複数のセキュリティ問題とバグを修正する更新済みのglusterfsパッケージが、Red Hat Enterprise Linux 6のRed Hat Gluster Storage 3.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GlusterFSは、Red Hat Gluster Storageの重要な構成要素です。スタック可能なユーザー空間設計に基づいており、多様なワークロードに優れたパフォーマンスを提供できます。GlusterFSは、ネットワーク相互接続を介したさまざまなストレージサーバーを1つの大規模な並列ネットワークファイルシステムに集約します。セキュリティ修正プログラム：* glusterfs：glusterfsサーバーは、相対パスへのシンボリックリンクを介して悪用できます（CVE-2018-14651）* glusterfs：「features/locks」トランスレーターのバッファオーバーフローにより、サービス拒否の可能性があります（CVE-2018-14652）* glusterfs：「gf_getspec_req」RPCメッセージ経由でヒープベースのバッファオーバーフロー（CVE-2018-14653）* glusterfs：「features/index」トランスレーターは任意の空のファイルを作成する可能性があります（CVE-2018-14654）* glusterfs：「GF_XATTR_IOSTATS_DUMP_KEY」xattrによる無制限のファイル作成によりサービス拒否の可能性があります（CVE-2018-14659）* glusterfs：「GF_XATTR_IOSTATS_DUMP_KEY」xattrを繰り返し使用するとメモリ枯渇が発生する可能性があります（CVE-2018-14660）* glusterfs：features/locksトランスレーターはsnprintfに不適切な形式の文字列であるユーザー制御文字列を渡すためサービス拒否の原因となります（CVE-2018-14661）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMichael Hanselmann氏（hansmi.ch）に感謝の意を表します。この更新プログラムでは、以下のバグ修正プログラムを提供します。* MD5インスタンスをFIPS準拠のSHA256チェックサムと置き換え、FIPSが有効となっているマシンで実行したときにglusterdがクラッシュしなくなります。（BZ#1459709）* flockは対象を明確にしてロックが解除され、参照がワーカーやエージェントプロセスに漏えいしないようにステータスファイルが更新されます。この修正の結果、すべてのワーカーが失敗することなく立ち上がります。（BZ#1623749）* すべてのHTIMEインデックスファイルは指定された開始時刻と終了時刻でチェックされ、複数のHTIMEファイルがある場合でもHistory APIは失敗しません。（BZ#1627639）* 以前のRed Hat Gluster StorageのバージョンからRed Hat Gluster Storage 3.4にアップグレードした後、dfコマンドが実際のボリュームサイズより少ないボリュームサイズを表示していました。これは修正され、dfコマンドはすべてのボリュームに正しいサイズを表示するようになりました。（BZ#1630997）* eager-lockを無効にするアルゴリズムが変更され、複数の書き込み操作が同時にファイルを変更しようとしているときにのみ無効になります。これにより、読み出し動作のために同時にファイルが開かれる回数に関わりなく、ファイルに対して書き込み動作が実行されている間、パフォーマンスが向上します。（BZ#1630688）* heal-infoは、ダーティマーカーが存在してもスプリットブレインを示すものとして認識せず、これらのエントリをスプリットブレイン状態であると表示しません。（BZ#1610743）Red Hat Gluster Storageのすべてのユーザーは、多数のバグ修正と拡張機能を提供するこれらの更新済みパッケージにアップグレードすることをお勧めします。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2018:3425 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - hw: cpu: 投機的ストアバイパス (CVE-2018-3639)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。

セキュリティ修正プログラム：

* 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639 virt-ssbd AMD）

注：これはqemu-kvmに対応しているCVE-2018-3639緩和策の一部です。

Red Hatはこの問題を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）に感謝の意を表します。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support、Red Hat Enterprise Linux 7.2 Update Services for SAP Solutionsで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。

セキュリティ修正プログラム：

* 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639 virt-ssbd AMD）

注：これはqemu-kvmに対応しているCVE-2018-3639緩和策の一部です。

Red Hatはこの問題を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）に感謝の意を表します。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3410 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - xorg-x11-server: Xorg X サーバーの不適切な権限チェックにより、権限昇格が可能になります (CVE-2018-14665)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）* OpenJDK：RIFF形式リーダーでの無限ループ（サウンド、8205361）（CVE-2018-3214）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3408 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - git: .gitmodules による任意のコードの実行 (CVE-2018-17456)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

libvirtの更新プログラムが、Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support、Red Hat Enterprise Linux 7.2 Update Services for SAP Solutionsで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。
さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。

セキュリティ修正プログラム：

* 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639 virt-ssbd AMD）

注：これはlibvirtに対応しているCVE-2018-3639緩和策の一部です。

Red Hatはこの問題を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）に感謝の意を表します。

リモートRedhat Enterprise Linux 6ホストに、RHSA-2018:3406アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - python-paramiko: auth_handler.py での認証バイパス (CVE-2018-1000805)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdがバージョン60.2.1にアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 62およびFirefox ESR 60.2で修正されたメモリの安全性のバグ（CVE-2018-12376）* Mozilla：ドライバータイマーのメモリ解放後使用（use-after-free）（CVE-2018-12377）* Mozilla：IndexedDBのメモリ解放後使用（use-after-free）（CVE-2018-12378）* Mozilla：自動マウントとautofsを使用したプロキシバイパス（CVE-2017-16541）* Mozilla：悪意のあるMARファイルによる領域外書き込み（CVE-2018-12379）* Mozilla：キャッシュされたデータによるTransportSecurityInfoのクラッシュ（CVE-2018-12385）* Mozilla：マスターパスワードを設定しても、Firefox 58以降は以前に保存された暗号化されていないパスワードは削除されません（CVE-2018-12383）注意：JavaScriptはメールメッセージに対して無効になっており、有効にできないため、上記のすべての問題は、特別に細工されたHTMLメールを使用してThunderbirdで悪用することはできません。これらの脆弱性は、RSSフィードのリモートコンテンツを表示するなど、別の方法によりThunderbirdで悪用される可能性があります。影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Alex Gaynor氏、Boris Zbarsky氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、Jed Davis氏、Tyson Smith氏、Bogdan Tara氏、Karl Tomlinson氏、Mats Palmgren氏、Nika Layzell氏、Ted Campbell氏、Nils氏、Zhanjia Song氏、Holger Fuhrmannek氏、Philipp氏、Jurgen Gaeremyn氏が最初の報告者であると認めています。

libvirtの更新プログラムが、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。
さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。

