Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2019-3874

SCTPネットワークプロトコルによって割り当てられたカーネルバッファが、メモリcgroupコントローラーによって制限されませんでした。ローカルユーザーがこれを使用して、コンテナメモリ制限を回避し、サービス拒否（過剰なメモリ使用）を引き起こす可能性があります。

CVE-2019-19448、CVE-2019-19813、CVE-2019-19816

「Team bobfuzzer」は、Use-After-Freeまたはヒープバッファオーバーフローを引き起こし、細工されたファイルシステムイメージによって発生する可能性のあるBtrfsのバグを報告しました。任意のファイルシステムをマウントし、アクセスできるユーザーはこれらをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-10781

Red HatのLuca Bruno氏は、zramコントロールファイル/sys/class/zram-control/hot_addが全ユーザーに読み取り可能であることを発見しました。zramが有効なシステムでは、ローカルのユーザーがこれを利用して、サービス拒否（メモリ消費）を引き起こす可能性がありました。

CVE-2020-12888

PCIe仮想関数I/O（vfio-pci）ドライバーにより、デバイスのプロセスへのマッピング中、ユーザーがデバイスのメモリ空間を無効にできることが判明しました。一部のハードウェアプラットフォームでは、PCIe仮想機能へのアクセスが許可されているローカルユーザーまたはゲストの仮想マシンがこれを利用して、サービス拒否（ハードウェアエラーおよびクラッシュ）を引き起こす可能性があります。

CVE-2020-14314

ext4ファイルシステムで、領域外読み取りにつながる可能性のあるバグが発見されました。任意のファイルシステムイメージのマウントとアクセスを許可されたローカルユーザーがこれを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2020-14331

VGAコンソールドライバーのソフトスクロールバック機能で、ヒープバッファオーバーフローにつながる可能性があるバグが発見されました。CONFIG_VGACON_SOFT_SCROLLBACKが有効になっているカスタムカーネルを持つシステムでは、コンソールへのアクセス権を持つローカルユーザーがこれを使用して、サービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、権限昇格を引き起こしたりする可能性があります。

CVE-2020-14356

cgroupサブシステムによるcgroupへのソケット参照の処理にバグが発見されました。一部のcgroup構成では、これによってUse-After-Freeが引き起こされる可能性があります。ローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-14385

XFSで拡張属性（xattr）が無効として誤って検出されるバグが発見されました。XFSファイルシステムへのアクセス権を持つローカルユーザーがこれを利用して、サービス拒否を引き起こす可能性があります。

CVE-2020-14386

または、Cohen氏が、パケットソケット（AF_PACKET）実装に、ヒープバッファオーバーフローを引き起こす可能性があるバグがあることを発見しました。（任意のユーザー名前空間で）CAP_NET_RAW機能を持つユーザーは、これを利用して、サービス拒否（クラッシュまたはメモリの破損）や、権限昇格を引き起こす可能性があります。

CVE-2020-14390

Minh Yuan氏は、framebufferコンソールドライバーのスクロールバック機能で、ヒープバッファオーバーフローにつながる可能性があるバグを発見しました。framebufferコンソールを使用するシステムでは、コンソールへのアクセス権を持つローカルユーザーがこれを使用して、サービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、権限昇格を引き起こしたりする可能性があります。

スクロールバック機能は現在無効になっています。この問題に対するその他の修正はありません。

CVE-2020-16166

Amit Klein氏は、ネットワークスタックで使用される乱数発生器が長期間再シードされず、クライアントポート番号の割り当てが予測されやすくなる可能性があることを報告しました。これにより、リモートの攻撃者による、DNSキャッシュポイゾニングやデバイス追跡などのネットワークベースの攻撃が容易になりました。

CVE-2020-25212

NFSv4クライアントの実装で、ヒープバッファオーバーフローにつながる可能性があるバグが発見されました。不正なNFS サーバーがこれを利用して、クライアントでサービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、コードを実行したりする可能性があります。

