4.13.16の更新には、ツリーにわたるさまざまな修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

LinuxカーネルのALSA PCMサブシステムに、メモリ解放後使用（Use After Free）の脆弱性を引き起こす競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-0861）LinuxカーネルのKVM実装で、診断I/Oポート0x80のパススルーが実行されることがわかりました。ゲストVM内の攻撃者がこれを利用して、ホストOSでサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-1000407）Linuxカーネルのネットワークネームスペース実装に、メモリ解放後使用（use-after-free）の脆弱性があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-15129）Andrey Konovalov氏は、Linuxカーネルのusbtestデバイスドライバーが、エンドポイントのメタデータを適切に検証していないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-16532）Andrey Konovalov氏は、LinuxカーネルのSoundGraph iMON USBドライバーが、デバイスのメタデータを適切に検証していないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-16537）Andrey Konovalov氏は、LinuxカーネルのIMS Passenger Control Unit USBドライバーが、デバイス記述子を適切に検証していないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-16645）Andrey Konovalov氏は、LinuxカーネルのDiBcom DiB0700 USB DVBドライバーが、デタッチイベントを適切に処理していないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-16646）Andrey Konovalov氏は、LinuxカーネルのASIXイーサネットUSBドライバーが、サスペンドとレジュームのイベントを適切に処理していないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-16647）Andrey Konovalov氏は、CDC USBイーサネットドライバーが、デバイス記述子を適切に検証していないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-16649）Andrey Konovalov氏は、QMI WWAN USBドライバーが、デバイス記述子を適切に検証していないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-16650）LinuxカーネルのHugeTLBコンポーネントが、hugetlb領域のホールを適切に処理していないことがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-16994）LinuxのNetfilterコンポーネントが、接続追跡ヘルパーリストへのアクセスを適切に制限していないことがわかりました。ローカルの攻撃者がこれを利用して、意図されたアクセス制限をバイパスする可能性があります。（CVE-2017-17448）NetfilterのパッシブOSフィンガープリンティング（xt_osf）モジュールが、アクセスコントロールチェックを適切に実行していないことがわかりました。ローカルの攻撃者が、システム全体のOSフィンガープリントリストを不適切に変更する可能性があります。（CVE-2017-17450）Dmitry Vyukov氏は、メモリマップされたI/Oを処理するときに、領域外読み取りがLinuxカーネルのKVM実装に含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。（CVE-2017-17741）LinuxカーネルのSalsa20暗号化アルゴリズム実装が、長さゼロの入力を適切に処理していないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-17805）HMACの実装は、下層の暗号化ハッシュアルゴリズムの状態を検証しないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-17806）タスクのデフォルトキーリングでキーリクエストが実行されたとき、Linuxカーネルのキーリング実装が、アクセス許可を適切にチェックしていないことがわかりました。ローカルの攻撃者がこれを利用して、不正なキーリングにキーを追加する可能性があります。（CVE-2017-17807）LinuxカーネルのOCFS2ファイルシステム実装に競合状態があることがわかりました。ローカルの攻撃者がこれを利用して、サービス拒否（カーネルのデッドロック）を引き起こす可能性があります。（CVE-2017-18204）LinuxカーネルのBroadcom NetXtremeIIイーサネットドライバーが、GSO（Generic Segment Offload）のパケットサイズを適切に検証していないことがわかりました。攻撃者がこれを利用して、サービス拒否（インターフェイスの無効化）を引き起こす可能性があります。（CVE-2018-1000026）RDMAのページアロケーション中に、領域外がLinuxカーネルのRDS（Reliable Datagram Sockets）の実装に含まれていることがわかりました。攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2018-5332）Mohamed Ghannam氏は、LinuxカーネルのRDS（Reliable Datagram Sockets）プロトコル実装でNULLポインターのデリファレンスを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2018-5333）Fan Long Fei氏は、Linuxカーネルのループブロックデバイスの実装に競合状態があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2018-5344）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- x86/entry/64：#BPスタックのISTエントリを使用しない（Andy Lutomirski）（CVE-2018-8897）- perf/hwbp：perf-hwbpコードを簡潔化、ドキュメントを修正（Linus Torvalds）[Orabug:27947608]（CVE-2018-100199）- x86/microcode：マイクロコード更新のCPU機能をプローブ（Ankur Arora）- x86/microcode：microcode_writeがboot_cpu_dataを参照しないようにする（Ankur Arora）[Orabug:27806667] - x86/cpufeatures：init_scattered_cpuid_flagsのcpu_dataを使用（Ankur Arora）[Orabug:27806667] - Drivers：hv：fcopy：ファイル操作用に.ownerリファレンスを設定（Joe Jin）[Orabug:21191022] - ALSA：usb-audio：終了時にstray URBをKillする（Takashi Iwai）[Orabug:27148281]（CVE-2017-16527）- HID：usbhid：範囲外バグを修正（Jaejoong Kim）[Orabug:27207929]（CVE-2017-16533）- [media] cx231xx-cards：関連付け記述子が不足すると発生するNULL-derefを修正（Johan Hovold）[Orabug:27208072]（CVE-2017-16536）- net：cdc_ether：bad descriptorsで、0で除算を修正する（Bjø rn Mork）[Orabug:27215201]（CVE-2017-16649）- x86/microcode/intel：リビジョンチェックでBDW遅延ロードを拡張（Jia