Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2019-2182

Hanjun Guo氏およびLei Li氏は、情報漏洩、サービス拒否（クラッシュ）、または権限昇格を引き起こす可能性のあるarm64仮想メモリ管理コードの競合状態を報告しました。

CVE-2019-5108

CiscoのMitchell Frank氏は、IEEE 802.11（WiFi）スタックがローミングのAPモードで使用されると、新しく関連づけられたステーションのローミングがステーションの認証前にトリガーされることを発見しました。APの範囲内の攻撃者がこれを利用してスイッチングテーブルに入力したり、他のステーションからのトラフィックをリダイレクトしてサービス拒否を引き起こす可能性があります。

CVE-2019-19319

Jungyeon氏は、細工されたファイルシステムにより、ext4実装がジャーナルブロックの割り当て解除または再割り当てを行う可能性があることを発見しました。ファイルシステムのマウントが許可されているユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

CVE-2019-19462

sizbotツールにより、debugfsでさまざまなファイルの実装に使用される「relay」ライブラリでのエラーチェックの欠落が検出されました。debugfsにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

CVE-2019-19768

Tristan Madani氏は、Use-After-Freeを引き起こす可能性のあるblktraceデバッグ機能における競合状態を報告しました。ブロックデバイスを削除できるローカルユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

CVE-2019-20806

tw5864メディアドライバーで、潜在的なNULLポインターのデリファレンスが検出されました。これによるセキュリティ上の影響は不明です。

CVE-2019-20811

HulkRobotツールにより、ネットワークサブシステムのエラーパスに参照カウントのバグが検出されました。これによるセキュリティ上の影響は不明です。

CVE-2020-0543

VU Amsterdamの研究者は、RDRANDとRDSEED命令をサポートしている一部のIntel CPUでは、これらの命令によって生成されたランダム値の一部が、後で同じ物理CPUの任意のコアで投機的に実行される可能性があることを発見しました。これらの命令のアプリケーションでの使用方法によっては、ローカルユーザーまたはVMゲストがこれを使用して、他のユーザーまたはVMから暗号化キーなどの秘密情報を取得する可能性があります。

この脆弱性は、システムファームウェア（BIOS）の一部として、またはDebianの有償アーカイブセクションのintel-microcodeパッケージを通じたマイクロコードの更新によって緩和することができます。このカーネル更新は、脆弱性のレポート、および必要でない場合に緩和を無効にするオプションのみを提供します。

CVE-2020-2732

Paulo Bonzini氏は、ネスト化された仮想化が有効な場合、IntelプロセッサのKVM実装がL2ゲストの命令エミュレーションを適切に処理しないことを発見しました。これにより、L2ゲストがL1ゲストで権限昇格、サービス拒否、または情報漏洩を引き起こす可能性があります。

CVE-2020-8428

Al Viro氏は、ファイルシステムコア（vfs）に潜在的なUse-After-Freeを発見しました。ローカルユーザーがこれを悪用し、サービス拒否（クラッシュ）を引き起こしたり、カーネルから秘密情報を取得したりする可能性があります。

CVE-2020-8647、CVE-2020-8649

HulkRobotツールにより、vgaconドライバーで潜在的なMMIO領域外アクセスが検出されました。vgaconドライバーを使用して仮想ターミナル（/dev/tty1など）にアクセスできるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-8648

sizbotツールにより、仮想ターミナルドライバーでUse-After-Freeを引き起こす可能性のある競合状態が検出されました。仮想ターミナルにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-9383

Jordy Zmer氏は、フロッピードライバー内で静的領域外アクセスを引き起こす可能性がある不適切な範囲チェックを報告しました。フロッピードライブにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-10711

Matthew Sheets氏は、NULLカテゴリのあるCIPSOパケットの受信中における、SELinuxサブシステムのNULLポインターデリファレンスの問題を報告しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（クラッシュ）を引き起こす可能性があります。注意: CONFIG_NETLABELは有効になっていないため、この問題はDebianで配布されるバイナリパッケージには影響しません。

CVE-2020-10732

カーネルのコアダンプユーザー空間プロセスの実装で、ユーザー空間へのカーネル非公開メモリの情報漏洩が見つかりました。

CVE-2020-10751

Dmitry Vyukov氏は、SELinuxサブシステムが複数のメッセージの検証を適切に処理しておらず、これによって権限のある攻撃者がSELinux netlink制限をバイパスする可能性があることを報告しました。

