Red Hatセキュリティアドバイザリ2020:2970から:

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 2970のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：ForkJoinPoolにおけるアクセス制御コンテキストの誤った取り扱い（ライブラリ、8237117）（CVE-2020-14556）

  - OpenJDK：ImageIO TIFFプラグインにおける過剰なメモリ使用率（ImageIO、8223239）（CVE-2020-14562）

  - OpenJDK：Graalコンパイラにおける不完全なインターフェイス型のチェック（Hotspot、8236867）（CVE-2020-14573）

  - OpenJDK：HostnameCheckerによって、X.509証明書の名前が正規化された形式であることが確認されません（JSSE、8237592）（CVE-2020-14577）

  - OpenJDK：同時アクセスによるnio.Bufferの境界検査のバイパス（ライブラリ、82138920）（CVE-2020-14583）

  - OpenJDK：Affine変換における不完全な境界チェック（2D、8240119）（CVE-2020-14593）

  - OpenJDK：use-grammar-pool-only機能の不完全なアプリケーションによるXML検証操作（JAXP、8242136）（CVE-2020-14621）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

＃OpenJDK 8の2020年7月のOpenJDKセキュリティ更新。

完全なリリースノート： https://bitly.com/oj8u262

## 新機能

  - [JDK-8223147]（https://bugs.openjdk.java.net/browse/JDK-8223147): JFRバックポート

## セキュリティ修正

  - JDK-8028431、CVE-2020-14579：DerValue.equals（DerValue）のNullPointerException

  - JDK-8028591、CVE-2020-14578：sun.security.util.DerInputStream.getUnalignedBitString()のNegativeArraySizeException

  - JDK-8230613：ASCII変換の改善

  - JDK-8231800：配列のリストを改善

  - JDK-8232014：DTDサポートを拡大します

  - JDK-8233255：Swingボタンの改善

  - JDK-8234032：基本的なカレンダーサービスを改善

  - JDK-8234042：証明書の工場生産を改善

  - JDK-8234418：CertificateFactoryによる解析の改善

  - JDK-8234836：シリアル化の処理を改善します

  - JDK-8236191：OID処理を強化します

  - JDK-8237117、CVE-2020-14556：ForkJoinPool動作の改善

  - JDK-8237592、CVE-2020-14577：証明書の検証を強化します

  - JDK-8238002、CVE-2020-14581：マトリックス操作の改善

  - JDK-8238804：キー処理プロセスを強化します

  - JDK-8238842：GIFImageReader.initializeStringTableのAIOOBE

  - JDK-8238843：強化されたフォント処理

  - JDK-8238920、CVE-2020-14583：バッファサポートの改善

  - JDK-8238925：WAVファイルの再生を強化します

  - JDK-8240119、CVE-2020-14593：Affine変換の削減

  - JDK-8240482：WAVファイル再生の改善

  - JDK-8241379：JCEKSサポートを更新

  - JDK-8241522：Manifestはjarヘッダーreduxを改善しました

  - JDK-8242136、CVE-2020-14621：XML名前空間処理の改善

## [JDK-8240687]（https://bugs.openjdk.java.net/browse/JDK-8240687):
OpenJDK 8uに統合されたJDK Flight Recorder

OpenJDK 8uにJEP 328のバックポートが含まれるようになりました：OpenJDKの後のバージョンからのFlight Recorder（https://openjdk.java.net/jeps/328）。

JFRは、OpenJDKランタイムおよびJavaアプリケーションのパフォーマンスのトラブルシューティングに役立つデータを収集および提供する低オーバーヘッドのフレームワークです。これは、jdk.jfr名前空間でカスタムイベントを定義する新しいAPIと、フレームワークとやり取りするJMXインターフェイスで構成されています。この記録は、-XX: +FlightRecorderフラグを使用するアプリケーションスタートアップ、またはjcmd経由で開始することもできます。JFRはJEP 167で導入された+XX: EnableTracing機能を交換して、同じ情報をより効率的に取得します。互換性の理由から、+XX: EnableTracingは引き続き受け入れられますが、データは印刷されません。

JFRはデフォルトのUpstreamでビルドされませんが、サポートされているアーキテクチャ（x86_64、AArch64＆PowerPC 64）のFedoraバイナリに含まれています

