リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1769アドバイザリに記載されている脆弱性の影響を受けます。

  - カーネル: nfs：異常なNFSメッセージシーケンスによるNULLポインターデリファレンス（CVE-2018-16871）

  - カーネル: net: カーネル空間アドレスビットを使用したIP IDの抽出がKASLRを破る可能性がある（CVE-2019-10639）

  - kernel：drivers/net/phy/mdio_bus.cの関数__mdiobus_register()におけるメモリ解放後使用（Use After Free）（CVE-2019-12819）

  - kernel：drivers/scsi/qedi/qedi_dbg.cでの領域外読み取りにより、クラッシュまたは情報漏洩が発生する（CVE-2019-15090）

  - カーネル: drivers/net/wireless/ath/ath10k/usb.cのNULLポインターデリファレンスがクラッシュを引き起こす（CVE-2019-15099）

  - カーネル: sound/usb/line6/pcm.cでのNULL ポインターデリファレンス（CVE-2019-15221）

  - kernel：sound/usb/line6/driver.cにおけるNULLポインターデリファレンス（CVE-2019-15223）

  - kernel：drivers/net/wireless/intel/iwlwifi/pcie/trans.cにおけるNULLポインターデリファレンス（CVE-2019-16234）

  - kernel：権限のないユーザーがAF_IEEE802154ネットワークプロトコルでRAWソケットを作成できる（CVE-2019-17053）

  - kernel: 権限のないユーザーがAF_ISDNネットワークプロトコルでRAWソケットを作成できる（CVE-2019-17055）

  - kernel：flow_dissector機能により、デバイスを追跡できます（CVE-2019-18282）

  - kernel：net/ipv4/tcp_input.cのtcp_ack_update_rttにおける整数オーバーフロー（CVE-2019-18805）

  - kernel：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.cのmlx5_fpga_conn_create_cq()におけるdos（CVE-2019-19045）

  - kernel： drivers/net/ethernet/mellanox/mlx5/core/health.cのmlx5_fw_fatal_reporter_dump()におけるdos（CVE-2019-19047）

  - kernel：net/wireless/nl80211.cのnl80211_get_ftm_responder_stats()関数におけるメモリリークによりDoSが発生します（CVE-2019-19055）

  - kernel：drivers/net/wireless/marvell/mwifiex/pcie.c内のmwifiex_pcie_init_evt_ring()関数における2つのメモリーリークによりDoSが可能になる（CVE-2019-19057）

  - kernel：drivers/net/wireless/intel/iwlwifi/fw/dbg.cのalloc_sgtable()関数におけるメモリリークによりDoSが発生します（CVE-2019-19058）

  - kernel: drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.cのiwl_pcie_ctxt_info_gen3_init()関数における複数のメモリリークによりDOSが発生します（CVE-2019-19059）

  - kernel：drivers/infiniband/hw/hfi1/sdma.cのsdma_init()関数のメモリリークにより、DoSが発生する可能性があります（CVE-2019-19065）

  - kernel： drivers/gpu/drm/amd/amdgpu/amdgpu_acp.cのacp_hw_init()関数での4つのメモリリークにより、DoSが発生する可能性があります（CVE-2019-19067）

  - kernel：Linuxカーネルのdrivers/net/wireless/ath/ath9k/htc_hst.cでのメモリーリーク（DOS）（CVE-2019-19073）

  - カーネル: ath9k管理関数でのメモリーリークによりローカルDoSが可能になる（CVE-2019-19074）

  - kernel：drivers/infiniband/hw/bnxt_re/ib_verbs.cのbnxt_re_create_srq関数におけるメモリリーク（CVE-2019-19077）

  - kernel：悪意のあるUSBデバイスが複数の範囲外の書き込みをもたらす可能性があります（CVE-2019-19532）

  - kernel：drivers/net/can/usb/peak_usb/pcan_usb_core.cドライバーにおける悪意のあるUSBデバイスが原因の情報漏洩バグ（CVE-2019-19534）

  - カーネル: __blk_add_trace in kernel/trace/blktrace.cでのメモリ解放後使用（CVE-2019-19768）

  - カーネル: cpu.cfs_quota_usが使用されるとき、攻撃者がnon-cpu-boundアプリケーションに対してサービス拒否を引き起こす可能性がある（CVE-2019-19922）

  - カーネル: fs/exec.c内のkernel_read_file関数におけるメモリーリークによりサービス拒否が可能になる（CVE-2019-8980）

  - kernel：chardevが開いている間にPTPデバイスが除去された場合、cdev_put()でuse-after-freeが発生します（CVE-2020-10690）

  - kernel：一部のipv6プロトコルがipsecトンネルを介して暗号化されません（CVE-2020-1749）

  - kernel：drivers/gpu/drm/i915/i915_gem_gtt.cのi915_ppgtt_closeにおけるメモリ解放後使用（Use After Free）（CVE-2020-7053）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1769アドバイザリに記載されている脆弱性の影響を受けます。

