リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-4578-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.16.3までのLinux カーネルのfs/xfs/libxfs/xfs_inode_buf.cにあるxfs_dinode_verify関数により、ローカルユーザーが細工されたxfs画像を介してサービスの拒否 (xfs_ilock_attr_map_sharedの無効なポインタ参照) を引き起こす可能性があります。(CVE-2018-10322)

  - Linux カーネル 5.0.21および5.3.11では、細工されたbtrfsファイルシステムイメージをマウントし、いくつかの操作を実行してからsyncfsシステムコールを行うと、fs/btrfs/free-space-cache.cのtry_merge_free_spaceでuse-after-freeが発生する可能性があります。これは、左のデータ構造へのポインターと右のデータ構造へのポインターが同じになるためです。(CVE-2019-19448)

  - ext3/ext4ファイルシステムを使用する5.9-rc2より前のLinux カーネルに、破損しているインデックスでディレクトリにアクセスすることによるメモリ領域外読み取りの欠陥が見つかりました。この欠陥により、そのディレクトリが存在する場合、ローカルユーザーがシステムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2020-14314)

  - リリース後に dccps_hc_tx_ccid オブジェクトがリスナーとして添付された DCCP ソケットを再利用するため、ローカルの攻撃者が悪用可能な Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があります。Ubuntu Linux カーネル5.4.0-51.56、5.3.0-68.63、4.15.0-121.123、4.4.0-193.224、3.13.0.182.191および3.2.0-149.196で修正済み。
    (CVE-2020-16119)

  -Overlayfsは、overlayfsでファイルをコピーする際に、権限チェックを適切に実行せず、権限のないユーザーの名前空間が許可されているなどの場合、ユーザーの名前空間から悪用される可能性があります。権限のないユーザーが読み取り可能ではないファイルを、取り外し可能なデバイスのように、ユーザーがコントロールするマウントポイントにコピーすることが可能でした。これは、カーネルバージョン4.19で次が導入していました。コミットd1d04ef（ovl：
    スタックファイルops）。これはカーネルバージョン 5.8で次により修正されていました。コミット56230d9（ovl：ovl_path_open()で許可を確認する）、48bd024（ovl：readdirでマウンタークレジットに切り替える）および05acefb（ovl：実際のファイルを開く許可をチェックする）。さらに、コミット130fdbc（ovl：実際のディレクトリを開くための正しいフラグを渡す）および292f902（ovl：ovl_real_ioctl()でセキュリティフックを呼び出す）カーネル5.8でのセキュリティフックを呼び出すことも必要となる場合があります。これらの追加のコミットにより、ユーザー名前空間内のオーバーレイマウントで回帰が導入され、ユーザー名前空間外の所有権を持つファイルへのアクセスが阻止されました。この回帰は、その後のコミットb6650da（ovl：O_NOATIMEiのために失敗しない）によって、カーネル5.11で軽減されました。（CVE-2020-16120）

  - 5.8.3 より以前の Linux カーネルにおいて、NFS クライアントコードにある TOCTOU の不一致は、サイズチェックが fs/nfs/nfs4xdr.c ではなく fs/nfs/nfs4proc.c で行われるため、ローカルの攻撃者がメモリを破損させたり、詳細不明なその他の影響を与えたりするために使用されます (別名 CID-b4487b935452)。(CVE-2020-25212)

  - 5.8.2以前のLinux カーネルのnet/nfc/rawsock.cのNFCソケット作成におけるCAP_NET_RAWチェックの欠落は、rawソケットを作成してセキュリティメカニズム (CID-26896f01467a) をバイパスするために、ローカルの攻撃者によって利用される可能性があります。(CVE-2020-26088)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 7ホストに、ELSA-2021-9459アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -handle_rx()で着信パケットを処理中に、Linuxカーネルv5.1-rc6までのvhost_netカーネルモジュールで無限ループの問題が見つかりました。一方の端からもう一方の端がパケットを処理できるよりも速くパケットを送信すると、発生する可能性があります。ゲストユーザー（リモートユーザー）がこの欠陥を悪用して、vhost_netカーネルスレッドを停止させ、DoSを引き起こす可能性があります。（CVE-2019-3900）

  -5.3.2までのLinuxカーネルにおいて、net/wireless/wext-sme.c内のcfg80211_mgd_wext_giwessidは、長いSSID IEを拒否しないため、バッファオーバーフローにつながります。（CVE-2019-17133）

  -Linuxのカーネルで4.4.221より前の4.4.x、4.9.221より前の4.9.x、4.14.178より前の4.14.x、4.19.119より前の4.19.x、および5.3より前の5.xにおける、fs/namespace.cのpivot_rootの競合状態により、ローカルユーザーがマウントポイント参照カウンターの破損により、サービス拒否（panic）を引き起こします。（CVE-2020-12114）

  - Linuxカーネル 5.0.21および5.3.11では、細工されたbtrfsファイルシステムイメージをマウントし、いくつかの操作を実行してからsyncfsシステムコールを行うと、fs/btrfs/free-space-cache.cのtry_merge_free_spaceでuse-after-freeが発生する可能性があります。これは、左のデータ構造へのポインターと右のデータ構造へのポインターが同じになるためです。（CVE-2019-19448）

  - kernel：net/sched/cls_route.cのroute4_change()におけるメモリ解放後使用（Use-After-Free）（CVE-2021-3715）

  - **異論あり** 5.13.4より前のLinuxカーネルのdrivers/char/virtio_console.cにおいて、データ破損や損失が、バッファサイズを超えるbuf-> LEN値を入力する信頼できないデバイスによって誘発される可能性があります。注：
    ベンダーは、引用されているデータ破損が、既存の任意のユースケースで、脆弱性ではないと指摘している。長さ検証が追加されたのは、ホストOSの異常な動作に直面した際の堅牢性のみを目的としていたからです。
    （CVE-2021-38160）

  - v5.14-rc1より前のバージョンのLinuxカーネルで脆弱性が見つかりました。着信SCTPパケットのサイズ検証がないため、カーネルが初期化されていないメモリを読み取る可能性があります。（CVE-2021-3655）

  - 5.13.13までのLinuxカーネルのext4サブシステムのfs/ext4/inline.cのext4_write_inline_data_endで競合状態が発見されました。（CVE-2021-40490）

  - AWUS036H用のALFA Windows 10ドライバー 6.1316.1209に問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装は、保護されたWi-Fiネットワークで平文フレームを受け入れます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークフレームを挿入する可能性があります。（CVE-2020-26140）

