SUSE Linux Enterprise 12 SP3カーネルが4.4.143に更新され、さまざまなセキュリティとバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2018-5390 別名「SegmentSmack」：Linuxカーネルでは、すべての着信パケットでtcp_collapse_ofo_queue()およびtcp_prune_ofo_queue()に非常に負荷のかかる呼び出しを強制的に行うことがあり、サービス拒否につながる可能性があります（bnc#1102340）。

  - CVE-2018-14734：Linuxカーネルのdrivers/infiniband/core/ucma.cでは、ucma_leave_multicastはucma_process_joinでのクリーンアップステップの後で特定のデータ構造体にアクセスできました。これにより、攻撃者がサービス拒否（メモリ解放後使用（Use After Free））を引き起こすことが可能でした（bnc#1103119）。

  - CVE-2017-18344：kernel/time/posix-timers.cにおけるtimer_createシステムコールの実装は、sigevent->sigev_notifyフィールドを適切に検証しないため、show_timer機能（/proc/$PID/timersが読み取られる場合）で、領域外アクセスが引き起こされました。これにより、ユーザー空間のアプリケーションは任意のカーネルメモリ（CONFIG_POSIX_TIMERSおよびCONFIG_CHECKPoint_RESTOREで構築されたカーネル上）を読み取ることができました（bnc#1102851 bnc#1103580）。

  - CVE-2018-3620：ベアメタルシステムのローカル攻撃者が、ハイパースレッドプロセッサーでの投機的なコードパターンを使用して、同じCPUコアで他のハイパースレッドが使用するL1データキャッシュに存在するデータを読み取り、機密データを漏洩する可能性がありました（bnc#1087081）。

  - CVE-2018-3646：仮想化されたゲストシステムのローカル攻撃者が、ハイパースレッドプロセッサーでの投機的なコードパターンを使用して、同じCPUコアで他のハイパースレッドが使用するL1データキャッシュに存在するデータを読み取り、他の仮想マシンやホストシステムからでも、機密データを漏洩する可能性がありました。
    （bnc#1089343）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP3 Azure カーネルが4.4.143に更新され、さまざまなセキュリティとバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2018-3620: ベアメタルシステムのローカル攻撃者が、ハイパースレッドプロセッサーでの投機的なコードパターンを使用して、同じ CPU コアで他のハイパースレッドが使用する L1 データキャッシュに存在するデータを読み取り、機密データを漏洩する可能性がありました (bnc#1087081)。

  - CVE-2018-3646: 仮想化されたゲストシステムのローカル攻撃者が、ハイパースレッドプロセッサーでの投機的なコードパターンを使用して、同じ CPU コアで他のハイパースレッドが使用する L1 データキャッシュに存在するデータを読み取り、他の仮想マシンやホストシステムからでも、機密データを漏洩する可能性がありました。
    (bnc#1089343)。

  - CVE-2018-5391: リモート攻撃者が IP パケット再アセンブリの欠陥を利用して、CPU 時間を消費する可能性があります (bnc#1103097)。

  - CVE-2018-5390: Linux カーネルバージョン 4.9 以降では、すべての着信パケットで tcp_collapse_ofo_queue() および tcp_prune_ofo_queue() に非常に負荷のかかる呼び出しを強制的に行うことがあり、サービス拒否につながる可能性があります。(bnc#1102340)

  - CVE-2018-14734: drivers/infiniband/core/ucma.c では、ucma_leave_multicast は ucma_process_join でのクリーンアップステップの後で特定のデータ構造体にアクセスできました。これにより、攻撃者がサービス拒否 (メモリ解放後使用 (Use After Free)) を引き起こすことが可能でした (bnc#1103119)。