CVE-2020-10757

fan Yang氏は、mremapがDAX hugepageを処理する方法に欠陥があり、ローカルユーザーが権限を昇格できることを報告しました。

CVE-2020-10942

vhost_netドライバーが、バックエンドとして設定されたソケットのタイプを適切に検証しないことが判明しました。/dev/vhost-netへのアクセス権を付与されたローカルユーザーが、これを利用して細工されたシステムコールを介してスタック破損やサービス拒否（クラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。

CVE-2020-11494

slcan（シリアルラインCAN）ネットワークドライバーが受信したパケットのCANヘッダーを完全に初期化せず、その結果、カーネルからユーザー空間へ、またはCANネットワーク上で情報漏洩が発生したことが判明しました。

CVE-2020-11565

Entropy Moe氏は、共有メモリファイルシステム（tmpfs）が空のノードリストを指定する「mpol」マウントオプションを正しく処理せず、スタックベースの領域外書き込みが発生することを報告しました。ユーザーの名前空間が有効な場合、ローカルユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

CVE-2020-11608、CVE-2020-11609、CVE-2020-11668

ov519、stv06xx、およびxirlink_pitのメディアドライバーが、USBデバイス記述子を適切に検証していないことが判明しました。特別に構築されたUSBデバイスを備えた実在のユーザーが、これをサービス拒否（クラッシュ）や権限昇格に使用する可能性があります。

CVE-2020-12114

Piotr Krysiuk氏は、ファイルシステムコア（vfs）のumountとpivot_rootの操作間の競合状態を発見しました。すべてのユーザー名前空間でCAP_SYS_ADMINを実行できるローカルユーザーは、これを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2020-12464

Kyungae Kim氏は、USBコアの競合状態により、Use-After-Freeが発生する可能性があることを報告しました。これを悪用する方法は明確ではありませんが、サービス拒否（クラッシュまたはメモリ破損）または権限昇格が発生する可能性があります。

CVE-2020-12652

Tom Hatskevich氏は、mptfusionストレージドライバーのバグを報告しました。ioctlハンドラーがユーザーメモリからパラメーターを2回フェッチしたため、内部データ構造の不適切なロックを引き起こす可能性がある競合状態が発生しました。/dev/mptctlにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-12653

mwifiex WiFiドライバーがスキャンリクエストを十分に検証しなかったため、ヒープバッファオーバーフローが発生する可能性があることが判明しました。CAP_NET_ADMIN機能を使用できるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-12654

mwifiex WiFiドライバーがアクセスポイント（AP）から受信したWMMパラメーターを十分に検証しなかったため、ヒープバッファオーバーフローが発生する可能性があることが判明しました。悪意のあるAPがこれを利用して、脆弱なシステムでサービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、コードを実行したりする可能性があります。

CVE-2020-12770

特定のエラーの場合に、sg（SCSIジェネリック）ドライバーが内部リソースを正しくリリースしないことが判明しました。sgドライバーにアクセスできるローカルユーザーがこれを悪用して、サービス拒否（リソースの枯渇）を引き起こす可能性がありました。

CVE-2020-13143

Kyungae Kim氏は、USBガジェットサブシステムのヒープ領域外書き込みの可能性を報告しました。ガジェット構成ファイルシステムへの書き込みが許可されているローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン4.9.210-1+deb9u1~deb8u1で修正されました。このバージョンでは、独自のCVE IDを持たない一部の関連バグ、および以前のセキュリティ更新で導入されたmacvlanドライバーの回帰（バグ #952660）も修正されます。

お使いのlinux-4.9パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

  - CVE-2019-2182 Hanjun Guo氏およびLei Li氏は、情報漏洩、サービス拒否（クラッシュ）、または権限昇格を引き起こす可能性のあるarm64仮想メモリ管理コードの競合状態を報告しました。

  - CVE-2019-5108 CiscoのMitchell Frank氏は、IEEE 802.11（WiFi）スタックがローミングのAPモードで使用されると、新しく関連づけられたステーションのローミングがステーションの認証前にトリガーされることを発見しました。APの範囲内の攻撃者がこれを利用してスイッチングテーブルに入力したり、他のステーションからのトラフィックをリダイレクトしてサービス拒否を引き起こす可能性があります。

