リモートの Ubuntu 18.04 LTS ホストには、USN-4006-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0.7 までの Linux カーネルでは、CONFIG_IA32_AOUT が有効で、ia32_aout がロードされている場合、install_exec_creds() が fs/binfmt_aout.c の load_aout_binary() で呼び出されるのが遅すぎ、/proc/pid/stat を読み込むときに ptrace_may_access() チェックで競合状態になるため、ローカルユーザーが setuid a.out プログラム (存在する場合) で ASLR をバイパスする可能性があります。注意:  ソフトウェアメンテナーは、a.out 形式の実行可能ファイルに対する ASLR がサポートされていないため、これが脆弱性であると異議を唱えています (CVE-2019-11191)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-4007-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0.7 までの Linux カーネルでは、CONFIG_IA32_AOUT が有効で、ia32_aout がロードされている場合、install_exec_creds() が fs/binfmt_aout.c の load_aout_binary() で呼び出されるのが遅すぎ、/proc/pid/stat を読み込むときに ptrace_may_access() チェックで競合状態になるため、ローカルユーザーが setuid a.out プログラム (存在する場合) で ASLR をバイパスする可能性があります。注意:  ソフトウェアメンテナーは、a.out 形式の実行可能ファイルに対する ASLR がサポートされていないため、これが脆弱性であると異議を唱えています (CVE-2019-11191)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-4008-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.8より前のLinuxカーネルでは、install_exec_creds()がfs/binfmt_elf.cのload_elf_binary()で呼び出されるのが遅すぎ、/proc/pid/statを読み込むときにptrace_may_access()チェックで競合状態になるため、ローカルユーザーがsetuidプログラム(/bin/suなど)でASLRをバイパスする可能性があります。(CVE-2019-11190)

  - 5.0.7 までの Linux カーネルでは、CONFIG_IA32_AOUT が有効で、ia32_aout がロードされている場合、install_exec_creds() が fs/binfmt_aout.c の load_aout_binary() で呼び出されるのが遅すぎ、/proc/pid/stat を読み込むときに ptrace_may_access() チェックで競合状態になるため、ローカルユーザーが setuid a.out プログラム (存在する場合) で ASLR をバイパスする可能性があります。注意:  ソフトウェアメンテナーは、a.out 形式の実行可能ファイルに対する ASLR がサポートされていないため、これが脆弱性であると異議を唱えています (CVE-2019-11191)

  - 5.0.7 より前の Linux カーネルで問題が発見されました。drivers/scsi/megaraid/megaraid_sas_base.cのmegasas_create_frame_pool()がmegasas_alloc_cmds()で失敗すると、NULLポインターのデリファレンスが発生する可能性があります。
    これにより、メモリ解放後使用（Use After Free）に関連するサービス拒否が発生します。（CVE-2019-11810）

  -5.0.8より前のLinuxカーネルのnet/rds/tcp.cカーネルのrds_tcp_kill_sockで問題が検出されました。net namespaceクリーンアップに関係する競合状態によってメモリ解放後使用（Use After Free）が発生する可能性があります。（CVE-2019-11815）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-4007-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0.7 までの Linux カーネルでは、CONFIG_IA32_AOUT が有効で、ia32_aout がロードされている場合、install_exec_creds() が fs/binfmt_aout.c の load_aout_binary() で呼び出されるのが遅すぎ、/proc/pid/stat を読み込むときに ptrace_may_access() チェックで競合状態になるため、ローカルユーザーが setuid a.out プログラム (存在する場合) で ASLR をバイパスする可能性があります。注意:  ソフトウェアメンテナーは、a.out 形式の実行可能ファイルに対する ASLR がサポートされていないため、これが脆弱性であると異議を唱えています (CVE-2019-11191)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

USN-4008-1はUbuntu 16.04 LTS用のLinuxカーネルの脆弱性を修正しました。この更新プログラムでは、Ubuntu 14.04 ESMに対するUbuntu 16.04 LTSからのLinux Hardware Enablement（HWE）カーネルに対応する更新が提供されます。Robert Swiecki氏は、Linuxカーネルがsetuid elfバイナリに対して特定の状況でAddress Space Layout Randomization（ASLR）を適切に適用していないことを発見しました。ローカルの攻撃者がこれを利用して、setuid elfバイナリの既存の脆弱性を悪用する確率を高める可能性があります。（CVE-2019-11190）LinuxカーネルのLSI Logic MegaRAIDドライバーにNULLポインターのデリファレンスの脆弱性があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2019-11810）LinuxカーネルのReliable Datagram Sockets（RDS）プロトコル実装に、メモリ解放後使用（Use After Free）につながる競合状態があることがわかりました。RDSプロトコルはUbuntuではデフォルトでブラックリスト化されています。有効化された場合、ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-11815）Federico Manuel Bento氏は、Linuxカーネルがsetuid a.outバイナリに対して特定の状況でAddress Space Layout Randomization（ASLR）を適切に適用していないことを発見しました。ローカルの攻撃者がこれを利用して、setuid a.outバイナリの既存の脆弱性を悪用する確率を高める可能性があります。（CVE-2019-11191）強化策として、この更新プログラムではa.outのサポートを無効にします。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Federico Manuel Bento氏は、Linuxカーネルがsetuid a.outバイナリに対して特定の状況でAddress Space Layout Randomization（ASLR）を適切に適用していないことを発見しました。ローカルの攻撃者がこれを利用して、setuid a.outバイナリの既存の脆弱性を悪用する確率を高める可能性があります。強化策として、この更新プログラムではa.outのサポートを無効にします。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125723	Ubuntu 18.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-4006-2)	Nessus	Ubuntu Local Security Checks	2019/6/5	2024/1/9	low
125724	Ubuntu 18.04 LTS : Linux カーネルの脆弱性 (USN-4007-1)	Nessus	Ubuntu Local Security Checks	2019/6/5	2024/1/9	low
125726	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-4008-1)	Nessus	Ubuntu Local Security Checks	2019/6/5	2024/1/9	high
125725	Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-4007-2)	Nessus	Ubuntu Local Security Checks	2019/6/5	2024/1/9	low
125768	Ubuntu 14.04 LTS：linux-lts-xenial、linux-awsの脆弱性（USN-4008-3）	Nessus	Ubuntu Local Security Checks	2019/6/7	2024/5/16	high
125722	Ubuntu 18.10：linux、linux-aws、linux-gcp、linux-kvm、linux-raspi2の脆弱性（USN-4006-1）	Nessus	Ubuntu Local Security Checks	2019/6/5	2024/5/16	low
126033	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2019-1570）（SACKパニック）（SACK Slowness）	Nessus	SuSE Local Security Checks	2019/6/19	2024/5/15	high

検出

プラグインの検索

low

low

high

low

high

low

high