リモートの Ubuntu 16.04 LTS ホストには、USN-3752-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルのバージョン 4.14、4.15、およびには 4.16 には NULL ポインターデリファレンスが存在し、これが大規模な mlocked プロセスのメモリ不足 (OOM) 強制終了を引き起こす可能性があります。この問題は、メモリ不足 (OOM) で強制終了されたプロセスの最終スレッドが exit_mmap() を呼び出し、それが mlocked vmas に対して munlock_vma_pages_all() を呼び出すことで発生します。これは、vma の VM_LOCKED ビットが (他の vma がメモリを共有し、ロックされているかどうかを判断するため) munlock する前にクリアされるため、oom reaper の unmap_page_range() と同期して発生する可能性があります。(CVE-2018-1000200)

  - Linuxカーネルバージョン 3.18 〜 4.16は、dxfer_direct = SG_DXFER_FROM_DEVと空の6バイトのcmdpで、/dev/sg0のSG_IO ioctlを不適切に処理します。これにより、最大 1000 のカーネルヒープページがユーザー空間にコピーされる可能性があります。これは、https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824のUpstreamで既に修正されています。ユーザーは通常 SCSI デバイスにアクセスする権限を持っていないため、この問題の範囲は限定されています。一方で、たとえば、Neroユーザーマニュアルでは、「chmod o+r+w /dev/sg*」を実行してデバイスをアクセス可能にすることが推奨されています。注意:  攻撃者が CAP_SYS_ADMIN と CAP_SYS_RAWIO の機能の両方を必要とするため、悪用が事実上不可能であることに鑑み、サードパーティはこのレポートの関連性をめぐり議論しています。(CVE-2018-1000204)

  -4.16.3までのLinuxカーネルのfs/xfs/libxfs/xfs_bmap.cのxfs_bmap_extents_to_btree関数により、ローカルユーザーが、細工されたxfsイメージを通じて、サービス拒否（xfs_bmapi_write NULLポインターデリファレンス）を引き起こす可能性があります。（CVE-2018-10323）

  - Linux カーネルには、fs/ext4/xattr.c: ext4_xattr_set_entry() 関数にヒープベースのバッファオーバーフローの脆弱性が存在します。攻撃者がこれを悪用して、細工されマウントされた ext4 イメージを操作する可能性があります。(CVE-2018-10840)

  - Linux カーネルの ext4 ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（CVE-2018-10881）

  -4.15.15までのLinuxカーネルのfs/ext4/balloc.cのext4_valid_block_bitmap関数により、balloc.cおよびialloc.cがビットマップブロック番号を検証しないため、細工したext4イメージを通じて、攻撃者がサービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2018-1093）

  - バージョン 4.17-rc1 より前のカーネルドライバーは、Linux カーネルのランダムシードデータの実装に弱点があるため、脆弱性があります。プログラムはブートシーケンスの早い段階で、シードに割り当てられたデータを、十分に生成される前に使用する可能性があります。(CVE-2018-1108)

  -バージョン4.17より前のLinuxカーネルに影響する欠陥が見つかりました。FUSEでバックアップされたファイルを、コマンドライン引数（または環境文字列）を含むプロセスのメモリ上にmmap()することにより、攻撃者がfiles psutilsやprocps（ps、wなど）におけるユーティリティや、/proc/<pid>/cmdline（または、/proc/<pid>/environ）ファイルにread()コールを実行するその他のプログラムを無期限にブロック（サービス拒否）したり、（他の攻撃の同期プリミティブとして）制御された時間ブロックする可能性があります（CVE-2018-1120）。

  - 4.13 から 4.16.11 の Linux カーネルの fs/ext4/inline.c の ext4_read_inline_data() は、system.data 拡張属性値を専用の inode に格納する細工されたファイルシステムを含む特定の状況で、信頼できない長さの値を持つ memcpy を実行します。(CVE-2018-11412)