  - CVE-2019-19319 Jungyeon氏は、細工されたファイルシステムにより、ext4実装がジャーナルブロックの割り当て解除または再割り当てを行う可能性があることを発見しました。ファイルシステムのマウントが許可されているユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

  - CVE-2019-19462 sizbotツールにより、debugfsでさまざまなファイルの実装に使用される「relay」ライブラリでのエラーチェックの欠落が検出されました。debugfsにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

  - CVE-2019-19768 Tristan Madani氏は、Use-After-Freeを引き起こす可能性のあるblktraceデバッグ機能における競合状態を報告しました。ブロックデバイスを削除できるローカルユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

  - CVE-2019-20806 tw5864メディアドライバーで、潜在的なNULLポインターのデリファレンスが検出されました。これによるセキュリティ上の影響は不明です。

  - CVE-2019-20811 HulkRobotツールにより、ネットワークサブシステムのエラーパスに参照カウントのバグが検出されました。これによるセキュリティ上の影響は不明です。

  - CVE-2020-0543 VU Amsterdamの研究者は、RDRANDとRDSEED命令をサポートしている一部のIntel CPUでは、これらの命令によって生成されたランダム値の一部が、後で同じ物理CPUの任意のコアで投機的に実行される可能性があることを発見しました。
    これらの命令のアプリケーションでの使用方法によっては、ローカルユーザーまたはVMゲストがこれを使用して、他のユーザーまたはVMから暗号化キーなどの秘密情報を取得する可能性があります。

  この脆弱性は、システムファームウェア（BIOS）の一部として、またはDebianの有償アーカイブセクションのintel-microcodeパッケージを通じたマイクロコードの更新によって緩和することができます。このカーネル更新は、脆弱性のレポート、および必要でない場合に緩和を無効にするオプションのみを提供します。

  - CVE-2020-2732 Paulo Bonzini氏は、ネスト化された仮想化が有効な場合、IntelプロセッサのKVM実装がL2ゲストの命令エミュレーションを適切に処理しないことを発見しました。これにより、L2ゲストがL1ゲストで権限昇格、サービス拒否、または情報漏洩を引き起こす可能性があります。

  - CVE-2020-8428 Al Viro氏は、ファイルシステムコア（vfs）に潜在的なUse-After-Freeを発見しました。ローカルユーザーがこれを悪用し、サービス拒否（クラッシュ）を引き起こしたり、カーネルから秘密情報を取得したりする可能性があります。

  - CVE-2020-8647、CVE-2020-8649 HulkRobotツールにより、vgaconドライバーで潜在的なMMIO領域外アクセスが検出されました。vgaconドライバーを使用して仮想ターミナル（/dev/tty1など）にアクセスできるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

  - CVE-2020-8648 sizbotツールにより、仮想ターミナルドライバーでUse-After-Freeを引き起こす可能性のある競合状態が検出されました。仮想ターミナルにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

  - CVE-2020-9383 Jordy Zmer氏は、フロッピードライバー内で静的領域外アクセスを引き起こす可能性がある不適切な範囲チェックを報告しました。フロッピードライブにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

  - CVE-2020-10711 Matthew Sheets氏は、NULLカテゴリのあるCIPSOパケットの受信中における、SELinuxサブシステムのNULLポインターデリファレンスの問題を報告しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（クラッシュ）を引き起こす可能性があります。注意: CONFIG_NETLABELは有効になっていないため、この問題はDebianで配布されるバイナリパッケージには影響しません。

  - CVE-2020-10732 カーネルのコアダンプユーザー空間プロセスの実装で、ユーザー空間へのカーネル非公開メモリの情報漏洩が見つかりました。

  - CVE-2020-10751 Dmitry Vyukov氏は、SELinuxサブシステムが複数のメッセージの検証を適切に処理しておらず、これによって権限のある攻撃者がSELinux netlink制限をバイパスする可能性があることを報告しました。

  - CVE-2020-10757 Fan Yang氏は、mremapがDAX hugepageを処理する方法に欠陥があり、ローカルユーザーが権限を昇格できることを報告しました。