  - CVE-2017-18344: kernel/time/posix-timers.c における timer_create システムコールの実装は、sigevent->sigev_notify フィールドを適切に検証しないため、show_timer 機能 (/proc/$PID/timers が読み取られる場合) で、領域外アクセスが引き起こされました。これにより、ユーザー空間のアプリケーションは任意のカーネルメモリ（CONFIG_POSIX_TIMERS および CONFIG_CHECKPoint_RESTORE で構築されたカーネル上）を読み取ることができました（bnc#1102851 1103580）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意:Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linuxカーネル4.4.114-92_67のこの更新プログラムでは、いくつかの問題が修正されています。
以下のセキュリティ問題が解決されました：

  - CVE-2018-3646：仮想化されたゲストシステムのローカル攻撃者が、ハイパースレッドプロセッサーでの投機的なコードパターンを使用して、同じCPUコアで他のハイパースレッドが使用するL1データキャッシュに存在するデータを読み取り、他の仮想マシンやホストシステムからでも、機密データを漏洩する可能性がありました（bsc#1099306）。

  - CVE-2017-18344：kernel/time/posix-timers.cにおけるtimer_createシステムコールの実装は、sigevent->sigev_notifyフィールドを適切に検証しないため、show_timer機能（/proc/$PID/timersが読み取られる場合）で、領域外アクセスが引き起こされました。これにより、ユーザー空間のアプリケーションは任意のカーネルメモリ（CONFIG_POSIX_TIMERSおよびCONFIG_CHECKPoint_RESTOREで構築されたカーネル上）を読み取ることができました（bsc#1103203）。4.14.8より前

  - CVE-2018-10853：kvmに欠陥が見つかりました。この欠陥では、sgdt/sidt呼び出しsegmented_write_stdなどの特定の命令がアクセスを正しく伝播しませんでした。
    このため、ユーザー空間により誘発された例外で、ゲストは例外がカーネルおよびパニックで発生したと誤って想定する可能性があります。（bsc#1097108）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:2948 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-alt パッケージは、Linux カーネルバージョン 4.x を提供します。

    セキュリティ修正プログラム:

    * 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令 (広く使用されているパフォーマンスの最適化) の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない (破棄される) 投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、特権のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。(CVE-2018-3639、aarch64)

    * Linux カーネルが特別に細工された TCP パケットを処理する方法に、SegmentSmack という名前の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TCP セッション中に特別に細工されたパケットを送信することで、tcp_collapse_ofo_queue() と tcp_prune_ofo_queue() 関数に対して時間と計算の負荷がかかる呼び出しをトリガーし、CPU 飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。
    サービス拒否状態を維持するには、到達可能なオープンポートへの継続的な双方向 TCP セッションが必要であるため、偽装された IP アドレスを使用して攻撃を実行することはできません。(CVE-2018-5390)

    * Linux カーネルが断片化した IPv4 と IPv6 パケットの再アセンブリを処理する方法に、FragmentSmack という名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU 飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。(CVE-2018-5391)

    スペースの関係上、このアドバイザリのセキュリティ修正がすべて文書化されているわけではありません。残りのセキュリティ修正の説明は関連するナレッジ記事を参照してください:

    https://access.redhat.com/articles/3658021

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hat は、CVE-2018-3639 を報告してくれた Ken Johnson 氏 (Microsoft Security Response Center) と Jann Horn 氏 (Google Project Zero)、CVE-2018-5390 と CVE-2018-5391 を報告してくれた Juha-Matti Tilli 氏 (Aalto University Department of Communications and Networking、Nokia Bell Labs)、CVE-2018-1120 を報告してくれた Qualys Research Labs、CVE-2018-1000200 を報告してくれた David Rientjes 氏 (Google)、CVE-2018-1092、CVE-2018-1094、CVE-2018-1095 を報告してくれた Wen Xu 氏に感謝の意を表します。CVE-2018-14619 の問題は、Florian Weimer 氏 (Red Hat) と Ondrej Mosnacek 氏 (Red Hat) により発見されました。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 7.6リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.8 / 16.1.0 より前です。したがって、K07020416 のアドバイザリに記載されている脆弱性の影響を受けます。

