リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-4414-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ** 係争中 ** 5.1.5 までの Linux カーネルの efi サブシステムに問題が発見されました。
    arch/x86/platform/efi/efi.c の phys_efi_set_virtual_address_map および arch/x86/platform/efi/efi_64.c の efi_call_phys_prolog は、メモリ割り当てエラーを不適切に処理します。注意:  参照されたコミットによってタッチされるすべてのコードが、ユーザープロセスが起動される前の起動時にのみ実行されるため、この ID について議論されています。したがって、権限のないユーザーがコントロールする可能性はありません。
    (CVE-2019-12380)

  - 5.2.13 までの Linux カーネルに問題が見つかりました。drivers/block/nbd.c の nbd_genl_status が nla_nest_start_noflag の戻り値をチェックしません。(CVE-2019-16089)

  - 5.3.12 以前の Linux カーネルでは、rcu_dereference(root->node) が 0 になる可能性があるため、fs/btrfs/ctree.c 内の btrfs_root_node で NULL ポインターデリファレンスが発生する可能性があります。(CVE-2019-19036)

  - 5.3.12 までの Linux カーネルの fs/btrfs/extent-tree.c の __btrfs_free_extent は、特定の ENOENT ケースで btrfs_print_leaf を呼び出すため、ローカルユーザーが、dmesg プログラムを介してレジスタ値に関する潜在的な機密情報を取得する可能性があります。注意:  BTRFS 開発チームは、この問題を脆弱性ではないとして異議申し立てしています。その理由として 1) カーネルは、dmesg - dmesg_restrict=1 sysctl オプションへのアクセスを制限する機能を提供している。したがって、dmesg アクセスを拒否するかどうかを判断するのは、システム管理者である。2) WARN/WARN_ON は、Linux カーネルで広く使用されているマクロであることを挙げています。もし、この CVE が有効であると見なされる場合、これはカーネルに文字通り何千もの CVE が潜在的に存在することを意味します。もちろん実際にそのようなことはありません。(CVE-2019-19039)

  - Linux カーネル 5.3.11 では、作成された btrfs イメージを 2 回マウントすると、rwsem_can_spin_on_owner (kernel/locking/rwsem.c 内) の rwsem_owner_flags がすでに解放されたポインタを返すため、メモリ解放後使用 (use-after-free) が発生する可能性があります。(CVE-2019-19318)

  - Linux カーネル 5.0.21 で、細工された btrfs ファイルシステムイメージをマウントし、一部の操作を実行し、アンマウントすると、fs/btrfs/async-thread.c の btrfs_queue_work でメモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2019-19377)

  - 以前 5.4.1 の Linux カーネルの kernel/relay.c 内の relay_open では、ローカルユーザーが NULL の alloc_percpu 結果をトリガーすることによってサービス拒否 (中継妨害など) を引き起こす可能性があります。(CVE-2019-19462)

  - Linux カーネル5.0.21で、細工されたbtrfsファイルシステムイメージをマウントし、いくつかの操作を実行してからsyncfsシステムコールを行うと、kernel/locking/mutex.cの__mutex_lockでメモリ解放後使用 (Use After Free) が発生する可能性があります。
    これは、kernel/locking/mutex.cのmutex_can_spin_on_owner、fs/btrfs/qgroup.cの__btrfs_qgroup_free_meta、fs/btrfs/delayed-inode.cのbtrfs_insert_delayed_itemsに関連しています。(CVE-2019-19813) 

  - Linux カーネル 5.0.21で、細工されたbtrfsファイルシステムイメージをマウントして一部の操作を実行すると、fs/btrfs/volumes.cの__btrfs_map_blockでSLAB領域外書き込みアクセスが発生する可能性があります。これは、データストライプ数の1が不適切に処理されるためです。(CVE-2019-19816) 

  - Linux カーネルの 5.7 より前のバージョンの SELinux サブシステムに、NULL ポインターデリファレンスの欠陥が見つかりました。
    この欠陥は、「ebitmap_netlbl_import」ルーチンを通じて商用IPセキュリティオプション (CIPSO) プロトコルのカテゴリビットマップをSELinux拡張可能ビットマップにインポートする際に発生します。「cipso_v4_parsetag_rbm」ルーチンでCIPSO制限ビットマップタグを処理する際に、割り当てられていない場合でも、カテゴリビットマップが存在していることを示すセキュリティ属性が設定されます。この問題により、同じカテゴリのビットマップをSELinuxにインポートする際に、NULLポインターデリファレンスの問題が発生します。この欠陥により、リモートのネットワークユーザーがシステムカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-10711）

