リモートの openSUSE 15 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2021:1477-1 アドバイザリで言及されています。

    openSUSE Leap 15.2 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われました。

    次のセキュリティバグを修正しました。

    - CVE-2018-13405fs/inode.c の inode_init_owner 関数により、ディレクトリが特定のグループの SGID であり、そのグループのメンバーでないユーザーにより書き込みが可能であるシナリオで、ローカルユーザーが意図しないグループ所有権でファイルを作成することが可能でした。グループを定義します。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーが、グループ所有権がそのグループであるディレクトリの作成をトリガーできます。メンバー以外は、プレーンファイルを実行可能にして SGID を作成することで権限を昇格させることができますbnc#1100416 bnc#1129735。
    - CVE-2021-33033DOI 定義のための CIPSO および CALIPSO の refcounting の refcounting が誤って処理されているため、Linux カーネルには net/ipv4/cipso_ipv4.c の cipso_v4_genopt に use-after-free がありました別名 CID-ad5d07f4a9cd。
    これは、任意の値の書き込みにつながりますbnc#1186109 bnc#1188876。
    - CVE-2021-34556保護メカニズムが BPF スタック上の初期化されていないメモリの場所の可能性を無視しているため、権限のない BPF プログラムが Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性がありますbnc#1188983。
    - CVE-2021-35477特定のプリエンプションストア操作が、攻撃者が制御する値を持つストア操作の前に必ずしも発生するとは限らないため、権限のない BPF プログラムが、Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性がありますbnc#1188985。
    - CVE-2021-3655インバウンド SCTP パケットのサイズ検証がないために、カーネルが初期化されていないメモリを読み取る可能性がありますbnc#1188563 bnc#1192267。
    - CVE-2021-3715net/sched/cls_route.c 内の route4_change() での use-after-free が修正されましたbsc#1190349]
    - CVE-2021-3760ndev->rf_conn_info オブジェクトによる use-after-free の脆弱性を修正しましたbsc#1190067
    - CVE-2021-3772既存の関連付けをリモートで削除するために、無効なチャンクが使用される可能性がありますbsc#1190351。
    - CVE-2021-3896drivers/isdn/capi/kcapi.c の detach_capi_ctr の array-index-out-bounds を修正しましたbsc#1191958
    - CVE-2021-41864kernel/bpf/stackmap.c の prealloc_elems_and_freelist により、権限のないユーザーが、結果としての領域外書き込みで eBPF 乗算整数オーバーフローを発生させることが可能でしたbnc#1191317。
    - CVE-2021-42008drivers/net/hamradio/6pack.c の decode_data 関数に、スラブ領域外書込みがありました。
    CAP_NET_ADMIN 機能のあるプロセスからの入力が、root アクセスを引き起こす可能性がありますbnc#1191315。
    - CVE-2021-42252drivers/soc/aspeed/aspeed-lpc-ctrl.c の aspeed_lpc_ctrl_mmap で問題が見つかりました。この問題では、ローカルの攻撃者が Aspeed LPC コントロールインターフェイスにアクセスでき、カーネルのメモリを上書きし、権限を実行する可能性があります別名 CID-CID-CID-CID-CID-CID-CID-LTD のb49a0e69a7b1。これは、特定の比較で、メモリサイズではない値が使用されるために発生しますbnc#1190479。
    - CVE-2021-42739avc_ca_pmt が境界チェックを不適切に処理したため、firewire サブシステムに drivers/media/firewire/firedtv-avc.c および drivers/media/firewire/firedtv-ci.c に関連するバッファオーバーフローがありましたbnc#1184673 bnc#1192036。
    - CVE-2021-42739avc_ca_pmt が境界チェックを不適切に処理したため、firewire サブシステムに drivers/media/firewire/firedtv-avc.c および drivers/media/firewire/firedtv-ci.c に関連するバッファオーバーフローがありましたbsc#1184673。
    - CVE-2021-43056SRR1 レジスター値の処理における arch/powerpc/kvm/book3s_hv_rmhandlers.S 実装のバグにより、ホストが Power8 で実行されている際、悪意のある KVM ゲストがホストをクラッシュさせることが可能でしたbnc#1192107。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3972-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP4カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

