リモートの Ubuntu 20.04 LTS ホストには、USN-4910-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -  BPF プロトコルの 5.4.92 より前のバージョンの Linux カーネルで欠陥が見つかりました。この欠陥により、ローカルアカウントを持つ攻撃者が、カーネルの内部アドレスに関する情報を漏洩する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-20239)

  - eBPFコード検証機能のLinuxカーネルの実装に、eBPFスクリプトを実行しているユーザーがdev_map_init_mapまたはsock_map_allocを呼び出す方法で、領域外アクセスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-20268)

  - 5.10.8 までの Linux カーネルの fs/nfsd/nfs3xdr.c について、ファイルシステムのサブディレクトリの NFS エクスポートがある場合、リモートの攻撃者が READDIRPLUS を介してファイルシステムの他の部分にトラバースする可能性があります。注意: 
    一部の関係者は、このようなサブディレクトリのエクスポートは、この攻撃を防ぐことを意図していないと主張しています。exports (5) no_subtree_check デフォルト動作も参照してください (CVE-2021-3178) 

  - 5.10.11までの Linux カーネルで問題が発見されました。PI futexには、障害処理中にカーネルスタックのuse-after-freeがあり、ローカルユーザーがカーネル (別名CID-34b1a1ce1458) でコードを実行することが可能です。
    (CVE-2021-3347)

  - 5.10.12 までの Linux カーネルの nbd_add_socket in drivers/block/nbd.c には、ndb_queue_rqのuse-after-free があり、I/O リクエストを介して、デバイスのセットアップ中に特定のポイントで、ローカルの攻撃者 (nbd デバイスへのアクセス権がある) によってトリガーされる可能性があります。別名 CID-b98e762e3d71。(CVE-2021-3348)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4356 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：Intel グラフィックスカードの情報漏洩。 (CVE-2019-14615)

  - kernel：pinctrlサブシステム内の領域外読み取り。 (CVE-2020-0427)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不適切な入力検証 (CVE-2020-24502)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不十分なアクセス制御 (CVE-2020-24503)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける制御されていないリソース消費 (CVE-2020-24504)

  - kernel：フラグメントキャッシュが再接続時にクリアされない (CVE-2020-24586)

  - kernel：異なる鍵で暗号化されたフラグメントの再アセンブリ (CVE-2020-24587)

  - kernel：L2 フレームとして不適切に解析されている wifi フレームペイロード (CVE-2020-24588)

  - kernel：認証されていない wifi クライアントからの EAPOL の転送 (CVE-2020-26139)

  - kernel：保護されたネットワークにおける平文データフレームの受け入れ (CVE-2020-26140)

  - kernel：フラグメント化されたフレームの TKIP MIC を検証しない (CVE-2020-26141)

  - kernel：保護されたネットワークにおけるフラグメント化された平文の受け入れ (CVE-2020-26143)

  - kernel：RFC1042 ヘッダーで始まる暗号化されていない A-MSDU フレームの受け入れ (CVE-2020-26144)

  - kernel：平文ブロードキャストフラグメントをフルフレームとして受け入れ (CVE-2020-26145)

  - kernel：非連続パケット番号の暗号化されたフラグメントの再アセンブリ (CVE-2020-26146)

  - kernel：暗号化された/平文フラグメントの混合再アセンブリ (CVE-2020-26147)

  - kernel：powerpc：RTASコールがカーネルの整合性を侵害するのに使用される可能性があります。(CVE-2020-27777)

  - kernel：コピーオンライト実装は、THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります。(CVE-2020-29368)

  - kernel：drivers/tty/tty_io.c および drivers/tty/tty_jobctrl.c の不一致のロックにより、メモリ解放後読み取りが発生します。(CVE-2020-29660)

  - kernel：長い SSID 値を介したdrivers/net/wireless/marvell/mwifiex/join.c の mwifiex_cmd_802_11_ad_hoc_start 関数におけるバッファオーバーフロー (CVE-2020-36158)

  - kernel：virt/kvm/kvm_main.c の kvm_io_bus_unregister_dev 関数における kmalloc 失敗時のメモリリーク (CVE-2020-36312)

  - kernel：net/bluetooth/hci_event.c の hci_extended_inquiry_result_evt() のスラブ領域外読み取り (CVE-2020-36386)

  - kernel：BlueZ における不適切なアクセス制御により、情報漏洩の脆弱性が発生する可能性があります。(CVE-2021-0129)

  - kernel：__cgroup_bpf_run_filter_getsockopt() におけるヒープオーバーフロー (CVE-2021-20194)

  - kernel：setsockopt システムコール信頼されていないポインターデリファレンス情報漏洩 (CVE-2021-20239)

  - kernel：sctp_destroy_sock list_del における競合状態 (CVE-2021-23133)

  - kernel：fuse：再試行ループが同じ不適切なinodeを継続的に検出するために、CPUでストールが発生する可能性があります。(CVE-2021-28950)

  - kernel：arch/x86/events/intel/ds.c の intel_pmu_drain_pebs_nhmのシステムクラッシュ (CVE-2021-28971)

  - kernel：投機的な領域外ロードに対するポインター演算操作シーケンスの保護が、バイパスされて、カーネルメモリの内容が漏洩する可能性があります。(CVE-2021-29155)