  - 5.6.11 以前の Linux カーネルで問題が発見されました。特定のエラーケース (別名 CID-83c6f2390040) の sg_write から sg_remove_request 呼び出しが欠落しています。(CVE-2020-12770)

  - Linux カーネル 3.16から 5.6.13までの drivers/usb/gadget/configfs.c の gadget_dev_desc_UDC_store は内部の「\0」値の可能性を考慮せずに kstrdup を信用します。これにより、攻撃者が領域外読み取りをトリガーすることが可能です (別名 CID-15753588bcd4)。(CVE-2020-13143)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linuxカーネルに、任意のコード実行、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある複数の脆弱性が発見されました。

CVE-2019-19039

「Team bobfuzzer」は、アサーション失敗（WARN）につながる可能性のあるBtrfsのバグを報告しました。任意のファイルシステムのマウントとアクセスを許可されたユーザーが、panic_on_warnカーネルパラメータが設定された場合、これを利用してサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2019-19377

「Team bobfuzzer」は、use-after-freeにつながる可能性のあるBtrfsのバグを報告しました。任意のファイルシステムをマウントし、アクセスできるユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2019-19770

syzbotツールは、システムクラッシュを引き起こす可能性があるブロックI/Oトレーサー（blktrace）に競合状態を発見しました。blktraceは権限のあるユーザーのみがコントロールできるため、このセキュリティ上の影響は不明です。

CVE-2019-19816

「Team bobfuzzer」は、境界外書き込みにつながる可能性のあるBtrfsのバグを報告しました。任意のファイルシステムをマウントし、アクセスできるユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-0423

Androidバインダードライバで競合状態が発見されました。これにより、use-after-freeが発生する可能性があります。このドライバーを使用するシステムでは、ローカルユーザーはこれを利用してサービス拒否（クラッシュやメモリの破損）、または権限昇格を引き起こす可能性があります。

CVE-2020-8694

複数の研究者が、powercapサブシステムによりすべてのユーザーがデフォルトでCPU電力量計の読み取ることが可能になっていたことを発見しました。Intel CPUを使用するシステムでは、これがサイドチャネルを提供し、ユーザープロセス間で、またはカーネルからユーザープロセスで機密情報が漏洩する可能性がありました。エネルギーメーターは、現在デフォルトではrootのみを読み取ることができます。

この問題は、

:chmod go-r /sys/devices /virtual/powercap/*/*/ energ_ujを実行することで緩和されます

これは、未修正のカーネルバージョンでシステムを起動するたびに繰り返す必要があります。

CVE-2020-14351

パフォーマンスイベントのサブシステムで競合状態が発見されました。これにより、use-after-freeが発生する可能性があります。パフォーマンスイベントへのアクセスが許可されているローカルユーザーは、これをサービス拒否（クラッシュまたはメモリの破損）、または権限昇格に使用する可能性があります。

Debianのカーネル構成では、権限のないユーザーはデフォルトでパフォーマンスイベントにアクセスできず、この問題は完全に緩和されます。

CVE-2020-25656

Yuan Ming氏とBodong Zhao氏は、仮想ターミナル（vt）ドライバーにuse-after-freeを引き起こす可能性のある競合状態を発見しました。CAP_SYS_TTY_CONFIG機能を使用できるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格に使用する可能性があります。

CVE-2020-25668

Yuan Ming氏とBodong Zhao氏は、仮想ターミナル（vt）ドライバーにuse-after-freeを引き起こす可能性のある競合状態を発見しました。仮想ターミナルへのアクセス権を持つ、またはCAP_SYS_TTY_CONFIG機能を使用できるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格に使用する可能性があります。

CVE-2020-25669

Bodong Zhao氏は、Sunキーボードドライバー（sunkbd）にuse-after-freeを引き起こす可能性のあるバグを発見しました。このドライバーを使用するシステムで、ローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格に使用する可能性があります。

CVE-2020-25704

kiyin（尹亮）氏は、パフォーマンスイベントのサブシステムにメモリリークの可能性を発見しました。パフォーマンスイベントへのアクセスを許可されたローカルのユーザーが、この欠陥を利用して、サービス拒否（メモリ枯渇）を発生させる可能性があります。

Debianのカーネル構成では、権限のないユーザーはデフォルトでパフォーマンスイベントにアクセスできず、この問題は完全に緩和されます。

CVE-2020-25705

Keyu Man氏は、ICMPパケット送信の厳格なレート制限により、ネットワーク攻撃者がパケットスプーフィングを実行するのに役立つサイドチャネルが提供されることを報告しました。特に、オフパスネットワークに接続した攻撃者は、偽装した応答でDNSキャッシュを「ポイズニング」することが現実的になります（「SAD DNS」攻撃）。