セキュリティ修正プログラム：

* 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639 virt-ssbd AMD）

注：これはlibvirtに対応しているCVE-2018-3639緩和策の一部です。

Red Hatはこの問題を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）に感謝の意を表します。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 6.4 Advanced Update Supportで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。

セキュリティ修正プログラム：

* 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639 virt-ssbd AMD）

注：これはqemu-kvmに対応しているCVE-2018-3639緩和策の一部です。

Red Hatはこの問題を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）に感謝の意を表します。

libvirtの更新プログラムが、Red Hat Enterprise Linux 6.6 Advanced Update SupportおよびRed Hat Enterprise Linux 6.6 Telco Extended Update Supportで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。
さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。

セキュリティ修正プログラム：

* 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639 virt-ssbd AMD）

注：これはlibvirtに対応しているCVE-2018-3639緩和策の一部です。

Red Hatはこの問題を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）に感謝の意を表します。

libvirtの更新プログラムが、Red Hat Enterprise Linux 6.4 Advanced Update Supportで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。
さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。

セキュリティ修正プログラム：

* 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639 virt-ssbd AMD）

注：これはlibvirtに対応しているCVE-2018-3639緩和策の一部です。

Red Hatはこの問題を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）に感謝の意を表します。

libvirtの更新プログラムが、Red Hat Enterprise Linux 7.3 Extended Update Supportで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。
さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。

セキュリティ修正プログラム：

* 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639 virt-ssbd AMD）

注：これはlibvirtに対応しているCVE-2018-3639緩和策の一部です。

Red Hatはこの問題を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）に感謝の意を表します。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2018:3397 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - hw: cpu: 投機的ストアバイパス (CVE-2018-3639)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

libvirtの更新プログラムが、Red Hat Enterprise Linux 6.5 Advanced Update Supportで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。
さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。

セキュリティ修正プログラム：

* 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639 virt-ssbd AMD）

注：これはlibvirtに対応しているCVE-2018-3639緩和策の一部です。

Red Hatはこの問題を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）に感謝の意を表します。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）* OpenJDK：RIFF形式リーダーでの無限ループ（サウンド、8205361）（CVE-2018-3214）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

python-paramikoの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。python-paramikoパッケージには、暗号化され認証されたリモートマシン接続のためのSSH2プロトコルを実装するPythonモジュールが用意されています。SSLとは異なり、SSH2プロトコルは強力な中央機関によって署名された階層証明書を必要としません。このプロトコルには、暗号化されたトンネルを通じてリモートサービスへの任意のチャンネルを開く機能も含まれています。セキュリティ修正プログラム：* python-paramiko：auth_handler.pyの認証バイパス（CVE-2018-1000805）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

xerces-cの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Xerces-Cは、C++のポータブルサブセットに書かれた検証XMLパーサーです。Xerces-Cにより、アプリケーションにXMLデータの読み書き機能を簡単に与えることができます。共有ライブラリは、XML文書の解析、生成、操作、検証に使用されます。セキュリティ修正プログラム：* xerces-c：深くネストしたDTDを解析するときのスタックオーバーフロー（CVE-2016-4463）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

libmspackの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libmspackパッケージには、Microsoftで使用されているCAB（Cabinet）ファイル形式の圧縮、抽出を提供するライブラリが含まれています。セキュリティ修正プログラム：* libmspack：CHM PMGI/PMGLチャンク番号有効性チェックのOff-by-oneエラー（CVE-2018-14679）* libmspack：CHMチャンク番号有効性チェックのOff-by-oneエラー（CVE-2018-14680）* libmspack：mspack/kwajd.cのkwajd_read_headersにおける領域外書き込み（CVE-2018-14681）* libmspack：CHM解凍用のTOLOWER()マクロにおけるOff-by-oneエラー（CVE-2018-14682）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

fuseの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。fuseパッケージには、FUSEファイルシステムをマウントするためのFUSE（File System in Userspace）ツールが含まれています。FUSEを使用すると、ユーザー空間プログラムに完全に機能的なファイルシステムを実装できます。セキュリティ修正プログラム：* fuse：SELinuxが有効になっているときの「user_allow_other」制限のバイパス（CVE-2018-10906）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3253 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - jasper: JPC_NOMINALGAIN() で到達可能なアサーション (CVE-2016-9396)

