リモートのOracle Linux 7ホストに、ELSA-2020-5526アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0.5より前のLinuxカーネルで問題が発見されました。drivers/bluetooth/hci_ldisc.cのhci_uart_set_proto()でhci_uart_register_dev()が失敗する際に、メモリ解放後使用（Use After Free）の問題があります。（CVE-2019-15917）

  -PV TLBが有効になっているLinux KVMゲストでは、ゲストカーネル内のプロセスが、同じゲスト内の別のプロセスからメモリの場所を読み取る可能性があります。この問題は、ゲストがlinuxカーネル4.16以降を実行している、linuxカーネル4.10を実行しているホストに限定されます。この問題は、主に、AMDプロセッサーに影響を与えますが、Intel CPUも排除できません。（CVE-2019-3016）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1480のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.15.9以前のLinuxカーネルのシリアル接続SCSI（SAS）実装では、libsas内のミューテックスが誤って処理されます。これにより、ローカルユーザーが、特定のエラー処理コードをトリガーすることによって、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2017-18232）

  - 4.15.8以前のLinuxカーネルのdrivers/net/phy/mdio-bcm-unimac.c内のunimac_mdio_probe関数では、特定のリソースの可用性が検証されません。これにより、ローカルユーザーが、サービス拒否（NULLポインタデリファレンス）を引き起こす可能性があります。（CVE-2018-8043）

  - 5.3.9以前のLinuxカーネルのdrivers/crypto/ccp/ccp-ops.c内のccp_run_sha_cmd()関数のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-128c66429247）。
    （CVE-2019-18808）

  - 5.3.11以前のLinuxカーネルのdrivers/media/pci/cx23885/cx23888-ir.c内のcx23888_ir_probe()関数のメモリリークにより、攻撃者が、kfifo_alloc()エラーをトリガすることによって、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-a7b2df76b42b）。（CVE-2019-19054）

  - 5.3.9より前のLinuxカーネルのdrivers/iio/imu/adis_buffer.c内のadis_update_scan_mode_burst()関数のメモリリークにより、攻撃者が、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-9c0530e898f3）。（CVE-2019-19061）

  - 5.3.11以前のLinuxカーネルのdrivers/net/wireless/ath/ath9k/htc_hst.cのメモリリークにより、 攻撃者が、wait_for_completion_timeout()エラーをトリガーすることによって、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、htc_config_pipe_credits()関数、htc_setup_complete()関数、およびhtc_connect_service()関数に影響を与えます（別名CID-853acf7caf10）。（CVE-2019-19073）

  - 5.3.11までのLinuxカーネル内のdrivers/net/wireless/ath/ath9k/wmi.cのath9k_wmi_cmd（）関数のメモリリークにより、攻撃者がサービス拒否（メモリ消費）（別名CID-128c66429247）を引き起こすことができます。
    （CVE-2019-19074）

  - PV TLBが有効になっているLinux KVMゲストでは、ゲストカーネル内のプロセスが、同じゲスト内の別のプロセスからメモリの場所を読み取る可能性があります。この問題は、ゲストがlinuxカーネル4.16以降を実行している、linuxカーネル4.10を実行しているホストに限定されます。この問題は、主に、AMDプロセッサーに影響を与えますが、Intel CPUも排除できません。（CVE-2019-3016）

  - F2FSドライバーのAndroidカーネルでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。
    これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。（CVE-2019-9445）

  - 5.6.10以前のLinuxカーネルのfs/xfs/libxfs/xfs_alloc.c内のxfs_agf_verifyで問題が発見されました。
    攻撃者は、細工したメタデータを含むXFS v5画像を介して過剰な期間の同期をトリガーする可能性があります（別名CID-d0c7feaf8767）。（CVE-2020-12655）

  - 5.7.6以前のLinuxカーネルでは、drivers/usb/misc/usbtest.c内のusbtest_disconnectでメモリリークが発生します（別名CID-28ebeb8db770）。（CVE-2020-15393）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 LTS ホストには、USN-4300-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.3.9 までの Linux カーネルの drivers/media/usb/dvb-usb/af9005.c の af9005_identify_state() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-2289adbfa559)。(CVE-2019-18809)

