リモートのOracle Linux 7ホストに、ELSA-2018-3083アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.5.5より前のLinuxカーネルにおいて、fs/isofs/rock.c 内のget_rock_ridge_filename関数は、\0 文字を含む NM（別名、代替名）エントリを間違って処理しているため、ローカルのユーザーは、細工されたisofsファイルシステムを通じて、カーネルメモリから機密情報を入手するか、詳細不明なその他の影響を及ぼすことが可能です。
    (CVE-2016-4913)

  -4.10.15より前のLinuxカーネルのfs/timerfd.cでの競合状態により、ローカルユーザーが不適切なmight_cancel queueingを利用するファイル記述子操作を同時に実行することで、権限を取得したりサービス拒否（リスト破損またはメモリ解放後使用（Use After Free）を引き起こしたりできる可能性がありました。（CVE-2017-10661）

  -Linuxカーネル内のALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性があります。（CVE-2017-0861）

  -Linuxカーネル4.0のfs/aio.cのaio_setup_single_vector関数の整数オーバーフローにより、ローカルユーザーが大きな AIO iovecを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を与える可能性があります。注：
    この脆弱性は、CVE-2012-6701回帰が原因で存在します。（CVE-2015-8830）

  - バージョン4.15.8、4.14.25、4.9.87、4.4.121、4.1.51および3.2.102の前のLinuxカーネルで、
    SCTPパケットの長さを処理をする場合、_sctp_make_chunk()関数（net/sctp/sm_make_chunk.c）のエラーが悪用されてカーネルクラッシュを引き起こす可能性があります。（CVE-2018-5803）

  - バージョン4.16-rc7より前のLinuxカーネルは、net/dccp/output.cのdccp_write_xmit()関数でのNULLポインター逆参照に対して脆弱であるため、ローカルユーザーが、多数の細工されたシステムコールによりサービス拒否を引き起こす可能性があります。（CVE-2018-1130）

  -Linuxカーネルバージョン3.4～4.15までのdrivers/gpu/drm/udl/udl_fb.cのudl_fb_mmap関数には整数オーバーフローの脆弱性があるため、udldrmfbドライバーにアクセス可能なローカルユーザーが、カーネルの物理ページに対する完全な読み取り権限と書き込み権限を取得し、カーネル空間でコードを実行する可能性があります。（CVE-2018-8781）

  -4.14.8より前のLinuxカーネルのkernel/time/posix-timers.cにおけるtimer_createシステムコールの実装は、sigevent->sigev_notifyフィールドを適切に検証しないため、show_timer機能（/proc/$PID/timersが読み取られる場合）で、領域外アクセスが引き起こされます。これにより、ユーザー空間のアプリケーションは任意のカーネルメモリ（CONFIG_POSIX_TIMERSおよびCONFIG_CHECKPOINT_RESTOREで構築されたカーネル上）を読み取ることができます。
    (CVE-2017-18344)

  -Linuxカーネルバージョン3.9+は、IPフラグメントの再アセンブリをターゲットとする、特別に変更された低レートのパケットを使用したサービス拒否攻撃に対して脆弱です。攻撃者が、特別に細工されたIPフラグメントを送信することにより、サービス拒否状態を引き起こす可能性があります。IPフラグメンテーションのさまざまな脆弱性が長年にわたり発見され、修正されています。IPフラグメント再アセンブリキューサイズの増加により、Linuxカーネルで現在の脆弱性（CVE-2018-5391）が悪用可能になりました。（CVE-2018-5391）

  - 3.16までのLinuxカーネルのfs/inode.cにあるinode_init_owner関数により、ディレクトリが特定グループへのSGIDであり、そのグループのメンバーではないユーザーにより書き込み可能であるというシナリオにおいて、ローカルユーザーが意図しないグループ所有権でファイルを作成する可能性があります。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーがグループ所有権がそのグループであるディレクトリの作成をトリガーできます。非メンバーは、プレーンファイルを実行可能ファイルとSGIDにすることで、権限を昇格できます。（CVE-2018-13405）

