リモートのOracle Linux 7ホストに、ELSA-2020-5526アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0.5より前のLinuxカーネルで問題が発見されました。drivers/bluetooth/hci_ldisc.cのhci_uart_set_proto()でhci_uart_register_dev()が失敗する際に、メモリ解放後使用（Use After Free）の問題があります。（CVE-2019-15917）

  -PV TLBが有効になっているLinux KVMゲストでは、ゲストカーネル内のプロセスが、同じゲスト内の別のプロセスからメモリの場所を読み取る可能性があります。この問題は、ゲストがlinuxカーネル4.16以降を実行している、linuxカーネル4.10を実行しているホストに限定されます。この問題は、主に、AMDプロセッサーに影響を与えますが、Intel CPUも排除できません。（CVE-2019-3016）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2020-5533アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -第6、第7、第8、および第9世代のIntel(R) Core(TM)プロセッサーファミリーにおけるIntel(R)プロセッサーグラフィックス用のサブシステムの不十分なアクセス制御。Intel(R) Pentium(R)プロセッサーJ、N、Silver、およびGoldシリーズ。Intel(R) Celeron(R)プロセッサーJ、N、G3900、およびG4900シリーズ。Intel(R) Atom(R)プロセッサーAおよびE3900シリーズ。Intel(R) Xeon(R)プロセッサーE3-1500 v5およびv6とE-2100プロセッサーファミリーでは、認証されたユーザーがローカルアクセスを介してサービス拒否を有効にすることが可能です。（CVE-2019-0154）

  - 5.0.5より前のLinuxカーネルで問題が発見されました。drivers/bluetooth/hci_ldisc.cのhci_uart_set_proto()でhci_uart_register_dev()が失敗する際に、メモリ解放後使用（Use After Free）の問題があります。（CVE-2019-15917）

  -バージョン3.13から5.4までのLinuxカーネルにおいて、LinuxカーネルのKVMハイパーバイザーが'KVM_GET_EMULATED_CPUID' ioctl(2)リクエストを処理してKVMハイパーバイザーがエミュレートしたCPUID機能を取得する方法に、領域外メモリ書き込みの問題が見つかりました。「/dev/kvm」デバイスにアクセスできるユーザーまたはプロセスがこの欠陥を利用してシステムをクラッシュさせ、サービス拒否を引き起こす可能性がありました。（CVE-2019-19332）

  -PV TLBが有効になっているLinux KVMゲストでは、ゲストカーネル内のプロセスが、同じゲスト内の別のプロセスからメモリの場所を読み取る可能性があります。この問題は、ゲストがlinuxカーネル4.16以降を実行している、linuxカーネル4.10を実行しているホストに限定されます。この問題は、主に、AMDプロセッサーに影響を与えますが、Intel CPUも排除できません。（CVE-2019-3016）

  -5.3.6までのLinuxカーネル内のdrivers/net/wireless/realtek/rtlwifi/ps.cのrtl_p2p_noa_ieに特定の上限チェックがないため、バッファオーバーフローにつながります。（CVE-2019-17666）

  -4.6.3までのLinuxカーネルのnet/rds/recv.c 内のrds_inc_info_copy関数は、特定の構造メンバーを初期化していません。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-5244）

  -Linuxカーネル5.2.14のdrivers/net/fjes/fjes_main.cは、alloc_workqueueの戻り値をチェックしないため、NULLポインターデリファレンスを引き起こします。（CVE-2019-16231）

  -以前5.0.6のLinuxカーネルでは、put_linksに関連する、fs/proc/proc_sysctl.cのdrop_sysctl_table()に、NULLポインターデリファレンスがあります（別名CID-23da9588037e）。（CVE-2019-20054）

  -5.1.6より前のLinuxカーネルのdrivers/net/wireless/marvell/mwifiex/cfg80211.cのmwifiex_tm_cmdに、割り当てられたhostcmdメモリを解放しないエラー処理ケースがあります。（別名CID-003b686ace82）これは、メモリリークやサービス拒否を引き起こす可能性があります。（CVE-2019-20095）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2020-5528アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0.5より前のLinuxカーネルで問題が発見されました。drivers/bluetooth/hci_ldisc.cのhci_uart_set_proto()でhci_uart_register_dev()が失敗する際に、メモリ解放後使用（Use After Free）の問題があります。（CVE-2019-15917）

