リモートのOracle Linux 7/8ホストに、ELSA-2020-5714アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル5.0.21で、細工されたbtrfsファイルシステムイメージをマウントし、一部の操作を実行し、アンマウントすると、fs/btrfs/async-thread.cのbtrfs_queue_workでメモリ解放後使用（Use-After-Free）が発生する可能性があります。（CVE-2019-19377）

  - 5.5.4より前のLinuxカーネルに問題が見つかりました。drivers/net/wireless/marvell/mwifiex/wmm.cのdrivers/net/wireless/marvell/mwifiex/wmm.cにより、不適切なmemcpy（別名CID-3a9b153c5591）が原因で、リモートAPがヒープベースのバッファオーバーフローをトリガーする可能性があります。（CVE-2020-12654）

  - 一部のIntel(R)プロセッサでは、特定の特殊レジスタ読み取り操作からのクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。（CVE-2020-0543）

  - 転送が参照することなく発生するため、5.6.8より前のLinuxカーネル内のdrivers/usb/core/message.cのusb_sg_cancelにメモリ解放後使用（Use After Free）があります。（別名CID-056ad39ee925）（CVE-2020-12464）

  - 5.5.10より前のLinuxカーネルにおいて、drivers / net / wireless / mediatek / mt76 / dma.cのmt76_add_fragmentで、配列オーバーフローが見つかりました。（別名CID-b102f0c522cf）過剰なrxフラグメントを伴うパケットがオーバーサイズになっている場合、隣接するページのメモリが破損する可能性があります。（CVE-2020-12465）

  - 5.5.4より前のLinuxカーネルで問題が発見されました。drivers/net/wireless/marvell/mwifiex/scan.cのmwifiex_cmd_append_vsie_tlv()関数により、ローカルユーザーが権限を取得したり、不適切なmemcpyとバッファオーバーフローによりサービス拒否を引き起こしたりする可能性があります（別名CID-b70261a288ea）。（CVE-2020-12653）

  - 5.6.5より前のLinuxカーネルで問題が発見されました。bfq_idle_slice_timer_bodyに関連するblock/bfq-iosched.cにメモリ解放後使用が存在します。（CVE-2020-12657）

  - 5.6.7より前のLinuxカーネルで問題が発見されました。ヘッドルームの検証が不足しているため、net/xdp/xdp_umem.cのnet/xdp/xdp_umem.cに、（CAP_NET_ADMIN機能のあるユーザーによる）領域外書き込みがあります。
    (CVE-2020-12659)

  - **異論あり**5.6より前のLinuxカーネルで問題が発見されました。arch/x86/kvm/svm.cのsvm_cpu_uninitでメモリリークが発生します（別名CID-d80b64ff297e）。注：これは起動時の1回限りの漏洩であり、サイズは無視でき、任意に発生させることができないため、サードパーティはこの問題に異論を述べています。
    (CVE-2020-12768)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4431アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: サービス拒否を引き起こすarch/powerrc/platforms/pseries/dlpar.cのdlpar_parse_cc_propertyでのNULLポインターデリファレンス（CVE-2019-12614）

  - kernel: drivers/bluetooth/hci_ldisc.cにおけるuse-after-free（CVE-2019-15917）

  - kernel: hclge_tm_schd_mode_vnet_base_cfg関数における領域外アクセス（CVE-2019-15925）

  - kernel: drivers/net/fjes/fjes_main.cにおけるNULLポインターデリファレンス（CVE-2019-16231）

  - kernel: drivers/scsi/qla2xxx/qla_os.cにおけるNULLポインターデリファレンス（CVE-2019-16233）

  - kernel: drivers/crypto/ccp/ccp-ops.cにおけるccp_run_sha_cmd()関数のメモリリーク（CVE-2019-18808）

  - kernel: drivers/media/usb/dvb-usb/af9005.cのaf9005_identify_state()関数におけるメモリリーク（CVE-2019-18809）

  - kernel: drivers/char/ipmi/ipmi_msghandler.cの__ipmi_bmc_register()関数におけるサービス拒否（CVE-2019-19046）

  - kernel: drivers/net/wireless/marvell/mwifiex/pcie.cのmwifiex_pcie_alloc_cmdrsp_buf()関数におけるメモリーリークがDoSを引き起こします（CVE-2019-19056）

  - kernel: crypto/crypto_user_base.cのcrypto_report()関数におけるメモリリークによりDoSが発生します（CVE-2019-19062）

  - kernel: drivers/net/wireless/realtek/rtlwifi/usb.cのrtl_usb_probe()関数における2つのメモリリークによりDoSが発生します（CVE-2019-19063）

  - kernel: drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.cのrtl8xxxu_submit_int_urb()関数におけるメモリリークがDoSを可能にします（CVE-2019-19068）

  - kernel: kernel/trace/trace_events_filter.cのpredicate_parse()関数におけるメモリリークがDoSを可能にします（CVE-2019-19072）

  - kernel: fs/ext4/xattr.cのext4_xattr_set_entryでの領域外書き込み（CVE-2019-19319）

  - Kernel: kvm：kvm_dev_ioctl_get_cpuidによるOOBメモリ書き込み（CVE-2019-19332）

  - kernel: 細工されたext4ファイルシステムイメージをマウントし、何らかの動作を実行してから、マウント解除すると、fs/ext4/super.cのext4_put_superでメモリ解放後使用（Use After Free）が発生する可能性があります（CVE-2019-19447）

  - カーネル：drivers/input/ff-memless.cの悪意のあるUSBデバイスによってメモリ解放後使用（Use After Free）が発生する可能性があります（CVE-2019-19524）

  - kernel: drivers/media/usb/ttusb-dec/ttusb_dec.cにおける悪意のあるUSBデバイスが原因の情報漏洩バグ（CVE-2019-19533）

  - kernel: USBキャラクタデバイスドライバーレイヤーの悪意のあるUSBデバイスにより、競合状態が引き起こされます（CVE-2019-19537）

  - kernel: drivers/media/rc/serial_ir.cのserial_ir_init_module()におけるメモリ解放後使用（Use After Free）（CVE-2019-19543）

  - kernel：arch/x86/include/asm/fpu/internal.hのfpu_fpregs_owner_ctxのキャッシュの使用によりDoSが発生する可能性がある（CVE-2019-19602）

  - kernel：fs/ext4/inode.cおよびfs/ext4/super.cに関連した、__ext4_expand_extra_isizeおよびext4_xattr_set_entryにおけるuse-after-free（CVE-2019-19767）

  - kernel: fs / debugfs / inode.c内のdebugfs_removeにおけるメモリ解放後使用（Use After Free）（CVE-2019-19770）

  - kernel: fs/proc/proc_sysctl.cのdrop_sysctl_table()におけるNULLポインターデリファレンス（CVE-2019-20054）

  - kernel: 細工されたキーコードテーブルによる領域外書き込み（CVE-2019-20636）

  - kernel：af_packet：TPACKET_V3: エラー時の無効なタイマータイムアウト（CVE-2019-20812）

  - kernel：ビデオドライバーのWARN_ONステートメントによるカーネルポインターの漏洩により、ローカルの情報漏洩が発生します（CVE-2019-9455）

  - kernel: ビデオドライバーにおける競合状態によるUse After Freeにより、ローカル権限昇格が発生します（CVE-2019-9458）

  - kernel: char_dev.cのcdev_getにおける競合状態によりメモリ解放後使用（Use After Free）が発生する可能性があります（CVE-2020-0305）

  - kernel：auditfilter.cで不正なkfreeは、権限昇格を引き起こす可能性があります（CVE-2020-0444）

  - kernel：ユーザー空間coredumpにおける初期化されていないカーネルデータの漏洩（CVE-2020-10732）

  - kernel: SELinux netlink権限チェックのバイパス（CVE-2020-10751）

  - kernel: s390/s390xにおけるカーネルスタック情報漏洩（CVE-2020-10773）

  - kernel: /proc/sys/kernel/rh_featuresファイルを読み込む際のメモリ漏洩の可能性（CVE-2020-10774）

  - kernel: vhost-net: sk_familyフィールドのチェック中におけるget_raw_socketでのスタックオーバーフロー（CVE-2020-10942）

