4.20.12 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mathias Payer氏とHui Peng氏は、Advanced Linux Sound Architecture（ALSA）サブシステムにメモリ解放後使用（Use After Free）の脆弱性を発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2018-19824）Shlomi Oberman氏、Yuli Shapiro氏、Ran Menscher氏は、LinuxカーネルのBluetooth実装に情報漏えいを発見しました。Bluetoothの通信範囲内の攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいする可能性があります。（CVE-2019-3459、CVE-2019-3460）Jann Horn氏は、LinuxカーネルのKVM実装にメモリ解放後使用の脆弱性を発見しました。/dev/kvmにアクセスするゲストVMの攻撃者がこれを悪用して、サービス拒否（ゲストVMのクラッシュ）を引き起こす可能性があります。（CVE-2019-6974）Jim Mattson氏とFelix Wilhelm氏は、ネストされた仮想マシンを使用するとき、LinuxカーネルのKVMサブシステムにメモリ解放後使用の脆弱性を発見しました。ゲストVM内のローカルの攻撃者がこれを悪用し、サービス拒否（システムクラッシュ）を引き起こしたり、ホストシステムで任意のコードを実行したりする可能性があります。（CVE-2019-7221）Felix Wilhelm氏は、ネストされた仮想化が使用されるときに、LinuxカーネルのKVMサブシステムに情報漏えいの脆弱性を発見しました。ローカルの攻撃者がこれを悪用して、ホストのシステムメモリからゲストVMに秘密情報を漏えいする可能性があります。（CVE-2019-7222）Jann Horn氏は、LinuxカーネルのeBPF実装におけるSpectre V1攻撃に対する強化が不十分であることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。（CVE-2019-7308）Linuxカーネルの暗号実装（af_alg）のユーザー空間APIに、メモリ解放後使用（Use After Free）の脆弱性があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-8912）Jakub Jirasek氏は、LinuxカーネルのSCTP実装にメモリ解放後使用（Use After Free）の脆弱性を発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-8956）ファイルの読み取り中に特定のエラーを処理するとき、Linuxカーネルがメモリを不適切に割り当て解除することがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（過剰なメモリ消費）を​​引き起こす可能性があります。（CVE-2019-8980）LinuxカーネルのIPMI実装にメモリ解放後使用（Use After Free）の脆弱性があることがわかりました。IPMIキャラクタデバイスファイルへのアクセス権を持つローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2019-9003）Jann Horn氏は、LinuxカーネルのSNMP NAT実装が実行するASN.1の長さチェックが不十分であることを発見しました。攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-9162）Jann Horn氏は、Linuxカーネルのmmap実装では、mmapの最小アドレスを適切にチェックしない状況があることを発見しました。ローカルの攻撃者がこれを利用して、カーネルのNULLポインターデリファレンスの脆弱性の悪用を促す可能性があります。（CVE-2019-9213）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.20.14 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

----

4.20.13 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

----

4.20.12 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 18.04 LTS ホストには、USN-3930-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.19.6までのLinuxカーネルにおいて、ローカルユーザーが、sound/usb/card.cのusb_audio_probeで誤って処理される悪意のあるUSBサウンドデバイス（インターフェイスなし）を介して、ALSAドライバーのメモリ解放後使用（Use After Free）を悪用する可能性があります。（CVE-2018-19824）

  L2CAP_GET_CONF_OPT使用時のヒープアドレス情報の漏洩が、5.1-rc1より前のLinuxカーネルに見つかりました。(CVE-2019-3459)

  - 5.1-rc1 より前の Linux カーネルで、L2CAP_PARSE_CONF_RSP を含む複数の場所にヒープデータ情報漏洩が見つかりました。(CVE-2019-3460)

  -以前4.20.8のLinuxカーネルで、virt/kvm/kvm_main.c内のkvm_ioctl_create_deviceは、競合状態のために参照カウントを不適切に処理し、メモリ解放後使用（Use After Free）を引き起こします。（CVE-2019-6974）

  -4.20.5までのLinuxカーネルのKVM実装に、メモリ解放後使用（Use After Free）があります。（CVE-2019-7221）

  - 4.20.5 までの Linux カーネルの KVM 実装に、情報漏洩があります。(CVE-2019-7222)

  -4.20.6より前のLinuxカーネルにあるkernel/bpf/verifier.cのコードは、状態が異なるさまざまな分岐の場合やサニタイズする制限がある場合など、さまざまな状況でポインター計算に対して望ましくない領域外の投機を実行し、サイドチャネル攻撃を引き起こす可能性があります。（CVE-2019-7308）

  -4.20.11までのLinuxカーネルで、crypto af_alg.cのaf_alg_release()が、特定の構成メンバー用のNULL値の設定を無視するため、sockfs_setattrでメモリ解放後使用（Use After Free）が発生します。（CVE-2019-8912）

  - バージョン 4.20.8 および 4.19.21 以前の Linux カーネルにおいて、SCTP_SENDALL フラグを処理する際の sctp_sendmsg() 関数 (net/sctp/socket.c) のメモリ解放後使用 (use-after-free) エラーが悪用され、メモリ破損につながる可能性があります。
    (CVE-2019-8956)

  - 4.20.11 より前の Linux カーネルの fs/exec.c の kernel_read_file 関数でのメモリリークにより、攻撃者が vfs_read の失敗を発生させることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。
    (CVE-2019-8980)

  - 4.20.5 以前の Linux カーネルは、service ipmievd restart ループで実証されているように、攻撃者がコードの特定の同時実行を準備することで、drivers/char/ipmi/ipmi_msghandler.c のメモリ解放後使用 (Use After Free) と OOPS を発生させる可能性があります。(CVE-2019-9003)

  - 4.20.12 より前の Linux カーネルにおいて、SNMP NAT モジュールの net/ipv4/netfilter/nf_nat_snmp_basic_main.c は、ASN.1 の長さを適切にチェックしない (別名: 配列インデックスエラー) ため、領域外の読み取りおよび書き込み操作が可能となり、OOPS またはローカル権限の昇格につながる可能性があります。これは snmp_version と snmp_helper に影響を与えます。(CVE-2019-9162)

  -4.20.14より前のLinuxカーネルのmm/mmap.c内のexpand_downwardsにmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。(CVE-2019-9213)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122521	Fedora 29：kernel / kernel-headers（2019-7462acf8ba）	Nessus	Fedora Local Security Checks	2019/3/1	2020/2/7	high
123676	Ubuntu 18.10 LTS：linux、linux-aws、linux-azure、linux-gcp、linux-kvm、linux-raspi2（USN-3930-1）	Nessus	Ubuntu Local Security Checks	2019/4/3	2023/5/11	high
122769	Fedora 28：kernel / kernel-headers（2019-196ab64d65）	Nessus	Fedora Local Security Checks	2019/3/12	2020/2/5	high
123677	Ubuntu 18.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3930-2)	Nessus	Ubuntu Local Security Checks	2019/4/3	2024/1/9	high

検出

プラグインの検索

high

high

high

high