  -バージョン3.13から5.4までのLinuxカーネルにおいて、LinuxカーネルのKVMハイパーバイザーが'KVM_GET_EMULATED_CPUID' ioctl(2)リクエストを処理してKVMハイパーバイザーがエミュレートしたCPUID機能を取得する方法に、領域外メモリ書き込みの問題が見つかりました。「/dev/kvm」デバイスにアクセスできるユーザーまたはプロセスがこの欠陥を利用してシステムをクラッシュさせ、サービス拒否を引き起こす可能性がありました。（CVE-2019-19332）

  -PV TLBが有効になっているLinux KVMゲストでは、ゲストカーネル内のプロセスが、同じゲスト内の別のプロセスからメモリの場所を読み取る可能性があります。この問題は、ゲストがlinuxカーネル4.16以降を実行している、linuxカーネル4.10を実行しているホストに限定されます。この問題は、主に、AMDプロセッサーに影響を与えますが、Intel CPUも排除できません。（CVE-2019-3016）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているカーネルのバージョンは、4.14.192-147.314より前のものです。したがって、ALAS2-2020-1480 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-06-19: CVE-2020-14356 はこのアドバイザリに追加されました。

    Linux カーネルの Serial Attached SCSI (SAS) 実装が libsas 内で mutex を不適切に処理します。これにより、ローカルユーザーは、特定のエラー処理コードをトリガーして、サービス拒否 (deadlock) を引き起こす可能性があります。
    (CVE-2017-18232)

    Linux カーネルの fs/xfs/libxfs/xfs_bmap.c の xfs_bmap_extents_to_btree 関数により、xfs_bmapi_write 関数で NULL ポインターデリファレンスが発生する可能性があります。正当なユーザーを誘導できる攻撃者、または権限を持つ攻撃者がこれを悪用し、細工された xfs ファイルシステムイメージをマウントしてカーネルパニックを発生させ、サービス拒否を引き起こす可能性があります。(CVE-2018-10323)

    Linux カーネルは、drivers/net/phy/mdio-bcm-unimac.c:unimac_mdio_probe() 関数の NULL ポインターデリファレンスに対して脆弱であることが判明しました。これは、platform_get_resource() 関数からの未チェックの戻り値によって引き起こされます。欠陥が悪用されると、システムパニックやサービス拒否を引き起こす可能性があります。不正な戻り値はハードウェアの設定ミスによって引き起こされる可能性があるため、この欠陥は攻撃者が引き起こすものではないと考えられています。
    (CVE-2018-8043)

    Linux カーネルの AMD Cryptographic Co-processor ドライバーで欠陥を発見しました。無効な SHA タイプのコマンドを送信できる攻撃者が、システムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2019-18808)

    Linux カーネルに欠陥が見つかりました。CX23888 Integrated Consumer Infrared Controller プローブコードが、リソースクリーンアップの低メモリ状態を処理します。ローカルの攻撃者は、低メモリ状態を誘発し、この欠陥によってシステムをクラッシュさせることができます。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2019-19054)

    Linux カーネルの drivers/iio/imu/adis_buffer.c にある adis_update_scan_mode_burst() 関数に、メモリリークの欠陥が見つかりました。攻撃者がこの欠陥を使用して、サービス拒否を引き起こす可能性があります。(CVE-2019-19061)

    5.3.11経由の Linux カーネル内の drivers/net/wireless/ath/ath9k/htc_hst.c のメモリリークで、wait_for_completion_timeout () 障害をトリガーすることにより、攻撃者がサービス拒否 (メモリ消費) を引き起こすことができます。これは、htc_config_pipe_credits() 関数、htc_setup_complete() 関数、および htc_connect_service() 関数に影響を与えます (別名 CID-853acf7caf10)。(CVE-2019-19073)

