リモートの Ubuntu 18.04 LTS ホストには、USN-4184-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数の Intel(R) プロセッサー用の仮想ゲストオペレーティングシステムによるページテーブル更新の不適切な無効化により、認証されたユーザーがローカルアクセスを介してホストシステムのサービス拒否を有効にする可能性があります。(CVE-2018-12207)

  - 第 6、第 7、第 8、および第 9 世代の Intel(R) Core(TM) プロセッサーファミリーにおける Intel(R) プロセッサーグラフィックス用のサブシステムの不十分なアクセス制御。Intel(R) Pentium(R) プロセッサー J、N、Silver、および Gold シリーズ。Intel(R) Celeron(R) プロセッサー J、N、G3900、および G4900 シリーズ。Intel(R) Atom(R) プロセッサー A およびE3900シリーズ。Intel(R) Xeon(R) プロセッサー E3-1500 v5 および v6 と E-2100 プロセッサーファミリーでは、認証されたユーザーがローカルアクセスを介してサービス拒否を有効にすることが可能です。(CVE-2019-0154)

  - 第 6、第 7、第 8、および第 9 世代の Intel(R) Core(TM) プロセッサファミリーにおける Intel(R) プロセッサグラフィックス用のサブシステムの不十分なアクセス制御。Intel(R) Pentium(R) プロセッサ J、N、Silver、および Gold シリーズ。Intel(R) Celeron(R) プロセッサ J、N、G3900、およびG4900 シリーズ。Intel(R) Atom(R) プロセッサ A および E3900 シリーズ。Intel(R) Xeon(R) プロセッサ E3-1500 v5 および v6、E-2100 および E-2200 プロセッサファミリー。26.20.100.6813 より前の Intel(R) Graphics Driver for Windows (DCH) または 21.20.x.5077 より前の 26.20.100.6812 (別名 15.45.5077)、i915 Linux Driver for Intel(R) Processor Graphics のバージョン 5.4-rc7、5.3.11、4.19.84、4.14.154、4.9.201、4.4.201 より前では、認証されたユーザーがローカルアクセスを介して権限の昇格を有効にする可能性があります (CVE-2019-0155)。

  -投機的実行を利用する一部のCPU上のTSX Asynchronous Abort状態により、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させることが可能です。(CVE-2019-11135)

  - 5.2.9 までの Linux カーネルの drivers/net/wireless/ath/ath6kl/usb.c に、エンドポイント記述子の不完全なアドレスによる NULL ポインターデリファレンスがあります。(CVE-2019-15098)

  - Ubuntu 5.0 および 5.3 カーネルシリーズに含まれている Linux カーネルへの非 Upstream パッチである shiftfs_btrfs_ioctl_fd_replace() では、lower ファイルシステムからファイルを参照する fd を、そのファイルへの追加の参照を使用せずにインストールします。btrfs ioctl が完了した後、この fd は閉じられます。これにより、そのファイルへの参照が配置されるため、refcount アンダーフローが発生します。(CVE-2019-15791)

  - Ubuntu 5.0 や 5.3 カーネルシリーズに含まれている Linux カーネルへの非 upstream パッチである shiftfs では、shiftfs_btrfs_ioctl_fd_replace() が fdget(oldfd) を呼び出し、その後さらにチェックすることなく、結果の file* を shiftfs_real_fdget() に渡します。さらに、file->private_data (ファイルシステム依存の型を指す void*) を、構造体 shiftfs_file_info *にキャストします。private_data がポインタである必要がないため、攻撃者はこれを利用して、拒否サービスを引き起こすしたり、任意のコードを実行したりする可能性があります。(CVE-2019-15792)