Zhang）[Orabug:27343577] - x86/microcode/intel：モデル79の読み込み遅延を無効にする（Borislav Petkov）[Orabug:27343577] - Bluetooth：bnep：bnep_add_connectionがl2capソケットを処理していることを検証（Al Viro）[Orabug:27344793]（CVE-2017-15868）- Bluetooth：hidp：l2capソケットを検証（David Herrmann）[Orabug:27344793]（CVE-2017-15868）- ALSA：pcm：snd_pcm_infoでUAFを防止（Robb Glasser）[Orabug:27344843]（CVE-2017-0861）（CVE-2017-0861）- ptrace：fsuid、fsgid、fsアクセスチェックの有効なcredを使用する（Jann Horn）[Orabug:27364691]（CVE-2017-14140）- sctp：1つのネットから別のネットへのassocを剥離しない（Xin Long）[Orabug:27387001]（CVE-2017-15115）- 「x86/spec_ctrl：'nolfence'ノブを追加してspectre_v2 mitigationのフォールバックを無効化」を元に戻す（Ankur Arora）[Orabug:27601787]（CVE-2017-5715）- 「x86/spec：sysfsの'lfence_enabled'を追加」を元に戻す（Ankur Arora）[Orabug:27601787]（CVE-2017-5715）- 「x86/mitigation/spectre_v2：「lfence」の報告を追加」を元に戻す（nkur Arora）[Orabug:27601787]（CVE-2017-5715）- x86/mitigation/spectre_v2：「lfence」の報告を追加（Konrad Rzeszutek Wilk）（CVE-2017-5715）- x86/spec：sysfsの'lfence_enabled'を追加（Konrad Rzeszutek Wilk）（CVE-2017-5715） - x86/spec_ctrl：「nolfence」ノブを追加してspectre_v2緩和のフォールバックを無効化する（Konrad Rzeszutek Wilk）（CVE-2017-5715）- x86/spectre：spec_ctrl管理ロジックをUEK4に近づける（Ankur Arora）[Orabug:27516512]（CVE-2017-5715）- x86/cpufeatures：CPUIDフラグに関連するSpectre v2をクリーンアップ（David Woodhouse）[Orabug:27516357]（CVE-2017-5715）- x86/spectre_v2：spectre_bad_microcodesから0xc2を除去（Darren Kenny）[Orabug:27516419]（CVE-2017-5715）- x86/cpufeature：初期Spectre v2マイクロコード上でSPEC_CTRL/PRED_CMDをブラックリストに載せる（David Woodhouse）[Orabug:27516419]（CVE-2017-5715）- x86：intel-family.h：GEMINI_LAKE SOCを追加（Len Brown）[Orabug:27516419] - x86/cpu/intel：Intelファミリナンバーのマクロを導入（Dave Hansen）[Orabug:27516419] - x86/spectre：「stibp」を公開（Konrad Rzeszutek Wilk）[Orabug:27516419]（CVE-2017-5715）- x86/speculation：ベーシックIBPBを追加（Indirect Branch Prediction Barrier）サポート（David Woodhouse）[Orabug:27516379]（CVE-2017-5715）- x86/speculation：コンテキストスイッチでIndirect Branch Prediction Barrierを使用（Tim Chen）[Orabug:27516379]（CVE-2017-5715）- x86/spectre：spectre_v1緩和インジケータを修正（Ankur Arora）[Orabug:27509932]（CVE-2017-5715）- x86/ia32/syscall：拡張レジスタをクリア%r8-%r15（Ankur Arora）[Orabug:27452028]（CVE-2017-5715）- x86/ia32/syscall：エントリコード全体に完全なスタックフレームを保存する（Ankur Arora）[Orabug:27452028]（CVE-2017-5715）- x86/ia32/syscall：末尾空白をクリーンアップ（Ankur Arora）[Orabug:27452028]（CVE-2017-5715）- x86/syscall：callee保存対象のレジスタをクリア（%r12-%r15、%rbp、%rbx）（Ankur Arora）[Orabug:27452028]（CVE-2017-5715）- x86/syscall：システムコールエントランスでcallee保存対象のレジスタを保存（Ankur Arora）[Orabug:27452028]（CVE-2017-5715）- gre：skbリークが発生する可能性を修正（Eric Dumazet）[Orabug:26403972]（CVE-2017-9074）- ipv6：ipv6_gso_segmentのリークを修正。（David S. Miller）[Orabug:26403972]（CVE-2017-9074）- ipv6：xfrm：xfrm6_find_1stfragoptにより報告されるエラーを処理（Ben Hutchings）[Orabug:26403972]（CVE-2017-9074）- ipv6：ip6_find_1stfragopt戻り値を適切にチェック。（David S. Miller）[Orabug:26403972]（CVE-2017-9074）- ipv6：v6ヘッダーオプションの解析時にオーバーランを防止（Craig Gallek）[Orabug:26403972]（CVE-2017-9074）- tcp：rcv_mssを0ではなくTCP_MIN_MSSに初期化（Wei Wang）[Orabug:26813390]（CVE-2017-14106）- rxrpc：詰め込まれたlenがチケットデコードでチェックされないいくつかのケースを修正（David Howells）[Orabug:26880517]（CVE-2017-7482）（CVE-2017-7482）- xen/mmu：xen_cleanhighmapを呼び出すと、ページテーブルのマッピングが4MBで整列される（Zhenzhong Duan）[Orabug:26883322] - KVM：x86：clock-in-progressリクエストのハンドリングのデッドロックを修正（Marcelo Tosatti）[Orabug:27065995] - ocfs2：fstrim：fstrim中の最初のクラスタグループの開始オフセットを修正（Ashish Samant）[Orabug:27099835] - USB：serial：console：セットアップ失敗後のuse-after-freeを修正（Johan Hovold）[Orabug:27206837]（CVE-2017-16525）- uwb：kthread_run戻り値を適切にチェック（Andrey Konovalov）[Orabug:27206897]（CVE-2017-16526）- ALSA：usb-audio：破損したバッファ記述子による範囲外アクセスをチェックする（Takashi Iwai）[Orabug:27206928]（CVE-2017-16529）- USB：usb_set_configurationの範囲外を修正（Greg Kroah-Hartman）[Orabug:27207240]（CVE-2017-16531）- USB：core：usb_get_bos_descriptorの範囲外アクセスバグを終了（Alan Stern）[Orabug:27207983]（CVE-2017-16535）- dccp：CVE-2017-8824：DCCPコードのuse-after-free（Mohamed Ghannam）[Orabug:27290301]（CVE-2017-8824）