  - AWUS036ACH用のALFA Windows 10ドライバー1030.36.604に問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装は、保護されたWi-Fiネットワークでフラグメント化された平文フレームを受け入れます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークフレームを挿入する可能性があります。（CVE-2020-26143）

  - Samsung GALAXY S3 i9305 4.4.4デバイスに問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装は、最初の8バイトRFC1042がEAPOLの有効な （つまり、LLC/SNAP）ヘッダーに対応する限り、平文のA-MSDUフレームを受け入れます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークパケットを挿入する可能性があります。（CVE-2020-26144）

  - NetBSD 7.1のカーネルに問題が見つかりました。アクセスポイント（AP）は、送信者がAPへの認証に成功していない場合でも、EAPOLフレームを他のクライアントに転送します。計画されたWi-Fiネットワークでこのことが悪用され、接続されているクライアントに対するDoS攻撃（サービス拒否攻撃）が仕掛けられ、接続されているクライアントの他の脆弱性を悪用しやすくなる可能性があります。（CVE-2020-26139）

  - OpenBSD 6.6のカーネルに問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装では、フラグメント化されたフレームをフルフレームとして扱います。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークパケットを挿入する可能性があります。（CVE-2020-26142）

  - Samsung GALAXY S3 i9305 4.4.4デバイスに問題が見つかりました。WPA、WPA2、およびWPA3の実装は、連続しないパケット番号でフラグメントを再構築します。攻撃者がこれを悪用して、選択したフラグメントを漏洩させる可能性があります。別のデバイスによってフラグメント化されたフレームが送信され、WEP、CCMP、またはGCMPデータ機密性プロトコルが使用される場合に、この脆弱性が悪用される可能性があります。注意：WEPは設計上この攻撃に対して脆弱です。（CVE-2020-26146）

  - hid-input.cの__hidinput_change_resolution_multipliersに、ヒープバッファオーバーフローによる領域外書き込が存在する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品：AndroidVersions：AndroidカーネルAndroid ID：A-173843328References：Upstreamカーネル（CVE-2021-0512）

  - Wi-Fi Protected Access（WPA、WPA2、およびWPA3）とWired Equiquival Privacy（WEP）を基盤とする802.11規格では、ネットワークへの（再）接続後に、受信したフラグメントをメモリから消去することが求められていません。適切な状況下で、別のデバイスがWEP、CCMP、またはGCMPを使用して暗号化されたフラグメント化されたフレームを送信する場合、これが悪用されて、任意のネットワークパケットが挿入されたり、ユーザーデータが盗まれたりすることがあります。
    （CVE-2020-24586）

  - AWUS036H用のALFA Windows 10ドライバー 6.1316.1209に問題が見つかりました。Wi-Fiの実装では、断片化されたTKIPフレームのメッセージの整合性チェック（認証）が検証されません。攻撃者がこれを悪用し、TKIP data-confidentialityプロトコルをサポートするWPAまたはWPA2ネットワークにパケットを挿入し、復号する可能性があります。（CVE-2020-26141）

  - Wi-Fi Protected Access（WPA、WPA2、およびWPA3）とWired Equiquival Privacy（WEP）を基盤とする802.11規格では、フレームのすべてのフラグメントを同じキーで暗号化することが求められていません。攻撃者が、別のデバイスがフラグメント化されたフレームを送信し、WEP、CCMP、またはGCMP暗号化キーが定期的に更新される場合、これを悪用して選択されたフラグメントを復号する可能性があります。（CVE-2020-24587）

  - Wi-Fi Protected Access（WPA、WPA2、およびWPA3）とWired Equiquival Privacy（WEP）を基盤とする802.11規格では、プレーンテキストのQoSヘッダーフィールドのA-MSDUフラグが認証されていることが求められていません。
    攻撃者がこれを悪用して、非802.11 SP A-MSDUフレームの受信をサポートするデバイス（802.11nの一部として必須）に、任意のネットワークパケットを挿入する可能性があります。（CVE-2020-24588）

  - Samsung GALAXY S3 i9305 4.4.4デバイスに問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装では、平文で送信された場合でも2番目（またはそれ以降）のブロードキャストフラグメントが受け入れられ、フラグメント化されていない完全なフレームとして処理されます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークパケットを挿入する可能性があります。（CVE-2020-26145）

  - Linuxカーネル 5.8.9に問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装では、フラグメントの一部が平文で送信された場合でも、フラグメントが再構築されます。この脆弱性が悪用され、別のデバイスによってフラグメント化されたフレームが送信され、WEP、CCMP、またはGCMPデータ機密性プロトコルが使用される場合に、パケットが挿入されたり、選択されたフラグメントが外部に流出したりする可能性があります。（CVE-2020-26147）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - 4.15以前のLinuxカーネルのfs/ocfs2/cluster/nodemanager.cでは、必要なmutexが使用されていないため、ローカルユーザーがサービス拒否（NULLポインターデリファレンスおよびBUG）を引き起こす可能性があります。（CVE-2017-18216）

  - pppol2tp_connect で、メモリ解放後使用 (Use After Free) によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android カーネル。Android ID: A-38159931。(CVE-2018-9517)

  - LinuxカーネルCIFS実装のバージョン4.9.0は、ディレクトリエントリリストの相対パスインジェクションに対して脆弱です（CVE-2019-10220）。

  -5.3.11より前のLinuxカーネルのdrivers/net/wireless/realtek/rtlwifi/usb.cのrtl_usb_probe()関数の2つのメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-3f9361695113）。（CVE-2019-19063）

  -5.3.11までのLinuxカーネルのdrivers/scsi/bfa/bfad_attr.cのbfad_im_get_stats()関数におけるメモリリークにより、攻撃者がbfa_port_get_stats()の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があります。（別名CID-0e62395da2bd）。（CVE-2019-19066）

  -5.3.11までのLinuxカーネル内のdrivers/net/wireless/ath/ath9k/wmi.cのath9k_wmi_cmd（）関数のメモリリークにより、攻撃者がサービス拒否（メモリ消費）（別名CID-128c66429247）を引き起こすことができます。
    (CVE-2019-19074)

  - perf_event_open()の競合状態により、ローカルの攻撃者がsetuidプログラムから機密データを漏洩する可能性があります。
    ptrace_may_access()呼び出しの間、関連するロック（特にcred_guard_mutex）は保持されないため、perf_event_alloc()が実際にアタッチする前に、指定されたターゲットタスクがsetuid実行でexecve()システムコールを実行し、攻撃者が、権限のあるexecve()呼び出し中にinstall_exec_creds()で実行される、ptrace_may_access()チェックとperf_event_exit_task(current)呼び出しをバイパスする可能性があります。この問題は、4.8より前のカーネルバージョンに影響します。（CVE-2019-3901）