  -4.14.8より前のLinuxカーネルのSalsa20暗号化アルゴリズムがゼロ長入力を適切に処理しないため、ローカルの攻撃者がAF_ALGベースのskcipherインターフェイス（CONFIG_CRYPTO_USER_API_SKCIPHER）を使用してサービス拒否（初期化されていないメモリの解放およびカーネルクラッシュ）を引き起こしたり、blkcipher_walk APIを使用する細工された一連のシステムコールを実行することで、詳細不明なその他の影響を与える可能性があります。Salsa20のジェネリック実装（crypto/salsa20_generic.c）とx86実装（arch/x86/crypto/salsa20_glue.c）は、両方とも脆弱でした。（CVE-2017-17805）

  -4.14.4より前のLinuxカーネル内のmm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性があります。
    (CVE-2017-18208)

  -以前4.15.9のLinuxカーネルのシリアル接続SCSI（SAS）実装では、libsas内のミューテックスが誤って処理されます。これにより、ローカルユーザーが、特定のエラー処理コードをトリガーすることによって、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2017-18232）

  -4.15.15までのLinuxfs/ext4/inode.cのext4_iget関数は、i_links_countがゼロのルートディレクトリのケースを誤って処理しています。これにより、攻撃者は細工したext4イメージを通じて、サービス拒否（ext4_process_freed_data NULLポインターデリファレンスとOOPS）を引き起こすことが可能です。（CVE-2018-1092）

  -wmi_set_ie()関数で、長さ検証コードが符号なし整数オーバーフローを適切に処理しません。その結果、「ie_len」引数の値が大きいと、Linuxカーネルを使用するCAF（MSM用Android、MSM用Firefox OS、QRD Android）からのすべてのAndroidリリースでバッファオーバーフローが発生する可能性があります。
    (CVE-2018-5848)

  -4.15.7までのLinuxカーネルのdrivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数のメモリリークにより、ローカルユーザーが、/sys/class/sas_phyディレクトリ内のファイルへの多数の読み取りアクセスを介して、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_countファイルによって実証されています。（CVE-2018-7757）

  -4.16.3までのLinuxカーネルのfs/xfs/libxfs/xfs_inode_buf.cにあるxfs_dinode_verify関数により、ローカルユーザーが細工されたxfs画像を介してサービスの拒否（xfs_ilock_attr_map_sharedの無効なポインタ参照）を引き起こす可能性があります。（CVE-2018-10322）

  -Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、領域外書き込みを発生させ、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2018-10878）

  -4.15.15までのLinuxカーネルのfs/ext4/super.cのext4_fill_super関数がcrc32cチェックサムドライバーを必ずしも初期化しないため、攻撃者が細工したext4イメージを通じて、サービス拒否（ext4_xattr_inode_hash NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2018-1094)

  -バージョン4.8以来のLinuxカーネルvhostは、次の関数における、仮想ゲストとホストオペレーティングシステムの間で渡されるメッセージでメモリを適切に初期化しません。vhost/vhost.c: vhost_new_msg()関数。これにより、/dev/vhost-netデバイスファイルからの読み取り時に、ローカルの特権ユーザーが一部のカーネルメモリの内容を読み取る可能性があります。（CVE-2018-1118）

  -バージョン4.17より前のLinuxカーネルに影響する欠陥が見つかりました。FUSEでバックアップされたファイルを、コマンドライン引数（または環境文字列）を含むプロセスのメモリ上にmmap()することにより、攻撃者がfiles psutilsやprocps（ps、wなど）におけるユーティリティや、/proc//cmdline（または、/proc//environ）ファイルにread()コールを実行するその他のプログラムを無期限にブロック（サービス拒否）したり、（他の攻撃の同期プリミティブとして）制御された時間ブロックする可能性があります。（CVE-2018-1120）

  -4.14.13までのLinuxカーネルでは、drivers/block/loop.cが、lo_release serializationを誤って処理します。そのため、攻撃者がサービス拒否（__lock_acquireメモリ解放後使用）または詳細不明な他の影響を与える可能性があります。（CVE-2018-5344）

  -4.15.7までのLinuxカーネルのmm/hugetlb.cのresv_map_release関数により、ローカルユーザーが、mmapシステムコールを行い、remap_file_pagesシステムコールに対する大きなpgoff引数を持つ、細工されたアプリケーションを介して、サービス拒否（バグ）を引き起こす可能性があります。（CVE-2018-7740）

  -Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。ローカルユーザーがext4_xattr_set_entry関数でメモリ解放後使用（Use After Free）を引き起こす可能性があり、細工されたext4ファイルシステムイメージ内のファイル名を変更することでサービス拒否またはその他の詳細不明な影響が発生する可能性があります。（CVE-2018-10879）

