5.1 より前のLinuxカーネルで、net/dccp/feat.cの__feat_register_sp()にメモリリークがあり、サービス拒否（CID-1d3ff0950e2b）が発生する可能性があります。（CVE-2019-20096）5.0.10より前のLinuxカーネルに問題が発見されました。smb30からsmb21への変更後にデータ構造が不完全に更新されるため、fs/cifs/smb2pdu.cのSMB2_negotiateに領域外読み取りが発生します。（CVE-2019-15918）

インストールされているカーネルパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は次の脆弱性の影響を受けます。- 5.2.3より前のLinuxカーネルで問題が発見されました。悪意のあるUSBデバイスが原因のメモリ解放後使用（Use After Free）がdrivers/media/usb/dvb-usb/dvb-usb-init.cドライバーにあります。（CVE-2019-15213）- 5.2.6より前のLinuxカーネルで問題が発見されました。悪意のあるUSBデバイスが原因のメモリ解放後使用（Use After Free）がdrivers/media/usb/cpia2/cpia2_usb.cドライバーにあります。（CVE-2019-15215）- 5.2.3より前のLinuxカーネルで問題が発見されました。悪意のあるUSBデバイスが原因のNULLポインターデリファレンスがdrivers/media/usb/zr364xx/zr364xx.cドライバーにあります。（CVE-2019-15217）- 5.1.8より前のLinuxカーネルで問題が発見されました。悪意のあるUSBデバイスが原因の二重解放がdrivers/usb/misc/rio500.cドライバーにあります。（CVE-2019-15212）- 5.0.14より前のLinuxカーネルで問題が発見されました。悪意のあるUSBデバイスが原因のNULLポインターデリファレンスがdrivers/usb/misc/yurex.cドライバーにあります。（CVE-2019-15216）- 5.1.12より前のLinuxカーネルのdrivers/scsi/qedi/qedi_dbg.cで問題が発見されました。qedi_dbg_*ファミリーの関数に、領域外読み取りがあります。（CVE-2019-15090）- 5.0.9より前のLinuxカーネルに問題が見つかりました。alloc_diskがdrivers/block/paride/pf.cで失敗した場合、cdデータ構造のNULLポインターデリファレンスがあります。（CVE-2019-15923）- 5.0.10より前のLinuxカーネルで問題が発見されました。fs/cifs/smb2pdu.cのSMB2_negotiateには、smb30からsmb21への変更後にデータ構造が不完全に更新されるため、領域外読み取りがあります。（CVE-2019-15918）- 5.0.9より前のLinuxカーネルで問題が発見されました。alloc_diskがdrivers/block/paride/pf.cで失敗した場合、pfデータ構造のNULLポインターデリファレンスがあります。（CVE-2019-15922）- 5.2.3より前のLinuxカーネルで問題が発見されました。ファイルdrivers/net/wireless/ath/ath6kl/wmi.cのath6kl_wmi_pstream_timeout_event_rx関数およびath6kl_wmi_cac_event_rx関数に領域外アクセスがあります。（CVE-2019-15926）- 5.0.11より前のLinuxカーネルで問題が発見されました。 drivers/net/ethernet/intel/fm10k/fm10k_main.cのfm10k_init_moduleには、alloc_workqueueの失敗時に-ENOMEMがないため、NULLポインターデリファレンスがあります。（CVE-2019-15924）- 2.6.34から5.2.xのバージョンで、virtqueueバッファをIOVに変換するLinuxカーネルのvhost機能が移行中にバッファ記述子をログ記録する方法に、バッファオーバーフローの欠陥が見つかりました。移行の進行中に無効な長さの記述子をホストに渡すことができる権限のあるゲストユーザーが、この欠陥を悪用してホスト上の自分の権限を昇格する可能性があります。（CVE-2019-14835）- powerpcプラットフォームの5.2.14までのLinuxカーネルでは、ローカルユーザーが割り込みを使用して他のユーザーのプロセスのベクトルレジスタを読み取る可能性があります。この脆弱性を悪用するために、ローカルユーザーは（ハードウェアトランザクションメモリ命令tbeginを使用して）トランザクションを開始し、ベクトルレジスタにアクセスします。MSR_TM_ACTIVEがarch/powerpc/kernel/process.cで誤って使用されているため、ある時点で、ベクトルレジスタが別のローカルLinuxプロセスの値によって破損します。（CVE-2019-15031）- powerpcプラットフォーム上の5.2.14までのLinuxカーネルでは、ローカルユーザーが、Facility Unavailable例外を使用して他のユーザーのプロセスのベクトルレジスタを読み取る可能性があります。この脆弱性を悪用するために、ローカルユーザーは（ハードウェアトランザクションメモリ命令tbeginを使用して）トランザクションを開始し、ベクトルレジスタにアクセスします。arch/powerpc/kernel/process.cチェックが欠落しているため、ある時点で、ベクトルレジスタが別のローカルLinuxプロセスの値によって破損します。（CVE-2019-15030）- Linuxカーネルのmarvell wifiチップドライバー内の5.3を除くすべてのバージョンのカーネルに、ヒープベースのバッファオーバーフローがあります。このため、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-14816）- **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公開されると、この候補の詳細が提供されます。（CVE-2019-14815）- Linuxカーネルのmarvell wifiチップドライバー内の5.3を除くすべてのバージョンのカーネルに、ヒープベースのバッファオーバーフローがあります。このため、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-14814）- 5.2.8までのLinuxカーネルのdrivers/net/wireless/ath/ath10k/usb.cには、エンドポイント記述子の不完全なアドレスによるNULLポインターデリファレンスがあります。（CVE-2019-15099）- 5.2.9までのLinuxカーネルのdrivers/net/wireless/ath/ath6kl/usb.cにはNULLポインターデリファレンスがあります。（CVE-2019-15098）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-4162-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.16.7 より前の Linux カーネルで問題が検出されました。メモリ解放後使用 (Use After Free) は、drivers/net/wireless/rsi/rsi_91x_mac80211.c の rsi_mac80211_detach 関数によって引き起こされる可能性があります。(CVE-2018-21008)