SUSE Linux Enterprise 12 カーネルは、3.12.61 に更新され、多様なバグ修正およびセキュリティを受け取りました。以下のセキュリティバグが修正されました。

  - CVE-2017-16939：Linuxカーネルのnet/xfrm/xfrm_user.cのXFRMダンプポリシー実装により、ローカルユーザーが、XFRM_MSG_GETPOLICY Netlinkメッセージと組み合わせて、細工されたSO_RCVBUF setsockoptシステムコールを介して権限を取得したり、サービス拒否（メモリ解放後使用（use-after-free））を引き起こすことが可能でした。（bnc#1069702 1069708）

  - CVE-2017-1000405：Linuxカーネルでは、THPの実装内のtouch_pmd()関数でpmd_mkdirty()が問題のある方法で使用されています。touch_pmd()はget_user_pages()の影響を受ける可能性があります。そのような場合、pmdはダーティとなります。この状況では、新たなcan_follow_write_pmd()のロジックは破綻します - pmdはCOWサイクルを経ることなくダーティとなる可能性があります。このバグは、ext4ファイル（またはその他の通常のファイル）はTHPを使用してマッピングできないため、元のDirty Cowほど重大ではありませんでした。とはいえ、読み取り専用のhuge pageが上書きされる可能性がありました。たとえば、ゼロ埋めされたhuge pageやシールされたshmemファイルが上書きされる可能性がありました（マッピングがTHPを使用して行われたため）。なお、最初にページフォールトをゼロページに書き込んだ後は、新規の（ゼロ埋めされた）THPに置き換わります（bnc#1069496 1070307）。

  - CVE-2017-16649：Linuxカーネルにあるdrivers/net/usb/cdc_ether.cのusbnet_generic_cdc_bind関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ゼロ除算エラーおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1067085）。

