SUSE Linux Enterprise 11 SP4カーネルが更新され、セキュリティおよびバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2018-3639：最新のCPUの「メモリの曖昧性除去」機能を使用した情報漏洩（別名「Spectre Variant 4」）が緩和されました（bnc#1087082 ）。新しい起動コマンドラインオプション「spec_store_bypass_disable」が導入されました。これは、次の値に設定できます：

  - auto：カーネルは、CPUモデルに投機的ストアバイパスの実装が含まれているかどうかを検出し、最も適切な緩和策を選択します。

  - on：投機的ストアバイパスを無効にします

  - off：投機的ストアバイパスを有効にします

  - prctl：prctlを介してスレッドごとの投機的ストアバイパスを制御します。投機的ストアバイパスは、デフォルトでプロセスに対して有効になっています。forkでコントロールの状態が継承されます。

  - seccomp：上記の「prctl」と同じですが、明示的にオプトアウトしない限り、すべてのseccompスレッドがSSBを無効にします。デフォルトは「seccomp」です。これは、プログラムには緩和策への明示的なオプトインが必要なことを意味します。ステータスは、次を含む/sys/devices/system/cpu/vulnerabilities/spec_store_bypassファイルを介して問い合わせることができます：

  - 'Vulnerable'

  - 'Mitigation：Speculative Store Bypass disabled'

  - 'Mitigation：Speculative Store Bypass disabled via prctl'

  - 'Mitigation：Speculative Store Bypass disabled via prctl and seccomp'

  - CVE-2018-1000199：「modify_user_hw_breakpoint」ルーチン経由でハードウェアブレークポイントを変更する際に、アドレス破損の欠陥が検出されました。特権を持たないユーザーまたはプロセスは、この欠陥を使用してシステムカーネルをクラッシュさせてDoSを発生させたり、システム上の権限を昇格する可能性がありました。（bsc#1089895）

  - CVE-2018-10675：mm/mempolicy.cのdo_get_mempolicy関数により、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（メモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1091755）。

  - CVE-2017-5715：Spectre v2のretpoline緩和策が、32ビットx86でも有効になっていました。

  - CVE-2017-5753：Upstreamカーネルからマージされたバージョンによって、Spectre v1の緩和策が改善されました。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートRedhat Enterprise Linux 6ホストに、RHSA-2018:1854アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令 (広く使用されているパフォーマンスの最適化) の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639、PowerPC）

    * kernel: net/packet: 領域サイズのチェックでオーバーフロー (CVE-2017-7308)

    * kernel: AIO インターフェースはファイルとアクセスサイズの強制ロックのチェックに rw_verify_area() を使用していませんでした (CVE-2012-6701)

    * kernel: AIO 書き込みにより、一部のプロトコルで整数オーバーフローがトリガーされます (CVE-2015-8830)

    * カーネル：keyctl による Null ポインターデリファレンス（CVE-2016-8650）

    * kernel: ping socket / AF_LLC connect() sin_family の競合 (CVE-2017-2671)

    * kernel: 複数の sys_perf_event_open() 呼び出し間の競合状態 (CVE-2017-6001)

    * kernel: mm/mempolicy.c の set_mempolicy および mbind compat syscall での不適切なエラー処理 (CVE-2017-7616)

    * kernel: mm subsystem が適切に CONFIG_STRICT_DEVMEM 保護メカニズムを実施しません (CVE-2017-7889)

    * カーネル：net/ipv4/inet_connection_sock.c の inet_csk_clone_lock 関数における二重解放（CVE-2017-8890）

    * kernel: net: sctp_v6_create_accept_sk 関数は、継承を誤って処理します (CVE-2017-9075)

    * kernel: net: IPv6 DCCP 実装は、継承を誤って処理します (CVE-2017-9076)

    * kernel: net: tcp_v6_syn_recv_sock 関数は、継承を誤って処理します (CVE-2017-9077)

    * kernel: SCSI IO ベクターでバッファをマージするときのメモリリーク (CVE-2017-12190)

    * kernel: vfs: truncate_inode_pages_range() および fuse クライアントのバグ (CVE-2017-15121)

    * kernel: drivers/md/dm.c:dm_get_from_kobject() の競合状態により、ローカルユーザーがサービス拒否を引き起こす可能性があります (CVE-2017-18203)

    * カーネル：net/dccp/output.c:dccp_write_xmit() の NULL ポインターデリファレンスにより、システムクラッシュが発生します（CVE-2018-1130）

    * kernel：net/sctp/sm_make_chunk.c のペイロードの長さチェックの欠落：_sctp_make_chunk() 関数により、サービス拒否を引き起こす可能性があります（CVE-2018-5803）