  - 4.16.12 までの Linux カーネルの drivers/scsi/sr_ioctl.c における sr_do_ioctl 関数は、CDROM レイヤーと SCSI レイヤーでセンスバッファのサイズが異なることにより、ローカルユーザーが拒否サービス (スタックベースのバッファオーバーフロー) を引き起こしたり、その他の詳細不明な影響を引き起こす可能性があります。これは CDROMREADMODE2 ioctl 呼び出しによって示されます。(CVE-2018-11506)

  - 4.17.1 までの Linux カーネルの net/socket.c では、sock_close 関数と sockfs_setattr 関数に関連して、同じソケットファイル記述子をターゲットとする場合、fchownat と close の間に競合状態があります。 fchownat は、ファイル記述子の参照カウントをインクリメントしていなかったため、fchownat の実行中に close がソケットを NULL に設定できるようになり、NULL ポインターデリファレンスとシステムクラッシュが引き起こされる可能性があります。
    (CVE-2018-12232)

  - 4.17.1 までの Linux カーネルの fs/jfs/xattr.c の ea_get 関数で、同じファイルの 2 つの異なる拡張属性名で setxattr を 2 回呼び出すことで、JFS のメモリ破損のバグがトリガーされることがありました。この脆弱性は、ファイルを作成してプログラムを実行できる非特権ユーザーによって引き起こされる可能性があります。kmalloc の呼び出しが不適切で、jfs_xattr でスラブ領域外読み取りを引き起こします。
    (CVE-2018-12233)

  - 4.17.2 以前の Linux カーネルの arch/x86/kvm/vmx.c では、CPL のチェックが不足しているため、ネスト化された仮想化が使用されると、ローカル攻撃者が L1 KVM ゲストを VMEXIT にさせ、権限昇格およびサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-12904)

  - 4.17.3までのLinuxカーネルのfs/xfs/libxfs/xfs_attr_leaf.cに問題が発見されました。NULL bpを使用してxfs_da_shrink_inode()を呼び出した後、破損したxfsイメージに対してOOPSが発生する可能性があります。(CVE-2018-13094)

  - 3.16 までの Linux カーネルの fs/inode.c にある inode_init_owner 関数により、ディレクトリが特定グループへの SGID であり、そのグループのメンバーではないユーザーにより書き込み可能であるというシナリオにおいて、ローカルユーザーが意図しないグループ所有権でファイルを作成する可能性があります。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーがグループ所有権がそのグループであるディレクトリの作成をトリガーできます。非メンバーは、プレーンファイルを実行可能ファイルと SGID にすることで、権限を昇格できます。(CVE-2018-13405)

  - 4.17.4 以前の Linux カーネルでは kmalloc_array が使用されていないために、drivers/video/fbdev/uvesafb.c の uvesafb_setcmap 関数での整数オーバーフローが生じ、ローカルの攻撃者がカーネルをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2018-13406)

  - バージョン 4.16.11、4.14.43、4.9.102、4.4.133 以前の Linux カーネルの複数の競合状態エラーにより、プローブ操作、切断操作、再バインド操作の処理が悪用され、複数の USB over IP パケットを送信することでメモリ解放後使用 (Use After Free) 状態または NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5814)

  -bus.cのdriver_override_storeおよびdriver_override_showで、不適切なロックによる二重解放の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品：Android のバージョン:  Android カーネル Android ID:  A-69129004参照: Upstreamカーネル。（CVE-2018-9415）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-3752-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルのバージョン 4.14、4.15、およびには 4.16 には NULL ポインターデリファレンスが存在し、これが大規模な mlocked プロセスのメモリ不足 (OOM) 強制終了を引き起こす可能性があります。この問題は、メモリ不足 (OOM) で強制終了されたプロセスの最終スレッドが exit_mmap() を呼び出し、それが mlocked vmas に対して munlock_vma_pages_all() を呼び出すことで発生します。これは、vma の VM_LOCKED ビットが (他の vma がメモリを共有し、ロックされているかどうかを判断するため) munlock する前にクリアされるため、oom reaper の unmap_page_range() と同期して発生する可能性があります。(CVE-2018-1000200)

