取り可能になりました（通常はrootのみ）

CVE-2018-18281

Jann Horn氏は、仮想メモリマネージャの競業状態が、マネージャが解放され、再割り当てされた後、メモリに短時間アクセスできるようになる可能性があることを報告しました。コンテナを作成する許可を持つローカルユーザーがこれを悪用して、サービス拒否（メモリ破損）または権限昇格を引き起こす可能性があります。

CVE-2018-18690

Kanda Motohiro氏は、XFSが、xattrのディスクフォーマット変更を必要とする一部のxattr（拡張属性）書き込みを適切に処理していないことを報告しました。XFSボリュームへのアクセス権を持つユーザーが、サービス拒否の目的でこれを使用する可能性があります。

CVE-2018-18710

cdromドライバが、CDROM_SELECT_DISC ioctlのパラメータを適切に検証しないことが判明しました。cdromデバイスへのアクセス権を持つユーザーが、これを使用してカーネルから機密情報を読み取る、またはサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2018-19824

Hui Peng氏とMathias Payer氏が、USBオーディオドライバーにメモリ解放後使用（Use After Free）のバグを発見しました。特別に設計されたUSBデバイスを接続できる実在の攻撃者が、これを権限昇格に使用する可能性があります。

CVE-2018-19985

Hui Peng氏とMathias Payer氏が、hso USBシリアルドライバーに境界チェックがないことを発見しました。特別に設計されたUSBデバイスを接続できる実在のユーザーが、これを使用してカーネルから秘密情報を読み取る、またはサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2018-20169

Hui Peng氏とMathias Payer氏が、USBコアに境界チェックがないことを発見しました。特別に設計されたUSBデバイスを接続できる実在の攻撃者が、これをサービス拒否（クラッシュ）や権限昇格に使用する可能性があります。

CVE-2018-20511

InfoSectは、AppleTalk IP/DDPの実装での情報漏洩を報告しました。CAP_NET_ADMIN機能を持つローカルユーザーがこれを悪用して、機密情報を漏えいさせる可能性があります。

CVE-2019-3701

Muyu Yu氏とMarcus Meissner氏が、CANゲートウェイの実装でフレーム長を変更できることを報告しました。通常は、境界外メモリマップトI/O書き込みが発生します。CANデバイスが存在するシステムでは、初期ネット名前空間のCAP_NET_ADMIN機能を持つローカルユーザーがこれを使用してクラッシュ（oops）またはその他のハードウェア依存の影響を引き起こす可能性があります。

CVE-2019-3819

/sys/kernel/debug/hidで公開されているHID debugfsインターフェイスで、潜在的な無限ループが見つかりました。これらのファイルへのアクセス権を持つユーザーが、サービス拒否の目的でこれを使用する可能性があります。

このインターフェイスはデフォルトでrootにしかアクセスできないため、問題は十分に軽減されます。

CVE-2019-6974

Jann Horn氏が、KVMのメモリ解放後使用（Use After Free）のバグを報告しました。/dev/kvmへのアクセス権を持つローカルユーザーが、これを使用してサービス拒否（メモリの破損やクラッシュ）、または権限昇格を実行する可能性があります。

CVE-2019-7221

Jim Mattson氏とFelix Wilhelm氏が、KVMの入れ子になったVMX実装のメモリ解放後ユーザーのバグを報告しました。Intel CPUを搭載したシステムでは、/dev/kvmへのアクセス権を持つローカルユーザーが、これを使用してサービス拒否（メモリの破損やクラッシュ）、または権限昇格を実行する可能性があります。

入れ子になったVMXはデフォルトで無効になっているため、問題は完全に軽減されます。

CVE-2019-7222

Felix Wilhelm氏が、x86用のKVMの情報漏えいを報告しました。/dev/kvmへのアクセス権を持つローカルユーザーが、これを使用してカーネルから秘密情報を読み取る可能性があります。

CVE-2019-9213

 Jann Horn氏が、特権タスクにより、他のプロセスのものも含むスタックセグメントが、アドレス0まで下がる可能性があることを報告しました。SMAP（x86）またはPAN（ARM）を欠くシステムでは、これが他の脆弱性を悪化させました。NULLポインタデリファレンスは、サービス拒否のみではなく、権限昇格の目的でも悪用される可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン3.16.64-1で修正されました。

お使いのlinuxパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
137128	OracleVM 3.4: Unbreakable / etc (OVMSA-2020-0019)	Nessus	OracleVM Local Security Checks	2020/6/4	2024/3/7	high
135574	Oracle Linux 7：Unbreakable Enterprise Kernel（ELSA-2020-5649）	Nessus	Oracle Linux Local Security Checks	2020/4/15	2024/11/2	medium
135381	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2020-5642）	Nessus	Oracle Linux Local Security Checks	2020/4/10	2024/10/23	medium
245106	Linux Distros のパッチ未適用の脆弱性: CVE-2018-5953	Nessus	Misc.	2025/8/7	2025/8/22	medium
135432	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2020-5644）	Nessus	Oracle Linux Local Security Checks	2020/4/14	2024/10/22	medium
123420	DebianDLA-1731-2: linux 回帰の更新（Spectre）	Nessus	Debian Local Security Checks	2019/3/28	2024/6/7	high

検出

プラグインの検索

high

medium

medium

medium

medium

high