リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1480のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.15.9以前のLinuxカーネルのシリアル接続SCSI（SAS）実装では、libsas内のミューテックスが誤って処理されます。これにより、ローカルユーザーが、特定のエラー処理コードをトリガーすることによって、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2017-18232）

  - 4.15.8以前のLinuxカーネルのdrivers/net/phy/mdio-bcm-unimac.c内のunimac_mdio_probe関数では、特定のリソースの可用性が検証されません。これにより、ローカルユーザーが、サービス拒否（NULLポインタデリファレンス）を引き起こす可能性があります。（CVE-2018-8043）

  - 5.3.9以前のLinuxカーネルのdrivers/crypto/ccp/ccp-ops.c内のccp_run_sha_cmd()関数のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-128c66429247）。
    （CVE-2019-18808）

  - 5.3.11以前のLinuxカーネルのdrivers/media/pci/cx23885/cx23888-ir.c内のcx23888_ir_probe()関数のメモリリークにより、攻撃者が、kfifo_alloc()エラーをトリガすることによって、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-a7b2df76b42b）。（CVE-2019-19054）

  - 5.3.9より前のLinuxカーネルのdrivers/iio/imu/adis_buffer.c内のadis_update_scan_mode_burst()関数のメモリリークにより、攻撃者が、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-9c0530e898f3）。（CVE-2019-19061）

  - 5.3.11以前のLinuxカーネルのdrivers/net/wireless/ath/ath9k/htc_hst.cのメモリリークにより、 攻撃者が、wait_for_completion_timeout()エラーをトリガーすることによって、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、htc_config_pipe_credits()関数、htc_setup_complete()関数、およびhtc_connect_service()関数に影響を与えます（別名CID-853acf7caf10）。（CVE-2019-19073）

  - 5.3.11までのLinuxカーネル内のdrivers/net/wireless/ath/ath9k/wmi.cのath9k_wmi_cmd（）関数のメモリリークにより、攻撃者がサービス拒否（メモリ消費）（別名CID-128c66429247）を引き起こすことができます。
    （CVE-2019-19074）

  - PV TLBが有効になっているLinux KVMゲストでは、ゲストカーネル内のプロセスが、同じゲスト内の別のプロセスからメモリの場所を読み取る可能性があります。この問題は、ゲストがlinuxカーネル4.16以降を実行している、linuxカーネル4.10を実行しているホストに限定されます。この問題は、主に、AMDプロセッサーに影響を与えますが、Intel CPUも排除できません。（CVE-2019-3016）

  - F2FSドライバーのAndroidカーネルでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。
    これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。（CVE-2019-9445）

  - 5.6.10以前のLinuxカーネルのfs/xfs/libxfs/xfs_alloc.c内のxfs_agf_verifyで問題が発見されました。
    攻撃者は、細工したメタデータを含むXFS v5画像を介して過剰な期間の同期をトリガーする可能性があります（別名CID-d0c7feaf8767）。（CVE-2020-12655）

  - 5.7.6以前のLinuxカーネルでは、drivers/usb/misc/usbtest.c内のusbtest_disconnectでメモリリークが発生します（別名CID-28ebeb8db770）。（CVE-2020-15393）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-4526-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.3.9 以前の Linux カーネルの drivers/crypto/ccp/ccp-ops.c 内の ccp_run_sha_cmd() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-128c66429247)。
    (CVE-2019-18808)

  - 5.3.11以前のLinux カーネルのdrivers/media/pci/cx23885/cx23888-ir.c内のcx23888_ir_probe()関数のメモリリークにより、攻撃者が、kfifo_alloc()エラーをトリガすることによって、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名CID-a7b2df76b42b)。(CVE-2019-19054) 

  - 5.3.9 以前の Linux カーネル内の drivers/iio/imu/adis_buffer.c の adis_update_scan_mode_burst() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) (別名 CID-9c0530e898f3) を引き起こすことができます。(CVE-2019-19061) 

