raw_sendmsg関数の競合状態により引き起こされる、サービス拒否攻撃やカーネルアドレスの漏えい：Linuxカーネルのraw_sendmsgの実装で、ローカルの攻撃者がカーネルパニックを引き起こしたり、カーネルアドレスを漏えいさせたりする可能性がある欠陥が発見されました。rawソケットを作成する権限を持つローカルの攻撃者が、ソケットオプションを設定するときに起こる可能性のある競合状態を悪用して、カーネルが自動的にipヘッダーの値を作成し、権限を昇格させる可能性があります。（CVE-2017-17712）DCCPソケットのメモリ解放後使用（Use After Free）の脆弱性：DCCPソケットコードで、2.6.16以降のLinuxカーネルに影響を及ぼす、メモリ解放後使用（Use After Free）の脆弱性が発見されました。この脆弱性により、攻撃者が権限を昇格させる可能性があります。（CVE-2017-8824）vmcall命令によるスタックベースの領域外読み取り：KVM仮想化（CONFIG_KVM）サポートでコンパイルされたLinuxカーネルは、領域外読み取りアクセスの問題に対して脆弱性があります。これは、ゲストに呼び出されたvmcall命令をエミュレートするときに発生する可能性があります。ゲストのユーザー/プロセスが、この欠陥を使用してカーネルメモリのバイトを漏えいする可能性があります。（CVE-2017-17741）net/netfilter/xt_osf.cのチェックされていない機能により、システム全体の指紋リストに対する特権のない変更が可能：4.14.4までのLinuxカーネルのnet/netfilter/xt_osf.cでは、add_callback操作およびremove_callback操作にCAP_NET_ADMIN機能は必要ないため、xt_osf_fingersデータ構造がすべてのネット名前空間で共有され、ローカルユーザーは意図されているアクセス制限をバイパスできます。（CVE-2017-17450）net/netfilter/nfnetlink_cthelper.cに機能チェックがないため、権限がなくてもシステム全体のnfnl_cthelper_list構造にアクセスが可能です。4.14.4までのLinuxカーネルのnet/netfilter/nfnetlink_cthelper.cでは、new、get、delの操作にCAP_NET_ADMIN機能を要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、nfnl_cthelper_listデータ構造がすべての名前空間で共有されているためです。（CVE-2017-17448）

リモートのOracle Linux 6/7ホストに、ELSA-2018-4025アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。（CVE-2017-5754）

  -4.13.11より前のLinuxカーネルのlib/assoc_array.cにあるassoc_array_insert_into_terminal_node関数がノード分割を不適切に処理しているため、ローカルユーザーが、キーリングキータイプ、キー追加やリンク作成の操作で実証されているように、細工されたアプリケーションを介してサービス拒否（NULLポインターデリファレンスおよびパニック）を引き起こす可能性があります。（CVE-2017-12193）

  -4.14.3までのLinuxカーネルのnet/dccp/proto.cにおけるdccp_disconnect関数により、ローカルユーザーが権限を取得したり、DCCP_LISTEN状態時にAF_UNSPEC接続システムコールを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性があります。（CVE-2017-8824）

  -Linuxカーネル内のALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性があります。（CVE-2017-0861）

  -4.14より前のLinuxカーネルのnet/sctp/socket.cのsctp_do_peeloff関数は、ピールオフ操作で意図されたnetnsが使用されているかどうかをチェックしていないため、ローカルユーザーが細工されたシステムコールを介してサービス拒否（メモリ解放後使用（use-after-free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。
    (CVE-2017-15115)

  -4.14.6までのLinuxカーネルのnet/ipv4/raw.cにおけるraw_sendmsg()関数には、初期化されていないスタックポインターの使用を引き起こす、inet->hdrinclの競合状態が存在します。これにより、ローカルユーザーがコードを実行し、権限を取得する可能性があります。（CVE-2017-17712）

  -4.12.9より前のLinuxカーネルのmm/migrate.cのmove_pagesシステムコールは、ターゲットプロセスの有効なuidをチェックしません。これにより、ローカルの攻撃者が、ASLRにかかわらずsetuid実行可能ファイルのメモリレイアウトを把握できます。（CVE-2017-14140）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 12 SP3カーネルが4.4.114に更新され、さまざまなセキュリティとバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2017-5715：投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります（bnc#1068032）。CPUマイクロコードを使用した以前の修正は、「retpolines」とも呼ばれるリターントランポリン、を使用してLinuxカーネルを構築することで補完されています。

