4.11.6の更新には、ツリーにわたる多くの重要な修正が含まれています。これには、最近発表された「スタッククラッシュ」が含まれます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracle Linux 6/7ホストに、ELSA-2020-5708アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネルバージョン3.2以降、mremap()システムコールはページテーブルのロックを削除した後にTLBフラッシュを実行します。
    ftruncate()などのsyscallが、mremap()の途中にあるタスクのページテーブルからエントリを削除した場合、古いTLBエントリがしばらくの間残るため、解放されてページアロケータに戻され再使用された後に物理ページにアクセスできます。これは、次のカーネルバージョンで修正されています：
    4.9.135、4.14.78、4.18.16、4.19。（CVE-2018-18281）

  -5.6.1より前のLinuxカーネルで問題が発見されました。drivers/media/usb/gspca/ov519.cでは、ゼロエンドポイントがある場合にov511_mode_init_regsおよびov518_mode_init_regsでNULLポインターデリファレンスが引き起こされます。（別名CID-998912346c0d）。（CVE-2020-11608）

  -5.6.1より前のLinuxカーネルのstv06xxサブシステムに問題が発見されました。
    drivers/media/usb/gspca/stv06xx/stv06xx.cとdrivers/media/usb/gspca/stv06xx/stv06xx_pb0100.cは、無効な記述子を誤って処理します。これは、別名CID-485b06aadb93とも呼ばれるNULLポインターデリファレンスで実証されています。（CVE-2020-11609）

  -5.6.1より前のLinuxカーネルのdrivers / media / usb / gspca / xirlink_pit.c（別名XirlinkカメラUSBドライバー）は無効な記述子を誤った方法で処理します（別名CID-a246b4d54770）。（CVE-2020-11668）

  -Linuxカーネルで使用されているoffset2libパッチには、PIEバイナリが1GBの引数または環境文字列でexecve()され、スタックがアドレス0x80000000を占有し、PIEバイナリが0x40000000の上にマッピングされて、offset2libパッチの保護を無効にする脆弱性が含まれています。これはLinuxカーネルバージョン4.11.5以前に影響を与えます。これはCVE-2017-1000371とは別の問題です。この問題は、i386ベースのシステムに限定されているようです。（CVE-2017-1000370）

  -Marvell WiFiチップドライバーのLinuxカーネル、バージョンカーネル2.6.32でスタックベースのバッファオーバーフローが見つかりました。STAがIBSSモード（APを使用せずにステーションをまとめて接続できる）で動作し、別のSTAに接続している場合に、攻撃者が、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-14897）

  -5.3.12より前のLinuxカーネルのdrivers/input/ff-memless.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがあります（別名CID-fa3a5a1880c9）。（CVE-2019-19524）

  -5.3.7より前のLinuxカーネルにおいて、drivers/usb/misc/iowarrior.cドライバーの悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）のバグがあります（別名CID-edc4746f253d）。（CVE-2019-19528）

  -5.2.10より前のLinuxカーネルにおいて、USBキャラクターデバイスドライバーレイヤーに、悪意のあるUSBデバイスによって引き起こされる可能性のある競合状態のバグがあります（別名CID-303911cfc5b9）。これは、drivers/usb/core/file.cに影響します。（CVE-2019-19537）

  -5.4.12より前のLinuxカーネルでは、drivers/input/input.cに、細工されたキーコードテーブルを介した、領域外書き込みがあります。これは、input_set_keycode（別名CID-cb222aed03d7）で実証されています。（CVE-2019-20636）

  - 5.0より前のLinuxカーネルで問題が発見されました。drivers/net/phy/mdio_bus.cの関数__mdiobus_register()は、fixed_mdio_bus_initメモリ解放後使用（Use After Free）をトリガーする可能性のあるput_device()を呼び出します。
    これにより、サービス拒否が引き起こされます。（CVE-2019-12819）

  -5.3.11までのLinuxカーネルのdrivers/net/wireless/marvell/mwifiex/pcie.cのmwifiex_pcie_init_evt_ring()関数の2つのメモリリークにより、攻撃者がmwifiex_map_pci_memory()の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-d10dcb615c8e）。（CVE-2019-19057）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：

  - 入力：ff-memless-destroyのkillタイマー（Oliver Neukum氏）[Orabug：31213691] (CVE-2019-19524)

  - libertas：bss記述子の解析での2つのバッファオーバーフローを修正（Wen Huang氏）[Orabug：31351307] (CVE-2019-14896) (CVE-2019-14897) (CVE-2019-14897)

  -binfmt_elf：ELF_ET_DYN_BASEをPIEにのみ使用します（Kees Cook氏）[Orabug：31352068] (CVE-2017-1000370) (CVE-2017-1000371) (CVE-2017-1000370)

  -NFSv4.0：非UCSクライアントIDからトランスポートプロトコル名を削除します（Chuck Lever氏）[Orabug：31357212]