    5.3.11 までの Linux カーネル内の drivers/net/wireless/ath/ath9k/wmi.c の ath9k_wmi_cmd() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) (別名 CID-728c1e2a05e4) を引き起こすことができます。
    (CVE-2019-19074)

    Linux カーネルの KVM ハイパーバイザーで、ゲストからの延期された TLB フラッシュリクエストを処理中に欠陥が見つかりました。
    延期された TLB フラッシュリクエストのゲストによる KVM への発行と、KVM によるその処理および確認の間で、競合状態が発生する可能性があります。これにより、ゲストメモリにアクセスするために TLB からの無効なアドレス変換が使用され、情報漏洩の問題が発生する可能性があります。攻撃者がこの欠陥を利用して、本来アクセスすべきでないゲストメモリの場所にアクセスする可能性があります。(CVE-2019-3016)

    F2FS ドライバーの Android カーネルにおいて、境界チェックが欠落しているため、領域外読み取りの可能性があります。
    これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。(CVE-2019-9445)

    ZRAM カーネルモジュールに欠陥が見つかりました。ローカルアカウントを持ち、/sys/class/zram-control/hot_add ファイルを読み取ることができるユーザーが、/dev/ ディレクトリで ZRAM デバイスノードを作成する可能性があります。この読み取りは、カーネルメモリを割り当て、その ZRAM デバイスの作成を発生させるユーザーに考慮されません。
    この脆弱性により、デバイスを継続的に読み取ると、システムメモリを大量に消費し、メモリ不足 (OOM) キラーがランダムなユーザー空間のプロセスをアクティブ化および終了させ、システムが動作不能になる可能性があります。(CVE-2020-10781)

    Linux カーネルの XFS ソースに欠陥が発見されました。この欠陥により、XFS ファイルシステムをマウントできる攻撃者が、XFS v5 画像上にあるファイルを細工されたメタデータと同期しようとしてサービス拒否を発生させる可能性があります。(CVE-2020-12655)

    5.7.10 以前のバージョンの Linux カーネル cgroupv2 サブシステムで、システムを再起動するときの方法において、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2020-14356)

    4.4から 5.7.6までの Linux カーネルでは、drivers/usb/misc/usbtest.c 内の usbtest_disconnect でメモリリークが発生します (別名 CID-28ebeb8db770)。(CVE-2020-15393)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-4300-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.3.9 までの Linux カーネルの drivers/media/usb/dvb-usb/af9005.c の af9005_identify_state() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-2289adbfa559)。(CVE-2019-18809)

  - 5.3.11 までの Linux カーネルの drivers/net/ethernet/intel/i40e/i40e_main.c の i40e_setup_macvlans() 関数のメモリ漏洩により、攻撃者が i40e_setup_channel() の失敗を発生させることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(別名: CID-27d461333459)。(CVE-2019-19043)

  - 5.3.11 までの Linux カーネルの drivers/rpmsg/rpmsg_char.c の rpmsg_eptdev_write_iter() 関数のメモリ漏洩により、攻撃者が copy_from_iter_full() の失敗 (別名: CID-bbe692e349e2) を引き起こすことで、サービス拒否 (メモリ消費) につながる可能性があります。(CVE-2019-19053)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/marvell/mwifiex/pcie.c の mwifiex_pcie_alloc_cmdrsp_buf() 関数のメモリリークにより、攻撃者が mwifiex_map_pci_memory() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-db8fd2cde932)。(CVE-2019-19056)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/intel/iwlwifi/fw/dbg.c の alloc_sgtable() 関数のメモリリークにより、攻撃者が alloc_page() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-b4b814fec1a5)。(CVE-2019-19058)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c の iwl_pcie_ctxt_info_gen3_init() 関数に複数のメモリリークがあるため、iwl_pcie_init_fw_sec() または dma_alloc_coherent() の失敗をトリガーすることで、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-0f4f199443fa)。(CVE-2019-19059)