    次のセキュリティバグを修正しました。

    - 過去に多数のセキュリティ問題が発生したため、アタックサーフェスを減らすために権限のない BPF がデフォルトで無効化されましたjsc#SLE-22573

      systemctl で /proc/sys/kernel/unprivileged_bpf_disabled を 0 に設定することで再有効化できます。
    kernel.unprivileged_bpf_disabled = 0


    次のセキュリティバグを修正しました。

    - CVE-2021-0941filter.c の bpf_skb_change_head では、use-after-free による領域外読み取りが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用するのにユーザーの操作は必要ありません(bnc#1192045)。
    - CVE-2021-31916Linux カーネルのマルチデバイスドライバーモジュールの drivers/md/dm-ioctl.c の list_devices に、領域外OOBメモリ書き込みの欠陥が見つかりました。バインドチェックの失敗により、特別な攻撃者が攻撃を仕掛けることが可能でした。ユーザー (CAP_SYS_ADMIN) 権限を悪用して領域外メモリへのアクセスを取得し、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です（bnc#1192781）。
    - CVE-2021-20322使用中の UDP ポートに関する情報漏洩を回避するために、ipv4 および ipv6 ICMP 例外キャッシュの予測可能性を低減させます。bsc#1191790
    - CVE-2021-34981cmtp_attach_device が失敗した場合に cmtp でファイルの refcounting を修正しました。bsc#1191961
    - CVE-2021-3655カーネルが初期化されていないメモリを読み取る可能性のあったインバウンド SCTP パケットのサイズ検証の欠如を修正しましたbsc#1188563
    - CVE-2021-3715net/sched/cls_route.c 内の route4_change() での use-after-free が修正されましたbsc#1190349
    - CVE-2021-3760ndev->rf_conn_info オブジェクトによる use-after-free の脆弱性を修正しましたbsc#1190067
    - CVE-2021-42739avc_ca_pmt が境界チェックを不適切に処理したため、firewire サブシステムに drivers/media/firewire/firedtv-avc.c および drivers/media/firewire/firedtv-ci.c に関連するバッファオーバーフローがありましたbsc#1184673。
    - CVE-2021-3542firedtv ドライバーでのヒープバッファオーバーフローを修正しましたbsc#1186063
    - CVE-2021-42252ローカルの攻撃者が Aspeed LPC コントロールインターフェイスにアクセスし、カーネルのメモリを上書きして、権限を実行できる可能性があった、aspeed_lpc_ctrl_mmap 内の問題を修正しました。bnc#1190479
    - CVE-2021-41864権限のないユーザーが、結果として発生する領域外書き込みで eBPF 乗算整数オーバーフローを発生させることができる prealloc_elems_and_freelist が修正されましたbnc#1191317。
    - CVE-2021-42008drivers/net/hamradio/6pack.c 内の decode_data 関数のスラブ領域外書き込みを修正しました。CAP_NET_ADMIN 機能のあるプロセスからの入力が、root アクセスを引き起こす可能性がありますbsc#1191315。
    - CVE-2021-37159NETREG_REGISTERED 状態をチェックせずに unregister_netdev が呼び出される際に、drivers/net/usb/hso.c の hso_free_net_device 内の use-after-free と二重解放を修正しましたbnc#1188601
    - CVE-2020-3702特別に時間指定された細工されたトラフィックで発生し、WLAN デバイスで内部エラーを発生させて、不適切なレイヤー 2 Wi-Fi 暗号化につながり、結果として情報漏洩の可能性があるバグを修正しました。bnc#1191193
    - CVE-2021-3752Linux カーネルの Bluetooth モジュールで use-after-free の脆弱性を修正しました。
    (bsc#1190023)
    - CVE-2021-40490ローカル権限昇格を引き起こす可能性がある ext4 サブシステムで発見された競合状態を修正しました。bnc#1190159
    - CVE-2021-3744攻撃者がサービス拒否を引き起こす可能性のあるバグを修正しました。bsc#1189884
    - CVE-2021-3764攻撃者がサービス拒否を引き起こす可能性のあるバグを修正しました。bsc#1190534
    - CVE-2021-3772攻撃者が IP アドレスを偽装でき、使用中の IP アドレスとポート番号を知っている場合、SCTP スタックでのリモートのサービス拒否が修正されましたbnc#1190351。
    - CVE-2018-9517pppol2tp_connect での use-after-free によるメモリ破損を修正しましたbsc#1108488。
    - CVE-2019-3874ユーザー空間アプリケーションが使用する SCTP ソケットバッファを介した DoS 攻撃サービス拒否攻撃の可能性を修正しましたbnc#1129898
    - []handle_rx(bnc#1133374)で着信パケットを処理する際に発生する無限ループの問題を修正しました CVE-2019-3900。
    - CVE-2021-3640Bluetooth スタックの sco_sock_sendmsg() 関数にある Use-After-Free の脆弱性を修正しましたbsc#1188172]
    - CVE-2021-3653「int_ctl」VMCB フィールドの検証が欠落しているため、悪意のある L1 ゲストが L2 ゲストの AVIC サポートを有効にできます。bsc#1189399。
    - CVE-2021-3656「virt_ext」VMCB フィールドの検証が欠落しているため、悪意のある L1 ゲストが、L2 ゲストに対して VMLOAD/VMSAVE 傍受と VLS の両方を無効にできますbsc#1189400
    - CVE-2021-3679ユーザーがトレースリングバッファを特定の方法で使用する方法で、トレースモジュール機能の CPU リソースが欠落していることが見つかりました。権限のあるローカルユーザーCAP_SYS_ADMIN 機能のみが、この欠陥を利用して、リソースを不足させ、サービス拒否を引き起こす可能性がありますbnc#1189057。
    - CVE-2021-3732権限のないユーザーの名前空間内に overlayfs をマウントすると、ファイルが漏洩する可能性がありますbsc#1189706。
    - CVE-2021-3753仮想端末処理での領域外競合を修正しましたbsc#1190025。
    - CVE-2021-3759Linux カーネルでのアカウントのない ipc オブジェクトにより、memcg 制限の違反および DoS 攻撃を引き起こす可能性がありますbsc#1190115。
    - CVE-2021-38160drivers/char/virtio_console.c のバッファサイズを超える buf->len 値を提供する信頼できないデバイスにより、データの破損または損失が発生する可能性がありますbsc#1190117
    - CVE-2021-38198arch/x86/kvm/mmu/paging_tmpl.h は、シャドウページのアクセス権限を不適切に計算し、ゲスト保護ページ欠落の障害を引き起こしますbnc#1189262。
    - CVE-2021-38204drivers/usb/host/max3421-hcd.c により、物理的に接近した攻撃者が、特定の状況で MAX-3421 USB デバイスを取り外すことで、サービス拒否use-after-free とパニックを引き起こすことが可能でしたbnc#1189291。
    - CVE-2021-34556カーネルメモリから機密情報を取得する可能性のある Speculative Store Bypass 権限のない BPF プログラムを介したサイドチャネル攻撃を修正しましたbsc#1188983
    - CVE-2021-35477任意のカーネルメモリのコンテンツを漏洩するために悪用される可能性がある BPF スタックフレームポインターを修正しましたbsc#1188985。
    - CVE-2020-12770特定の失敗のケースでの sg_remove_request の呼び出しを修正しましたbsc#1171420。
    - CVE-2021-3659net/mac802154/llsec.c の llsec_key_alloc() の NULL ポインターデリファレンスを修正しましたbsc#1188876
    - CVE-2021-22543KVM の VM_IO|VM_PFNMAP vmas の不適切な処理を修正しました。これにより、RO チェックがバイパスされ、VMM とゲストがまだアクセス可能であるにもかかわらずページが解放される可能性があります。これにより、VM を起動およびコントロールできるユーザーは、メモリのランダムページを読み書きできるため、ローカルの権限昇格を引き起こす可能性がありますbsc#1186482。
    - CVE-2021-37576powerpc プラットフォームで問題を修正しました。この問題で、KVM ゲスト OS ユーザーが、rtas_args.nargs を介してホスト OS メモリ破損を引き起こす可能性がありますbsc#1188838。
    - CVE-2020-0429l2tp_session_delete および l2tp_core.c の関連する関数で、use-after-free によるメモリ破損の可能性があります。これは、必要なシステム実行権限で権限がローカルに昇格される可能性があります。bsc#1176724。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ更新プログラム：* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）* カーネル：kernel/time/posix-timers.cのshow_timer関数における領域外アクセス（CVE-2017-18344）* カーネル：udl_fb_mmap()の整数オーバーフローにより、攻撃者がカーネル空間でコードを実行する可能性があります。（CVE-2018-8781）* カーネル：MIDIドライバーの競合状態により、二重解放が発生します（CVE-2018-10902）* カーネル：inode_init_owner()でチェックされないため、非メンバーの非ディレクトリのSGIDビットがクリアされません（CVE-2018-13405）* カーネル：AIO書き込みにより、一部のプロトコルで整数オーバーフローがトリガーされます（CVE-2015-8830）* カーネル：ALSAサブシステムにおけるsnd_pcm_info関数のメモリ解放後使用（Use After Free）は、権限昇格をもたらす可能性があります（CVE-2017-0861）* カーネル：might_cancelキューイングの処理が競合に対して正しく保護されていません（CVE-2017-10661）* カーネル：Salsa20暗号化アルゴリズムがゼロ長の入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2017-17805）* カーネル：madvise_willneed()関数の無限ループの脆弱性によりローカルでのサービス拒否が引き起こされる可能性があります（CVE-2017-18208）* カーネル： cmdlineの引数の処理にMmapされたfuse-backedファイルによるサービス拒否が引き起こされる可能性があります（CVE-2018-1120）* カーネル：dccp_write_xmit()のNULLポインターデリファレンスによりシステムクラッシュが引き起こされます（CVE-2018-1130）* カーネル：drivers/block/loop.cがlo_releaseのシリアル化を誤って処理するためサービス拒否が引き起こされる可能性があります（CVE-2018-5344）* カーネル：_sctp_make_chunk()関数でペイロードの長さチェックが行われないことによるサービス拒否（CVE-2018-5803）* カーネル：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie()のバッファオーバーフローによりメモリ破損が発生する可能性があります（CVE-2018-5848）* カーネル：* 細工されたext4イメージによるext4_init_block_bitmap関数の領域外書き込み（CVE-2018-10878）* カーネル：bnx2xネットワークカードドライバーでの検証が不適切なため、細工されたパケットによりサービス拒否攻撃が引き起こされる可能性があります（CVE-2018-1000026）* カーネル：NULが含まれるNMエントリを処理するときの情報漏えい（CVE-2016-4913）* カーネル：libsas内のミューテックスが誤って処理されるためローカルでサービス拒否が引き起こされる可能性があります（CVE-2017-18232）* カーネル：細工されたext4イメージがマウントされるときの、ext4_process_freed_data()におけるNULLポインターデリファレンス（CVE-2018-1092）* カーネル：細工されたext4イメージによってext4_xattr_inode_hash()でNULLポインターデリファレンスが発生しクラッシュする可能性があります（CVE-2018-1094） * カーネル：vhost：vhost.c:vhost_new_msg()の情報漏えい（CVE-2018-1118）*カーネル：mm/hugetlb.cのresv_map_release関数におけるサービス拒否* カーネル：（CVE-2018-7740）* カーネル：drivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数におけるメモリリーク（CVE-2018-7757）* カーネル：細工されたxfsイメージがマウントされるとき、xfs_ilock_attr_map_shared()で無効なポインターデリファレンスが発生し、サービス拒否が引き起こされる可能性があります（CVE-2018-10322）* カーネル：ext4_xattr_set_entryで細工されたファイルによるメモリ解放後使用（Use After Free）が検出されました（CVE-2018-10879）* カーネル：細工されたext4イメージをマウントし操作するときのext4_get_group_info()の領域外アクセス（CVE-2018-10881）* カーネル：jbd2_journal_dirty_metadata関数のスタック領域外書き込み（CVE-2018-10883）* カーネル：drivers/cdrom/cdrom.cにおけるメモリ領域の誤ったチェック（CVE-2018-10940）Red Hatは、CVE-2018-5391を報告してくれたJuha-Matti Tilli氏（Aalto University Department of Communications and Networking、Nokia Bell Labs）、CVE-2018-10902を報告してくれたTrend Micro Zero Day Initiative、CVE-2018-1120を報告してくれたQualys Research Labs 、CVE-2018-1130を報告してくれたEvgenii Shatokhin氏（Virtuozzo Team）、CVE-2018-1092とCVE-2018-1094を報告してくれたWen Xu氏に感謝の意を表します。

