リモートの Ubuntu 16.04 LTS ホストには、USN-3507-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.38から4.14までのバージョンのLinuxカーネルでは、THPの実装内のtouch_pmd()関数でpmd_mkdirty()が問題のある方法で使用されています。touch_pmd()はget_user_pages()の影響を受ける可能性があります。そのような場合、pmdはダーティとなります。この状況では、新たなcan_follow_write_pmd()のロジックは破綻します-pmdはCOWサイクルを経ることなくダーティとなる可能性があります。このバグは、ext4ファイル（またはその他の通常のファイル）はTHPを使用してマッピングできないため、元のDirty Cowほど重大ではありません。とはいえ、読み取り専用の huge page が上書きされる可能性があります。たとえば、ゼロ埋めされたhuge pageやシールされたshmemファイルが上書きされる可能性があります（マッピングがTHPを使用して行われるため）。なお、最初にページフォルトをゼロページに書き込んだ後は、新規の（ゼロ埋めされた）THPに置き換わります。（CVE-2017-1000405）

  -4.13.11より前のLinuxカーネルのlib/assoc_array.cにあるassoc_array_insert_into_terminal_node関数がノード分割を不適切に処理しているため、ローカルユーザーが、キーリングキータイプ、キー追加やリンク作成の操作で実証されているように、細工されたアプリケーションを介してサービス拒否（NULLポインターデリファレンスおよびパニック）を引き起こす可能性があります。（CVE-2017-12193）

  -4.13.7までのLinuxカーネルのKEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理するため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2017-15299)

  - 4.13.11 以前の Linux カーネルの arch/powerpc/kvm/powerpc.c にある kvm_vm_ioctl_check_extension 関数は、/dev/kvm への KVM_CHECK_EXTENSION KVM_CAP_PPC_HTM ioctl 呼び出しにより、ローカルユーザーがサービス拒否 (NULL ポインタデリファレンスとシステムクラッシュ) を引き起こす可能性があります。(CVE-2017-15306)

  - 4.13.10 以前の Linux カーネルの KEYS サブシステムは、否定状態のキーの検出の更新を正しく同期して、競合状態を回避することをしないため、ローカルユーザーがサービス拒否を引き起こしたり、細工されたシステムコールを使用して詳細不明な影響を与える可能性があります。
    (CVE-2017-15951)

  -4.13.11より前のLinuxカーネルのnet/xfrm/xfrm_user.cのXFRMダンプポリシー実装により、ローカルユーザーが、XFRM_MSG_GETPOLICY Netlinkメッセージと組み合わせて、細工されたSO_RCVBUF setsockoptシステムコールを介して権限を取得したり、サービス拒否（use-after-free）を引き起こすことが可能です。（CVE-2017-16939）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.13.11 以前の Linux カーネルの arch/powerpc/kvm/powerpc.c にある kvm_vm_ioctl_check_extension 関数は、/dev/kvm への KVM_CHECK_EXTENSION KVM_CAP_PPC_HTM ioctl 呼び出しにより、ローカルユーザーがサービス拒否 (NULL ポインタデリファレンスとシステムクラッシュ) を引き起こす可能性があります。(CVE-2017-15306)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Mohamed Ghannam氏は、LinuxカーネルのNetlinkサブシステム（XFRM）にメモリ解放後使用（Use After Free）の脆弱性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16939）

LinuxカーネルがTransparent Hugepageのコピーオンライトを適切に処理していないことがわかりました。ローカルの攻撃者がこれを利用して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、管理者権限を取得したりする可能性があります。CVE-2017-1000405

Fan Wu氏、Haoran Qiu氏、Shixiong Zhao氏は、Linuxカーネルの連想配列実装が新しいエントリの追加を適切に処理しない場合があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12193）

Eric Biggers氏によって、Linuxカーネルの鍵管理サブシステムが、すでに存在するもののインスタンス化されていない鍵の追加を適切に制限していないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-15299)

LinuxカーネルのPowerPC KVM実装にNULLポインターのデリファレンスエラーがあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-15306）

Eric Biggers氏は、ネガティブな状態の鍵に関するLinuxカーネルの鍵管理サブシステムの競合状態を発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-15951）

Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、USB BOSメタデータを適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2017-16535)

Andrey Konovalov氏は、LinuxカーネルのGTCOデジタイザーUSBドライバーの領域外読み取りを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-16643)

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:0654 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-alt パッケージは、Linux カーネルバージョン 4.x を提供します。

    次のパッケージが新しいアップストリームバージョンにアップグレードされました。kernel-alt (4.14.0)。(BZ#1492717)

    セキュリティ修正プログラム：

    * 最新のマイクロプロセッサー設計の多くで、命令の投機的実行 (広く使用されているパフォーマンスの最適化) の実装方法に、業界レベルの問題が発見されました。投機的実行の悪用の方法には、3つの主要なバリエーションがあります。

