The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Insufficient input validation in Kernel Mode Driver in Intel(R) i915 Graphics for Linux before version 5.0     may allow an authenticated user to potentially enable escalation of privilege via local access.
    (CVE-2019-11085)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CESA-2019:1959 advisory.

  - kernel: infinite loop in update_blocked_averages() in kernel/sched/fair.c leading to denial of service     (CVE-2018-20784)

  - kernel: insufficient input validation in kernel mode driver in Intel i915 graphics leads to privilege     escalation (CVE-2019-11085)

  - kernel: a NULL pointer dereference in drivers/scsi/megaraid/megaraid_sas_base.c leading to DoS     (CVE-2019-11810)

  - kernel: use-after-free in drivers/char/ipmi/ipmi_si_intf.c, ipmi_si_mem_io.c, ipmi_si_port_io.c     (CVE-2019-11811)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている AOS のバージョンは、5.11.2.1 より前です。したがって、NXSA-AOS-5.11.2.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.8.28 より前の Sudo において、Runas ALL sudoer アカウントにアクセスできる攻撃者が、細工されたユーザー ID で sudo を呼び出すことにより、特定のポリシーのブラックリストおよびセッション PAM モジュールを回避して、誤ったロギングを引き起こす可能性があります。これにより、たとえば、sudo -u \#$((0xffffffff)) コマンドにおいて !root configuration、および USER= logging をバイパスする可能性があります。(CVE-2019-14287)

  - imptcp モジュールにおける rsyslog でサービス拒否の脆弱性が見つかりました。攻撃者が特別に細工したメッセージを imptcp ソケットに送信すると、rsyslog がクラッシュする可能性があります。8.27.0 より前のバージョンは脆弱です。(CVE-2018-16881)

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u231、8u221、11.0.4、13、Java SE Embedded: 8u221 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8 で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2019-2945)

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: Kerberos)。サポートされているバージョンで影響を受けるのは、Java SE: 7u231、8u221、11.0.4、13、Java SE Embedded: 8u221 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が Kerberos を介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性は Java SE、Java SE Embedded にありますが、攻撃によって他の製品にも大きな影響が出る可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Java SE、Java SE Embeddedがアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8 で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2019-2949)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: 2D)。サポートされているバージョンで影響を受けるのは、Java SE: 7u231、8u221、11.0.4、13、Java SE Embedded: 8u221 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8 で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2019-2962)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 0543のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: block/blk-core.cの__blk_drain_queue()関数におけるメモリ解放後使用（Use After Free）（CVE-2018-20856）

  - kernel: fs/xfs/xfs_super.cにおけるメモリ解放後使用（Use After Free）（CVE-2018-20976）

  - kernel: Intel i915グラフィックスのカーネルモードドライバーでの入力検証が不十分なため権限昇格が発生（CVE-2019-11085）

  - kernel: mmget_not_zero()/get_task_mm()とコアダンプの間の競合状態を修正します（CVE-2019-11599）

  - kernel: drivers/net/wireless/marvell/mwifiex/sta_ioctl.cのmwifiex_process_country_ie()関数におけるヒープベースのバッファオーバーフロー（CVE-2019-14895）

  - kernel: net/wireless/wext-sme.cのcfg80211_mgd_wext_giwessidのバッファオーバーフロー（CVE-2019-17133）

  - kernel: Linuxカーネルにおいてdrivers/net/wireless/realtek/rtlwifi/ps.cのrtl_p2p_noa_ieに特定の上限チェックがないため、バッファオーバーフローが発生する（CVE-2019-17666）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている AOS のバージョンは、5.11.3 より前です。したがって、NXSA-AOS-5.11.3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ESXi および Horizon DaaS アプライアンスで使用されている OpenSLP に、ヒープ上書きの問題があります。VMwareは、この問題の深刻度を、9.8の最大CVSSv3基本スコアを持つ「重要度最高」の深刻度範囲と評価しています。
    (CVE-2019-5544)

