リモートの OracleVM システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - KVM: x86: 不要なセミコロンを削除（Joao Martins氏）[Orabug: 31413782]

  - genirq: kstat_irqs_usr で rcu を使用します（Eric Dumazet氏）

  - genirq: sparse_irq_lock が保護すべきものを保護します（Thomas Gleixner氏）[Orabug：30953676]

  - genirq: rcu による irq_desc の解放（Thomas Gleixner氏）[Orabug：30953676]

  - qla2xxx: ドライバーのバージョンを 9.00.00.00.42.0-k1-v2 に更新（Arun Easi氏）[Orabug: 30372266]

  - qla2xxx: FCP2 デバイスがなくなった際のデバイス発見を修正します。
    （Arun Easi氏）[Orabug: 30372266]

  -brcmfmac: データパスのイベント処理にサブタイプチェックを追加（John Donnelly氏）[Orabug: 30776354] (CVE-2019-9503)

  -percpu-refcount：percpu-atomic 移行中の参照漏洩を修正（Douglas Miller氏）[Orabug: 30867060]

  - blk-mq: キューのフリーズ中にタイムアウトの実行を許可（Gabriel Krisman Bertazi氏）[Orabug: 30867060]

  - fs/dcache.c：nlru->lock でのスピンロックアップの問題を修正（Junxiao Bi氏）[Orabug: 30953290]

  - jbd2: CONFIG_JBD2_DEBUG を無効化（Junxiao Bi氏）[Orabug:
    31234664]

  -mwifiex: pcie: mwifiex_pcie_alloc_cmdrsp_buf のメモリリークを修正（Navid Emamdoost）[Orabug:
    31246302] (CVE-2019-19056)

  - drm / vmwgfx：vmw_gb_surface_define_ioctl での mip レベル数を制限（Vladis Dronov氏）[Orabug:
    31262557] (CVE-2017-7346)

  - i40e: FW API更新プログラムのドライバーバージョンをインクリメント（Jack Vogel氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: FW API バージョンを 1.9 に更新（Piotr Azarewicz氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: 最もサポートされる FW API バージョンを 1.8に変更（Adam Ludkiewicz氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: 802.1ad タグのドロップを停止 - eth proto 0x88a8（Scott Peterson氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: LLDP構成の読み取りを修正（Mariusz Stachura氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: FW LLDPを停止するための機能フラグを追加（Krzysztof Galazka氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: FWバージョンチェックをリファクタリング（Mitch Williams氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: 中断時にすべてのIRQをシャットダウンし、MSI-Xを無効化（Jacob Keller氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: 中断中にサービスタスクの実行を阻止（Jacob Keller氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: 再開が完了するまで中断状態をクリアしない（Jacob Keller氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: レガシーPMコールバックの代わりに、新しい汎用PMサポートを使用（Jacob Keller氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: さまざまなIRQセットアップに個別の状態ビットを使用（Jacob Keller氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: フローディレクターのカウンターが期待通りにラッピングしない問題を修正（Mariusz Stachura氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: バージョンが一致しない場合の警告メッセージを緩和（Mariusz Stachura氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: メンバー変数アクセスを簡素化（Sudheer Mogilappagari氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: インターフェースが立ち上がった際のリンクダウンメッセージを修正 (Sudheer Mogilappagari氏) [Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: リンクを立ち上げる間の、認証されていないモジュールメッセージを修正（Sudheer Mogilappagari氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - HID: デバイスに入力があるという仮定を修正（Alan Stern氏）[Orabug: 31208622] (CVE-2019-19532)

  - qla2xxx: DBG: 3Dメールボックスを無効化。（Quinn Tran氏）[Orabug：
    30890687]

  - scsi: qla2xxx: mtcp ダンプコレクションの障害を修正（Quinn Tran氏）[Orabug: 30890687]

  - scsi: qla2xxx: ISP27XX に Serdes サポートを追加（Joe Carnuccio氏）[Orabug: 30890687]

  - vgacon: vgacon_invert_region の UAF を修正（Zhang Xiaoxu氏）[Orabug: 31143947] (CVE-2020-8649) (CVE-2020-8647) (CVE-2020-8647) (CVE-2020-8649) (CVE-2020-8649) (CVE-2020-8647)

  - HID: hiddev：デバイスを開けなかった場合にクリーンアップを実行（Hillf Danton氏）[Orabug: 31206360] (CVE-2019-19527)

  - HID: hiddev：切断されたデバイスが開くのを回避（Hillf Danton氏）[Orabug: 31206360] (CVE-2019-19527)

  - USB: adutux：切断時のメモリ解放後使用（use-after-free）を修正（Johan Hovold氏）[Orabug: 31233769] (CVE-2019-19523)

  - ipv4: ipv4アドレス用のNOPREFIXROUTE ifaフラグのサポートを実装（Paolo Abeni氏）[Orabug: 30292825]

