Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

  - CVE-2018-15471Google Project ZeroのFelix Wilhelm氏は、xen-netback Linuxカーネルモジュールのハッシュ処理に欠陥を発見しました。悪意のある、またはバグのあるフロントエンドは、（通常は権限のある）バックエンドに境界外メモリアクセスを行わせて、権限昇格、サービス拒否、または情報漏洩が発生する可能性があります。

  - CVE-2018-18021arm64プラットフォーム上のKVMサブシステムが、KVM_SET_ON_REG ioctlを適切に処理していないことが判明しました。KVMベースの仮想マシンを作成できる攻撃者が、サービス拒否（ハイパーバイザーパニック）または権限昇格（完全なレジスタ制御によるハイパーバイザーコントロールのフローの任意のリダイレクト）にこの欠陥を利用する可能性があります。

検出

DebianDSA-4313-1：linux - セキュリティ更新

high Nessus プラグイン ID 118023

変更ログが見つかりません