  - kernel：net/tipc/node.c の tipc_nl_retrieve_key 関数の不適切な入力検証 (CVE-2021-29646)

  - kernel：net/netfilter/x_tables.cおよびinclude/linux/netfilter/x_tables.hの新しいテーブル値の割り当て時に完全なメモリバリアが欠如しているためにDoSが引き起こされる可能性があります (CVE-2021-29650)

  - kernel：eBPF プログラムの処理におけるローカル権限昇格 (CVE-2021-31440)

  - kernel：投機的なポインター演算に対するスタックポインターの保護が、バイパスされてカーネルメモリの内容が漏洩する可能性があります。(CVE-2021-31829)

  - kernel：drivers/md/dm-ioctl.c における領域外配列アクセス (CVE-2021-31916)

  - kernel：net/ipv4/cipso_ipv4.cのcipso_v4_genoptのメモリ解放後使用 (Use-After-Free) (CVE-2021-33033)

  - kernel: Intel(R) Ethernet ixgbe ドライバーの入力検証が不適切なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33098)

  - kernel: BPF 検証機能によるポインター演算操作の不適切な制限強化が原因である領域外読み取りおよび書き込み (CVE-2021-33200)

  - kernel：drivers/block/nbd.c の ndb_queue_rq() メモリ解放後使用 (Use-After-Free) (CVE-2021-3348)

  - kernel：Linux カーネル eBPF RINGBUF マップの過大な割り当て (CVE-2021-3489)

  - kernel：HCI デバイスの初期化が失敗する場合の bluetooth サブシステムにおけるダブルフリー (CVE-2021-3564)

  - kernel：関数 hci_sock_bound_ioctl() におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-3573)

  - kernel：div/mod の eBPF 32-bit ソースレジスター切り捨て (CVE-2021-3600)

  - kernel：flowtable list del corruption with kernel at lib/list_debug.c:50 のカーネル BUG のあるフローテーブルリスト del 破損50 (CVE-2021-3635)

  - kernel：net/mac802154/llsec.c の llsec_key_alloc() NULLポインターデリファレンス (CVE-2021-3659)

  - kernel：rb_per_cpu_empty() の Dos (CVE-2021-3679)

  - kernel：overlayfs: 権限のないユーザー名前空間内に overlayfs をマウントすると、ファイルが漏洩する可能性があります (CVE-2021-3732)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-4878-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.10.4 までの Linux カーネルの drivers/net/wireless/marvell/mwifiex/join.c にある mwifiex_cmd_802_11_ad_hoc_start により、リモートの攻撃者が長い SSID 値を経由して任意のコードを実行する可能性があります (別名 CID-5c455c5ab332)。
    (CVE-2020-36158)

  -  BPF プロトコルの 5.4.92 より前のバージョンの Linux カーネルで欠陥が見つかりました。この欠陥により、ローカルアカウントを持つ攻撃者が、カーネルの内部アドレスに関する情報を漏洩する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-20239)

  - 5.10.8 までの Linux カーネルの fs/nfsd/nfs3xdr.c について、ファイルシステムのサブディレクトリの NFS エクスポートがある場合、リモートの攻撃者が READDIRPLUS を介してファイルシステムの他の部分にトラバースする可能性があります。注意: 
    一部の関係者は、このようなサブディレクトリのエクスポートは、この攻撃を防ぐことを意図していないと主張しています。exports (5) no_subtree_check デフォルト動作も参照してください (CVE-2021-3178) 

  - 5.10.11までの Linux カーネルで問題が発見されました。PI futexには、障害処理中にカーネルスタックのuse-after-freeがあり、ローカルユーザーがカーネル (別名CID-34b1a1ce1458) でコードを実行することが可能です。
    (CVE-2021-3347)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 8ホストに、ELSA-2021-4356アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.11.11より前のLinuxカーネルで問題が発見されました。netfilterサブシステムでは、net/netfilter/x_tables.cとinclude/linux/netfilter/x_tables.hが新しいテーブル値の割り当て時に完全なメモリバリアを欠いているため、攻撃者がサービス拒否（パニック）を引き起こす可能性があります（別名CID-175e476b8cdf）。
    (CVE-2021-29650)

  -5.11.8より前のLinuxカーネルのfs/fuse/fuse_i.hで問題が発見されました。再試行ループが同じ不適切なinodeを継続的に検出するために、CPUでストールが発生する可能性があります（別名CID-775c5033a0d1）。（CVE-2021-28950）

  - 一部のHaswell CPUの5.11.8までのLinuxカーネルのarch/x86/events/intel/ds.cのintel_pmu_drain_pebs_nhmにおいて、ユーザースペースアプリケーション（perf-fuzzerなど）は、PEBSレコードのPEBSステータスが誤って処理されるため、システムクラッシュを引き起こす可能性があります（別名CID-d88d05a9e0b6）。（CVE-2021-28971）

  - 5.4.92より前のバージョンの Linux カーネルで欠陥が見つかりました。この欠陥により、ローカルアカウントを持つ攻撃者が、カーネルの内部アドレスに関する情報を漏洩する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。（CVE-2021-20239）

  - この脆弱性により、ローカルの攻撃者が、影響を受けるLinuxカーネル 5.11.15のインストールの際に権限を昇格する可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。eBPFプログラムの処理に、特定の欠陥が存在します。この問題の原因は、ユーザー指定のeBPFプログラムを実行する前の検証が適切でないにあります。
    攻撃者がこの脆弱性を利用して、権限を昇格させ、カーネルのコンテキストで任意のコードを実行する可能性があります。Was ZDI-CAN-13661。（CVE-2021-31440）

