Oracle Linux 7：カーネル（ELSA-2018-0395）
high Nessus プラグイン ID 107203
Language:
概要
リモートのOracle Linuxホストに、1つ以上のセキュリティ更新プログラムがありません。説明
リモートのOracle Linux 7ホストに、ELSA-2018-0395アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。-バージョン4.12より前のLinuxカーネルで、syscall命令のエミュレーション中にKVMモジュールがEFLAGSのトラップフラグ（TF）ビットを処理する方法に、欠陥が見つかりました。これにより、ゲストスタックで、デバッグ例外（#DB）が発生します。ゲスト内のユーザー/プロセスがこの欠陥を悪用して、ゲスト内での権限昇格させる可能性があります。Linuxゲストは、これによる影響を受けません。（CVE-2017-7518）
-4.13.5までのLinuxカーネルのarch/x86/kvm/mmu.cは、ネストした仮想化を使用する場合、仮想アドレスを解決するために、ゲストページテーブルエントリを適切にトラバースしません。このため、L1ゲストOSユーザーは、ホストOS上で任意のコードを実行したり、サービス拒否（ページウォーキング中の不適切なインデックス、およびホストOSクラッシュ）（別名MMUの潜在的なスタックバッファオーバーラン）を引き起こす可能性があります。（CVE-2017-12188）
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 107203
ファイル名: oraclelinux_ELSA-2018-0395.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
公開日: 2018/3/8
更新日: 2021/9/8
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: Medium
基本値: 6.9
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2017-12188
CVSS v3
リスクファクター: High
基本値: 7.8
ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
脆弱性情報
CPE: cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:kernel-abi-whitelists, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python-perf
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2018/3/7
脆弱性公開日: 2017/6/23
参照情報
CVE: CVE-2017-12188, CVE-2017-7518
RHSA: 2018:0395