  -NFSv4.0：非UCSクライアントIDからcl_ipaddrを削除します（Chuck Lever氏） 

  -xen / manage：C_A_Dを有効にして再起動を強制（Dongli Zhang氏）[Orabug：31387466]

  - acpi：erstを無効化（Wengang Wang氏）[Orabug：31194253]

  -mdio_bus：device_registerのuse-after-freeが失敗する際の修正（YueHaibing氏）[Orabug：31222292] (CVE-2019-12819)

  - rds: ib: 長いアドレス解決タイムアウトが機能しないのを修正します（Hakon Bugge氏） 

  -vxlan: 学習中に永続的なfdbエントリを移行しない（Roopa Prabhu氏） 

  - USB：iowarrior：切断時のメモリ解放後使用（use-after-free）を修正（Johan Hovold氏）[Orabug: 31351061] (CVE-2019-19528)

  - usb：iowarrior：切断時のデッドロックを修正（Oliver Neukum氏）[Orabug:  31351061] (CVE-2019-19528)

  -mremap: ページをリリースする前にTLBを適切にフラッシュ（Linus Torvalds氏）[Orabug:  31352011] (CVE-2018-18281)

  - 入力：input_set_keycodeに安全ガードを追加（Dmitry Torokhov氏）[Orabug:  31200558] (CVE-2019-20636)

  - media: stv06xx: 欠落した記述子のサニティチェックを追加（Johan Hovold氏）[Orabug:  31200579] (CVE-2020-11609)

  - media: ov519: 欠落したエンドポイントのサニティチェックを追加（Johan Hovold氏）[Orabug:  31213758] (CVE-2020-11608)

  - media: xirlink_ci: 欠落した記述子のサニティチェックを追加（Johan Hovold氏）[Orabug:  31213767] (CVE-2020-11668)

  -mwifiex: pcie: mwifiex_pcie_init_evt_ring のメモリリークを修正（Navid Emamdoost）[Orabug: 
    31263147] (CVE-2019-19057)

  - USB：コア：キャラクターデバイスの登録および登録解除での競合を修正（Alan Stern氏）[Orabug:  31317667] (CVE-2019-19537)

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある複数の脆弱性が見つかりました。

  - CVE-2017-7518 Andy Lutomirski氏は、KVMがsyscall命令のエミュレート中に発生する不適切なデバッグの例外（#DB）エラーに脆弱であることを発見しました。ゲスト内のプロセスが、ゲスト内の権限昇格のためにこの欠陥を利用する可能性があります。

  - CVE-2017-7558（stretchのみ）Red HatのStefano Brivio氏は、領域外読み取りの欠陥により、SCTPサブシステムがデータ漏洩の脆弱性に脆弱であることを発見しました。これにより、初期化されていない最大100バイトをユーザー空間に漏洩する可能性があります。

  - CVE-2017-10661（jessieのみ）GoogleのDmitry Vyukov氏は、timerfd機能が単一のファイル記述子で特定の同時操作を適切に処理しないことを報告しました。これにより、ローカルの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-11600 Bo Zhang氏は、xfrmサブシステムがnetlinkメッセージに対するパラメーターの1つを適切に検証しないことを報告しました。CAP_NET_ADMIN権限を持つローカルの攻撃者がこれを利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-12134/#866511/XSA-229 AmazonのJan H. Schönherr氏は、x86システム上のXen PVドメインでLinuxが実行されているとき、ブロックI/Oリクエストを不適切にマージする可能性があることを発見しました。バグのあるゲストまたは悪意のあるゲストが、dom0またはPVドライバードメインでこのバグをトリガーし、サービス拒否を引き起こしたり、任意のコードが実行されたりする可能性があります。

  この問題は、下層のバックエンドブロックデバイスでマージを無効にすることで緩和できます。例: echo 2 > /sys/block/nvme0n1/queue/nomerges

  - CVE-2017-12146（stretchのみ）GoogleのAdrian Salido氏は、sysfsのプラットフォームデバイスの「driver_override」属性へのアクセスの競合状態を報告しました。権限のないユーザーがこの属性へのアクセスを許可されている場合、権限を取得できる可能性があります。

  - CVE-2017-12153 Bo Zhang氏は、cfg80211（wifi）サブシステムがnetlinkメッセージに対するパラメーターを適切に検証しないことを報告しました。CAP_NET_ADMINを実行できるローカルユーザーは、（wifiデバイスを備えた任意のユーザー名前空間で）これを使用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-12154 GoogleのJim Mattson氏は、Intel x86プロセッサのKVM実装が、ネスト化された特定のネストされたハイパーバイザー構成を適切に処理しないことを報告しました。悪意のあるゲスト（または適切なL1ハイパーバイザーのネストされたゲスト）が、これをサービス拒否に使用する可能性があります。