  - 3.x.x および 4.18.0 より前の 4.x.x のすべてのバージョンの Linux カーネル内の Marvell WiFi チップドライバーでヒープオーバーフローの欠陥が見つかりました。この脆弱性により、リモート攻撃者がシステムクラッシュを引き起こし、サービス拒否や任意のコードの実行につながる可能性があります。この脆弱性に伴う最大の脅威は、システムの可用性に伴います。コードの実行が発生すると、コードは root のアクセス許可で実行します。これは、システム上のファイルの機密性と整合性の両方に影響を与えます。(CVE-2019-14901)

  - 1.8.28 より前の Sudo において、Runas ALL sudoer アカウントにアクセスできる攻撃者が、細工されたユーザー ID で sudo を呼び出すことにより、特定のポリシーのブラックリストおよびセッション PAM モジュールを回避して、誤ったロギングを引き起こす可能性があります。これにより、たとえば、sudo -u \#$((0xffffffff)) コマンドにおいて !root configuration、および USER= logging をバイパスする可能性があります。(CVE-2019-14287)

  - 空または不正な形式の p256-ECDH 公開鍵は、値がメモリにコピーされて使用される前に不適切にサニタイズされるため、セグメンテーション違反を誘発する可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 60.8、Firefox < 68、Thunderbird < 60.8です。(CVE-2019-11729)

  - ブロック暗号によって暗号化するとき、そのブロックサイズよりも小さいデータでNSC_EncryptUpdateに対する呼び出しが行われた場合、小さな領域外書き込みが引き起こされる可能性があります。これにより、ヒープ破損と悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71 です。(CVE-2019-11745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 1959アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：サービス拒否を引き起こすkernel/sched/fair.cのupdate_blocked_averages()の無限ループ（CVE-2018-20784）

  - kernel：Intel i915グラフィックスのカーネルモードドライバーでの入力検証が不十分なため権限昇格が発生（CVE-2019-11085）

  - kernel：DoSを引き起こすdrivers/scsi/megaraid/megaraid_sas_base.cのNULLポインターデリファレンス（CVE-2019-11810）

  - kernel: drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.cでのメモリ解放後使用　(CVE-2019-11811)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 15カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-11477：SACKのシーケンスが細工されており、整数のオーバーフローがトリガーされてカーネルパニックが引き起こされる可能性があります。

CVE-2019-11478：TCP再送信キューをフラグメント化する、細工されたSACKのシーケンスを送信する可能性がありました。攻撃者は、フラグメント化されたキューをさらに悪用して、その同じTCP接続に対して受信された後続のSACKのための負荷のかかるリンクリストウォークを引き起こす可能性があります。

CVE-2019-11479：攻撃者は、Linuxカーネルに応答を複数のTCPセグメントにセグメント化させることができます。これにより、同じ量のデータを配信するために必要な帯域幅が大幅に増加します。
CPUやNICの処理能力などのリソースがさらに消費されます。

CVE-2019-3846：悪意のあるワイヤレスネットワークに接続している間に、mwifiexカーネルモジュールに、攻撃者がメモリを破損させ、権限を昇格させる可能性のある欠陥が見つかりました。（bnc#1136424）

CVE-2019-12382：Linuxカーネルのdrivers/gpu/drm/drm_edid_load.cにあるdrm_load_edid_firmwareで問題が見つかりました。チェックされないfwstrのkstrdupにより、攻撃者がサービス拒否（NULLポインターデリファレンスとシステムクラッシュ）を引き起こす可能性がありました。
（bnc#1136586）

CVE-2019-5489：Linuxカーネルのmm/mincore.cにあるmincore()の実装により、ローカルの攻撃者が同じシステム上の他のプロセスのページキャッシュアクセスパターンを観察して、秘密情報を盗聴する可能性があります。（これを修正するとfincoreプログラムの出力に影響します）Apache HTTPサーバーからパブリックファイルにアクセスする際の遅延の違いからわかるとおり、リモートからの悪用は限定的です。（bnc#1120843）

