リモートのOracle Linux 7/8ホストに、ELSA-2021-9220アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Xen PVで使用されている5.11.3までのLinuxカーネルに問題が発見されました。netbackドライバーの特定の部分で、失敗したメモリ割り当てなどのエラー（割り当てマッピングエラーの処理に対する変更結果として）の必要な処理が欠けています。ホストOSのサービス拒否が、ネットワークフロントエンドドライバーが誤動作している中に発生する可能性があります。注：この問題は、CVE-2021-26931に対する修正が不完全なために存在します。
    (CVE-2021-28038)

  -XSA-365の修正には、後続のクリーンアップコードが初期化されていない、または古い値を使用しないように、ポインターの初期化が含まれます。この初期化が過剰に行われ、特定の条件下で、クリーンアップが必要なポインターも上書きする可能性があります。クリーンアップの欠如により、永続的な付与が漏洩する可能性があります。この漏洩は、それぞれのゲストが死んだ後の完全なクリーンアップ防ぎ、ゾンビドメインを残します。XSA-365の修正プログラムが適用されたLinuxバージョンはすべて脆弱です。
    XSA-365は、少なくとも3.11のバージョンに影響を与えると分類されました。（CVE-2021-28688）

  -5.11.8までのLinuxカーネルのfs/btrfs/ctree.cのget_old_rootに競合状態が見つかりました。複製操作の前にエクステントバッファのロックがないために、攻撃者がサービス拒否（バグ）を引き起こす可能性があります（別名CID-dbcc7d57bffc）。（CVE-2021-28964）

  - 5.11.11より前のLinuxカーネルで問題が発見されました。netfilterサブシステムでは、net/netfilter/x_tables.cとinclude/linux/netfilter/x_tables.hが新しいテーブル値の割り当て時に完全なメモリバリアを欠いているため、攻撃者がサービス拒否（パニック）を引き起こす可能性があります（別名CID-175e476b8cdf）。
    (CVE-2021-29650)

  -5.11.8より前のLinuxカーネルのfs/fuse/fuse_i.hで問題が発見されました。再試行ループが同じ不適切なinodeを継続的に検出するために、CPUでストールが発生する可能性があります（別名CID-775c5033a0d1）。（CVE-2021-28950）

  -以前5.10のバージョンのLinuxカーネルで欠陥が見つかりました。リンク状態でint3のパディングを検出している間に、メモリアクセスの違反が見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2021-3411）

  -一部のHaswell CPUの5.11.8までのLinuxカーネルのarch/x86/events/intel/ds.cのintel_pmu_drain_pebs_nhmにおいて、ユーザースペースアプリケーション（perf-fuzzerなど）は、PEBSレコードのPEBSステータスが誤って処理されるため、システムクラッシュを引き起こす可能性があります（別名CID-d88d05a9e0b6）。（CVE-2021-28971）

  -5.11.9より前のLinuxカーネルで問題が発見されました。drivers/vhost/vdpa.cには、メモリ解放後使用（Use-After-Free）があります。これは文字デバイスを開いた際に、v-> config_ctxに無効な値があるためです（別名CID-f6bbf0010ba0）。
    (CVE-2021-29266)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 LTS ホストには、USN-4912-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - bind.cのbind_release_workで、不適切なロックによるメモリ解放後使用 (Use-After-Free) の可能性があります。これにより、追加の実行権限が不要になり、ローカルでカーネル内の権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: AndroidカーネルAndroid ID:
    A-161151868。参照: 該当なし（CVE-2020-0423）

  - hid-multitouch.cのさまざまなメソッドでは、境界チェックが欠落しているために領域外書き込みが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。
    悪用はユーザーの操作を必要としません。製品:  Android。バージョン: AndroidカーネルAndroid ID:
    A-162844689References: Upstream カーネル (CVE-2020-0465)

  - eventpoll.cのdo_epoll_ctlおよびep_loop_check_procにおいて、論理エラーによるメモリ解放後使用 (Use After Free) の可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。
    悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネル Android ID: 
    A-147802478References: Upstreamカーネル（CVE-2020-0466）