  - 5.3.8 以前の Linux カーネル内の drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c の acp_hw_init() 関数の 4 つのメモリリークにおいて、攻撃者が mfd_add_hotplug_devices() または pm_genpd_add_device() の失敗をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-57be09c6e874)。注意:  攻撃者がすでにモジュールをロードする権限を持っている必要があるため、サードパーティはこれの関連性をめぐって議論しています (CVE-2019-19067) 

  - 5.3.11経由のLinux カーネル内のdrivers/net/wireless/ath/ath9k/htc_hst.cのメモリリークで、wait_for_completion_timeout () 障害をトリガーすることにより、攻撃者がサービス拒否 (メモリ消費) を引き起こすことができます。これは、htc_config_pipe_credits()関数、htc_setup_complete()関数、およびhtc_connect_service()関数に影響を与えます(別名CID-853acf7caf10)。(CVE-2019-19073)

  - 5.3.11 までの Linux カーネル内の drivers/net/wireless/ath/ath9k/wmi.c の ath9k_wmi_cmd() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) (別名 CID-728c1e2a05e4) を引き起こすことができます。
    (CVE-2019-19074)

  - F2FSドライバーのAndroidカーネルにおいて、境界チェックが欠落しているため、領域外読み取りの可能性があります。
    これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。(CVE-2019-9445)

  - 5.6.13 までの Linux カーネルの VFIO PCI ドライバーは、誤って無効なメモリ空間へのアクセスを試みます。(CVE-2020-12888)

  - 5.7.10以前のバージョンのLinux カーネルcgroupv2サブシステムで、システムを再起動するときの方法において、NULLポインターデリファレンスの欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2020-14356) 

  - 5.7.11までのLinux カーネルにより、リモートの攻撃者は、ネットワークRNG (別名CID-f227e3ec3b5c) の内部状態に関する機密情報の取得に役立つ観測を行うことができます。これは、drivers/char/random.c および kernel/time/timer.c に関連します。(CVE-2020-16166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-4208-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの Overlayfs と、Ubuntu 5.0 および 5.3 カーネルシリーズに含まれる Linux カーネルへの非 upstream パッチである shiftfs は、いずれも mmap ハンドラーの vma->vm_file を置き換えます。エラーが発生した場合、元の値は復元されず、参照は vm_file が指すファイルに配置されます。upstream カーネルでは、call_mmap() がエラーを返した後に続く vm_file を呼び出し元が逆参照しないため、これは問題になりません。ただし、aufs のパッチは mmap_region() を変更し、ローカル変数を使用して fput() を置き換える代わりに vma_fput() を使用します。これにより、vm_file が fput() されるため、refcount アンダーフローが発生します。(CVE-2019-15794)

  -5.3.2までのLinuxカーネルのdrivers/infiniband/hw/cxgb4/mem.cのwrite_tpt_entryで問題が発見されました。cxgb4ドライバーがスタック変数からdma_map_single（DMA関数）を直接呼び出しています。
    これにより、攻撃者がサービス拒否を引き起こす可能性があります。このスタック/DMAインタラクションにセキュリティ関連があるアーキテクチャでこのドライバーが使用された場合、悪用される可能性があります。（CVE-2019-17075）

  -5.3.2までのLinuxカーネルにおいて、net/wireless/wext-sme.c内のcfg80211_mgd_wext_giwessidは、長いSSID IEを拒否しないため、バッファオーバーフローにつながります。(CVE-2019-17133)

  - 5.3.8 以前の Linux カーネルの drivers/gpu/drm/arm/display/komeda/komeda_wb_connector.c の komeda_wb_connector_add() 関数のメモリ漏洩により、攻撃者が、drm_writeback_connector_init() を発生させることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(別名: CID-a0ecd6fdbf5d)。(CVE-2019-18810)

  - 5.3.9 より前の Linux カーネルの drivers/virt/vboxguest/vboxguest_utils.c の crypto_reportstat() 関数でのメモリリークにより、攻撃者が copy_form_user() の失敗 (別名 CID-e0b0cb938864) をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2019-19048)

  - 5.3.9より前のLinuxカーネルのdrivers/iio/imu/adis_buffer.c内のadis_update_scan_mode()関数のメモリリークにより、攻撃者が、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-ab612b1daf41）。
    (CVE-2019-19060)