  - カーネル: nfs：異常なNFSメッセージシーケンスによるNULLポインターデリファレンス（CVE-2018-16871）

  - カーネル: net: カーネル空間アドレスビットを使用したIP IDの抽出がKASLRを破る可能性がある（CVE-2019-10639）

  - kernel：drivers/net/phy/mdio_bus.cの関数__mdiobus_register()におけるメモリ解放後使用（Use After Free）（CVE-2019-12819）

  - kernel：drivers/scsi/qedi/qedi_dbg.cでの領域外読み取りにより、クラッシュまたは情報漏洩が発生する（CVE-2019-15090）

  - カーネル: drivers/net/wireless/ath/ath10k/usb.cのNULLポインターデリファレンスがクラッシュを引き起こす（CVE-2019-15099）

  - カーネル: sound/usb/line6/pcm.cでのNULL ポインターデリファレンス（CVE-2019-15221）

  - kernel：sound/usb/line6/driver.cにおけるNULLポインターデリファレンス（CVE-2019-15223）

  - kernel：drivers/net/wireless/intel/iwlwifi/pcie/trans.cにおけるNULLポインターデリファレンス（CVE-2019-16234）

  - kernel：WiFiビーコン検証コード内のバッファオーバーフロー強化（CVE-2019-16746）

  - kernel：権限のないユーザーがAF_IEEE802154ネットワークプロトコルでRAWソケットを作成できる（CVE-2019-17053）

  - kernel: 権限のないユーザーがAF_ISDNネットワークプロトコルでRAWソケットを作成できる（CVE-2019-17055）

  - kernel：flow_dissector機能により、デバイスを追跡できます (CVE-2019-18282)

  - kernel：net/ipv4/tcp_input.cのtcp_ack_update_rttにおける整数オーバーフロー（CVE-2019-18805）

  - kernel：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.cのmlx5_fpga_conn_create_cq()におけるdos（CVE-2019-19045）

  - kernel：drivers/net/ethernet/mellanox/mlx5/core/health.cのmlx5_fw_fatal_reporter_dump()におけるdos（CVE-2019-19047）

  - kernel：net/wireless/nl80211.cのnl80211_get_ftm_responder_stats()関数におけるメモリリークによりDoSが発生します（CVE-2019-19055）

  - kernel：drivers/net/wireless/marvell/mwifiex/pcie.c内のmwifiex_pcie_init_evt_ring()関数における2つのメモリーリークによりDoSが可能になる（CVE-2019-19057）

  - kernel：drivers/net/wireless/intel/iwlwifi/fw/dbg.cのalloc_sgtable()関数におけるメモリリークによりDoSが発生します（CVE-2019-19058）

  - kernel: drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.cのiwl_pcie_ctxt_info_gen3_init()関数における複数のメモリリークによりDOSが発生します（CVE-2019-19059）

  - kernel：drivers/infiniband/hw/hfi1/sdma.cのsdma_init()関数のメモリリークにより、DoSが発生する可能性があります（CVE-2019-19065）

  - kernel：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.cのacp_hw_init()関数での4つのメモリリークにより、DoSが発生する可能性があります（CVE-2019-19067）

  - kernel：Linuxカーネルのdrivers/net/wireless/ath/ath9k/htc_hst.cでのメモリーリーク（DOS）（CVE-2019-19073）

  - カーネル: ath9k管理関数でのメモリーリークによりローカルDoSが可能になる（CVE-2019-19074）

  - kernel：drivers/infiniband/hw/bnxt_re/ib_verbs.cのbnxt_re_create_srq関数におけるメモリリーク（CVE-2019-19077）

  - kernel：悪意のあるUSBデバイスが複数の範囲外の書き込みをもたらす可能性があります（CVE-2019-19532）

  - kernel：drivers/net/can/usb/peak_usb/pcan_usb_core.cドライバーにおける悪意のあるUSBデバイスが原因の情報漏洩バグ（CVE-2019-19534）

  - カーネル: __blk_add_trace in kernel/trace/blktrace.cでのメモリ解放後使用（CVE-2019-19768）

  - カーネル: cpu.cfs_quota_usが使用されるとき、攻撃者がnon-cpu-boundアプリケーションに対してサービス拒否を引き起こす可能性がある（CVE-2019-19922）

  - kernel：必要な認証プロセスが完了する前にステーションにIAPPロケーションの更新を送信するようにAPをトリガーすると、DoSを引き起こす可能性がある（CVE-2019-5108）

  - kernel：fs/exec.c内のkernel_read_file関数におけるメモリーリークによりサービス拒否が可能になる（CVE-2019-8980）

  - kernel：chardevが開いている間にPTPデバイスが除去された場合、cdev_put()でuse-after-freeが発生します（CVE-2020-10690）

  - kernel：一部のipv6プロトコルがipsecトンネルを介して暗号化されません（CVE-2020-1749）

  - kernel：drivers/gpu/drm/i915/i915_gem_gtt.cのi915_ppgtt_closeにおけるメモリ解放後使用（Use After Free）（CVE-2020-7053）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 LTS ホストには、USN-4147-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 21.10より前の Intel(R) PROSet/Wireless WiFi ソフトウェアドライバーの不十分なアクセスコントロールにより、認証されていないユーザーが、隣接するアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2019-0136)