  -5.10.12までのLinuxカーネルのnbd_add_socket in drivers/block/nbd.cには、ndb_queue_rqのuse-after-freeがあり、I/Oリクエストを介して、デバイスのセットアップ中に特定のポイントで、ローカルの攻撃者（nbdデバイスへのアクセス権がある）によってトリガーされる可能性があります。別名 CID-b98e762e3d71。（CVE-2021-3348）

  -core.cのcreate_pinctrlにおいて、メモリ解放後使用（Use After Free）による領域外読み取りの可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: AndroidカーネルAndroid ID: A-140550171 (CVE-2020-0427)

  -5.9.13までのLinuxカーネルのttyサブシステムで、ロックの矛盾の問題が発見されました。
    drivers/tty/tty_io.cおよびdrivers/tty/tty_jobctrl.cにより、TIOCGSID（別名CID-c8bcd9c5be24）に対するread-after-free攻撃が可能になることがあります。（CVE-2020-29660）

  -5.10.4までのLinuxカーネルのdrivers/net/wireless/marvell/mwifiex/join.cにあるmwifiex_cmd_802_11_ad_hoc_startにより、リモートの攻撃者が長いSSID値を経由して任意のコードを実行する可能性があります（別名CID-5c455c5ab332）。
    (CVE-2020-36158)

  - 5.12以前のLinuxカーネルでは、マルチデバイスドライバーモジュールのdrivers/md/dm-ioctl.cのlist_devicesで、領域外（OOB）メモリ書き込みの欠陥が見つかりました。領域チェックに失敗すると、特別なユーザー (CAP_SYS_ADMIN) 権限を持つ攻撃者が領域外メモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-31916）

  -5.12-rc8より前のLinuxカーネルSCTPソケット（net/sctp/socket.c）の競合状態により、ネットワークサービスのコンテキストまたは権限のないプロセスからのカーネル権限昇格につながる可能性があります。sock_net(sk)->sctp.addr_wq_lockなしでsctp_destroy_sockが呼び出された場合、適切なロックがない状態で、要素がauto_asconf_splistリストから削除されます。これが悪用され、ネットワークサービス権限を持つ攻撃者がrootへの権限昇格が行われる、あるいは一部のSCTPソケットの作成を拒否するBPF_CGROUP_INET_SOCK_CREATEが添付されている場合、権限のないユーザーのコンテキストから権限昇格が行われる可能性があります。（CVE-2021-23133）

  - RTASがカーネル通信に対するユーザー空間のメモリアクセスを処理する方法で、欠陥が見つかりました。PowerVMまたはKVMハイパーバイザー（pseriesプラットフォーム）上で実行されているロックダウンされた（通常はセキュアブートによる）ゲストシステムでは、ローカルユーザーのようなルートがこの欠陥を利用して、カーネルを実行する権限にまで昇格する可能性があります。（CVE-2020-27777）

  - LinuxカーネルHCIサブシステムの関数hci_sock_bound_ioctl()のメモリ解放後使用（Use After Free）が、ユーザーがioct HCIUNBLOCKADDRを呼び出す方法、またはhci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info()の呼び出しの1つとともにhci_unregister_dev()呼び出しの競合状態をトリガーする方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。この欠陥は、5.13-rc5より前のLinuxカーネルバージョンに影響を与えます。（CVE-2021-3573）

  - AWUS036H用のALFA Windows 10ドライバー 6.1316.1209に問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装は、保護されたWi-Fiネットワークで平文フレームを受け入れます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークフレームを挿入する可能性があります。（CVE-2020-26140）

  - 5.14-rc3より前のバージョンのLinuxカーネルのトレースモジュール機能におけるCPU応答の欠如が、ユーザーがトレースリングバッファを使用する特定の方法で見つかりました。権限を持つローカルユーザー (CAP_SYS_ADMIN 機能あり) だけがこの欠陥を利用して、リソースを枯渇させ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-3679)

  - Linux カーネルの eBPF RINGBUF bpf_ringbuf_reserve() 関数は、割り当てられたサイズが ringbuf サイズより小さいことをチェックしなかったため、攻撃者がカーネル内で領域外書き込みを実行し、任意のコードを実行する可能性があります。この問題は、コミット 4b81ccebaeee (bpf、ringbuf: ringbuf より大きいバッファの予約を拒否) (v5.13-rc4) を介して修正され、v5.12.4、v5.11.21、および v5.10.37 の安定版（stable）カーネルにバックポートされました。457f44363a88 (bpf: BPF リングバッファおよびそのための検証サポートを実装) (v5.8-rc1) を介して導入されました。(CVE-2021-3489)

  - AWUS036ACH用のALFA Windows 10ドライバー1030.36.604に問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装は、保護されたWi-Fiネットワークでフラグメント化された平文フレームを受け入れます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークフレームを挿入する可能性があります。（CVE-2020-26143）

  - Samsung GALAXY S3 i9305 4.4.4デバイスに問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装は、最初の8バイトRFC1042がEAPOLの有効な （つまり、LLC/SNAP）ヘッダーに対応する限り、平文のA-MSDUフレームを受け入れます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークパケットを挿入する可能性があります。（CVE-2020-26144）