  - CVE-2020-10942 vhost_netドライバーが、バックエンドとして設定されたソケットのタイプを適切に検証しないことが判明しました。
    /dev/vhost-netへのアクセス権を付与されたローカルユーザーが、これを利用して細工されたシステムコールを介してスタック破損やサービス拒否（クラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。

  - CVE-2020-11494 slcan（シリアルラインCAN）ネットワークドライバーが受信したパケットのCANヘッダーを完全に初期化せず、その結果、カーネルからユーザー空間へ、またはCANネットワーク上で情報漏洩が発生したことが判明しました。

  - CVE-2020-11565 Entropy Moe氏は、共有メモリファイルシステム（tmpfs）が空のノードリストを指定する「mpol」マウントオプションを正しく処理せず、スタックベースの領域外書き込みが発生することを報告しました。ユーザーの名前空間が有効な場合、ローカルユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

  - CVE-2020-11608、CVE-2020-11609、CVE-2020-11668 ov519、stv06xx、およびxirlink_pitのメディアドライバーが、USBデバイス記述子を適切に検証していないことが判明しました。特別に構築されたUSBデバイスを備えた実在のユーザーが、これをサービス拒否（クラッシュ）や権限昇格に使用する可能性があります。

  - CVE-2020-12114 Piotr Krysiuk氏は、ファイルシステムコア（vfs）のumountとpivot_rootの操作間の競合状態を発見しました。すべてのユーザー名前空間でCAP_SYS_ADMINを実行できるローカルユーザーは、これを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2020-12464 Kyungae Kim氏は、USBコアの競合状態により、Use-After-Freeが発生する可能性があることを報告しました。これを悪用する方法は明確ではありませんが、サービス拒否（クラッシュまたはメモリ破損）または権限昇格が発生する可能性があります。

  - CVE-2020-12652 Tom Hatskevich氏は、mptfusionストレージドライバーのバグを報告しました。ioctlハンドラーがユーザーメモリからパラメーターを2回フェッチしたため、内部データ構造の不適切なロックを引き起こす可能性がある競合状態が発生しました。
    /dev/mptctlにアクセスできるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

  - CVE-2020-12653 mwifiex WiFiドライバーがスキャンリクエストを十分に検証しなかったため、ヒープバッファオーバーフローが発生する可能性があることが判明しました。CAP_NET_ADMIN機能を使用できるローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

  - CVE-2020-12654 mwifiex WiFiドライバーがアクセスポイント（AP）から受信したWMMパラメーターを十分に検証しなかったため、ヒープバッファオーバーフローが発生する可能性があることが判明しました。悪意のあるAPがこれを利用して、脆弱なシステムでサービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、コードを実行したりする可能性があります。

  - CVE-2020-12770 特定のエラーの場合に、sg（SCSIジェネリック）ドライバーが内部リソースを正しくリリースしないことが判明しました。sgドライバーにアクセスできるローカルユーザーがこれを悪用して、サービス拒否（リソースの枯渇）を引き起こす可能性がありました。

  - CVE-2020-13143 Kyungae Kim氏は、USBガジェットサブシステムのヒープ領域外書き込みの可能性を報告しました。ガジェット構成ファイルシステムへの書き込みが許可されているローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

SUSE Linux Enterprise 15 SP1リアルタイムカーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-14615：一部のIntel（R）プロセッサーの特定のデータ構造内の制御フローが不十分なために、情報漏洩の脆弱性がありました（bnc#1160195）。

CVE-2019-14895：Marvell WiFiドライバーでヒープベースのバッファオーバーフローが発見されました。この欠陥は、リモートデバイスの国設定の処理中にステーションが接続ネゴシエーションを試行するときに発生する可能性があります。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（bnc#1157158）。

CVE-2019-14896：Marvell Wifiドライバーのadd_ie_rates（）関数で、ヒープオーバーフローが見つかりました（bsc#1157157）。

CVE-2019-14897：Marvell Wifiドライバーのlbs_ibss_join_existing（）関数で、スタックオーバーフローが見つかりました（bsc#1157155）。