  -以前5.6.11のLinuxカーネルで問題が発見されました。drivers/md/bcache/btree.c内のbtree_gc_coalesceで、一体化操作が失敗した場合にデッドロックが発生します。（CVE-2020-12771）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1495のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linuxカーネル 5.0.21および5.3.11では、細工されたbtrfsファイルシステムイメージをマウントし、いくつかの操作を実行してからsyncfsシステムコールを行うと、fs/btrfs/free-space-cache.cのtry_merge_free_spaceでuse-after-freeが発生する可能性があります。これは、左のデータ構造へのポインターと右のデータ構造へのポインターが同じになるためです。（CVE-2019-19448）

  - ext3/ext4ファイルシステムを使用する5.9-rc2より前のLinuxカーネルに、破損しているインデックスでディレクトリにアクセスすることによるメモリ領域外読み取りの欠陥が見つかりました。この欠陥により、そのディレクトリが存在する場合、ローカルユーザーがシステムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    （CVE-2020-14314）

  - VGAコンソールでの反転ビデオコードのLinuxカーネル実装に欠陥が見つかりました。ローカルの攻撃者がコンソールのサイズ変更を試み、ioctl VT_RESIZEを呼び出すと、領域外書き込みが発生します。この欠陥により、VGAコンソールにアクセスできるローカルユーザーがシステムをクラッシュさせ、システム上で権限を昇格する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-14331）

  - 5.8.7までのLinuxカーネルで、conntrack netlink構成を注入できるローカルの攻撃者が、ローカルバッファをオーバーフローさせ、クラッシュを引き起こすか、net/netfilter/nf_conntrack_netlink.cのctnetlink_parse_tuple_filterで不適切なプロトコル番号の使用を発生させる可能性があります（別名CID-1cc5ef91d2ff）。
    （CVE-2020-25211）

  - 5.8.3より以前のLinuxカーネルにおいて、NFSクライアントコードにあるTOCTOUの不一致は、サイズチェックがfs/nfs/nfs4xdr.cではなくfs/nfs/nfs4proc.cで行われるため、ローカルの攻撃者がメモリを破損させたり、詳細不明なその他の影響を与えたりするために使用されます（別名CID-b4487b935452）。（CVE-2020-25212）

  - 5.8.8より前のLinuxカーネルにおけるmm/hugetlb.cでhugetlb sysctlハンドラー間の競合状態がローカルの攻撃者によって使用されると、メモリの破損が発生し、NULLポインターデリファレンスや、特定されない他の影響を引き起こす可能性があります。（CVE-2020-25285）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2019-3874

SCTPネットワークプロトコルによって割り当てられたカーネルバッファが、メモリcgroupコントローラーによって制限されませんでした。ローカルユーザーがこれを使用して、コンテナメモリ制限を回避し、サービス拒否（過剰なメモリ使用）を引き起こす可能性があります。

CVE-2019-19448、CVE-2019-19813、CVE-2019-19816

「Team bobfuzzer」は、Use-After-Freeまたはヒープバッファオーバーフローを引き起こし、細工されたファイルシステムイメージによって発生する可能性のあるBtrfsのバグを報告しました。任意のファイルシステムをマウントし、アクセスできるユーザーはこれらをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-10781

Red HatのLuca Bruno氏は、zramコントロールファイル/sys/class/zram-control/hot_addが全ユーザーに読み取り可能であることを発見しました。zramが有効なシステムでは、ローカルのユーザーがこれを利用して、サービス拒否（メモリ消費）を引き起こす可能性がありました。

CVE-2020-12888

PCIe仮想関数I/O（vfio-pci）ドライバーにより、デバイスのプロセスへのマッピング中、ユーザーがデバイスのメモリ空間を無効にできることが判明しました。一部のハードウェアプラットフォームでは、PCIe仮想機能へのアクセスが許可されているローカルユーザーまたはゲストの仮想マシンがこれを利用して、サービス拒否（ハードウェアエラーおよびクラッシュ）を引き起こす可能性があります。

CVE-2020-14314

ext4ファイルシステムで、領域外読み取りにつながる可能性のあるバグが発見されました。任意のファイルシステムイメージのマウントとアクセスを許可されたローカルユーザーがこれを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2020-14331

VGAコンソールドライバーのソフトスクロールバック機能で、ヒープバッファオーバーフローにつながる可能性があるバグが発見されました。CONFIG_VGACON_SOFT_SCROLLBACKが有効になっているカスタムカーネルを持つシステムでは、コンソールへのアクセス権を持つローカルユーザーがこれを使用して、サービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、権限昇格を引き起こしたりする可能性があります。

CVE-2020-14356

cgroupサブシステムによるcgroupへのソケット参照の処理にバグが発見されました。一部のcgroup構成では、これによってUse-After-Freeが引き起こされる可能性があります。ローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-14385

XFSで拡張属性（xattr）が無効として誤って検出されるバグが発見されました。XFSファイルシステムへのアクセス権を持つローカルユーザーがこれを利用して、サービス拒否を引き起こす可能性があります。

CVE-2020-14386

または、Cohen氏が、パケットソケット（AF_PACKET）実装に、ヒープバッファオーバーフローを引き起こす可能性があるバグがあることを発見しました。（任意のユーザー名前空間で）CAP_NET_RAW機能を持つユーザーは、これを利用して、サービス拒否（クラッシュまたはメモリの破損）や、権限昇格を引き起こす可能性があります。

CVE-2020-14390

Minh Yuan氏は、framebufferコンソールドライバーのスクロールバック機能で、ヒープバッファオーバーフローにつながる可能性があるバグを発見しました。framebufferコンソールを使用するシステムでは、コンソールへのアクセス権を持つローカルユーザーがこれを使用して、サービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、権限昇格を引き起こしたりする可能性があります。

スクロールバック機能は現在無効になっています。この問題に対するその他の修正はありません。

CVE-2020-16166

Amit Klein氏は、ネットワークスタックで使用される乱数発生器が長期間再シードされず、クライアントポート番号の割り当てが予測されやすくなる可能性があることを報告しました。これにより、リモートの攻撃者による、DNSキャッシュポイゾニングやデバイス追跡などのネットワークベースの攻撃が容易になりました。

