リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 3369のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - edk2: NetworkPkg/IScsiDxe の IScsiHexToBin 関数におけるリモートバッファオーバーフロー (CVE-2021-38575)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートのDebian 11ホストには、dla-4207アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4207-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 6 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ edk2 バージョン 2020.11-2+deb11u3 CVE ID CVE-2021-28216 CVE-2021-38575 CVE-2021-38576 CVE-2021-38578 CVE-2022-36763 CVE-2022-36764 CVE-2022-36765 CVE-2023-45229 CVE-2023-45230 CVE-2023-45231 CVE-2023-45232 CVE-2023-45233 CVE-2023-45234 CVE-2023-45235 CVE-2024-1298 CVE-2024-38796 Debian バグ 1014468 1060408 1084055 1061256

    最新の機能豊富なクロスプラットフォームファームウェア開発環境である EDK II で複数のセキュリティ脆弱性が修正されました。リモートで悪用可能なバッファオーバーフローおよび領域外または無限ループの脆弱性は、サービス拒否や任意のコードの実行につながる可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン2020.11-2+deb11u3で修正されました。

    お使いの edk2 パッケージをアップグレードすることを推奨します。

    edk2 の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/edk2

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 20.04LTS/21.04ホストには、USN-5088-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NetworkPkg/IScsiDxe に、リモートで悪用可能なバッファオーバーフローがあります。(CVE-2021-38575)

  - EDK II の MdeModulePkg での入力検証が不十分なため、認証されていないユーザーが物理アクセスを介して権限昇格、情報漏洩、サービス拒否、および/または情報漏洩を引き起こす可能性があります。
    (CVE-2019-11098)

  - ASN.1 文字列は OpenSSL 内部で ASN1_STRING 構造として表されます。この構造には、文字列データを保持するバッファと、バッファ長を保持するフィールドが含まれます。通常の C 文字列とは対照的です。C 文字列は、NUL (0) バイトで終了する文字列データではバッファとして表されます。厳密に必須ではないものの、OpenSSL 独自の d2i 関数 (および類似の解析関数) を使用して解析される ASN.1 文字列、および ASN1_STRING_set() 関数を使用して設定される値が含まれる文字列は、ASN1_STRING 構造のバイト配列を NUL 終端させることにもなります。ただし、ASN1_STRING 配列でデータと長さのフィールドを直接設定することにより、アプリケーションがバイト配列を NUL 終端させることのない、有効な ASN1_STRING 構造を直接的に構成することができます。これは、ASN1_STRING_set0() 関数を使用する場合にも生じる可能性があります。ASN.1 データを出力する多くの OpenSSL 関数で、直接構成されたこと文字列であることが保証されていない場合でも、ASN1_STRING バイト配列が NUL 終端されることが分かっています。アプリケーションによって ASN.1 構造の出力がリクエストされる場合、ASN.1 構造に、データフィールが NUL 終端することなくアプリケーションによって直接構成された ASN1_STRING が含まれていると、読み取りバッファのオーバーランが生じる可能性があります。同様の状況が証明書の名前制限の処理中にも生じることがあります (例えば、OpenSSL 解析関数によってロードされるのではなく、アプリケーションによって直接構成された証明書がある場合、その証明書に NUL 終端されていない ASN1_STRING 構造が含まれているときなどです)。また、X509_get1_email() 関数、X509_REQ_get1_email() 関数、および X509_get1_ocsp() 関数でも生じる可能性があります。悪意のあるアクターがアプリケーションで ASN1_STRING を直接構成させ、影響のあるいずれかの OpenSSL 関数で処理すると、この問題が引き起こされることがあります。結果としてクラッシュする可能性があります (サービス拒否攻撃が生じます)。
    また、専用メモリのコンテンツ (秘密鍵、秘密情報を含む平文など) が漏洩することがあります。OpenSSL 1.1.1l で修正されました (1.1.1-1.1.1k が影響を受けます)。OpenSSL 1.0.2za で修正されました (1.0.2-1.0.2y が影響を受けます)。(CVE-2021-3712)