  - NetBSD 7.1のカーネルに問題が見つかりました。アクセスポイント（AP）は、送信者がAPへの認証に成功していない場合でも、EAPOLフレームを他のクライアントに転送します。計画されたWi-Fiネットワークでこのことが悪用され、接続されているクライアントに対するDoS攻撃（サービス拒否攻撃）が仕掛けられ、接続されているクライアントの他の脆弱性を悪用しやすくなる可能性があります。（CVE-2020-26139）

  - Samsung GALAXY S3 i9305 4.4.4デバイスに問題が見つかりました。WPA、WPA2、およびWPA3の実装は、連続しないパケット番号でフラグメントを再構築します。攻撃者がこれを悪用して、選択したフラグメントを漏洩させる可能性があります。別のデバイスによってフラグメント化されたフレームが送信され、WEP、CCMP、またはGCMPデータ機密性プロトコルが使用される場合に、この脆弱性が悪用される可能性があります。注意：WEPは設計上この攻撃に対して脆弱です。（CVE-2020-26146）

  -5.8.1より前のLinuxカーネルで問題が発見されました。net/bluetooth/hci_event.cには、hci_extended_inquiry_result_evt（別名CID-51c19bf3d5cf）にスラブの領域外読み取りがあります。（CVE-2020-36386）

  - 5.11.xまでのLinuxカーネルで問題が発見されました。kernel/bpf/verifier.cは、ポインター計算に対して望ましくない領域外の投機を実行し、これによって、サイドチャネル攻撃が引き起こされる可能性があります。この攻撃ではSpectreの緩和策が無効にされ、カーネルメモリから機密情報が取得されます。具体的には、一連のポインター演算操作で、最初の操作で実行されたポインターの変更が、後続の操作を制限するときに正しく考慮されません。（CVE-2021-29155）

  -5.12.1までのLinuxカーネルにおいて、kernel/bpf/verifier.cが望ましくない投機的なロードを行い、サイドチャネル攻撃を介して、スタックの内容を開示することになります（別名CID-801c6058d14a）。特に懸念されるのは、投機的ロードに対してBPFスタック領域を保護しないことです。また、BPFスタックには、初期化されていないデータが含まれており、カーネルによって以前に操作された機密情報を示す可能性があります。（CVE-2021-31829）

  - Wi-Fi Protected Access（WPA、WPA2、およびWPA3）とWired Equiquival Privacy（WEP）を基盤とする802.11規格では、ネットワークへの（再）接続後に、受信したフラグメントをメモリから消去することが求められていません。適切な状況下で、別のデバイスがWEP、CCMP、またはGCMPを使用して暗号化されたフラグメント化されたフレームを送信する場合、これが悪用されて、任意のネットワークパケットが挿入されたり、ユーザーデータが盗まれたりすることがあります。
    (CVE-2020-24586)

  - AWUS036H用のALFA Windows 10ドライバー 6.1316.1209に問題が見つかりました。Wi-Fiの実装では、断片化されたTKIPフレームのメッセージの整合性チェック（認証）が検証されません。攻撃者がこれを悪用し、TKIP data-confidentialityプロトコルをサポートするWPAまたはWPA2ネットワークにパケットを挿入し、復号する可能性があります。（CVE-2020-26141）

  - Wi-Fi Protected Access（WPA、WPA2、およびWPA3）とWired Equiquival Privacy（WEP）を基盤とする802.11規格では、フレームのすべてのフラグメントを同じキーで暗号化することが求められていません。攻撃者が、別のデバイスがフラグメント化されたフレームを送信し、WEP、CCMP、またはGCMP暗号化キーが定期的に更新される場合、これを悪用して選択されたフラグメントを復号する可能性があります。（CVE-2020-24587）

  - Wi-Fi Protected Access（WPA、WPA2、およびWPA3）とWired Equiquival Privacy（WEP）を基盤とする802.11規格では、プレーンテキストのQoSヘッダーフィールドのA-MSDUフラグが認証されていることが求められていません。
    攻撃者がこれを悪用して、非802.11 SP A-MSDUフレームの受信をサポートするデバイス（802.11nの一部として必須）に、任意のネットワークパケットを挿入する可能性があります。（CVE-2020-24588）

  - Samsung GALAXY S3 i9305 4.4.4デバイスに問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装では、平文で送信された場合でも2番目（またはそれ以降）のブロードキャストフラグメントが受け入れられ、フラグメント化されていない完全なフレームとして処理されます。攻撃者がこれを悪用して、ネットワーク構成に関係なく、任意のネットワークパケットを挿入する可能性があります。（CVE-2020-26145）

  - Linuxカーネル 5.8.9に問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装では、フラグメントの一部が平文で送信された場合でも、フラグメントが再構築されます。この脆弱性が悪用され、別のデバイスによってフラグメント化されたフレームが送信され、WEP、CCMP、またはGCMPデータ機密性プロトコルが使用される場合に、パケットが挿入されたり、選択されたフラグメントが外部に流出したりする可能性があります。（CVE-2020-26147）

  -ユーザーが悪意のあるHCI TTY Bluetoothデバイスをアタッチする際に、LinuxカーネルHCIデバイス初期化サブシステムに二重解放のメモリ破損の欠陥が見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。この欠陥は3.13から始まるすべてのLinuxカーネルバージョンに影響を与えます。（CVE-2021-3564）