CVE-2020-25212

NFSv4クライアントの実装で、ヒープバッファオーバーフローにつながる可能性があるバグが発見されました。不正なNFS サーバーがこれを利用して、クライアントでサービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、コードを実行したりする可能性があります。

CVE-2020-25284

Radosブロックデバイス（rbd）ドライバーにより、機能が低下した場合でも、uid 0として実行されるタスクによってrbdデバイスを追加および削除できることが判明しました。rbdドライバーがロードされたシステムでは、これによりrootとして実行されているタスクのあるコンテナからの権限昇格が発生する可能性があります。

CVE-2020-25285

hugetlbファイルシステムのsysctlハンドラーで、スタック破損を引き起こす可能性がある競合状態が発見されました。 hugepages sysctlsへの書き込みが可能なローカルユーザーがこれを使用して、サービス拒否（クラッシュやメモリの破損）、または権限昇格を引き起こす可能性があります。デフォルトでは、rootユーザーのみがこれを行うことができます。

CVE-2020-25641

sizbotツールにより、無限ループを引き起こす可能性があるバグがブロックレイヤーで見つかりました。RAWブロックデバイスにアクセスできるローカルユーザーがこれを使用して、サービス拒否（無制限のCPU使用およびシステムハングの可能性）を引き起こす可能性があります。

CVE-2020-26088

NFC（Near Field Communication）ソケットの実装により、あらゆるユーザーがRAWソケットを作成できることが判明しました。これにより、NFCインターフェイスを備えたシステムで、ローカルユーザーがローカルネットワークのセキュリティポリシーを回避することができました。

Debian 9「Stretch」では、これらの問題はバージョン4.19.146-1~deb9u1で修正されています。さらにこの更新では、Debianのバグ#966846、#966917、#968567も修正されています。また、安定更新4.19.133-4.19.146以来のさらに多くのバグ修正も含まれています。

お使いの linux-4.19パッケージをアップグレードすることを推奨します。

linux-4.19の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/linux-4.19

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいカーネルパッケージが、Slackware 14.2で利用可能です。

この更新は、一部のXen仮想マシン環境における回帰を修正します。参照内容については、オリジナルのアドバイザリテキストが準拠しています。

Linuxカーネルに、任意のコード実行、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある複数の脆弱性が見つかりました。

CVE-2019-9445

F2FSの実装に領域外読み取りの可能性が見つかりました。任意のファイルシステムのマウントとアクセスを許可されたユーザーがこれを利用して、サービス拒否（クラッシュ）を引き起こしたり、秘密情報を読み取る可能性があります。

CVE-2019-19073、CVE-2019-19074

Navid Emamdoost氏は、ath9kおよびath9k_htcドライバーにメモリリークの可能性を発見しました。これらによるセキュリティ上の影響は不明です。

CVE-2019-19448

「Team bobfuzzer」は、Use-After-Freeを引き起こし、細工されたファイルシステムイメージによって発生する可能性のあるBtrfsのバグを報告しました。任意のファイルシステムをマウントし、アクセスできるユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-12351

Andy Nguyen氏は、A2MP CIDのあるL2CAPパケットを処理する方法について、Bluetoothの実装に欠陥を発見しました。被害者のBluetoothデバイスのアドレスを知っており、近くにいるリモートの攻撃者が、悪意のあるl2capパケットを送信し、カーネル権限を使用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2020-12352

Andy Nguyen氏は、Bluetoothの実装に欠陥を発見しました。特定のAMPパケットを処理する際に、スタックメモリが適切に初期化されません。
被害者のBluetoothデバイスのアドレスを知っており、近くにいるリモートの攻撃者が、カーネルスタック情報を取得する可能性があります。

CVE-2020-12655

Zheng Bin氏は、細工されたXFSボリュームがシステムハングを引き起こす可能性があることを報告しました。このようなボリュームをマウントすることが可能な攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。

CVE-2020-12771

Zhiqiang Liu氏は、システムのハングアップを引き起こす可能性のあるbcacheブロックドライバーのバグを報告しました。これによるセキュリティ上の影響は不明です。

CVE-2020-12888

PCIe仮想関数I/O（vfio-pci）ドライバーにより、デバイスのプロセスへのマッピング中、ユーザーがデバイスのメモリ空間を無効にできることが判明しました。一部のハードウェアプラットフォームでは、PCIe仮想機能へのアクセスが許可されているローカルユーザーまたはゲストの仮想マシンがこれを利用して、サービス拒否（ハードウェアエラーおよびクラッシュ）を引き起こす可能性があります。

CVE-2020-14305

VirtuozzoのVasily Averin氏は、netfilter nf_contrack_h323モジュールでヒープバッファオーバーフローの可能性を発見しました。このモジュールを使用してTCP/IPv6の接続追跡を行うと、リモートの攻撃者がこれを利用して、サービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、カーネルの権限でリモートでコードを実行したりする可能性があります。

CVE-2020-14314

ext4ファイルシステムで、領域外読み取りにつながる可能性のあるバグが発見されました。任意のファイルシステムイメージのマウントとアクセスを許可されたローカルユーザーがこれを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2020-14331

VGAコンソールドライバーのソフトスクロールバック機能で、ヒープバッファオーバーフローにつながる可能性があるバグが発見されました。CONFIG_VGACON_SOFT_SCROLLBACKが有効になっているカスタムカーネルを持つシステムでは、コンソールへのアクセス権を持つローカルユーザーがこれを使用して、サービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、権限昇格を引き起こしたりする可能性があります。

CVE-2020-14356、CVE-2020-25220

cgroupサブシステムによるcgroupへのソケット参照の処理にバグが発見されました。一部のcgroup構成では、これによってUse-After-Freeが引き起こされる可能性があります。ローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

このバグの元の修正により、新しいセキュリティ問題が発生しましたが、これもこの更新で対処されます。

CVE-2020-14386

または、Cohen氏が、パケットソケット（AF_PACKET）実装に、ヒープバッファオーバーフローを引き起こす可能性があるバグがあることを発見しました。（任意のユーザー名前空間で）CAP_NET_RAW機能を持つユーザーは、これを利用して、サービス拒否（クラッシュまたはメモリの破損）や、権限昇格を引き起こす可能性があります。

CVE-2020-14390

Minh Yuan氏は、framebufferコンソールドライバーのスクロールバック機能で、ヒープバッファオーバーフローにつながる可能性があるバグを発見しました。framebufferコンソールを使用するシステムでは、コンソールへのアクセス権を持つローカルユーザーがこれを使用して、サービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、権限昇格を引き起こしたりする可能性があります。