  - Linuxカーネルバージョン 3.18 〜 4.16は、dxfer_direct = SG_DXFER_FROM_DEVと空の6バイトのcmdpで、/dev/sg0のSG_IO ioctlを不適切に処理します。これにより、最大 1000 のカーネルヒープページがユーザー空間にコピーされる可能性があります。これは、https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824のUpstreamで既に修正されています。ユーザーは通常 SCSI デバイスにアクセスする権限を持っていないため、この問題の範囲は限定されています。一方で、たとえば、Neroユーザーマニュアルでは、「chmod o+r+w /dev/sg*」を実行してデバイスをアクセス可能にすることが推奨されています。注意:  攻撃者が CAP_SYS_ADMIN と CAP_SYS_RAWIO の機能の両方を必要とするため、悪用が事実上不可能であることに鑑み、サードパーティはこのレポートの関連性をめぐり議論しています。(CVE-2018-1000204)

  -4.16.3までのLinuxカーネルのfs/xfs/libxfs/xfs_bmap.cのxfs_bmap_extents_to_btree関数により、ローカルユーザーが、細工されたxfsイメージを通じて、サービス拒否（xfs_bmapi_write NULLポインターデリファレンス）を引き起こす可能性があります。（CVE-2018-10323）

  - Linux カーネルには、fs/ext4/xattr.c: ext4_xattr_set_entry() 関数にヒープベースのバッファオーバーフローの脆弱性が存在します。攻撃者がこれを悪用して、細工されマウントされた ext4 イメージを操作する可能性があります。(CVE-2018-10840)

  -Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（CVE-2018-10881）

  -4.15.15までのLinuxカーネルのfs/ext4/balloc.cのext4_valid_block_bitmap関数により、balloc.cおよびialloc.cがビットマップブロック番号を検証しないため、細工したext4イメージを通じて、攻撃者がサービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2018-1093）

  - バージョン 4.17-rc1 より前のカーネルドライバーは、Linux カーネルのランダムシードデータの実装に弱点があるため、脆弱性があります。プログラムはブートシーケンスの早い段階で、シードに割り当てられたデータを、十分に生成される前に使用する可能性があります。(CVE-2018-1108)

  -バージョン4.17より前のLinuxカーネルに影響する欠陥が見つかりました。FUSEでバックアップされたファイルを、コマンドライン引数（または環境文字列）を含むプロセスのメモリ上にmmap()することにより、攻撃者がfiles psutilsやprocps（ps、wなど）におけるユーティリティや、/proc/<pid>/cmdline（または、/proc/<pid>/environ）ファイルにread()コールを実行するその他のプログラムを無期限にブロック（サービス拒否）したり、（他の攻撃の同期プリミティブとして）制御された時間ブロックする可能性があります（CVE-2018-1120）。

  - 4.13 から 4.16.11 の Linux カーネルの fs/ext4/inline.c の ext4_read_inline_data() は、system.data 拡張属性値を専用の inode に格納する細工されたファイルシステムを含む特定の状況で、信頼できない長さの値を持つ memcpy を実行します。(CVE-2018-11412)

  - 4.16.12 までの Linux カーネルの drivers/scsi/sr_ioctl.c における sr_do_ioctl 関数は、CDROM レイヤーと SCSI レイヤーでセンスバッファのサイズが異なることにより、ローカルユーザーが拒否サービス (スタックベースのバッファオーバーフロー) を引き起こしたり、その他の詳細不明な影響を引き起こす可能性があります。これは CDROMREADMODE2 ioctl 呼び出しによって示されます。(CVE-2018-11506)

  - 4.17.1 までの Linux カーネルの net/socket.c では、sock_close 関数と sockfs_setattr 関数に関連して、同じソケットファイル記述子をターゲットとする場合、fchownat と close の間に競合状態があります。 fchownat は、ファイル記述子の参照カウントをインクリメントしていなかったため、fchownat の実行中に close がソケットを NULL に設定できるようになり、NULL ポインターデリファレンスとシステムクラッシュが引き起こされる可能性があります。
    (CVE-2018-12232)