CVE-2020-25284

Radosブロックデバイス（rbd）ドライバーにより、機能が低下した場合でも、uid 0として実行されるタスクによってrbdデバイスを追加および削除できることが判明しました。rbdドライバーがロードされたシステムでは、これによりrootとして実行されているタスクのあるコンテナからの権限昇格が発生する可能性があります。

CVE-2020-25285

hugetlbファイルシステムのsysctlハンドラーで、スタック破損を引き起こす可能性がある競合状態が発見されました。 hugepages sysctlsへの書き込みが可能なローカルユーザーがこれを使用して、サービス拒否（クラッシュやメモリの破損）、または権限昇格を引き起こす可能性があります。デフォルトでは、rootユーザーのみがこれを行うことができます。

CVE-2020-25641

sizbotツールにより、無限ループを引き起こす可能性があるバグがブロックレイヤーで見つかりました。RAWブロックデバイスにアクセスできるローカルユーザーがこれを使用して、サービス拒否（無制限のCPU使用およびシステムハングの可能性）を引き起こす可能性があります。

CVE-2020-26088

NFC（Near Field Communication）ソケットの実装により、あらゆるユーザーがRAWソケットを作成できることが判明しました。これにより、NFCインターフェイスを備えたシステムで、ローカルユーザーがローカルネットワークのセキュリティポリシーを回避することができました。

Debian 9「Stretch」では、これらの問題はバージョン4.19.146-1~deb9u1で修正されています。さらにこの更新では、Debianのバグ#966846、#966917、#968567も修正されています。また、安定更新4.19.133-4.19.146以来のさらに多くのバグ修正も含まれています。

お使いの linux-4.19パッケージをアップグレードすることを推奨します。

linux-4.19の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/linux-4.19

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  -少なくともv4.8以降のLinux Linuxカーネルバージョン、恐らくかなり前のバージョンには、不十分な入力検証の脆弱性が、bnx2xネットワークカードドライバーにあり、DoSが発生する可能性があります：ネットワークカードファームウェアのアサーションにより、カードがオフラインになります。この攻撃は、非常に大きな特別に細工されたパケットをbnx2xカードに渡すことが可能な攻撃者をよって悪用される可能性があります。この攻撃は、信頼できないゲストVMから仕掛けられる可能性があります。
    (CVE-2018-1000026)

  -4.18.0より前の3.x.xのカーネルおよびカーネル5.x.xのすべてのバージョンのUARTのLinuxカーネルのBluetoothの実装に欠陥が見つかりました。Bluetoothハードウェアへのローカルアクセスおよび書き込み権限を持つ攻撃者がこの欠陥を悪用して、特別に細工されたioctl関数呼び出しを発行し、システムをクラッシュさせる可能性があります。
    (CVE-2019-10207)

  - Linuxカーネル5.0.21で、細工されたbtrfsファイルシステムイメージをマウントし、いくつかの操作を実行してからsyncfsシステムコールを行うと、kernel/locking/mutex.cの__mutex_lockでメモリ解放後使用（Use After Free）が発生する可能性があります。
    これは、kernel/locking/mutex.cのmutex_can_spin_on_owner、fs/btrfs/qgroup.cの__btrfs_qgroup_free_meta、fs/btrfs/delayed-inode.cのbtrfs_insert_delayed_itemsに関連しています。（CVE-2019-19813）

  -ユーザーが悪意のあるHCI TTY Bluetoothデバイスをアタッチする際に、LinuxカーネルHCIデバイス初期化サブシステムに二重解放のメモリ破損の欠陥が見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。この欠陥は3.13から始まるすべてのLinuxカーネルバージョンに影響を与えます。(CVE-2021-3564)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

CVE-2019-19318、CVE-2019-19813、CVE-2019-19816

「Team bobfuzzer」は、Btrfsに、use-after-freeまたはヒープバッファオーバーフローを引き起こし、細工されたファイルシステムイメージに誘発される可能性のあるバグを報告しました。任意のファイルシステムをマウントし、アクセスする許可を持つユーザーはこれらをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-27815

