4.14.8 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

----

4.14.7 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

4.14.7 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

raw_sendmsg関数の競合状態により引き起こされる、サービス拒否攻撃やカーネルアドレスの漏えい：Linuxカーネルのraw_sendmsgの実装で、ローカルの攻撃者がカーネルパニックを引き起こしたり、カーネルアドレスを漏えいさせたりする可能性がある欠陥が発見されました。rawソケットを作成する権限を持つローカルの攻撃者が、ソケットオプションを設定するときに起こる可能性のある競合状態を悪用して、カーネルが自動的にipヘッダーの値を作成し、権限を昇格させる可能性があります。（CVE-2017-17712）DCCPソケットのメモリ解放後使用（Use After Free）の脆弱性：DCCPソケットコードで、2.6.16以降のLinuxカーネルに影響を及ぼす、メモリ解放後使用（Use After Free）の脆弱性が発見されました。この脆弱性により、攻撃者が権限を昇格させる可能性があります。（CVE-2017-8824）vmcall命令によるスタックベースの領域外読み取り：KVM仮想化（CONFIG_KVM）サポートでコンパイルされたLinuxカーネルは、領域外読み取りアクセスの問題に対して脆弱性があります。これは、ゲストに呼び出されたvmcall命令をエミュレートするときに発生する可能性があります。ゲストのユーザー/プロセスが、この欠陥を使用してカーネルメモリのバイトを漏えいする可能性があります。（CVE-2017-17741）net/netfilter/xt_osf.cのチェックされていない機能により、システム全体の指紋リストに対する特権のない変更が可能：4.14.4までのLinuxカーネルのnet/netfilter/xt_osf.cでは、add_callback操作およびremove_callback操作にCAP_NET_ADMIN機能は必要ないため、xt_osf_fingersデータ構造がすべてのネット名前空間で共有され、ローカルユーザーは意図されているアクセス制限をバイパスできます。（CVE-2017-17450）net/netfilter/nfnetlink_cthelper.cに機能チェックがないため、権限がなくてもシステム全体のnfnl_cthelper_list構造にアクセスが可能です。4.14.4までのLinuxカーネルのnet/netfilter/nfnetlink_cthelper.cでは、new、get、delの操作にCAP_NET_ADMIN機能を要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、nfnl_cthelper_listデータ構造がすべての名前空間で共有されているためです。（CVE-2017-17448）

リモートのOracle Linux 6/7ホストに、ELSA-2018-4071アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.13.5より前のLinuxカーネルのx86/fpu（浮動小数点ユニット）サブシステムは、プロセッサがxsaves機能ではなく、xsave機能をサポートする場合に、ptrace() or rt_sigreturn()システムコールを介して、xstateヘッダーに予約ビットを設定する試みを正しく処理しません。このため、ローカルユーザーが、システム上の他のプロセスのFPUレジスタを読み取る可能性があります。これは、arch/x86/kernel/fpu/regset.c、およびarch/x86/kernel/fpu/signal.cに関連しています。（CVE-2017-15537）

  - 4.13.11までのLinuxカーネルのdrivers/media/usb/dvb-usb/dib0700_devices.cにより、ローカルユーザーが細工されたUSBデバイスを使用してサービス拒否（バグやシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16646）

  -4.13.11までのLinuxカーネルのdrivers/usb/misc/usbtest.cのget_endpoints関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16532）

  -Linux4.xカーネルのブリッジング用32ビットsyscalインターフェイスの実装に欠陥が見つかりました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました。（CVE-2018-1068）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0035を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105447	Fedora 26：kernel（2017-7810b7c59f）	Nessus	Fedora Local Security Checks	2017/12/26	2021/1/6	high
106010	Fedora 27：kernel（2017-f7cb245861）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
106171	Amazon Linux AMI：カーネル（ALAS-2018-944）	Nessus	Amazon Linux Local Security Checks	2018/1/19	2019/4/5	high
109156	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4071）	Nessus	Oracle Linux Local Security Checks	2018/4/19	2021/9/8	high
109158	OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0035）（Dirty COW）（Meltdown）（Spectre）	Nessus	OracleVM Local Security Checks	2018/4/19	2019/9/27	high

検出

プラグインの検索

high

high

high

high

high