  -Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（CVE-2018-10881）

  -Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。ローカルユーザーが細工されたext4ファイルシステムイメージをマウントし操作することによって、jbd2_journal_dirty_metadata()の領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性があります。（CVE-2018-10883）

  -raw midiカーネルドライバーは同時アクセスに対する保護をしないため、rawmidi.cファイル内のsnd_rawmidi_ioctl()ハンドラーの一部であるsnd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重開放）が発生することがわかりました。悪意のあるローカルの攻撃者が権限昇格にこれを使用する可能性があります。（CVE-2018-10902）

  -4.16.6より前のLinuxカーネルのdrivers/cdrom/cdrom.cのcdrom_ioctl_media_changed関数により、ローカル攻撃者がCDROMドライバーCDROM_MEDIA_CHANGED ioctlの不適切な境界チェックを使用して、カーネルメモリを読み取る可能性があります。（CVE-2018-10940）

  -少なくともv4.8以降のLinux Linuxカーネルバージョン、恐らくかなり前のバージョンには、不十分な入力検証の脆弱性が、bnx2xネットワークカードドライバーにあり、DoSが発生する可能性があります：ネットワークカードファームウェアのアサーションにより、カードがオフラインになります。この攻撃は、非常に大きな特別に細工されたパケットをbnx2xカードに渡すことが可能な攻撃者をよって悪用される可能性があります。この攻撃は、信頼できないゲストVMから仕掛けられる可能性があります。
    (CVE-2018-1000026)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

L1 Terminal Fault のセキュリティの問題の修正: 

L1 Terminal Fault - OS/SMM: 

投機的実行とアドレス変換を利用するマイクロプロセッサを搭載したシステムでは、L1 データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。(CVE-2018-3620)

L1 Terminal Fault-VMM:

投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1 データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲスト OS 権限とローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。(CVE-2018-3646)

L1 Terminal Fault-SGX:

投機的実行とインテル SGX を利用するマイクロプロセッサーを搭載したシステムでは、L1 データキャッシュに存在する情報が、サイドチャネル解析を介して、エンクレーブからローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。AWS は CVE-2018-3615 の影響を受けません。
SGX のようなエンクレーブシステムに関連する AWS 製品はありません。(CVE-2018-3615)

多数の IP フラグメントによるサービス拒否:

受信者によって再構成できない多数の IP フラグメントを送信し、ネットワークホストのリソースを使い切ることによるサービス拒否攻撃。(CVE-2018-5391)

リモートの Ubuntu 16.04 LTS ホストには、USN-3740-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 投機的実行とアドレス変換を利用するマイクロプロセッサを搭載したシステムでは、L1 データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。(CVE-2018-3620)

  -投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲストOS権限とローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。（CVE-2018-3646）

  -Linuxカーネルバージョン3.9+は、IPフラグメントの再アセンブリをターゲットとする、特別に変更された低レートのパケットを使用したサービス拒否攻撃に対して脆弱です。攻撃者が、特別に細工された IP フラグメントを送信することにより、サービス拒否状態を引き起こす可能性があります。IP フラグメンテーションのさまざまな脆弱性が長年にわたり発見され、修正されています。IP フラグメント再アセンブリキューサイズの増加により、Linuxカーネルで現在の脆弱性 (CVE-2018-5391) が悪用可能になりました。(CVE-2018-5391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 15 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2018-3620：ベアメタルシステムのローカル攻撃者が、ハイパースレッドプロセッサーでの投機的なコードパターンを使用して、同じCPUコアで他のハイパースレッドが使用するL1データキャッシュに存在するデータを読み取り、機密データを漏洩する可能性がありました（bnc#1087081）。

  - CVE-2018-3646：仮想化されたゲストシステムのローカル攻撃者が、ハイパースレッドプロセッサーでの投機的なコードパターンを使用して、同じCPUコアで他のハイパースレッドが使用するL1データキャッシュに存在するデータを読み取り、他の仮想マシンやホストシステムからでも、機密データを漏洩する可能性がありました。
    （bnc#1089343）。

  - CVE-2018-5391 別名「FragmentSmack」：リモート攻撃者がIPパケット再アセンブリの欠陥を利用して、大量のCPU時間を消費する可能性があります（bnc#1103097）。