  - 5.3.11 までの Linux カーネルの fsl_lpspi_probe() の fsl_lpspi_probe() 関数でのメモ漏洩により、攻撃者が、pm_runtime_get_sync() の失敗 (別名: CID-057b8945f78f) を引き起こして、サービス拒否 (メモリ消費) につながる可能性があります。注意:  攻撃者がプローブ時にこの失敗を現実的に制御できないため、サードパーティはこれの妥当性に異議を申し立てます (CVE-2019-19064)

  -5.3.11までのLinuxカーネルのdrivers/scsi/bfa/bfad_attr.cのbfad_im_get_stats()関数におけるメモリリークにより、攻撃者がbfa_port_get_stats()の失敗をトリガーすることで、サービス拒否(メモリ消費)を引き起こす可能性があります。(別名CID-0e62395da2bd)。(CVE-2019-19066)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c の rtl8xxxu_submit_int_urb() 関数のメモリリークにより、攻撃者が usb_submit_urb() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-a2cdd07488e6)。(CVE-2019-19068)

  - PV TLB が有効になっている Linux KVM ゲストでは、ゲストカーネル内のプロセスが、同じゲスト内の別のプロセスからメモリの場所を読み取る可能性があります。この問題は、ゲストがLinux カーネル4.16以降を実行している、Linux カーネル4.10を実行しているホストに限定されます。この問題は、主に、AMD プロセッサに影響を与えますが、Intel CPU も排除できません。(CVE-2019-3016)

  -ネスト化された仮想化が有効な場合にKVMハイパーバイザーがL2ゲストの命令エミュレーションを処理する方法に欠陥が見つかりました。一部の状況下で、L2ゲストがL0ゲストをだまして、L2ゲストからはアクセスできないはずの機密L1リソースにアクセスさせる可能性があります。(CVE-2020-2732)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3010アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: sound/core/timer.cのメモリ解放後使用 (Use After Free) (CVE-2019-19807)

  - kernel: kvm：KVMゲスト内の情報漏洩（CVE-2019-3016）

  - kernel: kernel: mremap中にDAX HugePageが考慮されない（CVE-2020-10757）

  - kernel: 不正なクロスプロセスSSBDシャットダウン。Linuxスケジューラの論理バグにより、攻撃者がSSBD保護をオフにする可能性があります。（CVE-2020-10766）

  - kernel: STIBPが利用できないときまたは強化されたIBRSが利用できるときは、間接分岐予測バリアは強制的に無効にされます。（CVE-2020-10767）

  - kernel: 間接分岐投機は、PR_SPEC_FORCE_DISABLE prctlコマンドによって強制的に無効にされた後、有効にできます。（CVE-2020-10768）

  - kernel: drivers/net/wireless/marvell/mwifiex/scan.cのmwifiex_cmd_append_vsie_tlv関数におけるバッファオーバーフロー（CVE-2020-12653）

  - kernel: drivers/net/wireless/marvell/mwifiex/wmm.cのmwifiex_ret_wmm_get_status関数にヒープベースのバッファオーバーフロー（CVE-2020-12654）

  - Kernel: vfio: 一部のデバイスの無効なMMIO空間へのアクセスによって、DoSシナリオが引き起こされる可能性があります（CVE-2020-12888）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2020:3016 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: kvm: KVM ゲスト内の情報漏洩 (CVE-2019-3016)

  - kernel: sound/core/timer.c のメモリ解放後使用 (Use After Free) (CVE-2019-19807)

  - kernel: kernel: mremap 中に DAX hugepage が考慮されません (CVE-2020-10757)

  - kernel: 不正なクロスプロセス SSBD シャットダウン。Linux スケジューラの論理バグにより、攻撃者が SSBD 保護をオフにする可能性があります。(CVE-2020-10766)

  - kernel: STIBP が利用できないときまたは強化された IBRS が利用できるときは、間接分岐予測バリアは強制的に無効にされます。(CVE-2020-10767)

  - kernel: 間接分岐投機は、PR_SPEC_FORCE_DISABLE prctl コマンドによって強制的に無効にされた後、有効にできます。(CVE-2020-10768)