  - Ubuntu 5.0 や 5.3 カーネルシリーズに含まれる Linux カーネルへの非 Upstream パッチである shiftfs では、シフト ids が下部ファイルシステムで操作を実行する前にユーザー/グループの ID を変換する複数の場所で、それらは下位ファイルシステムの s_user_ns に変換されるべきであったにもかかわらず、init_user_ns に変換されていました。これにより、意図されたものとは異なる ID が下位ファイルシステムで使用され、これらの ID は shifts の s_user_ns にマッピングされていなかった可能性があります。ローカルの攻撃者がこれを利用して、任意アクセス制御のアクセス許可をバイパスする可能性があります。(CVE-2019-15793)

  - Linux カーネル 3.16 ～ 5.3.2 の AF_AX25 ネットワークモジュールの net/ax25/af_ax25.c の ax25_create は、CAP_NET_RAW を強制しません。これは、権限のないユーザーが raw ソケットを作成できることを意味します (別名 CID-0614e2b73768)。(CVE-2019-17052)

  -5.3.2までのLinuxカーネルのAF_IEEE802154ネットワークモジュールのnet/ieee802154/socket.cのieee802154_createは、CAP_NET_RAWを強制しません。これは、権限のないユーザーがrawソケットを作成できることを意味します(別名CID-e69dbd4619e7)。(CVE-2019-17053)

  - 5.3.2 までの Linux カーネルの AF_APPLETALK ネットワークモジュールの net/appletalk/ddp.c の atalk_create は、CAP_NET_RAW を強制しません。これは、権限のないユーザーが raw ソケットを作成できることを意味します (別名 CID-6cc03e8aa36c)。(CVE-2019-17054)

  -5.3.2までのLinuxカーネルのAF_ISDNネットワークモジュールのdrivers/isdn/mISDN/socket.cのbase_sock_createは、CAP_NET_RAWを強制しませんでした。これは、権限のないユーザーがrawソケットを作成できることを意味します(別名CID-b91ee4aa2a21)。(CVE-2019-17055)

  - 5.3.2 以前の Linux カーネル内の AF_NFC ネットワークモジュールの net/nfc/llcp_sock.c の llcp_sock_create は、CAP_NET_RAW を強制しませんでした。これは、権限のないユーザーが raw ソケットを作成できることを意味します (別名: CID-3a359798b176)。(CVE-2019-17056)

  -5.3.6までのLinuxカーネル内のdrivers/net/wireless/realtek/rtlwifi/ps.cのrtl_p2p_noa_ieに特定の上限チェックがないため、バッファオーバーフローにつながります。（CVE-2019-17666）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Stephan van Schaik氏、Alyssa Milburn氏、Sebastian Osterlund氏、Pietro Frigo氏、Kaveh Razavi氏、Herbert Bos氏、Cristiano Giuffrida氏、Giorgi Maisuradze氏、Moritz Lipp氏、Michael Schwarz氏、Daniel Gruss氏、Jo Van Bulck氏は、Transactional Synchronization Extensions（TSX）を使用するIntelプロセッサーが、以前にマイクロアーキテクチャバッファに格納されていたメモリの内容を、同じCPUコア上で実行されている悪意のあるプロセスに漏えいさせる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。（CVE-2019-11135）

Intel i915グラフィックチップセットが、ユーザー空間でBlitter Command StreamerからMMIOへの書き込みを介してページテーブルエントリを変更し、カーネルメモリ情報を漏えいする可能性があることがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせたり、権限を昇格させたりする可能性があります。（CVE-2019-0155）

Deepak Gupta氏は、特定のIntelプロセッサーでは、Linuxカーネルが仮想ゲストオペレーティングシステムによるページテーブルの更新で無効化を適切に実行しないことを発見しました。ゲストVM内のローカルの攻撃者がこれを悪用して、サービス拒否（ホストシステムのクラッシュ）を引き起こす可能性があります。
（CVE-2018-12207）

製品が特定の低電力状態にあるときにユーザー空間がGTメモリマップドI/O（MMIO）から読み取りを実行すると、Intel i915グラフィックチップセットがシステムハングを引き起こす可能性があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
（CVE-2019-0154）

Jann Horn氏は、Linuxカーネルのshiftfs実装で参照カウントのアンダーフローを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-15791）

