カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* kernel：不適切なソケットの複製によるメモリ破損（CVE-2018-9568）* kernel：権限のないユーザーが任意のタスクのカーネルスタックを調べることができます（CVE-2018-17972）* kernel：BPF検証器における境界値計算の失敗（CVE-2018-18445）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラムと機能拡張：*カーネルヒューズが読み込み中にキャッシュされた属性を無効にします。（BZ#1657921）* [NetApp-FC-NVMe] RHEL7.6：nvme resetが無期限にハングします。（BZ#1659937）*emalloc_noio_save()の後に__sock_create()を呼び出すときのメモリ再利用デッドロック（BZ#1660392）*強化されたusercopyがクラッシュを引き起こしています（BZ#1660815）* Backport：xfrm：policy: initが早くロックします。（BZ#1660887）* AWS m5インスタンスタイプが、NVMeがマウントされたボリュームを失っています[was:AWS EBSでStatefulSet PVをマウントできません]（BZ#1661947）* VirtualBoxゲストでGUIを実行しているRHEL 7.6にマウスの問題があります。（BZ#1662848）*激しく競合している3.10ノードのcgroupsにカーネルのバグレポートがあります。（BZ#1663114）* [PCIe]非ACPI/非SHPCポートでSHPCプローブがクラッシュします。（BZ#1663241）* [Cavium 7.7 Feat] qla2xxx：最新のアップストリームに更新してください。（BZ#1663508）*初期化されなくなったlpfcおよびCNE1000（BE2 FCoE）アダプターのリグレッション（BZ#1664067）* [csiostor]コマンド後の呼び出しトレース：modprobe csiostor（BZ#1665370）* libceph：スラブページのsendmsgに対するフォールバック（BZ#1665814）* stop_one_cpu_nowait()とstop_two_cpus()の間のデッドロック（BZ#1667328）* sdドライバーが1セクターのデバイスサイズをstring_get_size()に渡すときにソフトロックアップが発生します。（BZ#1667989）* [RHEL7.7]バグ：ffffffffffffffffでカーネルページングリクエストを処理できません。（BZ#1668208）* RHEL7.6 - powerpc/pseries：マイグレーションmigration/powerpc/rtas間でCPUホットプラグを無効にします。CPU-OfflineとMigrationの間の潜在的な競合状態（LPM）を修正します。（BZ#1669044）* blk-mq：直接の問題による破損を修正します。（BZ#1670511）* [RHEL7] [patch] iscsiドライバーが再起動とシャットダウンをブロックする可能性があります。（BZ#1670680）* [DELL EMC 7.6 BUG] Dell NVDIMM-Nに名前空間を作成できません。（BZ#1671743）*起動中にefi_bgrt_initがioremapエラーに失敗します。（BZ#1671745）*カーネルにシェアをマウントできません。- 3.10.0-957.el7 kernel-3.10.0-862.14.4.el7にシェアがマウントされる可能性があります。（BZ#1672448）* RIP nfs_readpage_async+0x43でのシステムクラッシュ - バグ：カーネルのNULLポインターデリファレンスを処理できません。（BZ#1672510）カーネルのユーザーには、これらのバグ修正と機能拡張が含まれるアップデートパッケージにアップグレードすることが推奨されます。

リモートのOracle Linux 7ホストに、ELSA-2018-4304アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -wmi_set_ie()関数で、長さ検証コードが符号なし整数オーバーフローを適切に処理しません。その結果、「ie_len」引数の値が大きいと、Linuxカーネルを使用するCAF（MSM用Android、MSM用Firefox OS、QRD Android）からのすべてのAndroidリリースでバッファオーバーフローが発生する可能性があります。
    (CVE-2018-5848)

  -4.16.3までのLinuxカーネルのfs/xfs/libxfs/xfs_inode_buf.cにあるxfs_dinode_verify関数により、ローカルユーザーが細工されたxfs画像を介してサービスの拒否（xfs_ilock_attr_map_sharedの無効なポインタ参照）を引き起こす可能性があります。（CVE-2018-10322）

  - 4.19までのLinuxカーネルで問題が発見されました。符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_select_discの情報漏えいを悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940とCVE-2018-16658に類似しています。（CVE-2018-18710）