  - kernel: mm/mempolicy.cにおけるmpol_parse_str関数の領域外書き込み（CVE-2020-11565）

  - kernel: drivers/media/usb/gspca/xirlink_cit.c の無効な記述子の不適切な処理（CVE-2020-11668）

  - kernel: drivers/net/wireless/mediatek/mt76/dma.cのmt76_add_fragment関数におけるバッファオーバーフロー（CVE-2020-12465）

  - kernel: 細工されたメタデータを含むXFS v5画像による過剰な期間の同期（CVE-2020-12655）

  - kernel: net/xdp/xdp_umem.cのxdp_umem_regに領域外書き込みがあり、クラッシュとデータ破損を引き起こす可能性があります（CVE-2020-12659）

  - kernel: 特定の失敗により、sg_write関数にsg_remove_request call呼び出しが欠落します（CVE-2020-12770）

  - kernel: 権限のある（suidroot）親プロセスに任意のシグナルが送信される可能性があります（CVE-2020-12826）

  - kernel: get_futex_key()で削除されたスーパーブロックのinodeを参照するとUAFが発生します（CVE-2020-14381）

  - kernel: iov_iter_copy_from_user_atomic()のソフトロックアップがDoSを引き起こす可能性があります（CVE-2020-25641）

  - kernel: drivers/tty/vt/vt.c における vc_do_resize 関数での領域外読み取り (CVE-2020-8647)

  - kernel: drivers/tty/n_tty.cのn_tty_receive_buf_common関数におけるメモリ解放後使用（Use After Free）（CVE-2020-8648）

  - kernel: drivers/video/console/vgacon.c における vgacon_invert_region 関数での読み取り場所が無効 (CVE-2020-8649)

  - kernel: net/sched/cls_route.c の route4_change() におけるメモリ解放後使用 (Use-After-Free)(CVE-2021-3715)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4431のアドバイザリに記載されている脆弱性の影響を受けます。

  - kernel: サービス拒否を引き起こすarch/powerrc/platforms/pseries/dlpar.cのdlpar_parse_cc_propertyでのNULLポインターデリファレンス（CVE-2019-12614）

  - kernel: drivers/bluetooth/hci_ldisc.cにおけるuse-after-free（CVE-2019-15917）

  - kernel: hclge_tm_schd_mode_vnet_base_cfg関数における領域外アクセス（CVE-2019-15925）

  - kernel: drivers/net/fjes/fjes_main.cにおけるNULLポインターデリファレンス（CVE-2019-16231）

  - kernel: drivers/scsi/qla2xxx/qla_os.cにおけるNULLポインターデリファレンス（CVE-2019-16233）

  - kernel: drivers/crypto/ccp/ccp-ops.cにおけるccp_run_sha_cmd()関数のメモリリーク（CVE-2019-18808）

  - kernel: drivers/media/usb/dvb-usb/af9005.cのaf9005_identify_state()関数におけるメモリリーク（CVE-2019-18809）

  - kernel: drivers/char/ipmi/ipmi_msghandler.cの__ipmi_bmc_register()関数におけるサービス拒否（CVE-2019-19046）

  - kernel: drivers/net/wireless/marvell/mwifiex/pcie.cのmwifiex_pcie_alloc_cmdrsp_buf()関数におけるメモリーリークがDoSを引き起こします（CVE-2019-19056）

  - kernel: crypto/crypto_user_base.cのcrypto_report()関数におけるメモリリークによりDoSが発生します（CVE-2019-19062）

  - kernel: drivers/net/wireless/realtek/rtlwifi/usb.cのrtl_usb_probe()関数における2つのメモリリークによりDoSが発生します（CVE-2019-19063）

  - kernel: drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.cのrtl8xxxu_submit_int_urb()関数におけるメモリリークがDoSを可能にします（CVE-2019-19068）

  - kernel: kernel/trace/trace_events_filter.cのpredicate_parse()関数におけるメモリリークがDoSを可能にします（CVE-2019-19072）

  - kernel: fs/ext4/xattr.cのext4_xattr_set_entryでの領域外書き込み（CVE-2019-19319）

  - Kernel: kvm：kvm_dev_ioctl_get_cpuidによるOOBメモリ書き込み（CVE-2019-19332）

  - kernel: 細工されたext4ファイルシステムイメージをマウントし、何らかの動作を実行してから、マウント解除すると、fs/ext4/super.cのext4_put_superでメモリ解放後使用（Use After Free）が発生する可能性があります（CVE-2019-19447）

  - カーネル：drivers/input/ff-memless.cの悪意のあるUSBデバイスによってメモリ解放後使用（Use After Free）が発生する可能性があります（CVE-2019-19524）

  - kernel: drivers/media/usb/ttusb-dec/ttusb_dec.cにおける悪意のあるUSBデバイスが原因の情報漏洩バグ（CVE-2019-19533）

  - kernel: USBキャラクタデバイスドライバーレイヤーの悪意のあるUSBデバイスにより、競合状態が引き起こされます（CVE-2019-19537）

  - kernel: drivers/media/rc/serial_ir.cのserial_ir_init_module()におけるメモリ解放後使用（Use After Free）（CVE-2019-19543）

  - kernel: fs/ext4/inode.cおよびfs/ext4/super.cに関連した、__ext4_expand_extra_isizeおよびext4_xattr_set_entryにおけるuse-after-free（CVE-2019-19767）

  - kernel: fs / debugfs / inode.c内のdebugfs_removeにおけるメモリ解放後使用（Use After Free）（CVE-2019-19770）

  - kernel: fs/proc/proc_sysctl.cのdrop_sysctl_table()におけるNULLポインターデリファレンス（CVE-2019-20054）

  - kernel: 細工されたキーコードテーブルによる領域外書き込み（CVE-2019-20636）

  - kernel: ビデオドライバーのWARN_ONステートメントによるカーネルポインターの漏洩により、ローカルの情報漏洩が発生します（CVE-2019-9455）

  - kernel: ビデオドライバーにおける競合状態によるUse After Freeにより、ローカル権限昇格が発生します（CVE-2019-9458）

  - kernel: char_dev.cのcdev_getにおける競合状態によりメモリ解放後使用（Use After Free）が発生する可能性があります（CVE-2020-0305）

  - kernel: ユーザー空間coredumpにおける初期化されていないカーネルデータの漏洩（CVE-2020-10732）

  - kernel: SELinux netlink権限チェックのバイパス（CVE-2020-10751）

  - kernel: s390/s390xにおけるカーネルスタック情報漏洩（CVE-2020-10773）

  - kernel: /proc/sys/kernel/rh_featuresファイルを読み込む際のメモリ漏洩の可能性（CVE-2020-10774）

  - kernel: vhost-net: sk_familyフィールドのチェック中におけるget_raw_socketでのスタックオーバーフロー（CVE-2020-10942）

  - kernel: mm/mempolicy.cにおけるmpol_parse_str関数の領域外書き込み（CVE-2020-11565）

  - kernel: drivers/media/usb/gspca/xirlink_cit.c の無効な記述子の不適切な処理（CVE-2020-11668）

  - kernel: drivers/net/wireless/mediatek/mt76/dma.cのmt76_add_fragment関数におけるバッファオーバーフロー（CVE-2020-12465）

  - kernel: 細工されたメタデータを含むXFS v5画像による過剰な期間の同期（CVE-2020-12655）

  - kernel: net/xdp/xdp_umem.cのxdp_umem_regに領域外書き込みがあり、クラッシュとデータ破損を引き起こす可能性があります（CVE-2020-12659）

