リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2018: 2948 のアドバイザリに記載されている脆弱性の影響を受けます。

  - kernel: v4l2: 権限昇格を許可するメモリアクセス保護メカニズムの無効化（CVE-2017-13166）

  - kernel: drivers/media/dvb-core/dvb_frontend.c でのメモリ解放後使用 (Use-after-free)(CVE-2017-16648)

  - kernel: Salsa20暗号化アルゴリズムがゼロレングスの入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2017-17805）

  - kernel: HMAC 実装は、基礎となる暗号化ハッシュアルゴリズムがキー解除されていることを検証しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります (CVE-2017-17806)

  - kernel: pcrypt.c でインスタンスの解放を誤って処理すると、ローカルユーザーがサービス拒否を引き起こす可能性があります (CVE-2017-18075)

  - kernel: mm/madvise.c: madvise_willneed()関数の無限ループの脆弱性によりローカルでのサービス拒否が引き起こされる可能性があります（CVE-2017-18208）

  - kernel: kernel/time/posix-timers.c の show_timer 関数における領域外アクセス (CVE-2017-18344)

  - kernel: bnx2xネットワークカードドライバーの不適切な検証により、細工されたパケットを介したサービス拒否攻撃が引き起こされる可能性があります（CVE-2018-1000026）

  - kernel: 大規模な mlock プロセスの OOM kill における NULL ポインターデリファレンス (CVE-2018-1000200)

  - kernel: SG_IO ioctl の不適切な処理によって引き起こされる情報漏洩 (CVE-2018-1000204)

  - kernel: サービス拒否を引き起こす細工されたXFSイメージをマウントする際のxfs_ilock_attr_map_shared()での無効なポインターデリファレンス（CVE-2018-10322）

  - kernel: netfilter：xtables (ip6_tables.c: ip6t_do_table() 内) の NULL ポインターデリファレンスによるクラッシュの発生 (CVE-2018-1065)

  - kernel: netfilter/ebtables.c内のebt_entry構造体のユーザーランドオフセットを介した領域外書き込み（CVE-2018-1068）

  - kernel: 細工された ext4 画像を使用した ext4_ext_drop_refs 関数の領域外アクセス (CVE-2018-10877)

  - kernel: 細工されたext4イメージを指定したext4_init_block_bitmap関数での領域外書き込み（CVE-2018-10878）

  - kernel: 細工されたファイルによるext4_xattr_set_entryでのメモリ解放後使用（Use After Free）が検出されました（CVE-2018-10879）

  - kernel: ext4_update_inline_data 関数での stack-out-of-bounds 書き込み (CVE-2018-10880)

  - kernel: 細工されたext4イメージのマウントおよび操作時のext4_get_group_info()における領域外アクセス（CVE-2018-10881）

  - kernel: infs/jbd2/transaction.c の stack-out-of-bounds 書き込み (CVE-2018-10882)

  - kernel: jbd2_journal_dirty_metadata関数のスタック領域外書き込み（CVE-2018-10883）

  - kernel: ext4/mballoc.c: の NULL ポインターデリファレンスext4_process_freed_data() (細工された ext4 イメージのマウント時) (CVE-2018-1092)

  - 0 kernel: drivers/cdrom/cdrom.cの不適切なメモリ境界チェック（CVE-2018-1094）

  - kernel: drivers/cdrom/cdrom.cの不適切なメモリ境界チェック（CVE-2018-10940）

  - kernel: fs/posix_acl.c: get_acl() の領域外アクセス (細工された ext4 イメージによるクラッシュ) (CVE-2018-1095)

  - kernel: vhost：vhost/vhost.c: vhost_new_msg()での情報漏洩（CVE-2018-1118）

  - kernel: fuse-backedファイル（プロセスcmdline引数にmmapされた）がサービス拒否を引き起こします。（CVE-2018-1120）

  - kernel: drivers/scsi/sr_ioctl.c におけるスタックベースのバッファオーバーフローにより、サービス拒否またはその他の詳細不明な影響が発生する可能性があります (CVE-2018-11506)

  - kernel: close および fchownat システムコールがソケットファイル記述子を共有する際の NULL ポインターデリファレンス (CVE-2018-12232)

  - kernel: fs/inode.c の inode_init_owner() におけるチェックの不足により非メンバーに対してディレクトリでない場合、SGID ビットがクリアされません (CVE-2018-13405)

  - kernel: カーネル crypto api のクラッシュ (privesc の可能性)。(CVE-2018-14619)

  - kernel: ip_frag_reasm() のバグによる、ip_do_fragment() のクラッシュの可能性 (CVE-2018-14641)

  - hw:  cpu: 投機的ストアバイパス (CVE-2018-3639)

  - kernel: drivers / block / loop.c が lo_release シリアル化を誤って処理することによって、サービス拒否を引き起こす可能性 (CVE-2018-5344)

  - kernel: ランダムオフセットのある TCP セグメントによる、リモートのサービス拒否 (SegmentSmack) の可能性 (CVE-2018-5390)

  - kernel: ランダムオフセットを持つ IP フラグメントによる、リモートのサービス拒否 (FragmentSmack) の可能性 (CVE-2018-5391)

  - kernel: drivers/acpi/sbshc.c:acpi_smbus_hc_add()関数でのカーネルアドレス情報の漏洩により、KASLR バイパスが可能になる可能性があります (CVE-2018-5750)

  - kernel: net/sctp/sm_make_chunk.c:_sctp_make_chunk()関数におけるペイロードの長さチェックがないために、_sctp_make_chunk() 関数の無限再帰により、サービス拒否が可能になります (CVE-2018-5803)

  - kernel: drivers/net/wireless/ath/wil6210/wmi.c:wmi_set_ie()のバッファオーバーフローによって、メモリ破損が発生する可能性があります（CVE-2018-5848）

  - kernel: snd_seq_write()における競合状態が、UAFまたはOOBアクセスを引き起こす可能性があります（CVE-2018-7566）

  - kernel: drivers/scsi/libsas/sas_expander.cにおけるメモリリーク（CVE-2018-7757）

  - kernel: drivers/gpu/drm/udl/udl_fb.c の整数オーバーフロー: udl_fb_mmap() により、攻撃者がカーネル空間でコードを実行する可能性があります (CVE-2018-8781)

  - kernel: hidp_process_reportのバッファオーバーフロー（CVE-2018-9363）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7: kernel-alt（RHSA-2018: 2948)

high Nessus プラグイン ID 118513

バージョン 1.14