リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 1016アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：DVB connexantドライバーの領域外読み取り。（CVE-2015-9289）

  - kernel：request_key()宛先の権限チェックがないために、ローカル攻撃者は、書き込み権限なしでキーリングにキーを追加できる（CVE-2017-17807）

  - カーネル: drivers/net/usb/hso.c内のhso_probeにおけるOOBメモリ読み取り（CVE-2018-19985）

  - カーネル: usb: __usb_get_extra_descriptor()のサイズチェックの欠落によりDoSが引き起こされる（CVE-2018-20169）

  - kernel：ネットワークTUN処理におけるioctl呼び出しを介したサービス拒否（CVE-2018-7191）

  - カーネル: hci_uart_set_flow_controlにおけるNULLポインターデリファレンス（CVE-2019-10207）

  - カーネル: net：リモートデバイス追跡につながる脆弱なIP ID生成（CVE-2019-10638）

  - カーネル: net: カーネル空間アドレスビットを使用したIP IDの抽出がKASLRを破る可能性がある（CVE-2019-10639）

  - カーネル: install_exec_creds()の遅延によるsetuidバイナリのASLRバイパス（CVE-2019-11190）

  - カーネル: HIDPCONNADDコマンドを介したカーネルスタックメモリからの機密情報の漏洩（CVE-2019-11884）

  - カーネル: drm_load_edid_firmware内のfwstrのチェックされないkstrdupがサービス拒否につながる（CVE-2019-12382）

  - カーネル: arch/x86/lib/insn-eval.c内のメモリ解放後使用（Use After Free）（CVE-2019-13233）

  - カーネル: sigreturn()システムコールによるarch/powerpc/kernel/signal_32.cおよびarch/powerpc/kernel/signal_64.cにおけるサービス拒否（CVE-2019-13648）

  - カーネル: drivers/block/floppy.c内の整数オーバーフローとOOB読み取り（CVE-2019-14283）

  - kernel：DoSにつながるMarvell WiFiドライバーのmwifiex_set_uap_rates()関数におけるヒープオーバーフロー（CVE-2019-14814）

  - kernel：DoSにつながるMarvell WiFiドライバーのmwifiex_set_wmm_params()関数におけるヒープオーバーフロー（CVE-2019-14815）

  - kernel：drivers/scsi/qedi/qedi_dbg.cでの領域外読み取りにより、クラッシュまたは情報漏洩が発生する（CVE-2019-15090）

  - kernel：sound/core/init.cおよびsound/core/info.cでのUse-After-Free（CVE-2019-15214）

  - kernel：sound/usb/line6/pcm.cでのNULL ポインターデリファレンス（CVE-2019-15221）

  - kernel：net/core/net-sysfs.c内のregister_queue_kobjects()におけるメモリリークがサービス拒否につながる（CVE-2019-15916）

  - カーネル: WiFiビーコン検証コード内のバッファオーバーフロー強化（CVE-2019-16746）

  - kernel：powerpc: 不完全なSpectre-RSB緩和策が情報漏洩につながる（CVE-2019-18660）

  - kernel: setuidプログラム内でのperf_event_open()とexecve()の競合がデータ漏洩を可能にする（CVE-2019-3901）

  - kernel：必要な認証プロセスが完了する前にステーションにIAPPロケーションの更新を送信するようにAPをトリガーすると、DoSを引き起こす可能性がある（CVE-2019-5108）

  - kernel：brcmfmacフレーム検証のバイパス（CVE-2019-9503）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:2522 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: 二重解放は、kernel/trace/trace.c ファイルの allocate_trace_buffer 関数によって引き起こされる可能性があります (CVE-2017-18595)

  - kernel: ネットワークTUN処理におけるioctl呼び出しを介したサービス拒否（CVE-2018-7191）

  - kernel: usb: __usb_get_extra_descriptor() のサイズチェックの欠落により DoS が引き起こされます (CVE-2018-20169)

  - kernel: setuidプログラム内でのperf_event_open()とexecve()の競合がデータ漏洩を可能にする（CVE-2019-3901）

  - kernel: brcmfmacフレーム検証のバイパス（CVE-2019-9503）

  - Kernel: net: カーネル空間アドレスビットを使用したIP IDの抽出がKASLRを破る可能性がある（CVE-2019-10639）

  - kernel: drm_load_edid_firmware内のfwstrのチェックされないkstrdupがサービス拒否につながる（CVE-2019-12382）

  - kernel: arch/x86/lib/insn-eval.c内のメモリ解放後使用（CVE-2019-13233）

  - kernel: drivers/block/floppy.c内の整数オーバーフローとOOB読み取り（CVE-2019-14283）

  - kernel: net/core/net-sysfs.c内のregister_queue_kobjects()におけるメモリリークがサービス拒否につながる（CVE-2019-15916）

  - kernel: kernel/trace/blktrace.c の __blk_add_trace におけるメモリ解放後使用 (Use After Free) (CVE-2019-19768)

  - Kernel: NetLabel: カテゴリを持つ CIPSO パケットの受信中の NULL ポインターデリファレンスは、カーネルパニックを引き起こす可能性があります (CVE-2020-10711)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 12 SP4カーネルが、さまざまなセキュリティとバグの修正が行われるように更新しました 。

以下のセキュリティバグが修正されました。

CVE-2019-19051：Linuxカーネル内のdrivers/net/wimax/i2400m/op-rfkill.cのi2400m_op_rfkill_sw_toggle（）関数に、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性のあるメモリリークがありました（bnc#1159024）。

CVE-2019-19338：Transaction Asynchronous Abort（TAA）の不完全な修正がありました（bnc#1158954）。

CVE-2019-19332：kvm_dev_ioctl_get_cpuidを介したOOBメモリ書き込みがありました（bnc#1158827）。

CVE-2019-19537：USBキャラクターデバイスドライバーレイヤーに、悪意のあるUSBデバイスによって引き起こされる可能性のある競合状態のバグがありました（bnc#1158904）。

CVE-2019-19535：drivers/net/can/usb/peak_usb/pcan_usb_pro.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（bnc#1158903）。

CVE-2019-19527：drivers/hid/usbhid/hiddev.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158900）。

CVE-2019-19526：drivers/nfc/pn533/usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158893）。

CVE-2019-19533：drivers/media/usb/ttusb-dec/ttusb_dec.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（bnc#1158834）。

CVE-2019-19532：LinuxカーネルHIDドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある複数の領域外書き込みのバグがありました（bnc#1158824）。

CVE-2019-19523：drivers/usb/misc/adutux.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-44efc269db79）（bnc#1158381 1158823 1158834）。

CVE-2019-15213：drivers/media/usb/dvb-usb/dvb-usb-init.cドライバーに悪意のあるUSBデバイスによるメモリ解放後使用（Use After Free）がありました（bnc#1146544）。

CVE-2019-19531：drivers/usb/misc/yurex.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158445）。

CVE-2019-19543：drivers/media/rc/serial_ir.c内のserial_ir_init_module（）にメモリ解放後使用がありました（bnc#1158427）。

CVE-2019-19525：drivers/net/ieee802154/atusb.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158417）。

CVE-2019-19530：drivers/usb/class/cdc-acm.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158410）。

CVE-2019-19536：drivers/net/can/usb/peak_usb/pcan_usb_pro.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（bnc#1158394）。

CVE-2019-19524：drivers/input/ff-memless.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158413）。

CVE-2019-19528：drivers/usb/misc/iowarrior.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158407）。

CVE-2019-19534：drivers/net/can/usb/peak_usb/pcan_usb_core.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（bnc#1158398）。

CVE-2019-19529：drivers/net/can/usb/mcba_usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158381）。

CVE-2019-14901：Linuxカーネル内のMarvell WiFiチップドライバーでヒープオーバーフローの欠陥が見つかりました。この脆弱性により、リモート攻撃者がシステムクラッシュを引き起こし、サービス拒否や任意のコードの実行につながる可能性がありました。この脆弱性に伴う最大の脅威は、システムの可用性に伴います。コードの実行が発生すると、コードはルートの権限で実行します。これは、システム上のファイルの機密性と整合性の両方に影響を与えます（bnc#1157042）。

CVE-2019-14895：Linuxカーネル内のMarvell WiFiチップドライバーでヒープベースのバッファオーバーフローが発見されました。この欠陥は、リモートデバイスの国設定の処理中にステーションが接続ネゴシエーションを試行するときに発生する可能性があります。これにより、リモートデバイスが、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bnc#1157158）。

CVE-2019-18660：Spectre-RSBの緩和策がすべての該当するCPUに適用されていないため、powerpc上のLinuxカーネルが情報漏洩を引き起こす可能性がありました。これは、arch/powerpc/kernel/entry_64.Sとarch/powerpc/kernel/security.cに関連します（bnc#1157038）。

CVE-2019-18683：Linuxカーネル内のdrivers/media/platform/vividで問題が発見されました。この問題は、ローカルユーザーが/dev/video0へのアクセス権を持っている一部のLinuxディストリビューションで権限昇格に悪用される可能性がありますが、これが発生するのはドライバーがロードされた場合だけです。
このドライバーには、ストリーミング停止中の複数の競合状態があります（V4L2サブシステムの一部）。これらの問題は、vivid_stop_generate_vid_cap（）、vivid_stop_generate_vid_out（）、sdr_cap_stop_streaming（）、および対応するkthreadsでの間違ったmutexロックによって引き起こされます。これらの競合状態の少なくとも1つがメモリ解放後使用につながります（bnc#1155897）。

CVE-2019-18809：Linuxカーネル内のdrivers/media/usb/dvb-usb/af9005.cのaf9005_identify_state（）関数のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1156258）。

CVE-2019-19062：Linuxカーネル内のcrypto/crypto_user_base.cのcrypto_report（）関数でのメモリリークによって、攻撃者が、crypto_report_alg（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157333）。

CVE-2019-19057：Linuxカーネル内のdrivers/net/wireless/marvell/mwifiex/pcie.cのmwifiex_pcie_init_evt_ring（）関数の2つのメモリリークにより、攻撃者がmwifiex_map_pci_memory（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157197）。

CVE-2019-19056：Linuxカーネル内のdrivers/net/wireless/marvell/mwifiex/pcie.cの mwifiex_pcie_alloc_cmdrsp_buf（）関数のメモリリークにより、攻撃者がmwifiex_map_pci_memory（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157197）。

CVE-2019-19068：Linuxカーネル内のdrivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.cのrtl8xxxu_submit_int_urb（）関数のメモリリークにより、攻撃者がusb_submit_urb（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157307）。

CVE-2019-19063：Linuxカーネル内のdrivers/net/wireless/realtek/rtlwifi/usb.cのrtl_usb_probe（）関数の2つのメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157298）。

CVE-2019-19227：Linuxカーネル内のAppleTalkサブシステムでは、register_snap_clientがNULLを返すことで、NULLポインターデリファレンスが発生する可能性がありました。これは、unregister_snap_clientで示されているように、net/appletalk/aarp.cとnet/appletalk/ddp.cのサービス拒否につながる可能性があります（bnc#1157678）。

CVE-2019-19065：Linuxカーネル内のdrivers/infiniband/hw/hfi1/sdma.cのsdma_init（）関数のメモリリークにより、攻撃者がrhashtable_init（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157191）。

CVE-2019-19077：Linuxカーネル内のdrivers/infiniband/hw/bnxt_re/ib_verbs.cのbnxt_re_create_srq（）関数のメモリリークにより、攻撃者がudataへのコピーの失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157171）。

CVE-2019-19052：Linuxカーネル内のdrivers/net/can/usb/gs_usb.cのgs_can_open（）関数のメモリリークにより、攻撃者がusb_submit_urb（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157324）。

CVE-2019-19067：Linuxカーネル内のdrivers/gpu/drm/amd/amdgpu/amdgpu_acp.cのacp_hw_init（）関数の4つのメモリリークにより、攻撃者が、mfd_add_hotplug_devices（）またはpm_genpd_add_device（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1157180）。

CVE-2019-19060：Linuxカーネル内のdrivers/iio/imu/adis_buffer.cのadis_update_scan_mode（）関数のメモリリークにより、攻撃者が、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157178）。

CVE-2019-19049：Linuxカーネル内のdrivers/of/unittest.cのunittest_data_add（）関数のメモリリークにより、攻撃者が、of_fdt_unflatten_tree（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1157173）。

CVE-2019-19075：Linuxカーネル内のdrivers/net/ieee802154/ca8210.cのca8210_probe（）関数のメモリリークにより、攻撃者が、ca8210_get_platform_data（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157162）。

CVE-2019-19058：Linuxカーネルのdrivers/net/wireless/intel/iwlwifi/fw/dbg.cのalloc_sgtable（）関数のメモリリークにより、攻撃者が、alloc_page（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157145）。

CVE-2019-19074：Linuxカーネル内のdrivers/net/wireless/ath/ath9k/wmi.cのath9k_wmi_cmd（）関数のメモリリークにより、攻撃者が、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157143）。

CVE-2019-19073：攻撃者がwait_for_completion_timeout（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があるdrivers/net/wireless/ath/ath9k/htc_hst.cのメモリリークを修正しました（bnc#1157070）。

CVE-2019-15916：Linuxカーネルで問題が発見されました。net/core/net-sysfs.cのregister_queue_kobjects（）にサービス拒否を引き起こすメモリリークがありました（bnc#1149448）。

CVE-2019-0154：第6、第7、第8、および第9世代のIntel（R） Core（TM）プロセッサーファミリーにおけるIntel（R）プロセッサーグラフィックス用のサブシステムの不十分なアクセス制御。Intel（R） Pentium（R）プロセッサーJ、N、Silver、およびGoldシリーズ。 Intel（R） Celeron（R）プロセッサーJ、N、G3900、およびG4900シリーズ。Intel（R） Atom（R）プロセッサーAおよびE3900シリーズ。Intel（R） Xeon（R）プロセッサーE3-1500 v5およびv6とE-2100プロセッサーファミリーでは、認証されたユーザーがローカルアクセスを介してサービス拒否を有効にする可能性があります（bnc#1135966）。

CVE-2019-16231：Linuxカーネル5.2.14内のdrivers/net/fjes/fjes_main.cは、alloc_workqueueの戻り値をチェックしていなかったため、NULLポインターデリファレンスにつながりました（bnc#1150466）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	Name	Product	Family	Published	Updated	Severity
135080	RHEL 7：kernel（RHSA-2020: 1016)	Nessus	Red Hat Local Security Checks	4/1/2020	4/28/2024	critical
137363	RHEL 7 : kernel (RHSA-2020:2522)	Nessus	Red Hat Local Security Checks	6/11/2020	4/24/2024	high
132236	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:3316-1）	Nessus	SuSE Local Security Checks	12/18/2019	4/3/2024	critical
132925	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:0093-1）	Nessus	SuSE Local Security Checks	1/15/2020	3/29/2024	critical

Detections

Analytics

Plugins Search

critical

high

critical

critical