  - CVE-2018-10876：ext4ファイルシステムコードに欠陥が見つかりました。細工されたext4イメージをマウントして操作するとき、ext4_ext_remove_space()関数でメモリ解放後使用（Use After Free）が発生する可能性があります。（bnc#1099811）

  - CVE-2018-10877：-ext4ファイルシステムは、細工されたext4ファイルシステムイメージを操作する場合にext4_ext_drop_refs()関数の領域外アクセスに対して脆弱です。
    (bnc#1099846)

  - CVE-2018-10878：ext4ファイルシステムに欠陥が見つかりました。
    細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、領域外書き込みを発生させ、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（bnc#1099813）

  - CVE-2018-10879：ext4ファイルシステムに欠陥が見つかりました。
    ローカルユーザーがext4_xattr_set_entry関数でメモリ解放後使用（Use After Free）を引き起こす可能性があり、細工されたext4ファイルシステムイメージ内のファイル名を変更することでサービス拒否またはその他の詳細不明な影響が発生する可能性があります。（bnc#1099844）

  - CVE-2018-10880：Linuxカーネルは、ext4_update_inline_data()で細工されたext4イメージをマウントしてこのイメージに書き込むときに、ext4ファイルシステムコードのスタック領域外書き込みに対して脆弱です。攻撃者がこれを悪用して、システムクラッシュとサービス拒否を引き起こす可能性があります。
    （bnc#1099845）

  - CVE-2018-10881：ext4ファイルシステムに欠陥が見つかりました。
    細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（bnc#1099864）

  - CVE-2018-10882：ext4ファイルシステムに欠陥が見つかりました。
    細工されたext4ファイルシステムイメージをアンマウントすることにより、ローカルユーザーが、fs/jbd2/transaction.cコードで領域外書き込みを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（bnc#1099849）

  - CVE-2018-10883：ext4ファイルシステムに欠陥が見つかりました。
    ローカルユーザーが細工されたext4ファイルシステムイメージをマウントし操作することによって、jbd2_journal_dirty_metadata()の領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性があります。（bnc#1099863）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2017-18249

F2FSのディスクスペースアロケータに競合状態が見つかりました。F2FSボリュームへのアクセス権を持つユーザーがこれを利用して、サービス拒否や、他のセキュリティへの影響を引き起こす可能性があります。

CVE-2018-1128, CVE-2018-1129

Cephが使用するcephx認証プロトコルはリプレーアタックに脆弱であり、署名を不適切に計算していました。サーバーのこれらの脆弱性には、既存のクライアントと互換性のない認証への変更が必要でした。カーネルのクライアントコードが更新され、固定サーバーと互換性を持つようになりました。

CVE-2018-3639（SSB）

複数の研究者が、多くのプロセッサで実装される機能である投機的ストアバイパス（SSB）を使って、別のコンテキストから機密情報を読み取ることができることを発見しました。特に、ソフトウェアサンドボックスのコードは、サンドボックス外から機密情報を読み取ることができる可能性があります。この問題は、スペクターバリアント4としても知られています。

この更新プログラムでは、eBPF（拡張バークレーパケットフィルタ）の実装で、この問題に対する軽減策がさらに追加されます。

CVE-2018-5391（FragmentSmack）

Juha-Matti Tilli氏は、Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、欠陥を発見しました。リモート攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかるフラグメント再構成アルゴリズムをトリガーし、リモートサービス拒否を発生させる可能性があります

この問題は過去に、不完全な断片化されたパケットに対するメモリ使用量へのデフォルトの制限を引き下げることで緩和されました。この更新プログラムでは、その軽減策はより完全な修正に置き換えられます。

CVE-2018-5848

wil6210 wifiドライバが、スキャンおよび接続リクエストの長さを適切に検証しないため、バッファオーバーフローが発生する可能性があります。CAP_NET_ADMIN機能を持つローカルユーザーは、このドライバを使用するシステム上でこの問題を利用して、サービス拒否（メモリ破損またはクラッシュ）または権限昇格を引き起こす可能性があります。

CVE-2018-12896, CVE-2018-13053

チームOWL337は、POSIXタイマーの実装に整数オーバーフローの可能性があることを報告しました。これらは、セキュリティに一定の影響を与える可能性があります。

CVE-2018-13096, CVE-2018-13097, CVE-2018-13100, CVE-2018-14614, CVE-2018-14616

GatechのSSLabのWen Xu氏は、細工されたF2FSボリュームがクラッシュ（BUG、Oops、ゼロ除算）および/または境界外メモリアクセスを引き起こす可能性があることを報告しました。そうしたボリュームをマウントすることが可能な攻撃者がこれを利用して、サービス拒否または権限昇格を引き起こす可能性があります。

