Linuxカーネルのvsockアドレスファミリーの実装に競合状態が存在し、メモリ解放後使用（use-after-free）状態につながる可能性があることがわかりました。ゲスト仮想マシンのローカル攻撃者がこれを利用して、秘密情報（ホストマシンのカーネルメモリ）を漏えいさせる可能性があります。（CVE-2018-14625）Cfir Cohen氏は、ネストされた仮想化が使用中である環境で処理が中断した場合において、LinuxカーネルのKVM実装にメモリ解放後使用（use-after-free）の脆弱性が存在することを発見しました（UbuntuカーネルでネストされたKVM仮想化はデフォルトで有効化されていません）ゲストVMのローカルの攻撃者が、これを利用してホストマシンで管理者権限を得る可能性があります。（CVE-2018-16882）Wei Wu氏は、LinuxカーネルのKVM実装が、ioapicsの初期化を確実なものにしていないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2018-19407）Linuxカーネルの暗号サブシステムが、初期化されていないメモリを特定の状況でユーザー空間にリークすることがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2018-19854）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 18.10：linux、linux-aws、linux-gcp、linux-kvm、linux-raspi2の脆弱性（USN-3878-1）

high Nessus プラグイン ID 121595

バージョン 1.8