  - 4.17.1 までの Linux カーネルの fs/jfs/xattr.c の ea_get 関数で、同じファイルの 2 つの異なる拡張属性名で setxattr を 2 回呼び出すことで、JFS のメモリ破損のバグがトリガーされることがありました。この脆弱性は、ファイルを作成してプログラムを実行できる非特権ユーザーによって引き起こされる可能性があります。kmalloc の呼び出しが不適切で、jfs_xattr でスラブ領域外読み取りを引き起こします。
    (CVE-2018-12233)

  - 4.17.2 以前の Linux カーネルの arch/x86/kvm/vmx.c では、CPL のチェックが不足しているため、ネスト化された仮想化が使用されると、ローカル攻撃者が L1 KVM ゲストを VMEXIT にさせ、権限昇格およびサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-12904)

  - 4.17.3までのLinuxカーネルのfs/xfs/libxfs/xfs_attr_leaf.cに問題が発見されました。NULL bpを使用してxfs_da_shrink_inode()を呼び出した後、破損したxfsイメージに対してOOPSが発生する可能性があります。(CVE-2018-13094)

  - 3.16 までの Linux カーネルの fs/inode.c にある inode_init_owner 関数により、ディレクトリが特定グループへの SGID であり、そのグループのメンバーではないユーザーにより書き込み可能であるというシナリオにおいて、ローカルユーザーが意図しないグループ所有権でファイルを作成する可能性があります。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーがグループ所有権がそのグループであるディレクトリの作成をトリガーできます。非メンバーは、プレーンファイルを実行可能ファイルと SGID にすることで、権限を昇格できます。(CVE-2018-13405)

  - 4.17.4 以前の Linux カーネルでは kmalloc_array が使用されていないために、drivers/video/fbdev/uvesafb.c の uvesafb_setcmap 関数での整数オーバーフローが生じ、ローカルの攻撃者がカーネルをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2018-13406)

  - バージョン 4.16.11、4.14.43、4.9.102、4.4.133 以前の Linux カーネルの複数の競合状態エラーにより、プローブ操作、切断操作、再バインド操作の処理が悪用され、複数の USB over IP パケットを送信することでメモリ解放後使用 (Use After Free) 状態または NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5814)

  -bus.cのdriver_override_storeおよびdriver_override_showで、不適切なロックによる二重解放の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品：Android のバージョン:  Android カーネル Android ID:  A-69129004参照: Upstreamカーネル。（CVE-2018-9415）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 15 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。以下の新機能が追加されました：

  - NVDIMMメモリエラー通知（ACPI 6.2）次のセキュリティのバグが修正されました：

  - CVE-2018-13406：kmalloc_arrayが使用されていないために、uvesafb_setcmap関数での整数オーバーフローにより、ローカルの攻撃者がカーネルをクラッシュさせたり、権限を昇格させたりする可能性があります（bnc#1100418）

  - CVE-2018-13053：ktime_add_safeが使用されていないために、alarm_timer_nsleep関数で、大きな相対タイムアウトによる整数オーバーフローがありました（bnc#1099924）

  - CVE-2018-9385：「driver_override」バッファのオーバーリードを防止します（bsc#1100491）

  - CVE-2018-13405：inode_init_owner関数で、ローカルユーザーが意図しないグループ所有権でファイルを作成し、攻撃者がプレーンファイルを実行可能にし、SGIDを付与することで権限を昇格できる可能性がありました（bnc#1100416）。

  - CVE-2017-5753：投機的実行と分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性がありました（bsc#1068032）

  - CVE-2018-1118：Linuxカーネルvhostは、仮想ゲストとホストオペレーティングシステムの間で渡されるメッセージでメモリを適切に初期化しませんでした。これにより、/dev/vhost-netデバイスファイルからの読み取り時に、ローカルの特権ユーザーが一部のカーネルメモリの内容を読み取ることができる可能性がありました（bsc#1092472）。

  - CVE-2018-12233：同じファイルの2つの異なる拡張属性名でsetxattrを2回呼び出すことで、JFSのメモリ破損のバグがトリガーされることがありました。
    この脆弱性は、ファイルを作成してプログラムを実行できる非特権ユーザーによって引き起こされる可能性がありました（bsc#1097234）。