  - kernel: 特定の失敗により、sg_write関数にsg_remove_request call呼び出しが欠落します（CVE-2020-12770）

  - kernel: 権限のある（suidroot）親プロセスに任意のシグナルが送信される可能性があります（CVE-2020-12826）

  - kernel: get_futex_key()で削除されたスーパーブロックのinodeを参照するとUAFが発生します（CVE-2020-14381）

  - kernel: iov_iter_copy_from_user_atomic()のソフトロックアップがDoSを引き起こす可能性があります（CVE-2020-25641）

  - kernel: drivers/tty/vt/vt.cにおけるvc_do_resize関数での領域外読み取り（CVE-2020-8647）

  - kernel: drivers/tty/n_tty.cのn_tty_receive_buf_common関数におけるメモリ解放後使用（Use After Free）（CVE-2020-8648）

  - kernel: drivers/video/console/vgacon.cにおけるvgacon_invert_region関数での読み取り場所が無効（CVE-2020-8649）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.5.10 より前の Linux カーネルにおいて、drivers/net/wireless/mediatek/mt76/dma.c の mt76_add_fragment で、配列オーバーフローが見つかりました。(別名 CID-b102f0c522cf) 過剰な rx フラグメントを伴うパケットがオーバーサイズになっている場合、隣接するページのメモリが破損する可能性があります。(CVE-2020-12465)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2020-4431 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネル 5.2.14 の drivers/scsi/qla2xxx/qla_os.c は、alloc_workqueue の戻り値をチェックしないため、NULL ポインターデリファレンスにつながります。(CVE-2019-16233)。

  - 5.0.5 より前の Linux カーネルで問題が発見されました。drivers/bluetooth/hci_ldisc.cのhci_uart_set_proto()でhci_uart_register_dev()が失敗する際に、メモリ解放後使用（Use After Free）の問題があります。（CVE-2019-15917）

  -バージョン3.13から5.4までのLinux カーネルにおいて、Linux カーネルのKVMハイパーバイザーが'KVM_GET_EMULATED_CPUID' ioctl(2)リクエストを処理してKVMハイパーバイザーがエミュレートしたCPUID機能を取得する方法に、領域外メモリ書き込みの問題が見つかりました。「/dev/kvm」デバイスにアクセスできるユーザーまたはプロセスがこの欠陥を利用してシステムをクラッシュさせ、サービス拒否を引き起こす可能性がありました。(CVE-2019-19332)

  - Linux カーネル 5.2.14 の drivers/net/fjes/fjes_main.c は、alloc_workqueue の戻り値をチェックしないため、NULL ポインターデリファレンスを引き起こします。(CVE-2019-16231)

  - 5.0.6 以前の Linux カーネルでは、put_links に関連する、fs/proc/proc_sysctl.c の drop_sysctl_table() に、NULL ポインターデリファレンスがあります (別名 CID-23da9588037e)。(CVE-2019-20054)

  - 5.5.8 より前の Linux カーネルにおいて、drivers/vhost/net.c 内の get_raw_socket では、sk_family フィールドの検証が行われていなかったため、攻撃者が細工されたシステムコールを介してカーネルスタックの破損をトリガーする可能性があります。
    (CVE-2020-10942)

  - 5.3.9 までの Linux カーネルの drivers/media/usb/dvb-usb/af9005.c の af9005_identify_state() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-2289adbfa559)。(CVE-2019-18809)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/marvell/mwifiex/pcie.c の mwifiex_pcie_alloc_cmdrsp_buf() 関数のメモリリークにより、攻撃者が mwifiex_map_pci_memory() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-db8fd2cde932)。(CVE-2019-19056)

  - 5.5.2 までの Linux カーネルで、drivers/tty/n_tty の n_tty_receive_buf_common 関数にメモリ解放後使用 (Use-After-Free) の脆弱性があります。(CVE-2020-8648)

  - 5.5.2 までの Linux カーネルで、drivers/tty/vt/vt.c の vc_do_resize 関数にメモリ解放後使用 (Use-After-Free) の脆弱性があります。(CVE-2020-8647)

  - 5.5.2 までの Linux カーネルの drivers/video/console/vgacon.c 内の vgacon_invert_region 関数にメモリ解放後使用の脆弱性があります。(CVE-2020-8649)

  - 5.6.1 より前の Linux カーネルの drivers/media/usb/gspca/xirlink_pit.c (別名 Xirlink カメラ USB ドライバー) は無効な記述子を誤った方法で処理します (別名 CID-a246b4d54770)。(CVE-2020-11668)

  - 5.3.12 より前の Linux カーネルの drivers/input/ff-memless.c ドライバーに、悪意のある USB デバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがあります (別名 CID-fa3a5a1880c9)。(CVE-2019-19524)

  - 5.2.10 より前の Linux カーネルにおいて、USB キャラクターデバイスドライバーレイヤーに、悪意のある USB デバイスによって引き起こされる可能性のある競合状態のバグがあります (別名 CID-303911cfc5b9)。これは、drivers/usb/core/file.cに影響します。（CVE-2019-19537）

  - 5.4.12 より前の Linux カーネルでは、drivers/input/input.c に、細工されたキーコードテーブルを介した、領域外書き込みがあります。これは、input_set_keycode (別名 CID-cb222aed03d7) で実証されています。(CVE-2019-20636)

  - __ext4_expand_extra_isize と ext4_xattr_set_entry 内のメモリ解放後使用エラーで実証されているように、5.4.2 より前の Linux カーネルが ext4_expand_extra_isize の処理を誤っています。これは、fs/ext4/inode.c、および fs/ext4/super.c に関連します。(別名 CID-4ea99936a163)  (CVE-2019-19767)

  - 5.5.10 より前の Linux カーネルにおいて、drivers/net/wireless/mediatek/mt76/dma.c の mt76_add_fragment で、配列オーバーフローが見つかりました。(別名 CID-b102f0c522cf) 過剰な rx フラグメントを伴うパケットがオーバーサイズになっている場合、隣接するページのメモリが破損する可能性があります。(CVE-2020-12465)

  - 5.6.7 より前の Linux カーネルで問題が発見されました。ヘッドルームの検証が不足しているため、net/xdp/xdp_umem.c の net/xdp/xdp_umem.c に、(CAP_NET_ADMIN 機能のあるユーザーによる) 領域外書き込みがあります。
    (CVE-2020-12659)

  - 5.3.4 より前の Linux カーネルの drivers/media/usb/ttusb-dec/ttusb_dec.c ドライバーに、悪意のある USB デバイスによって引き起こされる可能性のある情報漏洩のバグがあります (別名 CID-a10feaf8c464)。(CVE-2019-19533)

  - 5.6.10 以前の Linux カーネルの fs/xfs/libxfs/xfs_alloc.c 内の xfs_agf_verify で問題が発見されました。
    攻撃者は、細工したメタデータを含むXFS v5画像を介して過剰な期間の同期をトリガーする可能性があります（別名CID-d0c7feaf8767）。（CVE-2020-12655）

  - 5.6.11 以前の Linux カーネルで問題が発見されました。特定のエラーケース (別名 CID-83c6f2390040) の sg_write から sg_remove_request 呼び出しが欠落しています。(CVE-2020-12770)

  - 5.3.11 までの Linux カーネルにおいて crypto/crypto_user_base.c の crypto_report() 関数でのメモリリークによって、攻撃者が、CID-ffdde5932042 とも呼ばれる crypto_report_alg() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2019-19062)

  -ユーザー空間コアダンプのLinux カーネルの実装で欠陥が見つかりました。この欠陥を使用すれば、ローカルアカウントを持っている攻撃者が、重要ではないプログラムをクラッシュさせ、非公開のカーネルデータを盗み出すことができます。
    (CVE-2020-10732)

  - Linux カーネル 5.0.21 において、細工された ext4 ファイルシステムイメージをマウントし、何らかの操作を実行してから、マウント解除すると、fs/ext4/super.c の ext4_put_super でメモリ解放後使用 (Use After Free) が発生する可能性があります。これは、fs/ext4/super.c の dump_orphan_list に関連しています。(CVE-2019-19447)