## [JDK-8205622]（https://bugs.openjdk.java.net/browse/JDK-8205622):
JFR StartFlightRecordingでAppCDSアーカイブを作成した後のJFR起動の失敗

CDSダンプ中に有効化された場合、JFRは無効となり、警告メッセージが表示されます。ユーザーには、次の警告メッセージが表示されます：

OpenJDK 64ビットサーバーVMの警告：CDSダンプ中にJFRが無効化されます

以下のコマンドラインのようにCDSダンプ中にJFRが有効化された場合：

$ java -Xshare：dump -XX：StartFlightRecording=dumponexit=true

## [JDK-8244167]（https://bugs.openjdk.java.net/browse/JDK-8244167):
Comodo Root CA証明書の削除

次の期限切れのComodoルートCA証明書が「cacerts」キーストアから削除されました：+エイリアス名「addtrustclass1ca [jdk]」

識別名：CN=AddTrust Class 1 CA Root、OU=AddTrust TTP Network、O=AddTrust AB, C=SE

## [JDK-8244166]（https://bugs.openjdk.java.net/browse/JDK-8244166):
DocuSign Root CA証明書の削除

次の期限切れのDocuSignルートCA証明書が「cacerts」キーストアから削除されました：+エイリアス名「keynectisrootca [jdk]」

識別名：CN=KEYNECTIS ROOT CA、OU=ROOT、O=KEYNECTIS、C=FR

## [JDK-8240191]（https://bugs.openjdk.java.net/browse/JDK-8240191):
セキュリティモジュールデータベースに外部FIPSモジュールが存在する場合に、NSSでSunPKCS11を初期化できるようにします

FIPSが有効な外部モジュールがセキュリティモジュールデータベース（NSSDB）で構成されている場合に、SunPKCS11セキュリティプロバイダーをNSSで初期化できるようになりました。この変更より前に、SunPKCS11プロバイダーは、次のメッセージを含むRuntimeExceptionをスローしていました：このようなライブラリが非FIPSモードのNSSに対して構成された場合、「FIPSフラグが非内部モジュールに対して設定されます」。

この変更により、システム全体でFIPSポリシーがオンの場合に、JDKがGNU / Linuxオペレーティングシステム上の最近のNSSリリースと適切に連動するようになります。

詳細については、[JDK-8238555]（https://bugs.openjdk.java.net/browse/JDK-8238555）を参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 2970のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：ForkJoinPoolにおけるアクセス制御コンテキストの誤った取り扱い（ライブラリ、8237117）（CVE-2020-14556）

  - OpenJDK：ImageIO TIFFプラグインにおける過剰なメモリ使用率（ImageIO、8223239）（CVE-2020-14562）

  - OpenJDK：Graalコンパイラにおける不完全なインターフェイス型のチェック（ホットスポット、8236867）（CVE-2020-14573）

  - OpenJDK：HostnameCheckerによって、X.509証明書の名前が正規化された形式であることが確認されません（JSSE、8237592）（CVE-2020-14577）

  - OpenJDK：同時アクセスによるnio.Bufferの境界検査のバイパス（ライブラリ、82138920）（CVE-2020-14583）

  - OpenJDK：Affine変換における不完全な境界チェック（2D、8240119）（CVE-2020-14593）

  - OpenJDK：use-grammar-pool-only機能の不完全なアプリケーションによるXML検証操作（JAXP、8242136）（CVE-2020-14621）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3098アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：ForkJoinPoolにおけるアクセス制御コンテキストの誤った取り扱い（ライブラリ、8237117）（CVE-2020-14556）

  - OpenJDK：ImageIO TIFFプラグインにおける過剰なメモリ使用率（ImageIO、8223239）（CVE-2020-14562）

  - OpenJDK：Graalコンパイラにおける不完全なインターフェイス型のチェック（ホットスポット、8236867）（CVE-2020-14573）

  - OpenJDK：HostnameCheckerによって、X.509証明書の名前が正規化された形式であることが確認されません（JSSE、8237592）（CVE-2020-14577）

