セキュリティ修正プログラム:

  - Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）

  - kernel: kernel/time/ posix-timers.cのshow_timer関数における領域外アクセス（CVE-2017-18344）

  - kernel: udl_fb_mmap()の整数オーバーフローにより、攻撃者がカーネル空間でコードを実行する可能性があります（CVE-2018-8781）

  - kernel: MIDIドライバーの競合状態による二重解放（CVE-2018-10902）

  - kernel: inode_init_owner()でチェックされないため、非メンバーの非ディレクトリのSGIDビットがクリアされません（CVE-2018-13405）

  - kernel: AIO書き込みにより、一部のプロトコルで整数オーバーフローがトリガーされます（CVE-2015-8830）

  - kernel: ALSAサブシステムにおけるsnd_pcm_info関数のメモリ解放後使用（Use After Free）は、権限昇格につながる可能性があります（CVE-2017-0861）

  - kernel: might_cancelキューイングの処理が競合に対して正しく保護されていません（CVE-2017-10661

  - kernel: Salsa20暗号化アルゴリズムがゼロレングスの入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2017-17805）

  - kernel: madvise_willneed()関数の無限ループの脆弱性によりローカルでのサービス拒否が引き起こされる可能性があります（CVE-2017-18208）

  - kernel: fuse-backedファイル（プロセスcmdline引数にmmapされた）がサービス拒否を引き起こします。（CVE-2018-1120）

  - kernel: dccp_write_xmit()のNULLポインターデリファレンスによりシステムクラッシュが引き起こされます（CVE-2018-1130）

  - kernel: drivers / block / loop.cがlo_releaseシリアル化を誤って処理し、サービス拒否を引き起こす可能性があります（CVE-2018-5344）

  - kernel: _sctp_make_chunk()関数におけるペイロードの長さチェックがないために、
    サービス拒否が発生する可能があります（CVE-2018-5803）

  - kernel: drivers/net/wireless/ath/wil6210/wmi.c:wmi_set_ie()のバッファオーバーフローによって、メモリ破損が発生する可能性があります（CVE-2018-5848）

  - kernel: 細工されたext4イメージを指定したext4_init_block_bitmap関数での領域外書き込み（CVE-2018-10878）

  - kernel: bnx2xネットワークカードドライバーの不適切な検証により、細工されたパケットを介したサービス拒否攻撃が引き起こされる可能性があります（CVE-2018-1000026）

  - kernel: NULを含むNMエントリを処理する際の情報漏洩（CVE-2016-4913）

  - kernel: libsas内のmutexの誤った処理によるローカルのサービス拒否（CVE-2017-18232）

  - kernel: 細工されたext4イメージをマウントする際のext4_process_freed_data()でのNULLポインターデリファレンス（CVE-2018-1092）

  - kernel: 細工されたext4イメージを使用するext4_xattr_inode_hash()のNULLポインターデリファレンスによって、クラッシュが発生します（CVE-2018-1094）

  - kernel: vhost：vhost/vhost.c: vhost_new_msg()での情報漏洩（CVE-2018-1118）

  - kernel: mm/hugetlb.cのresv_map_release関数でのサービス拒否（CVE-2018-7740）

  - kernel: drivers/scsi/libsas/sas_expander.cにおけるメモリリーク（CVE-2018-7757）

  - kernel: サービス拒否を引き起こす細工されたXFSイメージをマウントする際のxfs_ilock_attr_map_shared()での無効なポインターデリファレンス（CVE-2018-10322）

  - kernel: 細工されたファイルによるext4_xattr_set_entryでのメモリ解放後使用（Use After Free）が検出されました（CVE-2018-10879）

  - kernel: 細工されたext4イメージのマウントおよび操作時のext4_get_group_info()における領域外アクセス（CVE-2018-10881）

  - kernel: jbd2_journal_dirty_metadata関数のスタック領域外書き込み（CVE-2018-10883）

  - kernel: drivers/cdrom/cdrom.cの不適切なメモリ境界チェック（CVE-2018-10940）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のカーネル（20181030）

high Nessus プラグイン ID 119187

バージョン 1.10