  -BlueZの不適切なアクセス制御により、認証されたユーザーが隣接アクセスを介した情報開示を可能にする可能性があります。（CVE-2021-0129）

  - kernel：overlayfs: 権限のないユーザー名前空間内に overlayfs をマウントすると、ファイルが漏洩する可能性があります (CVE-2021-3732)

  - Linux 用バージョン 1.0.4 より前および Windows* 用バージョン 1.4.29.0 より前の一部の Intel(R) Ethernet E810 Adapter ドライバーの入力検証が不適切なため、認証されたユーザーがローカルアクセスを介して、サービス拒否を引き起こす可能性があります。(CVE-2020-24502)

  - 5.12.7までのLinuxカーネルのkernel/bpf/verifier.cは、ポインター算術演算（別名CID-bb01a1bba579）のために間違った制限を強制します。これが悪用されてカーネルメモリで領域外の読み取りと書き込みが行われ、ローカルの権限昇格が引き起こされる可能性があります。特に、稀なケースとして、off regがマスキング方向の変更を引き起こし、不適切な最終的なaux-> alu_limitが引き起こされることがあります。
    (CVE-2021-33200)

  - バージョン 1.0.4 より前の Linux 用の一部の Intel(R) Ethernet E810 Adapter ドライバーのアクセス制御が不十分なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。
    (CVE-2020-24503)

  - バージョン 1.0.4 より前の Linux 用の一部の Intel(R) Ethernet E810 Adapter ドライバーのリソース消費が制御されないため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。
    (CVE-2020-24504)

  - 5.7.5以前のLinuxカーネルの__split_huge_pmd in mm/huge_memory.cで問題が発見されました。コピーオンライト実装は、THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります（別名CID-c444eb564fb1）。（CVE-2020-29368）

  - 5.2よりも高いLinuxカーネルバージョンに脆弱性があります（構成パラメーターCONFIG_BPF_SYSCALL = y、CONFIG_BPF = y、CONFIG_CGROUPS = y、CONFIG_CGROUP_BPF = y、CONFIG_HARDENED_USERCOPY未設定でコンパイルされており、getsockoptへのBPFフックが登録されている場合）。BPFを実行した結果として、ローカルユーザーが__cgroup_bpf_run_filter_getsockopt()関数でバグを引き起こすことができ、これが原因でヒープオーバーフローが発生する可能性があります（強化されていないusercopyによる）。攻撃の影響として、サービス拒否または権限昇格が発生する可能性があります。（CVE-2021-20194）

  - kernel：div/mod での eBPF 32 ビットソースレジスタの切り捨て (CVE-2021-3600)

  - 5.5-rc7 以前のバージョンの Linux カーネルの netfilter 実装で欠陥が見つかりました。root (CAP_SYS_ADMIN) アクセス権のあるユーザーが、netfilter netflow コマンドを発行するときにシステムでパニックを引き起こす可能性があります。
    (CVE-2021-3635)

  - kernel：net/mac802154/llsec.c の llsec_key_alloc() での NULL ポインターデリファレンス (CVE-2021-3659)

  - 5.11.11以前のLinuxカーネルで問題が発見されました。net/tipc/node.cのtipc_nl_retrieve_keyが特定のデータサイズを適切に検証しません（別名CID-0217ed2848e8）。（CVE-2021-29646）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4140 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：Intel グラフィックスカードの情報漏洩。 (CVE-2019-14615)

  - kernel：pinctrlサブシステム内の領域外読み取り。 (CVE-2020-0427)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不適切な入力検証 (CVE-2020-24502)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不十分なアクセス制御 (CVE-2020-24503)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける制御されていないリソース消費 (CVE-2020-24504)

  - kernel：フラグメントキャッシュが再接続時にクリアされない (CVE-2020-24586)

  - kernel：異なる鍵で暗号化されたフラグメントの再アセンブリ (CVE-2020-24587)

  - kernel：L2 フレームとして不適切に解析されている wifi フレームペイロード (CVE-2020-24588)

  - kernel：認証されていない wifi クライアントからの EAPOL の転送 (CVE-2020-26139)

  - kernel：保護されたネットワークにおける平文データフレームの受け入れ (CVE-2020-26140)

  - kernel：フラグメント化されたフレームの TKIP MIC を検証しない (CVE-2020-26141)

  - kernel：保護されたネットワークにおけるフラグメント化された平文の受け入れ (CVE-2020-26143)

  - kernel：RFC1042 ヘッダーで始まる暗号化されていない A-MSDU フレームの受け入れ (CVE-2020-26144)

  - kernel：平文ブロードキャストフラグメントをフルフレームとして受け入れ (CVE-2020-26145)

  - kernel：非連続パケット番号の暗号化されたフラグメントの再アセンブリ (CVE-2020-26146)

  - kernel：暗号化された/平文フラグメントの混合再アセンブリ (CVE-2020-26147)

  - kernel：コピーオンライト実装は、THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります。(CVE-2020-29368)

  - kernel：drivers/tty/tty_io.c および drivers/tty/tty_jobctrl.c の不一致のロックにより、メモリ解放後読み取りが発生します。(CVE-2020-29660)