  - 5.3.9 以前の Linux カーネル内の drivers/iio/imu/adis_buffer.c の adis_update_scan_mode_burst() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) (別名 CID-9c0530e898f3) を引き起こすことができます。(CVE-2019-19061) 

  - 5.3.9 より前の Linux カーネルの drivers/infiniband/hw/hfi1/sdma.c の sdma_init() 関数のメモリリークにより、攻撃者が rhashtable_init()の失敗 (別名 CID-34b3be18a04e) をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意:  rhashtable_init() は、2 番目のパラメーターの構造体で無効な値が渡された場合にのみ失敗しますが、静的 const 構造体へのポインターである sdma_init() から呼び出された場合、攻撃者はカーネルメモリを破損させることができても (この場合、わずかなメモリ漏洩は重大な問題ではありません) 失敗をトリガーすることしかできないため、これは脆弱性ではないと議論されています。(CVE-2019-19065)

  - 5.3.8 以前の Linux カーネル内の drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c の acp_hw_init() 関数の 4 つのメモリリークにおいて、攻撃者が mfd_add_hotplug_devices() または pm_genpd_add_device() の失敗をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-57be09c6e874)。注意:  攻撃者がすでにモジュールをロードする権限を持っている必要があるため、サードパーティはこれの関連性をめぐって議論しています (CVE-2019-19067) 

  - 5.3.9 より前の Linux カーネルの drivers/misc/fastrpc.c の fastrpc_dma_buf_attach() 関数のメモリリークにより、攻撃者が dma_get_sgtable() の失敗 (別名 CID-fc739a058d99) をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2019-19069)

  - 5.3.8 より前の Linux カーネルの drivers/net/ieee802154/ca8210. cの ca8210_probe() 関数のメモリリークにより、攻撃者が ca8210_get_platform_data() の失敗をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-6402939ec86e)。(CVE-2019-19075)

  - 5.3.8 以前の Linux カーネルには drivers/gpu/drm/amd/display/dc の *clock_source_create() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性がありました。これは、drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c の dce112_clock_source_create() 関数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c の dce100_clock_source_create() 関数、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c の dcn10_clock_source_create() 関数、drivers/gpu/drm/amd/display/dc/dcn20/dcn20_resource.c の dcn20_clock_source_create() 関数、divers/gpu/drm/amd/display/dc/dce120/dce120_resource.c の dce120_clock_source_create() 関数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c の dce110_clock_source_create() 関数、およびdrivers/gpu/drm/amd/display/dc/dce80/dce80_resource.c の dce80_clock_source_create() 関数に影響を与えます (別名 CID-055e547478a1) (CVE-2019-19083)。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-4904-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネル3.xのVFSサブシステムが、拡張された権限属性の削除を不適切に指定するsetattr操作に対する一連の要件を提供します。これにより、ローカルユーザーが、システムコールの呼び出し失敗を通して、サービス拒否 (機能のストリッピング) を引き起こす可能性があります。これは、chownを使用してpingまたはWireshark dumpcapプログラムから機能を削除することで実証されています。(CVE-2015-1350) 

  4.13.11までのLinuxカーネルのdrivers/media/usb/hdpvr/hdpvr-core.cのhdpvr_probe関数により、ローカルユーザーが細工されたUSBデバイスを使用してサービス拒否（不適切なエラー処理やシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16644）

  - 4.9.9 までの Linux カーネルの時間サブシステムでは、CONFIG_TIMER_STATS が有効になっている時、kernel / time / timer_list.c の print_timer 関数と 
    kernel/time/timer.c の __timer_stats_timer_set_start_info 関数に関連する /proc/timer_list ファイルを読み込むことで、ローカルユーザーが実際の PID 値を発見する可能性があります (PID の名前空間内の PID 値とは区別されます)。(CVE-2017-5967)

  - 4.17.3までのLinuxカーネルのfs/xfs/libxfs/xfs_inode_buf.cで問題が発見されました。エクステント形式であるが、inodeフォークに入れるよりも多いエクステントがあるinodeに遭遇すると、破損したxfsイメージに対してサービス拒否（メモリ破損とバグ）が発生する可能性があります。（CVE-2018-13095）

