The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ntfs_attr_find in the ntfs.ko filesystem driver in the Linux kernel 4.15.0 allows attackers to trigger a     stack-based out-of-bounds write and cause a denial of service (kernel oops or panic) or possibly have     unspecified other impact via a crafted ntfs filesystem. (CVE-2018-12931)

Note that Nessus relies on the presence of the package as reported by the vendor.

kernel-rtの更新プログラムが、Red Hat Enterprise MRG 2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* kernel：MIDIドライバーの競合状態により二重解放が発生する（CVE-2018-10902）*kernel：net/rxrpc：krb5プリンシパルのデコードでのオーバーフロー（CVE-2017-7482）*kernel：net/sctp/ sm_make_chunk.c:_sctp_make_chunk()関数にペイロードの長さチェックがないためサービス拒否が発生する可能性がある（CVE-2018-5803）*kernel：ntfs.koのntfs_read_locked_inodeでのメモリ解放後使用（Use After Free）（CVE-2018-12929）* kernel：ntfs.koのntfs_end_buffer_async_readでスタックベースの領域外書き込み（CVE-2018-12930）* kernel：ntfs.koのntfs_attr_findでスタックベースの領域外書き込み（CVE-2018-12931）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。バグ修正プログラム：* MRG 2.5.xリアルタイムカーネルからNTFSモジュールを削除（BZ#1674523）* MRG 2.5.z 3.10 kernel-rtソースを更新（BZ#1674935）kernel-rtのユーザーは、これらのバグを修正した更新済みパッケージにアップグレードすることをお勧めします。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:0641 advisory.

    The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with     extremely high determinism requirements.

    Security Fix(es):

    * kernel: MIDI driver race condition leads to a double-free (CVE-2018-10902)

    * kernel: net/rxrpc: overflow in decoding of krb5 principal (CVE-2017-7482)

    * kernel: Missing length check of payload in net/sctp/sm_make_chunk.c:_sctp_make_chunk() function allows     denial of service (CVE-2018-5803)

    * kernel: use-after-free in ntfs_read_locked_inode in the ntfs.ko (CVE-2018-12929)

    * kernel: stack-based out-of-bounds write in ntfs_end_buffer_async_read in the ntfs.ko (CVE-2018-12930)

    * kernel: stack-based out-of-bounds write in ntfs_attr_find in the ntfs.ko (CVE-2018-12931)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Remove the NTFS module from the MRG 2.5.x realtime kernel (BZ#1674523)

    * update the MRG 2.5.z 3.10 kernel-rt sources (BZ#1674935)

    Users of kernel-rt are advised to upgrade to these updated packages, which fix these bugs.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルの ntfs.ko ファイルシステムドライバーの ntfs_attr_find により 4.15.0 、攻撃者がスタックベースの領域外書き込みを発生させ、サービス拒否（カーネル oops またはパニック）を引き起こしたり、細工されたntfs ファイルシステムで発見されました。 （CVE-2018-12931）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：MIDI 驅動程式爭用情形導致重複釋放 (CVE-2018-10902) * 核心：net/rxrpc：krb5 主體的解碼中發生溢位 (CVE-2017-7482) * 核心：net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 函式中缺少承載的長度檢查，導致拒絕服務 (CVE-2018-5803) * 核心：ntfs.ko 的 ntfs_read_locked_inode 中發生釋放後使用 (CVE-2018-12929) * 核心：ntfs.ko 的 ntfs_end_buffer_async_read 中發生堆疊型超出邊界寫入 (CVE-2018-12930) * 核心：ntfs.ko 的 ntfs_attr_find 中發生堆疊型超出邊界寫入 (CVE-2018-12931) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 從 MRG 2.5.x 即時核心移除 NTFS 模組 (BZ#1674523) * 更新 MRG 2.5.z 3.10 kernel-rt 來源 (BZ#1674935) 建議 kernel-rt 使用者升級至這些更新版套件，這些套件可修正這些錯誤。

kernel-rt 的更新现在可用于 Red Hat Enterprise MRG 2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 内核：MIDI 驱动程序争用条件导致双重释放 (CVE-2018-10902) * 内核：net/rxrpc：krb5 主体的解码中发生溢出 (CVE-2017-7482) * 内核：net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 函数中缺少对负载的长度检查，导致拒绝服务 (CVE-2018-5803) * 内核：ntfs.ko 的 ntfs_read_locked_inode 中发生释放后重用 (CVE-2018-12929) * 内核：ntfs.ko 的 ntfs_end_buffer_async_read 中发生基于堆栈的越界写入 (CVE-2018-12930) * 内核：ntfs.ko 的 ntfs_attr_find 中发生基于堆栈的越界写入 (CVE-2018-12931) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 从 MRG 2.5.x 实时内核删除 NTFS 模块 (BZ#1674523) * 更新 MRG 2.5.z 3.10 kernel-rt 源 (BZ#1674935) 建议 kernel-rt 用户升级至这些更新版程序包，这些程序包可修复这些缺陷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 内核 4.15.0 中 ntfs.ko 文件系统驱动程序中的 ntfs_attr_find 允许攻击者通过构建的ntfs 文件系统。 (CVE-2018-12931)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心的 ntfs.ko 檔案系統驅動程式中，ntfs_attr_find 4.15.0 允許攻擊者透過特製的ntfs 檔案系統。 (CVE-2018-12931)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
222287	Linux Distros Unpatched Vulnerability : CVE-2018-12931	Nessus	Misc.	2025/3/4	2025/9/4	high
123432	RHEL 6：MRG（RHSA-2019:0641）	Nessus	Red Hat Local Security Checks	2019/3/28	2024/11/6	high
123432	RHEL 6 : kernel-rt (RHSA-2019:0641)	Nessus	Red Hat Local Security Checks	2019/3/28	2024/11/6	high
222287	Linux Distros のパッチ未適用の脆弱性: CVE-2018-12931	Nessus	Misc.	2025/3/4	2025/9/4	high
123432	RHEL 6：MRG (RHSA-2019:0641)	Nessus	Red Hat Local Security Checks	2019/3/28	2024/11/6	high
123432	RHEL 6：MRG (RHSA-2019:0641)	Nessus	Red Hat Local Security Checks	2019/3/28	2024/11/6	high
222287	Linux Distros 未修补的漏洞: CVE-2018-12931	Nessus	Misc.	2025/3/4	2025/9/4	high
222287	Linux Distros 未修補弱點：CVE-2018-12931	Nessus	Misc.	2025/3/4	2025/9/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high