ネイティブのBluetoothにスタックバッファオーバーフロー：LinuxカーネルのBluetoothサブシステムが、クライアントからの保留中のL2CAP構成応答を処理する方法に、スタックバッファオーバーフローの欠陥が発見されました。カーネルでスタック保護機能が有効になっているシステム（CONFIG_CC_STACKPROTECTOR=yがs390xおよびppc64 [le]以外のすべてのアーキテクチャで有効になっている）では、Bluetoothを使用してシステムへの接続を開始できる認証されていない攻撃者が、この欠陥を使用してシステムをクラッシュさせる可能性があります。スタック保護機能の性質上、コード実行を完全に排除することはできませんが、起こる可能性は低いと考えられます。スタック保護機能のないシステム（ppc64 [le]、Bluetoothモジュールがs390xでは構築されていない）では、Bluetooth経由でシステムへの接続を開始できる認証されていない攻撃者が、この欠陥を使用してリング0（カーネル）権限によってリモートで任意のコードを実行する可能性があります。（CVE-2017-1000251）0以外の長さのNULLペイロードに対するデリファレンス：add_keyシステムコールとKEYCTL_UPDATE操作でNULLペイロードの長さがゼロでない連想配列の実装に欠陥が発見されました。この長さパラメーター値内のペイロードにアクセスするとき、権限を持たないユーザーが簡単にNULLポインターのデリファレンス（カーネルoops）を引き起こす可能性があります。（CVE-2017-15274）xfs：権限のないユーザーのカーネルoops：XFSファイルシステムコードが、4.14-rc1より前のLinuxカーネルのユーザー設定可能なinodeフラグを誤って処理する欠陥が発見されました。これにより、カーネルパニックによるローカルサービス拒否が発生する可能性があります。（CVE-2017-14340）scsiドライバーでの情報漏えい：Linuxカーネル（バージョン4.12-rc1から4.14-rc2）の「drivers/scsi/sg.c」にあるsg_ioctl()関数では、ローカルユーザーが、「/dev/sg0」のSG_GET_REQUEST_TABLE ioctl呼び出しを使用して、初期化されていないカーネルヒープメモリの場所から秘密情報を取得する可能性があります。（CVE-2017-14991）kvm：nVMX：L2ゲストがハードウェア（L0）のCR8レジスタにアクセス可能：KVM視覚化サポートを搭載したLinuxカーネル（CONFIG_KVM）でネストされた視覚化（nVMX）機能が有効（nested=1）になっている場合、無効な外部割り込みによるクラッシュに対して脆弱です。L2ゲストがホスト（L0）の（r/w）ハードウェアのCR8レジスタにアクセスできる可能性があるためです。ネストされた視覚化設定で、L2ゲストユーザーがこの欠陥を使用してホスト（L0）をクラッシュさせ、DoSを引き起こす可能性があります。（CVE-2017-12154）

検出

Amazon Linux AMI：カーネル（ALAS-2017-914）（BlueBorne）

high Nessus プラグイン ID 104180

バージョン 3.6