CVE-2019-11487：Linuxカーネルで、約140 GiBのRAMが存在する場合に、ページ参照カウントオーバーフローが引き起こされ、結果としてメモリ解放後使用（Use After Free）問題が発生します。これは、FUSEリクエストで発生する可能性がありました。（bnc#1133190）

CVE-2019-11833：Linuxカーネルのfs/ext4/extents.cがエクステントツリーブロック内の未使用のメモリ領域を消去していなかったため、ローカルユーザーがファイルシステム内の初期化されていないデータを読み取って秘密情報を取得する可能性があります。（bnc#1135281）

CVE-2018-7191：Linuxカーネルのtunサブシステムでは、dev_get_valid_nameはregister_netdeviceの前に呼び出されませんでした。これにより、ローカルユーザーは、/文字を含むdev名を付けたioctl(TUNSETIFF)呼び出しを介してサービス拒否（NULLポインターデリファレンスとパニック）を引き起こしました。（bnc#1135603）

CVE-2019-11085：i915 Graphics for Linuxのカーネルモードドライバーにおける入力検証が不十分なために、認証されたユーザーがローカルアクセスを使用して権限を昇格できる可能性があります。
（bnc#1135278）

CVE-2019-11815：Linuxカーネルのnet/rds/tcp.cにあるrds_tcp_kill_sockで問題が見つかりました。競合状態により、メモリ解放後使用（Use After Free）が発生します。これはnet namespaceクリーンアップに関連しています（bnc#1134537）。

CVE-2019-11884：net/bluetooth/hidp/sock.cにあるdo_hidp_sock_ioctl関数は、名前フィールドが「\0」文字で終わっていない可能性があるため、ローカルユーザーがHIDPCONNADDコマンドを介してカーネルスタックメモリから秘密情報を取得する可能性がありました。（bnc#1134848）

CVE-2019-11486：Linuxカーネルのdrivers/tty/n_r3964.cにあるSiemens R3964ラインディシプリンドライバーに複数の競合状態がありました。（bnc#1133188）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:1873 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: nfs: 異常な NFS メッセージシーケンスによる NULL ポインターデリファレンス (CVE-2018-16871)

  - kernel: nfs: svc_process_common() でのメモリ解放後使用 (Use After Free) (CVE-2018-16884)

  - kernel: Intel i915 グラフィックスのカーネルモードドライバーでの入力検証が不十分なため権限昇格が発生 (CVE-2019-11085)

  - kernel: drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c でのメモリ解放後使用 (Use After Free) (CVE-2019-11811)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 5.0 より前の Intel(R) i915 Graphics for Linux のカーネルモードドライバーにおける入力検証が不十分なために、認証されたユーザーがローカルアクセスを使用して権限を昇格できる可能性があります。
    (CVE-2019-11085)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

SUSE Linux Enterprise 15 SP1カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-12819：関数__mdiobus_register()はput_device()を呼び出しましたが、これによりfixed_mdio_bus_initメモリ解放後使用（Use After Free）エラーが引き起こされました。これは、サービス拒否を引き起こす可能性があります。（bsc#1138291）

CVE-2019-12818：net/nfc/llcp_commands.cにあるnfc_llcp_build_tlv関数がNULLを返す可能性があります。呼び出し側がこれを確認しなかった場合、NULLポインターデリファレンスを発生させます。これにより、サービス拒否が引き起こされます。これは、net/nfc/llcp_core.cのnfc_llcp_build_gbに影響を与えました。（bsc#1138293）

CVE-2019-11477：SACKのシーケンスが細工されており、整数のオーバーフローがトリガーされてカーネルパニックが引き起こされる可能性があります。

CVE-2019-11478：TCP再送信キューをフラグメント化する、細工されたSACKのシーケンスを送信する可能性がありました。攻撃者は、フラグメント化されたキューをさらに悪用して、その同じTCP接続に対して受信された後続のSACKのための負荷のかかるリンクリストウォークを引き起こす可能性があります。