  - jasper: jp2_encode() での NULL ポインターの例外 (CVE-2017-1000050)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

setupの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。setupパッケージには、重要なデフォルトシステム設定とセットアップファイルが含まれています。たとえば、/etc/passwd、/etc/group、/etc/profileなどです。その他の例としては、予約済みのユーザーID、予約済みのポート、予約済みのプロトコル、許可されたシェル、許可されたセキュアターミナルのデフォルトリストです。セキュリティ修正プログラム：* setup：/etc/shellsに記載されているnologinがセキュリティ期待値に違反しています（CVE-2018-1113）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

libcdioの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libcdioライブラリではCD-ROMにアクセスするためのインターフェイスを提供しています。OSやデバイスから独立してCD-ROMデバイスにアクセスする必要があるアプリケーションに使用できます。セキュリティ修正プログラム：* libcdio：iso-info.cのprint_iso9660_recurse関数におけるヒープベースのバッファオーバーリード（CVE-2017-18198）* libcdio：rock.cのrealloc_symlinkにおけるNULLポインターデリファレンス（CVE-2017-18199）* libcdio：lib/driver/_cdio_generic.cのget_cdtext_generic()における二重解放（CVE-2017-18201）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

glusterfsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GlusterFSは、Red Hat Gluster Storageの重要な構成要素です。スタック可能なユーザー空間設計に基づいており、多様なワークロードに優れたパフォーマンスを提供できます。GlusterFSは、ネットワーク相互接続を介したさまざまなストレージサーバーを1つの大規模な並列ネットワークファイルシステムに集約します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：glusterfs（3.12.2）。（BZ#1579734）セキュリティ修正プログラム：* glusterfs：dict.c:dict_unserialize()の不適切な逆シリアル化により、攻撃者が任意のメモリを読み取る可能性があります（CVE-2018-10911）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたMichael Hanselmann氏（hansmi.ch）に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

zziplibの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。zziplibは軽量ライブラリで、zipファイルからデータを簡単に抽出できます。セキュリティ修正プログラム：* zziplib：mmapped.c:zzip_disk_fread()の領域外読み込みによりクラッシュが発生します（CVE-2018-7725）* zziplib：zip.c:__zzip_parse_root_directory()のバスエラーにより、細工されたzipファイル経由でクラッシュが発生します（CVE-2018-7726）* zziplib：memdisk.c:zzip_mem_disk_new()のメモリリークにより、crafted zip経由でサービス拒否を引き起こす可能性があります。（CVE-2018-7727）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

opensslの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSLは、SSL（Secure Sockets Layer）プロトコルおよびTLS（Transport Layer Security）プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。セキュリティ修正プログラム：* openssl：ROHNP - Multiple Crypto Librariesのキー抽出サイドチャネル（CVE-2018-0495）* openssl：悪意のあるサーバーが、DH（E）TLSのハンドシェイク中に大きな素数を送信する可能性があります（CVE-2018-0732）* openssl：細工された再帰的なASN.1ストラクチャの処理でスタックオーバーフローが発生し、サービス拒否につながる可能性があります（CVE-2018-0739）* openssl：不正な形式のX.509 IPAdressFamilyにより、領域外読み取りの可能性があります（CVE-2017-3735）* openssl：crypto/rsa/rsa_gen.cのRSAキー生成キャッシュタイミングの脆弱性により、攻撃者の秘密鍵を回復できます（CVE-2018-0737）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

sssdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SSSD（System Security Services Daemon）のサービスは、リモートディレクトリと認証メカニズムへのアクセスを管理するためのデーモンのセットを提供します。また、NSS（Name Service Switch）とPAM（Pluggable Authentication Modules）インターフェイスをシステムに提供し、複数の異なるアカウントソースに接続するためのプラグ可能なバックエンドシステムも提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：sssd（1.16.2）（BZ#1558498）セキュリティ修正プログラム：* sssd：sssd-sudo応答システムからの情報漏えい（CVE-2018-10852）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はJakub Hrozek氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3157 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - curl: リダイレクトでの HTTP 認証リーク (CVE-2018-1000007)

  - curl: FTP パス偽装による NIL バイトの領域外書き込み (CVE-2018-1000120)

  - curl: LDAP NULL ポインターのデリファレンス (CVE-2018-1000121)

  - curl: RTSP RTP バッファオーバーリード (CVE-2018-1000122)

  - curl: RTSP ヘッダーがないときの領域外のヒープ読み込みにより、情報漏洩またはサービス拒否の可能性があります (CVE-2018-1000301)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

389-ds-baseの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：389-ds-base（1.3.8.4）（BZ#1560653）セキュリティ修正：* 389-ds-base：servers/slapd/search.c:do_search ()で検索リクエストが誤って処理されると、サービス拒否が引き起こされる可能性があります（CVE-2018-14648）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

libvirtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。次のパッケージが新しいUpstreamバージョンにアップグレードされました：gnutls（4.5.0）（BZ#1563169）セキュリティ修正プログラム：* libvirt：initの前にlibvirt_lxcで読み込まれたlibnss_dns.soを介して、ゲストが実行可能ファイルのコードを挿入する可能性があります。（CVE-2018-6764）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