  - kernel：長い SSID 値を介したdrivers/net/wireless/marvell/mwifiex/join.c の mwifiex_cmd_802_11_ad_hoc_start 関数におけるバッファオーバーフロー (CVE-2020-36158)

  - kernel：virt/kvm/kvm_main.c の kvm_io_bus_unregister_dev 関数における kmalloc 失敗時のメモリリーク (CVE-2020-36312)

  - kernel：net/bluetooth/hci_event.c の hci_extended_inquiry_result_evt() のスラブ領域外読み取り (CVE-2020-36386)

  - kernel：BlueZ における不適切なアクセス制御により、情報漏洩の脆弱性が発生する可能性があります。(CVE-2021-0129)

  - kernel：__cgroup_bpf_run_filter_getsockopt() におけるヒープオーバーフロー (CVE-2021-20194)

  - kernel：setsockopt システムコール信頼されていないポインターデリファレンス情報漏洩 (CVE-2021-20239)

  - kernel：sctp_destroy_sock list_del における競合状態 (CVE-2021-23133)

  - kernel：fuse：再試行ループが同じ不適切なinodeを継続的に検出するために、CPUでストールが発生する可能性があります。(CVE-2021-28950)

  - kernel：arch/x86/events/intel/ds.c の intel_pmu_drain_pebs_nhmのシステムクラッシュ (CVE-2021-28971)

  - kernel：投機的な領域外ロードに対するポインター演算操作シーケンスの保護が、バイパスされて、カーネルメモリの内容が漏洩する可能性があります。(CVE-2021-29155)

  - kernel：net/tipc/node.c の tipc_nl_retrieve_key 関数の不適切な入力検証 (CVE-2021-29646)

  - kernel：net/netfilter/x_tables.cおよびinclude/linux/netfilter/x_tables.hの新しいテーブル値の割り当て時に完全なメモリバリアが欠如しているためにDoSが引き起こされる可能性があります (CVE-2021-29650)

  - kernel：eBPF プログラムの処理におけるローカル権限昇格 (CVE-2021-31440)

  - kernel：投機的なポインター演算に対するスタックポインターの保護が、バイパスされてカーネルメモリの内容が漏洩する可能性があります。(CVE-2021-31829)

  - kernel：drivers/md/dm-ioctl.c における領域外配列アクセス (CVE-2021-31916)

  - kernel：net/ipv4/cipso_ipv4.cのcipso_v4_genoptのメモリ解放後使用 (Use-After-Free) (CVE-2021-33033)

  - kernel：BPF 検証機能によるポインター演算操作の不適切な制限強化が原因である領域外読み取りおよび書き込み (CVE-2021-33200)

  - kernel：drivers/block/nbd.c の ndb_queue_rq() メモリ解放後使用 (Use-After-Free) (CVE-2021-3348)

  - kernel：Linux カーネル eBPF RINGBUF マップの過大な割り当て (CVE-2021-3489)

  - kernel：HCI デバイスの初期化が失敗する場合の bluetooth サブシステムにおけるダブルフリー (CVE-2021-3564)

  - kernel：関数 hci_sock_bound_ioctl() におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-3573)

  - kernel：div/mod の eBPF 32-bit ソースレジスター切り捨て (CVE-2021-3600)

  - kernel：flowtable list del corruption with kernel at lib/list_debug.c:50 のカーネル BUG のあるフローテーブルリスト del 破損50 (CVE-2021-3635)

  - kernel：net/mac802154/llsec.c の llsec_key_alloc() NULLポインターデリファレンス (CVE-2021-3659)

  - kernel：rb_per_cpu_empty() の Dos (CVE-2021-3679)

  - kernel：overlayfs: 権限のないユーザー名前空間内に overlayfs をマウントすると、ファイルが漏洩する可能性があります (CVE-2021-3732)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4140 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：Intel グラフィックスカードの情報漏洩。 (CVE-2019-14615)

  - kernel：pinctrlサブシステム内の領域外読み取り。 (CVE-2020-0427)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不適切な入力検証 (CVE-2020-24502)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不十分なアクセス制御 (CVE-2020-24503)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける制御されていないリソース消費 (CVE-2020-24504)

  - kernel：フラグメントキャッシュが再接続時にクリアされない (CVE-2020-24586)

  - kernel：異なる鍵で暗号化されたフラグメントの再アセンブリ (CVE-2020-24587)

  - kernel：L2 フレームとして不適切に解析されている wifi フレームペイロード (CVE-2020-24588)

  - kernel：認証されていない wifi クライアントからの EAPOL の転送 (CVE-2020-26139)

  - kernel：保護されたネットワークにおける平文データフレームの受け入れ (CVE-2020-26140)

  - kernel：フラグメント化されたフレームの TKIP MIC を検証しない (CVE-2020-26141)

  - kernel：保護されたネットワークにおけるフラグメント化された平文の受け入れ (CVE-2020-26143)

  - kernel：RFC1042 ヘッダーで始まる暗号化されていない A-MSDU フレームの受け入れ (CVE-2020-26144)

  - kernel：平文ブロードキャストフラグメントをフルフレームとして受け入れ (CVE-2020-26145)

  - kernel：非連続パケット番号の暗号化されたフラグメントの再アセンブリ (CVE-2020-26146)

  - kernel：暗号化された/平文フラグメントの混合再アセンブリ (CVE-2020-26147)