  -LinuxカーネルのMarvell wifiチップドライバーにおいて、5.3を除き、それまでのすべてのバージョンのLinuxカーネルに、ヒープベースのバッファオーバーフローがあります。そのため、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-14814）

  - Marvell Wifiドライバーのmwifiex_set_wmm_params()関数にヒープオーバーフローが見つかった、Linuxカーネルに脆弱性が見つかりました。（CVE-2019-14815）

  - Linux カーネルの Marvell wifi チップドライバーにおいて、5.3 を除き、それまでのすべてのバージョンのカーネルに、ヒープベースのバッファオーバーフローがあります。そのため、ローカルユーザーがサービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-14816)

  -5.3までのすべてのバージョンのLinuxカーネルのKVMハイパーバイザーに、Coalesced MMIO書き込み操作を実装する方法に、境界外アクセスの問題が見つかりました。これは、MMIOリングバッファ「struct kvm_coalesced_mmio」オブジェクトで動作します。書き込みインデックス「ring->first」および「ring->last」の値は、ホストユーザー空間プロセスによって提供されます。「/dev/kvm」デバイスへのアクセス権を持つ権限のないホストユーザーまたはプロセスがこの欠陥を悪用してホストカーネルをクラッシュさせ、サービス拒否を引き起こしたり、システムへのアクセス権限を昇格させたりする可能性があります。(CVE-2019-14821)

  - 5.2.9 までの Linux カーネルの sound/usb/mixer.c の parse_audio_mixer_unit は、短い記述子を不適切に処理し、領域外メモリアクセスを引き起こします。(CVE-2019-15117)

  - 5.2.9 までの Linux カーネルの sound/usb/mixer.c 内の check_input_term が、再帰を不適切に処理し、カーネルスタックの枯渇を引き起こします。(CVE-2019-15118)

  -5.2.9までのLinuxカーネル内のdrivers/media/usb/dvb-usb/technisat-usb2.cに、細工されたUSBデバイストラフィックを介した領域外読み取りがあります(usbipまたはusbredirを介したリモートの可能性あり)。(CVE-2019-15505)

  - Linux stable/longterm カーネル 4.4.x ～ 4.4.190、4.9.x ～ 4.9.190、4.14.x ～ 4.14.141、4.19.x ～ 4.19.69、および 5.2.x ～ 5.2.11 で、バックポートのエラーが見つかりました。upstream の x86/ptrace の誤用削除対象の Spectre の脆弱性を再導入した ptrace_get_debugreg() コミットの spectre-v1 の可能性を修正します。これは、バックポートプロセスがチェリーピッキングの特定のコミットに依存しており、2 つの (正しく順序付けされた) コード行がスワップされたために発生していました。(CVE-2019-15902)

  - 5.0.10 より前の Linux カーネルで問題が検出されました。smb30からsmb21への変更後にデータ構造が不完全に更新されるため、fs/cifs/smb2pdu.cのSMB2_negotiateに領域外読み取りが発生します。
    (CVE-2019-15918)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134571	Amazon Linux AMI：カーネル（ALAS-2020-1349）	Nessus	Amazon Linux Local Security Checks	2020/3/16	2024/3/22	high
131474	EulerOS Virtualization for ARM 64 3.0.3.0：カーネル（EulerOS-SA-2019-2309）	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	critical
130151	Ubuntu 16.04LTS / 18.04LTS: Linux カーネル脆弱性 (USN-4162-1)	Nessus	Ubuntu Local Security Checks	2019/10/22	2024/1/9	critical
134327	Amazon Linux 2：kernel（ALAS-2020-1399）	Nessus	Amazon Linux Local Security Checks	2020/3/9	2024/3/25	high

検出

プラグインの検索

high

critical

critical

high