パケットがレート制限に対してカウントされるかどうかをランダム化することで、この問題は緩和されています。

CVE-2020-27673 / XSA-332

ArmのJulien Grall氏は、Xenイベント処理コードにバグを発見しました。
Xen dom0でLinuxが使用されている場合、権限のない（domU）ゲストがdom0でサービス拒否（過剰なCPUの使用またはハング）を引き起こす可能性があります。

CVE-2020-27675 / XSA-331

TheoriのJinoh Kang氏は、Xenイベント処理コードに競合状態を発見しました。Xen dom0でLinuxが使用されている場合、権限のない（domU）ゲストがdom0でサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2020-28941

Shisong Qin氏とBodong Zhao氏は、Speakupスクリーンリーダーサブシステムにバグを発見しました。Speakupは、一度に1つのターミナル（tty）デバイスにのみバインドされると想定していましたが、これを強制していませんでした。ローカルユーザーがこのバグを悪用して、サービス拒否を引き起こす可能性があります（クラッシュまたはメモリ枯渇）。

CVE-2020-28974

Yuan Ming氏は、仮想ターミナル（vt）ドライバーに、境界外読み取りを引き起こす可能性のあるバグを発見しました。仮想ターミナルへのアクセス権を持つ、またはCAP_SYS_TTY_CONFIG機能を使用できるローカルユーザーはこれを利用してカーネルから機密情報を取得したり、またはサービス拒否（クラッシュ）を引き起こす可能性があります。

このバグの影響を受ける特定のioctl操作（KD_FONT_OP_COPY）は、それに依存するプログラムは存在しないと考えられないため、無効にされました。

Debian 9 'Stretch'では、これらの問題はバージョン4.19.160-2~deb9u1で修正されています。

お使いのlinux-4.19パッケージをアップグレードすることを推奨します。

linux-4.19の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/linux-4.19

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SO-AND-SO による報告：

Mermaidを使用したMarkdownプレビューにおけるXSS

Salesforce認証を使用したメール検証のバイパス

SAMLを使用したアカウント乗っ取り

Mermaidを使用したMarkdownにおける制御されていないリソース消費

プライベートプロジェクトパスとラベルの漏洩

マイルストーンを介した割り当て先の漏洩

登録解除リンクを介したプロジェクトパスの漏洩

グループを介したプロジェクトマイルストーンの漏洩

GraphQLを介したプライベートシステムノートの漏洩

APIを介したGITコマンドインジェクション

CI/CDトークンを介したユーザーブロックのバイパス

IDOR 保護された環境へのグループの追加

マージリクエスト承認ルールを介したグループメンバーシップの漏洩

Blocking Merge Request機能を介したヘッドパイプラインの漏洩

Grafanaの更新

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.3.12 までの Linux カーネルの fs/btrfs/extent-tree.c の __btrfs_free_extent は、特定の ENOENT ケースで btrfs_print_leaf を呼び出すため、ローカルユーザーが、dmesg プログラムを介してレジスタ値に関する潜在的な機密情報を取得する可能性があります。注：BTRFS 開発チームは、この問題は脆弱性ではないとして異議申し立てしています。次の理由によります。1）カーネルが、dmesg へのアクセスを制限する機能を提供している - dmesg_restrict=1 sysctl オプション。したがって、dmesg アクセスを拒否するかどうかを判断するのは、システム管理者である。2) WARN/WARN_ON は、Linux カーネルで広く使用されているマクロであることを挙げています。もし、この CVE が有効であると見なされる場合、これはカーネルに文字通り何千もの CVE が潜在的に存在することを意味します。もちろん実際にそのようなことはありません。(CVE-2019-19039)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138139	Ubuntu 16.04LTS / 18.04LTS: Linux カーネル脆弱性 (USN-4414-1)	Nessus	Ubuntu Local Security Checks	2020/7/6	2024/8/27	high
144097	Debian DLA-2483-1：linux-4.19のセキュリティ更新	Nessus	Debian Local Security Checks	2020/12/11	2024/2/2	high
129546	FreeBSD：Gitlab -- 複数の脆弱性（b17c86b9-e52e-11e9-86e9-001b217b3468）	Nessus	FreeBSD Local Security Checks	2019/10/3	2024/4/19	medium
222804	Linux Distros のパッチ未適用の脆弱性: CVE-2019-19039	Nessus	Misc.	2025/3/4	2025/8/10	medium

検出

プラグインの検索

high

high

medium

medium