  - バージョン 5.7 より前の Linux カーネルの SELinux LSM フック実装で欠陥が見つかりました。この欠陥では、skb に単一の netlink メッセージのみが含まれていると誤って想定されます。フックは、skb 内の最初の netlink メッセージしか検証せず、付与された権限を使用して skb 内の残りのメッセージを許可または拒否し、それ以上の処理を行いません。(CVE-2020-10751)

  - 5.3.11 より前の Linux カーネルの drivers/net/wireless/realtek/rtlwifi/usb.c の rtl_usb_probe() 関数の 2 つのメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-3f9361695113)。(CVE-2019-19063)

  - 5.3.9 以前の Linux カーネルの drivers/crypto/ccp/ccp-ops.c 内の ccp_run_sha_cmd() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-128c66429247)。
    (CVE-2019-18808)

  - ** 係争中 ** 5.3.11 までの Linux カーネル内の drivers/char/ipmi/ipmi_msghandler.c の __ipmi_bmc_register() 関数のメモリリークにより、攻撃者が、ida_simple_get() の失敗 (別名 CID-4aa7afb0ee20) をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意:  攻撃者がプローブ時にこの失敗を現実的に制御できないため、サードパーティはこれの妥当性に異議を申し立てます。(CVE-2019-19046)

  - Android カーネルで、ビデオドライバーに、競合状態が原因のメモリ解放後使用があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。(CVE-2019-9458)

  - 5.1.6 までの Linux カーネルの arch/powerpc/platforms/pseries/dlpar.c の dlpar_parse_cc_property で問題が見つかりました。prop->name のチェックされない kstrdup により、攻撃者がサービス拒否を引き起こす可能性がありました (NULL ポインターデリファレンスとシステムクラッシュ)。(CVE-2019-12614)

  - ** 異論あり ** 5.6.2 までの Linux カーネルに問題が見つかりました。mm/mempolicy.c の mpol_parse_str に、スタックベースの領域外書き込みがあります。これは、マウントオプションの解析 (別名 CID-aa9f7d5172fa) 中に空のノードリストが不適切に処理されるためです。注意:  セキュリティコミュニティの誰かが、これが脆弱性であることに同意していません。これは、この問題がマウントオプションの解析のバグであり、権限のあるユーザーのみが指定できるため、バグを発生させても、まだ保持されていない権限が付与されないためです。(CVE-2020-11565)

  - 信号アクセス制御の問題が、5.6.5 より前の Linux カーネルで発見されました (別名 CID-7395ea4e65c2)。
    include/linux/sched.h内のexec_idは、32ビットしかないため、整数オーバーフローがdo_notify_parent保護メカニズムと干渉する可能性があります。子プロセスは、任意の信号を異なるセキュリティドメイン内の親プロセスに送信できます。悪用制限には、整数オーバーフローが発生するまでの経過時間が含まれ、親プロセスへの信号が操作上の重大な脅威となるシナリオが欠如しています。(CVE-2020-12826)

  - 5.9-rc7 以前のバージョンの biovecs における Linux カーネルの実装に欠陥が見つかりました。ブロックサブシステムが発行するゼロレングスbiovecリクエストにより、カーネルが無限ループに陥り、サービス拒否が引き起こされる可能性があります。この欠陥により、基本的な権限を持つローカルの攻撃者がブロックデバイスにリクエストを発行し、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-25641)

  - auditfilter.c の audit_free_lsm_field で、audit_data_to_entry の論理エラーにより、不適切な kfree が発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: AndroidカーネルAndroid ID: A-150693166。参照: Upstream カーネル (CVE-2020-0444)

  - Linux カーネルの futex の実装に、欠陥が見つかりました。この欠陥により、ローカルの攻撃者は、マウント解除しようとしているファイルシステム上で futex を作成するときに、システムメモリを破損したり、権限を昇格したりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-14381)

  - ビデオドライバーの Android カーネルで、WARN_ON ステートメントによるカーネルポインターの漏洩があります。これにより、システム実行権限が必要なローカルでの情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。(CVE-2019-9455)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c の rtl8xxxu_submit_int_urb() 関数のメモリリークにより、攻撃者が usb_submit_urb() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-a2cdd07488e6)。(CVE-2019-19068)

  - 5.3.11 までの Linux カーネルの kernel/trace/trace_events_filter.c の predicate_parse() 関数のメモリ漏洩により、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-96c5c6e6a5b6)。
    (CVE-2019-19072)

  - /proc/sys/kernel/rh_features ファイルを読み取る際に、sysctl サブシステムの Linux カーネルのバージョン 4.18.0-193.el8 より前に、メモリ漏洩の欠陥が見つかりました。この欠陥により、ローカルユーザーがカーネルメモリから初期化されていない値を読み取る可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10774)

  - 5.2.3 より前の Linux カーネルで問題が発見されました。drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge_tm.c ファイル内の hclge_tm_schd_mode_vnet_base_cfg 関数に、領域外のアクセスがあります。
    (CVE-2019-15925)

  - 5.2 より前の Linux カーネルでは、細工された ext4 イメージのマウント後に setxattr 操作を行うと、memset 呼び出しで大きな old_size 値が使用された場合に、fs/ext4/xattr.c 内の ext4_xattr_set_entry メモリ解放後使用 (Use After Free) が原因で、スラブ領域外書き込みアクセスが発生する可能性があります (別名 CID-345c0dbf3a30)。(CVE-2019-19319)

  - 5.1.6 より前の Linux カーネルでは、drivers/media/rc/serial_ir.c の Serial_ir_init_module() にメモリ解放後使用 (Use After Free) があります。(CVE-2019-19543)

  - 5.4.2 以前の Linux カーネルの arch/x86/include/asm/fpu/internal.h の fpregs_state_valid により、GCC 9 が使用される場合、コンテキスト依存の攻撃者がサービス拒否 (メモリ破損) を引き起こしたり、 fpu_fpregs_owner_ctx の不適切なキャッシングによる影響が出たりします。これは amd64 の 1.14 プレリリースにおける信号ベースの非協力的プリエンプションの不適切な処理によって実証されています (別名 CID-59c4bd853abc)。
    (CVE-2019-19602)

  - ** 係争中 ** Linux カーネル 4.19.83 に、fs/debugfs/inode.c 内の debugfs_remove 関数にメモリ解放後使用 (Use-After-Free) があります (これは、debugfs のファイルまたは debugfs_create_file などの別の debugfs 関数への呼び出しの際に作成されたディレクトリを削除するために使用されます) 。注意:  Linux カーネル開発者は、この問題が debugfs に関する問題ではなく blktrace 内の debugfs の誤用による問題であるとして、係争中です。(CVE-2019-19770)

  - char_dev.c の cdev_get では、競合状態によりメモリ解放後使用 (Use-After-Free) が発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android-10Android ID: A-153467744 (CVE-2020-0305)

  - Linux カーネルのメモリマネージャー機能の s390/s390x で、/proc/sys/vm/cmm_timeout ファイルに誤って書き込むスタック情報漏洩の欠陥が見つかりました。この欠陥により、ローカルユーザーがカーネルデータを表示する可能性があります。(CVE-2020-10773)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4431アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ビデオドライバーの Android カーネルで、WARN_ON ステートメントによるカーネルポインターの漏洩があります。これにより、システム実行権限が必要なローカルでの情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。(CVE-2019-9455)

  - Android カーネルで、ビデオドライバーに、競合状態が原因のメモリ解放後使用があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。(CVE-2019-9458)

  - 5.1.6 までの Linux カーネルの arch/powerpc/platforms/pseries/dlpar.c の dlpar_parse_cc_property で問題が見つかりました。prop->name のチェックされない kstrdup により、攻撃者がサービス拒否を引き起こす可能性がありました (NULL ポインターデリファレンスとシステムクラッシュ)。(CVE-2019-12614)