JFSファイルシステムコードに、拡張属性を設定することが可能なローカル攻撃者がサービス拒否を引き起こすことが可能な欠陥が報告されました。

CVE-2020-27825

Adam 'pi3' Zabrocki氏は、競合状態によるftraceリングバッファサイズ変更ロジックにuse-after-freeの欠陥があることを報告しました。これにより、サービス拒否または情報漏洩が発生する可能性があります。

CVE-2020-28374

David Disseldorp氏は、LIO SCSIターゲットの実装が特定のXCOPYリクエストで十分チェックを行っていないことを発見しました。LUNにアクセス可能で、ユニットシリアル番号割り当てを知っている攻撃者がこの欠陥を利用して、SCSIトランスポート設定に関係なく、LIOバックストアの読み込みや書き込みを行う可能性があります。

CVE-2020-29568（XSA-349）

Michael Kurth氏およびPawel Wieczorkiewicz氏は、監視されているパスを更新することで、フロントエンドがバックエンドでOOMを誘発できることを報告しました。

CVE-2020-29569（XSA-350）

Olivier Benjamin氏およびPawel Wieczorkiewicz氏は、Linux blkbackのブロックフロントエンドによって誘発される可能性があるuse-after-freeの欠陥を報告しました。悪質なゲストは、ブロックフロントエンドを継続的に接続/切断することでdom0クラッシュを誘発することが可能です。

CVE-2020-29660

Jann Horn氏は、ttyサブシステムにロックの不一致の問題があることを報告しました。これにより、ローカル攻撃者がTIOCGSIDに対してread-after-free攻撃を実行できる可能性があります。

CVE-2020-29661

Jann Horn氏は、ttyサブシステムに、use-after-freeを引き起こす可能性のあるロッキングの問題を報告しました。ローカル攻撃者は、この欠陥をメモリ破損または権限昇格に利用できます。

CVE-2020-36158

mwifiex WiFiドライバーに、長いSSID値を介してサービス拒否または任意コード実行を引き起こす可能性がある、バッファオーバーフローの欠陥が発見されました。

CVE-2021-3178

吴异氏は、NFSv3サーバーの情報漏洩を報告しました。
ファイルシステムボリュームのサブディレクトリのみがエクスポートされる場合、エクスポートされたディレクトリを一覧表示するNFSクライアントは、親ディレクトリに対するファイルハンドルを取得するため、エクスポートされるべきでないファイルにアクセスすることが可能です。

この更新後でも、「subtree_check」エクスポートオプションが有効化されていない限り、NFSv3クライアントは有効なファイルハンドルを推測し、エクスポートされたサブディレクトリ外のファイルにアクセスすることが可能です。このオプションを使用せず、ファイルシステムボリューム全体のみをエクスポートすることを推奨します。

CVE-2021-3347

障害処理中に、PI futexにカーネルスタックのuse-after-freeがあることが判明しました。権限のないユーザーはこの欠陥を利用して、カーネルをクラッシュさせることや（サービス拒否が発生）、権限昇格を行う可能性があります。

CVE-2021-26930 (XSA-365)

Olivier Benjamin氏、Norbert Manthey氏、Martin Mazein氏、Jan H.
Schönherr氏は、Xenブロックバックエンドドライバー（xen-blkback）が権限付与マッピングエラーを正しく処理しないことを発見しました。悪意のあるゲストがこのバグを悪用して、バックエンド（通常はdom0）を実行中のドメイン内で、サービス拒否（クラッシュ）、情報漏洩、または権限昇格を引き起こす可能性があります。

CVE-2021-26931（XSA-362）、CVE-2021-26932（XSA-361）、CVE-2021-28038（XSA-367）

Jan Beulich氏は、XenサポートコードおよびさまざまなXenバックエンドドライバーが、権限付与マッピングのエラーを適切に処理していないことを発見しました。悪意のあるゲストがこれらのバグを悪用して、バックエンド（通常はdom0）を実行中のドメイン内で、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2021-27363

Adam Nichols氏は、iSCSIイニシエーターサブシステムがsysfsのトランスポートハンドル属性へのアクセスを適切に制限していなかったことを報告しました。iSCSIイニシエーターとして動作するシステムでは、これはローカルユーザーへの情報漏洩であり、CVE-2021-27364を悪用するのが容易になります。

