5.0.17の更新には、ツリーにわたる多くの重要な修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-4076-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.20 より前の Linux カーネルで問題が発見されました。drivers/scsi/libsas/sas_expander.cのsmp_task_timedout()およびsmp_task_done()の競合状態によりメモリ解放後使用(Use After Free)が発生します。(CVE-2018-20836)

  - Linux カーネルの freescale ハイパーバイザーマネージャーの実装に欠陥が見つかりました。対象はカーネルバージョン 5.0.17 を除く、5.0.x 以降です。ioctl に渡されたパラメーターが誤って検証され、ページサイズ計算のサイズ計算に使用されます。攻撃者がこの欠陥を利用して、システムをクラッシュさせたりメモリを破損させたり、その他のセキュリティ上の悪影響を及ぼす可能性があります。(CVE-2019-10142)

  -5.1.2までのLinuxカーネルのfs/ext4/extents.cがエクステントツリーブロック内の未使用のメモリ領域を消去していないため、ローカルユーザーがファイルシステム内の初期化されていないデータを読み取って秘密情報を取得する可能性があります。（CVE-2019-11833）

  - 名前空間が「\0」の文字で終了していないため、5.0.15 より前の Linux カーネルの net/bluetooth/hidp/sock.c にある do_hidp_sock_ioctl 関数、ローカルユーザーが HIDPCONNADD コマンドを介してカーネルスタックメモリから秘密情報を取得する可能性があります。(CVE-2019-11884)

  - カーネルバージョン 4.8 より前の seccomp 実装では、ptrace の使用を許可する seccomp ポリシーにより、seccomp がバイパスされる可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品：Android のバージョン:  Android カーネル Android ID:  A-119769499 (CVE-2019-2054)

  -コミットa4176ec356c73a46c07c181c6d04039fafa34a9fの前のBroadcom brcmfmac WiFiドライバーは、フレーム検証バイパスに対して脆弱です。brcmfmacドライバーがファームウェアイベントフレームをリモートソースから受信する場合、is_wlc_event_frame関数はこのフレームを破棄し、未処理にします。ドライバーがホストからファームウェアイベントフレームを受信すると、適切なハンドラーが呼び出されます。使用されるバスが USB である場合 (たとえば、wifi ドングルによる場合)、このフレーム検証はバイパスされる可能性があります。これにより、リモートソースからのファームウェアイベントフレームを処理できることがあります。最悪の場合のシナリオでは、特別に細工されたWiFiパケットを送信することで、認証されていないリモートの攻撃者が、脆弱なシステムで任意のコードを実行できる可能性があります。
    より一般的には、この脆弱性はサービス拒否状態を引き起こします。(CVE-2019-9503)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linuxカーネルのフリースケールのハイパーバイザーマネージャーの実装に欠陥が見つかりました。ioctlに渡されたパラメーターが誤って検証され、ページサイズ計算のサイズ計算に使用されました。攻撃者がこの欠陥を悪用してシステムをクラッシュさせたり、メモリを破損させたり、あるいはその他のセキュリティ上の悪影響を及ぼしたりする可能性があります。（CVE-2019-10142）非常に一般的な「ページキャッシュ」キャッシュメカニズムを実装するオペレーティングシステムで、ソフトウェアページのキャッシュサイドチャネル攻撃の新しいシナリオが見つかりました。悪意のあるユーザーやプロセスは、「メモリ内」ページキャッシュの知識を使用して、共有メモリへのアクセスタイミングを推測しアルゴリズムの動作を監視することによって暗号強度の有効性を低下させるために使用できる知識を得たり、メモリのアクセスパターンを推測して取得したコードパスを決定したり、サイドチャネルとしてページ粒度のアクセス時間を通じて見えない攻撃者にデータを抜き出したりする可能性があります。（CVE-2019-5489）5.0.15より前のLinuxカーネルでは、名前空間が「\0」の文字で終了していないため、net/bluetooth/hidp/sock.cにあるdo_hidp_sock_ioctl関数を使用して、ローカルユーザーがHIDPCONNADDコマンドを介してカーネルスタックメモリから秘密情報を取得する可能性があります。（CVE-2019-11884）Linuxカーネルのvfioインターフェイスの実装に欠陥が見つかり、ユーザーのロックされたメモリ制限に違反する可能性があります。デバイスがvfio-pciなどのvfioドライバーにバインドされており、ローカルの攻撃者がそのデバイスの所有権を管理上付与されている場合、システムメモリが枯渇し、サービス拒否（DoS）が発生する可能性があります。（CVE-2019-3882）Broadcom FullMACチップセットでのみ動作するbrcmfmacドライバーにWake-up on Wireless LAN機能が設定されている場合、悪意のあるイベントフレームが構築され、brcmf_wowl_nd_results()関数でヒープバッファオーバーフローをトリガーする可能性があります。この脆弱性は、侵害されたチップセットに悪用されホストを侵害する可能性があります。または、他のbrcmfmacドライバーの欠陥（CVE-2019-9503）と組み合わせて使用されるとき、リモートで使用される可能性があります。これにより、リモートのサービス拒否（DoS）が発生する可能性があります。欠陥の性質上、権限昇格を完全には排除できません。（CVE-2019-9500）Linuxカーネルによるext4エクステント管理の実装に欠陥が見つかりました。カーネルは、エクステントツリーブロックのメモリ領域を正しく初期化せず、ローカルユーザーにエクスポートされることにより、ローカルユーザーがファイルシステムから空のまたは初期化されていないデータを読み取って、秘密情報を取得する可能性があります。（CVE-2019-11833）