  - vt: 選択、sel_lockのプッシュアップ（Jiri Slaby氏）[Orabug:
    30923298] (CVE-2020-8648)

  - vt: 選択、コンソールロックのプッシュダウン（Jiri Slaby氏）[Orabug: 30923298] (CVE-2020-8648)

  - vt: 選択、sel_bufferの競合をクローズ（Jiri Slaby氏）[Orabug: 30923298] (CVE-2020-8648) (CVE-2020-8648)

  - xfs: inodeチャンクに空きスロットがない場合に検索を停止（Carlos Maiolino氏）[Orabug: 31030659]

  - xfs: xfs_swap_extent_forksのインラインエクステント処理を修正（Eric Sandeen氏）[Orabug: 31032831]

  - xfs: sb_logsunitがfsブロックサイズの倍数であることを検証（Darrick J. Wong氏）[Orabug: 31034071]

  -mwifiex: cfg80211_ap_settingsの解析要素で3つのヒープオーバーフローを修正（Wen Huang氏）[Orabug: 31104481] (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816) (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816)

  - rds: rds_inc_info_copyでのinfoleakを修正（Kangjie Lu氏）[Orabug: 30770962] (CVE-2016-5244)

  - xfs: fsがフリーズしたときのみ非同期の無効化を実行（Junxiao Bi氏）[Orabug: 30944736]

  - xfs: Shrinkerとfsフリーズの間のデッドロックを修正（Junxiao Bi氏）[Orabug: 30944736]

  - xfs: pworkクライアントのデフォルト並列処理レベルを増加（Junxiao Bi氏）[Orabug: 30944736]

  - xfs: inodeを非アクティブ化する必要があるかどうかを判断（Junxiao Bi氏）[Orabug: 30944736]

  - xfs: xfs_free_eofblocksの述部をリファクタリング（Junxiao Bi氏）[Orabug: 30944736]

  - floppy: 割り当てる前にFDCインデックスのエラーをチェック（Linus Torvalds氏）[Orabug: 31067516] (CVE-2020-9383)

  - KVM: x86: 古いx86_emulate_ctxt->interceptの値を消去（Vitaly Kuznetsov氏）[Orabug: 31118691]

  - slcan: パディングで初期化されていないスタックデータを送信しません（Richard Palethorpe氏）[Orabug: 31136753] (CVE-2020-11494)

  - rds: トランスポートが設定されている場合、トランスポートモジュールを自動的にロードする必要があります（Rao Schaib）[Orabug: 31031928]

  - KVM：X86: vcpu_scan_ioapicのNULLデリファレンスを修正（Wanpeng Li氏）[Orabug: 31078882]

  - vhost：getnameを呼び出す代わりにdocket sk_familyをチェックする（Eugenio P&eacute rez氏）[Orabug: 31085993] (CVE-2020-10942)

  -「oled: パニックハンドラーにkexecの前に実行する機会を与える」を取り消す（Wengang Wang氏）[Orabug: 31098797]

  - カーネル: cpu.c: 無効な関数cpu_smt_disableの戻り値を修正（Mihai Carabas氏）[Orabug: 31047871]

  - net：qlogic：ql_alloc_large_buffersのメモリリークを修正（Navid Emamdoost氏）[Orabug: 31055327] (CVE-2019-18806)

  - swiotlb：レポーティングをクリーンアップ（Kees Cook氏）[Orabug:
    31085017] (CVE-2018-5953)

  - KVM: x86: より多くのIntel AVX512機能をゲストに公開（Luwei Kang氏）[Orabug: 31085086]

  - x86/cpufeature: 新しいAVX-512機能の有効化（Fenghua Yu氏）[Orabug: 31085086]

  - xenbus：req->errをreq->stateより前に更新する必要がある（Dongli Zhang氏）[Orabug: 30705030]

  - xenbus：req->bodyをreq->stateより前に更新する必要がある（Dongli Zhang氏）[Orabug: 30705030]

リモートのOracle Linux 6/7ホストに、ELSA-2020-5670アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -コミットa4176ec356c73a46c07c181c6d04039fafa34a9fの前のBroadcom brcmfmac WiFiドライバーは、フレーム検証バイパスに対して脆弱です。brcmfmacドライバーがファームウェアイベントフレームをリモートソースから受信する場合、is_wlc_event_frame関数はこのフレームを破棄し、未処理にします。ドライバーがホストからファームウェアイベントフレームを受信すると、適切なハンドラーが呼び出されます。使用されるバスがUSBである場合（たとえば、wifiドングルによる場合）、このフレーム検証はバイパスされる可能性があります。これにより、リモートソースからのファームウェアイベントフレームを処理できることがあります。最悪の場合のシナリオでは、特別に細工されたWiFiパケットを送信することで、認証されていないリモートの攻撃者が、脆弱なシステムで任意のコードを実行できる可能性があります。
    より一般的には、この脆弱性はサービス拒否状態を引き起こします。（CVE-2019-9503）

