Ke Sun氏、Henrique Kawakami氏、Kekai Hu氏、Rodrigo Branco氏、Giorgi Maisuradze氏、Dan Horea Lutas氏、Andrei Lutas氏、Volodymyr Pikhur氏、Stephan van Schaik氏、Alyssa Milburn氏、Sebastian Osterlund氏、Pietro Frigo氏、Kaveh Razavi氏、Herbert Bos氏、Cristiano Giuffrida氏、Moritz Lipp氏、Michael Schwarz氏、Daniel Gruss氏は、以前にIntel CPUコアのマイクロアーキテクチャフィルバッファに格納されていたメモリが、同じCPUコア上で実行されている悪意のあるプロセスに漏えいされる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。
（CVE-2018-12130）

Brandon Falk氏、Ke Sun氏、Henrique Kawakami氏、Kekai Hu氏、Rodrigo Branco氏、Stephan van Schaik氏、Alyssa Milburn氏、Sebastian Osterlund氏、Pietro Frigo氏、Kaveh Razavi氏、Herbert Bos氏、Cristiano Giuffrida氏は、以前にIntel CPUコアのマイクロアーキテクチャロードポートに格納されていたメモリが、同じCPUコア上で実行されている悪意のあるプロセスに漏えいされる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。（CVE-2018-12127）

Ke Sun氏、Henrique Kawakami氏、Kekai Hu氏、Rodrigo Branco氏、Marina Minkin氏、Daniel Moghimi氏、Moritz Lipp氏、Michael Schwarz氏、Jo Van Bulck氏、Daniel Genkin氏、Daniel Gruss氏、Berk Sunar氏、Frank Piessens氏、Yuval Yarom氏は、以前にIntel CPUコアのマイクロアーキテクチャストアバッファに格納されていたメモリが、同じCPUコア上で実行されている悪意のあるプロセスに漏えいされる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。（CVE-2018-12126）

Ke Sun氏、Henrique Kawakami氏、Kekai Hu氏、Rodrigo Branco氏、Volodrmyr Pikhur氏、Moritz Lipp氏、Michael Schwarz氏、Daniel Gruss氏、Stephan van Schaik氏、Alyssa Milburn氏、Sebastian Osterlund氏、Pietro Frigo氏、Kaveh Razavi氏、Herbert Bos氏、Cristiano Giuffrida氏は、以前にIntel CPUコアのマイクロアーキテクチャバッファに格納されていたキャッシュ不可能なメモリが、同じCPUコア上で実行されている悪意のあるプロセスに漏えいされる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。（CVE-2019-11091）

LinuxカーネルでのUDP実装のIPv4汎用受信オフロード（GRO）が、パディングされたパケットを適切に処理していないことがわかりました。リモートの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2019-11683）

Linuxカーネル用のBinder IPCドライバーに、競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2019-1999）

Matteo Croce氏、Natale Vinto氏、Andrea Spagnolo氏は、LinuxカーネルのcgroupsサブシステムがSCTPソケットバッファを適切に説明していないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2019-3874）

Alex Williamson氏は、LinuxカーネルのvfioサブシステムがDMAマッピングを適切に制限していないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（メモリ枯渇）を引き起こす可能性があります（CVE-2019-3882）。

Marc Orr氏は、ネスト仮想化が使用されているとき、LinuxカーネルでのKVMハイパーバイザー実装がAPIC MSRレジスタ値を適切に制限していないことを発見しました。ゲストVM内の攻撃者がこれを悪用して、サービス拒否（ホストOSのクラッシュ）を引き起こす可能性があります。（CVE-2019-3887）

Hugues Anguelkov氏が、LinuxカーネルのBroadcom Wifiドライバーにヒープバッファオーバーフローがあることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-9500）

Hugues Anguelkov氏は、LinuxカーネルのBroadcom Wifiドライバーが、リモートファームウェアイベントがUSB Wifiデバイス用に処理されることを適切に防止していないことを発見しました。物理的に近接する攻撃者がこれを悪用して、ファームウェアイベントをデバイスに送信する可能性があります。（CVE-2019-9503）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

  - CVE-2018-20836chenxiang氏は、Serial Attached SCSI（SAS）デバイスをサポートするカーネルサブシステムであるlibsasに、競合状態が存在することを報告しました。これにより、use-after-freeが発生する可能性があります。これがどのように悪用される可能性があるかは明確ではありません。