  - 5.0.5 より前の Linux カーネルで問題が発見されました。drivers/bluetooth/hci_ldisc.cのhci_uart_set_proto()でhci_uart_register_dev()が失敗する際に、メモリ解放後使用 (Use After Free) の問題があります。(CVE-2019-15917)

  - 5.2.3 より前の Linux カーネルで問題が発見されました。drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge_tm.c ファイル内の hclge_tm_schd_mode_vnet_base_cfg 関数に、領域外のアクセスがあります。
    (CVE-2019-15925)

  -Linuxカーネル5.2.14のdrivers/net/fjes/fjes_main.cは、alloc_workqueueの戻り値をチェックしないため、NULL ポインターデリファレンスを引き起こします。(CVE-2019-16231)

  -Linuxカーネル5.2.14のdrivers/scsi/qla2xxx/qla_os.cは、alloc_workqueueの戻り値をチェックしないため、NULL ポインターデリファレンスにつながります。(CVE-2019-16233)。

  - 5.3.9 以前の Linux カーネルの drivers/crypto/ccp/ccp-ops.c 内の ccp_run_sha_cmd() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-128c66429247)。
    (CVE-2019-18808)

  - 5.3.9 までの Linux カーネルの drivers/media/usb/dvb-usb/af9005.c の af9005_identify_state() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-2289adbfa559)。(CVE-2019-18809)

  - ** 係争中 ** 5.3.11 までの Linux カーネル内の drivers/char/ipmi/ipmi_msghandler.c の __ipmi_bmc_register() 関数のメモリリークにより、攻撃者が、ida_simple_get() の失敗 (別名 CID-4aa7afb0ee20) をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。注 : 攻撃者がプローブ時にこの失敗を現実にコントロールできないため、サードパーティはこれの関連性に異議を申し立てます。CVE-2019-19046

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/marvell/mwifiex/pcie.c の mwifiex_pcie_alloc_cmdrsp_buf() 関数のメモリリークにより、攻撃者が mwifiex_map_pci_memory() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-db8fd2cde932)。(CVE-2019-19056)

  5.3.11までの Linux カーネルにおいて crypto/crypto_user_base.c の crypto_report() 関数でのメモリリークによって、攻撃者が、CID-ffdde5932042 とも呼ばれる crypto_report_alg() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2019-19062)

  - 5.3.11より前の Linux カーネルの drivers/net/wireless/realtek/rtlwifi/usb.c の rtl_usb_probe() 関数の 2 つのメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-3f9361695113)。(CVE-2019-19063)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c の rtl8xxxu_submit_int_urb() 関数のメモリリークにより、攻撃者が usb_submit_urb() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-a2cdd07488e6)。(CVE-2019-19068)

  - 5.3.11 までの Linux カーネルの kernel/trace/trace_events_filter.c の predicate_parse() 関数のメモリ漏洩により、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-96c5c6e6a5b6)。
    (CVE-2019-19072)

  - 5.2 より前の Linux カーネルでは、細工された ext4 イメージのマウント後に setxattr 操作を行うと、memset 呼び出しで大きな old_size 値が使用された場合に、fs/ext4/xattr.c 内の ext4_xattr_set_entry メモリ解放後使用 (Use After Free) が原因で、スラブ領域外書き込みアクセスが発生する可能性があります (別名 CID-345c0dbf3a30)。(CVE-2019-19319)

  -バージョン3.13から5.4までの Linux カーネルにおいて、Linux カーネルの KVM ハイパーバイザーが 'KVM_GET_EMULATED_CPUID' ioctl(2) リクエストを処理して KVM ハイパーバイザーがエミュレートした CPUID 機能を取得する方法に、領域外メモリ書き込みの問題が見つかりました。「/dev/kvm」デバイスにアクセスできるユーザーまたはプロセスがこの欠陥を利用してシステムをクラッシュさせ、サービス拒否を引き起こす可能性がありました。(CVE-2019-19332)

  -Linuxカーネル5.0.21において、細工されたext4ファイルシステムイメージをマウントし、何らかの操作を実行してから、マウント解除すると、fs/ext4/super.cのext4_put_superでメモリ解放後使用 (Use After Free) が発生する可能性があります。これは、fs/ext4/super.cのdump_orphan_listに関連しています。(CVE-2019-19447)

  - 5.3.12 より前の Linux カーネルの drivers/input/ff-memless.c ドライバーに、悪意のある USB デバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがあります (別名 CID-fa3a5a1880c9)。(CVE-2019-19524)

  - 5.3.4 より前の Linux カーネルの drivers/media/usb/ttusb-dec/ttusb_dec.c ドライバーに、悪意のある USB デバイスによって引き起こされる可能性のある情報漏洩のバグがあります (別名 CID-a10feaf8c464)。(CVE-2019-19533)

  - 5.2.10より前の Linux カーネルにおいて、USB キャラクターデバイスドライバーレイヤーに、悪意のある USB デバイスによって引き起こされる可能性のある競合状態のバグがあります (別名 CID-303911cfc5b9)。これは、drivers/usb/core/file.c に影響します。(CVE-2019-19537)

  - 5.1.6 より前の Linux カーネルでは、drivers/media/rc/serial_ir.c の Serial_ir_init_module() にメモリ解放後使用 (Use After Free) があります。(CVE-2019-19543)

  - 5.4.2 以前の Linux カーネルの arch/x86/include/asm/fpu/internal.h の fpregs_state_valid により、GCC 9 が使用される場合、コンテキスト依存の攻撃者がサービス拒否 (メモリ破損) を引き起こしたり、 fpu_fpregs_owner_ctx の不適切なキャッシングによる影響が出たりします。これは amd64 の 1.14 プレリリースにおける信号ベースの非協力的プリエンプションの不適切な処理によって実証されています (別名 CID-59c4bd853abc)。
    (CVE-2019-19602)

  - __ext4_expand_extra_isize と ext4_xattr_set_entry 内のメモリ解放後使用エラーで実証されているように、5.4.2 より前の Linux カーネルが ext4_expand_extra_isize の処理を誤っています。これは、fs/ext4/inode.c、および fs/ext4/super.c に関連します。(別名 CID-4ea99936a163) (CVE-2019-19767)

  - **係争中** Linux カーネル 4.19.83に、fs/debugfs/inode.c内のdebugfs_remove関数にメモリ解放後使用 (Use-After-Free) があります (これは、debugfsのファイルまたはdebugfs_create_fileなどの別のdebugfs関数への呼び出しの際に作成されたディレクトリを削除するために使用されます )。注Linux カーネル開発者は、この問題が debugfs に関係なく、これが blktrace 内での debugfs の誤用による問題であるとして異議申し立てしています。CVE-2019-19770

  - 5.0.6 より前の Linux カーネルでは、put_links に関連する、fs/proc/proc_sysctl.c の drop_sysctl_table() に、NULL ポインターデリファレンスがあります (別名 CID-23da9588037e)。(CVE-2019-20054)

  - 5.4.12より前の Linux カーネルでは、drivers/input/input.c に、細工されたキーコードテーブルを介した、領域外書き込みがあります。これは、input_set_keycode (別名 CID-cb222aed03d7) で実証されています。(CVE-2019-20636)

  - char_dev.c の cdev_get では、競合状態によりメモリ解放後使用 (Use-After-Free) が発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroid-10Android IDA-153467744CVE-2020-0305

  - auditfilter.c の audit_free_lsm_field で、audit_data_to_entry の論理エラーにより、不適切な kfree が発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroidカーネルAndroid IDA-150693166参照UpstreamカーネルCVE-2020-0444

  -5.5.2までのLinuxカーネルで、drivers/tty/vt/vt.cのvc_do_resize関数にメモリ解放後使用(Use-After-Free)の脆弱性があります。(CVE-2020-8647)