  - CVE-2017-14106 Andrey Konovalov氏は、tcp_disconnect()関数でのユーザーがトリガー可能なゼロ除算により、ローカルのサービス拒否が発生する可能性があることを発見しました。

  - CVE-2017-14140 Otto Ebeling氏は、move_pages()システムコールが呼び出しプロセスとターゲットプロセスのUIDの検証を十分に行っていないため、部分的なASLRバイパスを引き起こしたことを報告しました。これにより、ローカルユーザーはset-UID許可ビットを設定してインストールされたプログラムの脆弱性を容易に悪用できました。

  - CVE-2017-14156「sohu0106」は、atyfbビデオドライバーの情報漏洩を報告しました。このドライバーによって処理されるフレームバッファデバイスへのアクセス権を持つローカルユーザーは、これを使用して機密情報を取得する可能性があります。

  - CVE-2017-14340 Richard Wareing氏は、XFSの実装により、リアルタイムデバイスのないファイルシステム上で「リアルタイム」フラグのあるファイルを作成できるため、クラッシュ（oops）を引き起こす可能性があることを発見しました。リアルタイムデバイスを持たないXFSファイルシステムにアクセスできるローカルユーザーが、これを利用してサービス拒否を引き起こす可能性があります。

  - CVE-2017-14489 Red HatのChunYu Wang氏は、iSCSIサブシステムがnetlinkメッセージの長さを適切に検証せず、メモリ破損を引き起こすことを発見しました。iSCSIデバイスを管理する権限があるローカルユーザーが、これをサービス拒否または任意のコードの実行に使用する可能性があります。

  - CVE-2017-14497（stretchのみ）SUSEのBenjamin Poirier氏は、rawパケット（af_packet）機能のtpacket_rcv()関数内でvnetヘッダーが適切に処理されていないことを報告しました。CAP_NET_RAW機能のあるローカルユーザーが、この欠陥を利用して、サービス拒否（バッファオーバーフロー、ディスクとメモリの破損）を引き起こしたり、他の影響を及ぼしたりする可能性があります。

  - CVE-2017-1000111 GoogleのAndrey Konovalov氏は、rawパケット（af_packet）機能の競合状態を報告しました。CAP_NET_RAW権限を持つローカルユーザーがこれを利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-1000112 GoogleのAndrey Konovalov氏は、UDP Fragmentation Offload（UFO）コードにおける競合状態の欠陥を報告しました。ローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-1000251/#875881 Armis Labs氏は、BluetoothサブシステムがL2CAP構成の応答を適切に検証せず、スタックベースのバッファオーバーフローを引き起こすことを発見しました。これは、「Blueborne」と呼ばれる複数の脆弱性の1つです。近くの攻撃者がこれを悪用して、Bluetooth対応のシステムでサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-1000252（stretchのみ）AmazonのJan H. Schoenherr氏は、Intel x86プロセッサ用のKVM実装が割り込み注入リクエストを正しく検証しないことを報告しました。KVMを使用する権限を持つローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-1000370 Qualys Research Labsは、大きな引数または環境リストにより、32ビットPIEバイナリのASLRバイパスが発生する可能性があることを報告しました。

  - CVE-2017-1000371 Qualys Research Labsは、大きな引数または環境リストにより、32ビットPIEバイナリのスタック/ヒープクラッシュが発生する可能性があることを報告しました。

  - CVE-2017-1000380 GoogleのAlexander Potapenko氏は、情報漏洩を引き起こすALSA（サウンド）タイマードライバーの競合状態を報告しました。サウンドデバイスへのアクセス権を持つローカルユーザーは、これを使用して機密情報を取得する可能性があります。

Debianはデフォルトで権限のないユーザーの名前空間を無効にしますが、有効にした場合（kernel.unprivileged_userns_clone sysctlにより）、任意のローカルユーザーがCVE-2017-11600、CVE-2017-14497、CVE-2017-1000111を悪用する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101068	Fedora 24：カーネル（2017-05f10e29f4）（Stack Clash）	Nessus	Fedora Local Security Checks	2017/6/28	2021/1/11	high
137173	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2020-5708）	Nessus	Oracle Linux Local Security Checks	2020/6/5	2024/3/7	critical
101723	Fedora 26：カーネル（2017-d3ed702fe4）（Stack Clash）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
101037	Fedora 25：カーネル（2017-d7bc1b3056）（Stack Clash）	Nessus	Fedora Local Security Checks	2017/6/26	2021/1/6	high
137217	OracleVM 3.4：Unbreakable / etc（OVMSA-2020-0020）（スタッククラッシュ）	Nessus	OracleVM Local Security Checks	2020/6/8	2024/3/7	critical
103365	Debian DSA-3981-1: linux - セキュリティ更新（BlueBorne）（Stack Clash）	Nessus	Debian Local Security Checks	2017/9/21	2021/1/4	high

検出

プラグインの検索

high

critical

high

high

critical

high