  - CVE-2014-0038：Linuxカーネルにおけるnet/compat.cのcompat_sys_recvmmsg関数により、CONFIG_X86_X32有効化時に、ローカルユーザーが、細工されたタイムアウトポインターパラメーターによりrecvmmsgシステムコールで権限を取得する可能性があります（bnc#860993）。

  - CVE-2017-16650：Linuxカーネルにあるdrivers/net/usb/qmi_wwan.cのqmi_wwan_bind関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ゼロ除算エラーおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。（bnc#1067086）

  - CVE-2017-16535：Linuxカーネルのdrivers/usb/core/config.cのusb_get_bos_descriptor関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。（bnc#1066700）

  - CVE-2017-15102：Linuxカーネルのdrivers/usb/misc/legousbtower.cのtower_probe関数により、ローカルユーザー（細工されたUSBデバイスを挿入するために物理的に接近している）は、競合状態およびNULLポインターデリファレンスの後に発生するwrite-what-where状態を活用して、権限を取得することが可能でした（bnc#1066705）。

  - CVE-2017-16531：Linuxカーネルのdrivers/usb/core/config.cにより、ローカルユーザーがUSB_DT_INTERFACE_ASSOCIATION記述子に関連する細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1066671）。

  - CVE-2017-12193：Linuxカーネルのlib/assoc_array.cにあるassoc_array_insert_into_terminal_node関数がノード分割を不適切に処理していたため、ローカルユーザーが、キーリングキータイプ、キー追加やリンク作成の操作で実証されているように、細工されたアプリケーションを介してサービス拒否（NULLポインターデリファレンスおよびパニック）を引き起こすことが可能でした（bnc#1066192）。

  - CVE-2017-16529：Linuxカーネルのsound/usb/card.cのsnd_usb_create_streams関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。（bnc#1066650）

  - CVE-2017-16525：Linuxカーネルのdrivers_usb_serial_console.cのusb_serial_console_disconnect関数により、ローカルユーザーが切断やセットアップの失敗に関連して細工されたUSBデバイスを使用して、サービス拒否（メモリ解放後使用（use-after-free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。（bnc#1066618）

  - CVE-2017-16537：Linuxカーネルのdrivers/media/rc/imon.cのimon_probe関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1066573）。

  - CVE-2017-16536：Linuxカーネルのdrivers/media/usb/cx231xx/cx231xx-cards.cのcx231xx_usb_probe関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1066606）。

  - CVE-2017-16527：Linuxカーネルのsound/sound/mixer.cにより、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（snd_usb_mixer_interruptメモリ解放後使用（Use After Free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした。（bnc#1066625）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The 4.13.16 update contains various fixes across the tree.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A flaw was found in the processing of incoming L2CAP     bluetooth commands. Uninitialized stack variables can     be sent to an attacker leaking data in kernel address     space.(CVE-2017-1000410)

  - The qmi_wwan_bind function in     drivers/net/usb/qmi_wwan.c in the Linux kernel through     4.13.11 allows local users to cause a denial of service     (divide-by-zero error and system crash) or possibly     have unspecified other impact via a crafted USB     device.(CVE-2017-16650)

  - The usbnet_generic_cdc_bind function in     drivers/net/usb/cdc_ether.c in the Linux kernel through     4.13.11 allows local users to cause a denial of service     (divide-by-zero error and system crash) or possibly     have unspecified other impact via a crafted USB     device.(CVE-2017-16649)

  - The ims_pcu_get_cdc_union_desc function in     drivers/input/misc/ims-pcu.c in the Linux kernel     through 4.13.11 allows local users to cause a denial of     service (ims_pcu_parse_cdc_data out-of-bounds read and     system crash) or possibly have unspecified other impact     via a crafted USB device.(CVE-2017-16645)

  - The hdpvr_probe function in     drivers/media/usb/hdpvr/hdpvr-core.c in the Linux     kernel through 4.13.11 allows local users to cause a     denial of service (improper error handling and system     crash) or possibly have unspecified other impact via a     crafted USB device.(CVE-2017-16644)

  - The parse_hid_report_descriptor function in     drivers/input/tablet/gtco.c in the Linux kernel before     4.13.11 allows local users to cause a denial of service     (out-of-bounds read and system crash) or possibly have     unspecified other impact via a crafted USB     device.(CVE-2017-16643)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that a race condition leading to a use-after-free vulnerability existed in the ALSA PCM subsystem of the Linux kernel. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2017-0861)

It was discovered that the KVM implementation in the Linux kernel allowed passthrough of the diagnostic I/O port 0x80. An attacker in a guest VM could use this to cause a denial of service (system crash) in the host OS. (CVE-2017-1000407)

It was discovered that a use-after-free vulnerability existed in the network namespaces implementation in the Linux kernel. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2017-15129)