wpa_supplicantの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。wpa_supplicantパッケージには、WEP、WPA、WPA2（IEEE 802.11i/RSN）およびさまざまなEAP認証メソッドをサポートする802.1X Supplicantが含まれています。これは、クライアントステーションに対するWPA Authenticatorを伴う鍵ネゴシエーションを実装し、ローミング、IEEE 802.11認証、WLANドライバーの関連付けを制御します。セキュリティ修正：* wpa_supplicant：wpa_supplicantの認証されていないEAPOL-Keyの復号（CVE-2018-14526）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ更新プログラム：* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）* カーネル：kernel/time/posix-timers.cのshow_timer関数における領域外アクセス（CVE-2017-18344）* カーネル：udl_fb_mmap()の整数オーバーフローにより、攻撃者がカーネル空間でコードを実行する可能性があります。（CVE-2018-8781）* カーネル：MIDIドライバーの競合状態により、二重解放が発生します（CVE-2018-10902）* カーネル：inode_init_owner()でチェックされないため、非メンバーの非ディレクトリのSGIDビットがクリアされません（CVE-2018-13405）* カーネル：AIO書き込みにより、一部のプロトコルで整数オーバーフローがトリガーされます（CVE-2015-8830）* カーネル：ALSAサブシステムにおけるsnd_pcm_info関数のメモリ解放後使用（Use After Free）は、権限昇格をもたらす可能性があります（CVE-2017-0861）* カーネル：might_cancelキューイングの処理が競合に対して正しく保護されていません（CVE-2017-10661）* カーネル：Salsa20暗号化アルゴリズムがゼロ長の入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2017-17805）* カーネル：madvise_willneed()関数の無限ループの脆弱性によりローカルでのサービス拒否が引き起こされる可能性があります（CVE-2017-18208）* カーネル： cmdlineの引数の処理にMmapされたfuse-backedファイルによるサービス拒否が引き起こされる可能性があります（CVE-2018-1120）* カーネル：dccp_write_xmit()のNULLポインターデリファレンスによりシステムクラッシュが引き起こされます（CVE-2018-1130）* カーネル：drivers/block/loop.cがlo_releaseのシリアル化を誤って処理するためサービス拒否が引き起こされる可能性があります（CVE-2018-5344）* カーネル：_sctp_make_chunk()関数でペイロードの長さチェックが行われないことによるサービス拒否（CVE-2018-5803）* カーネル：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie()のバッファオーバーフローによりメモリ破損が発生する可能性があります（CVE-2018-5848）* カーネル：* 細工されたext4イメージによるext4_init_block_bitmap関数の領域外書き込み（CVE-2018-10878）* カーネル：bnx2xネットワークカードドライバーでの検証が不適切なため、細工されたパケットによりサービス拒否攻撃が引き起こされる可能性があります（CVE-2018-1000026）* カーネル：NULが含まれるNMエントリを処理するときの情報漏えい（CVE-2016-4913）* カーネル：libsas内のミューテックスが誤って処理されるためローカルでサービス拒否が引き起こされる可能性があります（CVE-2017-18232）* カーネル：細工されたext4イメージがマウントされるときの、ext4_process_freed_data()におけるNULLポインターデリファレンス（CVE-2018-1092）* カーネル：細工されたext4イメージによってext4_xattr_inode_hash()でNULLポインターデリファレンスが発生しクラッシュする可能性があります（CVE-2018-1094） * カーネル：vhost：vhost.c:vhost_new_msg()の情報漏えい（CVE-2018-1118）*カーネル：mm/hugetlb.cのresv_map_release関数におけるサービス拒否* カーネル：（CVE-2018-7740）* カーネル：drivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数におけるメモリリーク（CVE-2018-7757）* カーネル：細工されたxfsイメージがマウントされるとき、xfs_ilock_attr_map_shared()で無効なポインターデリファレンスが発生し、サービス拒否が引き起こされる可能性があります（CVE-2018-10322）* カーネル：ext4_xattr_set_entryで細工されたファイルによるメモリ解放後使用（Use After Free）が検出されました（CVE-2018-10879）* カーネル：細工されたext4イメージをマウントし操作するときのext4_get_group_info()の領域外アクセス（CVE-2018-10881）* カーネル：jbd2_journal_dirty_metadata関数のスタック領域外書き込み（CVE-2018-10883）* カーネル：drivers/cdrom/cdrom.cにおけるメモリ領域の誤ったチェック（CVE-2018-10940）Red Hatは、CVE-2018-5391を報告してくれたJuha-Matti Tilli氏（Aalto University Department of Communications and Networking、Nokia Bell Labs）、CVE-2018-10902を報告してくれたTrend Micro Zero Day Initiative、CVE-2018-1120を報告してくれたQualys Research Labs 、CVE-2018-1130を報告してくれたEvgenii Shatokhin氏（Virtuozzo Team）、CVE-2018-1092とCVE-2018-1094を報告してくれたWen Xu氏に感謝の意を表します。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3092 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - glibc: elf/dl-load.c での RPATH の不適切な処理が悪用され、任意のライブラリから読み込まれたコードが実行される可能性があります (CVE-2017-16997)

  - glibc: memalign 関数における posix_memalign の整数オーバーフロー (CVE-2018-6485)

  - glibc: スタックベースのバッファオーバーフローを引き起こす 32 ビットアーキテクチャにおける stdlib/canonicalize.c の整数オーバーフロー (CVE-2018-11236)