  -5.5.2までのLinuxカーネルで、drivers/tty/n_ttyのn_tty_receive_buf_common関数にメモリ解放後使用(Use-After-Free)の脆弱性があります。(CVE-2020-8648)

  -5.5.2までのLinuxカーネルのdrivers/video/console/vgacon.c内のvgacon_invert_region関数にメモリ解放後使用の脆弱性があります。(CVE-2020-8649)

  -ユーザー空間コアダンプのLinuxカーネルの実装で欠陥が見つかりました。この欠陥を使用すれば、ローカルアカウントを持っている攻撃者が、重要ではないプログラムをクラッシュさせ、非公開のカーネルデータを盗み出すことができます。
    (CVE-2020-10732)

  -バージョン5.7より前のLinuxカーネルのSELinux LSMフック実装で欠陥が見つかりました。この欠陥では、skbに単一のnetlinkメッセージのみが含まれていると誤って想定されます。フックは、skb 内の最初の netlink メッセージしか検証せず、付与されたアクセス許可を使用して skb 内の残りのメッセージを許可または拒否し、それ以上の処理を行いません。(CVE-2020-10751)

  - Linux カーネルのメモリマネージャー機能の s390/s390x で、/proc/sys/vm/cmm_timeout ファイルに誤って書き込むスタック情報漏洩の欠陥が見つかりました。この欠陥により、ローカルユーザーがカーネルデータを表示する可能性があります。(CVE-2020-10773)

  - /proc/sys/kernel/rh_features ファイルを読み取る際に、sysctl サブシステムの Linux カーネルのバージョン 4.18.0-193.el8 より前に、メモリ漏洩の欠陥が見つかりました。この欠陥により、ローカルユーザーがカーネルメモリから初期化されていない値を読み取る可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10774)

  - 5.5.8 より前の Linux カーネルにおいて、drivers/vhost/net.c 内の get_raw_socket では、sk_family フィールドの検証が行われていなかったため、攻撃者が細工されたシステムコールを介してカーネルスタックの破損をトリガーする可能性があります。
    (CVE-2020-10942)

  - ** 異論あり ** 5.6.2 までの Linux カーネルに問題が見つかりました。mm/mempolicy.c の mpol_parse_str に、スタックベースの領域外書き込みがあります。これは、マウントオプションの解析 (別名 CID-aa9f7d5172fa) 中に空のノードリストが不適切に処理されるためです。注 セキュリティコミュニティの一部のユーザーは、これが脆弱性であるという考えに同意しません。 の問題は、権限のあるユーザーのみが指定できるマウントオプションの解析におけるバグであるため、バグをトリガーしても、まだ保持されていない権限は付与されません。CVE-2020-11565)

  - 5.6.1より前の Linux カーネルの drivers/media/usb/gspca/xirlink_pit.c (別名 Xirlink カメラ USB ドライバー) は無効な記述子を誤った方法で処理します(別名 CID-a246b4d54770)。(CVE-2020-11668)

  - 5.5.10 より前の Linux カーネルにおいて、drivers/net/wireless/mediatek/mt76/dma.c の mt76_add_fragment で、配列オーバーフローが見つかりました。(別名 CID-b102f0c522cf) 過剰な rx フラグメントを伴うパケットがオーバーサイズになっている場合、隣接するページのメモリが破損する可能性があります。(CVE-2020-12465)

  -以前5.6.10のLinuxカーネルのfs/xfs/libxfs/xfs_alloc.c内のxfs_agf_verifyで問題が発見されました。
    攻撃者は、細工したメタデータを含む XFS v5 画像を介して過剰な期間の同期をトリガーする可能性があります (別名 CID-d0c7feaf8767)。(CVE-2020-12655)

  - 5.6.7 より前の Linux カーネルで問題が発見されました。ヘッドルームの検証が不足しているため、net/xdp/xdp_umem.c の net/xdp/xdp_umem.c に、(CAP_NET_ADMIN 機能のあるユーザーによる) 領域外書き込みがあります。
    (CVE-2020-12659)

  - 5.6.11 以前の Linux カーネルで問題が発見されました。特定のエラーケース (別名 CID-83c6f2390040) の sg_write から sg_remove_request 呼び出しが欠落しています。(CVE-2020-12770)

  - 信号アクセス制御の問題が、5.6.5 より前の Linux カーネルで発見されました (別名 CID-7395ea4e65c2)。
    include/linux/sched.h内のexec_idは、32ビットしかないため、整数オーバーフローがdo_notify_parent保護メカニズムと干渉する可能性があります。子プロセスは、任意の信号を異なるセキュリティドメイン内の親プロセスに送信できます。悪用制限には、整数オーバーフローが発生するまでの経過時間が含まれ、親プロセスへの信号が操作上の重大な脅威となるシナリオが欠如しています。(CVE-2020-12826)

  - Linux カーネルの futex の実装に、欠陥が見つかりました。この欠陥により、ローカルの攻撃者は、マウント解除しようとしているファイルシステム上で futex を作成するときに、システムメモリを破損したり、権限を昇格したりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-14381)