    バリアントCVE-2017-5715は、分岐ターゲットインジェクションを利用して投機的実行をトリガーします。これは、特権コード内の正確に定義された命令シーケンスの存在と、実際には決してコミットしない (破棄される) 投機的実行の命令に対してもメモリアクセスがマイクロプロセッサーのデータキャッシュへの割り当てを引き起こす可能性があるという事実に依拠します。その結果、権限のない攻撃者がこの欠陥を利用して syscall とゲストやホストの境界を越え、標的のキャッシュのサイドチャネル攻撃を実行して特権メモリを読み取る可能性があります。(CVE-2017-5715、重要度高、ARM)

    バリアントCVE-2017-5753は、境界チェックバイパスを実行して投機的実行をトリガーします。これは、特権コード内の正確に定義された命令シーケンスの存在と、実際には決してコミットしない (破棄される) 投機的実行の命令に対してもメモリアクセスがマイクロプロセッサーのデータキャッシュへの割り当てを引き起こす可能性があるという事実に依拠します。その結果、権限のない攻撃者がこの欠陥を利用して syscall の境界を越え、標的のキャッシュのサイドチャネル攻撃を実行して特権メモリを読み取る可能性があります。(CVE-2017-5753、重要度高、ARM)

    バリアントCVE-2017-5754は、影響を受けたマイクロプロセッサー上で、命令許可違反の投機的実行中に、違反アクセスによってトリガーされる例外の生成が命令ブロック全体の終了まで抑制されるという事実に基づいています。ブロックが廃棄されて決してコミット (実行) されない場合であってもメモリアクセスでキャッシュにデータが入力される可能性と合わせて、権限のないローカルの攻撃者がこの欠陥を利用して、標的のキャッシュのサイドチャネル攻撃を実行し、特権 (カーネル空間) メモリを読み取る可能性があります。(CVE-2017-5754、重要度高、ARM)

    * kernel: SCSI IO ベクトルでバッファをマージするときのメモリリーク (CVE-2017-12190、重要度中)

    * kernel: net: get_net_ns_by_id() の二重解放とメモリ破損 (CVE-2017-15129、重要度中)

    * kernel: インスタンス化されていないキーの不適切な更新によるカーネルのクラッシュ (CVE-2017-15299、重要度中)

    * kernel: net/netfilter/nfnetlink_cthelper.c の機能チェックがないため、システム全体の nfnl_cthelper_list 構造への権限のないアクセスが可能になります (CVE-2017-17448、重要度中)

    * kernel: net/netlink/af_netlink.c にネームスペースチェックがないため、ネットワークモニターがシステム全体のアクティビティを監視する可能性があります (CVE-2017-17449、重要度中)

    * kernel: 細工されたシグナルフレームを介した oops を引き起こす任意のスタック上書き (CVE-2017-1000255、重要度中)

    * kernel: EFS 要素におけるスタック情報の漏洩 (CVE-2017-1000410、重要度中)

    * kernel: サウンドシステムの競合状態が、サービス拒否を引き起こす可能性があります (CVE-2018-1000004、重要度中)

    * kernel: mp_override_legacy_irq() のバッファオーバーフロー (CVE-2017-11473、重要度低)

    * kernel: futex.c:futux_requeue の整数オーバーフローにより、サービス拒否または詳細不明な影響が発生する可能性 (CVE-2018-6927、重要度低)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hat は、CVE-2017-5715、CVE-2017-5753、および CVE-2017-5754 を報告してくださった Google Project Zero、CVE-2017-12190 を報告してくださった Vitaly Mayatskih 氏、CVE-2017-15129 を報告してくださった Kirill Tkhai 氏に感謝の意を表します。
    および CVE-2017-1000255 を報告してくださった Michael Ellerman 氏、Gustavo Romero 氏、Breno Leitao 氏、Paul Mackerras 氏、Cyril Bur 氏、および CVE-2017-1000410 を報告してくださった Armis Labs 氏に感謝いたします。

    追加の変更

    「参照」からリンクされている Red Hat Enterprise Linux 7.5 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105101	Ubuntu 16.04 LTS: Linux カーネル (GCP) の脆弱性 (USN-3507-2)	Nessus	Ubuntu Local Security Checks	2017/12/8	2024/8/27	high
246658	Linux Distros のパッチ未適用の脆弱性: CVE-2017-15306	Nessus	Misc.	2025/8/9	2025/9/5	medium
105100	Ubuntu 17.10 LTS：linux、linux-raspi2の脆弱性 (USN-3507-1) (Dirty COW)	Nessus	Ubuntu Local Security Checks	2017/12/8	2023/1/12	high
108942	RHEL 7 : kernel-alt (RHSA-2018:0654)	Nessus	Red Hat Local Security Checks	2018/4/10	2025/3/16	high

検出

プラグインの検索

high

medium

high

high