CVE-2021-27364

Adam Nichols氏は、iSCSIイニシエーターサブシステムがsysfsのネットリンク管理インターフェイスへのアクセスを適切に制限していなかったことを報告しました。iSCSIイニシエーターとして動作するシステムでは、ローカルユーザーがこれらを利用して、サービス拒否（ストレージの切断）または権限昇格を引き起こす可能性があります。

CVE-2021-27365

Adam Nichols氏は、iSCSIイニシエーターサブシステムが、パラメーターの長さ、またはネットリンク管理インターフェイスを通じて送信される「passthrough PDU」を適切に制限していなかったことを報告しました。iSCSIイニシエーターとして動作するシステムでは、ローカルユーザーがこれらを利用して、カーネルメモリのコンテンツを漏洩させたり、サービス拒否（カーネルメモリの破損またはクラッシュ）を引き起こしたり、権限昇格を発生させる可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン4.9.258-1で修正されています。

お使いのlinuxパッケージをアップグレードすることを推奨します。

linuxの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/linux

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされているカーネルのバージョンは4.14.214-160.339より前のです。したがって、ALAS2-2021-1588のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linuxカーネル5.0.21で、細工されたbtrfsファイルシステムイメージをマウントし、いくつかの操作を実行してからsyncfsシステムコールを行うと、kernel/locking/mutex.cの__mutex_lockでメモリ解放後使用（Use After Free）が発生する可能性があります。
    これは、kernel/locking/mutex.cのmutex_can_spin_on_owner、fs/btrfs/qgroup.cの__btrfs_qgroup_free_meta、fs/btrfs/delayed-inode.cのbtrfs_insert_delayed_itemsに関連しています。（CVE-2019-19813）

  - Linuxカーネル5.0.21で、細工されたbtrfsファイルシステムイメージをマウントして一部の操作を実行すると、fs/btrfs/volumes.cの__btrfs_map_blockでSLAB領域外書き込みアクセスが発生する可能性があります。これは、データストライプ数の1が不適切に処理されるためです。（CVE-2019-19816）

  - 4.14.xによるXenに問題が見つかりました。一部のOS（Linux、FreeBSD、NetBSDなど）は、単一のスレッドを使用して監視イベントを処理しています。スレッドが処理できるよりも早くイベントが受信されると、イベントはキューに入ります。キューに制限がないため、ゲストがバックエンドでOOMを発生させる可能性があります。FreeBSD、Linux、またはNetBSD（任意のバージョン）のdom0を搭載したすべてのシステムが脆弱です。（CVE-2020-29568）

  - 4.14.xまでのXenで使用されている5.10.1までのLinuxカーネルに、問題が発見されました。LinuxカーネルPVブロックバックエンドは、停止時にカーネルスレッドハンドラーがring-> xenblkdをNULLにリセットすることを想定しています。
    ただし、フロントエンドが接続と切断の状態を素早く切り替えた場合、ハンドラーを実行する時間がない可能性があります。その結果、ブロックバックエンドは解放された後にポインターを再使用する可能性があります。ゲストの挙動に誤りがあると、ブロックフロントエンドを継続的に接続/切断することで、dom0クラッシュを引き起こす可能性があります。権限昇格と情報漏えいの可能性を排除できません。これは、Linux blkbackがあるシステムにのみ影響を与えます。
    （CVE-2020-29569）

  - 5.9.13までのLinuxカーネルのttyサブシステムで、ロックの矛盾の問題が発見されました。
    drivers/tty/tty_io.cおよびdrivers/tty/tty_jobctrl.cにより、TIOCGSID（別名CID-c8bcd9c5be24）に対するread-after-free攻撃が可能になることがあります。（CVE-2020-29660）