  - CVE-2017-15129：ネットワーク名前空間コードに、Linuxカーネルに影響を与えるメモリ解放後使用（Use After Free）の脆弱性が見つかりました。net/core/net_namespace.cの関数get_net_ns_by_id()は、netns_ids idrでピアネットワークを見つけた後、net：：カウント値をチェックしていなかったため、二重解放およびメモリ破損が発生する可能性がありました。権限を持たないローカルユーザーがこの脆弱性を利用し、システム上でカーネルメモリ破損を誘発し、クラッシュを引き起こす可能性があります。欠陥の性質上、権限昇格を完全に排除できませんが、可能性は低いと考えられます（bnc#1074839）。

  - CVE-2017-17712：Linuxカーネルのnet/ipv4/raw.cにおけるraw_sendmsg()関数には、初期化されていないスタックポインターの使用を引き起こす、inet->hdrinclの競合状態が存在します。これにより、ローカルユーザーがコードを実行し、権限を取得することが可能でした（bnc#1073229）。

  - CVE-2017-17862：Linuxカーネルのkernel/bpf/verifier.cは、依然としてJITコンパイラによって処理されるにもかかわらず、到達できないコードを無視していました。この動作は、不適切なブランチプルーニングロジックの問題とも考えられ、ローカルユーザーがサービス拒否攻撃に使用する可能性があります（bnc#1073928）。

  - CVE-2017-17864：Linuxカーネルのkernel/bpf/verifier.cが、ポインターデータ型とUNKNOWN_VALUEデータ型の間のstate_equal比較を誤って処理していました。これにより、ローカルユーザーが、「ポインターリーク」とも呼ばれる潜在的な機密アドレス情報の取得を引き起こすことが可能でした（bnc#1073928）。

  - CVE-2017-18017：Linuxカーネルのnet/netfilter/xt_TCPMSSにおけるtcpmss_mangle_packet関数により、リモート攻撃者が、iptablesアクションでxt_TCPMSSの存在を利用することで、サービス拒否（メモリ解放後使用（use-after-free）およびメモリ破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1074488）。

  - CVE-2018-5332：rds_message_alloc_sgs()関数のLinuxカーネルがDMAページ割り当て中に使用される値を検証していなかったため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生しました（bnc#1075621）。

  - CVE-2018-5333：Linuxカーネルで、net/rds/rdma.cのrds_cmsg_atomic関数がページ固定が失敗した場合や無効なアドレスが指定されたケースを誤って処理していました（bnc#1075617）。