  -LinuxカーネルのMarvell wifiチップドライバーにおいて、5.3を除き、それまでのすべてのバージョンのカーネルに、ヒープベースのバッファオーバーフローがあります。そのため、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-14816）

  - Marvell Wifiドライバーのmwifiex_set_wmm_params()関数にヒープオーバーフローが見つかった、Linuxカーネルに脆弱性が見つかりました。（CVE-2019-14815）

  -LinuxカーネルのMarvell wifiチップドライバーにおいて、5.3を除き、それまでのすべてのバージョンのLinuxカーネルに、ヒープベースのバッファオーバーフローがあります。そのため、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-14814）

  -4.6.3までのLinuxカーネルのnet/rds/recv.c 内のrds_inc_info_copy関数は、特定の構造メンバーを初期化していません。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-5244）

  - 5.2.10より前のLinuxカーネルにおいて、drivers/hid/usbhid/hiddev.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるUse-After-Free（メモリ解放後使用）のバグがあります。（別名CID-9c09b214f30e）（CVE-2019-19527）

  -Linuxカーネル3.16～5.5.6で問題が発見されました。drivers/block/floppy.c内のset_fdcにより、FDCインデックスが割り当てられる前にそのエラーがチェックされないため、wait_til_readyの領域外読み取りにつながります（別名CID-2e90ca68b0d2）。（CVE-2020-9383）

  -Linuxカーネル3.16～5.6.2までのdrivers/net/can/slcan.cのslc_bumpに問題が発見されました。そのため、構成からCONFIG_INIT_STACK_ALLが欠落していた場合に、攻撃者は初期化されていないcan_frameデータを読み取ることができます。データにはカーネルスタックメモリからの機密情報が含まれる可能性があります。（別名CID-b9258a2cece4）
    (CVE-2020-11494)

  -4.10.7までのLinuxカーネルのdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_gb_surface_define_ioctl関数が、特定のレベルデータを検証していないため、ローカルユーザーが、/dev/dri/renderD*デバイス用の細工されたioctl呼び出しを介して、サービス拒否（システムハングアップ）を引き起こす可能性があります。（CVE-2017-7346）

  -バージョン7.0より前のIntel（R）Ethernet 700 Series Controllersファームウェアのアクセス制御が不十分なため、特権ユーザーがローカルアクセスを介して権限昇格、サービス拒否、情報漏えいを引き起こす可能性があります。（CVE-2019-0139）

  -バージョン7.0より前のIntel(R) Ethernet 700 Series Controllers用ファームウェアのバッファオーバーフローにより、認証されていないユーザーが、隣接するアクセスを介して権限の昇格を可能にする可能性があります。
    (CVE-2019-0140)

  -5.3.11までのLinuxカーネルのdrivers/net/wireless/marvell/mwifiex/pcie.cのmwifiex_pcie_alloc_cmdrsp_buf()関数のメモリリークにより、攻撃者がmwifiex_map_pci_memory()の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-db8fd2cde932）。（CVE-2019-19056）

  -5.3.7より前のLinuxカーネルにおいて、drivers/usb/misc/adutux.cドライバーの悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）のバグがあります（別名CID-44efc269db79）。（CVE-2019-19523）

  -5.3.9より前のLinuxカーネルに、LinuxカーネルHIDドライバーの悪意のあるUSBデバイス、別名CID-d9d4b1e46d95によって引き起こされる複数の領域外書き込みのバグがあります。これは、drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c、およびdrivers/hid/hid-zpff.cに影響します。（CVE-2019-19532）

  -5.5.2までのLinuxカーネルで、drivers/tty/n_ttyのn_tty_receive_buf_common関数にメモリ解放後使用（Use-After-Free）の脆弱性があります。（CVE-2020-8648）

  -バージョン7.0より前のIntel(R) Ethernet 700 Series Controllers用ファームウェアの処理されない例外により、認証されたユーザーが、ローカルアクセスを介してサービス拒否を引き起こす可能性があります。CVE-2019-0144

  -5.5.2までのLinuxカーネルで、drivers/tty/vt/vt.cのvc_do_resize関数にメモリ解放後使用（Use-After-Free）の脆弱性があります。（CVE-2020-8647）

  -5.5.2までのLinuxカーネルのdrivers/video/console/vgacon.c内のvgacon_invert_region関数にメモリ解放後使用の脆弱性があります。（CVE-2020-8649）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
137128	OracleVM 3.4: Unbreakable / etc (OVMSA-2020-0019)	Nessus	OracleVM Local Security Checks	2020/6/4	2024/3/7	high
136388	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2020-5670）	Nessus	Oracle Linux Local Security Checks	2020/5/7	2024/3/13	high

検出

プラグインの検索

high

high