  - 5.9.13までのLinuxカーネルのttyサブシステムで、ロックの矛盾の問題が発見されました。
    drivers/tty/tty_jobctrl.cにより、TIOCSPGRP（別名CID-54ffccbf053b）に対するメモリ解放後使用（Use After Free）攻撃が可能になります。
    （CVE-2020-29661）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているカーネルのバージョンは4.14.214-118.339より前のです。したがって、ALAS-2021-1477のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linuxカーネル5.0.21で、細工されたbtrfsファイルシステムイメージをマウントし、いくつかの操作を実行してからsyncfsシステムコールを行うと、kernel/locking/mutex.cの__mutex_lockでメモリ解放後使用（Use After Free）が発生する可能性があります。
    これは、kernel/locking/mutex.cのmutex_can_spin_on_owner、fs/btrfs/qgroup.cの__btrfs_qgroup_free_meta、fs/btrfs/delayed-inode.cのbtrfs_insert_delayed_itemsに関連しています。（CVE-2019-19813）

  - Linuxカーネル5.0.21で、細工されたbtrfsファイルシステムイメージをマウントして一部の操作を実行すると、fs/btrfs/volumes.cの__btrfs_map_blockでSLAB領域外書き込みアクセスが発生する可能性があります。これは、データストライプ数の1が不適切に処理されるためです。（CVE-2019-19816）

  - 4.14.xによるXenに問題が見つかりました。一部のOS（Linux、FreeBSD、NetBSDなど）は、単一のスレッドを使用して監視イベントを処理しています。スレッドが処理できるよりも早くイベントが受信されると、イベントはキューに入ります。キューに制限がないため、ゲストがバックエンドでOOMを発生させる可能性があります。FreeBSD、Linux、またはNetBSD（任意のバージョン）のdom0を搭載したすべてのシステムが脆弱です。（CVE-2020-29568）

  - 4.14.xまでのXenで使用されている5.10.1までのLinuxカーネルに、問題が発見されました。LinuxカーネルPVブロックバックエンドは、停止時にカーネルスレッドハンドラーがring-> xenblkdをNULLにリセットすることを想定しています。
    ただし、フロントエンドが接続と切断の状態を素早く切り替えた場合、ハンドラーを実行する時間がない可能性があります。その結果、ブロックバックエンドは解放された後にポインターを再使用する可能性があります。ゲストの挙動に誤りがあると、ブロックフロントエンドを継続的に接続/切断することで、dom0クラッシュを引き起こす可能性があります。権限昇格と情報漏えいの可能性を排除できません。これは、Linux blkbackがあるシステムにのみ影響を与えます。
    （CVE-2020-29569）

  - 5.9.13までのLinuxカーネルのttyサブシステムで、ロックの矛盾の問題が発見されました。
    drivers/tty/tty_io.cおよびdrivers/tty/tty_jobctrl.cにより、TIOCGSID（別名CID-c8bcd9c5be24）に対するread-after-free攻撃が可能になることがあります。（CVE-2020-29660）

  - 5.9.13までのLinuxカーネルのttyサブシステムで、ロックの矛盾の問題が発見されました。
    drivers/tty/tty_jobctrl.cにより、TIOCSPGRP（別名CID-54ffccbf053b）に対するメモリ解放後使用（Use After Free）攻撃が可能になります。
    （CVE-2020-29661）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS ホストには、USN-4708-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.17.3以前のLinuxカーネルのfs/xfs/xfs_icache.cで問題が発見されました。破損したxfsイメージ上でpathwalksを実行するとき、NULL inode->i_opsポインターのlookup_slow()に、NULLポインターデリファレンスとパニックがあります。これは、割り当て中にキャッシュされたinodeが解放されていることの適切な検証がないために発生します。(CVE-2018-13093) 

  - Linux カーネル5.0.21で、細工されたbtrfsファイルシステムイメージをマウントし、いくつかの操作を実行してからsyncfsシステムコールを行うと、kernel/locking/mutex.cの__mutex_lockでメモリ解放後使用 (Use After Free) が発生する可能性があります。
    これは、kernel/locking/mutex.cのmutex_can_spin_on_owner、fs/btrfs/qgroup.cの__btrfs_qgroup_free_meta、fs/btrfs/delayed-inode.cのbtrfs_insert_delayed_itemsに関連しています。(CVE-2019-19813) 