スクロールバック機能は現在無効になっています。この問題に対するその他の修正はありません。

CVE-2020-15393

Kyungae Kim氏は、usbtestドライバーのメモリリークを報告しました。これによるセキュリティ上の影響は不明です。

CVE-2020-16166

Amit Klein氏は、ネットワークスタックで使用される乱数発生器が長期間再シードされず、クライアントポート番号の割り当てが予測されやすくなる可能性があることを報告しました。これにより、リモートの攻撃者による、DNSキャッシュポイゾニングやデバイス追跡などのネットワークベースの攻撃が容易になりました。

CVE-2020-24490

Andy Nguyen氏は、Bluetoothの実装にヒープバッファオーバーフローにつながる欠陥を発見しました。Bluetooth 5ハードウェアインターフェイスを搭載したシステムでは、近くにいるリモートの攻撃者がこれを悪用して、サービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、カーネルの権限でリモートでコードを実行したりする可能性があります。

CVE-2020-25211

netfilterサブシステムで欠陥が発見されました。conntrack Netlink構成を挿入できるローカルの攻撃者が、サービス拒否を引き起こす可能性があります。

CVE-2020-25212

NFSv4クライアントの実装で、ヒープバッファオーバーフローにつながる可能性があるバグが発見されました。不正なNFS サーバーがこれを利用して、クライアントでサービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、コードを実行したりする可能性があります。

CVE-2020-25284

Radosブロックデバイス（rbd）ドライバーにより、機能が低下した場合でも、uid 0として実行されるタスクによってrbdデバイスを追加および削除できることが判明しました。rbdドライバーがロードされたシステムでは、これによりrootとして実行されているタスクのあるコンテナからの権限昇格が発生する可能性があります。

CVE-2020-25285

hugetlbファイルシステムのsysctlハンドラーで、スタック破損を引き起こす可能性がある競合状態が発見されました。hugepages sysctlsへの書き込みが可能なローカルユーザーがこれを使用して、サービス拒否（クラッシュやメモリの破損）、または権限昇格を引き起こす可能性があります。デフォルトでは、rootユーザーのみがこれを行うことができます。

CVE-2020-25641

sizbotツールにより、無限ループを引き起こす可能性があるバグがブロックレイヤーで見つかりました。RAWブロックデバイスにアクセスできるローカルユーザーがこれを使用して、サービス拒否（無制限のCPU使用およびシステムハングの可能性）を引き起こす可能性があります。

CVE-2020-25643

Chaitin Security Research LabのChenNan氏は、hdlc_pppモジュールに欠陥を発見しました。ppp_cp_parse_cr()関数の不適切な入力検証により、メモリ破損および情報漏洩が発生する可能性があります。

CVE-2020-26088

NFC（Near Field Communication）ソケットの実装により、あらゆるユーザーがRAWソケットを作成できることが判明しました。これにより、NFCインターフェイスを備えたシステムで、ローカルユーザーがローカルネットワークのセキュリティポリシーを回避することができました。

Debian 9「Stretch」では、これらの問題はバージョン4.9.240-1で修正されています。さらにこの更新では、安定更新4.9.229-4.9.240以来のさらに多くのバグ修正も含まれています。

お使いの linux パッケージをアップグレードすることを推奨します。

linuxの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/linux

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされているカーネルのバージョンは、5.4.68-34.125より前のものです。したがって、ALAS2KERNEL-5.4-2022-016 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linux カーネル 5.0.21および 5.3.11では、細工されたbtrfsファイルシステムイメージをマウントし、いくつかの操作を実行してから syncfs システムコールを行うと、fs/btrfs/free-space-cache.c の try_merge_free_space で use-after-free が発生する可能性があります。これは、左のデータ構造へのポインターと右のデータ構造へのポインターが同じになるためです。(CVE-2019-19448)

  - **係争中** Linuxカーネル 4.19.83に、fs/debugfs/inode.c内のdebugfs_remove関数にメモリ解放後使用 (Use-After-Free) があります (これは、debugfsのファイルまたはdebugfs_create_fileなどの別のdebugfs関数への呼び出しの際に作成されたディレクトリを削除するために使用されます ) 。注：Linuxカーネル開発者は、この問題がdebugfsに関する問題ではなくblktrace内のdebugfsの誤用による問題であるとして、係争中です。 (CVE-2019-19770)

  - 5.6.13までの Linux カーネルの VFIO PCI ドライバーは、誤って無効なメモリ空間へのアクセスを試みます。(CVE-2020-12888)

  - ext3/ext4ファイルシステムを使用する5.9-rc2より前のLinuxカーネルに、破損しているインデックスでディレクトリにアクセスすることによるメモリ領域外読み取りの欠陥が見つかりました。この欠陥により、そのディレクトリが存在する場合、ローカルユーザーがシステムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2020-14314)

  - 5.9-rc4以前のLinuxカーネルで欠陥が見つかりました。XFSのファイルシステムのメタデータ検証ソフトの失敗により、ユーザーが作成可能な拡張属性を備えたinodeが破損したものとしてフラグ付けされる可能性があります。これにより、再マウントされるまで、ファイルシステムがシャットダウンされるか、アクセス不可能としてレンダリングされ、サービス拒否が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2020-14385)

  - 5.9-rc6以前のバージョンのLinuxカーネルで欠陥が見つかりました。画面サイズを変更すると、領域外のメモリ書き込みが発生し、メモリ破損またはサービス拒否につながる可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります。（CVE-2020-14390）

  - 5.8.3より以前のLinuxカーネルにおいて、NFSクライアントコードにあるTOCTOUの不一致は、サイズチェックがfs/nfs/nfs4xdr.cではなくfs/nfs/nfs4proc.cで行われるため、ローカルの攻撃者がメモリを破損させたり、詳細不明なその他の影響を与えたりするために使用されます（別名CID-b4487b935452）。（CVE-2020-25212）

  -5.8.9までのLinuxカーネル内のdrivers/block/rbd.cにおけるRBDブロックデバイスドライバが、RBDブロックデバイスをマップまたはマップ解除するローカル攻撃者によって利用することができたRBDデバイスへのアクセスをチェックし、不完全な許可を使用しました（別名CID-f44d04e696fe）。（CVE-2020-25284）