  - CVE-2018-5848：wmi_set_ie()関数で、長さ検証コードが符号なし整数オーバーフローを適切に処理しませんでした。その結果、「ie_len」引数の大きな値がバッファオーバーフローを引き起こす可能性がありました（bnc#1097356）

  - CVE-2018-1000204：SG_IO ioctlの不適切な処理によって引き起こされる情報漏洩を防止します（bsc#1096728）

  - CVE-2018-3639：以前のすべてのメモリ書き込みのアドレスがわかる投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサーを備えたシステムでは、サイドチャネル分析、別名Speculative Store Bypass（SSB）、Variant 4を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります（bsc#1087082）。

  - CVE-2018-1120：mmap()を実行し、FUSEでバックアップされたファイルを、コマンドライン引数（または環境文字列）を含むプロセスのメモリ上にマッピングすることにより、攻撃者がfiles psutilsやprocps（ps、wなど）におけるユーティリティを無期限にブロック（サービス拒否）したり、（他の攻撃の同期プリミティブとして）制御された時間ブロックしたりする可能性がありました（bsc#1093158）。

  - CVE-2018-1094：ext4_fill_super関数がcrc32cチェックサムドライバーを必ずしも初期化しなかったため、攻撃者が細工されたext4イメージを通じて、サービス拒否（ext4_xattr_inode_hash NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能でした（bsc#1087007）

  - CVE-2018-1092：ext4_iget関数は、i_links_countがゼロのルートディレクトリのケースを誤って処理していました。これにより、攻撃者は細工されたext4イメージを通じて、サービス拒否（ext4_process_freed_data NULLポインターデリファレンスとOOPS）を引き起こすことが可能でした（bsc#1087012）

  - 1093：ext4_valid_block_bitmap関数により、balloc.cおよびialloc.cがビットマップブロック番号を検証しないため、細工されたext4イメージを通じて、攻撃者がサービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こすことが可能でした（bsc#1087095）

  - CVE-2018-1000200：メモリ不足（OOM）を引き起こし大きなmlockedプロセスを強制終了する可能性があるNULLポインターデリファレンスを防止します（bsc#1090150）。

  - CVE-2018-1130：dccp_write_xmit()関数のNULLポインターデリファレンス。これにより、ローカルユーザーは、多数の特定の細工されたシステムコールによってサービス拒否を引き起こす可能性がありました（bsc#1092904）

  - CVE-2018-5803：カーネルクラッシュを引き起こすために悪用された可能性があるSCTPパケット長を処理する際の'_sctp_make_chunk()'関数でのエラーを防止します（bnc#1083900）

  - CVE-2018-7492：net / rds / rdma.c __rds_rdma_map()関数でのNULLポインターデリファレンスを防止します。これにより、ローカルの攻撃者は、システムパニックおよびサービス拒否を引き起こす可能性がありました。これは、RDS_GET_MRおよびRDS_GET_MR_FOR_DESTに関連しています（bsc#1082962）

  - CVE-2018-8781：udl_fb_mmap関数には整数オーバーフローの脆弱性があったため、udldrmfbドライバーにアクセス可能なローカルユーザーが、カーネルの物理ページに対する完全な読み取り権限と書き込み権限を取得し、カーネル空間でコードを実行する可能性がありました（bsc#1090643）

  - CVE-2018-10124：kernel/signal.cのkill_something_info関数により 、ローカルユーザーが、INT_MIN引数を介して、サービス拒否を引き起こす可能性がありました（bnc#1089752）

