リモートの Ubuntu 14.04 LTS ホストには、USN-3820-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -カーネルscsiビデオドライバーの権限の昇格の脆弱性。製品：Android。バージョン: Androidカーネル。Android ID A-65023233。（CVE-2017-13168）

  - Xen の 4.11.x までや他の製品で使用されている 4.18.1 までの Linux カーネルの drivers/net/xen-netback/hash.c の xenvif_set_hash_mapping に問題が検出されました。Linux netback ドライバーは、フロントエンドのリクエストキューへのリクエストのマッピングをコントロールすることを可能にします。このマッピングを設定または変更するリクエストを処理するとき、一部の入力検証 (整数オーバーフローなど) が不足しているか、あるいは欠陥があるため、ハッシュ処理で OOB アクセスが発生します。悪意のある、またはバグのあるフロントエンドは、(通常は権限のある) バックエンドに境界外メモリアクセスを行わせて、複数の権限昇格、サービス拒否 (Dos)、または情報漏洩が発生する可能性があります。(CVE-2018-15471)

  - 4.18.6 より前の Linux カーネルで問題が発見されました。符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_drive_statusの情報漏洩を悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940に類似しています。（CVE-2018-16658）

  - bluetooth の hidp_process_report に、整数オーバーフローがあります。これにより、追加の実行権限が不要で、領域外書き込みが発生する可能性があります。悪用はユーザーの操作を必要としません。
    製品：Android のバージョン:  Android カーネル Android ID:  A-65853588 参照:  Upstream カーネル。
    (CVE-2018-9363)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 12 SP1 LTSSカーネルが更新され、さまざまなセキュリティとバグの修正が行われました。

Intel CPUにおいて、4つの新しい投機的実行の情報漏洩の問題が特定されました。（bsc#1111331）

CVE-2018-12126：マイクロアーキテクチャストアバッファデータサンプリング（MSBDS）

CVE-2018-12127：マイクロアーキテクチャフィルバッファデータサンプリング（MFBDS）

CVE-2018-12130：マイクロアーキテクチャーロードポートデータサンプリング（MLPDS）

CVE-2019-11091：マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ（MDSUM）

このカーネル更新には、これらの問題のソフトウェア緩和策が含まれており、同時に出荷されるCPUマイクロコードの更新も使用されます。

この一連の情報漏洩の詳細については、https://www.suse.com/support/kb/doc/?id=7023736を参照してください

次のセキュリティバグが修正されました：CVE-2016-10741：
I/O失敗の代わりにBUG_ONで処理されるメモリマップI/O（ホールに関連）と直接I/Oの間に競合があるために、fs/xfs/xfs_aops.cにより、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こすことが可能です（bnc#1114920 bnc#1124010）。

CVE-2017-1000407：診断ポート0x80をフラッディングすることで例外が引き起こされる可能性があります。これによりカーネルパニックが発生します（bnc#1071021）。

CVE-2017-16533：drivers/hid/usbhid/hid-core.cのusbhid_parse関数により、ローカルのユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。（bnc#1066674）

CVE-2017-7273：drivers/hid/hid-cypress.cのcp_report_fixup関数により、物理的に近接する攻撃者が細工されたHIDレポートを使用して、サービス拒否（整数アンダーフロー）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（bnc#1031240）

CVE-2017-7472：KEYSサブシステムにより、ローカルのユーザーが、一連のKEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring呼び出しを介して、サービス拒否（メモリ消費）を引き起こすことが可能でした（bnc#1034862）。

CVE-2018-14633：LinuxカーネルのISCSIターゲットコードのchap_server_compute_md5()関数で、ISCSIイニシエーターからの認証リクエストの処理方法にセキュリティの欠陥があることがわかりました。認証されていないリモートの攻撃者がスタックバッファのオーバーフローを引き起こし、最大17バイトのスタックを破壊する可能性があります。この攻撃では、被害者のホストでiSCSIターゲットを有効にする必要があります。
ターゲットコードの構築方法（コンパイラー、コンパイルフラグ、ハードウェアアーキテクチャなど）によっては、攻撃を受けてシステムがクラッシュし、サービス拒否が引き起こされたり、iSCSIターゲットによってエクスポートされたデータが不正にアクセスされたりする可能性があります。
（bnc#1107829）。

CVE-2018-15572：arch/x86/kernel/cpu/bugsのspectre_v2_select_mitigation関数は、コンテキストスイッチで常にRSBを埋めるわけではありませんでした。これにより、攻撃者がuserspace-userspace spectreRSB攻撃を容易に仕掛けることができました（bnc#1102517 bnc#1105296）。

CVE-2018-16884：異なるネットワーク名前空間に同時にマウントされたNFS41+共有では、bc_svc_process()が間違ったバックチャンネルIDを使用し、メモリ解放後使用（use-after-free）の脆弱性が生じる可能性があります。そのため、悪意のあるコンテナユーザーがホストカーネルのメモリ破損やシステムパニックを引き起こす可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります（bnc#1119946）。