  - kernel: drivers/net/wireless/marvell/mwifiex/scan.c の mwifiex_cmd_append_vsie_tlv 関数におけるバッファオーバーフロー (CVE-2020-12653)

  - kernel: drivers/net/wireless/marvell/mwifiex/wmm.c の mwifiex_ret_wmm_get_status 関数にヒープベースのバッファオーバーフロー (CVE-2020-12654)

  - Kernel: vfio: 一部のデバイスの無効な MMIO 空間へのアクセスによって、DoS シナリオが引き起こされる可能性があります (CVE-2020-12888)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-4301-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.3.11 までの Linux カーネルの drivers/rpmsg/rpmsg_char.c の rpmsg_eptdev_write_iter() 関数のメモリ漏洩により、攻撃者が copy_from_iter_full() の失敗 (別名: CID-bbe692e349e2) を引き起こすことで、サービス拒否 (メモリ消費) につながる可能性があります。(CVE-2019-19053)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/marvell/mwifiex/pcie.c の mwifiex_pcie_alloc_cmdrsp_buf() 関数のメモリリークにより、攻撃者が mwifiex_map_pci_memory() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-db8fd2cde932)。(CVE-2019-19056)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/intel/iwlwifi/fw/dbg.c の alloc_sgtable() 関数のメモリリークにより、攻撃者が alloc_page() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-b4b814fec1a5)。(CVE-2019-19058)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c の iwl_pcie_ctxt_info_gen3_init() 関数に複数のメモリリークがあるため、iwl_pcie_init_fw_sec() または dma_alloc_coherent() の失敗をトリガーすることで、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-0f4f199443fa)。(CVE-2019-19059)

  -5.3.11までのLinuxカーネルのdrivers/scsi/bfa/bfad_attr.cのbfad_im_get_stats()関数におけるメモリリークにより、攻撃者がbfa_port_get_stats()の失敗をトリガーすることで、サービス拒否(メモリ消費)を引き起こす可能性があります。(別名CID-0e62395da2bd)。(CVE-2019-19066)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c の rtl8xxxu_submit_int_urb() 関数のメモリリークにより、攻撃者が usb_submit_urb() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-a2cdd07488e6)。(CVE-2019-19068)

  - PV TLB が有効になっている Linux KVM ゲストでは、ゲストカーネル内のプロセスが、同じゲスト内の別のプロセスからメモリの場所を読み取る可能性があります。この問題は、ゲストがLinux カーネル4.16以降を実行している、Linux カーネル4.10を実行しているホストに限定されます。この問題は、主に、AMD プロセッサに影響を与えますが、Intel CPU も排除できません。(CVE-2019-3016)

  -ネスト化された仮想化が有効な場合にKVMハイパーバイザーがL2ゲストの命令エミュレーションを処理する方法に欠陥が見つかりました。一部の状況下で、L2ゲストがL0ゲストをだまして、L2ゲストからはアクセスできないはずの機密L1リソースにアクセスさせる可能性があります。(CVE-2020-2732)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PV TLB が有効になっている Linux KVM ゲストでは、ゲストカーネル内のプロセスが、同じゲスト内の別のプロセスからメモリの場所を読み取る可能性があります。この問題は、ゲストがLinux カーネル4.16以降を実行している、Linux カーネル4.10を実行しているホストに限定されます。この問題は、主に、AMD プロセッサに影響を与えますが、Intel CPU も排除できません。(CVE-2019-3016)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2020-3010 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PV TLB が有効になっている Linux KVM ゲストでは、ゲストカーネル内のプロセスが、同じゲスト内の別のプロセスからメモリの場所を読み取る可能性があります。この問題は、ゲストがLinux カーネル4.16以降を実行している、Linux カーネル4.10を実行しているホストに限定されます。この問題は、主に、AMD プロセッサに影響を与えますが、Intel CPU も排除できません。(CVE-2019-3016)