  - 4.18.0 より前の 3.x.x のカーネルおよびカーネル 5.x.x のすべてのバージョンの UART の Linux カーネルの Bluetooth の実装に欠陥が見つかりました。Bluetoothハードウェアへのローカルアクセスおよび書き込み権限を持つ攻撃者がこの欠陥を悪用して、特別に細工されたioctl関数呼び出しを発行し、システムをクラッシュさせる可能性があります。
    (CVE-2019-10207)

  -5.2.1までのLinuxカーネルのdrivers/input/tablet/gtco.cにあるparse_hid_report_descriptorで、悪意のあるUSBデバイスがデバッグメッセージの生成中に領域外書き込みをトリガーするHIDレポートを送信する可能性があります。(CVE-2019-13631)

  - 5.1.12 より前の Linux カーネルの drivers/scsi/qedi/qedi_dbg.c で問題が検出されました。qedi_dbg_* ファミリーの関数に、領域外読み取りがありました。(CVE-2019-15090)

  - 5.2.9 までの Linux カーネルの sound/usb/mixer.c の parse_audio_mixer_unit は、短い記述子を不適切に処理し、領域外メモリアクセスを引き起こします。(CVE-2019-15117)

  - 5.2.9 までの Linux カーネルの sound/usb/mixer.c 内の check_input_term が、再帰を不適切に処理し、カーネルスタックの枯渇を引き起こします。(CVE-2019-15118)

  - 5.2.6 より前の Linux カーネルで問題が検出されました。drivers/media/radio/radio-raremono.c がメモリを適切に割り当てないため、drivers/media/v4l2-core/v4l2-dev.c ドライバーに悪意のある USB デバイスによるメモリ解放後使用 (Use After Free) が発生します。(CVE-2019-15211)

  - 5.1.8 より前の Linux カーネルで問題が発見されました。drivers/usb/misc/rio500.c ドライバーに、悪意のある USB デバイスによって引き起こされる可能性のある二重解放のバグがあります。(CVE-2019-15212)

  - 5.2.6 より前の Linux カーネルで問題が検出されました。drivers/media/usb/cpia2/cpia2_usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）があります。（CVE-2019-15215）

  - 5.2.3より前のLinuxカーネルで問題が発見されました。drivers/media/usb/zr364xx/zr364xx.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがあります。(CVE-2019-15217)

  - 5.1.8 より前の Linux カーネルで問題が検出されました。drivers/media/usb/siano/smsusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがあります。（CVE-2019-15218）

  - 5.2.1 より前の Linux カーネルで問題が発見されました。drivers/net/wireless/intersil/p54/p54usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）があります。（CVE-2019-15220）

  - 5.1.17 より前の Linux カーネルで問題が発見されました。sound/usb/line6/pcm.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがあります。(CVE-2019-15221)

  - 5.1.8 より前の Linux カーネルで問題が検出されました。sound/usb/line6/driver.c ドライバーには、悪意のある USB デバイスによって引き起こされる NULL ポインターデリファレンスが存在します。(CVE-2019-15223)

  - 5.2.9 までの Linux カーネルの xfs_setattr_nonsize in fs/xfs/xfs_iops.c に問題が検出されました。XFS は、ディスククオータの欠如のため chgrp が失敗すると、部分的にウェッジ状態になります。xfs_setattr_nonsize は、xfs_qm_vop_chown_reserve 呼び出しの失敗後、ILOCK のロック解除に失敗します。これは主としてローカルの DoS 攻撃のベクトルですが、XFS ファイルシステムが NFS 経由でインスタンスにエクスポートされる場合、リモートの DoS を引き起こす可能性もあります。
    (CVE-2019-15538)

  - 5.2.3 より前の Linux カーネルで問題が検出されました。drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge_tm.c ファイル内の hclge_tm_schd_mode_vnet_base_cfg 関数に、領域外のアクセスがあります。
    (CVE-2019-15925)

  - 5.2.3 より前の Linux カーネルで問題が検出されました。drivers/net/wireless/ath/ath6kl/wmi.cファイルの ath6kl_wmi_pstream_timeout_event_rx 関数と ath6kl_wmi_cac_event_rx 関数に、領域外アクセスが存在します。(CVE-2019-15926)

  -5.1バージョン以前のBluetooth BR/EDR仕様では、十分に短い暗号化キー長を許可しており、攻撃者がキー長ネゴシエーションに影響を与えることを阻止しません。これにより、被害者に気付かれることなくトラフィックを復号化し、任意の暗号文を挿入可能な、実用的なブルートフォース攻撃(別名「KNOB」)が可能になりました。(CVE-2019-9506)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
145850	CentOS 8：kernel（CESA-2020: 1769）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
136115	RHEL 8: カーネル（RHSA-2020: 1769)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/4/28	critical
129677	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-4147-1)	Nessus	Ubuntu Local Security Checks	2019/10/7	2024/1/9	critical

検出

プラグインの検索

critical

critical

critical