  - 5.8.8より前のLinuxカーネルにおけるmm/hugetlb.cでhugetlb sysctlハンドラー間の競合状態がローカルの攻撃者によって使用されると、メモリの破損が発生し、NULLポインターデリファレンスや、特定されない他の影響を引き起こす可能性があります。（CVE-2020-25285）

  - 5.9-rc7以前のバージョンのbiovecsにおけるLinuxカーネルの実装に欠陥が見つかりました。ブロックサブシステムが発行するゼロレングスbiovecリクエストにより、カーネルが無限ループに陥り、サービス拒否が引き起こされる可能性があります。この欠陥により、基本的な権限を持つローカルの攻撃者がブロックデバイスにリクエストを発行し、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-25641)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-5913 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネル 5.0.21 で、細工された btrfs ファイルシステムイメージをマウントし、一部の操作を実行し、アンマウントすると、fs/btrfs/async-thread.c の btrfs_queue_work でメモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2019-19377)

  - 5.7.10 以前のバージョンの Linux カーネル cgroupv2 サブシステムで、システムを再起動するときの方法において、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。（CVE-2020-14356）

  -5.9-rc4以前のLinux カーネルで欠陥が見つかりました。XFSのファイルシステムのメタデータ検証ソフトの失敗により、ユーザーが作成可能な拡張属性を備えたinodeが破損したものとしてフラグ付けされる可能性があります。これにより、再マウントされるまで、ファイルシステムがシャットダウンされるか、アクセス不可能としてレンダリングされ、サービス拒否が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2020-14385)

  - 5.8.7までのLinux カーネルで、conntrack netlink構成を注入できるローカルの攻撃者が、ローカルバッファをオーバーフローさせ、クラッシュを引き起こすか、net/netfilter/nf_conntrack_netlink.cのctnetlink_parse_tuple_filterで不適切なプロトコル番号の使用を発生させる可能性があります（別名CID-1cc5ef91d2ff）。
    (CVE-2020-25211)

  - 5.9-rc7以前のバージョンのLinux カーネルのHDLC_PPPモジュールに欠陥が見つかりました。メモリ破損と読み取りオーバーフローは、ppp_cp_parse_cr関数の不適切な入力検証によって引き起こされ、システムをクラッシュさせたり、サービス拒否を引き起こされたりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-25643）

  -5.8.13を通過するLinux カーネルは、セキュアブート禁止署名データベース（別名dbx）の保護メカニズムを適切に強制しません。これは、certs/blacklist.cおよびcerts/system_keyring.c に影響を与えます。
    (CVE-2020-26541)

  - 一部の Intel(R) プロセッサの Linux カーネルドライバーのアクセス制御が不十分なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-8694)

  - 一部の Intel(R) プロセッサ用の RAPL インターフェイスに不一致が見られるため、特権ユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-8695)

  - 5.2.13 までの Linux カーネルに問題が見つかりました。drivers/block/nbd.c の nbd_genl_status が nla_nest_start_noflag の戻り値をチェックしません。(CVE-2019-16089)

  - 5.9-rc6 以前のバージョンの Linux カーネルで欠陥が見つかりました。画面サイズを変更すると、領域外のメモリ書き込みが発生し、メモリ破損またはサービス拒否につながる可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります。(CVE-2020-14390)

  - 5.9-rc7 以前のバージョンの Linux カーネルで欠陥が見つかりました。2つのGeneveエンドポイント間のトラフィックは、GENEVEトンネルが使用する特定のUDPポートのトラフィックを暗号化するようにIPsecが構成されている場合、暗号化されない可能性があります。これにより、2つのエンドポイント間にいる何者かが暗号化されていないトラフィックを読み取る可能性があります。この脆弱性による主な脅威は、データの機密性に対するものです。(CVE-2020-25645)

  - ** 係争中 ** 5.1.5 までの Linux カーネルの efi サブシステムに問題が発見されました。
    arch/x86/platform/efi/efi.c の phys_efi_set_virtual_address_map および arch/x86/platform/efi/efi_64.c の efi_call_phys_prolog は、メモリ割り当てエラーを不適切に処理します。注意:  参照されたコミットによってタッチされるすべてのコードが、ユーザープロセスが起動される前の起動時にのみ実行されるため、この ID について議論されています。したがって、権限のないユーザーがコントロールする可能性はありません。
    (CVE-2019-12380)

  - Linux カーネル 5.0.21 および 5.3.11 では、細工された btrfs ファイルシステムイメージをマウントし、いくつかの操作を実行してから syncfs システムコールを行うと、fs/btrfs/free-space-cache.c の try_merge_free_space でメモリ解放後使用 (Use After Free) が発生する可能性があります。これは、左のデータ構造へのポインターと右のデータ構造へのポインターが同じになるためです。(CVE-2019-19448)

  - 5.9-rc7 以前のバージョンの biovecs における Linux カーネルの実装に欠陥が見つかりました。ブロックサブシステムが発行するゼロレングスbiovecリクエストにより、カーネルが無限ループに陥り、サービス拒否が引き起こされる可能性があります。この欠陥により、基本的な権限を持つローカルの攻撃者がブロックデバイスにリクエストを発行し、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-25641)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS-2020-1437のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linuxカーネル 5.0.21および5.3.11では、細工されたbtrfsファイルシステムイメージをマウントし、いくつかの操作を実行してからsyncfsシステムコールを行うと、fs/btrfs/free-space-cache.cのtry_merge_free_spaceでuse-after-freeが発生する可能性があります。これは、左のデータ構造へのポインターと右のデータ構造へのポインターが同じになるためです。（CVE-2019-19448）

  - 5.6.13以前のLinuxカーネルのVFIO PCIドライバーは、誤って無効なメモリ空間へのアクセスを試みます。（CVE-2020-12888）

  - ext3/ext4ファイルシステムを使用する5.9-rc2より前のLinuxカーネルに、破損しているインデックスでディレクトリにアクセスすることによるメモリ領域外読み取りの欠陥が見つかりました。この欠陥により、そのディレクトリが存在する場合、ローカルユーザーがシステムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2020-14314)

  - VGAコンソールでの反転ビデオコードのLinuxカーネル実装に欠陥が見つかりました。ローカルの攻撃者がコンソールのサイズ変更を試み、ioctl VT_RESIZEを呼び出すと、領域外書き込みが発生します。この欠陥により、VGAコンソールにアクセスできるローカルユーザーがシステムをクラッシュさせ、システム上で権限を昇格する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-14331）

