リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0174を参照してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0015を参照してください。

Linuxカーネル3.12.67-60_64_21_18用のこの更新では、いくつかの問題を修正しています。以下のセキュリティバグが修正されました。

  - CVE-2017-7533: inotifyコードのバグにより、ローカルユーザーが権限を昇格できる可能性がありました（bsc#1050751）。

  - CVE-2017-7645: Linuxカーネル内のnfsdサブシステムのNFSv2/NFSv3サーバーにより、リモート攻撃者が、net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c、およびfs/nfsd/nfsxdr.cに関連して、長いRPC返信を介して、サービス拒否（システムクラッシュ）を引き起こす可能性がありました（bsc#1046191）。

  - CVE-2017-2636: Linuxカーネル内のdrivers/tty/n_hdlc.cの競合状態により、ローカルユーザーが、HDLC回線制御を設定することによって、特権を取得したり、サービス拒否（二重解放）を引き起こす可能性がありました（bsc#1027575）。

  - CVE-2017-9242: Linuxカーネル内のnet/ipv6/ip6_output.cの__ip6_append_data関数が、skbデータ構造の上書きが発生するかどうかをチェックするのが遅過ぎました。これにより、ローカルユーザーは、細工されたシステムコールを介してサービス拒否（システムクラッシュ）を引き起こす可能性があります（bsc#1042892）。

  - CVE-2017-8890: Linuxカーネル内のnet/ipv4/inet_connection_sock.cのinet_csk_clone_lock関数で、攻撃者がacceptシステムコールの使用を悪用して、サービス拒否（二重解放）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1038564）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この Linux カーネル 3.12.60-52_57 の更新では、いくつかの問題を修正します。
以下のセキュリティバグが修正されました。

  - CVE-2017-7533inotify コードのバグにより、ローカルユーザーが権限を昇格する可能性がありますbsc#1050751]

  - CVE-2017-7645Linux カーネルの nfsd サブシステムの NFSv2/NFSv3 サーバーにより、リモートの攻撃者が、net/sunrpc/svc.c、fs/nfsd/ に関連する長い RPC 応答を介してサービス拒否システムクラッシュを引き起こすことが可能でした。 nfs3xdr.c、および fs/nfsd/nfsxdr.cbsc#1046191]。

  - CVE-2017-2636Linux カーネルの drivers/tty/n_hdlc.c の競合状態により、ローカルのユーザーが HDLC 回線制御を設定することで、権限を取得したり、サービス拒否二重解放を引き起こすことが可能でしたbsc#1027575。

  - CVE-2017-9242Linux カーネルの net/ipv6/ip6_output.c の __ip6_append_data 関数は、skb データ構造の上書きが発生するかどうかのチェックが遅すぎます。これにより、ローカルユーザーは、細工されたシステムコールbsc#1042892。

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracle Linux 6ホストに、ELSA-2017-3591アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -4.10.11までのLinuxカーネルのnfsdサブシステムのNFSv2/NFSv3サーバーにより、リモート攻撃者が、長いRPC返信を介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。これはnet/sunrpc/svc.c、fs/nfsd/nfs3xdr.c、およびfs/nfsd/nfsxdr.cに関連しています。（CVE-2017-7645）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

  - CVE-2017-7487Li Qiang氏は、ipxitf_ioctl関数の参照カウンター漏洩を報告しました。これにより、IPXインターフェイスが設定されている場合に誘発される、Use After Freeの脆弱性が発生する可能性があります。

  - CVE-2017-7645Synopsys LtdのTuomas Haanpaa氏とMatti Kamunen氏は、NFSv2/NFSv3 PRCクライアントから送信された任意の長い引数を処理する際に、NFSv2およびNFSv3のサーバー実装が境界外メモリアクセスの問題に脆弱であることを発見しました。これは、サービス拒否が発生する原因になります。

  CVE-2017-7895Synopsys LtdのAri Kauppi氏は、NFSv2およびNFSv3サーバーの実装がWRITEリクエストのペイロード境界チェックを適切に処理していないことを発見しました。NFSマウントへの書き込みアクセス権を持つリモート攻撃者が、この欠陥を利用して、カーネル空間とユーザー空間の両方から任意のメモリのチャンクを読み取る可能性があります。