  - CVE-2018-1000004：Linuxカーネルでは、サウンドシステム内に競合状態の脆弱性が存在していました。これにより、デッドロック状態とサービス拒否状態が発生する可能性があります（bnc#1076017）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- drivers/char/mem.c：セキュアレベルが設定されているときにオープン操作でアクセスを拒否（Ethan Zhao）[Orabug:27234850][Orabug:27234850] - hugetlb：共有ページテーブルでnr_pmds アカウンティングを修正（Kirill A. Shutemov）[Orabug:26988581] - x86/IBRS：不必要なWRITE_ONCEをドロップする（Boris Ostrovsky）[Orabug:27416198] - x86/IBRS：IBRSが利用できない場合、IBRSモードの変更を試行しない（Boris Ostrovsky）[Orabug:27416198] - x86/IBRS：IBRS_ENABLED_USERモードのサポートを除去（Boris Ostrovsky）- x86：linux/device.hをbugs_64.cに含める（Boris Ostrovsky）[Orabug:27418896] - x86/spectre：陳腐化されるibrsに関する警告をドロップする。(Konrad Rzeszutek Wilk) - x86/spec：オプション spectre_v2にMissing引数を出力しない。(Konrad Rzeszutek Wilk) - x86/spec：IBPBが無効の場合にIBRSも出力する。(Konrad Rzeszutek Wilk) - x86/IBPB：IBPBモードの変更用のデバッグインターフェイスを提供する (Boris Ostrovsky) [Orabug:27449065] - xen：PV Dom0 LinuxカーネルにNUMAを意識させる (Elena Ufimtseva) - net/rds：不正なエラーハンドリングを修正 (H&aring kon Bugge) [Orabug:26848729] - net/rds：輻輳コード内のバディ割り当てよりも複数のsgeを使用する (Wei Lin Guay) [Orabug:26848729] - 「RDS：実際のメッセージサイズに基づいてsgの割り当てを修正する」を元に戻す (Wei Lin Guay) [Orabug:26848729] - 「RDS：TCP転送のためのsg割り当てのための大きなページを回避」を元に戻す (Wei Lin Guay) [Orabug:26848729] - 「net/rds：rds_sendmsgのメモリフットプリントを減らす」を元に戻す (Wei Lin Guay) [Orabug:26848729] - net/rds：IBトランスポートのib_post_recv中にメモリフットプリントを減らす (Wei Lin Guay) [Orabug:26848729] - net/rds：IBトランスポートで rds_sendmsg中にメモリフットプリントを減らす (Wei Lin Guay) [Orabug:26848729] - net/rds：サポートされているsgeに基づいてrds_ib_init_fragを設定する (Wei Lin Guay) [Orabug:26848729] - bnxt_en：ファームウェア応答から破損した可能性のあるNVRAMパラメーターを修正する。（Michael Chan）[Orabug:27199588] - x86, kasan：KASAN=y && KMEMCHECK=yカーネルのビルド失敗を修正（Andrey Ryabinin）[Orabug:27255122] - x86, efi, kasan：!KASAN && KMEMCHECK=yカーネルのビルド失敗を修正（Andrey Ryabinin）[Orabug:27255122] - x86, efi, kasan：アークごとの#undef memset/memcpy/memmove（Andrey Ryabinin）[Orabug:27255122] -「Makefile：コンパイラがサポートする場合は-Werror=date-timeでビルドする」を元に戻す（Gayatri Vasudevan）[Orabug:27255122] - dccp：CVE-2017-8824：DCCPコードのuse-after-free（Mohamed Ghannam）[Orabug:27290300]（CVE-2017-8824）- x86/efi：initの間に少し後でUEFI セキュアブート状態を初期化して表示（Daniel Kiper）[Orabug:27309477] - x86/espfix：ブートCPU側のespfixを初期化（Zhu Guihua）[Orabug:27344552] - x86/espfix：'cpu'パラメーターをinit_espfix_apを追加（Zhu Guihua）- ALSA：pcm：snd_pcm_infoでUAFを防止（Robb Glasser）[Orabug:27344841]（CVE-2017-0861）（CVE-2017-0861）- fs/ocfs2：変換された直接書き込み用のページキャッシュを削除する（Wengang Wang）-「ocfs2：直接ioのクリーンアップ」を元に戻す（Wengang Wang）- assoc_array：ノード分割ケースのバグを修正（David Howells）[Orabug:27364592]（CVE-2017-12193）（CVE-2017-12193）- 'move_pages'権限チェックをサニタイズする（Linus Torvalds）[Orabug:27364690]（CVE-2017-14140）- pti：PTIが無効である時のコンパイル修正（Pavel Tatashin）[Orabug:27383147]（CVE-2017-5754）- sctp：1つのネットから別のネットへのassocを剥離しない（Xin Long）[Orabug:27386999]（CVE-2017-15115）- net：ipv4：raw_sendmsgの競合状態を修正（Mohamed Ghannam）[Orabug:27390682]（CVE-2017-17712）- mlx4：mstflintセキュアブートアクセスカーネルサポートを追加（Qing Huang）- x86：STUFF_RSBをidtマクロに移動（Konrad Rzeszutek Wilk）- x86/spec：STUFF_RSB _before_ ENABLE_IBRS（Konrad Rzeszutek Wilk）- x86：割り込みマクロでENABLE_IBRSを移動する。（Konrad Rzeszutek Wilk）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106171	Amazon Linux AMI：カーネル（ALAS-2018-944）	Nessus	Amazon Linux Local Security Checks	2018/1/19	2019/4/5	high
106670	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4025）	Nessus	Oracle Linux Local Security Checks	2018/2/8	2023/8/11	high
106672	SUSE SLED12 / SLES12セキュリティ更新プログラム：kernel（SUSE-SU-2018:0383-1）（Spectre）	Nessus	SuSE Local Security Checks	2018/2/8	2020/1/23	critical
106706	OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0017）（Meltdown）	Nessus	OracleVM Local Security Checks	2018/2/9	2019/9/27	high
106740	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2018-153）（Spectre）	Nessus	SuSE Local Security Checks	2018/2/12	2021/1/19	critical

検出

プラグインの検索

high

high

critical

high

critical