CVE-2019-14901：Marvell WiFiドライバーでヒープオーバーフローの欠陥が見つかりました。この脆弱性により、リモート攻撃者がシステムクラッシュを引き起こし、サービス拒否や任意のコードの実行につながる可能性がありました（bnc#1157042）。

CVE-2019-15213：drivers/media/usb/dvb-usb/dvb-usb-init.cで、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用が見つかりました（bsc#1146544）。

CVE-2019-16746：net/wireless/nl80211.cで問題が発見されました。ビーコンヘッド内の変数要素の長さのチェックが不十分だったため、バッファオーバーフローにつながりました（bnc#1152107）。

CVE-2019-16994：net/ipv6/sit.c内のsitsit_init_net（）にメモリリークが存在しました。これにより、サービス拒否が引き起こされる可能性があります（別名CID-07f12b26e21a）（bnc#1161523）。

CVE-2019-18660：Spectre-RSBの緩和策がすべての該当するCPUに適用されていなかったため、情報漏洩のバグが発生しました（別名CID-39e72bf96f58）（bnc#1157038）。

CVE-2019-18683：drivers/media/platform/vividで複数の競合状態が発見されました。この問題は、ローカルユーザーが/dev/video0へのアクセス権を持っている場合に権限昇格に悪用される可能性がありますが、これが発生するのはドライバーが意図せずロードされた場合だけです。これらの競合状態の少なくとも1つがメモリ解放後使用につながりました（bnc#1155897）。

CVE-2019-18808：攻撃者がサービス拒否（メモリ消費）を引き起こす可能性のある、drivers/crypto/ccp/ccp-ops.c内のメモリリーク（別名CID-128c66429247）（bnc#1156259）。

CVE-2019-18809：drivers/media/usb/dvb-usb/af9005.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-2289adbfa559）（bnc#1156258）。

CVE-2019-19036：rcu_dereference（root->node）が0になる可能性があるため、fs/btrfs/ctree.c内のbtrfs_root_nodeでNULLポインターデリファレンスを可能にする問題が発見されました（bnc#1157692）。

CVE-2019-19045：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c内のメモリリークにより、攻撃者が、mlx5_vector2eqn（）の失敗をトリガーしてサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-c8c2a057fdc7）（bnc#1161522）。

CVE-2019-19046：__ipmi_bmc_registerでメモリリークがありました（bsc#1157304）。

CVE-2019-19049：unittest_data_addに、稀にしか発生しないメモリリークがありました（bsc#1157173）。

CVE-2019-19051：攻撃者がサービス拒否（メモリ消費）を引き起こす可能性のある、drivers/net/wimax/i2400m/op-rfkill.c内のメモリリーク（別名CID-6f3ef5c25cc7）（bnc#1159024）。

CVE-2019-19052：drivers/net/can/usb/gs_usb.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-fb5be6a7b486）（bnc#1157324）。

CVE-2019-19054：drivers/media/pci/cx23885/cx23888-ir.c内のcx23888_ir_probe（）関数のメモリリークにより、攻撃者が、kfifo_alloc（）エラーをトリガすることによって、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-a7b2df76b42b）（bnc#1161518）。

CVE-2019-19056：drivers/net/wireless/marvell/mwifiex/pcie.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-db8fd2cde932）（bnc#1157197）。

CVE-2019-19057：drivers/net/wireless/marvell/mwifiex/pcie.c内の2つのメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-d10dcb615c8e）（bnc#1157193 bsc#1157197）。

CVE-2019-19058：drivers/net/wireless/intel/iwlwifi/fw/dbg.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-b4b814fec1a5）（bnc#1157145）。

CVE-2019-19060：drivers/iio/imu/adis_buffer.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-ab612b1daf41）（bnc#1157178）。

CVE-2019-19062：crypto/crypto_user_base.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-ffdde5932042）（bnc#1157333）。

CVE-2019-19063：drivers/net/wireless/realtek/rtlwifi/usb.c内の2つのメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-3f9361695113）（bnc#1157298）。

CVE-2019-19065：drivers/infiniband/hw/hfi1/sdma.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-34b3be18a04e）（bnc#1157191）。

CVE-2019-19066：攻撃者がサービス拒否（メモリ消費）を引き起こす可能性のある、drivers/scsi/bfa/bfad_attr.c内のメモリリーク（別名CID-0e62395da2bd）（bnc#1157303）。