CVE-2018-18281：mremap()システムコールはページテーブルのロックを削除した後にTLBフラッシュを実行します。ftruncate()などのsyscallが、mremap()の途中にあるタスクのページテーブルからエントリを削除した場合、古いTLBエントリがしばらくの間残るため、解放されてページアロケータに戻され再使用された後に物理ページにアクセスできます（bnc#1113769）。

CVE-2018-18386：drivers/tty/n_tty.c allowedでは（疑似ターミナルにアクセスできる）ローカル攻撃者が、TIOCINQでのEXTPROCとICANONの混同により、疑似ターミナルデバイスのさらなる使用をハングアップ/ブロックすることが可能でした（bnc#1094825）。

CVE-2018-18690：xfsファイルシステムで属性を設定できるローカルの攻撃者が、xfs属性の変更中に未チェックエラー状態を発生させることにより、次のマウントまでこのファイルシステムを動作不能にできる可能性があります。この原因は、fs/xfs/libxfs/xfs_attr.c mのxfs_attr_shortform_addnameが、属性を短い形式から長い形式に変換することでATTR_REPLACEを誤って処理することにあります（bnc#1105025）。

CVE-2018-18710：符号なしlongからintへのキャストが境界チェックと干渉するため、ローカルの攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_select_discの情報漏えいを悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940とCVE-2018-16658に類似しています（bnc#1113751）。

CVE-2018-19407：arch/x86/kvm/x86.cにあるvcpu_scan_ioapic関数により、ローカルユーザーが、ioapicが初期化されていない状態になる細工されたシステムコールを介して、サービス拒否（NULLポインターデリファレンスおよびバグ）を引き起こすことが可能でした（bnc#1116841）。

CVE-2018-19824：ローカルユーザーが、sound/usb/card.cのusb_audio_probeで誤って処理される悪意のあるUSBサウンドデバイス（インターフェイスなし）を介して、ALSAドライバーのメモリ解放後使用（Use After Free）を悪用する可能性があります（bnc#1118152）。

CVE-2018-19985：drivers/net/usb/hso.c read if_num内のhso_get_config_data関数が、USBデバイス（u8）からif_numを読み取り、これを使用して小さな配列をインデックス付けした結果、オブジェクトの領域外（OOB）読み取りが発生し、これによってカーネルアドレス空間で任意の読み取りが発生する可能性があります（bnc#1120743）。

CVE-2018-20169：USBサブシステムが、追加の記述子の読み取り中にサイズチェックを誤って処理していました。これはdrivers/usb/core/usb.c内の__usb_get_extra_descriptorに関連しています（bnc#1119714）。

CVE-2018-5391：Linuxカーネルは、IPフラグメントの再アセンブリをターゲットとする、特別に変更された低レートのパケットを使用したサービス拒否攻撃に対して脆弱です。攻撃者が、特別に細工されたIPフラグメントを送信することにより、サービス拒否状態を引き起こす可能性があります。IPフラグメンテーションのさまざまな脆弱性が長年にわたり発見され、修正されています。IPフラグメント再アセンブリキューサイズの増加により、Linuxカーネルで現在の脆弱性（CVE-2018-5391）が悪用可能になりました（bnc#1103097）。

CVE-2018-9516：drivers/hid/hid-debug.cのhid_debug_events_readで、境界チェックがないために領域外書き込みが発生する可能性があります。
これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。
（bnc#1108498）。

CVE-2018-9568：sock.cのsk_clone_lockに、型の取り違え（Type Confusion）によるメモリ破損が発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません（bnc#1118319）。

CVE-2019-11486：drivers/tty/n_r3964.cにあるSiemens R3964ラインディシプリンドライバーに複数の競合状態がありました（bnc#1133188）。回線制御が無効化されました。

CVE-2019-3459：L2CAP_GET_CONF_OPT使用時のヒープアドレス情報の漏洩が見つかりました（bnc#1120758）。

CVE-2019-3460：L2CAP_PARSE_CONF_RSPを含む複数のロケーションでヒープデータ情報漏洩が見つかりました（bnc#1120758）。

CVE-2019-3882：vfioインターフェイスの実装に、ユーザーのロックされたメモリ制限の違反を許す欠陥が見つかりました。デバイスがvfio-pciなどのvfioドライバーにバインドされており、ローカルの攻撃者がそのデバイスの所有権を管理上付与されている場合、シシステムメモリが枯渇し、サービス拒否（DoS）が発生する可能性があります。
（bnc#1131416 bnc#1131427）。

CVE-2019-6974：virt/kvm/kvm_main.c内のkvm_ioctl_create_deviceは、競合状態が発生するために参照カウントを誤って処理し、メモリ解放後使用（Use After Free）を引き起こします（bnc#1124728）。

CVE-2019-7221：KVM実装にメモリ解放後使用（Use After Free）がありました（bnc#1124732）。

CVE-2019-7222：KVM実装に情報漏洩がありました（bnc#1124735）。

CVE-2019-9213：mm/mmap.c内のexpand_downwardsにmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。（bnc#1128166）

CVE-2019-9503：複数のbrcmfmacフレーム検証バイパスを修正しました（bnc#1132828）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP1カーネルが更新され、さまざまなセキュリティとバグの修正が適用されました。

次のセキュリティバグが修正されました。

CVE-2018-14634：create_elf_tablesの整数オーバーフローを防ぎます。これにより、ローカルの攻撃者は、SUID-rootバイナリを介してこの脆弱性を悪用し、完全なroot権限を取得できました（bsc#1108912）

CVE-2018-14617：不正な形式のカタログデータがあり、メタデータディレクトリがないと読み取り専用でマウントされるhfs+ファイルシステムでファイル（ハードリンクとされる）を開く場合、NULLポインタデリファレンスとhfsplus_lookup()のパニックを防ぎます（bsc#1102870）

CVE-2018-16276：yurex_readのyurex USBドライバーでの不適切な境界チェックにより、ローカルの攻撃者はユーザーアクセス読み取り/書き込みを使用してカーネルをクラッシュさせたり、権限を昇格させたりすることができました（bsc#1106095）

CVE-2018-12896：オーバーランアカウンティングの動作方法によって引き起こされたPOSIXタイマーコードでの整数オーバーフローを防ぎます。間隔と有効期限の値によって、オーバーランはINT_MAXよりも大きい可能性がありますが、アカウンティングはintベースです。これにより、基本的にtimer_gateoverrun(2)とsiginfoを介してユーザースペースに表示されるアカウンティング値が作成されました：：si_overrun、random。これにより、ローカルユーザーが細工されたmmap、futex、timer_create、およびtime_settimeシステムコールを介してサービス拒否（符号付き整数オーバーフロー）を引き起こすことができました（bnc#1099922）

CVE-2018-13093：破損したxfsイメージ上でpathwalksを実行する場合、NULL inode->i_opsポインターのlookup_slow()でNULLポインターデリファレンスとパニックを防ぎます。これは、割り当て中にキャッシュされたinodeが解放されていることの適切な検証がないために発生しました（bnc#1100001）

CVE-2018-10940：cdrom_ioctl_media_changed関数により、ローカルの攻撃者がCDROMドライバーCDROM_MEDIA_CHANGED ioctlの不適切な境界チェックを使用して、カーネルメモリを読み取ることができました（bsc#1092903）

CVE-2018-16658：cdrom_ioctl_drive_statusの情報漏洩を防ぎます。ローカルの攻撃者がこれを利用してカーネルメモリを読み取る可能性がありました（bnc#1107689）

CVE-2018-6555：irda_setsockopt関数により、ローカルユーザーはAF_IRDAソケットを介してサービス拒否（ias_objectのメモリ解放後使用（use-after-free）およびシステムクラッシュ）や、詳細不明なその他の影響を引き起こすことができました（bnc#1106511）

CVE-2018-6554：ローカルユーザーが、AF_IRDAソケットのバインドを繰り返すことでサービス拒否（メモリ消費）を引き起こすことができたirda_bind関数のメモリ漏洩を防ぎます（bnc#1106509）

CVE-2018-10902：同時アクセスから保護して、snd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重解放）を防ぎます。悪意のあるローカルの攻撃者が、これを権限昇格に使用する可能性がありました（bnc#1105322）

CVE-2018-10879：ローカルユーザーがext4_xattr_set_entry関数でメモリ解放後使用（use-after-free）や、細工されたext4ファイルシステムイメージ内のファイル名を変更することで、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1099844）

CVE-2018-10883：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントし操作することによって、jbd2_journal_dirty_metadata()の領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性がありました（bsc#1099863）

CVE-2018-10880：ext4_update_inline_data()で細工されたext4イメージをマウントしてこのイメージに書き込むときに、ext4ファイルシステムコードのスタック領域外書き込みを防ぎます。攻撃者がこれを悪用して、システムクラッシュとサービス拒否を引き起こす可能性があります（bsc#1099845）

CVE-2018-10882：ローカルユーザーが細工されたext4ファイルシステムイメージをアンマウントすることによって、領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性がありました（bsc#1099849）

CVE-2018-10881：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントして操作することにより、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります（bsc#1099864）

CVE-2018-10877：細工されたext4ファイルシステムイメージを操作する場合に、ext4_ext_drop_refs()関数の領域外アクセスを防ぎます（bsc#1099846）

CVE-2018-10876：細工されたext4イメージをマウントして操作するとき、ext4_ext_remove_space()関数でメモリ解放後使用（use-after-free）が発生する可能性がありました（bsc#1099811）

CVE-2018-10878：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントして操作することによって、領域外書き込みを発生させ、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1099813）

CVE-2018-10853：KVMハイパーバイザーは、権限のない命令をエミュレートする際に、現在の権限（CPL）レベルをチェックしませんでした。また、権限のないゲストユーザー/プロセスが、この欠陥を悪用して、ゲスト内部の権限を昇格させる可能性がありました。（bsc#1097104）

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118970	Ubuntu 14.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-3820-3)	Nessus	Ubuntu Local Security Checks	2018/11/15	2024/8/27	high
125283	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:1289-1）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	SuSE Local Security Checks	2019/5/20	2022/12/5	high
117824	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:2908-1）	Nessus	SuSE Local Security Checks	2018/9/28	2024/8/1	high

検出

プラグインの検索

high

high

high