  - 5.9-rc7以前のバージョンのbiovecsにおけるLinux カーネルの実装に欠陥が見つかりました。ブロックサブシステムが発行するゼロレングスbiovecリクエストにより、カーネルが無限ループに陥り、サービス拒否が引き起こされる可能性があります。この欠陥により、基本的な権限を持つローカルの攻撃者がブロックデバイスにリクエストを発行し、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-25641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2021-1489:04アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルビデオドライバーの use-after-free により、ローカルの権限昇格が発生しますCVE-2019-9458
      * カーネルdrivers/bluetooth/hci_ldisc.c の use-after-freeCVE-2019-15917]
      * カーネル関数 hclge_tm_schd_mode_vnet_base_cfg での領域外アクセスCVE-2019-15925]
      * カーネルccp_run_sha_cmd() のメモリリークCVE-2019-18808]
      * カーネル__ipmi_bmc_register() でのサービス拒否CVE-2019-19046]
      * カーネルext4_xattr_set_entry の領域外書き込みCVE-2019-19319
      * カーネルkvmkvm_dev_ioctl_get_cpuid を介した OOB メモリ書き込みCVE-2019-19332
      * カーネルext4_put_super での use-after-freeCVE-2019-19447]
      * カーネルdrivers/input/ff-memless.c の悪意のある USB デバイスが use-after-free を引き起こしますCVE-2019-19524]
      * カーネルUSB 文字デバイスドライバーレイヤーにおける悪意のある USB デバイスによって引き起こされる競合状態CVE-2019-19537
      * カーネルserial_ir_init_module() の use-after-freeCVE-2019-19543]
      * カーネル__ext4_expand_extra_isize および ext4_xattr_set_entry の use-after-freeCVE-2019-19767]
      * カーネルdebugfs_remove の use-after-freeCVE-2019-19770
      * カーネル細工されたキーコードテーブルを通じた領域外の書き込みCVE-2019-20636
      * カーネルcdev_get の競合状態による use-after-free の可能性CVE-2020-0305
      * カーネルvc_do_resize 関数の領域外読み取りCVE-2020-8647
      * カーネルn_tty_receive_buf_common 関数の use-after-freeCVE-2020-8648]
      * カーネルvgacon_invert_region 関数における無効な読み取り位置CVE-2020-8649
      * カーネルユーザー空間 coredumps における初期化されていないカーネルデータの漏洩CVE-2020-10732
      * カーネルSELinux netlink 権限チェックのバイパスCVE-2020-10751
      * カーネルmpol_parse_str の領域外書き込みCVE-2020-11565
      * カーネルdrivers/media/usb/gspca/xirlink_cit.c の無効な記述子を不適切に処理しますCVE-2020-11668
      *カーネルmt76_add_fragment 関数のバッファオーバーフローCVE-2020-12465
      * カーネルnet/xdp/xdp_umem.c の xdp_umem_reg には領域外書き込みがあり、クラッシュやデータ破損につながる可能性があります。CVE-2020-12659
      * カーネルsg_write 関数に、特定のエラーケースでの sg_remove_request の呼び出しがありませんCVE-2020-12770
      * カーネル権限のあるsuidrootの親プロセスへ任意のシグナルを送信することが可能CVE-2020-12826
      * カーネルget_futex_key() で削除されたスーパーブロックの inode を参照することで、UAF が発生しますCVE-2020-14381]
      * カーネルiov_iter_copy_from_user_atomic() のソフトロックアップにより、DoS が発生する可能性がありますCVE-2020-25641]
      * カーネルビデオドライバーの WARN_ON ステートメントによるカーネルポインターの漏洩により、ローカルの情報漏洩が発生しますCVE-2019-9455
      * カーネルdlpar_parse_cc_property の NULL ポインターデリファレンスCVE-2019-12614
      * カーネルdrivers/net/fjes/fjes_main.c の null-pointer dereferenceCVE-2019-16231]
      * カーネルdrivers/scsi/qla2xxx/qla_os.c の null ポインターデリファレンスCVE-2019-16233
      * カーネルaf9005_identify_state() 関数のメモリリークCVE-2019-18809]
      * カーネルmwifiex_pcie_alloc_cmdrsp_buf() 関数でのメモリリークCVE-2019-19056]
      * カーネルcrypto_report() 関数でのメモリリークCVE-2019-19062]
      * カーネルrtl_usb_probe() 関数での 2 つのメモリリークCVE-2019-19063]
      * カーネルrtl8xxxu_submit_int_urb() 関数でのメモリリークCVE-2019-19068]
      * カーネルpredicate_parse() 関数のメモリリークCVE-2019-19072]
      * カーネルdrivers/media/usb/ttusb-dec/ttusb_dec.c の悪意のある USB デバイスによって引き起こされる情報漏洩のバグCVE-2019-19533
      * カーネルdrop_sysctl_table() の Null ポインターデリファレンスCVE-2019-20054]
      * カーネルs390/s390x でのカーネルスタックの情報漏洩CVE-2020-10773
      * カーネルファイル /proc/sys/kernel/rh_features を読み取る際のメモリ漏洩の可能性CVE-2020-10774
      * カーネルvhost-netsk_family フィールドをチェックする際の get_raw_socket のスタックオーバーフローCVE-2020-10942
      * カーネル細工されたメタデータを持つ XFS v5 イメージによる過度の期間の同期CVE-2020-12655CVE-2019-12614 までの Linux カーネルの arch/powerpc/platforms/pseries/dlpar.c の dlpar_parse_cc_property に問題が見つかりました 5.1.6。prop->name の kstrdup がチェックされていないため、攻撃者がサービス拒否NULL ポインターデリファレンスおよびシステムクラッシュを引き起こす可能性があります。
    CVE-2019-15917 より前の Linux カーネルで問題が発見されました 5.0.5。hci_uart_register_dev()がdrivers/bluetooth/hci_ldisc.cのhci_uart_set_proto()で失敗するとき、メモリ解放後使用Use After Freeの問題があります。
    CVE-2019-15925 より前の Linux カーネルで問題が発見されました 5.2.3。drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge_tm.c ファイル内の hclge_tm_schd_mode_vnet_base_cfg 関数に、領域外のアクセスがあります。
    CVE-2019-16231 Linux カーネル 5.2.14 の drivers/net/fjes/fjes_main.c は alloc_workqueue の戻り値をチェックしません。これにより、NULL ポインターデリファレンスが引き起こされます。
    CVE-2019-16233 Linux カーネル 5.2.14 の drivers/scsi/qla2xxx/qla_os.c は alloc_workqueue の戻り値をチェックしません。これにより、NULL ポインターデリファレンスが引き起こされます。
    CVE-2019-188085.3.9 までの Linux カーネルの drivers/crypto/ccp/ccp-ops.c にある ccp_run_sha_cmd() 関数のメモリリークにより、攻撃者がサービス拒否メモリ消費を引き起こす可能性があります別名 CID-128c66429247。
    CVE-2019-188095.3.9 までの Linux カーネルの drivers/media/usb/dvb-usb/af9005.c の af9005_identify_state() 関数のメモリ漏洩により、攻撃者がサービス拒否メモリ消費を引き起こす可能性があります別名 CID-2289adbfa559。
    CVE-2019-19046
    ** 係争中 ** 5.3.11 までの Linux カーネルの drivers/char/ipmi/ipmi_msghandler.c の __ipmi_bmc_register() 関数のメモリ漏洩により、攻撃者が ida_simple_get() の失敗を発生させることで、サービス拒否メモリ消費を引き起こす可能性があります。別名 CID-4aa7afb0ee20。注 : 攻撃者がプローブ時にこの失敗を現実にコントロールできないため、サードパーティはこれの関連性に異議を申し立てます。
    CVE-2019-190565.3.11 までの Linux カーネルにおいて、drivers/net/wireless/marvell/mwifiex/pcie.c の mwifiex_pcie_alloc_cmdrsp_buf() 関数でのメモリ漏洩により、攻撃者が mwifiex_map_pci_memory() の失敗を発生させることで、サービス拒否メモリ消費を引き起こす可能性があります。 、別名CID-db8fd2cde932。
    CVE-2019-190625.3.11 までの Linux カーネルの crypto/crypto_user_base.c の crypto_report() 関数でのメモリ漏洩により、攻撃者が、crypto_report_alg() の失敗をトリガーすることで、サービス拒否メモリ消費を引き起こす可能性があります別名 CID-ffdde5932042。
    CVE-2019-190635.3.11 までの Linux カーネルにおける、drivers/net/wireless/realtek/rtlwifi/usb.c 内の rtl_usb_probe() 関数での 2 つのメモリ漏洩により、攻撃者はサービス拒否メモリ消費を引き起こすことができます別名 CID-3f9361695113。
    CVE-2019-190685.3.11 までの Linux カーネルにおいて、drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 内の rtl8xxxu_submit_int_urb() 関数でのメモリ漏洩により、攻撃者は usb_submit_urb() の失敗を誘発することで、サービス拒否メモリ消費を引き起こすことができます。 、別名CID-a2cdd07488e6。
    CVE-2019-19072 までの Linux カーネルの kernel/trace/trace_events_filter.c の predicate_parse() 関数のメモリリーク 5.3.11 により、攻撃者がサービス拒否メモリ消費を引き起こすことができます別名 CID-96c5c6e6a5b6。
    CVE-2019-19319 Linux カーネル 5.0.21では、細工された ext4 イメージのマウント後に setxattr 操作を行うと、fs/ext4/xattr での ext4_xattr_set_entry の use-after-free により、スラブ領域外書き込みアクセスが引き起こされる可能性があります。 c : memset 呼び出しで大きな old_size 値が使用される場合に発生します。