リモートの Ubuntu 16.04 LTS ホストには、USN-3753-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -カーネルscsiビデオドライバーの権限の昇格の脆弱性。製品：Android。バージョン: Androidカーネル。Android ID A-65023233。（CVE-2017-13168）

  - Linux カーネルの ext4 ファイルシステムコードに欠陥が見つかりました。細工された ext4 イメージをマウントして操作するとき、ext4_ext_remove_space() 関数でメモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2018-10876)

  - Linux カーネルの ext4 ファイルシステムは、細工された ext4 ファイルシステムイメージを操作する場合に ext4_ext_drop_refs() 関数の領域外アクセスに対して脆弱です。(CVE-2018-10877)

  - Linux カーネルの ext4 ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、領域外書き込みを発生させ、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2018-10878）

  - Linux カーネルの ext4 ファイルシステムに欠陥が見つかりました。ローカルユーザーがext4_xattr_set_entry関数でメモリ解放後使用（Use After Free）を引き起こす可能性があり、細工されたext4ファイルシステムイメージ内のファイル名を変更することでサービス拒否またはその他の詳細不明な影響が発生する可能性があります。（CVE-2018-10879）

  - Linux カーネルの ext4 ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（CVE-2018-10881）

  - Linux カーネルの ext4 ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをアンマウントすることにより、ローカルユーザーが、fs/jbd2/transaction.cコードで領域外書き込みを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（CVE-2018-10882）

  - 4.17.1 までの Linux カーネルの fs/jfs/xattr.c の ea_get 関数で、同じファイルの 2 つの異なる拡張属性名で setxattr を 2 回呼び出すことで、JFS のメモリ破損のバグがトリガーされることがありました。この脆弱性は、ファイルを作成してプログラムを実行できる非特権ユーザーによって引き起こされる可能性があります。kmalloc の呼び出しが不適切で、jfs_xattr でスラブ領域外読み取りを引き起こします。
    (CVE-2018-12233)

  - 4.17.3までのLinuxカーネルのfs/xfs/libxfs/xfs_attr_leaf.cに問題が発見されました。NULL bpを使用してxfs_da_shrink_inode()を呼び出した後、破損したxfsイメージに対してOOPSが発生する可能性があります。(CVE-2018-13094)

  - 3.16 までの Linux カーネルの fs/inode.c にある inode_init_owner 関数により、ディレクトリが特定グループへの SGID であり、そのグループのメンバーではないユーザーにより書き込み可能であるというシナリオにおいて、ローカルユーザーが意図しないグループ所有権でファイルを作成する可能性があります。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーがグループ所有権がそのグループであるディレクトリの作成をトリガーできます。非メンバーは、プレーンファイルを実行可能ファイルと SGID にすることで、権限を昇格できます。(CVE-2018-13405)

  - 4.17.4 以前の Linux カーネルでは kmalloc_array が使用されていないために、drivers/video/fbdev/uvesafb.c の uvesafb_setcmap 関数での整数オーバーフローが生じ、ローカルの攻撃者がカーネルをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2018-13406)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 12 SP2 LTSSカーネルが更新され、さまざまなセキュリティ実施およびバグ修正が行われています。

次のセキュリティバグが修正されました。

CVE-2018-3620：ベアメタルシステムのローカル攻撃者が、ハイパースレッドプロセッサーでの投機的なコードパターンを使用して、同じCPUコアで他のハイパースレッドが使用するL1データキャッシュに存在するデータを読み取り、機密データを漏洩する可能性がありました（bnc#1087081）。

