5.2.11 stableカーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

----

5.2.10 stableカーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

----

5.2.9 stableカーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

----

5.2.8 stableカーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 18.04 LTS ホストには、USN-4157-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -LinuxカーネルのMarvell wifiチップドライバーにおいて、5.3を除き、それまでのすべてのバージョンのLinuxカーネルに、ヒープベースのバッファオーバーフローがあります。そのため、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-14814）

  - Marvell Wifiドライバーのmwifiex_set_wmm_params()関数にヒープオーバーフローが見つかった、Linuxカーネルに脆弱性が見つかりました。（CVE-2019-14815）

  - Linux カーネルの Marvell wifi チップドライバーにおいて、5.3 を除き、それまでのすべてのバージョンのカーネルに、ヒープベースのバッファオーバーフローがあります。そのため、ローカルユーザーがサービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-14816)

  -5.3までのすべてのバージョンのLinuxカーネルのKVMハイパーバイザーに、Coalesced MMIO書き込み操作を実装する方法に、境界外アクセスの問題が見つかりました。これは、MMIOリングバッファ「struct kvm_coalesced_mmio」オブジェクトで動作します。書き込みインデックス「ring->first」および「ring->last」の値は、ホストユーザー空間プロセスによって提供されます。「/dev/kvm」デバイスへのアクセス権を持つ権限のないホストユーザーまたはプロセスがこの欠陥を悪用してホストカーネルをクラッシュさせ、サービス拒否を引き起こしたり、システムへのアクセス権限を昇格させたりする可能性があります。(CVE-2019-14821)

  - 5.2.9 までの Linux カーネル内の drivers/net/wireless/rsi/rsi_91x_usb.c に、細工された USB デバイストラフィックを介した (usbip または usbredir を介したリモートの可能性あり) 二重解放が存在します。(CVE-2019-15504)

  - 5.2.9 までの Linux カーネル内の drivers/media/usb/dvb-usb/technisat-usb2.c に、細工された USB デバイストラフィックを介した領域外読み取りがあります (usbip または usbredir を介したリモートの可能性あり)。(CVE-2019-15505)

  - Linux stable/longterm カーネル 4.4.x ～ 4.4.190、4.9.x ～ 4.9.190、4.14.x ～ 4.14.141、4.19.x ～ 4.19.69、および 5.2.x ～ 5.2.11 で、バックポートのエラーが見つかりました。upstream の x86/ptrace の誤用削除対象の Spectre の脆弱性を再導入した ptrace_get_debugreg() コミットの spectre-v1 の可能性を修正します。これは、バックポートプロセスがチェリーピッキングの特定のコミットに依存しており、2 つの (正しく順序付けされた) コード行がスワップされたために発生していました。(CVE-2019-15902)

  - 5.2.14 以前の Linux カーネルの、net/rds/recv.c の rds6_inc_info_copy は、tos および flags フィールドが初期化されていないため、攻撃者がカーネルスタックメモリから機密情報を取得する可能性があります。
    (CVE-2019-16714)

  - Android カーネルの binder.c の binder_transaction では、整数オーバーフローのために領域外書き込みが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用にはユーザーの操作が必要です。(CVE-2019-2181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

5.2.11 stableカーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

----

5.2.10 stableカーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Wen Huang氏は、LinuxカーネルのMarvell Wi-Fiデバイスドライバーが境界チェックを適切に実行せず、ヒープオーバーフローを引き起こすことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-14814、CVE-2019-14815、CVE-2019-14816）

Matt Delco氏は、合体したMMIO書き込み操作を処理する際に、LinuxカーネルのKVMハイパーバイザー実装が境界チェックを適切に実行しないことを発見しました。/dev/kvmに書き込みアクセス権を持つローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
（CVE-2019-14821）

Hui Peng氏とMathias Payer氏は、Linuxカーネルの91x Wi-Fiドライバーが初期化のエラー条件を適切に処理せず、二重解放の脆弱性を引き起こすことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2019-15504）

LinuxカーネルのTechnisat DVB-S/S2 USBデバイスドライバーにバッファオーバーリードが含まれていることがわかりました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。（CVE-2019-15505）

Brad Spengler氏は、LinuxカーネルのptraceサブシステムにSpectre緩和策が不適切に実装されていることを発見しました。ローカルの攻撃者がこれを利用して、秘密情報を漏えいさせる可能性があります。
（CVE-2019-15902）

LinuxカーネルのIPv6 RDS実装が、ユーザー空間に返されるデータ構造のフィールドを適切に初期化していないことがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。注意：RDSプロトコルはUbuntuではデフォルトでブラックリスト化されています。（CVE-2019-16714）

LinuxカーネルのBinder 実装に、バッファオーバーフローを引き起こす可能性のある整数オーバーフローがあることがわかりました。ローカルの攻撃者はこれを利用して、権限を昇格する可能性があります。（CVE-2019-2181）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.2.9 までの Linux カーネル内の drivers/net/wireless/rsi/rsi_91x_usb.c に、細工された USB デバイストラフィックを介した (usbip または usbredir を介したリモートの可能性あり) 二重解放が存在します。(CVE-2019-15504)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128485	Fedora 29：kernel/kernel-headers/kernel-tools（2019-97380355ae）	Nessus	Fedora Local Security Checks	2019/9/4	2024/4/29	critical
130147	Ubuntu 18.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-4157-2)	Nessus	Ubuntu Local Security Checks	2019/10/22	2024/8/27	critical
128481	Fedora 30：kernel/kernel-headers/kernel-tools（2019-4c91a2f76e）	Nessus	Fedora Local Security Checks	2019/9/4	2024/4/29	critical
130003	Ubuntu 19.04 LTS：Linux カーネル脆弱性（USN-4157-1）	Nessus	Ubuntu Local Security Checks	2019/10/17	2024/4/18	critical
247234	Linux Distros のパッチ未適用の脆弱性: CVE-2019-15504	Nessus	Misc.	2025/8/10	2025/9/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical