The SUSE Linux Enterprise 12 SP4 kernel was updated to receive various security and bugfixes.

The following security bugs were fixed :

CVE-2020-0543: Fixed a side channel attack against special registers which could have resulted in leaking of read values to cores other than the one which called it. This attack is known as Special Register Buffer Data Sampling (SRBDS) or 'CrossTalk' (bsc#1154824).

CVE-2020-13143: Fixed an out-of-bounds read in gadget_dev_desc_UDC_store in drivers/usb/gadget/configfs.c (bsc#1171982).

CVE-2020-12769: Fixed an issue which could have allowed attackers to cause a panic via concurrent calls to dw_spi_irq and dw_spi_transfer_one (bsc#1171983).

CVE-2020-12768: Fixed a memory leak in svm_cpu_uninit in arch/x86/kvm/svm.c (bsc#1171736).

CVE-2020-12657: An a use-after-free in block/bfq-iosched.c (bsc#1171205).

CVE-2020-12656: Fixed an improper handling of certain domain_release calls leadingch could have led to a memory leak (bsc#1171219).

CVE-2020-12655: Fixed an issue which could have allowed attackers to trigger a sync of excessive duration via an XFS v5 image with crafted metadata (bsc#1171217).

CVE-2020-12654: Fixed an issue in he wifi driver which could have allowed a remote AP to trigger a heap-based buffer overflow (bsc#1171202).

CVE-2020-12653: Fixed an issue in the wifi driver which could have allowed local users to gain privileges or cause a denial of service (bsc#1171195).

CVE-2020-12652: Fixed an issue which could have allowed local users to hold an incorrect lock during the ioctl operation and trigger a race condition (bsc#1171218).

CVE-2020-12464: Fixed a use-after-free due to a transfer without a reference (bsc#1170901).

CVE-2020-12114: Fixed a pivot_root race condition which could have allowed local users to cause a denial of service (panic) by corrupting a mountpoint reference counter (bsc#1171098).

CVE-2020-10757: Fixed an issue where remaping hugepage DAX to anon mmap could have caused user PTE access (bsc#1172317).

CVE-2020-10751: Fixed an improper implementation in SELinux LSM hook where it was assumed that an skb would only contain a single netlink message (bsc#1171189).

CVE-2020-10732: Fixed kernel data leak in userspace coredumps due to uninitialized data (bsc#1171220).

CVE-2020-10720: Fixed a use-after-free read in napi_gro_frags() (bsc#1170778).

CVE-2020-10711: Fixed a NULL pointer dereference in SELinux subsystem which could have allowed a remote network user to crash the kernel resulting in a denial of service (bsc#1171191).

CVE-2020-10690: Fixed the race between the release of ptp_clock and cdev (bsc#1170056).

CVE-2019-9455: Fixed a pointer leak due to a WARN_ON statement in a video driver. This could lead to local information disclosure with System execution privileges needed (bsc#1170345).

CVE-2019-20812: Fixed an issue in prb_calc_retire_blk_tmo() which could have resulted in a denial of service (bsc#1172453).

CVE-2019-20806: Fixed a NULL pointer dereference which may had lead to denial of service (bsc#1172199).

CVE-2019-19462: Fixed an issue which could have allowed local user to cause denial of service (bsc#1158265).

CVE-2018-1000199: Fixed a potential local code execution via ptrace (bsc#1089895).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities have been discovered in the Linux kernel that may lead to a privilege escalation, denial of service or information leaks.

CVE-2019-2182

Hanjun Guo and Lei Li reported a race condition in the arm64 virtual memory management code, which could lead to an information disclosure, denial of service (crash), or possibly privilege escalation.

CVE-2019-5108

Mitchell Frank of Cisco discovered that when the IEEE 802.11 (WiFi) stack was used in AP mode with roaming, it would trigger roaming for a newly associated station before the station was authenticated. An attacker within range of the AP could use this to cause a denial of service, either by filling up a switching table or by redirecting traffic away from other stations.

CVE-2019-19319

Jungyeon discovered that a crafted filesystem can cause the ext4 implementation to deallocate or reallocate journal blocks. A user permitted to mount filesystems could use this to cause a denial of service (crash), or possibly for privilege escalation.

CVE-2019-19462

The syzbot tool found a missing error check in the 'relay' library used to implement various files under debugfs. A local user permitted to access debugfs could use this to cause a denial of service (crash) or possibly for privilege escalation.

CVE-2019-19768

Tristan Madani reported a race condition in the blktrace debug facility that could result in a use-after-free. A local user able to trigger removal of block devices could possibly use this to cause a denial of service (crash) or for privilege escalation.

CVE-2019-20806

A potential NULL pointer dereference was discovered in the tw5864 media driver. The security impact of this is unclear.

CVE-2019-20811

The Hulk Robot tool found a reference-counting bug in an error path in the network subsystem. The security impact of this is unclear.

CVE-2020-0543

Researchers at VU Amsterdam discovered that on some Intel CPUs supporting the RDRAND and RDSEED instructions, part of a random value generated by these instructions may be used in a later speculative execution on any core of the same physical CPU. Depending on how these instructions are used by applications, a local user or VM guest could use this to obtain sensitive information such as cryptographic keys from other users or VMs.

This vulnerability can be mitigated by a microcode update, either as part of system firmware (BIOS) or through the intel-microcode package in Debian's non-free archive section. This kernel update only provides reporting of the vulnerability and the option to disable the mitigation if it is not needed.

CVE-2020-2732

Paulo Bonzini discovered that the KVM implementation for Intel processors did not properly handle instruction emulation for L2 guests when nested virtualization is enabled. This could allow an L2 guest to cause privilege escalation, denial of service, or information leaks in the L1 guest.

CVE-2020-8428

Al Viro discovered a potential use-after-free in the filesystem core (vfs). A local user could exploit this to cause a denial of service (crash) or possibly to obtain sensitive information from the kernel.

CVE-2020-8647, CVE-2020-8649

The Hulk Robot tool found a potential MMIO out-of-bounds access in the vgacon driver. A local user permitted to access a virtual terminal (/dev/tty1 etc.) on a system using the vgacon driver could use this to cause a denial of service (crash or memory corruption) or possibly for privilege escalation.

CVE-2020-8648

The syzbot tool found a race condition in the the virtual terminal driver, which could result in a use-after-free. A local user permitted to access a virtual terminal could use this to cause a denial of service (crash or memory corruption) or possibly for privilege escalation.

CVE-2020-9383

Jordy Zomer reported an incorrect range check in the floppy driver which could lead to a static out-of-bounds access. A local user permitted to access a floppy drive could use this to cause a denial of service (crash or memory corruption) or possibly for privilege escalation.

CVE-2020-10711

Matthew Sheets reported NULL pointer dereference issues in the SELinux subsystem while receiving CIPSO packet with null category. A remote attacker can take advantage of this flaw to cause a denial of service (crash). Note that this issue does not affect the binary packages distributed in Debian as CONFIG_NETLABEL is not enabled.

CVE-2020-10732

An information leak of kernel private memory to userspace was found in the kernel's implementation of core dumping userspace processes.

CVE-2020-10751

Dmitry Vyukov reported that the SELinux subsystem did not properly handle validating multiple messages, which could allow a privileged attacker to bypass SELinux netlink restrictions.

CVE-2020-10757

Fan Yang reported a flaw in the way mremap handled DAX hugepages, allowing a local user to escalate their privileges

CVE-2020-10942

It was discovered that the vhost_net driver did not properly validate the type of sockets set as back-ends. A local user permitted to access /dev/vhost-net could use this to cause a stack corruption via crafted system calls, resulting in denial of service (crash) or possibly privilege escalation.

CVE-2020-11494

It was discovered that the slcan (serial line CAN) network driver did not fully initialise CAN headers for received packets, resulting in an information leak from the kernel to user-space or over the CAN network.

CVE-2020-11565

Entropy Moe reported that the shared memory filesystem (tmpfs) did not correctly handle an 'mpol' mount option specifying an empty node list, leading to a stack-based out-of-bounds write. If user namespaces are enabled, a local user could use this to cause a denial of service (crash) or possibly for privilege escalation.

CVE-2020-11608, CVE-2020-11609, CVE-2020-11668

It was discovered that the ov519, stv06xx, and xirlink_cit media drivers did not properly validate USB device descriptors. A physically present user with a specially constructed USB device could use this to cause a denial of service (crash) or possibly for privilege escalation.

CVE-2020-12114

Piotr Krysiuk discovered a race condition between the umount and pivot_root operations in the filesystem core (vfs). A local user with the CAP_SYS_ADMIN capability in any user namespace could use this to cause a denial of service (crash).

CVE-2020-12464

Kyungtae Kim reported a race condition in the USB core that can result in a use-after-free. It is not clear how this can be exploited, but it could result in a denial of service (crash or memory corruption) or privilege escalation.

CVE-2020-12652

Tom Hatskevich reported a bug in the mptfusion storage drivers. An ioctl handler fetched a parameter from user memory twice, creating a race condition which could result in incorrect locking of internal data structures. A local user permitted to access /dev/mptctl could use this to cause a denial of service (crash or memory corruption) or for privilege escalation.

CVE-2020-12653

It was discovered that the mwifiex WiFi driver did not sufficiently validate scan requests, resulting a potential heap buffer overflow. A local user with CAP_NET_ADMIN capability could use this to cause a denial of service (crash or memory corruption) or possibly for privilege escalation.

CVE-2020-12654

It was discovered that the mwifiex WiFi driver did not sufficiently validate WMM parameters received from an access point (AP), resulting a potential heap buffer overflow. A malicious AP could use this to cause a denial of service (crash or memory corruption) or possibly to execute code on a vulnerable system.

CVE-2020-12770

It was discovered that the sg (SCSI generic) driver did not correctly release internal resources in a particular error case. A local user permitted to access an sg device could possibly use this to cause a denial of service (resource exhaustion).

CVE-2020-13143

Kyungtae Kim reported a potential heap out-of-bounds write in the USB gadget subsystem. A local user permitted to write to the gadget configuration filesystem could use this to cause a denial of service (crash or memory corruption) or potentially for privilege escalation.

For Debian 8 'Jessie', these problems have been fixed in version 4.9.210-1+deb9u1~deb8u1. This version also fixes some related bugs that do not have their own CVE IDs, and a regression in the macvlan driver introduced in the previous security update (bug #952660).

We recommend that you upgrade your linux-4.9 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The __mptctl_ioctl function in drivers/message/fusion/mptctl.c in the Linux kernel before 5.4.14 allows     local users to hold an incorrect lock during the ioctl operation and trigger a race condition, i.e., a     double fetch vulnerability, aka CID-28d76df18f0a. NOTE: the vendor states The security impact of this     bug is not as bad as it could have been because these operations are all privileged and root already has     enormous destructive power. (CVE-2020-12652)

Note that Nessus relies on the presence of the package as reported by the vendor.

SUSE Linux Enterprise 12 SP3カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-0543：特殊レジスターに対するサイドチャネル攻撃を修正しました。この攻撃は、読み取り値をそれを呼び出したコア以外のコアに漏洩する可能性がありました。この攻撃は、特殊レジスターバッファデータサンプリング（SRBDS）または「CrossTalk」として知られています（bsc#1154824）。

CVE-2020-12652：ローカルユーザーがioctl操作中に不適切なロックを保持し、競合状態を引き起こす可能性がある問題を修正しました（bsc#1171218）。

CVE-2020-12653：ローカルユーザーが権限を取得したり、サービス拒否を引き起こしたりする可能性があったwifiドライバーの問題を修正しました（bsc#1171195）。

CVE-2020-12654：リモートAPがヒープベースのバッファオーバーフローを引き起こす可能性があるwifiドライバーの問題を修正しました（bsc#1171202）。

CVE-2020-12656：メモリリークを引き起こす可能性がある特定のdomain_release呼び出しleadingchの不適切な処理を修正しました（bsc#1171219）。

CVE-2020-12114：ローカルユーザーがマウントポイント参照カウンターを破損することで、サービス拒否（パニック）を引き起こす可能性のあるpivot_rootの競合状態を修正しました（bsc#1171098）。

CVE-2020-10757：hugepage DAXをanon mmapにリマッピングすると、ユーザーのPTEアクセスが引き起こされる可能性がある問題を修正しました（bsc#1172317）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

  - CVE-2019-2182 Hanjun Guo氏およびLei Li氏は、情報漏洩、サービス拒否（クラッシュ）、または権限昇格を引き起こす可能性のあるarm64仮想メモリ管理コードの競合状態を報告しました。

  - CVE-2019-5108 CiscoのMitchell Frank氏は、IEEE 802.11（WiFi）スタックがローミングのAPモードで使用されると、新しく関連づけられたステーションのローミングがステーションの認証前にトリガーされることを発見しました。APの範囲内の攻撃者がこれを利用してスイッチングテーブルに入力したり、他のステーションからのトラフィックをリダイレクトしてサービス拒否を引き起こす可能性があります。

  - CVE-2019-19319 Jungyeon氏は、細工されたファイルシステムにより、ext4実装がジャーナルブロックの割り当て解除または再割り当てを行う可能性があることを発見しました。ファイルシステムのマウントが許可されているユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

  - CVE-2019-19462 sizbotツールにより、debugfsでさまざまなファイルの実装に使用される「relay」ライブラリでのエラーチェックの欠落が検出されました。debugfsにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

  - CVE-2019-19768 Tristan Madani氏は、Use-After-Freeを引き起こす可能性のあるblktraceデバッグ機能における競合状態を報告しました。ブロックデバイスを削除できるローカルユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

  - CVE-2019-20806 tw5864メディアドライバーで、潜在的なNULLポインターのデリファレンスが検出されました。これによるセキュリティ上の影響は不明です。

  - CVE-2019-20811 HulkRobotツールにより、ネットワークサブシステムのエラーパスに参照カウントのバグが検出されました。これによるセキュリティ上の影響は不明です。

  - CVE-2020-0543 VU Amsterdamの研究者は、RDRANDとRDSEED命令をサポートしている一部のIntel CPUでは、これらの命令によって生成されたランダム値の一部が、後で同じ物理CPUの任意のコアで投機的に実行される可能性があることを発見しました。
    これらの命令のアプリケーションでの使用方法によっては、ローカルユーザーまたはVMゲストがこれを使用して、他のユーザーまたはVMから暗号化キーなどの秘密情報を取得する可能性があります。

  この脆弱性は、システムファームウェア（BIOS）の一部として、またはDebianの有償アーカイブセクションのintel-microcodeパッケージを通じたマイクロコードの更新によって緩和することができます。このカーネル更新は、脆弱性のレポート、および必要でない場合に緩和を無効にするオプションのみを提供します。

  - CVE-2020-2732 Paulo Bonzini氏は、ネスト化された仮想化が有効な場合、IntelプロセッサのKVM実装がL2ゲストの命令エミュレーションを適切に処理しないことを発見しました。これにより、L2ゲストがL1ゲストで権限昇格、サービス拒否、または情報漏洩を引き起こす可能性があります。

  - CVE-2020-8428 Al Viro氏は、ファイルシステムコア（vfs）に潜在的なUse-After-Freeを発見しました。ローカルユーザーがこれを悪用し、サービス拒否（クラッシュ）を引き起こしたり、カーネルから秘密情報を取得したりする可能性があります。

  - CVE-2020-8647、CVE-2020-8649 HulkRobotツールにより、vgaconドライバーで潜在的なMMIO領域外アクセスが検出されました。vgaconドライバーを使用して仮想ターミナル（/dev/tty1など）にアクセスできるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

  - CVE-2020-8648 sizbotツールにより、仮想ターミナルドライバーでUse-After-Freeを引き起こす可能性のある競合状態が検出されました。仮想ターミナルにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

  - CVE-2020-9383 Jordy Zmer氏は、フロッピードライバー内で静的領域外アクセスを引き起こす可能性がある不適切な範囲チェックを報告しました。フロッピードライブにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

  - CVE-2020-10711 Matthew Sheets氏は、NULLカテゴリのあるCIPSOパケットの受信中における、SELinuxサブシステムのNULLポインターデリファレンスの問題を報告しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（クラッシュ）を引き起こす可能性があります。注意: CONFIG_NETLABELは有効になっていないため、この問題はDebianで配布されるバイナリパッケージには影響しません。

  - CVE-2020-10732 カーネルのコアダンプユーザー空間プロセスの実装で、ユーザー空間へのカーネル非公開メモリの情報漏洩が見つかりました。

  - CVE-2020-10751 Dmitry Vyukov氏は、SELinuxサブシステムが複数のメッセージの検証を適切に処理しておらず、これによって権限のある攻撃者がSELinux netlink制限をバイパスする可能性があることを報告しました。

  - CVE-2020-10757 Fan Yang氏は、mremapがDAX hugepageを処理する方法に欠陥があり、ローカルユーザーが権限を昇格できることを報告しました。

  - CVE-2020-10942 vhost_netドライバーが、バックエンドとして設定されたソケットのタイプを適切に検証しないことが判明しました。
    /dev/vhost-netへのアクセス権を付与されたローカルユーザーが、これを利用して細工されたシステムコールを介してスタック破損やサービス拒否（クラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。

  - CVE-2020-11494 slcan（シリアルラインCAN）ネットワークドライバーが受信したパケットのCANヘッダーを完全に初期化せず、その結果、カーネルからユーザー空間へ、またはCANネットワーク上で情報漏洩が発生したことが判明しました。

  - CVE-2020-11565 Entropy Moe氏は、共有メモリファイルシステム（tmpfs）が空のノードリストを指定する「mpol」マウントオプションを正しく処理せず、スタックベースの領域外書き込みが発生することを報告しました。ユーザーの名前空間が有効な場合、ローカルユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

  - CVE-2020-11608、CVE-2020-11609、CVE-2020-11668 ov519、stv06xx、およびxirlink_pitのメディアドライバーが、USBデバイス記述子を適切に検証していないことが判明しました。特別に構築されたUSBデバイスを備えた実在のユーザーが、これをサービス拒否（クラッシュ）や権限昇格に使用する可能性があります。

  - CVE-2020-12114 Piotr Krysiuk氏は、ファイルシステムコア（vfs）のumountとpivot_rootの操作間の競合状態を発見しました。すべてのユーザー名前空間でCAP_SYS_ADMINを実行できるローカルユーザーは、これを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2020-12464 Kyungae Kim氏は、USBコアの競合状態により、Use-After-Freeが発生する可能性があることを報告しました。これを悪用する方法は明確ではありませんが、サービス拒否（クラッシュまたはメモリ破損）または権限昇格が発生する可能性があります。

  - CVE-2020-12652 Tom Hatskevich氏は、mptfusionストレージドライバーのバグを報告しました。ioctlハンドラーがユーザーメモリからパラメーターを2回フェッチしたため、内部データ構造の不適切なロックを引き起こす可能性がある競合状態が発生しました。
    /dev/mptctlにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

  - CVE-2020-12653 mwifiex WiFiドライバーがスキャンリクエストを十分に検証しなかったため、ヒープバッファオーバーフローが発生する可能性があることが判明しました。CAP_NET_ADMIN機能を使用できるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

  - CVE-2020-12654 mwifiex WiFiドライバーがアクセスポイント（AP）から受信したWMMパラメーターを十分に検証しなかったため、ヒープバッファオーバーフローが発生する可能性があることが判明しました。悪意のあるAPがこれを利用して、脆弱なシステムでサービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、コードを実行したりする可能性があります。

  - CVE-2020-12770 特定のエラーの場合に、sg（SCSIジェネリック）ドライバーが内部リソースを正しくリリースしないことが判明しました。sgドライバーにアクセスできるローカルユーザーがこれを悪用して、サービス拒否（リソースの枯渇）を引き起こす可能性がありました。

  - CVE-2020-13143 Kyungae Kim氏は、USBガジェットサブシステムのヒープ領域外書き込みの可能性を報告しました。ガジェット構成ファイルシステムへの書き込みが許可されているローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2019-2182

Hanjun Guo氏およびLei Li氏は、情報漏洩、サービス拒否（クラッシュ）、または権限昇格を引き起こす可能性のあるarm64仮想メモリ管理コードの競合状態を報告しました。

CVE-2019-5108

CiscoのMitchell Frank氏は、IEEE 802.11（WiFi）スタックがローミングのAPモードで使用されると、新しく関連づけられたステーションのローミングがステーションの認証前にトリガーされることを発見しました。APの範囲内の攻撃者がこれを利用してスイッチングテーブルに入力したり、他のステーションからのトラフィックをリダイレクトしてサービス拒否を引き起こす可能性があります。

CVE-2019-19319

Jungyeon氏は、細工されたファイルシステムにより、ext4実装がジャーナルブロックの割り当て解除または再割り当てを行う可能性があることを発見しました。ファイルシステムのマウントが許可されているユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

CVE-2019-19462

sizbotツールにより、debugfsでさまざまなファイルの実装に使用される「relay」ライブラリでのエラーチェックの欠落が検出されました。debugfsにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

CVE-2019-19768

Tristan Madani氏は、Use-After-Freeを引き起こす可能性のあるblktraceデバッグ機能における競合状態を報告しました。ブロックデバイスを削除できるローカルユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

CVE-2019-20806

tw5864メディアドライバーで、潜在的なNULLポインターのデリファレンスが検出されました。これによるセキュリティ上の影響は不明です。

CVE-2019-20811

HulkRobotツールにより、ネットワークサブシステムのエラーパスに参照カウントのバグが検出されました。これによるセキュリティ上の影響は不明です。

CVE-2020-0543

VU Amsterdamの研究者は、RDRANDとRDSEED命令をサポートしている一部のIntel CPUでは、これらの命令によって生成されたランダム値の一部が、後で同じ物理CPUの任意のコアで投機的に実行される可能性があることを発見しました。これらの命令のアプリケーションでの使用方法によっては、ローカルユーザーまたはVMゲストがこれを使用して、他のユーザーまたはVMから暗号化キーなどの秘密情報を取得する可能性があります。

この脆弱性は、システムファームウェア（BIOS）の一部として、またはDebianの有償アーカイブセクションのintel-microcodeパッケージを通じたマイクロコードの更新によって緩和することができます。このカーネル更新は、脆弱性のレポート、および必要でない場合に緩和を無効にするオプションのみを提供します。

CVE-2020-2732

Paulo Bonzini氏は、ネスト化された仮想化が有効な場合、IntelプロセッサのKVM実装がL2ゲストの命令エミュレーションを適切に処理しないことを発見しました。これにより、L2ゲストがL1ゲストで権限昇格、サービス拒否、または情報漏洩を引き起こす可能性があります。

CVE-2020-8428

Al Viro氏は、ファイルシステムコア（vfs）に潜在的なUse-After-Freeを発見しました。ローカルユーザーがこれを悪用し、サービス拒否（クラッシュ）を引き起こしたり、カーネルから秘密情報を取得したりする可能性があります。

CVE-2020-8647、CVE-2020-8649

HulkRobotツールにより、vgaconドライバーで潜在的なMMIO領域外アクセスが検出されました。vgaconドライバーを使用して仮想ターミナル（/dev/tty1など）にアクセスできるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-8648

sizbotツールにより、仮想ターミナルドライバーでUse-After-Freeを引き起こす可能性のある競合状態が検出されました。仮想ターミナルにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-9383

Jordy Zmer氏は、フロッピードライバー内で静的領域外アクセスを引き起こす可能性がある不適切な範囲チェックを報告しました。フロッピードライブにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-10711

Matthew Sheets氏は、NULLカテゴリのあるCIPSOパケットの受信中における、SELinuxサブシステムのNULLポインターデリファレンスの問題を報告しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（クラッシュ）を引き起こす可能性があります。注意: CONFIG_NETLABELは有効になっていないため、この問題はDebianで配布されるバイナリパッケージには影響しません。

CVE-2020-10732

カーネルのコアダンプユーザー空間プロセスの実装で、ユーザー空間へのカーネル非公開メモリの情報漏洩が見つかりました。

CVE-2020-10751

Dmitry Vyukov氏は、SELinuxサブシステムが複数のメッセージの検証を適切に処理しておらず、これによって権限のある攻撃者がSELinux netlink制限をバイパスする可能性があることを報告しました。

CVE-2020-10757

fan Yang氏は、mremapがDAX hugepageを処理する方法に欠陥があり、ローカルユーザーが権限を昇格できることを報告しました。

CVE-2020-10942

vhost_netドライバーが、バックエンドとして設定されたソケットのタイプを適切に検証しないことが判明しました。/dev/vhost-netへのアクセス権を付与されたローカルユーザーが、これを利用して細工されたシステムコールを介してスタック破損やサービス拒否（クラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。

CVE-2020-11494

slcan（シリアルラインCAN）ネットワークドライバーが受信したパケットのCANヘッダーを完全に初期化せず、その結果、カーネルからユーザー空間へ、またはCANネットワーク上で情報漏洩が発生したことが判明しました。

CVE-2020-11565

Entropy Moe氏は、共有メモリファイルシステム（tmpfs）が空のノードリストを指定する「mpol」マウントオプションを正しく処理せず、スタックベースの領域外書き込みが発生することを報告しました。ユーザーの名前空間が有効な場合、ローカルユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

CVE-2020-11608、CVE-2020-11609、CVE-2020-11668

ov519、stv06xx、およびxirlink_pitのメディアドライバーが、USBデバイス記述子を適切に検証していないことが判明しました。特別に構築されたUSBデバイスを備えた実在のユーザーが、これをサービス拒否（クラッシュ）や権限昇格に使用する可能性があります。

CVE-2020-12114

Piotr Krysiuk氏は、ファイルシステムコア（vfs）のumountとpivot_rootの操作間の競合状態を発見しました。すべてのユーザー名前空間でCAP_SYS_ADMINを実行できるローカルユーザーは、これを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2020-12464

Kyungae Kim氏は、USBコアの競合状態により、Use-After-Freeが発生する可能性があることを報告しました。これを悪用する方法は明確ではありませんが、サービス拒否（クラッシュまたはメモリ破損）または権限昇格が発生する可能性があります。

CVE-2020-12652

Tom Hatskevich氏は、mptfusionストレージドライバーのバグを報告しました。ioctlハンドラーがユーザーメモリからパラメーターを2回フェッチしたため、内部データ構造の不適切なロックを引き起こす可能性がある競合状態が発生しました。/dev/mptctlにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-12653

mwifiex WiFiドライバーがスキャンリクエストを十分に検証しなかったため、ヒープバッファオーバーフローが発生する可能性があることが判明しました。CAP_NET_ADMIN機能を使用できるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-12654

mwifiex WiFiドライバーがアクセスポイント（AP）から受信したWMMパラメーターを十分に検証しなかったため、ヒープバッファオーバーフローが発生する可能性があることが判明しました。悪意のあるAPがこれを利用して、脆弱なシステムでサービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、コードを実行したりする可能性があります。

CVE-2020-12770

特定のエラーの場合に、sg（SCSIジェネリック）ドライバーが内部リソースを正しくリリースしないことが判明しました。sgドライバーにアクセスできるローカルユーザーがこれを悪用して、サービス拒否（リソースの枯渇）を引き起こす可能性がありました。

CVE-2020-13143

Kyungae Kim氏は、USBガジェットサブシステムのヒープ領域外書き込みの可能性を報告しました。ガジェット構成ファイルシステムへの書き込みが許可されているローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン4.9.210-1+deb9u1~deb8u1で修正されました。このバージョンでは、独自のCVE IDを持たない一部の関連バグ、および以前のセキュリティ更新で導入されたmacvlanドライバーの回帰（バグ #952660）も修正されます。

お使いのlinux-4.9パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 15 SP1カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-0543：特殊レジスターに対するサイドチャネル攻撃を修正しました。この攻撃は、読み取り値をそれを呼び出したコア以外のコアに漏洩する可能性がありました。この攻撃は、特殊レジスターバッファデータサンプリング（SRBDS）または「CrossTalk」として知られています（bsc#1154824）。

CVE-2020-13143：drivers/usb/gadget/configfs.c内のgadget_dev_desc_UDC_storeの領域外読み取りを修正しました（bsc#1171982）。

CVE-2020-12769：攻撃者がdw_spi_irqとdw_spi_transfer_oneを同時に呼び出してパニックを引き起こす可能性がある問題を修正しました（bsc#1171983）。

CVE-2020-12768：arch/x86/kvm/svm.c内のsvm_cpu_uninitにおけるメモリリークを修正しました（bsc#1171736）。

CVE-2020-12659：不適切なヘッドルーム検証による（CAP_NET_ADMIN機能を持つユーザーによる）領域外書き込みを修正しました（bsc#1171214）。

CVE-2020-12657：block/bfq-iosched.cにおけるUse-After-Free（bsc#1171205）。

CVE-2020-12656：メモリリークを引き起こす可能性がある特定のdomain_release呼び出しleadingchの不適切な処理を修正しました（bsc#1171219）。

CVE-2020-12655：攻撃者が細工されたメタデータを含むXFS v5画像を介して過剰な期間の同期をトリガーする可能性があった問題を修正しました（bsc#1171217）。

CVE-2020-12654：リモートAPがヒープベースのバッファオーバーフローを引き起こす可能性があるwifiドライバーの問題を修正しました（bsc#1171202）。

CVE-2020-12653：ローカルユーザーが権限を取得したり、サービス拒否を引き起こしたりする可能性があったwifiドライバーの問題を修正しました（bsc#1171195）。

CVE-2020-12652：ローカルユーザーがioctl操作中に不適切なロックを保持し、競合状態を引き起こす可能性がある問題を修正しました（bsc#1171218）。

CVE-2020-12464：参照なしの転送によるUse-After-Freeを修正しました（bsc#1170901）。

CVE-2020-12114：ローカルユーザーがマウントポイント参照カウンターを破損することで、サービス拒否（パニック）を引き起こす可能性のあるpivot_rootの競合状態を修正しました（bsc#1171098）。

CVE-2020-10757：hugepage DAXをanon mmapにリマッピングすると、ユーザーのPTEアクセスが引き起こされる可能性がある問題を修正しました（bsc#1172317）。

CVE-2020-10751：skbに単一のnetlinkメッセージのみが含まれると想定されていたSELinuxLSMフックの不適切な実装を修正しました（bsc#1171189）。

CVE-2020-10732：初期化されていないデータによるユーザー空間coredumpでのカーネルデータ流出を修正しました（bsc#1171220）。

CVE-2020-10720：napi_gro_frags（）内のメモリ解放後使用読み取りを修正しました（bsc#1170778）。

CVE-2020-10711：リモートネットワークユーザーがカーネルをクラッシュし、サービス拒否を引き起こす可能性のあったSELinuxサブシステムのNULLポインターデリファレンスを修正しました（bsc#1171191）。

CVE-2020-10690：ptp_clockとcdevのリリースの間の競合を修正しました（bsc#1170056）。

CVE-2019-9455：ビデオドライバーのWARN_ONステートメントによるポインター漏洩を修正しました。これにより、システム実行権限が必要なローカル情報漏洩が引き起こされる可能性がありました（bsc#1170345）。

CVE-2019-20812：サービス拒否を引き起こす可能性があるprb_calc_reire_blk_tmo（）の問題を修正しました（bsc#1172453）。

CVE-2019-20806：サービス拒否につながる可能性のあるNULLポインターデリファレンスを修正しました（bsc#1172199）。

CVE-2019-19462：ローカルユーザーがサービス拒否を引き起こす可能性があった問題を修正しました（bsc#1158265）。

CVE-2018-1000199：ptraceを介したローカルコード実行の可能性を修正しました（bsc#1089895）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP4カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-0543：特殊レジスターに対するサイドチャネル攻撃を修正しました。この攻撃は、読み取り値をそれを呼び出したコア以外のコアに漏洩する可能性がありました。この攻撃は、特殊レジスターバッファデータサンプリング（SRBDS）または「CrossTalk」として知られています（bsc#1154824）。

CVE-2020-13143：drivers/usb/gadget/configfs.c内のgadget_dev_desc_UDC_storeの領域外読み取りを修正しました（bsc#1171982）。

CVE-2020-12769：攻撃者がdw_spi_irqとdw_spi_transfer_oneを同時に呼び出してパニックを引き起こす可能性がある問題を修正しました（bsc#1171983）。

CVE-2020-12768：arch/x86/kvm/svm.c内のsvm_cpu_uninitにおけるメモリリークを修正しました（bsc#1171736）。

CVE-2020-12657：block/bfq-iosched.cにおけるUse-After-Free（bsc#1171205）。

CVE-2020-12656：メモリリークを引き起こす可能性がある特定のdomain_release呼び出しleadingchの不適切な処理を修正しました（bsc#1171219）。

CVE-2020-12655：攻撃者が細工されたメタデータを含むXFS v5画像を介して過剰な期間の同期をトリガーする可能性があった問題を修正しました（bsc#1171217）。

CVE-2020-12654：リモートAPがヒープベースのバッファオーバーフローを引き起こす可能性があるwifiドライバーの問題を修正しました（bsc#1171202）。

CVE-2020-12653：ローカルユーザーが権限を取得したり、サービス拒否を引き起こしたりする可能性があったwifiドライバーの問題を修正しました（bsc#1171195）。

CVE-2020-12652：ローカルユーザーがioctl操作中に不適切なロックを保持し、競合状態を引き起こす可能性がある問題を修正しました（bsc#1171218）。

CVE-2020-12464：参照なしの転送によるUse-After-Freeを修正しました（bsc#1170901）。

CVE-2020-12114：ローカルユーザーがマウントポイント参照カウンターを破損することで、サービス拒否（パニック）を引き起こす可能性のあるpivot_rootの競合状態を修正しました（bsc#1171098）。

CVE-2020-10757：hugepage DAXをanon mmapにリマッピングすると、ユーザーのPTEアクセスが引き起こされる可能性がある問題を修正しました（bsc#1172317）。

CVE-2020-10751：skbに単一のnetlinkメッセージのみが含まれると想定されていたSELinuxLSMフックの不適切な実装を修正しました（bsc#1171189）。

CVE-2020-10732：初期化されていないデータによるユーザー空間coredumpでのカーネルデータ流出を修正しました（bsc#1171220）。

CVE-2020-10720：napi_gro_frags（）内のメモリ解放後使用読み取りを修正しました（bsc#1170778）。

CVE-2020-10711：リモートネットワークユーザーがカーネルをクラッシュし、サービス拒否を引き起こす可能性のあったSELinuxサブシステムのNULLポインターデリファレンスを修正しました（bsc#1171191）。

CVE-2020-10690：ptp_clockとcdevのリリースの間の競合を修正しました（bsc#1170056）。

CVE-2019-9455：ビデオドライバーのWARN_ONステートメントによるポインター漏洩を修正しました。これにより、システム実行権限が必要なローカル情報漏洩が引き起こされる可能性がありました（bsc#1170345）。

CVE-2019-20812：サービス拒否を引き起こす可能性があるprb_calc_reire_blk_tmo（）の問題を修正しました（bsc#1172453）。

CVE-2019-20806：サービス拒否につながる可能性のあるNULLポインターデリファレンスを修正しました（bsc#1172199）。

CVE-2019-19462：ローカルユーザーがサービス拒否を引き起こす可能性があった問題を修正しました（bsc#1158265）。

CVE-2018-1000199：ptraceを介したローカルコード実行の可能性を修正しました（bsc#1089895）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracle Linux 6/7ホストに、ELSA-2021-9002アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Marvell WiFiチップドライバーのLinuxカーネルの全バージョン3.x.xおよび4.18.0より前の4.x.xで、ヒープベースのバッファオーバーフローが発見されました。この欠陥は、リモートデバイスの国設定の処理中にステーションが接続ネゴシエーションを試行するときに発生する可能性があります。リモートの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-14895）

  - Linuxカーネルの5.7より前のバージョンのSELinuxサブシステムに、NULLポインターデリファレンスの欠陥が見つかりました。
    この欠陥は、「ebitmap_netlbl_import」ルーチンを通じて商用IPセキュリティオプション（CIPSO）プロトコルのカテゴリビットマップをSELinux拡張可能ビットマップにインポートする際に発生します。「cipso_v4_parsetag_rbm」ルーチンでCIPSO制限ビットマップタグを処理する際に、割り当てられていない場合でも、カテゴリビットマップが存在していることを示すセキュリティ属性が設定されます。この問題により、同じカテゴリのビットマップをSELinuxにインポートする際に、NULLポインターデリファレンスの問題が発生します。この欠陥により、リモートのネットワークユーザーがシステムカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-10711）

  - 転送が参照することなく発生するため、5.6.8より前のLinuxカーネル内のdrivers/usb/core/message.cのusb_sg_cancelにメモリ解放後使用（Use After Free）があります。（別名CID-056ad39ee925）（CVE-2020-12464）

  -以前5.4.14のLinuxカーネル内のdrivers/message/fusion/mptctl.cの__mptctl_ioctl関数により、ローカルユーザーがioctlの操作中に誤ったロックを保持し、競合状態をトリガー（すなわちダブルフェッチの脆弱性）する可能性があります（別名CID-28d76df18f0a）。注：これらの操作はすべて権限があり、rootにはすでに非常に大きな破壊力があるため、ベンダーはこのバグのセキュリティへの影響はそれほど悪くないとしています。（CVE-2020-12652）

  -Linuxカーネル5.0.21において、細工されたext4ファイルシステムイメージをマウントし、何らかの操作を実行してから、マウント解除すると、fs/ext4/super.cのext4_put_superでメモリ解放後使用（Use After Free）が発生する可能性があります。これは、fs/ext4/super.cのdump_orphan_listに関連しています。（CVE-2019-19447）

  -ext4_read_dirblock(inode,0,DIRENT_HTREE)がゼロであるため、5.3.12までのLinuxカーネルのfs/ext4/namei.cのext4_empty_dirにより、NULLポインターデリファレンスが発生します。（CVE-2019-19037）

  -LinuxカーネルのVoice Over IP H.323接続追跡機能がipv6ポート1720の接続を処理する方法に、領域外メモリ書き込みの欠陥が見つかりました。この欠陥により、認証されていないリモートユーザーがシステムをクラッシュさせ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。（CVE-2020-14305）

  -グローバル変数fg_consoleへのアクセスが適切に同期されておらず、con_font_opでメモリ解放後使用（Use After Free）を引き起こすため、Linuxカーネルに欠陥が見つかりました。（CVE-2020-25668）

  -ローカルの攻撃者がカーネルメモリ（別名：CID-6735b4632def）を読み取るために、5.8.15より前のLinuxカーネルの（フレームバッファ層の）fbconコードにおけるバッファオーバーリードを使用する可能性があります。（CVE-2020-28915）

  -ローカルの攻撃者が5.9.7以前のLinuxカーネルのfbconにおけるスラブ領域外書き込みを使用して、特権情報を読み取るか、カーネル（別名：CID-3c4e0dff2095）のクラッシュを引き起こす可能性があります。これは、drivers/tty/vt/vt.cのKD_FONT_OP_COPYをフォントの高さなどの操作に使用できるために発生します。（CVE-2020-28974）

  - 5.2.6より前のLinuxカーネルで問題が発見されました。NUMAシステムでは、NUMA障害統計が不適切に解放されるため（別名CID-16d51a590a8c）、Linuxフェアスケジューラのshow_numa_stats()にメモリ解放後使用（Use After Free）が発生します。（CVE-2019-20934）

  -5.8より前のLinuxカーネルのfs/block_dev.cにおけるメモリ解放後使用（Use After Free）の脆弱性により、ローカルユーザーが特定のエラーフィールドへの不適切なアクセスを利用して、権限を取得したり、サービス拒否を引き起こす可能性があります。
    (CVE-2020-15436)

  -Linuxカーネルに欠陥が見つかりました。メモリ解放後使用（Use-After-Free）の欠陥がperfサブシステムで見つかりました。このため、perfイベントを監視する権限を持つローカルの攻撃者がメモリを破損し、権限を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-14351）

  -LinuxカーネルにおけるICMPパケットの欠陥により、攻撃者が開いているUDPポートを素早くスキャンする可能性があります。この欠陥により、オフパスのリモート攻撃者がソースポートのUDPランダム化を効果的にバイパスできます。UDPソースポートのランダム化に依存するソフトウェアは、Linuxベースの製品においても間接的に影響を受けます（RUGGEDCOM RM1224：SCALANCE M-800、v5.0とv6.4の間の全バージョン：SCALANCES615、v5.0とv6.4の間のすべてのバージョン：SCALANCE SC-600、v5.0とv6.4の間のすべてバージョン：SCALANCE W1750D、v2.1.3より前のすべてのバージョン：SIMATIC Cloud Connect 7、v8.3.0.1、v8.6.0、v8.7.0：SIMATIC MV500 ファミリー、すべてのバージョン：SIMATIC NETCP 1243-1、すべてのバージョン（SIPLUSバリアントを含む）：SIMATIC NET CP 1243-7 LTE EU、バージョン 3.1.39 以降：バージョン（CVE-2020-25705）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -以前5.4.14のLinuxカーネル内のdrivers/message/fusion/mptctl.cの__mptctl_ioctl関数により、ローカルユーザーがioctlの操作中に誤ったロックを保持し、競合状態をトリガー(すなわちダブルフェッチの脆弱性)する可能性があります(別名CID-28d76df18f0a)。注：ベンダーは、これらの操作はすべて権限が必要であり、rootにはすでに巨大な破壊力があるため、このバグのセキュリティへの影響はそれほど大きくないと述べています。 （CVE-2020-12652）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
137617	SUSE SLES12 Security Update : kernel (SUSE-SU-2020:1605-1)	Nessus	SuSE Local Security Checks	6/18/2020	3/6/2024	high
138679	openSUSE Security Update : the Linux Kernel (openSUSE-2020-801)	Nessus	SuSE Local Security Checks	7/20/2020	2/29/2024	high
137339	Debian DLA-2242-1 : linux-4.9 security update	Nessus	Debian Local Security Checks	6/11/2020	3/7/2024	high
223236	Linux Distros Unpatched Vulnerability : CVE-2020-12652	Nessus	Misc.	3/4/2025	9/30/2025	medium
137611	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:1596-1）	Nessus	SuSE Local Security Checks	6/18/2020	3/6/2024	high
137340	Debian DSA-4698-1: linux - セキュリティ更新	Nessus	Debian Local Security Checks	6/11/2020	3/7/2024	high
137339	Debian DLA-2242-1: linux-4.9セキュリティ更新プログラム	Nessus	Debian Local Security Checks	6/11/2020	3/7/2024	high
137613	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:1599-1）	Nessus	SuSE Local Security Checks	6/18/2020	3/6/2024	high
137617	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:1605-1）	Nessus	SuSE Local Security Checks	6/18/2020	3/6/2024	high
138679	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2020-801）	Nessus	SuSE Local Security Checks	7/20/2020	2/29/2024	high
144802	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2021-9002）	Nessus	Oracle Linux Local Security Checks	1/7/2021	10/22/2024	critical
223236	Linux Distros のパッチ未適用の脆弱性: CVE-2020-12652	Nessus	Misc.	3/4/2025	9/30/2025	medium

Detections

Analytics

Plugins Search

high

high

high

medium

high

high

high

high

high

high

critical

medium