  - glibc: __mempcpy_avx512_no_vzeroupper におけるバッファオーバーフロー (CVE-2018-11237)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ovmfの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OVMF（Open Virtual Machine Firmware）は、仮想マシンのUEFIサポートを可能にするためのプロジェクトです。このパッケージには、QEMUおよびKVM用のサンプル64ビットUEFIファームウェアが含まれています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ovmf（20180508）（BZ#1559542）セキュリティ修正プログラム：* openssl：細工された再帰的なASN.1ストラクチャの処理でスタックオーバーフローが発生し、サービス拒否につながる可能性があります（CVE-2018-0739）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ更新プログラム：* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）* カーネル：kernel/time/posix-timers.cのshow_timer関数における領域外アクセス（CVE-2017-18344）* カーネル：udl_fb_mmap()の整数オーバーフローにより、攻撃者がカーネル空間でコードを実行する可能性があります。（CVE-2018-8781）* カーネル：MIDIドライバーの競合状態により、二重解放が発生します（CVE-2018-10902）* カーネル：inode_init_owner()でチェックされないため、非メンバーの非ディレクトリのSGIDビットがクリアされません（CVE-2018-13405）* カーネル：AIO書き込みにより、一部のプロトコルで整数オーバーフローがトリガーされます（CVE-2015-8830）* カーネル：ALSAサブシステムにおけるsnd_pcm_info関数のメモリ解放後使用（Use After Free）は、権限昇格をもたらす可能性があります（CVE-2017-0861）* カーネル：might_cancelキューイングの処理が競合に対して正しく保護されていません（CVE-2017-10661）* カーネル：Salsa20暗号化アルゴリズムがゼロ長の入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2017-17805）* カーネル：madvise_willneed()関数の無限ループの脆弱性によりローカルでのサービス拒否が引き起こされる可能性があります（CVE-2017-18208）* カーネル： cmdlineの引数の処理にMmapされたfuse-backedファイルによるサービス拒否が引き起こされる可能性があります（CVE-2018-1120）* カーネル：dccp_write_xmit()のNULLポインターデリファレンスによりシステムクラッシュが引き起こされます（CVE-2018-1130）* カーネル：drivers/block/loop.cがlo_releaseのシリアル化を誤って処理するためサービス拒否が引き起こされる可能性があります（CVE-2018-5344）* カーネル：_sctp_make_chunk()関数でペイロードの長さチェックが行われないことによるサービス拒否（CVE-2018-5803）* カーネル：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie()のバッファオーバーフローによりメモリ破損が発生する可能性があります（CVE-2018-5848）* カーネル：* 細工されたext4イメージによるext4_init_block_bitmap関数の領域外書き込み（CVE-2018-10878）* カーネル：bnx2xネットワークカードドライバーでの検証が不適切なため、細工されたパケットによりサービス拒否攻撃が引き起こされる可能性があります（CVE-2018-1000026）* カーネル：NULが含まれるNMエントリを処理するときの情報漏えい（CVE-2016-4913）* カーネル：libsas内のミューテックスが誤って処理されるためローカルでサービス拒否が引き起こされる可能性があります（CVE-2017-18232）* カーネル：細工されたext4イメージがマウントされるときの、ext4_process_freed_data()におけるNULLポインターデリファレンス（CVE-2018-1092）* カーネル：細工されたext4イメージによってext4_xattr_inode_hash()でNULLポインターデリファレンスが発生しクラッシュする可能性があります（CVE-2018-1094） * カーネル：vhost：vhost/vhost.c:vhost_new_msg()の情報漏えい（CVE-2018-1118）*カーネル：mm/hugetlb.cのresv_map_release関数におけるサービス拒否* カーネル：（CVE-2018-7740）* カーネル：drivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数におけるメモリリーク（CVE-2018-7757）* カーネル：細工されたxfsイメージがマウントされるとき、xfs_ilock_attr_map_shared()で無効なポインターデリファレンスが発生し、サービス拒否が引き起こされる可能性があります（CVE-2018-10322）* カーネル：ext4_xattr_set_entryで細工されたファイルによるメモリ解放後使用（Use After Free）が検出されました（CVE-2018-10879）* カーネル：細工されたext4イメージをマウントし操作するときのext4_get_group_info()の領域外アクセス（CVE-2018-10881）* カーネル：jbd2_journal_dirty_metadata関数のスタック領域外書き込み（CVE-2018-10883）* カーネル：drivers/cdrom/cdrom.cにおけるメモリ領域の誤ったチェック（CVE-2018-10940）Red Hatは、CVE-2018-5391を報告してくれたJuha-Matti Tilli氏（Aalto University Department of Communications and Networking、Nokia Bell Labs）、CVE-2018-10902を報告してくれたTrend Micro Zero Day Initiative、CVE-2018-1120を報告してくれたQualys Research Labs 、CVE-2018-1130を報告してくれたEvgenii Shatokhin氏（Virtuozzo Team）、CVE-2018-1092とCVE-2018-1094を報告してくれたWen Xu氏に感謝の意を表します。

zshの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。zshシェルは、対話型ログインシェルとしてもシェルスクリプトコマンドプロセッサーとしても使えるコマンドインタープリターです。zshはkshシェル（Kornシェル）に似ていますが、多くの拡張機能が含まれています。Zshは、コマンドライン編集、ビルトインスペル修正、プログラム可能なコマンド補完、シェル関数（オートローディング付き）、履歴メカニズムなどをサポートしています。セキュリティ修正プログラム：* zsh：at compctl.cのgen_matches_files()におけるスタックベースのバッファオーバーフロー（CVE-2018-1083）* zsh：>& fd構文における非常に長いfdによるバッファオーバーフロー（CVE-2014-10071）* zsh：シンボリックリンクの非常に長いディレクトリパスをスキャンするときのバッファオーバーフロー（CVE-2014-10072）* zsh特定の状況におけるsh互換モードのcdのNULLポインターデリファレンス（CVE-2017-18205）* zsh：symlinksのバッファーオーバーラン（CVE-2017-18206）* zsh：exec.c:hashcmd()のスタックベースのバッファオーバーフロー（CVE-2018-1071）* zsh：utils.c:checkmailpath()のバッファオーバーフローにより、ローカルで任意のコードを実行する可能性があります。（CVE-2018-1100）* zsh：空のハッシュテーブルのコピーにおけるクラッシュ（CVE-2018-7549）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2018-1083、CVE-2018-1071、CVE-2018-1100の問題は、Richard Maciel Costa氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

krb5の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Kerberosはネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関であるKDC（Kerberos Key Distribution Center）を使用して互いに認証を行うことが可能になります。セキュリティ修正プログラム：* krb5：特別に細工されたデータの提供による、kadmindのNULLデリファレンスまたはDNコンテナのチェックバイパス（CVE-2018-5729）* krb5：特別に細工されたデータの提供によるDNコンテナのチェックバイパス（CVE-2018-5730）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

