リモートの Ubuntu 20.04 LTS ホストには、USN-4727-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -5.10.13以前のLinux カーネルでローカル権限昇格が発見されました。AF_VSOCK実装の複数の競合状態は、net/vmw_vsock/af_vsock.cの不適切なロックによって引き起こされます。競合状態は、VSOCKマルチ転送サポートを追加するコミットで非明示的に導入されました。
    (CVE-2021-26708)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのOracle Linux 8ホストに、ELSA-2021-1093アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -eventpoll.cのdo_epoll_ctlおよびep_loop_check_procにおいて、論理エラーによるメモリ解放後使用（Use After Free）の可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。
    悪用はユーザーの操作を必要としません。製品：AndroidVersions：AndroidカーネルAndroid ID：
    A-147802478References：Upstreamカーネル（CVE-2020-0466）

  -5.10.13以前のLinuxカーネルでローカル権限昇格が発見されました。AF_VSOCK実装の複数の競合状態は、net/vmw_vsock/af_vsock.cの不適切なロックによって引き起こされます。競合状態は、VSOCKマルチ転送サポートを追加するコミットで非明示的に導入されました。
    (CVE-2021-26708)

  -5.9.2より前のLinuxカーネルのarch / x86 / kvm / ioapic.cのioapic_lazy_update_eoiで問題が発見されました。これには、リサンプラーとエッジトリガーの間の不適切な相互作用に関連する無限ループがあります（別名CID-77377064c3a9）。（CVE-2020-27152）

  - 5.10.11までのLinuxカーネルで問題が発見されました。PI futexには、障害処理中にカーネルスタックのuse-after-freeがあり、ローカルユーザーがカーネル（別名CID-34b1a1ce1458）でコードを実行することが可能です。
    (CVE-2021-3347)

  - 5.11.3までのLinuxカーネルで問題が発見されました。カーネルポインターリークの漏洩により、iscsi_transport構造体のアドレスが判別されてしまいます。iSCSIトランスポートがiSCSIサブシステムに登録されている場合、/sys/class/iscsi_transport/$TRANSPORT_NAME/handleで、権限のないユーザーがsysfsファイルシステムを介してトランスポートの処理を利用できます。読み取りの場合は、show_transport_handle関数（drivers / scsi / scsi_transport_iscsi.c内の）が呼び出され、処理が漏洩します。この処理は、実際にはカーネルモジュールのグローバル変数内のiscsi_transport構造体へのポインターとなっています。（CVE-2021-27363）

  -5.11.3までのLinuxカーネルで問題が発見されました。drivers/scsi/scsi_transport_iscsi.cは、権限のないユーザーがNetlinkメッセージを作成する機能によって悪影響を受けます。（CVE-2021-27364）

  - 5.11.3までのLinuxカーネルで問題が発見されました。特定のiSCSIデータ構造には、適切な長さの制約またはチェックがなく、PAGE_SIZE値を超える可能性があります。権限のないユーザーが、iSCSIに関連付けられ、Netlinkメッセージの最大長までの長さがあるNetlinkメッセージを送信することが可能です。（CVE-2021-27365）

  -5.10.7より前のLinux kernelのdrivers/target/target_core_xcopy.cで、LIO SCSIターゲットコードの識別子のチェックが不十分なため、リモートの攻撃者が、XCOPYリクエスト（別名CID-2896c93811e3）のディレクトリトラバーサルを介して、ファイルを読み書きする可能性があります。例えば、攻撃者が1つのiSCSI LUNにアクセス権がある場合、ネットワークで攻撃が発生する可能性があります。I/Oオペレーションが、攻撃者によって選択されたバックストアを介してプロキシされるため、攻撃者はファイルのアクセス権へのコントロールを得ます。（CVE-2020-28374）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージには、CESA-2021: 1093のアドバイザリに記載されている脆弱性の影響を受けます。

  - kernel：eventpoll.cのメモリ解放後使用（Use After Free）は、権限昇格につながる可能性があります（CVE-2020-0466）

  - Kernel：KVM: lazy更新IOAPICによるホストスタックオーバーフロー（CVE-2020-27152）

  - kernel：ILOバックストア上のブロックに対するSCSIターゲット（LIO）書き込み（CVE-2020-28374）

  - kernel：net/vmw_vsock/af_vsock.cの不適切なロックにより引き起こされる競合状態（CVE-2021-26708）

  - kernel：iscsi: セッションおよびハンドルへの無制限アクセス（CVE-2021-27363）

  - kernel：libiscsiモジュールの領域外読み取り（CVE-2021-27364）

  - kernel：iSCSIサブシステムにおけるヒープバッファオーバーフロー（CVE-2021-27365）

  - kernel：PI futex状態によるメモリ解放後使用（Use After Free）（CVE-2021-3347）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:1093アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - eventpoll.c の do_epoll_ctl および ep_loop_check_proc において、論理エラーによるメモリ解放後使用 (Use After Free) の可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。
    悪用にユーザーの操作は必要ありません。製品: Android バージョン: Android kernelAndroid ID: 
    A-147802478References: Upstream カーネル (CVE-2020-0466)

  -5.9.2より前のLinux カーネルのarch / x86 / kvm / ioapic.cのioapic_lazy_update_eoiで問題が発見されました。これには、リサンプラーとエッジトリガーの間の不適切な相互作用に関連する無限ループがあります（別名CID-77377064c3a9）。（CVE-2020-27152）