CVE-2018-3646：仮想化されたゲストシステムのローカル攻撃者が、ハイパースレッドプロセッサーでの投機的なコードパターンを使用して、同じCPUコアで他のハイパースレッドが使用するL1データキャッシュに存在するデータを読み取り、他の仮想マシンやホストシステムからでも、機密データを漏洩する可能性がありました（bnc#1089343）。

CVE-2018-5390 別名「SegmentSmack」：Linuxカーネルでは、すべての着信パケットでtcp_collapse_ofo_queue()およびtcp_prune_ofo_queue()に非常に負荷のかかる呼び出しを強制的に行うことがあり、サービス拒否につながる可能性があります（bnc#1102340）。

CVE-2018-5391 別名「FragmentSmack」：リモート攻撃者がIPパケット再アセンブリの欠陥を利用して、大量のCPU時間を消費する可能性があります（bnc#1103097）。

CVE-2018-14734：drivers/infiniband/core/ucma.cでは、ucma_leave_multicastはucma_process_joinでのクリーンアップステップの後で特定のデータ構造体にアクセスできました。これにより、攻撃者がサービス拒否（メモリ解放後使用（Use After Free））を引き起こすことが可能でした（bnc#1103119）。

CVE-2017-18344：kernel/time/posix-timers.cにおけるtimer_createシステムコールの実装は、sigevent->sigev_notifyフィールドを適切に検証しないため、show_timer機能（/proc/$PID/timersが読み取られる場合）で、領域外アクセスが引き起こされました。これにより、ユーザー空間のアプリケーションは任意のカーネルメモリ（CONFIG_POSIX_TIMERSおよびCONFIG_CHECKPoint_RESTOREで構築されたカーネル上）を読み取ることができました（bnc#1102851 bnc#1103580）。

CVE-2018-9385：ambaドライバーから「driver_override」オプションを印刷する場合、非常に長い行で、追加の初期化されていない1バイトが漏洩する可能性があります（bnc#1100491）。

CVE-2018-13053：ktime_add_safeが使用されていないために、kernel/time/alarmtimer.cのalarm_timer_nsleep関数で、大きな相対タイムアウトによる整数オーバーフローが発生していました（bnc#1099924）。

CVE-2018-13405：fs/inode.cのinode_init_owner関数では、ディレクトリが特定グループへのSGIDであり、そのグループのメンバーではないユーザーにより書き込み可能であるというシナリオにおいて、ローカルユーザーが意図しないグループ所有権でファイルを作成する可能性がありました。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。
意図された動作として、非メンバーがグループ所有権がそのグループであるディレクトリの作成をトリガーできます。非メンバーは、プレーンファイルを実行可能ファイルとSGIDにすることで、権限を昇格できます（bnc#1100416）。

CVE-2018-13406：kmalloc_arrayが使用されていないために、drivers/video/fbdev/uvesafb.cのuvesafb_setcmap関数での整数オーバーフローにより、ローカルの攻撃者がカーネルをクラッシュさせたり、権限を昇格させたりする可能性がありました（bnc#1098016 1100418）。

CVE-2018-5814：複数の競合状態エラーにより、プローブ操作、切断操作、再バインド操作の処理が悪用され、複数のUSB over IPパケットを送信することでメモリ解放後使用（Use After Free）状態またはNULLポインターデリファレンスが引き起こされる可能性がありました（bnc#1096480）。

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155358	openSUSE 15 セキュリティ更新カーネルopenSUSE-SU-2021:1477-1	Nessus	SuSE Local Security Checks	2021/11/16	2025/12/30	high
155959	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2021:3972-1)	Nessus	SuSE Local Security Checks	2021/12/9	2026/6/25	high
118528	RHEL 7：kernel-rt（RHSA-2018:3096）	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/16	high
112111	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3753-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/8/27	high
118283	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:2344-2）（Foreshadow）	Nessus	SuSE Local Security Checks	2018/10/22	2024/7/30	high

検出

プラグインの検索

high

high

high

high

high