  - 5.3.11 までの Linux カーネルの drivers/net/ethernet/intel/i40e/i40e_main.c の i40e_setup_macvlans() 関数のメモリ漏洩により、攻撃者が i40e_setup_channel() の失敗を発生させることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(別名: CID-27d461333459)。(CVE-2019-19043)

  - 5.3.11 までの Linux カーネルの drivers/rpmsg/rpmsg_char.c の rpmsg_eptdev_write_iter() 関数のメモリ漏洩により、攻撃者が copy_from_iter_full() の失敗 (別名: CID-bbe692e349e2) を引き起こすことで、サービス拒否 (メモリ消費) につながる可能性があります。(CVE-2019-19053)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/marvell/mwifiex/pcie.c の mwifiex_pcie_alloc_cmdrsp_buf() 関数のメモリリークにより、攻撃者が mwifiex_map_pci_memory() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-db8fd2cde932)。(CVE-2019-19056)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/intel/iwlwifi/fw/dbg.c の alloc_sgtable() 関数のメモリリークにより、攻撃者が alloc_page() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-b4b814fec1a5)。(CVE-2019-19058)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c の iwl_pcie_ctxt_info_gen3_init() 関数に複数のメモリリークがあるため、iwl_pcie_init_fw_sec() または dma_alloc_coherent() の失敗をトリガーすることで、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-0f4f199443fa)。(CVE-2019-19059)

  - 5.3.11 までの Linux カーネルの fsl_lpspi_probe() の fsl_lpspi_probe() 関数でのメモ漏洩により、攻撃者が、pm_runtime_get_sync() の失敗 (別名: CID-057b8945f78f) を引き起こして、サービス拒否 (メモリ消費) につながる可能性があります。注意:  攻撃者がプローブ時にこの失敗を現実的に制御できないため、サードパーティはこれの妥当性に異議を申し立てます (CVE-2019-19064)

  -5.3.11までのLinuxカーネルのdrivers/scsi/bfa/bfad_attr.cのbfad_im_get_stats()関数におけるメモリリークにより、攻撃者がbfa_port_get_stats()の失敗をトリガーすることで、サービス拒否(メモリ消費)を引き起こす可能性があります。(別名CID-0e62395da2bd)。(CVE-2019-19066)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c の rtl8xxxu_submit_int_urb() 関数のメモリリークにより、攻撃者が usb_submit_urb() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-a2cdd07488e6)。(CVE-2019-19068)

  - PV TLB が有効になっている Linux KVM ゲストでは、ゲストカーネル内のプロセスが、同じゲスト内の別のプロセスからメモリの場所を読み取る可能性があります。この問題は、ゲストがLinux カーネル4.16以降を実行している、Linux カーネル4.10を実行しているホストに限定されます。この問題は、主に、AMD プロセッサに影響を与えますが、Intel CPU も排除できません。(CVE-2019-3016)

  -ネスト化された仮想化が有効な場合にKVMハイパーバイザーがL2ゲストの命令エミュレーションを処理する方法に欠陥が見つかりました。一部の状況下で、L2ゲストがL0ゲストをだまして、L2ゲストからはアクセスできないはずの機密L1リソースにアクセスさせる可能性があります。(CVE-2020-2732)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3010アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: sound/core/timer.cのメモリ解放後使用 (Use After Free) (CVE-2019-19807)

  - kernel: kvm：KVMゲスト内の情報漏洩（CVE-2019-3016）

  - kernel: kernel: mremap中にDAX HugePageが考慮されない（CVE-2020-10757）

  - kernel: 不正なクロスプロセスSSBDシャットダウン。Linuxスケジューラの論理バグにより、攻撃者がSSBD保護をオフにする可能性があります。（CVE-2020-10766）

  - kernel: STIBPが利用できないときまたは強化されたIBRSが利用できるときは、間接分岐予測バリアは強制的に無効にされます。（CVE-2020-10767）

  - kernel: 間接分岐投機は、PR_SPEC_FORCE_DISABLE prctlコマンドによって強制的に無効にされた後、有効にできます。（CVE-2020-10768）