  -5.10.7の前のLinux kernelのdrivers/target/target_core_xcopy.cで、LIO SCSIターゲットコードの識別子のチェックが不十分なため、リモートの攻撃者が、XCOPYリクエスト、aka CID-2896c93811e3のディレクトリトラバーサルを介して、ファイルを読み書きする可能性があります。たとえば、攻撃者が1つのiSCSI LUNにアクセス権がある場合、ネットワークで攻撃が発生する可能性があります。I/Oオペレーションが、攻撃者によって選択されたバックストアを介してプロキシされるため、攻撃者はファイルのアクセス権へのコントロールを得ます。(CVE-2020-28374)

  - 5.10.11 までの Linux カーネルで問題が発見されました。PI futexには、障害処理中にカーネルスタックのuse-after-freeがあり、ローカルユーザーがカーネル (別名CID-34b1a1ce1458) でコードを実行することが可能です。
    (CVE-2021-3347)

  -5.10.13以前のLinux カーネルでローカル権限昇格が発見されました。AF_VSOCK実装の複数の競合状態は、net/vmw_vsock/af_vsock.cの不適切なロックによって引き起こされます。競合状態は、VSOCKマルチ転送サポートを追加するコミットで非明示的に導入されました。
    (CVE-2021-26708)

  - 5.11.3までのLinuxカーネルで問題が発見されました。カーネルポインターリークの漏洩により、iscsi_transport構造体のアドレスが判別されてしまいます。iSCSIトランスポートがiSCSIサブシステムに登録されている場合、/sys/class/iscsi_transport/$TRANSPORT_NAME/handleで、権限のないユーザーがsysfsファイルシステムを介してトランスポートの処理を利用できます。読み取りの場合は、show_transport_handle 関数 (drivers/scsi/scsi_transport_iscsi.c 内の) が呼び出され、処理が漏洩します。この処理は、実際にはカーネルモジュールのグローバル変数内のiscsi_transport構造体へのポインターとなっています。(CVE-2021-27363)

  -5.11.3までの Linux カーネルで問題が発見されました。drivers/scsi/scsi_transport_iscsi.cは、権限のないユーザーがNetlinkメッセージを作成する機能によって悪影響を受けます。(CVE-2021-27364)

  - 5.11.3 までの Linux カーネルで問題が発見されました。特定のiSCSIデータ構造には、適切な長さの制約またはチェックがなく、PAGE_SIZE値を超える可能性があります。権限のないユーザーが、iSCSIに関連付けられ、Netlinkメッセージの最大長までの長さがあるNetlinkメッセージを送信することが可能です。（CVE-2021-27365）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021: 1081アドバイザリに記載されている脆弱性の影響を受けます。

  - kernel：eventpoll.cのメモリ解放後使用（Use After Free）は、権限昇格につながる可能性があります（CVE-2020-0466）

  - Kernel：KVM: lazy更新IOAPICによるホストスタックオーバーフロー（CVE-2020-27152）

  - kernel：ILOバックストア上のブロックに対するSCSIターゲット（LIO）書き込み（CVE-2020-28374）

  - kernel：net/vmw_vsock/af_vsock.cの不適切なロックにより引き起こされる競合状態（CVE-2021-26708）

  - kernel：iscsi: セッションおよびハンドルへの無制限アクセス（CVE-2021-27363）

  - kernel：libiscsiモジュールの領域外読み取り（CVE-2021-27364）

  - kernel：iSCSIサブシステムにおけるヒープバッファオーバーフロー（CVE-2021-27365）

  - kernel：PI futex 状態によるメモリ解放後使用 (Use After Free) (CVE-2021-3347)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2021:1093アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: eventpoll.c のメモリ解放後使用 (Use After Free) は、権限昇格につながる可能性があります (CVE-2020-0466)

  - Kernel: KVM: lazy 更新 IOAPIC によるホストスタックオーバーフロー (CVE-2020-27152)

  - kernel: ILO バックストア上のブロックに対する SCSI ターゲット (LIO) 書き込み (CVE-2020-28374)

  - kernel: PI futex 状態によるメモリ解放後使用 (Use After Free) (CVE-2021-3347)

  - kernel: net/vmw_vsock/af_vsock.c の不適切なロックにより引き起こされる競合状態 (CVE-2021-26708)

  - kernel: iscsi: セッションおよびハンドルへの無制限アクセス (CVE-2021-27363)

  - kernel: libiscsi モジュールの領域外読み取り (CVE-2021-27364)

  - kernel: iSCSI サブシステムにおけるヒープバッファオーバーフロー (CVE-2021-27365)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146350	Ubuntu 20.04 LTS : Linux カーネルの脆弱性 (USN-4727-1)	Nessus	Ubuntu Local Security Checks	2021/2/10	2024/8/28	high
148371	Oracle Linux 8：カーネル（ELSA-2021-1093）	Nessus	Oracle Linux Local Security Checks	2021/4/7	2024/11/1	high
148422	CentOS 8：カーネル（CESA-2021：1093）	Nessus	CentOS Local Security Checks	2021/4/9	2024/1/5	high
157559	AlmaLinux 8カーネルALSA-2021:1093	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
148369	RHEL 8: kernel-rt（RHSA-2021：1081)	Nessus	Red Hat Local Security Checks	2021/4/7	2024/11/7	high
148370	RHEL 8：kernel（RHSA-2021:1093）	Nessus	Red Hat Local Security Checks	2021/4/7	2025/3/6	high

検出

プラグインの検索

high

high

high

high

high

high