CVE-2019-11479：攻撃者は、Linuxカーネルに応答を複数のTCPセグメントにセグメント化させることができます。これにより、同じ量のデータを配信するために必要な帯域幅が大幅に増加します。
CPUやNICの処理能力などのリソースがさらに消費されます。

CVE-2019-3846：悪意のあるワイヤレスネットワークに接続している間に、mwifiexカーネルモジュールに、攻撃者がメモリを破損させ、権限を昇格させる可能性のある欠陥が見つかりました。（bsc#1136424）

CVE-2019-10124：Linuxカーネルのmm / memory-failure.cにあるhwpoison実装で問題が見つかりました。pmdの分割後にsoft_offline_in_use_page()がthpテールページで実行されると、攻撃者がサービス拒否を引き起こす可能性があります（bsc#1130699、CVE-2019-10124）。

CVE-2019-12382：Linuxカーネルのdrivers/gpu/drm/drm_edid_load.cにあるdrm_load_edid_firmwareで問題が見つかりました。チェックされないfwstrのkstrdupにより、攻撃者がサービス拒否を引き起こす可能性がありました（NULLポインターデリファレンスとシステムクラッシュ）。
（bsc#1136586）

CVE-2019-11487：Linuxカーネルで、約140 GiBのRAMが存在する場合に、ページ参照カウントオーバーフローが引き起こされ、結果としてメモリ解放後使用（Use After Free）問題が発生します。これはfs/fuse/dev.c、fs/pipe.c、fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c、mm/hugetlb.cに関連しています。これは、FUSEリクエストで発生する可能性がありました。
（bbsc#1133190）

CVE-2019-5489：Linuxカーネルのmm/mincore.cにあるmincore()の実装により、ローカルの攻撃者が同じシステム上の他のプロセスのページキャッシュアクセスパターンを観察して、秘密情報を盗聴する可能性があります。（これを修正するとfincoreプログラムの出力に影響します）Apache HTTPサーバーからパブリックファイルにアクセスする際の遅延の違いからわかるとおり、リモートからの悪用は限定的です。（bsc#1120843）

CVE-2019-11833：Linuxカーネルのfs/ext4/extents.cがエクステントツリーブロック内の未使用のメモリ領域を消去していなかったため、ローカルユーザーがファイルシステム内の初期化されていないデータを読み取って秘密情報を取得する可能性があります。（bsc#1135281）

CVE-2019-11091：マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ（MDSUM）：投機的実行を利用する一部のマイクロプロセッサーのキャッシュ不可能なメモリにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性がありました。影響を受ける製品のリストは

https://www.intel.com/content/dam/www/public/us/en/documents/corporate
-info rmation/SA00233-microcode-update-guidance_05132019にあります
（bsc##1111331） CVE-2018-7191：Linuxカーネルのtunサブシステムでは、dev_get_valid_nameはregister_netdeviceの前に呼び出されませんでした。
これにより、ローカルユーザーは、/文字を含むdev名を付けたioctl(TUNSETIFF)呼び出しを介してサービス拒否（NULLポインターデリファレンスとパニック）を引き起こしました。（bsc#1135603）

CVE-2018-12126 CVE-2018-12127 CVE-2018-12130：マイクロアーキテクチャストアバッファデータサンプリング（MSBDS）：投機的実行を利用する一部のマイクロプロセッサーで蓄積されたバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性がありました。影響を受ける製品のリストは、https：

https://www.intel.com/content/dam/www/public/us/en/documents/corporate
-info rmation/SA00233-microcode-update-guidance_05132019にあります
（bsc#1103186）CVE-2019-11085：Intel(R) i915 Graphics for Linuxのカーネルモードドライバーにおける入力検証が不十分なために、認証されたユーザーがローカルアクセスを使用して権限を昇格できる可能性があります（bsc#1135278）

CVE-2019-11815：Linuxカーネルのnet/rds/tcp.cにあるrds_tcp_kill_sockで問題が見つかりました。競合状態により、メモリ解放後使用（Use After Free）が発生します。これはnet namespaceクリーンアップに関連しています（bsc#1135278）。