  - kernel: drivers/net/wireless/marvell/mwifiex/scan.cのmwifiex_cmd_append_vsie_tlv関数におけるバッファオーバーフロー（CVE-2020-12653）

  - kernel: drivers/net/wireless/marvell/mwifiex/wmm.cのmwifiex_ret_wmm_get_status関数にヒープベースのバッファオーバーフロー（CVE-2020-12654）

  - Kernel: vfio: 一部のデバイスの無効なMMIO空間へのアクセスによって、DoSシナリオが引き起こされる可能性があります（CVE-2020-12888）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2020:3016 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: kvm: KVM ゲスト内の情報漏洩 (CVE-2019-3016)

  - kernel: sound/core/timer.c のメモリ解放後使用 (Use After Free) (CVE-2019-19807)

  - kernel: kernel: mremap 中に DAX hugepage が考慮されません (CVE-2020-10757)

  - kernel: 不正なクロスプロセス SSBD シャットダウン。Linux スケジューラの論理バグにより、攻撃者が SSBD 保護をオフにする可能性があります。(CVE-2020-10766)

  - kernel: STIBP が利用できないときまたは強化された IBRS が利用できるときは、間接分岐予測バリアは強制的に無効にされます。(CVE-2020-10767)

  - kernel: 間接分岐投機は、PR_SPEC_FORCE_DISABLE prctl コマンドによって強制的に無効にされた後、有効にできます。(CVE-2020-10768)

  - kernel: drivers/net/wireless/marvell/mwifiex/scan.c の mwifiex_cmd_append_vsie_tlv 関数におけるバッファオーバーフロー (CVE-2020-12653)

  - kernel: drivers/net/wireless/marvell/mwifiex/wmm.c の mwifiex_ret_wmm_get_status 関数にヒープベースのバッファオーバーフロー (CVE-2020-12654)

  - Kernel: vfio: 一部のデバイスの無効な MMIO 空間へのアクセスによって、DoS シナリオが引き起こされる可能性があります (CVE-2020-12888)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-4301-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.3.11 までの Linux カーネルの drivers/rpmsg/rpmsg_char.c の rpmsg_eptdev_write_iter() 関数のメモリ漏洩により、攻撃者が copy_from_iter_full() の失敗 (別名: CID-bbe692e349e2) を引き起こすことで、サービス拒否 (メモリ消費) につながる可能性があります。(CVE-2019-19053)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/marvell/mwifiex/pcie.c の mwifiex_pcie_alloc_cmdrsp_buf() 関数のメモリリークにより、攻撃者が mwifiex_map_pci_memory() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-db8fd2cde932)。(CVE-2019-19056)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/intel/iwlwifi/fw/dbg.c の alloc_sgtable() 関数のメモリリークにより、攻撃者が alloc_page() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-b4b814fec1a5)。(CVE-2019-19058)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c の iwl_pcie_ctxt_info_gen3_init() 関数に複数のメモリリークがあるため、iwl_pcie_init_fw_sec() または dma_alloc_coherent() の失敗をトリガーすることで、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-0f4f199443fa)。(CVE-2019-19059)

  -5.3.11までのLinuxカーネルのdrivers/scsi/bfa/bfad_attr.cのbfad_im_get_stats()関数におけるメモリリークにより、攻撃者がbfa_port_get_stats()の失敗をトリガーすることで、サービス拒否(メモリ消費)を引き起こす可能性があります。(別名CID-0e62395da2bd)。(CVE-2019-19066)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c の rtl8xxxu_submit_int_urb() 関数のメモリリークにより、攻撃者が usb_submit_urb() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-a2cdd07488e6)。(CVE-2019-19068)

  - PV TLB が有効になっている Linux KVM ゲストでは、ゲストカーネル内のプロセスが、同じゲスト内の別のプロセスからメモリの場所を読み取る可能性があります。この問題は、ゲストがLinux カーネル4.16以降を実行している、Linux カーネル4.10を実行しているホストに限定されます。この問題は、主に、AMD プロセッサに影響を与えますが、Intel CPU も排除できません。(CVE-2019-3016)