Andrey Konovalov discovered that the usbtest device driver in the Linux kernel did not properly validate endpoint metadata. A physically proximate attacker could use this to cause a denial of service (system crash). (CVE-2017-16532)

Andrey Konovalov discovered that the SoundGraph iMON USB driver in the Linux kernel did not properly validate device metadata. A physically proximate attacker could use this to cause a denial of service (system crash). (CVE-2017-16537)

Andrey Konovalov discovered that the IMS Passenger Control Unit USB driver in the Linux kernel did not properly validate device descriptors. A physically proximate attacker could use this to cause a denial of service (system crash). (CVE-2017-16645)

Andrey Konovalov discovered that the DiBcom DiB0700 USB DVB driver in the Linux kernel did not properly handle detach events. A physically proximate attacker could use this to cause a denial of service (system crash). (CVE-2017-16646)

Andrey Konovalov discovered that the ASIX Ethernet USB driver in the Linux kernel did not properly handle suspend and resume events. A physically proximate attacker could use this to cause a denial of service (system crash). (CVE-2017-16647)

Andrey Konovalov discovered that the CDC USB Ethernet driver did not properly validate device descriptors. A physically proximate attacker could use this to cause a denial of service (system crash).
(CVE-2017-16649)

Andrey Konovalov discovered that the QMI WWAN USB driver did not properly validate device descriptors. A physically proximate attacker could use this to cause a denial of service (system crash).
(CVE-2017-16650)

It was discovered that the HugeTLB component of the Linux kernel did not properly handle holes in hugetlb ranges. A local attacker could use this to expose sensitive information (kernel memory).
(CVE-2017-16994)

It was discovered that the netfilter component of the Linux did not properly restrict access to the connection tracking helpers list. A local attacker could use this to bypass intended access restrictions.
(CVE-2017-17448)

It was discovered that the netfilter passive OS fingerprinting (xt_osf) module did not properly perform access control checks. A local attacker could improperly modify the system-wide OS fingerprint list. (CVE-2017-17450)

Dmitry Vyukov discovered that the KVM implementation in the Linux kernel contained an out-of-bounds read when handling memory-mapped I/O. A local attacker could use this to expose sensitive information.
(CVE-2017-17741)

It was discovered that the Salsa20 encryption algorithm implementations in the Linux kernel did not properly handle zero-length inputs. A local attacker could use this to cause a denial of service (system crash). (CVE-2017-17805)

It was discovered that the HMAC implementation did not validate the state of the underlying cryptographic hash algorithm. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2017-17806)

It was discovered that the keyring implementation in the Linux kernel did not properly check permissions when a key request was performed on a tasks' default keyring. A local attacker could use this to add keys to unauthorized keyrings. (CVE-2017-17807)

It was discovered that a race condition existed in the OCFS2 file system implementation in the Linux kernel. A local attacker could use this to cause a denial of service (kernel deadlock). (CVE-2017-18204)

It was discovered that the Broadcom NetXtremeII ethernet driver in the Linux kernel did not properly validate Generic Segment Offload (GSO) packet sizes. An attacker could use this to cause a denial of service (interface unavailability). (CVE-2018-1000026)

It was discovered that the Reliable Datagram Socket (RDS) implementation in the Linux kernel contained an out-of-bounds during RDMA page allocation. An attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code.
(CVE-2018-5332)

Mohamed Ghannam discovered a NULL pointer dereference in the RDS (Reliable Datagram Sockets) protocol implementation of the Linux kernel. A local attacker could use this to cause a denial of service (system crash). (CVE-2018-5333)

Fan Long Fei  discovered that a race condition existed in loop block device implementation in the Linux kernel. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2018-5344).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote OracleVM system is missing necessary patches to address critical security updates :

  - x86/entry/64: Don't use IST entry for #BP stack (Andy     Lutomirski) (CVE-2018-8897)

  - perf/hwbp: Simplify the perf-hwbp code, fix     documentation (Linus Torvalds) [Orabug: 27947608]     (CVE-2018-100199)

  - x86/microcode: probe CPU features on microcode update     (Ankur Arora) 

  - x86/microcode: microcode_write should not reference     boot_cpu_data (Ankur Arora) [Orabug: 27806667]

  - x86/cpufeatures: use cpu_data in     init_scattered_cpuid_flags (Ankur Arora) [Orabug:
    27806667]

  - Drivers: hv: fcopy: set .owner reference for file     operations (Joe Jin) [Orabug: 21191022]

  - ALSA: usb-audio: Kill stray URB at exiting (Takashi     Iwai) [Orabug: 27148281] (CVE-2017-16527)