  - OpenJDK：同時アクセスによるnio.Bufferの境界検査のバイパス（ライブラリ、82138920）（CVE-2020-14583）

  - OpenJDK：Affine変換における不完全な境界チェック（2D、8240119）（CVE-2020-14593）

  - OpenJDK：use-grammar-pool-only機能の不完全なアプリケーションによるXML検証操作（JAXP、8242136）（CVE-2020-14621）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2969アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：ForkJoinPoolにおけるアクセス制御コンテキストの誤った取り扱い（ライブラリ、8237117）（CVE-2020-14556）

  - OpenJDK：ImageIO TIFFプラグインにおける過剰なメモリ使用率（ImageIO、8223239）（CVE-2020-14562）

  - OpenJDK：Graalコンパイラにおける不完全なインターフェイス型のチェック（ホットスポット、8236867）（CVE-2020-14573）

  - OpenJDK：HostnameCheckerによって、X.509証明書の名前が正規化された形式であることが確認されません（JSSE、8237592）（CVE-2020-14577）

  - OpenJDK：同時アクセスによるnio.Bufferの境界検査のバイパス（ライブラリ、82138920）（CVE-2020-14583）

  - OpenJDK：Affine変換における不完全な境界チェック（2D、8240119）（CVE-2020-14593）

  - OpenJDK：use-grammar-pool-only機能の不完全なアプリケーションによるXML検証操作（JAXP、8242136）（CVE-2020-14621）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている AOS のバージョンは、5.17.1.3 より前です。したがって、NXSA-AOS-5.17.1.3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.14.11より前の Linux カーネルで問題が発見されました。二重解放は、kernel/trace/trace.cファイルのallocate_trace_buffer関数によって引き起こされる可能性があります。(CVE-2017-18595)

  -Linuxカーネル5.4.0-rc2で、kernel/trace/blktrace.c内の__blk_add_trace関数 (blk_io_trace構造体に入力し、cpuごとのサブバッファに配置するために使用される) にメモリ解放後使用 (Use After Free)  (読み取り) があります。(CVE-2019-19768)

  - Linuxカーネルの5.7より前のバージョンのSELinuxサブシステムに、NULLポインターデリファレンスの欠陥が見つかりました。
    この欠陥は、「ebitmap_netlbl_import」ルーチンを通じて商用IPセキュリティオプション (CIPSO) プロトコルのカテゴリビットマップをSELinux拡張可能ビットマップにインポートする際に発生します。「cipso_v4_parsetag_rbm」ルーチンでCIPSO制限ビットマップタグを処理する際に、割り当てられていない場合でも、カテゴリビットマップが存在していることを示すセキュリティ属性が設定されます。この問題により、同じカテゴリのビットマップをSELinuxにインポートする際に、NULLポインターデリファレンスの問題が発生します。この欠陥により、リモートのネットワークユーザーがシステムカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-10711)

  - 4.2.8p14 より前と 4.3.100 より前の 4.3.x の ntp の ntpd により、オフパス攻撃者は、偽装したソース IP アドレスを持つサーバーモードパケットを介して、認証されていない同期をブロックする可能性があります。これは、パケットに有効な元のタイムスタンプがない場合でも送信が再スケジュールされるためです。(CVE-2020-11868)

  - 1.12.18より前のAdbus >= 1.3.0に問題が発見されました。dbus-daemonで使用されるlibdbusのDBusServerは、メッセージがメッセージごとのファイル記述子の制限を超えると、ファイル記述子を漏洩します。D-Busシステムバスまたは別のシステムサービスのプライベートAF_UNIXソケットへのアクセス権を持つローカルの攻撃者がこれを利用して、システムサービスをファイル記述子の制限に到達するようにさせ、後続のD-Busクライアントへのサービスを拒否する可能性があります。(CVE-2020-12049)

  - 5.6.13以前のLinuxカーネルのVFIO PCIドライバーは、誤って無効なメモリ空間へのアクセスを試みます。(CVE-2020-12888)

  - 4.2.8p14 より前と 4.3.100 より前の 4.3.x の ntp の ntpd により、リモート攻撃者は、偽装したパケットで使用する送信タイムスタンプを予測することによって、サービス拒否 (デーモン終了またはシステム時間の変更) を引き起こす可能性があります。被害者は、認証されていないIPv4タイムソースに依存している必要があります。被害者のntpdインスタンスに時間を問い合わせることができるオフパス攻撃者が存在する必要があります。(CVE-2020-13817)