  - Linux カーネルに欠陥が見つかりました。メモリ解放後使用 (Use-After-Free) の欠陥がperfサブシステムで見つかりました。このため、perfイベントを監視する権限を持つローカルの攻撃者がメモリを破損し、権限を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-14351）

  - 5.9-rc6以前のバージョンのLinuxカーネルで欠陥が見つかりました。画面サイズを変更すると、領域外のメモリ書き込みが発生し、メモリ破損またはサービス拒否につながる可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります。（CVE-2020-14390）

  - 5.8.8より前の Linux カーネルにおける mm/hugetlb.c で hugetlb sysctl ハンドラー間の競合状態がローカルの攻撃者によって使用されると、メモリの破損が発生し、NULL ポインターデリファレンスや、特定されない他の影響を引き起こす可能性があります。(別名 CID-17743798d812) (CVE-2020-25285) 

  - 5.9-rc7以前のバージョンのLinuxカーネルで欠陥が見つかりました。2 つの Geneve エンドポイント間のトラフィックは、GENEVE トンネルが使用する特定の UDP ポートのトラフィックを暗号化するように IPsec が構成されている場合、暗号化されない可能性があります。これにより、2 つのエンドポイント間にいる何者かが暗号化されていないトラフィックを読み取る可能性があります。この脆弱性による主な脅威は、データの機密性に対するものです。(CVE-2020-25645)

  - sunkbd が解放される前に sunkbd_interrupt によって関数 sunkbd_reinit がスケジュールされている Linux カーネルに脆弱性が見つかりました。sunkbd_disconnect でダングリングポインターが NULL に設定されていますが、sunkbd_reinit にエイリアスが存在し、メモリ解放後使用 (Use-After-Free) が発生します。(CVE-2020-25669)

  - Linux カーネルで脆弱性が見つかりました。このため、spk_ttyio_receive_buf2() 関数で、NULL であるかどうかをチェックせずに spk_ttyio_synth が逆参照され、NULL-ptr deref クラッシュが引き起こされる可能性があります。(CVE-2020-27830)

  - 5.10.4 までの Linux カーネルの drivers/net/wireless/marvell/mwifiex/join.c にある mwifiex_cmd_802_11_ad_hoc_start により、リモートの攻撃者が長い SSID 値を経由して任意のコードを実行する可能性があります (別名 CID-5c455c5ab332)。
    (CVE-2020-36158)

  - 5.2よりも高いLinux カーネルバージョンに脆弱性があります (構成パラメーターCONFIG_BPF_SYSCALL = y、CONFIG_BPF = y、CONFIG_CGROUPS = y、CONFIG_CGROUP_BPF = y、CONFIG_HARDENED_USERCOPY未設定でコンパイルされており、getsockoptへのBPFフックが登録されている場合)。BPFを実行した結果として、ローカルユーザーが__cgroup_bpf_run_filter_getsockopt()関数でバグを引き起こすことができ、これが原因でヒープオーバーフローが発生する可能性があります (強化されていないusercopyによる)。攻撃の影響として、サービス拒否または権限昇格が発生する可能性があります。（CVE-2021-20194）

  - 5.11.12までのLinuxカーネルでのBPF JITコンパイラには、カーネルコンテキスト内で任意のコードを実行することができ、分岐変位の不正確な計算があります。これは、arch/x86/net/bpf_jit_comp.cおよびarch/x86/net/bpf_jit_comp32.cに影響を与えます。(CVE-2021-29154)

  - 5.10.8 までの Linux カーネルの fs/nfsd/nfs3xdr.c について、ファイルシステムのサブディレクトリの NFS エクスポートがある場合、リモートの攻撃者が READDIRPLUS を介してファイルシステムの他の部分にトラバースする可能性があります。注意: 
    一部の関係者は、このようなサブディレクトリのエクスポートは、この攻撃を防ぐことを意図していないと主張しています。exports (5) no_subtree_check デフォルト動作も参照してください (CVE-2021-3178) 