  - HID: usbhid: fix out-of-bounds bug (Jaejoong Kim)     [Orabug: 27207929] (CVE-2017-16533)

  - [media] cx231xx-cards: fix NULL-deref on missing     association descriptor (Johan Hovold) [Orabug: 27208072]     (CVE-2017-16536)

  - net: cdc_ether: fix divide by 0 on bad descriptors     (Bj&oslash rn Mork) [Orabug: 27215201] (CVE-2017-16649)

  - x86/microcode/intel: Extend BDW late-loading with a     revision check (Jia Zhang) [Orabug: 27343577]

  - x86/microcode/intel: Disable late loading on model 79     (Borislav Petkov) [Orabug: 27343577]

  - Bluetooth: bnep: bnep_add_connection should verify that     it's dealing with l2cap socket (Al Viro) [Orabug:
    27344793] (CVE-2017-15868)

  - Bluetooth: hidp: verify l2cap sockets (David Herrmann)     [Orabug: 27344793] (CVE-2017-15868)

  - ALSA: pcm: prevent UAF in snd_pcm_info (Robb Glasser)     [Orabug: 27344843] (CVE-2017-0861) (CVE-2017-0861)

  - ptrace: use fsuid, fsgid, effective creds for fs access     checks (Jann Horn) [Orabug: 27364691] (CVE-2017-14140)

  - sctp: do not peel off an assoc from one netns to another     one (Xin Long) [Orabug: 27387001] (CVE-2017-15115)

  - Revert 'x86/spec_ctrl: Add 'nolfence' knob to disable     fallback for spectre_v2 mitigation' (Ankur Arora)     [Orabug: 27601787] (CVE-2017-5715)

  - Revert 'x86/spec: Add 'lfence_enabled' in sysfs' (Ankur     Arora) [Orabug: 27601787] (CVE-2017-5715)

  - Revert 'x86/mitigation/spectre_v2: Add reporting of     'lfence'' (Ankur Arora) [Orabug: 27601787]     (CVE-2017-5715)

  - x86/mitigation/spectre_v2: Add reporting of 'lfence'     (Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spec: Add 'lfence_enabled' in sysfs (Konrad     Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spec_ctrl: Add 'nolfence' knob to disable fallback     for spectre_v2 mitigation (Konrad Rzeszutek Wilk)     (CVE-2017-5715)

  - x86/spectre: bring spec_ctrl management logic closer to     UEK4 (Ankur Arora) [Orabug: 27516512] (CVE-2017-5715)

  - x86/cpufeatures: Clean up Spectre v2 related CPUID flags     (David Woodhouse) [Orabug: 27516357] (CVE-2017-5715)

  - x86/spectre_v2: Remove 0xc2 from spectre_bad_microcodes     (Darren Kenny) [Orabug: 27516419] (CVE-2017-5715)

  - x86/cpufeature: Blacklist SPEC_CTRL/PRED_CMD on early     Spectre v2 microcodes (David Woodhouse) [Orabug:
    27516419] (CVE-2017-5715)

  - x86: intel-family.h: Add GEMINI_LAKE SOC (Len Brown)     [Orabug: 27516419]

  - x86/cpu/intel: Introduce macros for Intel family numbers     (Dave Hansen) [Orabug: 27516419]

  - x86/spectre: expose 'stibp' (Konrad Rzeszutek Wilk)     [Orabug: 27516419] (CVE-2017-5715)

  - x86/speculation: Add basic IBPB (Indirect Branch     Prediction Barrier) support (David Woodhouse) [Orabug:
    27516379] (CVE-2017-5715)

  - x86/speculation: Use Indirect Branch Prediction Barrier     in context switch (Tim Chen) [Orabug: 27516379]     (CVE-2017-5715)

  - x86/spectre: fix spectre_v1 mitigation indicators (Ankur     Arora) [Orabug: 27509932] (CVE-2017-5715)

  - x86/ia32/syscall: Clear extended registers %r8-%r15     (Ankur Arora) [Orabug: 27452028] (CVE-2017-5715)

  - x86/ia32/syscall: Save full stack frame throughout the     entry code (Ankur Arora) [Orabug: 27452028]     (CVE-2017-5715)

  - x86/ia32/syscall: cleanup trailing whitespace (Ankur     Arora) [Orabug: 27452028] (CVE-2017-5715)

  - x86/syscall: Clear callee saved registers (%r12-%r15,     %rbp, %rbx) (Ankur Arora) [Orabug: 27452028]     (CVE-2017-5715)

  - x86/syscall: Save callee saved registers on syscall     entrance (Ankur Arora) [Orabug: 27452028]     (CVE-2017-5715)