  - CVE-2017-8064Arnd Bergmann氏は、DVB-USBコアがデバイスロギングシステムを悪用し、未知のセキュリティへの影響でuse-after-freeの脆弱性が発生することを発見しました。

  - CVE-2017-8890net_csk_clone_lock()関数により、リモート攻撃者が二重解放を引き起こし、サービス拒否を引き起こしたり、その他の影響を与えたりする可能性があることが判明しました。

  - CVE-2017-8924Johan Hovold氏は、io_ti USBシリアルドライバーが、悪意のあるUSBデバイスが接続された場合に、機密情報を漏洩する可能性があることを発見しました。

  - CVE-2017-8925Johan Hovold氏は、omninet USBシリアルドライバーに参照カウンターの漏洩を発見し、Use After Freeの脆弱性が発生することを確認しました。これは、ttyデバイスを開くことを許可されたローカルユーザーが引き起こす可能性があります。

  - CVE-2017-9074Andrey Konovalov氏は、IPv6フラグメンテーションの実装が、パケットバッファの終端を越えて読み取る可能性があることを報告しました。ローカルユーザーまたはゲストVMがこれを利用して、機密情報を漏洩したり、サービス拒否（クラッシュ）を引き起こしたりする可能性があります。

  CVE-2017-9075Andrey Konovalov氏は、SCTP/IPv6の実装が、接続されたソケットのアドレスリストを間違って初期化していたため、Use After Freeの脆弱性が発生することを報告しました。（CVE-2017-8890と同様の問題）これは、ローカルユーザーが引き起こす可能性があります。

  CVE-2017-9076 / CVE-2017-9077Cong Wang氏は、TCP/IPv6とDCCP/IPv6の実装が、接続されたソケットのアドレスリストを間違って初期化していたことを発見しました。（ CVE-2017-9075と同様の問題）

  - CVE-2017-9242Andrey Konovalov氏は、IPv6の実装におけるパケットバッファオーバーランを報告しました。ローカルユーザーはこれをサービス拒否（メモリ破損、クラッシュ）や、場合によっては権限昇格に使用する可能性があります。

  - CVE-2017-1000364Qualys Research Labsは、スタックガードページのサイズが十分な大きさではないことを発見しました。スタックポインターがガードページをジャンプオーバーし、ガードページにアクセスせずにスタックから別のメモリ領域に移動する可能性があります。この場合、ページ障害の例外は発生せず、スタックは他のメモリ領域に拡張されます。攻撃者がこの欠陥を悪用して、権限を昇格する可能性があります。

  デフォルトのスタックギャップ保護は256ページに設定されており、カーネルコマンドラインのstack_guard_gapカーネルパラメーターで構成できます。

  詳細についてはhttps://www.qualys.com/2017/06/19/stack-clash/stack-clash.txtをご覧ください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105248	OracleVM 3.4：Unbreakable/etc（OVMSA-2017-0174）（BlueBorne）（Dirty COW）（Stack Clash）	Nessus	OracleVM Local Security Checks	2017/12/14	2025/11/11	high
106469	OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0015）（BlueBorne）（Meltdown）（Spectre）（Stack Clash）	Nessus	OracleVM Local Security Checks	2018/1/30	2025/10/30	critical
102253	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2017:2072-1）	Nessus	SuSE Local Security Checks	2017/8/8	2025/12/4	high
102317	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2017:2099-1)	Nessus	SuSE Local Security Checks	2017/8/9	2025/12/2	high
101194	Oracle Linux 6：Unbreakable Enterpriseカーネル（ELSA-2017-3591）	Nessus	Oracle Linux Local Security Checks	2017/7/3	2026/2/9	high
100877	DebianDSA-3886-1：linux - セキュリティ更新（Stack Clash）	Nessus	Debian Local Security Checks	2017/6/20	2025/12/16	critical

検出

プラグインの検索

high

critical

high

high

high

critical