    4.14.8 より前の Linux カーネルの kernel/time/posix-timers.c における timer_create システムコールの実装は、sigevent->sigev_notify フィールドを適切に検証しないため、show_timer 機能 (/proc/$PID/timers が読み取られる場合) で、領域外アクセスが引き起こされます。これにより、ユーザー空間アプリケーションが任意のカーネルメモリを (CONFIG_POSIX_TIMERS と CONFIG_CHECKPOINT_RESTORE を指定されてビルドされたカーネル上で) 読み取る可能性があります。(CVE-2017-18344) 影響 ローカルの攻撃者がこの脆弱性を悪用して、機密情報を漏えいさせたり、サービス拒否 (DoS) を引き起こしてシステムを応答不能にする可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ更新プログラム：* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）* カーネル：kernel/time/posix-timers.cのshow_timer関数における領域外アクセス（CVE-2017-18344）* カーネル：udl_fb_mmap()の整数オーバーフローにより、攻撃者がカーネル空間でコードを実行する可能性があります。（CVE-2018-8781）* カーネル：MIDIドライバーの競合状態により、二重解放が発生します（CVE-2018-10902）* カーネル：inode_init_owner()でチェックされないため、非メンバーの非ディレクトリのSGIDビットがクリアされません（CVE-2018-13405）* カーネル：AIO書き込みにより、一部のプロトコルで整数オーバーフローがトリガーされます（CVE-2015-8830）* カーネル：ALSAサブシステムにおけるsnd_pcm_info関数のメモリ解放後使用（Use After Free）は、権限昇格をもたらす可能性があります（CVE-2017-0861）* カーネル：might_cancelキューイングの処理が競合に対して正しく保護されていません（CVE-2017-10661）* カーネル：Salsa20暗号化アルゴリズムがゼロ長の入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2017-17805）* カーネル：madvise_willneed()関数の無限ループの脆弱性によりローカルでのサービス拒否が引き起こされる可能性があります（CVE-2017-18208）* カーネル： cmdlineの引数の処理にMmapされたfuse-backedファイルによるサービス拒否が引き起こされる可能性があります（CVE-2018-1120）* カーネル：dccp_write_xmit()のNULLポインターデリファレンスによりシステムクラッシュが引き起こされます（CVE-2018-1130）* カーネル：drivers/block/loop.cがlo_releaseのシリアル化を誤って処理するためサービス拒否が引き起こされる可能性があります（CVE-2018-5344）* カーネル：_sctp_make_chunk()関数でペイロードの長さチェックが行われないことによるサービス拒否（CVE-2018-5803）* カーネル：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie()のバッファオーバーフローによりメモリ破損が発生する可能性があります（CVE-2018-5848）* カーネル：* 細工されたext4イメージによるext4_init_block_bitmap関数の領域外書き込み（CVE-2018-10878）* カーネル：bnx2xネットワークカードドライバーでの検証が不適切なため、細工されたパケットによりサービス拒否攻撃が引き起こされる可能性があります（CVE-2018-1000026）* カーネル：NULが含まれるNMエントリを処理するときの情報漏えい（CVE-2016-4913）* カーネル：libsas内のミューテックスが誤って処理されるためローカルでサービス拒否が引き起こされる可能性があります（CVE-2017-18232）* カーネル：細工されたext4イメージがマウントされるときの、ext4_process_freed_data()におけるNULLポインターデリファレンス（CVE-2018-1092）* カーネル：細工されたext4イメージによってext4_xattr_inode_hash()でNULLポインターデリファレンスが発生しクラッシュする可能性があります（CVE-2018-1094） * カーネル：vhost：vhost/vhost.c:vhost_new_msg()の情報漏えい（CVE-2018-1118）*カーネル：mm/hugetlb.cのresv_map_release関数におけるサービス拒否* カーネル：（CVE-2018-7740）* カーネル：drivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数におけるメモリリーク（CVE-2018-7757）* カーネル：細工されたxfsイメージがマウントされるとき、xfs_ilock_attr_map_shared()で無効なポインターデリファレンスが発生し、サービス拒否が引き起こされる可能性があります（CVE-2018-10322）* カーネル：ext4_xattr_set_entryで細工されたファイルによるメモリ解放後使用（Use After Free）が検出されました（CVE-2018-10879）* カーネル：細工されたext4イメージをマウントし操作するときのext4_get_group_info()の領域外アクセス（CVE-2018-10881）* カーネル：jbd2_journal_dirty_metadata関数のスタック領域外書き込み（CVE-2018-10883）* カーネル：drivers/cdrom/cdrom.cにおけるメモリ領域の誤ったチェック（CVE-2018-10940）Red Hatは、CVE-2018-5391を報告してくれたJuha-Matti Tilli氏（Aalto University Department of Communications and Networking、Nokia Bell Labs）、CVE-2018-10902を報告してくれたTrend Micro Zero Day Initiative、CVE-2018-1120を報告してくれたQualys Research Labs 、CVE-2018-1130を報告してくれたEvgenii Shatokhin氏（Virtuozzo Team）、CVE-2018-1092とCVE-2018-1094を報告してくれたWen Xu氏に感謝の意を表します。