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hatは、CVE-2018-3639を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）、CVE-2017-12190を報告してくれたVitaly Mayatskih氏、CVE-2018-1130を報告してくれたEvgenii Shatokhin氏（Virtuozzo Team）に感謝の意を表します。CVE-2017-15121の問題は、Miklos Szeredi氏（Red Hat）によって発見されました。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.10リリースノートおよびRed Hat Enterprise Linux 6.10テクニカルノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

カーネルに対する更新は Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

カーネルパッケージには、LinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

セキュリティ修正プログラム：

* 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639、PowerPC）

* kernel: net/packet: 領域サイズのチェックでオーバーフロー (CVE-2017-7308)

* kernel: AIO インターフェイスはファイルとアクセスサイズの強制ロックのチェックに rw_verify_area() を使用していませんでした (CVE-2012-6701)

* kernel: AIO 書き込みにより、一部のプロトコルで整数オーバーフローがトリガーされます (CVE-2015-8830)

* kernel: keyctl による NULL ポインターのデリファレンス (CVE-2016-8650)

* kernel: ping socket / AF_LLC connect() sin_family の競合 (CVE-2017-2671)

* kernel: 複数の sys_perf_event_open() 呼び出し間の競合状態 (CVE-2017-6001)

* kernel: mm/mempolicy.c の set_mempolicy および mbind compat syscall での不適切なエラー処理 (CVE-2017-7616)

* kernel: mm subsystem が適切に CONFIG_STRICT_DEVMEM 保護メカニズムを実施しません (CVE-2017-7889)

* kernel: net/ipv4/ inet_connection_sock.c での inet_csk_clone_lock 関数の二重解放 (CVE-2017-8890)

* kernel: net: sctp_v6_create_accept_sk 関数は、継承を誤って処理します (CVE-2017-9075)

* kernel: net: IPv6 DCCP 実装は、継承を誤って処理します (CVE-2017-9076)

* kernel: net: tcp_v6_syn_recv_sock 関数は、継承を誤って処理します (CVE-2017-9077)

* kernel: SCSI IO ベクターでバッファをマージするときのメモリリーク (CVE-2017-12190)

* kernel: vfs: truncate_inode_pages_range() および fuse クライアントのバグ (CVE-2017-15121)

* kernel: drivers/md/dm.c:dm_get_from_kobject() の競合状態により、ローカルユーザーがサービス拒否を引き起こす可能性があります (CVE-2017-18203)

* kernel: net/dccp/output.c:dccp_write_xmit() の NULL ポインターデリファレンスによりシステムクラッシュが引き起こされます (CVE-2018-1130)

* kernel: net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 関数のペイロードの長さチェックが欠如していることにより、サービス拒否を起こす可能性があります (CVE-2018-5803)

影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Red Hatは、CVE-2018-3639を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）、CVE-2017-12190を報告してくれたVitaly Mayatskih氏、CVE-2018-1130を報告してくれたEvgenii Shatokhin氏（Virtuozzo Team）に感謝の意を表します。CVE-2017-15121の問題は、Miklos Szeredi氏（Red Hat）によって発見されました。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.10リリースノートおよびRed Hat Enterprise Linux 6.10テクニカルノートを参照してください。

リモートのOracle Linux 6ホストに、ELSA-2018-1854アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.8.11までのLinuxカーネルのlib/mpi/mpi-pow.cのmpi_powm関数は、そのメモリがlimbデータに対して割り当てられているかを保証しません。そのため、はローカルユーザーが、ゼロ指数のRSAキーに対するadd_keyシステムコールを介して、サービス拒否（スタックメモリの破損やパニック）を引き起こす可能性があります。（CVE-2016-8650）

  -4.9.7より前のLinuxカーネルでは、kernel/events/core.cの競合状態により、ハードウェアコンテキストにソフトウェアグループを移動するための同時perf_event_openシステム呼び出しを行うに細工されたアプリケーションを介して、ローカルユーザーが権限を取得する可能性があります。注：この脆弱性は、CVE-2016-6786の修正が不完全なために存在します。（CVE-2017-6001）

  -4.10.15までのLinuxカーネルのnet/ipv4/inet_connection_sock.cのinet_csk_clone_lock関数で、攻撃者はacceptシステムコールの使用を悪用してサービス拒否（二重解放）や詳細不明なその他の影響を引き起こす可能性があります。（CVE-2017-8890）

  - 4.10.6までのLinuxカーネルのnet/packet/af_packet.cのpacket_set_ring関数は、特定のブロックサイズデータを適切に検証しません。そのため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（整数符号エラーと領域外書き込み）を引き起こしたり、権限を取得する（CAP_NET_RAW機能が保持されている場合）可能性があります。（CVE-2017-7308）

  -4.11.1までのLinuxカーネルのnet/ipv6/tcp_ipv6.cのtcp_v6_syn_recv_sock関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明な他の影響を引き起こしたりする可能性があります。これはCVE-2017-8890に関する問題です。（CVE-2017-9077）