  - gre: fix a possible skb leak (Eric Dumazet) [Orabug:
    26403972] (CVE-2017-9074)

  - ipv6: Fix leak in ipv6_gso_segment. (David S. Miller)     [Orabug: 26403972] (CVE-2017-9074)

  - ipv6: xfrm: Handle errors reported by     xfrm6_find_1stfragopt (Ben Hutchings) [Orabug: 26403972]     (CVE-2017-9074)

  - ipv6: Check ip6_find_1stfragopt return value properly.
    (David S. Miller) [Orabug: 26403972] (CVE-2017-9074)

  - ipv6: Prevent overrun when parsing v6 header options     (Craig Gallek) [Orabug: 26403972] (CVE-2017-9074)

  - tcp: initialize rcv_mss to TCP_MIN_MSS instead of 0 (Wei     Wang) [Orabug: 26813390] (CVE-2017-14106)

  - rxrpc: Fix several cases where a padded len isn't     checked in ticket decode (David Howells) [Orabug:
    26880517] (CVE-2017-7482) (CVE-2017-7482)

  - xen/mmu: Call xen_cleanhighmap with 4MB aligned for page     tables mapping (Zhenzhong Duan) [Orabug: 26883322]

  - KVM: x86: fix deadlock in clock-in-progress request     handling (Marcelo Tosatti) [Orabug: 27065995]

  - ocfs2: fstrim: Fix start offset of first cluster group     during fstrim (Ashish Samant) [Orabug: 27099835]

  - USB: serial: console: fix use-after-free after failed     setup (Johan Hovold) [Orabug: 27206837] (CVE-2017-16525)

  - uwb: properly check kthread_run return value (Andrey     Konovalov) [Orabug: 27206897] (CVE-2017-16526)

  - ALSA: usb-audio: Check out-of-bounds access by corrupted     buffer descriptor (Takashi Iwai) [Orabug: 27206928]     (CVE-2017-16529)

  - USB: fix out-of-bounds in usb_set_configuration (Greg     Kroah-Hartman) [Orabug: 27207240] (CVE-2017-16531)

  - USB: core: fix out-of-bounds access bug in     usb_get_bos_descriptor (Alan Stern) [Orabug: 27207983]     (CVE-2017-16535)

  - dccp: CVE-2017-8824: use-after-free in DCCP code     (Mohamed Ghannam) [Orabug: 27290301] (CVE-2017-8824)

The SUSE Linux Enterprise 12 kernel was updated to 3.12.61 to receive various security and bugfixes. The following security bugs were fixed :

  - CVE-2017-16939: The XFRM dump policy implementation in     net/xfrm/xfrm_user.c in the Linux kernel allowed local     users to gain privileges or cause a denial of service     (use-after-free) via a crafted SO_RCVBUF setsockopt     system call in conjunction with XFRM_MSG_GETPOLICY     Netlink messages (bnc#1069702 1069708).

  - CVE-2017-1000405: The Linux Kernel had a problematic use     of pmd_mkdirty() in the touch_pmd() function inside the     THP implementation. touch_pmd() could be reached by     get_user_pages(). In such case, the pmd would become     dirty. This scenario breaks the new     can_follow_write_pmd()'s logic - pmd could become dirty     without going through a COW cycle. This bug was not as     severe as the original 'Dirty cow' because an ext4 file     (or any other regular file) could not be mapped using     THP. Nevertheless, it did allow us to overwrite     read-only huge pages. For example, the zero huge page     and sealed shmem files could be overwritten (since their     mapping could be populated using THP). Note that after     the first write page-fault to the zero page, it will be     replaced with a new fresh (and zeroed) thp (bnc#1069496     1070307).

  - CVE-2017-16649: The usbnet_generic_cdc_bind function in     drivers/net/usb/cdc_ether.c in the Linux kernel allowed     local users to cause a denial of service (divide-by-zero     error and system crash) or possibly have unspecified     other impact via a crafted USB device (bnc#1067085).

  - CVE-2014-0038: The compat_sys_recvmmsg function in     net/compat.c in the Linux kernel, when CONFIG_X86_X32 is     enabled, allowed local users to gain privileges via a     recvmmsg system call with a crafted timeout pointer     parameter (bnc#860993).

  - CVE-2017-16650: The qmi_wwan_bind function in     drivers/net/usb/qmi_wwan.c in the Linux kernel allowed     local users to cause a denial of service (divide-by-zero     error and system crash) or possibly have unspecified     other impact via a crafted USB device (bnc#1067086).