  - Linux カーネル 5.0.21で、細工されたbtrfsファイルシステムイメージをマウントして一部の操作を実行すると、fs/btrfs/volumes.cの__btrfs_map_blockでSLAB領域外書き込みアクセスが発生する可能性があります。これは、データストライプ数の1が不適切に処理されるためです。(CVE-2019-19816) 

  - sunkbd が解放される前に sunkbd_interrupt によって関数 sunkbd_reinit がスケジュールされている Linux カーネルに脆弱性が見つかりました。sunkbd_disconnect でダングリングポインターが NULL に設定されていますが、sunkbd_reinit にエイリアスが存在し、メモリ解放後使用 (Use-After-Free) が発生します。(CVE-2020-25669)

  - RTASがカーネル通信に対するユーザー空間のメモリアクセスを処理する方法で、欠陥が見つかりました。PowerVMまたはKVMハイパーバイザー (pseriesプラットフォーム) 上で実行されているロックダウンされた (通常はセキュアブートによる) ゲストシステムでは、ローカルユーザーのようなルートがこの欠陥を利用して、カーネルを実行する権限にまで昇格する可能性があります。(CVE-2020-27777) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-4709-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.17.3以前のLinuxカーネルのfs/xfs/xfs_icache.cで問題が発見されました。破損したxfsイメージ上でpathwalksを実行するとき、NULL inode->i_opsポインターのlookup_slow()に、NULLポインターデリファレンスとパニックがあります。これは、割り当て中にキャッシュされたinodeが解放されていることの適切な検証がないために発生します。(CVE-2018-13093) 

  - Linux カーネル5.0.21で、細工されたbtrfsファイルシステムイメージをマウントし、いくつかの操作を実行してからsyncfsシステムコールを行うと、kernel/locking/mutex.cの__mutex_lockでメモリ解放後使用 (Use After Free) が発生する可能性があります。
    これは、kernel/locking/mutex.cのmutex_can_spin_on_owner、fs/btrfs/qgroup.cの__btrfs_qgroup_free_meta、fs/btrfs/delayed-inode.cのbtrfs_insert_delayed_itemsに関連しています。(CVE-2019-19813) 

  - Linux カーネル 5.0.21で、細工されたbtrfsファイルシステムイメージをマウントして一部の操作を実行すると、fs/btrfs/volumes.cの__btrfs_map_blockでSLAB領域外書き込みアクセスが発生する可能性があります。これは、データストライプ数の1が不適切に処理されるためです。(CVE-2019-19816) 

  - sunkbd が解放される前に sunkbd_interrupt によって関数 sunkbd_reinit がスケジュールされている Linux カーネルに脆弱性が見つかりました。sunkbd_disconnect でダングリングポインターが NULL に設定されていますが、sunkbd_reinit にエイリアスが存在し、メモリ解放後使用 (Use-After-Free) が発生します。(CVE-2020-25669)

  -5.10.7より前のLinux kernelのdrivers/target/target_core_xcopy.cで、LIO SCSIターゲットコードの識別子のチェックが不十分なため、リモートの攻撃者が、XCOPYリクエスト (別名CID-2896c93811e3) のディレクトリトラバーサルを介して、ファイルを読み書きする可能性があります。例えば、攻撃者が 1 つの iSCSI LUN にアクセス権がある場合、ネットワークで攻撃が発生する可能性があります。I/Oオペレーションが、攻撃者によって選択されたバックストアを介してプロキシされるため、攻撃者はファイルのアクセス権へのコントロールを得ます。(CVE-2020-28374)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 6/7ホストに、ELSA-2021-9534アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -少なくともv4.8以降のLinux Linuxカーネルバージョン、恐らくかなり前のバージョンには、不十分な入力検証の脆弱性が、bnx2xネットワークカードドライバーにあり、DoSが発生する可能性があります：ネットワークカードファームウェアのアサーションにより、カードがオフラインになります。この攻撃は、非常に大きな特別に細工されたパケットをbnx2xカードに渡すことが可能な攻撃者をよって悪用される可能性があります。この攻撃は、信頼できないゲストVMから仕掛けられる可能性があります。
    (CVE-2018-1000026)

