リモートホストにインストールされている AOS のバージョンは、5.16.0.1 より前です。したがって、NXSA-AOS-5.16.0.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ESXi および Horizon DaaS アプライアンスで使用されている OpenSLP に、ヒープ上書きの問題があります。VMwareは、この問題の深刻度を、9.8の最大CVSSv3基本スコアを持つ「重要度最高」の深刻度範囲と評価しています。
    (CVE-2019-5544)

  -悪意のあるワイヤレスネットワークに接続している間に、mwifiex カーネルモジュールに、攻撃者がメモリを破損させ、権限を昇格させる可能性のある欠陥が見つかりました。(CVE-2019-3846)

  - 空または不正な形式の p256-ECDH 公開鍵は、値がメモリにコピーされて使用される前に不適切にサニタイズされるため、セグメンテーション違反を誘発する可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 60.8、Firefox < 68、Thunderbird < 60.8です。(CVE-2019-11729)

  - ブロック暗号によって暗号化するとき、そのブロックサイズよりも小さいデータでNSC_EncryptUpdateに対する呼び出しが行われた場合、小さな領域外書き込みが引き起こされる可能性があります。これにより、ヒープ破損と悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71 です。(CVE-2019-11745)

  - 4.18.7 より前の Linux カーネルで問題が発見されました。block/blk-core.cに、
    特定のエラーケースが誤って処理されるため、__blk_drain_queue() のメモリ解放後使用 (Use After Free) があります。(CVE-2018-20856)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、5.17 より前です。したがって、NXSA-AOS-5.17 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.x.x および 4.18.0 より前の 4.x.x のすべてのバージョンの Linux カーネル内の Marvell WiFi チップドライバーでヒープオーバーフローの欠陥が見つかりました。この脆弱性により、リモート攻撃者がシステムクラッシュを引き起こし、サービス拒否や任意のコードの実行につながる可能性があります。この脆弱性に伴う最大の脅威は、システムの可用性に伴います。コードの実行が発生すると、コードは root のアクセス許可で実行します。これは、システム上のファイルの機密性と整合性の両方に影響を与えます。(CVE-2019-14901)

  - 6.2.2 以前の Pillow の libImaging/PcxDecode.c には、PCX P モードのバッファオーバーフローがあります。(CVE-2020-5312)

  - 6.2.0 より前の Pillow で問題が発見されました。特別に細工された無効な画像ファイルを読み取る際、ライブラリが非常に大量のメモリを割り当てるか、画像の処理に非常に長い時間がかかる可能性があります。(CVE-2019-16865)

  - 空または不正な形式の p256-ECDH 公開鍵は、値がメモリにコピーされて使用される前に不適切にサニタイズされるため、セグメンテーション違反を誘発する可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 60.8、Firefox < 68、Thunderbird < 60.8です。(CVE-2019-11729)

  - ブロック暗号によって暗号化するとき、そのブロックサイズよりも小さいデータでNSC_EncryptUpdateに対する呼び出しが行われた場合、小さな領域外書き込みが引き起こされる可能性があります。これにより、ヒープ破損と悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71 です。(CVE-2019-11745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linuxへの以前の更新が、armhf（ARM EABI hard-float）アーキテクチャ用のビルドに失敗していました。この更新ではその問題が解決されます。その他のアーキテクチャでは、アップグレードしたり、再起動したりする必要はありません。参照内容については、オリジナルのアドバイザリテキストの該当箇所が準拠しています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2017-5715

複数の研究者が、投機的実行をサポートするさまざまなプロセッサーで脆弱性を発見しました。これにより、権限のないプロセスを制御する攻撃者が、システム上で実行されているカーネルやその他すべてのプロセスを含む、任意のアドレスからメモリを読み取ることが可能です。

この特定の攻撃は、Spectreバリアント2（ブランチターゲットインジェクション）と名付けられており、新しいマイクロコードの機能を使用することで、x86アーキテクチャ（amd64およびi386）に対して緩和されています。

この緩和策には、プロセッサーのマイクロコードの更新（有償）が必要です。これは、最新のIntelプロセッサーの場合、バージョン3.20180425.1~deb8u1以降のintel-microcodeパッケージに含まれています。その他のプロセッサーの場合、システムBIOSまたはUEFIファームウェアへの更新、あるいはamd64-microcodeパッケージへのその後の更新に含まれている可能性があります。

この脆弱性は、「retpoline」機能によりx86アーキテクチャですでに緩和されています。

CVE-2017-5753

Spectreのバリアント1（境界チェックバイパス）に対して脆弱なコードのインスタンスがさらに緩和されました。

CVE-2018-1066

Dan Aloni氏は、NTLMSSPセットアップネゴシエーション中にサーバーが無効な応答を送信した場合に、CIFSクライアント実装がNULLポインターを逆参照することをRed Hatに報告しました。悪意のあるサーバーがこれを利用して、サービス拒否を引き起こす可能性があります。