  -ネスト化された仮想化が有効な場合にKVMハイパーバイザーがL2ゲストの命令エミュレーションを処理する方法に欠陥が見つかりました。一部の状況下で、L2ゲストがL0ゲストをだまして、L2ゲストからはアクセスできないはずの機密L1リソースにアクセスさせる可能性があります。(CVE-2020-2732)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

  - CVE-2019-3016 準仮想化TLBフラッシュ機能が有効化されている場合、x86用のKVM実装が、必要なときに常にTLBフラッシュを実行するとは限らないことが発見されました。これにより、ゲストVM内で機密情報の漏洩が発生する可能性があります。

  - CVE-2019-19462 syzkallerツールにより、debugfsでさまざまなファイルの実装に使用される「relay」ライブラリでのエラーチェックの欠落が検出されました。debugfsにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

  - CVE-2020-0543 VU Amsterdamの研究者は、RDRANDとRDSEED命令をサポートしている一部のIntel CPUでは、これらの命令によって生成されたランダム値の一部が、後で同じ物理CPUの任意のコアで投機的に実行される可能性があることを発見しました。
    これらの命令のアプリケーションでの使用方法によっては、ローカルユーザーまたはVMゲストがこれを使用して、他のユーザーまたはVMから暗号化キーなどの秘密情報を取得する可能性があります。

  この脆弱性は、システムファームウェア（BIOS）の一部として、またはDebianの有償アーカイブセクションのintel-microcodeパッケージを通じたマイクロコードの更新によって緩和することができます。このカーネル更新は、脆弱性のレポート、および必要でない場合に緩和を無効にするオプションのみを提供します。

  - CVE-2020-10711 Matthew Sheets氏は、NULLカテゴリのあるCIPSOパケットの受信中における、SELinuxサブシステムのNULLポインターデリファレンスの問題を報告しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（クラッシュ）を引き起こす可能性があります。注意: CONFIG_NETLABELは有効になっていないため、この問題はDebianで配布されるバイナリパッケージには影響しません。

  - CVE-2020-10732 カーネルのコアダンプユーザー空間プロセスの実装で、ユーザー空間へのカーネル非公開メモリの情報漏洩が見つかりました。

  - CVE-2020-10751 Dmitry Vyukov氏は、SELinuxサブシステムが複数のメッセージの検証を適切に処理しておらず、これによって権限のある攻撃者がSELinux netlink制限をバイパスする可能性があることを報告しました。

  - CVE-2020-10757 Fan Yang氏は、mremapがDAX hugepageを処理する方法に欠陥があり、ローカルユーザーが権限を昇格できることを報告しました。

  - CVE-2020-12114 Piotr Krysiuk氏は、ファイルシステムコア（vfs）のumountとpivot_rootの操作間の競合状態を発見しました。すべてのユーザー名前空間でCAP_SYS_ADMINを実行できるローカルユーザーは、これを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2020-12464 Kyungae Kim氏は、USBコアの競合状態により、Use-After-Freeが発生する可能性があることを報告しました。これを悪用する方法は明確ではありませんが、サービス拒否（クラッシュまたはメモリ破損）または権限昇格が発生する可能性があります。

  - CVE-2020-12768 AMDプロセッサのKVM実装にバグが見つかりました。これにより、メモリリークが発生する可能性があります。これによるセキュリティ上の影響は不明です。

  - CVE-2020-12770 特定のエラーの場合に、sg（SCSIジェネリック）ドライバーが内部リソースを正しくリリースしないことが判明しました。sgドライバーにアクセスできるローカルユーザーがこれを悪用して、サービス拒否（リソースの枯渇）を引き起こす可能性がありました。

  - CVE-2020-13143 Kyungae Kim氏は、USBガジェットサブシステムのヒープ領域外書き込みの可能性を報告しました。ガジェット構成ファイルシステムへの書き込みが許可されているローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

リモートの Oracle Linux 8 ホストに、ELSA-2020-3010 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PV TLB が有効になっている Linux KVM ゲストでは、ゲストカーネル内のプロセスが、同じゲスト内の別のプロセスからメモリの場所を読み取る可能性があります。この問題は、ゲストがLinux カーネル4.16以降を実行している、Linux カーネル4.10を実行しているホストに限定されます。この問題は、主に、AMD プロセッサに影響を与えますが、Intel CPU も排除できません。(CVE-2019-3016)