libkdcrawの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Libkdcrawは、RAW画像ファイルのデコードに使用されるLibRawライブラリまわりのC++インターフェイスです。セキュリティ修正プログラム：* LibRaw：internal/dcraw_common.cppのquicktake_100_load_raw()関数におけるスタックベースのバッファオーバーフロー（CVE-2018-5805）* LibRaw：internal/dcraw_common.cppのLibRaw::kodak_ycbcr_load_raw関数におけるヒープベースのバッファオーバーフロー（CVE-2018-5800）* LibRaw：LibRaw::unpack function src/libraw_cxx.cppのNULLポインターデリファレンス（CVE-2018-5801）* LibRaw：kodak_radc_load_raw function internal/ dcraw_common.cppにおける領域外読み取り（CVE-2018-5802）* LibRaw：internal/dcraw_common.cppにおけるleaf_hdr_load_raw()関数でのNULLポインターデリファレンス（CVE-2018-5806）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

qemu-kvm-maの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvm-maパッケージは、IBM z Systems、IBM Power、64ビットARMアーキテクチャでKVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：qemu-kvm-ma（2.12.0）。（BZ#1562219）セキュリティ修正プログラム：* Qemu：VNCサーバーのフレームバッファ更新リクエストメッセージを通じたメモリ枯渇（CVE-2017-15124）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題は、Daniel Berrange氏（Red Hat）により発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3059 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libxcursor: library.c の _XcursorThemeInherits 関数における 1 バイトのヒープベースのオーバーフロー (CVE-2015-9262)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

sambaの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SambaはSMB（Server Message Block）プロトコルおよび関連するCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。次のパッケージが新しいUpstreamバージョンにアップグレードされました：samba（4.8.3）（BZ#1558560）セキュリティ修正プログラム：* samba：弱い認証プロトコルリグレッション（CVE-2018-1139）* samba：libsmbclientで入力検証が不十分（CVE-2018-10858）* samba：プリンターサーバープロセスにおけるNULLポインターデリファレンス（CVE-2018-1050）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-1050を報告してくれたSambaプロジェクトに感謝の意を表します。CVE-2018-1139の問題は、Vivek Das氏（Red Hat）が発見しました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

libreofficeの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。セキュリティ修正プログラム：* libreoffice：sdstor/stgstrms.cxx:StgSmallStrmクラスのメモリ解放後使用（Use After Free）により、細工されたドキュメントを使用したサービス拒否の可能性があります。（CVE-2018-10119）* libreoffice：filter/ww8/ww8toolbar.cxx:SwCTBWrapperクラスの領域外書き込みにより、細工されたドキュメントを使用したサービス拒否の可能性があります。（CVE-2018-10120）* libreoffice：悪意のあるファイルに埋め込まれたSMB接続を介した情報漏えいの脆弱性（CVE-2018-10583）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

wgetの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。wgetパッケージには、HTTP、HTTPS、FTPのプロトコル用のGNU Wgetファイル取得ユーティリティが含まれます。セキュリティ修正プログラム：* wget：Cookieインジェクションにより、悪意のあるWebサイトがCookie jarに任意のCookieエントリを書き込む可能性があります。（CVE-2018-0494）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3050 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gnutls: 仮の関数呼び出しが不十分であるため、HMAC-SHA-256 は Lucky thirteen 攻撃に対して脆弱です (CVE-2018-10844)

  - gnutls: 誤った定数の使用のため、HMAC-SHA-384 は Lucky thirteen 攻撃に対して脆弱です (CVE-2018-10845)

  - gnutls: キャッシュベースのサイドチャネル攻撃である「ジャストインタイム」の PRIME + PROBE により、平文が復元される可能性があります (CVE-2018-10846)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3041 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - python: pop3lib 内の apop() メソッドにおける正規表現の壊滅的なバックトラッキングを介した DOS (CVE-2018-1060)

  - python: difflib 内の difflib.IS_LINE_JUNK メソッドにおける正規表現のバックトラッキングを介した DOS (CVE-2018-1061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3032 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - binutils: coffgen.c:coff_pointerize_aux() における不適切な境界チェックにより、細工された COFF ファイルを解析するときにサービス拒否の可能性があります (CVE-2018-7208)

  - binutils: libbfd ライブラリにおける dwarf1 デバッグ情報が破損した ELF ファイルによる整数オーバーフロー (CVE-2018-7568)

  - binutils: libbfd ライブラリの破損した DWARF FORM ブロックが存在する ELF ファイルによる整数オーバーフロー (CVE-2018-7569)

  - binutils: クラッシュが生じる aoutx.h で swap_std_reloc_in 関数における NULL ポインタ間接参照 (CVE-2018-7642)

  - binutils: display_debug_ranges 関数におけるクラッシュを引き起こす整数オーバーフロー (CVE-2018-7643)

  - binutils: 細工された実行可能ファイルによる elf.c:bfd_section_from_shdr() のクラッシュ (CVE-2018-8945)

  - binutils: dwarf.c:process_cu_tu_index() のヒープベースのバッファオーバーリードにより、細工されたファイルによるサービス拒否が引き起こされる可能性があります (CVE-2018-10372)

  - binutils: dwarf2.c:concat_filename() の NULL ポインターデリファレンスにより、細工されたファイルを介してサービス拒否を引き起こす可能性があります (CVE-2018-10373)

  - binutils: peXXigen.c ファイルの領域外メモリ書き込み (CVE-2018-10534)

  - binutils: elf.c における NULL ポインターデリファレンス (CVE-2018-10535)

  - binutils: nm の実行における制御されないリソース消費 (CVE-2018-13033)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2018: 2948 のアドバイザリに記載されている脆弱性の影響を受けます。