  - 5.9-rc6以前のバージョンのLinuxカーネルで欠陥が見つかりました。画面サイズを変更すると、領域外のメモリ書き込みが発生し、メモリ破損またはサービス拒否につながる可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります。（CVE-2020-14390）

  - 5.8.3より以前のLinuxカーネルにおいて、NFSクライアントコードにあるTOCTOUの不一致は、サイズチェックがfs/nfs/nfs4xdr.cではなくfs/nfs/nfs4proc.cで行われるため、ローカルの攻撃者がメモリを破損させたり、詳細不明なその他の影響を与えたりするために使用されます（別名CID-b4487b935452）。（CVE-2020-25212）

  -5.8.9までのLinuxカーネル内のdrivers/block/rbd.cにおけるRBDブロックデバイスドライバが、RBDブロックデバイスをマップまたはマップ解除するローカル攻撃者によって利用することができたRBDデバイスへのアクセスをチェックし、不完全な許可を使用しました（別名CID-f44d04e696fe）。（CVE-2020-25284）

  - 5.8.8より前のLinuxカーネルにおけるmm/hugetlb.cでhugetlb sysctlハンドラー間の競合状態がローカルの攻撃者によって使用されると、メモリの破損が発生し、NULLポインターデリファレンスや、特定されない他の影響を引き起こす可能性があります。（CVE-2020-25285）

  - 5.9-rc7以前のバージョンのbiovecsにおけるLinuxカーネルの実装に欠陥が見つかりました。ブロックサブシステムが発行するゼロレングスbiovecリクエストにより、カーネルが無限ループに陥り、サービス拒否が引き起こされる可能性があります。この欠陥により、基本的な権限を持つローカルの攻撃者がブロックデバイスにリクエストを発行し、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2020-25641）

  - 5.9-rc7以前のバージョンのLinuxカーネルのHDLC_PPPモジュールに欠陥が見つかりました。メモリ破損と読み取りオーバーフローは、ppp_cp_parse_cr関数の不適切な入力検証によって引き起こされ、システムをクラッシュさせたり、サービス拒否を引き起こされたりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-25643）

  - 5.9-rc7以前のバージョンのLinuxカーネルで欠陥が見つかりました。2つのGeneveエンドポイント間のトラフィックは、GENEVEトンネルが使用する特定のUDPポートのトラフィックを暗号化するようにIPsecが構成されている場合、暗号化されない可能性があります。これにより、2つのエンドポイント間にいる何者かが暗号化されていないトラフィックを読み取る可能性があります。この脆弱性による主な脅威は、データの機密性に対するものです。（CVE-2020-25645）

  - 5.8.2以前のLinuxカーネルのnet/nfc/rawsock.cのNFCソケット作成におけるCAP_NET_RAWチェックの欠落は、rawソケットを作成してセキュリティメカニズム（CID-26896f01467a）をバイパスするために、ローカルの攻撃者によって利用される可能性があります。（CVE-2020-26088）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  -5.3.2までのLinuxカーネルにおいて、net/wireless/wext-sme.c内のcfg80211_mgd_wext_giwessidは、長いSSID IEを拒否しないため、バッファオーバーフローにつながります。（CVE-2019-17133）

  - Linux カーネル 5.0.21 および 5.3.11 では、細工されたbtrfsファイルシステムイメージをマウントし、いくつかの操作を実行してから syncfs システムコールを行うと、fs/btrfs/free-space-cache.c の try_merge_free_space で use-after-free が発生する可能性があります。これは、左のデータ構造へのポインターと右のデータ構造へのポインターが同じになるためです。(CVE-2019-19448)

  - handle_rx() で着信パケットを処理中に、Linux カーネル v5.1-rc6 までの vhost_net カーネルモジュールで無限ループの問題が見つかりました。一方の端からもう一方の端がパケットを処理できるよりも速くパケットを送信すると、発生する可能性があります。ゲストユーザー (リモートユーザー) がこの欠陥を悪用して、vhost_net カーネルスレッドを停止させ、DoS を引き起こす可能性があります。(CVE-2019-3900)

  -Linuxのカーネルで4.4.221より前の4.4.x、4.9.221より前の4.9.x、4.14.178より前の4.14.x、4.19.119より前の4.19.x、および5.3より前の5.xにおける、fs/namespace.cのpivot_rootの競合状態により、ローカルユーザーがマウントポイント参照カウンターの破損により、サービス拒否（panic）を引き起こします。（CVE-2020-12114）

  - Wi-Fi Protected Access (WPA、WPA2、およびWPA3) とWired Equiquival Privacy (WEP) を基盤とする802.11規格では、ネットワークへの (再) 接続後に、受信したフラグメントをメモリから消去することが求められていません。適切な状況下で、別のデバイスがWEP、CCMP、またはGCMPを使用して暗号化されたフラグメント化されたフレームを送信する場合、これが悪用されて、任意のネットワークパケットが挿入されたり、ユーザーデータが盗まれたりすることがあります。
    (CVE-2020-24586)

  - Wi-Fi Protected Access (WPA、WPA2、およびWPA3) とWired Equiquival Privacy (WEP) を基盤とする802.11規格では、フレームのすべてのフラグメントを同じキーで暗号化することが求められていません。攻撃者が、別のデバイスがフラグメント化されたフレームを送信し、WEP、CCMP、またはGCMP暗号化キーが定期的に更新される場合、これを悪用して選択されたフラグメントを復号する可能性があります。(CVE-2020-24587)

  - Wi-Fi Protected Access (WPA、WPA2、およびWPA3) とWired Equiquival Privacy (WEP) を基盤とする802.11規格では、プレーンテキストのQoSヘッダーフィールドのA-MSDUフラグが認証されていることが求められていません。
    攻撃者がこれを悪用して、非802.11 SP A-MSDUフレームの受信をサポートするデバイス (802.11nの一部として必須) に、任意のネットワークパケットを挿入する可能性があります。(CVE-2020-24588)

  - NetBSD 7.1のカーネルに問題が見つかりました。アクセスポイント (AP) は、送信者がAPへの認証に成功していない場合でも、EAPOLフレームを他のクライアントに転送します。計画されたWi-Fiネットワークでこのことが悪用され、接続されているクライアントに対するDoS攻撃 (サービス拒否攻撃) が仕掛けられ、接続されているクライアントの他の脆弱性を悪用しやすくなる可能性があります。(CVE-2020-26139)

  - AWUS036H用のALFA Windows 10ドライバー 6.1316.1209に問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装は、保護されたWi-Fiネットワークで平文フレームを受け入れます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークフレームを挿入する可能性があります。（CVE-2020-26140）