この問題に対して以前に適用された緩和策は、Linux 3.16には適しておらず、別の修正に置き換えられました。

CVE-2018-1093

Wen Xu氏は、細工されたext4ファイルシステムのイメージが、ext4_valid_block_bitmap()関数の領域外読み取りを発生させる可能性があることを報告しました。任意のファイルシステムをマウント可能なローカルのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

CVE-2018-1130

syzbotソフトウェアは、sendmsg()のDCCP実装がソケットの状態をチェックしないため、NULLポインターデリファレンスを引き起こす可能性があることを発見しました。ローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。 

CVE-2018-3665

複数の研究者が、一部のIntel x86プロセッサーで、浮動小数点およびベクトルのレジスターへのアクセスが無効な場合でも、これらのレジスターが投機的に読み取られる可能性があることを発見しました。Linuxカーネルの「lazy FPU」機能では、これらのレジスターを使用しないタスクに対してこれらのレジスターの保存と復元を回避するのに、そのアクセスコントロールに依存します。また、XSAVEOPT命令をサポートしないx86プロセッサーで、デフォルトで有効になっていました。

影響を受けるプロセッサーの1つで「lazy FPU」が有効になっいる場合、権限のないプロセスを制御する攻撃者が、他のユーザーのプロセスまたはカーネルから機密情報を読み取る可能性があります。これは、「Nehalem」および「Westemore」コア設計をベースにしたプロセッサーに特に影響を与えます。この問題は、FXSAVEおよびFXRSTOR命令をサポートするすべてのx86プロセッサーで「lazy FPU」をデフォルトで無効にすることで緩和されました。これには影響を受けることが確認されているすべてのプロセッサーと投機的実行を処理するほとんどのプロセッサーが含まれます。これは、次のカーネルパラメーターを追加することでも緩和できます: eagerfpu=on

CVE-2018-5814

Jakub Jirasek氏は、USB/IPホストドライバーの競合状態を報告しました。悪意のあるクライアントがこれを利用して、USB/IPサーバーでサービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、コードを実行したりする可能性があります。

CVE-2018-9422

futex()システムコールが、権限のないユーザーによって権限昇格に使用される可能性があることが報告されました。

CVE-2018-10853

Andy Lutomirski氏およびMikaPenttilä氏は、特定の命令をエミュレートする際に、KVM for x86プロセッサーが必要な権限チェックを実行しないことを報告しました。ゲストVMで権限のない攻撃者がこれを悪用して、ゲスト内の権限を昇格させる可能性があります。

CVE-2018-10940

Dan Carpenter氏は、オプティカルディスクドライバー（cdrom）がCDROM_MEDIA_CHANGED ioctlのパラメーターを正しく検証しないことを報告しました。cdromデバイスへのアクセス権を持つユーザーが、これを利用してサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2018-11506

Piotr Gabriel Kosinski氏およびDaniel Shapira氏は、SCSIオプティカルディスクドライバー（sr）がセンスデータ用の十分な大きさのバッファを割り当てないことを報告しました。64バイトを超えるセンスデータを生成できるSCSIオプティカルディスクデバイスにアクセスできるユーザーが、これを利用して、サービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、権限昇格を引き起こしたりする可能性があります。

CVE-2018-12233

Shankara Pailoor氏は、細工されたJFSファイルシステムイメージがサービス拒否（メモリ破損）を引き起こす可能性があることを報告しました。これは、権限昇格にも利用される可能性があります。

CVE-2018-1000204

syzbotソフトウェアは、SCSIジェネリックドライバー（sg）で、カーネルまたはその他のタスクからの機密情報を含むことのある、初期化されていないバッファからデータを状況によっては読み取れることを発見しました。ただし、CAP_SYS_ADMINまたはCAP_SYS_RAWIO権限のあるユーザーしか実行できないため、セキュリティへの影響はほとんど、またはまったくありません。

Debian 8「Jessie」では、これらの問題はバージョン3.16.57-1で修正されました。さらにこの更新では、Debianのバグ#898165も修正されています。また、安定更新3.16.57以来のさらに多くのバグ修正も含まれています。

linuxパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
164593	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.16.0.1)	Nessus	Misc.	9/1/2022	7/22/2025	critical
164561	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.17)	Nessus	Misc.	9/1/2022	7/22/2025	critical
111082	Debian DLA-1422-2: linuxのセキュリティ更新（Spectre）	Nessus	Debian Local Security Checks	7/16/2018	9/4/2024	high

Detections

Analytics

Plugins Search

critical

critical

high