  -4.18.0より前の3.x.xのカーネルおよびカーネル5.x.xのすべてのバージョンのUARTのLinuxカーネルのBluetoothの実装に欠陥が見つかりました。Bluetoothハードウェアへのローカルアクセスおよび書き込み権限を持つ攻撃者がこの欠陥を悪用して、特別に細工されたioctl関数呼び出しを発行し、システムをクラッシュさせる可能性があります。
    (CVE-2019-10207)

  - Linuxカーネル5.0.21で、細工されたbtrfsファイルシステムイメージをマウントし、いくつかの操作を実行してからsyncfsシステムコールを行うと、kernel/locking/mutex.cの__mutex_lockでメモリ解放後使用（Use After Free）が発生する可能性があります。
    これは、kernel/locking/mutex.cのmutex_can_spin_on_owner、fs/btrfs/qgroup.cの__btrfs_qgroup_free_meta、fs/btrfs/delayed-inode.cのbtrfs_insert_delayed_itemsに関連しています。（CVE-2019-19813）

  -ユーザーが悪意のあるHCI TTY Bluetoothデバイスをアタッチする際に、LinuxカーネルHCIデバイス初期化サブシステムに二重解放のメモリ破損の欠陥が見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。この欠陥は3.13から始まるすべてのLinuxカーネルバージョンに影響を与えます。（CVE-2021-3564）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-4414-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ** 係争中 ** 5.1.5 までの Linux カーネルの efi サブシステムに問題が発見されました。
    arch/x86/platform/efi/efi.c の phys_efi_set_virtual_address_map および arch/x86/platform/efi/efi_64.c の efi_call_phys_prolog は、メモリ割り当てエラーを不適切に処理します。注意:  参照されたコミットによってタッチされるすべてのコードが、ユーザープロセスが起動される前の起動時にのみ実行されるため、この ID について議論されています。したがって、権限のないユーザーがコントロールする可能性はありません。
    (CVE-2019-12380)

  - 5.2.13 までの Linux カーネルに問題が見つかりました。drivers/block/nbd.c の nbd_genl_status が nla_nest_start_noflag の戻り値をチェックしません。(CVE-2019-16089)

  - 5.3.12 以前の Linux カーネルでは、rcu_dereference(root->node) が 0 になる可能性があるため、fs/btrfs/ctree.c 内の btrfs_root_node で NULL ポインターデリファレンスが発生する可能性があります。(CVE-2019-19036)

  - 5.3.12 までの Linux カーネルの fs/btrfs/extent-tree.c の __btrfs_free_extent は、特定の ENOENT ケースで btrfs_print_leaf を呼び出すため、ローカルユーザーが、dmesg プログラムを介してレジスタ値に関する潜在的な機密情報を取得する可能性があります。注意:  BTRFS 開発チームは、この問題を脆弱性ではないとして異議申し立てしています。その理由として 1) カーネルは、dmesg - dmesg_restrict=1 sysctl オプションへのアクセスを制限する機能を提供している。したがって、dmesg アクセスを拒否するかどうかを判断するのは、システム管理者である。2) WARN/WARN_ON は、Linux カーネルで広く使用されているマクロであることを挙げています。もし、この CVE が有効であると見なされる場合、これはカーネルに文字通り何千もの CVE が潜在的に存在することを意味します。もちろん実際にそのようなことはありません。(CVE-2019-19039)

  - Linux カーネル 5.3.11 では、作成された btrfs イメージを 2 回マウントすると、rwsem_can_spin_on_owner (kernel/locking/rwsem.c 内) の rwsem_owner_flags がすでに解放されたポインタを返すため、メモリ解放後使用 (use-after-free) が発生する可能性があります。(CVE-2019-19318)

  - Linux カーネル 5.0.21 で、細工された btrfs ファイルシステムイメージをマウントし、一部の操作を実行し、アンマウントすると、fs/btrfs/async-thread.c の btrfs_queue_work でメモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2019-19377)