  - EVP_CipherUpdate、EVP_EncryptUpdate および EVP_DecryptUpdate への呼び出しは、入力長がプラットフォーム上の整数の最大許容長さに近い場合、出力長引数をオーバーフローすることがあります。このような場合、関数呼び出しからの戻り値は 1 (成功を示す) になりますが、出力の長さの値は負になります。これにより、アプリケーションが不適切に動作したり、クラッシュしたりする可能性があります。
    OpenSSL バージョン 1.1.1i 以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1j にアップグレードする必要があります。OpenSSL バージョン 1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL 1.0.2 のプレミアムサポートのお客様は 1.0.2y にアップグレードする必要があります。その他のユーザーは、1.1.1j にアップグレードする必要があります。OpenSSL 1.1.1j で修正されました (1.1.1 ～ 1.1.1i が影響を受けます)。
    OpenSSL 1.0.2y で修正されました (1.0.2 ～ 1.0.2x が影響を受けます)。(CVE-2021-23840)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 3172のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - edk2: NetworkPkg / IScsiDxeのIScsiHexToBin関数におけるリモートバッファオーバーフロー（

リモートのRocky Linux 8ホストには、RLSA-2021:3066アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - NetworkPkg/IScsiDxe に、リモートで悪用可能なバッファオーバーフローがあります。(CVE-2021-38575)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 3066 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - edk2: NetworkPkg/IScsiDxe の IScsiHexToBin 関数におけるリモートバッファオーバーフロー (CVE-2021-38575)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2021-3066 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - NetworkPkg/IScsiDxe に、リモートで悪用可能なバッファオーバーフローがあります。(CVE-2021-38575)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3235アドバイザリに記載されている脆弱性の影響を受けます。

  - kernel：KVM での VM_IO|VM_PFNMAP vmas の不適切な処理により、RO チェックがバイパスされる可能性があります (CVE-2021-22543)

  - kernel：net/netfilter/x_tables.cのxt_compat_target_from_user()での領域外書き込み（CVE-2021-22555）

  - kernel：net/can/bcm.c の競合状態により、ローカルの権限昇格が引き起こされます（CVE-2021-3609）

  - sssd: sssctlのシェルコマンドインジェクション(CVE-2021-3621)

  - edk2: NetworkPkg / IScsiDxeのIScsiHexToBin関数におけるリモートバッファオーバーフロー（

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NetworkPkg/IScsiDxe に、リモートで悪用可能なバッファオーバーフローがあります。(CVE-2021-38575)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
165136	RHEL 8: edk2 (RHSA-2021：3369)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
237864	Debian dla-4207ovmf - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/5	2025/6/5	critical
153591	Ubuntu 20.04 LTS : EDK II の脆弱性 (USN-5088-1)	Nessus	Ubuntu Local Security Checks	2021/9/23	2024/8/27	high
165159	RHEL 8: edk2 (RHSA-2021：3172)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
157750	Rocky Linux 8edk2RLSA-2021:3066	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/10	high
165128	RHEL 8: edk2 (RHSA-2021：3066)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
162815	Oracle Linux 8: edk2 (ELSA-2021-3066)	Nessus	Oracle Linux Local Security Checks	2022/7/7	2024/11/1	high
152688	RHEL 8：Red Hat Virtualization Hostのセキュリティとバグ修正の更新[ovirt-4.4.7]（重要度高）（RHSA-2021：3235)	Nessus	Red Hat Local Security Checks	2021/8/19	2024/11/7	high
224035	Linux Distros のパッチ未適用の脆弱性: CVE-2021-38575	Nessus	Misc.	2025/3/5	2025/9/2	high

検出

プラグインの検索

high

critical

high

high

high

high

high

high

high