  - kernel：コピーオンライト実装は、THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります。(CVE-2020-29368)

  - kernel：drivers/tty/tty_io.c および drivers/tty/tty_jobctrl.c の不一致のロックにより、メモリ解放後読み取りが発生します。(CVE-2020-29660)

  - kernel：長い SSID 値を介したdrivers/net/wireless/marvell/mwifiex/join.c の mwifiex_cmd_802_11_ad_hoc_start 関数におけるバッファオーバーフロー (CVE-2020-36158)

  - kernel：virt/kvm/kvm_main.c の kvm_io_bus_unregister_dev 関数における kmalloc 失敗時のメモリリーク (CVE-2020-36312)

  - kernel：net/bluetooth/hci_event.c の hci_extended_inquiry_result_evt() のスラブ領域外読み取り (CVE-2020-36386)

  - kernel：BlueZ における不適切なアクセス制御により、情報漏洩の脆弱性が発生する可能性があります。(CVE-2021-0129)

  - kernel：__cgroup_bpf_run_filter_getsockopt() におけるヒープオーバーフロー (CVE-2021-20194)

  - kernel：setsockopt システムコール信頼されていないポインターデリファレンス情報漏洩 (CVE-2021-20239)

  - kernel：sctp_destroy_sock list_del における競合状態 (CVE-2021-23133)

  - kernel：fuse：再試行ループが同じ不適切なinodeを継続的に検出するために、CPUでストールが発生する可能性があります。(CVE-2021-28950)

  - kernel：arch/x86/events/intel/ds.c の intel_pmu_drain_pebs_nhmのシステムクラッシュ (CVE-2021-28971)

  - kernel：投機的な領域外ロードに対するポインター演算操作シーケンスの保護が、バイパスされて、カーネルメモリの内容が漏洩する可能性があります。(CVE-2021-29155)

  - kernel：net/tipc/node.c の tipc_nl_retrieve_key 関数の不適切な入力検証 (CVE-2021-29646)

  - kernel：net/netfilter/x_tables.cおよびinclude/linux/netfilter/x_tables.hの新しいテーブル値の割り当て時に完全なメモリバリアが欠如しているためにDoSが引き起こされる可能性があります (CVE-2021-29650)

  - kernel：eBPF プログラムの処理におけるローカル権限昇格 (CVE-2021-31440)

  - kernel：投機的なポインター演算に対するスタックポインターの保護が、バイパスされてカーネルメモリの内容が漏洩する可能性があります。(CVE-2021-31829)

  - kernel：drivers/md/dm-ioctl.c における領域外配列アクセス (CVE-2021-31916)

  - kernel：net/ipv4/cipso_ipv4.cのcipso_v4_genoptのメモリ解放後使用 (Use-After-Free) (CVE-2021-33033)

  - kernel：BPF 検証機能によるポインター演算操作の不適切な制限強化が原因である領域外読み取りおよび書き込み (CVE-2021-33200)

  - kernel：drivers/block/nbd.c の ndb_queue_rq() メモリ解放後使用 (Use-After-Free) (CVE-2021-3348)

  - kernel：Linux カーネル eBPF RINGBUF マップの過大な割り当て (CVE-2021-3489)

  - kernel：HCI デバイスの初期化が失敗する場合の bluetooth サブシステムにおけるダブルフリー (CVE-2021-3564)

  - kernel：関数 hci_sock_bound_ioctl() におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-3573)

  - kernel：div/mod の eBPF 32-bit ソースレジスター切り捨て (CVE-2021-3600)

  - kernel：flowtable list del corruption with kernel at lib/list_debug.c:50 のカーネル BUG のあるフローテーブルリスト del 破損50 (CVE-2021-3635)

  - kernel：net/mac802154/llsec.c の llsec_key_alloc() NULLポインターデリファレンス (CVE-2021-3659)

  - kernel：rb_per_cpu_empty() の Dos (CVE-2021-3679)

  - kernel：overlayfs: 権限のないユーザー名スペース内 overlayfs のマウンティングがファイルを開示する可能性があります。(CVE-2021-3732)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4356 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：Intel グラフィックスカードの情報漏洩。 (CVE-2019-14615)

  - kernel：pinctrlサブシステム内の領域外読み取り。 (CVE-2020-0427)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不適切な入力検証 (CVE-2020-24502)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不十分なアクセス制御 (CVE-2020-24503)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける制御されていないリソース消費 (CVE-2020-24504)

  - kernel：フラグメントキャッシュが再接続時にクリアされない (CVE-2020-24586)

  - kernel：異なる鍵で暗号化されたフラグメントの再アセンブリ (CVE-2020-24587)

  - kernel：L2 フレームとして不適切に解析されている wifi フレームペイロード (CVE-2020-24588)

  - kernel：認証されていない wifi クライアントからの EAPOL の転送 (CVE-2020-26139)

  - kernel：保護されたネットワークにおける平文データフレームの受け入れ (CVE-2020-26140)

  - kernel：フラグメント化されたフレームの TKIP MIC を検証しない (CVE-2020-26141)

  - kernel：保護されたネットワークにおけるフラグメント化された平文の受け入れ (CVE-2020-26143)

  - kernel：RFC1042 ヘッダーで始まる暗号化されていない A-MSDU フレームの受け入れ (CVE-2020-26144)