  - 以前 5.4.1 の Linux カーネルの kernel/relay.c 内の relay_open では、ローカルユーザーが NULL の alloc_percpu 結果をトリガーすることによってサービス拒否 (中継妨害など) を引き起こす可能性があります。(CVE-2019-19462)

  - Linux カーネル5.0.21で、細工されたbtrfsファイルシステムイメージをマウントし、いくつかの操作を実行してからsyncfsシステムコールを行うと、kernel/locking/mutex.cの__mutex_lockでメモリ解放後使用 (Use After Free) が発生する可能性があります。
    これは、kernel/locking/mutex.cのmutex_can_spin_on_owner、fs/btrfs/qgroup.cの__btrfs_qgroup_free_meta、fs/btrfs/delayed-inode.cのbtrfs_insert_delayed_itemsに関連しています。(CVE-2019-19813) 

  - Linux カーネル 5.0.21で、細工されたbtrfsファイルシステムイメージをマウントして一部の操作を実行すると、fs/btrfs/volumes.cの__btrfs_map_blockでSLAB領域外書き込みアクセスが発生する可能性があります。これは、データストライプ数の1が不適切に処理されるためです。(CVE-2019-19816) 

  - Linux カーネルの 5.7 より前のバージョンの SELinux サブシステムに、NULL ポインターデリファレンスの欠陥が見つかりました。
    この欠陥は、「ebitmap_netlbl_import」ルーチンを通じて商用IPセキュリティオプション (CIPSO) プロトコルのカテゴリビットマップをSELinux拡張可能ビットマップにインポートする際に発生します。「cipso_v4_parsetag_rbm」ルーチンでCIPSO制限ビットマップタグを処理する際に、割り当てられていない場合でも、カテゴリビットマップが存在していることを示すセキュリティ属性が設定されます。この問題により、同じカテゴリのビットマップをSELinuxにインポートする際に、NULLポインターデリファレンスの問題が発生します。この欠陥により、リモートのネットワークユーザーがシステムカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-10711）

  - 5.6.11 以前の Linux カーネルで問題が発見されました。特定のエラーケース (別名 CID-83c6f2390040) の sg_write から sg_remove_request 呼び出しが欠落しています。(CVE-2020-12770)

  - Linux カーネル 3.16から 5.6.13までの drivers/usb/gadget/configfs.c の gadget_dev_desc_UDC_store は内部の「\0」値の可能性を考慮せずに kstrdup を信用します。これにより、攻撃者が領域外読み取りをトリガーすることが可能です (別名 CID-15753588bcd4)。(CVE-2020-13143)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140933	Debian DLA-2385-1: linux-4.19セキュリティ更新	Nessus	Debian Local Security Checks	2020/9/29	2024/2/19	high
154858	OracleVM 3.4: kernel-uek (OVMSA-2021-0036)	Nessus	OracleVM Local Security Checks	2021/11/3	2023/11/27	high
147532	Debian DLA-2586-1：linuxのセキュリティ更新	Nessus	Debian Local Security Checks	2021/3/10	2024/1/16	high
145456	Amazon Linux 2：カーネル（ALAS-2021-1588）	Nessus	Amazon Linux Local Security Checks	2021/1/26	2022/5/11	high
145458	Amazon Linux AMI：カーネル（ALAS-2021-1477）	Nessus	Amazon Linux Local Security Checks	2021/1/26	2022/5/11	high
145510	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-4708-1)	Nessus	Ubuntu Local Security Checks	2021/1/28	2024/1/9	high
145516	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-4709-1)	Nessus	Ubuntu Local Security Checks	2021/1/28	2024/1/9	high
154845	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2021-9534）	Nessus	Oracle Linux Local Security Checks	2021/11/2	2023/11/27	high
138139	Ubuntu 16.04LTS / 18.04LTS: Linux カーネル脆弱性 (USN-4414-1)	Nessus	Ubuntu Local Security Checks	2020/7/6	2024/1/9	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high