リモートの Ubuntu 18.04 LTS ホストには、USN-3695-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.15.15までのLinuxカーネルのfs/ext4/super.cのext4_fill_super関数がcrc32cチェックサムドライバーを必ずしも初期化しないため、攻撃者が細工したext4イメージを通じて、サービス拒否（ext4_xattr_inode_hash NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2018-1094)

  -4.16.6より前のLinuxカーネルのdrivers/cdrom/cdrom.cのcdrom_ioctl_media_changed関数により、ローカル攻撃者がCDROMドライバーCDROM_MEDIA_CHANGED ioctlの不適切な境界チェックを使用して、カーネルメモリを読み取る可能性があります。（CVE-2018-10940）

  - 4.15.15 までの Linux カーネルの fs/ext4/xattr.c の ext4_xattr_check_entries 関数は、xattr サイズを適切に検証しないため、エラーコードとしてサイズが誤って解釈され、その結果、攻撃者がサービス拒否 (get_acl NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こす可能性があります。(CVE-2018-1095)

  - 4.16.9 以前の Linux カーネルの kernel/compat.c 内の compat_get_timex 関数では、ローカルユーザーが adjtimex を介してカーネルメモリから機密情報を取得する可能性があります。(CVE-2018-11508)

  -4.15.7までのLinuxカーネルのdrivers/block/floppy.cにあるfd_locked_ioctl関数に問題が発見されました。フロッピードライバーがカーネルポインターを FDGETPRM ioctl のユーザーメモリにコピーします。攻撃者が、FDGETPRM ioctlを送信し、取得したカーネルポインターを使用してカーネルコードとデータの場所を検出し、KASLRなどのカーネルセキュリティ保護をバイパスする可能性があります。(CVE-2018-7755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.16.9 以前の Linux カーネルの kernel/compat.c 内の compat_get_timex 関数では、ローカルユーザーが adjtimex を介してカーネルメモリから機密情報を取得する可能性があります。(CVE-2018-11508)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-3695-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.15.15までのLinuxカーネルのfs/ext4/super.cのext4_fill_super関数がcrc32cチェックサムドライバーを必ずしも初期化しないため、攻撃者が細工したext4イメージを通じて、サービス拒否（ext4_xattr_inode_hash NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2018-1094)

  -4.16.6より前のLinuxカーネルのdrivers/cdrom/cdrom.cのcdrom_ioctl_media_changed関数により、ローカル攻撃者がCDROMドライバーCDROM_MEDIA_CHANGED ioctlの不適切な境界チェックを使用して、カーネルメモリを読み取る可能性があります。（CVE-2018-10940）

  - 4.15.15 までの Linux カーネルの fs/ext4/xattr.c の ext4_xattr_check_entries 関数は、xattr サイズを適切に検証しないため、エラーコードとしてサイズが誤って解釈され、その結果、攻撃者がサービス拒否 (get_acl NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こす可能性があります。(CVE-2018-1095)

  - 4.16.9 以前の Linux カーネルの kernel/compat.c 内の compat_get_timex 関数では、ローカルユーザーが adjtimex を介してカーネルメモリから機密情報を取得する可能性があります。(CVE-2018-11508)

  -4.15.7までのLinuxカーネルのdrivers/block/floppy.cにあるfd_locked_ioctl関数に問題が発見されました。フロッピードライバーがカーネルポインターを FDGETPRM ioctl のユーザーメモリにコピーします。攻撃者が、FDGETPRM ioctlを送信し、取得したカーネルポインターを使用してカーネルコードとデータの場所を検出し、KASLRなどのカーネルセキュリティ保護をバイパスする可能性があります。(CVE-2018-7755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

LinuxカーネルのDCCPプロトコル実装にNULLポインターのデリファレンスの脆弱性があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2018-1130）Jann Horn氏は、64ビットLinuxカーネルの32ビットadjtimex() syscall実装が、ユーザー空間に返されるメモリを適切に初期化しない場合があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2018-11508）Wang Qize氏は、LinuxカーネルのACPI Embeddedコントローラー用のSMBusドライバーに情報漏えいの脆弱性があることを発見しました。ローカルの攻撃者がこれを利用して、秘密情報（カーネルのポインターアドレス）を漏えいさせる可能性があります。（CVE-2018-5750）LinuxカーネルのSCTPプロトコル実装が、ユーザー空間から提供されたペイロード長を、一部の状況で適切に検証しないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2018-5803）整数オーバーフローのエラーがLinuxカーネルのfutex実装にあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2018-6927）情報漏えいの脆弱性がLinuxカーネルのフロッピードライバーにあることがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2018-7755）メモリリークがLinuxカーネルのSASドライバーサブシステムにあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（メモリ枯渇）を引き起こす可能性があります。（CVE-2018-7757）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3697-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン4.16-rc7より前のLinuxカーネルは、net/dccp/output.cのdccp_write_xmit()関数でのNULLポインター逆参照に対して脆弱であるため、ローカルユーザーが、多数の細工されたシステムコールによりサービス拒否を引き起こす可能性があります。（CVE-2018-1130）

  - 4.16.9 以前の Linux カーネルの kernel/compat.c 内の compat_get_timex 関数では、ローカルユーザーが adjtimex を介してカーネルメモリから機密情報を取得する可能性があります。(CVE-2018-11508)

  -4.14.15までのLinuxカーネルのdrivers/acpi/sbshc.cのacpi_smbus_hc_add関数により、ローカルユーザーが、SBS HCのprintk呼び出しからdmesgデータを読み出すことにより、機密アドレス情報を取得する可能性があります。
    (CVE-2018-5750)

  - バージョン4.15.8、4.14.25、4.9.87、4.4.121、4.1.51および3.2.102の前のLinuxカーネルで、
    SCTPパケットの長さを処理をする場合、_sctp_make_chunk()関数（net/sctp/sm_make_chunk.c）のエラーが悪用されてカーネルクラッシュを引き起こす可能性があります。（CVE-2018-5803）

  -4.14.15より前のLinuxカーネル内のkernel/futex.cのfutex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2018-6927）

  -4.15.7までのLinuxカーネルのdrivers/block/floppy.cにあるfd_locked_ioctl関数に問題が発見されました。フロッピードライバーがカーネルポインターを FDGETPRM ioctl のユーザーメモリにコピーします。攻撃者が、FDGETPRM ioctlを送信し、取得したカーネルポインターを使用してカーネルコードとデータの場所を検出し、KASLRなどのカーネルセキュリティ保護をバイパスする可能性があります。(CVE-2018-7755)

  - 4.15.7 までの Linux カーネルの drivers/scsi/libsas/sas_expander.c の sas_smp_get_phy_events 関数のメモリリークにより、ローカルユーザーが、/sys/class/sas_phy ディレクトリ内のファイルへの多数の読み取りアクセスを介して、サービス拒否 (メモリ消費) を引き起こす可能性があります。これは、/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_countファイルによって実証されています。（CVE-2018-7757）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110894	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-3695-1)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/8/27	medium
222143	Linux Distros のパッチ未適用の脆弱性: CVE-2018-11508	Nessus	Misc.	2025/3/4	2025/9/2	medium
110895	Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3695-2)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/8/27	medium
110898	Ubuntu 17.10：linux、linux-raspi2の脆弱性（USN-3697-1）	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/9/6	high
110899	Ubuntu 16.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-3697-2)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/8/27	high

検出

プラグインの検索

medium

medium

medium

high

high