CVE-2018-13406

InfoSectのSilvio Cesare氏は、uvesafbドライバーに整数オーバーフローの可能性があることを報告しました。このようなデバイスへのアクセス権限を持つユーザーは、これをサービス拒否または権限昇格に利用する可能性があります。

CVE-2018-14610, CVE-2018-14611, CVE-2018-14612, CVE-2018-14613

GatechのSSLabのWen Xu氏は、細工されたBtrfsボリュームがクラッシュ（Oops）および/または境界外メモリアクセスを引き起こす可能性があることを報告しました。そうしたボリュームをマウントすることが可能な攻撃者がこれを利用して、サービス拒否または権限昇格を引き起こす可能性があります。

CVE-2018-15471 （（XSA-270）

Google Project ZeroのFelix Wilhelm氏は、xen-netback Linuxカーネルモジュールのハッシュ処理に欠陥を発見しました。悪意のある、またはバグのあるフロントエンドは、（通常は権限のある）バックエンドに境界外メモリアクセスを行わせて、権限昇格、サービス拒否、または情報漏洩が発生する可能性があります。

https://xenbits.xen.org/xsa/advisory-270.html

CVE-2018-16862

Virtuozzo Kernel TeamのVasily Averin氏およびPavel Tikhomirov氏は、cleancacheメモリ管理機能が、削除されたファイルのキャッシュデータを無効にしないことを発見しました。tmemドライバを使用するXenゲストで、ローカルユーザーが同じボリューム上に新しいファイルを作成できる場合、他のユーザーが削除したファイルからデータが読み取られる可能性があります。

CVE-2018-17972

Jann Horn氏は、procfsの/proc /*/stackファイルがカーネルから機密データを漏洩したことを報告しました。これらのファイルは、CAP_SYS_ADMIN機能を持つユーザーだけが読み取り可能になりました（通常はrootのみ）

CVE-2018-18281

Jann Horn氏は、仮想メモリマネージャの競業状態が、マネージャが解放され、再割り当てされた後、メモリに短時間アクセスできるようになる可能性があることを報告しました。ローカルユーザーがこれを悪用して、サービス拒否（メモリ破損）または権限昇格を引き起こす可能性があります。

CVE-2018-18690

Kanda Motohiro氏は、XFSが、xattrのディスクフォーマット変更を必要とする一部のxattr（拡張属性）書き込みを適切に処理していないことを報告しました。XFSボリュームへのアクセス権を持つユーザーが、サービス拒否の目的でこれを使用する可能性があります。

CVE-2018-18710

cdromドライバが、CDROM_SELECT_DISC ioctlのパラメータを適切に検証しないことが判明しました。cdromデバイスへのアクセス権を持つユーザーが、これを使用してカーネルから機密情報を読み取る、またはサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2018-19407

Wei Wu氏は、x86プロセッサのKVM実装にクラッシュ（Oops）の可能性があることを報告しました。/dev/kvmへのアクセス権を持つユーザーが、サービス拒否の目的でこれを使用する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン4.9.144-3.1~deb8u1で修正されました。このバージョンでは、Debianのバグ、#890034, #896911, #907581, #915229および#915231、も修正されています。その他の修正は、アップストリームの安定版更新プログラムに含まれています。

お使いのlinux-4.9パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118770	Oracle Linux 7：カーネル（ELSA-2018-3083）	Nessus	Oracle Linux Local Security Checks	2018/11/7	2026/2/9	high
111702	Amazon Linux AMI: カーネル (ALAS-2018-1058)(Foreshadow)	Nessus	Amazon Linux Local Security Checks	2018/8/15	2025/3/26	medium
111750	Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3740-2)	Nessus	Ubuntu Local Security Checks	2018/8/15	2025/3/26	medium
120082	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2018:2380-1）（Foreshadow）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	high
122879	DebianDLA-1715-1: linux-4.9のセキュリティ更新プログラム（Spectre）	Nessus	Debian Local Security Checks	2019/3/18	2026/1/9	high

検出

プラグインの検索

high

medium

medium

high

high