  -4.15.7までのLinuxカーネルのdrivers/block/floppy.cにあるfd_locked_ioctl関数に問題が発見されました。フロッピードライバーがカーネルポインターをFDGETPRM ioctlのユーザーメモリにコピーします。攻撃者が、FDGETPRM ioctlを送信し、取得したカーネルポインターを使用してカーネルコードとデータの場所を検出し、KASLRなどのカーネルセキュリティ保護をバイパスする可能性があります。（CVE-2018-7755）

  -以前4.15.8のLinuxカーネルのdrivers/net/phy/mdio-bcm-unimac.c内のunimac_mdio_probe関数では、特定のリソースの可用性が検証されません。これにより、ローカルユーザーが、サービス拒否（NULLポインタデリファレンス）を引き起こす可能性があります。（CVE-2018-8043）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3847-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -raw midiカーネルドライバーは同時アクセスに対する保護をしないため、rawmidi.cファイル内のsnd_rawmidi_ioctl()ハンドラーの一部であるsnd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc (二重開放) が発生することがわかりました。悪意のあるローカルの攻撃者が権限昇格にこれを使用する可能性があります。(CVE-2018-10902) 

  - 4.17.3までの Linux カーネルで問題が発見されました。オーバーランアカウンティングの動作方法によって、POSIXタイマーコードのkernel/time/posix-timers.cで整数オーバーフローが引き起こされます。間隔と有効期限の値によって、オーバーランはINT_MAXよりも大きい可能性がありますが、アカウンティングはintベースです。基本的にこれによって、timer_getoverrun(2)およびsiginfo: : si_overrun、ランダム。例えば、ローカルユーザーが細工されたmmap、futex、timer_create、およびtime_settimeシステムコールを介してサービス拒否 (符号付き整数オーバーフロー) を引き起こす可能性があります。(CVE-2018-12896) 

  -4.17.11までのLinuxカーネルのdrivers/infiniband/core/ucma.cでは、ucma_leave_multicastはucma_process_joinでのクリーンアップステップの後で特定のデータ構造体にアクセスできます。これにより、攻撃者がサービス拒否 (メモリ解放後使用 (Use After Free) ) を引き起こす可能性があります。(CVE-2018-14734)

  - 4.17.7 以前の Linux カーネルの drivers/usb/misc/yurex.c の yurex_read で問題が発見されました。ローカル攻撃者が、ユーザーアクセスの読み取り/書き込みを使用してカーネルをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2018-16276)

  -4.18.13より前のLinuxカーネル4.14.x、4.15.x、4.16.x、4.17.x、4.18.xにおいて、kernel/bpf/verifier.cのadjust_scalar_min_max_valsが32ビットの右シフトを誤って処理するため、BPF検証機能における数値境界の計算に誤りがあり、領域外メモリアクセスが許可されます。(CVE-2018-18445) 

  -4.17より前のLinuxカーネルにおいて、xfsファイルシステムで属性を設定できるローカル攻撃者が、xfs属性の変更中に未チェックエラー状態を発生させることにより、次のマウントまでこのファイルシステムを動作不能にできる可能性があります。この原因は、fs/xfs/libxfs/xfs_attr.c mのxfs_attr_shortform_addnameが、属性を短い形式から長い形式に変換することでATTR_REPLACEを誤って処理することにあります。(CVE-2018-18690) 

  - 4.19までの Linux カーネルで問題が発見されました。符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_select_discの情報漏えいを悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940とCVE-2018-16658に類似しています。(CVE-2018-18710) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123366	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2019-893）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
122954	CentOS 7：kernel（CESA-2019:0512）	Nessus	CentOS Local Security Checks	2019/3/20	2024/6/13	high
119638	Oracle Linux 7：Unbreakable Enterprise Kernel（ELSA-2018-4304）	Nessus	Oracle Linux Local Security Checks	2018/12/13	2024/7/16	high
119828	Ubuntu 16.04 LTS: Linux カーネル (HWE) の脆弱性 (USN-3847-2)	Nessus	Ubuntu Local Security Checks	2018/12/21	2024/8/28	high

検出

プラグインの検索

high

high

high

high