  - 5.5.4 より前のLinux カーネルに問題が見つかりました。drivers/net/wireless/marvell/mwifiex/wmm.c の drivers/net/wireless/marvell/mwifiex/wmm.c により、不適切な memcpy (別名 CID-3a9b153c5591) が原因で、リモート AP がヒープベースのバッファオーバーフローをトリガーする可能性があります。(CVE-2020-12654)

  - 5.5.4 より前の Linux カーネルで問題が発見されました。drivers/net/wireless/marvell/mwifiex/scan.cのmwifiex_cmd_append_vsie_tlv() 関数により、ローカルユーザーが権限を取得したり、不適切な memcpy とバッファオーバーフローによりサービス拒否を引き起こしたりする可能性があります (別名 CID-b70261a288ea)。(CVE-2020-12653)

  - 5.6.13 以前の Linux カーネルの VFIO PCI ドライバーは、誤って無効なメモリ空間へのアクセスを試みます。(CVE-2020-12888)

  - Linux カーネルの 4.5-rc1 以降のバージョンで、mremap によって DAX Huge Pages が処理される方法に欠陥が見つかりました。
    この欠陥により、DAX が有効になっているストレージにアクセスできるローカル攻撃者が、システム上で自分の権限を昇格させる可能性があります。(CVE-2020-10757)

  - 5.3.11 以前の Linux カーネルで、sound/core/timer.c に、誤ったコードリファクタリングによって引き起こされるメモリ解放後使用 (Use After Free) があります (別名 CID-e7af6307a8a5)。これは、snd_timer_open および snd_timer_close_locked に関連しています。timeri 変数は元々、新しく作成されたタイマーインスタンス用でしたが、リファクタリング後に別の目的で使用されていました。(CVE-2019-19807)

  - 5.8-rc1 より前の Linux カーネルの SSBD 実装で論理バグの欠陥が見つかりました。論理処理のバグにより、ローカルアカウントを持つ攻撃者が、追加の投機的実行の緩和策が実施されているとき、コンテキスト切り替えでSSBD保護を無効にする可能性があります。この問題は、タスク/プロセスごとの条件付きSTIPB切り替えが既存のSSBD切り替えの一番上に追加されたときに発生します。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10766)

  -5.8-rc1より前のLinux カーネルのprctl()関数で欠陥が見つかりました。この欠陥を利用することで、無効化された後に間接分岐推論を可能にできます。この呼び出しは、強制が無効になっていないときに誤って「強制が無効になっている」と報告し、システムをSpecter v2攻撃にさらします。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10768)

  -5.8-rc1以前のLinux カーネルのEnhanced IBPB（間接分岐予測バリア）実装で欠陥が見つかりました。STIBPが利用できない場合またはEnhanced Indirect Branch Restricted Speculation（IBRS）が利用可能な場合は、IBPB緩和策が無効になります。この欠陥により、ローカル攻撃者が、この構成がアクティブな場合にSpectre V2スタイルの攻撃を仕掛ける可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10767)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

  - CVE-2019-3016 準仮想化TLBフラッシュ機能が有効化されている場合、x86用のKVM実装が、必要なときに常にTLBフラッシュを実行するとは限らないことが発見されました。これにより、ゲストVM内で機密情報の漏洩が発生する可能性があります。

  - CVE-2019-19462 syzkallerツールにより、debugfsでさまざまなファイルの実装に使用される「relay」ライブラリでのエラーチェックの欠落が検出されました。debugfsにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

  - CVE-2020-0543 VU Amsterdamの研究者は、RDRANDとRDSEED命令をサポートしている一部のIntel CPUでは、これらの命令によって生成されたランダム値の一部が、後で同じ物理CPUの任意のコアで投機的に実行される可能性があることを発見しました。
    これらの命令のアプリケーションでの使用方法によっては、ローカルユーザーまたはVMゲストがこれを使用して、他のユーザーまたはVMから暗号化キーなどの秘密情報を取得する可能性があります。

