カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：*hw：cpu：投機的実行の違反アクセスの処理（CVE-2017-5754、重要度高、KVM for Power）*カーネル：細工された着信パケットによるFireWireドライバーのバッファオーバーフロー（CVE-2016-8633、重要度高）*カーネル：DCCPソケットのメモリ解放後使用（use-after-free）の脆弱性（CVE-2017-8824、重要度高）*カーネル：kvm：nVMX：L2ゲストがハードウェア（L0）CR8レジスタにアクセスする可能性（CVE-2017-12154、重要度高）*カーネル：v4l2：権限昇格を可能にするメモリアクセス保護メカニズムの無効化（CVE-2017-13166、重要度高）*カーネル：media：「tuner-xc2028」メディアドライバーにおけるメモリ解放後使用（use-after-free）（CVE-2016-7913、重要度中）*カーネル：drm/vmwgfx：vmw_surface_define_ioctl()における整数オーバーフローの修正（CVE-2017-7294、重要度中）*カーネル：DMA割り当て中のサイズの不適切な型変換（CVE-2017-9725、重要度中）*カーネル：SCSI IOベクトルでバッファをマージするときのメモリリーク（CVE-2017-12190、重要度中）*カーネル：vfs：truncate_inode_pages_range()およびFUSEクライアントにおけるバグ（CVE-2017-15121、重要度中）*カーネル：userfaultfd.cのuserfaultfd_event_wait_completion関数におけるメモリ解放後使用（use-after-free）（CVE-2017-15126、重要度中）*カーネル：net：get_net_ns_by_id()の二重解放とメモリ破損（CVE-2017-15129、重要度中）*カーネル：snd_seq_ioctl_create_port()におけるメモリ解放後使用（use-after-free）（CVE-2017-15265、重要度中）*カーネル：net/netfilter/nfnetlink_cthelper.cでケイパビリティチェックが行われないため、システム全体のnfnl_cthelper_list構造へ権限のないアクセスが行われる脆弱性（CVE-2017-17448、重要度中）*カーネル：net/netlink/af_netlink.cにおける名前空間のチェックが行われないため、ネットワークモニターによりシステム全体のアクティビティが監視される脆弱性（CVE-2017-17449、重要度中）*カーネル：bNumInterfacesのオーバーフローを利用した悪意のあるUSBデバイスによる非割り当てメモリのアクセス（CVE-2017-17558、重要度中）*カーネル：netfilter：net/netfilter/xt_TCPMSS.cのtcpmss_mangle_packet関数におけるメモリ解放後使用（use-after-free）（CVE-2017-18017、重要度中）*カーネル：drivers/md/dm.cのdm_get_from_kobject()の競合状態により、ローカルユーザーがサービス拒否を引き起こす可能性（CVE-2017-18203、重要度中）*カーネル：kvm：領域外のゲストIRQにおけるReachable BUG()（CVE-2017-1000252、重要度中）*カーネル：KVM：I/Oポート0x80への大量の書き込みによるDoS（CVE-2017-1000407、重要度中）*カーネル：EFS要素のスタック情報の漏えい（CVE-2017-1000410、重要度中）*カーネル：drivers/acpi/sbshc.cのacpi_smbus_hc_add()関数におけるカーネルアドレスの情報漏えいにより、KASLRがバイパスされる脆弱性（CVE-2018-5750、重要度中）*カーネル：サウンドシステムの競合状態により、サービス拒否が発生する脆弱性（CVE-2018-1000004、重要度中）*カーネル：セキュリティ影響度の低い複数のセキュリティ問題（CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927、重要度低）Red HatはCVE-2016-8633を報告してくれたEyal Itkin氏、CVE-2017-5754を報告してくれたGoogle Project Zero、CVE-2017-8824を報告してくれたMohamed Ghannam氏、CVE-2017-12154を報告してくれたJim Mattson氏（Google.com）、CVE-2017-12190を報告してくれたVitaly Mayatskih氏、CVE-2017-15126を報告してくれたAndrea Arcangeli氏（Engineering）、CVE-2017-15129を報告してくれたKirill Tkhai氏、CVE-2017-1000252を報告してくれたJan H. Schonherr氏（Amazon）、CVE-2017-1000410を報告してくれたArmis Labs氏に感謝の意を表します。CVE-2017-15121の問題はMiklos Szeredi氏（Red Hat）によって発見され、CVE-2017-15116の問題はChunYu Wang氏（Red Hat）によって発見されました。影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.5リリースノートを参照してください。

検出

CentOS 7：カーネル（CESA-2018:1062）

critical Nessus プラグイン ID 109380

変更ログが見つかりません