  - CVE-2017-16535: The usb_get_bos_descriptor function in     drivers/usb/core/config.c in the Linux kernel allowed     local users to cause a denial of service (out-of-bounds     read and system crash) or possibly have unspecified     other impact via a crafted USB device (bnc#1066700).

  - CVE-2017-15102: The tower_probe function in     drivers/usb/misc/legousbtower.c in the Linux kernel     allowed local users (who are physically proximate for     inserting a crafted USB device) to gain privileges by     leveraging a write-what-where condition that occurs     after a race condition and a NULL pointer dereference     (bnc#1066705).

  - CVE-2017-16531: drivers/usb/core/config.c in the Linux     kernel allowed local users to cause a denial of service     (out-of-bounds read and system crash) or possibly have     unspecified other impact via a crafted USB device,     related to the USB_DT_INTERFACE_ASSOCIATION descriptor     (bnc#1066671).

  - CVE-2017-12193: The     assoc_array_insert_into_terminal_node function in     lib/assoc_array.c in the Linux kernel mishandled node     splitting, which allowed local users to cause a denial     of service (NULL pointer dereference and panic) via a     crafted application, as demonstrated by the keyring key     type, and key addition and link creation operations     (bnc#1066192).

  - CVE-2017-16529: The snd_usb_create_streams function in     sound/usb/card.c in the Linux kernel allowed local users     to cause a denial of service (out-of-bounds read and     system crash) or possibly have unspecified other impact     via a crafted USB device (bnc#1066650).

  - CVE-2017-16525: The usb_serial_console_disconnect     function in drivers/usb/serial/console.c in the Linux     kernel allowed local users to cause a denial of service     (use-after-free and system crash) or possibly have     unspecified other impact via a crafted USB device,     related to disconnection and failed setup (bnc#1066618).

  - CVE-2017-16537: The imon_probe function in     drivers/media/rc/imon.c in the Linux kernel allowed     local users to cause a denial of service (NULL pointer     dereference and system crash) or possibly have     unspecified other impact via a crafted USB device     (bnc#1066573).

  - CVE-2017-16536: The cx231xx_usb_probe function in     drivers/media/usb/cx231xx/cx231xx-cards.c in the Linux     kernel allowed local users to cause a denial of service     (NULL pointer dereference and system crash) or possibly     have unspecified other impact via a crafted USB device     (bnc#1066606).

  - CVE-2017-16527: sound/usb/mixer.c in the Linux kernel     allowed local users to cause a denial of service     (snd_usb_mixer_interrupt use-after-free and system     crash) or possibly have unspecified other impact via a     crafted USB device (bnc#1066625).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104943	Fedora 26：kernel（2017-f9f3d80442）	Nessus	Fedora Local Security Checks	2017/12/1	2021/1/6	medium
104979	Fedora 25：kernel（2017-905bb449bc）	Nessus	Fedora Local Security Checks	2017/12/4	2021/1/6	medium
108834	Ubuntu 17.10：Linuxの脆弱性（USN-3617-1）	Nessus	Ubuntu Local Security Checks	2018/4/4	2024/11/21	high
109668	OracleVM 3.3：Unbreakable/etc（OVMSA-2018-0041）（Spectre）	Nessus	OracleVM Local Security Checks	2018/5/10	2024/10/10	high
105150	SUSE SLES12セキュリティ更新プログラム：kernel（SUSE-SU-2017:3249-1）（Dirty COW）	Nessus	SuSE Local Security Checks	2017/12/11	2021/1/6	high
105930	Fedora 27 : kernel (2017-92a0ae09aa)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	medium
105047	EulerOS 2.0 SP2 : kernel (EulerOS-SA-2017-1319)	Nessus	Huawei Local Security Checks	2017/12/7	2021/1/6	medium
104943	Fedora 26 : kernel (2017-f9f3d80442)	Nessus	Fedora Local Security Checks	2017/12/1	2021/1/6	medium
104979	Fedora 25 : kernel (2017-905bb449bc)	Nessus	Fedora Local Security Checks	2017/12/4	2021/1/6	medium
108834	Ubuntu 17.10 : linux vulnerabilities (USN-3617-1)	Nessus	Ubuntu Local Security Checks	2018/4/4	2024/11/21	high
109668	OracleVM 3.3 : Unbreakable / etc (OVMSA-2018-0041) (Spectre)	Nessus	OracleVM Local Security Checks	2018/5/10	2024/10/10	high
105150	SUSE SLES12 Security Update : kernel (SUSE-SU-2017:3249-1) (Dirty COW)	Nessus	SuSE Local Security Checks	2017/12/11	2021/1/6	high

検出

プラグインの検索

medium

medium

high

high

high

medium

medium

medium

medium

high

high

high