  - CVE-2019-1125ほとんどのx86プロセッサが、ユーザーモードからカーネルに入る際に使用される条件付きSWAPGS命令を投機的にスキップしたり、スキップするべき際に投機的に実行したりする可能性があることが判明しました。これはSpectreバリアント1のサブタイプであり、ローカルユーザーがカーネルまたはその他のプロセスから機密情報を取得する可能性があります。この問題は、投機的実行を制限するメモリバリアを使用することで緩和されました。
    カーネルではSWAPGSが使用されないため、i386カーネルを使用するシステムは影響を受けません。

  - CVE-2019-1999Androidバインダードライバの実装で競合状態が発見されました。これにより、use-after-freeが発生する可能性があります。このドライバがロードされる場合、ローカルユーザーがサービス拒否（メモリの破損やクラッシュ）または権限昇格にこれを利用できる可能性があります。

  - CVE-2019-10207syzkallerツールは、UART接続のBluetoothアダプターの複数のドライバで潜在的なNULLデリファレンスを発見しました。ptyデバイスまたはその他の適切なttyデバイスへのアクセス権を持つローカルユーザーが、これをサービス拒否（バグ/oops）に利用する可能性があります。

  - CVE-2019-10638Amit Klein氏とBenny Pinkas氏は、IPパケットIDの生成で、弱いハッシュ関数「jhash」が使用されていたことを発見しました。これによりさまざまな異なるネットワークから異なるリモートサーバーと通信する個々のコンピューターのトラッキングが可能になっていました。現在では、その代わりに'siphash'関数が使用されています。

  - CVE-2019-12817PowerPC（ppc64el）アーキテクチャで、ハッシュページテーブル（HPT）コードが512 TiBを超えるアドレスにマップされたメモリを含むプロセスでfork()を正しく処理していないことが判明しました。これにより、カーネルでのuse-after-free、またはユーザープロセス間の意図しないメモリ共有が発生する可能性があります。ローカルユーザーがこれを権限昇格に利用する可能性があります。radix MMUまたは4 KiBページサイズのカスタムカーネルを使用するシステムは影響を受けません。

  - CVE-2019-12984NFCプロトコル実装が、netlinkコントロールメッセージを適切に検証せず、NULLポインターデリファレンスが発生する可能性があることが判明しました。NFCインターフェイスを含むシステム上のローカルユーザーが、サービス拒否（BUG/oops）にこれを利用する可能性があります。

  - CVE-2019-13233Jann Horn氏は、LDTの使用中x86アーキテクチャで競合状態を発見しました。これにより、use-after-freeが発生する可能性があります。ローカルユーザーは、これをサービス拒否に利用する可能性があります。

  - CVE-2019-13631USB入力タブレット用のgtcoドライバーが、デバイスの記述子の解析中に定数データでスタックバッファをオーバーランさせる可能性があることが判明しました。特別に構築されたUSBデバイスを備えた実在のユーザーが、これをサービス拒否（バグ/oops）や権限昇格に使用する可能性があります。

  - CVE-2019-13648Praveen Pandey氏は、トランザクショナルメモリ（TM）のないPowerPC（ppc64el）システムでは、いまだにカーネルがsigreturn()システムコールに渡されたTM状態の復元を試行していることを報告しました。ローカルユーザーが、これをサービス拒否（oops）に利用する可能性があります。

  - CVE-2019-14283syzkallerツールは、フロッピーディスクドライバに境界チェックが存在しないことを発見しました。ディスクの入ったフロッピーディスクデバイスへのアクセス権を持つローカルユーザーがこれを使用して、I/Oバッファを超えてカーネルメモリを読み取り、機密情報を取得する可能性があります。

  - CVE-2019-14284syzkallerツールが、フロッピーディスクドライバに潜在的なゼロ除算を発見しました。フロッピーディスクデバイスへのアクセス権を持つローカルユーザーが、これをサービス拒否（oops）に利用する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125138	Ubuntu 19.04 LTS：Linuxカーネルの脆弱性（USN-3979-1）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	Ubuntu Local Security Checks	2019/5/15	2023/5/11	critical
127491	DebianDSA-4495-1：linux - セキュリティ更新	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	high

検出

プラグインの検索

critical

high