Linux カーネルでいくつかの脆弱性が発見され、サービス拒否が発生する可能性があります。

CVE-2018-1093

Wen Xu氏は、細工されたext4ファイルシステムのイメージが、ext4_valid_block_bitmap()関数の領域外読み取りを発生させる可能性があることを報告しました。任意のファイルシステムをマウント可能なローカルのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

CVE-2018-1130

syzbotソフトウェアは、sendmsg()のDCCP実装がソケットの状態をチェックしないため、NULLポインターデリファレンスを引き起こす可能性があることを発見しました。ローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2018-8897

Everdox Tech LLCのNick Peterson氏は、MOV SSまたはPOP SSによって延期される#DB例外が適切に処理されないことを発見しました。これにより、権限のないユーザーがカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。

CVE-2018-10940

Dan Carpenter氏は、cdromドライバーがCDROM_MEDIA_CHANGED ioctlのパラメーターを正しく検証しないことを報告しました。cdromデバイスへのアクセス権を持つユーザーが、これを利用してサービス拒否（クラッシュ）を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン3.2.102-1で修正されています。このバージョンには、バージョン3.2.101でのSCTP実装におけるリグレッションの修正を含む、アップストリームバージョン3.2.102からのバグ修正も含まれています。

linuxパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1392-1: linuxのセキュリティ更新

high Nessus プラグイン ID 110314

変更ログが見つかりません