CVE-2019-11884：net/bluetooth/hidp/sock.cにあるdo_hidp_sock_ioctl関数は、名前フィールドが「\0」文字で終わっていない可能性があるため、ローカルユーザーがhidPCONNADDコマンドを介してカーネルスタックメモリから秘密情報を取得する可能性がありました。（bsc#1134848）

CVE-2019-11811：Linuxカーネルで問題が発見されました。ipmi_siモジュールの削除後に/proc/ioportsへの読み取りアクセスを試みると、メモリ解放後使用（Use-After-Free）が発生しました。この問題は、drivers/char/ipmi/ipmi_si_intf.c、drivers/char/ipmi/ipmi_si_mem_io.c、およびdrivers/char/ipmi/ipmi_si_port_io.cに関連しています。（bsc#1134397）

CVE-2019-11486：Linuxカーネルのdrivers/tty/n_r3964.cにあるSiemens R3964ラインディシプリンドライバーに複数の競合状態があります（bsc#1133188）。

CVE-2019-9003：「service ipmievd restart」ループで実証されているように、Linuxカーネル攻撃者はコードの特定の同時実行を準備することで、drivers/char/ipmi/ipmi_msghandler.cのメモリ解放後使用（Use After Free）とOOPSを発生させる可能性があります（bsc#1126704）

CVE-2018-16880：vhost_netドライバーでLinuxカーネルのhandle_rx()関数に欠陥が見つかりました。悪意のある仮想ゲストが特定の条件下で、kmalloc-8スラブでの領域外書き込みを引き起こすことができました。これにより、カーネルメモリの破損やシステムパニックが発生する可能性がありました。欠陥の性質上、権限昇格を完全には排除できません。（bsc#1122767）

CVE-2019-9503：brcmfmacのフレーム検証がバイパスされる可能性がある問題が発見されました。（bsc#1132828）

CVE-2019-9500：brcmfmacのヒープバッファオーバーフローを引き起こす問題が発見されました。（bsc#1132681）

CVE-2019-8564：brcmfmacのフレーム検証がバイパスされる可能性がある問題が発見されました。 （bsc#1132673）

CVE-2017-5753：投機的実行と分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性がありました。

CVE-2019-3882：Linuxカーネルのvfioインターフェイスの実装に、ユーザーのロックされたメモリ制限の違反を許す欠陥が見つかりました。デバイスがvfio-pciなどのvfioドライバーにバインドされており、ローカルの攻撃者がそのデバイスの所有権を管理上付与されている場合、シシステムメモリが枯渇し、サービス拒否（DoS）が発生する可能性がありました（bsc#1131427）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
222557	Linux Distros Unpatched Vulnerability : CVE-2019-11085	Nessus	Misc.	2025/3/4	2025/9/2	high
145675	CentOS 8 : kernel (CESA-2019:1959)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	critical
164598	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.11.2.1)	Nessus	Misc.	2022/9/1	2025/2/17	high
133786	RHEL 7：kernel（RHSA-2020: 0543)	Nessus	Red Hat Local Security Checks	2020/2/19	2024/11/7	critical
164602	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.11.3)	Nessus	Misc.	2022/9/1	2025/7/22	critical
145675	CentOS 8：カーネル（CESA-2019：1959）	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	critical
125991	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2019:1529-1）（SACKパニック）（SACK Slowness）	Nessus	SuSE Local Security Checks	2019/6/18	2024/5/15	high
127618	RHEL 7: kernel（RHSA-2019:1873）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
222557	Linux Distros のパッチ未適用の脆弱性: CVE-2019-11085	Nessus	Misc.	2025/3/4	2025/9/2	high
126045	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2019:1550-1）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）（SACK Panic）（SACK Slowness）（Spectre）	Nessus	SuSE Local Security Checks	2019/6/19	2022/12/5	high

偵測

搜尋 Plugin

high

critical

high

critical

critical

critical

high

high

high

high