Linuxカーネルのフリースケールのハイパーバイザーマネージャーの実装に欠陥が見つかりました。ioctlに渡されたパラメーターが誤って検証され、ページサイズ計算のサイズ計算に使用されました。攻撃者がこの欠陥を利用して、システムをクラッシュさせたりメモリを破損させたり、あるいはその他のセキュリティ上の悪影響を及ぼす可能性があります。（CVE-2019-10142）5.0.15より前のLinuxカーネルでは、名前空間が「\0」の文字で終了していないため、net/bluetooth/hidp/sock.cにあるdo_hidp_sock_ioctl関数を使用して、ローカルユーザーがHIDPCONNADDコマンドを介してカーネルスタックメモリから秘密情報を取得する可能性があります。（CVE-2019-11884）Broadcom FullMACチップセットでのみ動作するbrcmfmacドライバーでWake-on Wireless LAN機能が設定されている場合、悪意のあるイベントフレームが構築され、brcmf_wowl_nd_results()関数でヒープバッファオーバーフローが引き起こされる可能性があります。この脆弱性は、侵害されたチップセットに悪用されホストを侵害する可能性があります。または、他のbrcmfmacドライバーの欠陥（CVE-2019-9503）と組み合わせて使用されるとき、リモートで使用される可能性があります。これにより、リモートのサービス拒否（DoS）が発生する可能性があります。欠陥の性質上、リモートの権限昇格を完全には排除できません。（CVE-2019-9500）非常に一般的な「ページキャッシュ」キャッシングメカニズムを実装するオペレーティングシステムで、ソフトウェアページのキャッシュサイドチャネル攻撃の新しいシナリオが見つかりました。悪意のあるユーザーやプロセスは、「メモリ内」ページキャッシュの知識を使用して、共有メモリへのアクセスタイミングを推測しアルゴリズムの動作を監視することによって暗号強度の有効性を低下させるために使用できる知識を得たり、メモリのアクセスパターンを推測して取得したコードパスを決定したり、サイドチャネルとしてページ粒度のアクセス時間を通じて見えない攻撃者にデータを抜き出したりする可能性があります。（CVE-2019-5489）Linuxカーネルのvfioインターフェイスの実装に、ユーザーのロックされたメモリ制限の違反を許す欠陥が見つかりました。デバイスがvfio-pciなどのvfioドライバーにバインドされており、ローカルの攻撃者がそのデバイスの所有権を管理上付与されている場合、シシステムメモリが枯渇し、サービス拒否（DoS）が発生する可能性があります。（CVE-2019-3882）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125429	Fedora 29：カーネル（2019-8169b57f28）	Nessus	Fedora Local Security Checks	2019/5/28	2020/1/15	high
127097	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-4076-1)	Nessus	Ubuntu Local Security Checks	2019/7/26	2024/1/9	high
125377	Fedora 30：カーネル（2019-b318b2c6f3）	Nessus	Fedora Local Security Checks	2019/5/24	2020/1/15	high
125598	Amazon Linux 2：kernel（ALAS-2019-1214）	Nessus	Amazon Linux Local Security Checks	2019/5/31	2020/1/31	high
125605	Amazon Linux AMI：kernel（ALAS-2019-1214）	Nessus	Amazon Linux Local Security Checks	2019/5/31	2020/1/31	high

検出

プラグインの検索

high

high

high

high

high