  - kernel: v4l2: 権限昇格を許可するメモリアクセス保護メカニズムの無効化（CVE-2017-13166）

  - kernel: drivers/media/dvb-core/dvb_frontend.c でのメモリ解放後使用 (Use-after-free)(CVE-2017-16648)

  - kernel: Salsa20暗号化アルゴリズムがゼロレングスの入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2017-17805）

  - kernel: HMAC 実装は、基礎となる暗号化ハッシュアルゴリズムがキー解除されていることを検証しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります (CVE-2017-17806)

  - kernel: pcrypt.c でインスタンスの解放を誤って処理すると、ローカルユーザーがサービス拒否を引き起こす可能性があります (CVE-2017-18075)

  - kernel: mm/madvise.c: madvise_willneed()関数の無限ループの脆弱性によりローカルでのサービス拒否が引き起こされる可能性があります（CVE-2017-18208）

  - kernel: kernel/time/posix-timers.c の show_timer 関数における領域外アクセス (CVE-2017-18344)

  - kernel: bnx2xネットワークカードドライバーの不適切な検証により、細工されたパケットを介したサービス拒否攻撃が引き起こされる可能性があります（CVE-2018-1000026）

  - kernel: 大規模な mlock プロセスの OOM kill における NULL ポインターデリファレンス (CVE-2018-1000200)

  - kernel: SG_IO ioctl の不適切な処理によって引き起こされる情報漏洩 (CVE-2018-1000204)

  - kernel: サービス拒否を引き起こす細工されたXFSイメージをマウントする際のxfs_ilock_attr_map_shared()での無効なポインターデリファレンス（CVE-2018-10322）

  - kernel: netfilter：xtables (ip6_tables.c: ip6t_do_table() 内) の NULL ポインターデリファレンスによるクラッシュの発生 (CVE-2018-1065)

  - kernel: netfilter/ebtables.c内のebt_entry構造体のユーザーランドオフセットを介した領域外書き込み（CVE-2018-1068）

  - kernel: 細工された ext4 画像を使用した ext4_ext_drop_refs 関数の領域外アクセス (CVE-2018-10877)

  - kernel: 細工されたext4イメージを指定したext4_init_block_bitmap関数での領域外書き込み（CVE-2018-10878）

  - kernel: 細工されたファイルによるext4_xattr_set_entryでのメモリ解放後使用（Use After Free）が検出されました（CVE-2018-10879）

  - kernel: ext4_update_inline_data 関数での stack-out-of-bounds 書き込み (CVE-2018-10880)

  - kernel: 細工されたext4イメージのマウントおよび操作時のext4_get_group_info()における領域外アクセス（CVE-2018-10881）

  - kernel: infs/jbd2/transaction.c の stack-out-of-bounds 書き込み (CVE-2018-10882)

  - kernel: jbd2_journal_dirty_metadata関数のスタック領域外書き込み（CVE-2018-10883）

  - kernel: ext4/mballoc.c: の NULL ポインターデリファレンスext4_process_freed_data() (細工された ext4 イメージのマウント時) (CVE-2018-1092)

  - 0 kernel: drivers/cdrom/cdrom.cの不適切なメモリ境界チェック（CVE-2018-1094）

  - kernel: drivers/cdrom/cdrom.cの不適切なメモリ境界チェック（CVE-2018-10940）

  - kernel: fs/posix_acl.c: get_acl() の領域外アクセス (細工された ext4 イメージによるクラッシュ) (CVE-2018-1095)

  - kernel: vhost：vhost/vhost.c: vhost_new_msg()での情報漏洩（CVE-2018-1118）

  - kernel: fuse-backedファイル（プロセスcmdline引数にmmapされた）がサービス拒否を引き起こします。（CVE-2018-1120）

  - kernel: drivers/scsi/sr_ioctl.c におけるスタックベースのバッファオーバーフローにより、サービス拒否またはその他の詳細不明な影響が発生する可能性があります (CVE-2018-11506)

  - kernel: close および fchownat システムコールがソケットファイル記述子を共有する際の NULL ポインターデリファレンス (CVE-2018-12232)

  - kernel: fs/inode.c の inode_init_owner() におけるチェックの不足により非メンバーに対してディレクトリでない場合、SGID ビットがクリアされません (CVE-2018-13405)

  - kernel: カーネル crypto api のクラッシュ (privesc の可能性)。(CVE-2018-14619)

  - kernel: ip_frag_reasm() のバグによる、ip_do_fragment() のクラッシュの可能性 (CVE-2018-14641)

  - hw:  cpu: 投機的ストアバイパス (CVE-2018-3639)

  - kernel: drivers / block / loop.c が lo_release シリアル化を誤って処理することによって、サービス拒否を引き起こす可能性 (CVE-2018-5344)

  - kernel: ランダムオフセットのある TCP セグメントによる、リモートのサービス拒否 (SegmentSmack) の可能性 (CVE-2018-5390)

  - kernel: ランダムオフセットを持つ IP フラグメントによる、リモートのサービス拒否 (FragmentSmack) の可能性 (CVE-2018-5391)

  - kernel: drivers/acpi/sbshc.c:acpi_smbus_hc_add()関数でのカーネルアドレス情報の漏洩により、KASLR バイパスが可能になる可能性があります (CVE-2018-5750)

  - kernel: net/sctp/sm_make_chunk.c:_sctp_make_chunk()関数におけるペイロードの長さチェックがないために、_sctp_make_chunk() 関数の無限再帰により、サービス拒否が可能になります (CVE-2018-5803)