CVE-2019-19067：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.cのacp_hw_init（）関数に稀にしか発生しない4つのメモリリークがありました（bnc#1157180）。

CVE-2019-19068：drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-a2cdd07488e6）（bnc#1157307）。

CVE-2019-19073：drivers/net/wireless/ath/ath9k/htc_hst.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-853acf7caf10）（bnc#1157070）。

CVE-2019-19074：drivers/net/wireless/ath/ath9k/wmi.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-728c1e2a05e4）（bnc#1157143）。

CVE-2019-19075：drivers/net/ieee802154/ca8210.c内のメモリリークにより、攻撃者がca8210_get_platform_data（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-6402939ec86e）（bnc#1157162）。

CVE-2019-19077：drivers/infiniband/hw/bnxt_re/ib_verbs.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-4a9d46a9fe14）（bnc#1157171）。

CVE-2019-19078：drivers/net/wireless/ath/ath10k/usb.c内のメモリリークにより、攻撃者がusb_submit_urb（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-b8d17e7d93d2）（bnc#1157032）。

CVE-2019-19080：drivers/net/ethernet/netronome/nfp/flower/main.c内の4つのメモリリークにより、攻撃者がサービス拒否（メモリ消費）引き起こす可能性がありました（別名CID-8572cea1461a）（bnc#1157044）。

CVE-2019-19081：drivers/net/ethernet/netronome/nfp/flower/main.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）引き起こす可能性がありました（別名CID-8ce39eb5a67a）（bnc#1157045）。

CVE-2019-19082：drivers/gpu/drm/amd/display/dc下の*create_resource_pool（）関数でメモリリークが見つかりました（別名CID-104c307147ad）（bnc#1157046）。

CVE-2019-19083：drivers/gpu/drm/amd/display/dc下の*clock_source_create（）関数でメモリリークが見つかりました（別名CID-055e547478a1）（bnc#1157049）。

CVE-2019-19227：AppleTalkサブシステムでは、register_snap_clientがNULLを返すことで、NULLポインターデリファレンスが発生する可能性がありました。これがサービス拒否（別名CID-9804501fa122）につながる可能性がありました（bnc#1157678）。

CVE-2019-19318：細工されたbtrfsイメージを2回マウントすると、メモリ解放後使用を引き起こす可能性がありました（bnc#1158026）。

CVE-2019-19319：特別に細工されたext4イメージをマウントした後にsetxattrが呼び出されると、スラブ領域外書き込みアクセスが発生する可能性がありました（bnc#1158021）。

CVE-2019-19332：KVMハイパーバイザーが'KVM_GET_EMULATED_CPUID' ioctl（2）リクエストを処理してKVMハイパーバイザーがエミュレートしたCPUID機能を取得する方法に、領域外メモリ書き込みの問題が見つかりました。「/dev/kvm」デバイスにアクセスできるユーザーまたはプロセスがこの欠陥を利用してシステムをクラッシュさせる可能性がありました（bnc#1158827）。

CVE-2019-19338：KVMコードのトランザクション同期拡張に関する問題に対する修正が不完全でした（bsc#1158954）

CVE-2019-19447：細工されたext4ファイルシステムイメージをマウントし、何らかの操作を実行してから、マウント解除すると、fs/ext4/super.c内のメモリ解放後使用につながる可能性がありました（bnc#1158819）。

CVE-2019-19523：drivers/usb/misc/adutux.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-44efc269db79）（bsc#1158823）。

CVE-2019-19524：drivers/input/ff-memless.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-fa3a5a1880c9）（bsc#1158413）。

CVE-2019-19525：drivers/net/ieee802154/atusb.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-7fd25e6fc035）（bsc#1158417）。

CVE-2019-19526：drivers/nfc/pn533/usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-6af3aa57a098）（bsc#1158893）。

CVE-2019-19527：drivers/hid/usbhid/hiddev.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bsc#1158900）。

CVE-2019-19528：drivers/usb/misc/iowarrior.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-edc4746f253d）（bsc#1158407）。

CVE-2019-19529：drivers/net/can/usb/mcba_usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-4d6636498c41）（bnc#1158381）。