  - Linuxカーネル5.2.14のdrivers/net/fjes/fjes_main.cは、alloc_workqueueの戻り値をチェックしないため、NULLポインターデリファレンスを引き起こします。（CVE-2019-16231）

  - Linuxカーネル5.2.14のdrivers/net/wireless/marvell/libertas/if_sdio.cは、alloc_workqueueの戻り値をチェックしないため、NULLポインターデリファレンスを引き起こします。（CVE-2019-16232）

  - 5.3.9 以前の Linux カーネル内の drivers/iio/imu/adis_buffer.c の adis_update_scan_mode_burst() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) (別名 CID-9c0530e898f3) を引き起こすことができます。(CVE-2019-19061) 

  - フロッピーディスクドライブコントローラードライバーソフトウェアの Linux カーネル実装に、競合状態が見つかりました。フロッピーデバイス(/dev/fd0)のデフォルトの権限がrootに制限されているため、この問題の影響は小さくなります。デバイスの権限が変更された場合、影響は大きく変わります。デフォルトの構成では、この欠陥を攻撃するためにroot(または同等の)権限が必要です。
    (CVE-2021-20261)

  - Xenが使用する際、Linuxカーネル3.11から5.10.16までに問題が発見されました。PVバックエンドへのリクエストに応えるため、ドライバーは、フロントエンドから提供された付与参照をマッピングします。このプロセスでは、エラーが発生することがあります。ある場合では、以前に遭遇したエラーがその後の処理で破棄され、呼び出し元がマッピングを成功とみなし、その後の操作でマッピングされていない空間にアクセスを試みる可能性があります。別のケースでは、内部状態の更新が不十分であるため、エラーからの安全なリカバリが妨げられます。これは、drivers / block / xen-blkback / blkback.cに影響を与えます。(CVE-2021-26930) 

  -Xenで使用する際、Linux カーネル2.6.39から5.10.16までに問題が発見されました。ブロック、ネット、およびSCSIバックエンドは、特定のエラーを単純なバグと見なし、意図的にカーネルクラッシュを引き起こします。少なくともゲストの影響下にある可能性があるエラー (メモリ不足状態など) については、単純なバグと想定するのは正しくありません。このようなクラッシュを引き起こす可能性のあるメモリ割り当ては、LinuxがPVモードで実行中の場合にのみ発生します。これは、drivers/block/xen-blkback/blkback.cおよびdrivers/xen/xen-scsiback.cに影響を与えます。
    (CVE-2021-26931)

  - Xen PVで使用されている5.11.3までのLinux カーネルに問題が発見されました。netbackドライバーの特定の部分で、失敗したメモリ割り当てなどのエラー (割り当てマッピングエラーの処理に対する変更結果として) の必要な処理が欠けています。ホスト OS のサービス拒否が、ネットワークフロントエンドドライバーが誤動作している中に発生する可能性があります。注意:  この問題は、CVE-2021-26931に対する修正が不完全なために存在します。
    (CVE-2021-28038)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ問題を修正する新しいカーネルパッケージが、Slackware 14.2で利用可能です。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
139858	Amazon Linux 2：カーネル（ALAS-2020-1480）	Nessus	Amazon Linux Local Security Checks	2020/8/26	2024/2/23	medium
140722	Ubuntu 16.04LTS / 18.04LTS: Linux カーネル脆弱性 (USN-4526-1)	Nessus	Ubuntu Local Security Checks	2020/9/22	2024/1/9	high
131562	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-4208-1)	Nessus	Ubuntu Local Security Checks	2019/12/3	2024/1/9	critical
148498	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-4904-1)	Nessus	Ubuntu Local Security Checks	2021/4/14	2024/1/9	high
151897	Slackware 14.2：Slackware 14.2カーネル（SSA:2021-202-01）	Nessus	Slackware Local Security Checks	2021/7/21	2023/1/17	high

検出

プラグインの検索

medium

high

critical

high

high