  - 5.5.4 より前のLinux カーネルに問題が見つかりました。drivers/net/wireless/marvell/mwifiex/wmm.c の drivers/net/wireless/marvell/mwifiex/wmm.c により、不適切な memcpy (別名 CID-3a9b153c5591) が原因で、リモート AP がヒープベースのバッファオーバーフローをトリガーする可能性があります。(CVE-2020-12654)

  - 5.5.4 より前の Linux カーネルで問題が発見されました。drivers/net/wireless/marvell/mwifiex/scan.cのmwifiex_cmd_append_vsie_tlv() 関数により、ローカルユーザーが権限を取得したり、不適切な memcpy とバッファオーバーフローによりサービス拒否を引き起こしたりする可能性があります (別名 CID-b70261a288ea)。(CVE-2020-12653)

  - 5.6.13 以前の Linux カーネルの VFIO PCI ドライバーは、誤って無効なメモリ空間へのアクセスを試みます。(CVE-2020-12888)

  - Linux カーネルの 4.5-rc1 以降のバージョンで、mremap によって DAX Huge Pages が処理される方法に欠陥が見つかりました。
    この欠陥により、DAX が有効になっているストレージにアクセスできるローカル攻撃者が、システム上で自分の権限を昇格させる可能性があります。(CVE-2020-10757)

  - 5.3.11 以前の Linux カーネルで、sound/core/timer.c に、誤ったコードリファクタリングによって引き起こされるメモリ解放後使用 (Use After Free) があります (別名 CID-e7af6307a8a5)。これは、snd_timer_open および snd_timer_close_locked に関連しています。timeri 変数は元々、新しく作成されたタイマーインスタンス用でしたが、リファクタリング後に別の目的で使用されていました。(CVE-2019-19807)

  - 5.8-rc1 より前の Linux カーネルの SSBD 実装で論理バグの欠陥が見つかりました。論理処理のバグにより、ローカルアカウントを持つ攻撃者が、追加の投機的実行の緩和策が実施されているとき、コンテキスト切り替えでSSBD保護を無効にする可能性があります。この問題は、タスク/プロセスごとの条件付きSTIPB切り替えが既存のSSBD切り替えの一番上に追加されたときに発生します。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10766)

  -5.8-rc1より前のLinux カーネルのprctl()関数で欠陥が見つかりました。この欠陥を利用することで、無効化された後に間接分岐推論を可能にできます。この呼び出しは、強制が無効になっていないときに誤って「強制が無効になっている」と報告し、システムをSpecter v2攻撃にさらします。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10768)

  -5.8-rc1以前のLinux カーネルのEnhanced IBPB（間接分岐予測バリア）実装で欠陥が見つかりました。STIBPが利用できない場合またはEnhanced Indirect Branch Restricted Speculation（IBRS）が利用可能な場合は、IBPB緩和策が無効になります。この欠陥により、ローカル攻撃者が、この構成がアクティブな場合にSpectre V2スタイルの攻撃を仕掛ける可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10767)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133381	Oracle Linux 7：Unbreakable Enterprise Kernel（ELSA-2020-5526）	Nessus	Oracle Linux Local Security Checks	2020/1/31	2024/3/28	medium
139858	Amazon Linux 2：カーネル（ALAS-2020-1480）	Nessus	Amazon Linux Local Security Checks	2020/8/26	2024/2/23	medium
134658	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-4300-1)	Nessus	Ubuntu Local Security Checks	2020/3/18	2024/1/9	medium
138805	RHEL 8: kernel（RHSA-2020: 3010)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/2/29	high
138807	RHEL 8 : kernel-rt (RHSA-2020:3016)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/4/24	high
134659	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-4301-1)	Nessus	Ubuntu Local Security Checks	2020/3/18	2024/1/9	medium
137341	Debian DSA-4699-1: linux - セキュリティ更新	Nessus	Debian Local Security Checks	2020/6/11	2024/3/27	high
180898	Oracle Linux 8: カーネル (ELSA-2020-3010)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high

検出

プラグインの検索

medium

medium

medium

high

high

medium

high

high