CVE-2019-19530：drivers/usb/class/cdc-acm.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-c52873e5a1ef）（bsc#1158410）。

CVE-2019-19531：drivers/usb/misc/yurex.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-fc05481b2fca）（bsc#1158445）。

CVE-2019-19532：悪意のあるUSB HIDデバイスによって引き起こされる可能性のある複数の領域外書き込みのバグがありました（bsc#1158824）。

CVE-2019-19533：drivers/media/usb/ttusb-dec/ttusb_dec.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（別名CID-a10feaf8c464）（bsc#1158834）。

CVE-2019-19534：drivers/net/can/usb/peak_usb/pcan_usb_core.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（別名CID-f7a1337f0d29）（bsc#1158398）。

CVE-2019-19535：drivers/net/can/usb/peak_usb/pcan_usb_pro.cドライバーに悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（bsc#1158903）。

CVE-2019-19536：drivers/net/can/usb/peak_usb/pcan_usb_pro.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（別名CID-ead16e53c2f0）（bsc#1158394）。

CVE-2019-19537：USBキャラクターデバイスドライバーレイヤーに、悪意のあるUSBデバイスによって引き起こされる可能性のある競合状態のバグがありました（別名CID-303911cfc5b9）（bsc#1158904）。

CVE-2019-19543：drivers/media/rc/serial_ir.c内のserial_ir_init_module（）にメモリ解放後使用がありました（bnc#1158427）。

CVE-2019-19767：複数のメモリ解放後使用エラーがありました。
複数のメモリ解放後使用エラーがありました。これらは、fs/ext4/inode.cとfs/ext4/super.cに関連します（別名CID-4ea99936a163）（bnc#1159297）。

CVE-2019-19927：細工されたf2fsファイルシステムイメージをマウントし、いくつかの操作を実行したときにスラブ領域外読み取りアクセスが引き起こされる可能性がありました（bnc#1160147）。

CVE-2019-19965：PHYダウン競合状態に関連する検出中のポート切断の不適切な処理のため、drivers/scsi/libsas/sas_discover.cにNULLポインターデリファレンスがありました（別名CID-f70267f379b5）（bnc#1159911）。

CVE-2019-19966：drivers/media/usb/cpia2/cpia2_v4l.c内のcpia2_exit（）に、サービス拒否を引き起こす可能性のあるメモリ解放後使用がありました（別名CID-dea37a972655）（bnc#1159841）。

CVE-2019-20054：fs/proc/proc_sysctl.c内のdrop_sysctl_table（）に、NULLポインターデリファレンスがありました。これは、put_linksに関連します（別名CID-23da9588037e）（bnc#1159910）。

CVE-2019-20095：drivers/net/wireless/marvell/mwifiex/cfg80211.cでいくつかのメモリリークが見つかりました（別名CID-003b686ace82）（bnc#1159909）。

CVE-2019-20096：net/dccp/feat.c内の__feat_register_sp（）にメモリリークがありました（別名CID-1d3ff0950e2b）（bnc#1159908）。

CVE-2020-7053：drivers/gpu/drm/i915/i915_gem_gtt.c内のi915_ppgtt_close関数にメモリ解放後使用（書き込み）がありました（別名CID-7dc40713618c）（bnc#1160966）。

CVE-2020-8428：fs/namei.cにメモリ解放後使用のバグがありました。このバグでは、ローカルユーザーがサービス拒否（OOPS）を引き起こしたり、カーネルメモリから機密情報を取得したりする可能性があります（別名CID-d0cb50185ae9）（bnc#1162109）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-4320-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.5 以前の Linux カーネルの fs/namei.c に may_create_in_sticky メモリ解放後使用 (use-after-free) 存在します。これにより、ローカルユーザーがサービス拒否 (OOPS) を引き起こしたり、カーネルメモリから機密情報を取得したりする可能性があります (別名: CID-d0cb50185ae9)。ソケットが新しい親ディレクトリに移動され、古い親ディレクトリが削除されると、1 つの攻撃ベクトルが UNIX ドメインソケットに対するオープンシステムコールになる可能性があります。(CVE-2020-8428)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-4325-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.3.11 までの Linux カーネル内の drivers/char/ipmi/ipmi_msghandler.c の __ipmi_bmc_register() 関数のメモリリークにより、攻撃者が、ida_simple_get() の失敗 (別名 CID-4aa7afb0ee20) をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意:  攻撃者がプローブ時にこの失敗を現実的に制御できないため、サードパーティはこれの妥当性に異議を申し立てます (CVE-2019-19046)