Jann Horn氏は、Linuxカーネルのshiftfs実装で型の取り違え（Type Confusion）の脆弱性を発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-15792）

Jann Horn氏は、下位ファイルシステムのユーザーネームスペースがinitユーザーネームスペースにないとき、Linuxカーネルのshiftfs実装が正しいファイルシステムuid/gidを使用しないことを発見しました。ローカルの攻撃者がこれを悪用して、DACの許可をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。（CVE-2019-15793）

ビーコン設定を処理するとき、Linuxカーネルの802.11 Wi-Fi構成インターフェイスにバッファオーバーフローがあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-16746）

Nico Waisman氏は、Notice of Absenceフレームを処理するとき、LinuxカーネルのRealtek Wi-Fiドライバーにバッファオーバーフローがあることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2019-17666）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-4183-1 ではLinuxカーネルの脆弱性が修正されました。64ビットのIntel x86システムで、CVE-2019-0155（i915にBlitter Command Streamerチェックがない）のカーネル修正が不完全であることがわかりました。
この更新プログラムは、この問題に対処します。

ご不便をお掛けして申し訳ございません。

Stephan van Schaik氏、Alyssa Milburn氏、Sebastian Osterlund氏、Pietro Frigo氏、Kaveh Razavi氏、Herbert Bos氏、Cristiano Giuffrida氏、Giorgi Maisuradze氏、Moritz Lipp氏、Michael Schwarz氏、Daniel Gruss氏、Jo Van Bulck氏は、Transactional Synchronization Extensions（TSX）を使用するIntelプロセッサーが、以前にマイクロアーキテクチャバッファに格納されていたメモリの内容を、同じCPUコア上で実行されている悪意のあるプロセスに漏えいさせる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。（CVE-2019-11135）

Intel i915グラフィックチップセットが、ユーザー空間でBlitter Command StreamerからMMIOへの書き込みを介してページテーブルエントリを変更し、カーネルメモリ情報を漏えいする可能性があることがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせたり、権限を昇格させたりする可能性があります。（CVE-2019-0155）

Deepak Gupta氏は、特定のIntelプロセッサーでは、Linuxカーネルが仮想ゲストオペレーティングシステムによるページテーブルの更新で無効化を適切に実行しないことを発見しました。ゲストVM内のローカルの攻撃者がこれを悪用して、サービス拒否（ホストシステムのクラッシュ）を引き起こす可能性があります。
（CVE-2018-12207）

製品が特定の低電力状態にあるときにユーザー空間がGTメモリマップドI/O（MMIO）から読み取りを実行すると、Intel i915グラフィックチップセットがシステムハングを引き起こす可能性があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
（CVE-2019-0154）

Jann Horn氏は、Linuxカーネルのshiftfs実装で参照カウントのアンダーフローを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-15791）

Jann Horn氏は、Linuxカーネルのshiftfs実装で型の取り違え（Type Confusion）の脆弱性を発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-15792）

Jann Horn氏は、下位ファイルシステムのユーザーネームスペースがinitユーザーネームスペースにないとき、Linuxカーネルのshiftfs実装が正しいファイルシステムuid/gidを使用しないことを発見しました。ローカルの攻撃者がこれを悪用して、DACの許可をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。（CVE-2019-15793）

ビーコン設定を処理するとき、Linuxカーネルの802.11 Wi-Fi構成インターフェイスにバッファオーバーフローがあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-16746）

Nico Waisman氏は、Notice of Absenceフレームを処理するとき、LinuxカーネルのRealtek Wi-Fiドライバーにバッファオーバーフローがあることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2019-17666）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130964	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-4184-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/1/9	high
130963	Ubuntu 19.10 LTS：Linux カーネル脆弱性（USN-4183-1）	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/4/11	critical
131011	Ubuntu 19.10 LTS：Linuxカーネルの脆弱性（USN-4183-2）	Nessus	Ubuntu Local Security Checks	2019/11/14	2024/4/11	critical

検出

プラグインの検索

high

critical

critical