  - kernel：平文ブロードキャストフラグメントをフルフレームとして受け入れ (CVE-2020-26145)

  - kernel：非連続パケット番号の暗号化されたフラグメントの再アセンブリ (CVE-2020-26146)

  - kernel：暗号化された/平文フラグメントの混合再アセンブリ (CVE-2020-26147)

  - kernel：powerpc：RTASコールがカーネルの整合性を侵害するのに使用される可能性があります。(CVE-2020-27777)

  - kernel：コピーオンライト実装は、THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります。(CVE-2020-29368)

  - kernel：drivers/tty/tty_io.c および drivers/tty/tty_jobctrl.c の不一致のロックにより、メモリ解放後読み取りが発生します。(CVE-2020-29660)

  - kernel：長い SSID 値を介したdrivers/net/wireless/marvell/mwifiex/join.c の mwifiex_cmd_802_11_ad_hoc_start 関数におけるバッファオーバーフロー (CVE-2020-36158)

  - kernel：virt/kvm/kvm_main.c の kvm_io_bus_unregister_dev 関数における kmalloc 失敗時のメモリリーク (CVE-2020-36312)

  - kernel：net/bluetooth/hci_event.c の hci_extended_inquiry_result_evt() のスラブ領域外読み取り (CVE-2020-36386)

  - kernel：BlueZ における不適切なアクセス制御により、情報漏洩の脆弱性が発生する可能性があります。(CVE-2021-0129)

  - kernel：__cgroup_bpf_run_filter_getsockopt() におけるヒープオーバーフロー (CVE-2021-20194)

  - kernel：setsockopt システムコール信頼されていないポインターデリファレンス情報漏洩 (CVE-2021-20239)

  - kernel：sctp_destroy_sock list_del における競合状態 (CVE-2021-23133)

  - kernel：fuse：再試行ループが同じ不適切なinodeを継続的に検出するために、CPUでストールが発生する可能性があります。(CVE-2021-28950)

  - kernel：arch/x86/events/intel/ds.c の intel_pmu_drain_pebs_nhmのシステムクラッシュ (CVE-2021-28971)

  - kernel：投機的な領域外ロードに対するポインター演算操作シーケンスの保護が、バイパスされて、カーネルメモリの内容が漏洩する可能性があります。(CVE-2021-29155)

  - kernel：net/tipc/node.c の tipc_nl_retrieve_key 関数の不適切な入力検証 (CVE-2021-29646)

  - kernel：net/netfilter/x_tables.cおよびinclude/linux/netfilter/x_tables.hの新しいテーブル値の割り当て時に完全なメモリバリアが欠如しているためにDoSが引き起こされる可能性があります (CVE-2021-29650)

  - kernel：eBPF プログラムの処理におけるローカル権限昇格 (CVE-2021-31440)

  - kernel：投機的なポインター演算に対するスタックポインターの保護が、バイパスされてカーネルメモリの内容が漏洩する可能性があります。(CVE-2021-31829)

  - kernel：drivers/md/dm-ioctl.c における領域外配列アクセス (CVE-2021-31916)

  - kernel：net/ipv4/cipso_ipv4.cのcipso_v4_genoptのメモリ解放後使用 (Use-After-Free) (CVE-2021-33033)

  - kernel：BPF 検証機能によるポインター演算操作の不適切な制限強化が原因である領域外読み取りおよび書き込み (CVE-2021-33200)

  - kernel：drivers/block/nbd.c の ndb_queue_rq() メモリ解放後使用 (Use-After-Free) (CVE-2021-3348)

  - kernel：Linux カーネル eBPF RINGBUF マップの過大な割り当て (CVE-2021-3489)

  - kernel：HCI デバイスの初期化が失敗する場合の bluetooth サブシステムにおけるダブルフリー (CVE-2021-3564)

  - kernel：関数 hci_sock_bound_ioctl() におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-3573)

  - kernel：div/mod の eBPF 32-bit ソースレジスター切り捨て (CVE-2021-3600)

  - kernel：flowtable list del corruption with kernel at lib/list_debug.c:50 のカーネル BUG のあるフローテーブルリスト del 破損50 (CVE-2021-3635)

  - kernel：net/mac802154/llsec.c の llsec_key_alloc() NULLポインターデリファレンス (CVE-2021-3659)

  - kernel：rb_per_cpu_empty() の Dos (CVE-2021-3679)

  - kernel：overlayfs: 権限のないユーザー名スペース内 overlayfs のマウンティングがファイルを開示する可能性があります。(CVE-2021-3732)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148492	Ubuntu 20.04 LTS : Linux カーネル脆弱性 (USN-4910-1)	Nessus	Ubuntu Local Security Checks	2021/4/14	2024/1/9	high
155219	RHEL 8: kernel (RHSA-2021：4356)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
148003	Ubuntu 18.04LTS / 20.04LTS: Linux カーネル脆弱性 (USN-4878-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/1/9	high
155425	Oracle Linux 8 : カーネル (ELSA-2021-4356)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/1/16	high
155172	RHEL 8: kernel-rt (RHSA-2021：4140)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
155070	CentOS 8 : kernel-rt (CESA-2021: 4140)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	high
155145	CentOS 8 : カーネル (CESA-2021：4356)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	high

検出

プラグインの検索

high

high

high

high

high

high

high