Linuxカーネル4.4.114-94_14のこの更新プログラムでは、いくつかの問題が修正されています。
以下のセキュリティ問題が解決されました：

  - CVE-2018-3646：仮想化されたゲストシステムのローカル攻撃者が、ハイパースレッドプロセッサーでの投機的なコードパターンを使用して、同じCPUコアで他のハイパースレッドが使用するL1データキャッシュに存在するデータを読み取り、他の仮想マシンやホストシステムからでも、機密データを漏洩する可能性がありました（bsc#1099306）。

  - CVE-2017-18344：kernel/time/posix-timers.cにおけるtimer_createシステムコールの実装は、sigevent->sigev_notifyフィールドを適切に検証しないため、show_timer機能（/proc/$PID/timersが読み取られる場合）で、領域外アクセスが引き起こされました。これにより、ユーザー空間のアプリケーションは任意のカーネルメモリ（CONFIG_POSIX_TIMERSおよびCONFIG_CHECKPoint_RESTOREで構築されたカーネル上）を読み取ることができました（bsc#1103203）。4.14.8より前

  - CVE-2018-10853：kvmに欠陥が見つかりました。この欠陥では、sgdt/sidt呼び出しsegmented_write_stdなどの特定の命令がアクセスを正しく伝播しませんでした。
    このため、ユーザー空間により誘発された例外で、ゲストは例外がカーネルおよびパニックで発生したと誤って想定する可能性があります。（bsc#1097108）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111746	SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:2328-1）（Foreshadow）	Nessus	SuSE Local Security Checks	2018/8/15	2024/8/21	high
111837	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2018:2374-1) (Foreshadow)	Nessus	SuSE Local Security Checks	2018/8/17	2024/8/16	high
111842	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:2391-1）（Foreshadow）	Nessus	SuSE Local Security Checks	2018/8/17	2024/8/16	high
118513	RHEL 7 : kernel-alt (RHSA-2018:2948)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/16	high
151461	F5 Networks BIG-IP : Linux カーネルの脆弱性 (K07020416)	Nessus	F5 Networks Local Security Checks	2021/7/8	2025/3/27	medium
118990	CentOS 7：カーネル（CESA-2018:3083）	Nessus	CentOS Local Security Checks	2018/11/16	2022/5/27	high
112016	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:2416-1）（Foreshadow）	Nessus	SuSE Local Security Checks	2018/8/20	2024/8/15	high

検出

プラグインの検索

high

high

high

high

medium

high

high