  - Oracle Java SEのJava SE、Java SE Embedded製品の脆弱性 (コンポーネント：ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 8u251、11.0.7および14.0.1、Java SE Embedded: 8u251。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセス可能な一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embedded がアクセス可能なデータサブセットへの権限のない読み取りアクセスが可能になる可能性があります。注: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-14556)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: JSSE) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、11.0.7および 14.0.1、Java SE Embedded：8u251。
    悪用が難しい脆弱性ですが、認証されていない攻撃者がTLSを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-14577)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 7u261および8u251、Java SE Embedded: 8u251。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否 (部分的DOS ) が権限なしで引き起こされる可能性があります。注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。これは、Web サービスを経由するなどして、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを使用せずに、指定されたコンポーネントの API にデータを提供することでも、悪用される可能性があります。(CVE-2020-14578、CVE-2020-14579)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、11.0.7および 14.0.1、Java SE Embedded：8u251。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのはJava SE、Java SE Embeddedであるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Java SEおよびJava SE Embeddedの乗っ取りが発生する可能性があります。注意：この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2020-14583)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: 2D)。サポートされているバージョンで影響を受けるのは、Java SE：7u261、8u251、11.0.7および 14.0.1、Java SE Embedded：8u251。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEやJava SE Embedded を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのはJava SE、Java SE Embeddedであるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Java SE、Java SE Embedded がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意：
    この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2020-14593)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: JAXP) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、11.0.7および 14.0.1、Java SE Embedded：8u251。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEやJava SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注：この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレットを、たとえば Web サービスを介して使用せずに、指定されたコンポーネントの API にデータを提供することでのみ悪用される可能性があります。
    (CVE-2020-14621)

  - 新しいh2c接続リクエストに応答する際、Apache Tomcatバージョン10.0.0-M1から10.0.0、9.0.0.M1から9.0.41、および8.5.0から8.5.61は、あるリクエストからのリクエストヘッダー、および限られた量のリクエスト本文を複写する可能性があります。つまり、ユーザーAとユーザーBの両方が、ユーザーAのリクエストの結果を確認する可能性があるということです。
    (CVE-2021-25122)

  - CVE-2020-9484の修正が不完全でした。Apache Tomcat 10.0.0-M1～10.0.0、9.0.0.M1～9.0.41、8.5.0～8.5.61または7.0.0～7.0.107を使用される可能性が非常に低い構成エッジケースと共に使用する場合、Tomcatインスタンスは依然としてCVE-2020-9494に対して脆弱でした。注意:以前に公開されたCVE-2020-9484の前提条件と以前に公開されたCVE-2020-9484の緩和策の両方が、この問題にも適用されます。(CVE-2021-25329)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138665	Oracle Linux 8：java-11-openjdk (ELSA-2020-2970)	Nessus	Oracle Linux Local Security Checks	2020/7/20	2022/5/12	high
139101	Fedora 31：1: java-1.8.0-openjdk（2020-508df53719）	Nessus	Fedora Local Security Checks	2020/7/30	2024/2/27	high
146013	CentOS 8：java-11-openjdk（CESA-2020: 2970）	Nessus	CentOS Local Security Checks	2021/2/1	2022/5/10	high
143292	openSUSEセキュリティ更新プログラム：java-1_8_0-openjdk（openSUSE-2020-2083）	Nessus	SuSE Local Security Checks	2020/11/30	2024/2/8	high
138849	RHEL 8: java-11-openjdk（RHSA-2020: 3098)	Nessus	Red Hat Local Security Checks	2020/7/22	2024/4/28	high
139383	RHEL 7: java-11-openjdk（RHSA-2020: 2969)	Nessus	Red Hat Local Security Checks	2020/8/7	2024/4/28	high
164604	Nutanix AOS: 複数の脆弱性 (NXSA-AOS-5.17.1.3)	Nessus	Misc.	2022/9/1	2023/10/13	high

検出

プラグインの検索

high

high

high

high

high

high

high