  - 5.10以前のバージョンのLinuxカーネルで欠陥が見つかりました。リンク状態でint3のパディングを検出している間に、メモリアクセスの違反が見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3411)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 7/8ホストに、ELSA-2021-9221アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Xen PVで使用されている5.11.3までのLinuxカーネルに問題が発見されました。netbackドライバーの特定の部分で、失敗したメモリ割り当てなどのエラー (割り当てマッピングエラーの処理に対する変更結果として) の必要な処理が欠けています。ホストOSのサービス拒否が、ネットワークフロントエンドドライバーが誤動作している中に発生する可能性があります。注:  この問題は、CVE-2021-26931に対する修正が不完全なために存在します。
    (CVE-2021-28038)

  -XSA-365の修正には、後続のクリーンアップコードが初期化されていない、または古い値を使用しないように、ポインターの初期化が含まれます。この初期化が過剰に行われ、特定の条件下で、クリーンアップが必要なポインターも上書きする可能性があります。クリーンアップの欠如により、永続的な付与が漏洩する可能性があります。この漏洩は、それぞれのゲストが死んだ後の完全なクリーンアップ防ぎ、ゾンビドメインを残します。XSA-365の修正プログラムが適用されたLinuxバージョンはすべて脆弱です。
    XSA-365は、少なくとも3.11のバージョンに影響を与えると分類されました。（CVE-2021-28688）

  -5.11.8までのLinuxカーネルのfs/btrfs/ctree.cのget_old_rootに競合状態が見つかりました。複製操作の前にエクステントバッファのロックがないために、攻撃者がサービス拒否（バグ）を引き起こす可能性があります（別名CID-dbcc7d57bffc）。（CVE-2021-28964）

  - 5.11.11より前のLinuxカーネルで問題が発見されました。netfilter サブシステムでは、net/netfilter/x_tables.c と include/linux/netfilter/x_tables.h が新しいテーブル値の割り当て時に完全なメモリバリアを欠いているため、攻撃者がサービス拒否 (パニック) を引き起こす可能性があります (別名 CID-175e476b8cdf)。
    (CVE-2021-29650)

  -5.11.8より前のLinuxカーネルのfs/fuse/fuse_i.hで問題が発見されました。再試行ループが同じ不適切なinodeを継続的に検出するために、CPUでストールが発生する可能性があります（別名CID-775c5033a0d1）。（CVE-2021-28950）

  -以前5.10のバージョンのLinuxカーネルで欠陥が見つかりました。リンク状態でint3のパディングを検出している間に、メモリアクセスの違反が見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2021-3411）

  -一部のHaswell CPUの5.11.8までのLinuxカーネルのarch/x86/events/intel/ds.cのintel_pmu_drain_pebs_nhmにおいて、ユーザースペースアプリケーション（perf-fuzzerなど）は、PEBSレコードのPEBSステータスが誤って処理されるため、システムクラッシュを引き起こす可能性があります（別名CID-d88d05a9e0b6）。（CVE-2021-28971）

  -5.11.9より前のLinuxカーネルで問題が発見されました。drivers/vhost/vdpa.cには、メモリ解放後使用（Use-After-Free）があります。これは文字デバイスを開いた際に、v-> config_ctxに無効な値があるためです（別名CID-f6bbf0010ba0）。
    (CVE-2021-29266)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149357	Oracle Linux 7/8：Unbreakable Enterprise Kernel（ELSA-2021-9220）	Nessus	Oracle Linux Local Security Checks	2021/5/10	2024/1/2	high
148494	Ubuntu 20.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-4912-1)	Nessus	Ubuntu Local Security Checks	2021/4/14	2024/1/9	high
149356	Oracle Linux 7/8: Unbreakable Enterprise kernel-container (ELSA-2021-9221)	Nessus	Oracle Linux Local Security Checks	2021/5/10	2024/1/16	high

検出

プラグインの検索

high

high

high