    CVE-2019-19332 Linux カーネルの KVM ハイパーバイザーが 'KVM_GET_EMULATED_CPUID' ioctl(2) リクエストを処理して によってエミュレートされた CPUID 機能を取得する方法で、Linux カーネルバージョン 3.13 から 5.4に、領域外メモリ書き込みの問題が見つかりました。 KVM ハイパーバイザー。「/dev/kvm」デバイスにアクセスできるユーザーまたはプロセスがこの欠陥を利用してシステムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    CVE-2019-19447 Linux カーネル 5.0.21では、細工された ext4 ファイルシステムイメージをマウントし、いくつかの操作を実行し、アンマウントすることで、fs/ext4/ の dump_orphan_list に関連して、fs/ext4/super.c の ext4_put_super で use-after-free を引き起こす可能性があります。 super.c.
    CVE-2019-195245.3.12より前の Linux カーネルで、drivers/input/ff-memless.c ドライバーの悪意のある USB デバイスによって引き起こされる可能性がある use-after-free バグがあります別名 CID-fa3a5a1880c9。
    CVE-2019-195335.3.4より前の Linux カーネルには、drivers/media/usb/ttusb-dec/ttusb_dec.c ドライバーの悪意のある USB デバイスによって引き起こされる可能性がある情報漏洩のバグが存在します別名 CID-a10feaf8c464。
    CVE-2019-195375.2.10より前の Linux カーネルには、USB キャラクターデバイスドライバーレイヤーの悪意のある USB デバイスによって引き起こされる可能性がある競合状態のバグが存在します別名 CID-303911cfc5b9。これはdrivers/usb/core/file.cに影響を与えます。
    CVE-2019-195435.1.6より前の Linux カーネルには、drivers/media/rc/serial_ir.c の serial_ir_init_module() に use-after-free があります。
    CVE-2019-197675.4.2 より前の Linux カーネルは、ext4_expand_extra_isize を不適切に処理します。これは、fs/ext4/inode.c および fs/ext4/super.c に関連する __ext4_expand_extra_isize および ext4_xattr_set_entry の use-after-free エラーによって実証されています別名 CID-4ea99936a163。
    CVE-2019-19770
    ** 係争中 ** Linux カーネル 4.19.83には、fs/debugfs/inode.c の debugfs_remove 関数に use-after-free読み取りがあり、以前debugfs_create_file などの別の debugfs 関数への呼び出しにより作成されました。注Linux カーネル開発者は、この問題が debugfs に関係なく、これが blktrace 内での debugfs の誤用による問題であるとして異議申し立てしています。
    CVE-2019-200545.0.6より前の Linux カーネルでは、put_links に関連する fs/proc/proc_sysctl.c の drop_sysctl_table() に NULL ポインターデリファレンスが存在します別名 CID-23da9588037e。
    CVE-2019-206365.4.12より前の Linux カーネルでは、drivers/input/input.c に、input_set_keycode 別名 CID-cb222aed03d7 によって示されているように、細工されたキーコードテーブルを介した領域外書き込みがあります。
    CVE-2019-9455 ビデオドライバーの Android カーネルに、WARN_ON ステートメントによるカーネルポインターの漏洩があります。これにより、システム実行権限が必要なローカルでの情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。
    CVE-2019-9458 ビデオドライバーの Android カーネルには、競合状態による use-after-free が存在します。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。
    CVE-2020-0305 char_dev.cのcdev_getには、競合状態によるメモリ解放後使用use-after-freeが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroid-10Android IDA-153467744 CVE-2020-10732 Linuxカーネルのユーザー空間コアダンプの実装に欠陥が見つかりました。この欠陥を使用すれば、ローカルアカウントを持っている攻撃者が、重要ではないプログラムをクラッシュさせ、非公開のカーネルデータを盗み出すことができます。
    CVE-2020-10751 Linux カーネルの SELinux LSM フック実装に欠陥が見つかりました 5.7。この実装では、skb に単一の netlink メッセージが含まれると誤って仮定されていました。フックは skb の最初の netlink メッセージのみを不適切に検証し、追加処理を行うことなく付与された権限を持つ skb 内の残りのメッセージを許可または拒否します。
    CVE-2020-10773 Linux カーネルのメモリマネージャー機能の s390/s390x に、/proc/sys/vm/cmm_timeout ファイルに不適切に書き込まれる、スタック情報の漏洩の欠陥が見つかりました。この欠陥により、ローカルユーザーがカーネルデータを確認する可能性があります。
    CVE-2020-10774
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2020-109425.5.8より前の Linux カーネルでは、drivers/vhost/net.c の get_raw_socket に、sk_family フィールドの検証がないため、攻撃者が、細工されたシステムコールでカーネルスタックを破損させる可能性があります。
    CVE-2020-11565
    ** 係争中 ** までの Linux カーネルで問題が見つかりました 5.6.2。 mm/mempolicy.cのmpol_parse_strには、マウントオプション解析中に空のノードリストが誤って処理されるため、スタックベースの領域外書き込みがあります別名CID-aa9f7d5172fa。注セキュリティコミュニティの一部のユーザーは、これが脆弱性であるという認識に同意しません。この問題は、権限のあるユーザーのみが指定できるマウントオプションの解析のバグであるため、バグをトリガーしても、まだ保持されていない権限は付与されません。
    CVE-2020-116685.6.1より前の Linux カーネルでは、drivers/media/usb/gspca/xirlink_cit.c別名 Xirlink カメラ USB ドライバーが、無効な記述子を不適切に処理しています別名 CID-a246b4d54770。
    CVE-2020-124655.5.10より前の Linux カーネルの drivers/net/wireless/mediatek/mt76/dma.c の mt76_add_fragment で配列オーバーフローが見つかりました別名 CID-b102f0c522cf。rx フラグメントが多すぎるオーバーサイズのパケットにより、隣接するページのメモリが破損する可能性があります。
    CVE-2020-12655 までの Linux カーネルで、fs/xfs/libxfs/xfs_alloc.c の xfs_agf_verify に問題が見つかりました 5.6.10。
    攻撃者が、細工されたメタデータのある XFS v5 画像を介して過度の期間の同期をトリガーする可能性があります別名 CID-d0c7feaf8767。
    CVE-2020-12659 より前の Linux カーネルで問題が発見されました 5.6.7。 net/xdp/xdp_umem.c の xdp_umem_reg には、ヘッドルーム検証の欠落による領域外書き込み (CAP_NET_ADMIN 機能を持つユーザーによる) があります。
    CVE-2020-12770 までの Linux カーネルで問題が見つかりました 5.6.11。 sg_write は、特定のエラーケース別名 CID-83c6f2390040 で sg_remove_request の呼び出しを欠如しています。
    CVE-2020-12826 信号アクセスコントロールの問題が、 5.6.5別名CID-7395ea4e65c2 より前の Linux カーネルで発見されました。
    include/linux/sched.h内のexec_idは、32ビットしかないため、整数オーバーフローがdo_notify_parent保護メカニズムと干渉する可能性があります。子プロセスは、任意の信号を異なるセキュリティドメイン内の親プロセスに送信できます。悪用の制限には、整数オーバーフローが発生するまでの経過時間と、親プロセスへの信号が運用上の重大な脅威をもたらすシナリオが欠如しています。
    CVE-2020-14381
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2020-25641 Linux カーネルの 5.9-rc7 より前のバージョンで、bivecs の実装に欠陥が見つかりました。ブロックサブシステムが発行するゼロレングスbiovecリクエストにより、カーネルが無限ループに陥り、サービス拒否が引き起こされる可能性があります。この欠陥により、基本的な権限を持つローカルの攻撃者がブロックデバイスにリクエストを発行し、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    CVE-2020-8647 drivers/tty/vt/vt.c の vc_do_resize 関数の 5.5.2 までの Linux カーネルに、use-after-free の脆弱性が存在します。
    CVE-2020-8648 drivers/tty/n_tty.c の n_tty_receive_buf_common 関数の 5.5.2 までの Linux カーネルに、use-after-free の脆弱性が存在します。
    CVE-2020-8649 drivers/video/console/vgacon.c の vgacon_invert_region 関数の 5.5.2 までの Linux カーネルに、use-after-free の脆弱性が存在します。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
137290	Oracle Linux 7/8：Unbreakable Enterprise Kernel（ELSA-2020-5714）	Nessus	Oracle Linux Local Security Checks	2020/6/10	2026/2/9	high
142430	RHEL 8：kernel（RHSA-2020: 4431)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/8/15	high
145806	CentOS 8：kernel（CESA-2020: 4431）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
244630	Linux Distros のパッチ未適用の脆弱性: CVE-2020-12465	Nessus	Misc.	2025/8/7	2025/8/7	medium
180891	Oracle Linux 8: カーネル (ELSA-2020-4431)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2026/2/9	high
157698	AlmaLinux 8カーネルALSA-2020:4431	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
294041	MiracleLinux 8kernel-4.18.0-240.el8AXSA:2021-1489:04	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high

検出

プラグインの検索

high

high

high

medium

high

high

high