  この脆弱性は、システムファームウェア（BIOS）の一部として、またはDebianの有償アーカイブセクションのintel-microcodeパッケージを通じたマイクロコードの更新によって緩和することができます。このカーネル更新は、脆弱性のレポート、および必要でない場合に緩和を無効にするオプションのみを提供します。

  - CVE-2020-10711 Matthew Sheets氏は、NULLカテゴリのあるCIPSOパケットの受信中における、SELinuxサブシステムのNULLポインターデリファレンスの問題を報告しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（クラッシュ）を引き起こす可能性があります。注意: CONFIG_NETLABELは有効になっていないため、この問題はDebianで配布されるバイナリパッケージには影響しません。

  - CVE-2020-10732 カーネルのコアダンプユーザー空間プロセスの実装で、ユーザー空間へのカーネル非公開メモリの情報漏洩が見つかりました。

  - CVE-2020-10751 Dmitry Vyukov氏は、SELinuxサブシステムが複数のメッセージの検証を適切に処理しておらず、これによって権限のある攻撃者がSELinux netlink制限をバイパスする可能性があることを報告しました。

  - CVE-2020-10757 Fan Yang氏は、mremapがDAX hugepageを処理する方法に欠陥があり、ローカルユーザーが権限を昇格できることを報告しました。

  - CVE-2020-12114 Piotr Krysiuk氏は、ファイルシステムコア（vfs）のumountとpivot_rootの操作間の競合状態を発見しました。すべてのユーザー名前空間でCAP_SYS_ADMINを実行できるローカルユーザーは、これを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2020-12464 Kyungae Kim氏は、USBコアの競合状態により、Use-After-Freeが発生する可能性があることを報告しました。これを悪用する方法は明確ではありませんが、サービス拒否（クラッシュまたはメモリ破損）または権限昇格が発生する可能性があります。

  - CVE-2020-12768 AMDプロセッサのKVM実装にバグが見つかりました。これにより、メモリリークが発生する可能性があります。これによるセキュリティ上の影響は不明です。

  - CVE-2020-12770 特定のエラーの場合に、sg（SCSIジェネリック）ドライバーが内部リソースを正しくリリースしないことが判明しました。sgドライバーにアクセスできるローカルユーザーがこれを悪用して、サービス拒否（リソースの枯渇）を引き起こす可能性がありました。

  - CVE-2020-13143 Kyungae Kim氏は、USBガジェットサブシステムのヒープ領域外書き込みの可能性を報告しました。ガジェット構成ファイルシステムへの書き込みが許可されているローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133381	Oracle Linux 7：Unbreakable Enterprise Kernel（ELSA-2020-5526）	Nessus	Oracle Linux Local Security Checks	2020/1/31	2024/11/1	high
133632	Oracle Linux 7：Unbreakable Enterprise Kernel（ELSA-2020-5533）	Nessus	Oracle Linux Local Security Checks	2020/2/12	2024/11/1	high
133382	Oracle Linux 7：Unbreakable Enterprise Kernel（ELSA-2020-5528）	Nessus	Oracle Linux Local Security Checks	2020/1/31	2024/11/1	high
139858	Amazon Linux 2: kernel (ALAS-2020-1480)	Nessus	Amazon Linux Local Security Checks	2020/8/26	2024/12/11	high
134658	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-4300-1)	Nessus	Ubuntu Local Security Checks	2020/3/18	2024/8/29	medium
138805	RHEL 8: kernel（RHSA-2020: 3010)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/11/7	high
138807	RHEL 8 : kernel-rt (RHSA-2020:3016)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/11/7	high
134659	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-4301-1)	Nessus	Ubuntu Local Security Checks	2020/3/18	2024/8/27	medium
248969	Linux Distros のパッチ未適用の脆弱性: CVE-2019-3016	Nessus	Misc.	2025/8/12	2025/8/12	medium
180898	Oracle Linux 8: カーネル (ELSA-2020-3010)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
137341	Debian DSA-4699-1: linux - セキュリティ更新	Nessus	Debian Local Security Checks	2020/6/11	2024/3/27	high

検出

プラグインの検索

high

high

high

high

medium

high

high

medium

medium

high

high