  - 5.5 以前の Linux カーネルの fs/namei.c に may_create_in_sticky メモリ解放後使用 (use-after-free) 存在します。これにより、ローカルユーザーがサービス拒否 (OOPS) を引き起こしたり、カーネルメモリから機密情報を取得したりする可能性があります (別名: CID-d0cb50185ae9)。ソケットが新しい親ディレクトリに移動され、古い親ディレクトリが削除されると、1 つの攻撃ベクトルが UNIX ドメインソケットに対するオープンシステムコールになる可能性があります。(CVE-2020-8428)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-4318-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.5 以前の Linux カーネルの fs/namei.c に may_create_in_sticky メモリ解放後使用 (use-after-free) 存在します。これにより、ローカルユーザーがサービス拒否 (OOPS) を引き起こしたり、カーネルメモリから機密情報を取得したりする可能性があります (別名: CID-d0cb50185ae9)。ソケットが新しい親ディレクトリに移動され、古い親ディレクトリが削除されると、1 つの攻撃ベクトルが UNIX ドメインソケットに対するオープンシステムコールになる可能性があります。(CVE-2020-8428)

  - Power8 プロセッサー上の Linux カーネル内の KVM では、kvmppc_hv_entry と kvmppc_{save,restore}_tm に r1 状態を保存するための HSTATE_HOST_R1 の使用が競合し、スタック破損につながっていました。そのため、ゲストVMのカーネル空間でコードを実行可能な攻撃者が、ホストカーネルのパニックを引き起こす可能性があります。報告者によれば、脆弱性をもたらす次の2つのコミットがありました：f024ee098476 (KVM: PPC:
    Book3S HV：TM 状態の保存/復元を別のプロシージャに移動します) 87a11bb6a7f7 (KVM: PPC: Book3S HV：
    偽造サスペンドモードにおける XER[SO] のバグを回避) 前者は 4.8 に、後者は 4.17 に実装されました。これは、4.18 にその影響を認識せず、以下の 3 つのコミットで修正されました。ただし、厳密に必要なコミットは最初のコミットのみと考えられています。6f597c6b63b6 (KVM: PPC: Book3S PR：kvmppc_save_tm()/kvmppc_restore_tm() のゲスト MSR パラメーターの追加) 7b0e827c6970 (KVM: PPC: Book3S HV：kvmppc_save/restore_tm から fake-suspend 処理を除去) 009c872a8bc4 (KVM: PPC: Book3S PR：kvmppc_save_tm/kvmppc_restore_tm を個別のファイルに移動) (CVE-2020-8834)

  - 5.5.3までのLinuxカーネルのfs/ext4/block_validity.c内のext4_protect_reserved_inodeにより、攻撃者が、細工されたジャーナルサイズを介してサービス拒否（ソフトロックアップ）を引き起こす可能性があります。（CVE-2020-8992）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
137339	Debian DLA-2242-1: linux-4.9セキュリティ更新プログラム	Nessus	Debian Local Security Checks	6/11/2020	3/7/2024	high
137340	Debian DSA-4698-1: linux - セキュリティ更新	Nessus	Debian Local Security Checks	6/11/2020	3/7/2024	high
134363	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:0613-1）	Nessus	SuSE Local Security Checks	3/10/2020	3/22/2024	critical
135271	Ubuntu 16.04 LTS : Linux カーネルの脆弱性 (USN-4320-1)	Nessus	Ubuntu Local Security Checks	4/7/2020	8/29/2024	high
135286	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-4325-1)	Nessus	Ubuntu Local Security Checks	4/8/2020	8/29/2024	high
135269	Ubuntu 16.04 LTS / 18.04 LTS : Linux カーネル脆弱性 (USN-4318-1)	Nessus	Ubuntu Local Security Checks	4/7/2020	8/27/2024	high
134559	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2020-336）	Nessus	SuSE Local Security Checks	3/13/2020	3/22/2024	critical

Detections

Analytics

Plugins Search

high

high

critical

high

high

high

critical