  - kernel: drivers/net/wireless/ath/wil6210/wmi.c:wmi_set_ie()のバッファオーバーフローによって、メモリ破損が発生する可能性があります（CVE-2018-5848）

  - kernel: snd_seq_write()における競合状態が、UAFまたはOOBアクセスを引き起こす可能性があります（CVE-2018-7566）

  - kernel: drivers/scsi/libsas/sas_expander.cにおけるメモリリーク（CVE-2018-7757）

  - kernel: drivers/gpu/drm/udl/udl_fb.c の整数オーバーフロー: udl_fb_mmap() により、攻撃者がカーネル空間でコードを実行する可能性があります (CVE-2018-8781)

  - kernel: hidp_process_reportのバッファオーバーフロー（CVE-2018-9363）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

java-1.6.0-sun用の更新プログラムが、Red Hat Enterprise Linux 6のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン6には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 6がバージョン6 Update 211にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* Oracle JDK：6u201、7u191、8u181、10.0.2で修正された詳細不明な脆弱性（Libraries）（CVE-2018-2940）* OpenJDK：PatternSyntaxException getMessage ()の不十分なインデックス検証（Concurrency、8199547）（CVE-2018-2952）* Oracle JDK：6u201、7u191、8u181、10.0.2で修正された詳細不明な脆弱性（JSSE）（CVE-2018-2973）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）* OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）* libpng：pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります（CVE-2018-13785）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	深刻度
118582	RHEL 6：glusterfs（RHSA-2018:3431）	high
118560	RHEL 6 : qemu-kvm (RHSA-2018:3425)	medium
118559	RHEL 6：qemu-kvm（RHSA-2018: 3424）（Spectre）	medium
118558	RHEL 7：qemu-kvm（RHSA-2018: 3423）（Spectre）	medium
118557	RHEL 7 : xorg-x11-server (RHSA-2018:3410)	medium
118556	RHEL 6：java-1.7.0-openjdk（RHSA-2018:3409）	high
118555	RHEL 7：git（RHSA-2018:3408）	critical
118554	RHEL 7：libvirt（RHSA-2018: 3407）（Spectre）	medium
118553	RHEL 6：python-paramiko（RHSA-2018:3406）	high
118552	RHEL 6：thunderbird（RHSA-2018:3403）	critical
118551	RHEL 6：libvirt（RHSA-2018: 3402）（Spectre）	medium
118550	RHEL 6：qemu-kvm（RHSA-2018: 3401）（Spectre）	medium
118549	RHEL 6：libvirt（RHSA-2018: 3400）（Spectre）	medium
118548	RHEL 6：libvirt（RHSA-2018: 3399）（Spectre）	medium
118547	RHEL 7：libvirt（RHSA-2018: 3398）（Spectre）	medium
118546	RHEL 6 : qemu-kvm (RHSA-2018:3397)	medium
118545	RHEL 6：libvirt（RHSA-2018: 3396）（Spectre）	medium
118544	RHEL 7：java-1.7.0-openjdk（RHSA-2018:3350）	high
118543	RHEL 7：python-paramiko（RHSA-2018:3347）	high
118542	RHEL 7：xerces-c（RHSA-2018:3335）	high
118541	RHEL 7：libmspack（RHSA-2018:3327）	high
118540	RHEL 7：fuse（RHSA-2018:3324）	high
118539	RHEL 7：jasper（RHSA-2018:3253）	high
118538	RHEL 7：setup（RHSA-2018:3249）	medium
118537	RHEL 7：libcdio（RHSA-2018:3246）	critical
118536	RHEL 7：glusterfs（RHSA-2018:3242）	high
118535	RHEL 7：zziplib（RHSA-2018:3229）	medium
118534	RHEL 7：openssl（RHSA-2018:3221）	medium
118533	RHEL 7：sssd（RHSA-2018:3158）	high
118532	RHEL 7：curl and nss-pem（RHSA-2018:3157）	critical
118531	RHEL 7：389-ds-base（RHSA-2018:3127）	high
118530	RHEL 7：libvirt（RHSA-2018:3113）	high
118529	RHEL 7：wpa_supplicant（RHSA-2018:3107）	medium
118528	RHEL 7：kernel-rt（RHSA-2018:3096）	high
118527	RHEL 7：glibc（RHSA-2018:3092）	critical
118526	RHEL 7：ovmf（RHSA-2018:3090）	medium
118525	RHEL 7：カーネル（RHSA-2018:3083）	high
118524	RHEL 7：zsh（RHSA-2018:3073）	critical
118523	RHEL 7：krb5（RHSA-2018:3071）	medium
118522	RHEL 7：libkdcraw（RHSA-2018:3065）	high
118521	RHEL 7：qemu-kvm-ma（RHSA-2018:3062）	high
118520	RHEL 7 : X.org X11 (RHSA-2018:3059)	critical
118519	RHEL 7：samba（RHSA-2018:3056）	high
118518	RHEL 7：libreoffice（RHSA-2018:3054）	high
118517	RHEL 7：wget（RHSA-2018:3052）	medium
118516	RHEL 7：gnutls（RHSA-2018:3050）	medium
118515	RHEL 7: python（RHSA-2018:3041）	high
118514	RHEL 7：binutils（RHSA-2018:3032）	high
118513	RHEL 7: kernel-alt（RHSA-2018: 2948)	high
118377	RHEL 6：java-1.6.0-sun（RHSA-2018:3008）	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

medium

medium

medium

medium

high

critical

medium

high

critical

medium

medium

medium

medium

medium

medium

medium

high

high

high

high

high

high

medium

critical

high

medium

medium

high

critical

high

high

medium

high

critical

medium

high

critical

medium

high

high

critical

high

high

medium

medium

high

high

high

high