  -4.10.8までのLinuxカーネル内のnet/ipv4/ping.cのping_unhash関数が、特定のロックの取得が遅すぎて、切断関数呼び出しが安全であることを保証できないため、ローカルユーザーが、ソケットシステムコール内のIPPROTO_ICMPのプロトコル値へのアクセスを利用することで、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2017-2671）

  -4.10.9までのLinuxカーネル内のmm/mempolicy.cのset_mempolicyとmbind compat syscallsでの不適切なエラー処理により、ローカルユーザーが、特定のビットマップ操作の失敗をトリガーすることによって、初期化されていないスタックデータから秘密情報を取得する可能性があります。（CVE-2017-7616）

  -3.2までのLinuxカーネル内のmmサブシステムは、CONFIG_STRICT_DEVMEM保護機構を適切に実施していません。これにより、ローカルユーザーが、/dev/memファイルを開くアプリケーションを介して、最初のメガバイト内のカーネルメモリロケーションへの読み取り/書き込み（およびスラブ割り当てのアクセス制限のバイパス）を行う可能性があります。これはarch/x86/mm/init.cおよびdrivers/char/mem.cに関連します。（CVE-2017-7889）

  - 4.11.1までのLinuxカーネルのnet/dccp/ipv6.cのdccp_v6_request_recv_sock関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明なその他の影響を引き起こす可能性があります。これはCVE-2017-8890に関する問題です。（CVE-2017-9076）

  -4.11.1までのLinuxカーネルのnet/sctp/ipv6.cのsctp_v6_create_accept_sk関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明なその他の影響を引き起こす可能性があります。これはCVE-2017-8890に関する問題です。（CVE-2017-9075）

  -4.13.8より前のLinuxカーネルのblock/bio.cのbio_map_user_iovおよびbio_unmap_user関数は、SCSI I/Oベクトルが同じページに属する小型の連続したバッファを持つ場合に、アンバランスな参照カウントを行います。
    bio_add_pc_page関数はこれらを1つにマージしますが、ページ参照は決してドロップされません。これにより、メモリ不足の状態により、メモリリークと、システムのロックアップ（SCSIディスクが仮想マシンに渡される場合、ゲストOSのユーザーによってホストOSに対して悪用可能）が発生します。（CVE-2017-12190）

  -ページ境界にそって整列されていないファイルにアプリケーションがホールを開けた場合、権限のないユーザーがRHEL 6または7にfuseファイルシステムをマウントし、システムをクラッシュさせることができます。（CVE-2017-15121）

  -4.14.3より前のLinuxカーネルのdrivers/md/dm.cのdm_get_from_kobject関数により、ローカルユーザーが、DMデバイスの作成および削除中の__dm_destroyとの競合状態を活用することによって、サービス拒否（バグ）を引き起こす可能性があります。（CVE-2017-18203）

  -以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名Speculative Store Bypass（SSB）、Variant 4を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。（CVE-2018-3639）

  -3.4.1より前のLinuxカーネルのfs/aio.cにおける整数オーバーフローにより、ローカルユーザーが、大きなAIO iovecを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えりする可能性があります。（CVE-2012-6701）

  -Linuxカーネル4.0のfs/aio.cのaio_setup_single_vector関数の整数オーバーフローにより、ローカルユーザーが大きな AIO iovecを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を与える可能性があります。注：
    この脆弱性は、CVE-2012-6701回帰が原因で存在します。（CVE-2015-8830）

  - バージョン4.15.8、4.14.25、4.9.87、4.4.121、4.1.51および3.2.102の前のLinuxカーネルで、
    SCTPパケットの長さを処理をする場合、_sctp_make_chunk()関数（net/sctp/sm_make_chunk.c）は悪用されてカーネルクラッシュを引き起こす可能性があります。（CVE-2018-5803）

  - バージョン4.16-rc7より前のLinuxカーネルは、net/dccp/output.cのdccp_write_xmit()関数でのNULLポインター逆参照に対して脆弱であるため、ローカルユーザーが、多数の細工されたシステムコールによりサービス拒否を引き起こす可能性があります。（CVE-2018-1130）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110035	SUSE SLES11セキュリティ更新プログラム：kernel（SUSE-SU-2018:1368-1）（Spectre）	Nessus	SuSE Local Security Checks	2018/5/23	2024/10/3	high
110600	RHEL 6：kernel（RHSA-2018:1854）	Nessus	Red Hat Local Security Checks	2018/6/19	2025/4/15	high
110645	CentOS 6：カーネル（CESA-2018:1854）（Spectre）	Nessus	CentOS Local Security Checks	2018/6/22	2024/9/17	high
110701	Oracle Linux 6：カーネル（ELSA-2018-1854）	Nessus	Oracle Linux Local Security Checks	2018/6/27	2024/10/22	high

検出

プラグインの検索

high

high

high

high