  - AWUS036H用のALFA Windows 10ドライバー 6.1316.1209に問題が見つかりました。Wi-Fiの実装では、断片化されたTKIPフレームのメッセージの整合性チェック (認証) が検証されません。攻撃者がこれを悪用し、TKIP data-confidentialityプロトコルをサポートするWPAまたはWPA2ネットワークにパケットを挿入し、復号する可能性があります。(CVE-2020-26141)

  - OpenBSD 6.6のカーネルに問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装では、フラグメント化されたフレームをフルフレームとして扱います。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークパケットを挿入する可能性があります。（CVE-2020-26142）

  - AWUS036ACH用のALFA Windows 10ドライバー1030.36.604に問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装は、保護されたWi-Fiネットワークでフラグメント化された平文フレームを受け入れます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークフレームを挿入する可能性があります。（CVE-2020-26143）

  - Samsung GALAXY S3 i9305 4.4.4デバイスに問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装は、最初の8バイトRFC1042がEAPOLの有効な （つまり、LLC/SNAP）ヘッダーに対応する限り、平文のA-MSDUフレームを受け入れます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークパケットを挿入する可能性があります。(CVE-2020-26144)

  - Samsung GALAXY S3 i9305 4.4.4デバイスに問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装では、平文で送信された場合でも2番目 (またはそれ以降) のブロードキャストフラグメントが受け入れられ、フラグメント化されていない完全なフレームとして処理されます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークパケットを挿入する可能性があります。(CVE-2020-26145)

  - Samsung GALAXY S3 i9305 4.4.4デバイスに問題が見つかりました。WPA、WPA2、およびWPA3の実装は、連続しないパケット番号でフラグメントを再構築します。攻撃者がこれを悪用して、選択したフラグメントを漏洩させる可能性があります。別のデバイスによってフラグメント化されたフレームが送信され、WEP、CCMP、またはGCMPデータ機密性プロトコルが使用される場合に、この脆弱性が悪用される可能性があります。注意：WEPは設計上この攻撃に対して脆弱です。（CVE-2020-26146）

  - Linuxカーネル 5.8.9に問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装では、フラグメントの一部が平文で送信された場合でも、フラグメントが再構築されます。この脆弱性が悪用され、別のデバイスによってフラグメント化されたフレームが送信され、WEP、CCMP、またはGCMPデータ機密性プロトコルが使用される場合に、パケットが挿入されたり、選択されたフラグメントが外部に流出したりする可能性があります。(CVE-2020-26147)

  - hid-input.cの__hidinput_change_resolution_multipliersに、ヒープバッファオーバーフローによる領域外書き込が存在する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: AndroidカーネルAndroid ID：A-173843328References: Upstreamカーネル (CVE-2021-0512)

  - v5.14-rc1 より前のバージョンの Linux カーネルで脆弱性が見つかりました。着信SCTPパケットのサイズ検証がないため、カーネルが初期化されていないメモリを読み取る可能性があります。(CVE-2021-3655)

  - Linux カーネルの Traffic Control ネットワーキングサブシステムが分類フィルターの変更を処理する方法で、ルーティング決定クラシファイアに欠陥が見つかりました。これはメモリ解放後使用 (Use-After-Free) 状態につながります。
    この欠陥により権限のないローカルユーザーがシステムで権限を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3715)

  - **異論あり** 5.13.4より前のLinuxカーネルのdrivers/char/virtio_console.cにおいて、データ破損や損失が、バッファサイズを超えるbuf-> LEN値を入力する信頼できないデバイスによって誘発される可能性があります。注:
    ベンダーは、引用されているデータ破損が、既存の任意のユースケースで、脆弱性ではないと指摘している。長さ検証が追加されたのは、ホスト OS の異常な動作に直面した際の堅牢性のみを目的としていたからです。
    (CVE-2021-38160)

  - 5.13.13までの Linux カーネルの ext4 サブシステムの fs/ext4/inline.c の ext4_write_inline_data_end で競合状態が発見されました。(CVE-2021-40490)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネル 5.0.21および5.3.11では、細工されたbtrfsファイルシステムイメージをマウントし、いくつかの操作を実行してからsyncfsシステムコールを行うと、fs/btrfs/free-space-cache.cのtry_merge_free_spaceでuse-after-freeが発生する可能性があります。これは、左のデータ構造へのポインターと右のデータ構造へのポインターが同じになるためです。(CVE-2019-19448)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141448	Ubuntu 16.04LTS / 18.04LTS: Linux カーネル脆弱性 (USN-4578-1)	Nessus	Ubuntu Local Security Checks	2020/10/14	2024/8/27	high
153557	Oracle Linux 7：Unbreakable Enterprise Kernel（ELSA-2021-9459）	Nessus	Oracle Linux Local Security Checks	2021/9/22	2026/2/9	critical
154016	OracleVM 3.4: kernel-uek (OVMSA-2021-0035)	Nessus	OracleVM Local Security Checks	2021/10/12	2023/11/28	critical
141106	Amazon Linux 2：カーネル（ALAS-2020-1495）	Nessus	Amazon Linux Local Security Checks	2020/10/1	2026/2/24	high
140933	Debian DLA-2385-1: linux-4.19セキュリティ更新	Nessus	Debian Local Security Checks	2020/9/29	2024/2/19	high
141789	Slackware 14.2：Slackware 14.2カーネル (SSA:2020-295-01)	Nessus	Slackware Local Security Checks	2020/10/22	2022/5/11	high
142176	Debian DLA-2420-2: linux回帰更新	Nessus	Debian Local Security Checks	2020/11/2	2024/2/13	high
160437	Amazon Linux 2: カーネル (ALASKERNEL-5.4-2022-016)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/26	high
180881	Oracle Linux 7: Unbreakable Enterprise Kernel (ELSA-2020-5913)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2026/2/9	high
141961	Amazon Linux AMI：カーネル（ALAS-2020-1437）	Nessus	Amazon Linux Local Security Checks	2020/10/28	2026/1/26	high
153582	OracleVM 3.4: kernel-uek (OVMSA-2021-0031)	Nessus	OracleVM Local Security Checks	2021/9/23	2023/11/29	critical
222776	Linux Distros のパッチ未適用の脆弱性: CVE-2019-19448	Nessus	Misc.	2025/3/4	2026/1/14	high

検出

プラグインの検索

high

critical

critical

high

high

high

high

high

high

high

critical

high