  - CVE-2018-10087：kernel/exit.cのkernel_wait4関数により、ローカルユーザーが、

-INT_MIN値の試行された使用をトリガーすることで、サービス拒否を引き起こす可能性がありました（bnc#1089608）

  - CVE-2017-5715：投機的実行と間接分岐予測によって引き起こされる、ローカルユーザーアクセス権を持つ攻撃者への不正な情報開示を阻止します（bsc#1068032）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-3752-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルのバージョン 4.14、4.15、およびには 4.16 には NULL ポインターデリファレンスが存在し、これが大規模な mlocked プロセスのメモリ不足 (OOM) 強制終了を引き起こす可能性があります。この問題は、メモリ不足 (OOM) で強制終了されたプロセスの最終スレッドが exit_mmap() を呼び出し、それが mlocked vmas に対して munlock_vma_pages_all() を呼び出すことで発生します。これは、vma の VM_LOCKED ビットが (他の vma がメモリを共有し、ロックされているかどうかを判断するため) munlock する前にクリアされるため、oom reaper の unmap_page_range() と同期して発生する可能性があります。(CVE-2018-1000200)

  - Linux カーネルバージョン 3.18 〜 4.16 は、dxfer_direct = SG_DXFER_FROM_DEV と空の 6 バイトの cmdp で、/dev/sg0のSG_IO ioctl を不適切に処理します。これにより、最大 1000 のカーネルヒープページがユーザー空間にコピーされる可能性があります。これは、https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824のUpstreamで既に修正されています。ユーザーは通常 SCSI デバイスにアクセスする権限を持っていないため、この問題の範囲は限定されています。一方で、たとえば、Neroユーザーマニュアルでは、「chmod o+r+w /dev/sg*」を実行してデバイスをアクセス可能にすることが推奨されています。注意:  攻撃者が CAP_SYS_ADMIN と CAP_SYS_RAWIO の機能の両方を必要とするため、悪用が事実上不可能であることに鑑み、サードパーティはこのレポートの関連性をめぐり議論しています。(CVE-2018-1000204)

  -4.16.3までのLinuxカーネルのfs/xfs/libxfs/xfs_bmap.cのxfs_bmap_extents_to_btree関数により、ローカルユーザーが、細工されたxfsイメージを通じて、サービス拒否（xfs_bmapi_write NULLポインターデリファレンス）を引き起こす可能性があります。（CVE-2018-10323）

  - Linux カーネルには、fs/ext4/xattr.c: ext4_xattr_set_entry() 関数にヒープベースのバッファオーバーフローの脆弱性が存在します。攻撃者がこれを悪用して、細工されマウントされた ext4 イメージを操作する可能性があります。(CVE-2018-10840)

  - Linux カーネルの ext4 ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（CVE-2018-10881）

  -4.15.15までのLinuxカーネルのfs/ext4/balloc.cのext4_valid_block_bitmap関数により、balloc.cおよびialloc.cがビットマップブロック番号を検証しないため、細工したext4イメージを通じて、攻撃者がサービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2018-1093）

  - バージョン 4.17-rc1 より前のカーネルドライバーは、Linux カーネルのランダムシードデータの実装に弱点があるため、脆弱性があります。プログラムはブートシーケンスの早い段階で、シードに割り当てられたデータを、十分に生成される前に使用する可能性があります。(CVE-2018-1108)

  -バージョン4.17より前のLinuxカーネルに影響する欠陥が見つかりました。FUSEでバックアップされたファイルを、コマンドライン引数（または環境文字列）を含むプロセスのメモリ上にmmap()することにより、攻撃者がfiles psutilsやprocps（ps、wなど）におけるユーティリティや、/proc/<pid>/cmdline（または、/proc/<pid>/environ）ファイルにread()コールを実行するその他のプログラムを無期限にブロック（サービス拒否）したり、（他の攻撃の同期プリミティブとして）制御された時間ブロックする可能性があります（CVE-2018-1120）。

  - 4.13 から 4.16.11 の Linux カーネルの fs/ext4/inline.c の ext4_read_inline_data() は、system.data 拡張属性値を専用の inode に格納する細工されたファイルシステムを含む特定の状況で、信頼できない長さの値を持つ memcpy を実行します。(CVE-2018-11412)

  - 4.16.12 までの Linux カーネルの drivers/scsi/sr_ioctl.c における sr_do_ioctl 関数は、CDROM レイヤーと SCSI レイヤーでセンスバッファのサイズが異なることにより、ローカルユーザーが拒否サービス (スタックベースのバッファオーバーフロー) を引き起こしたり、その他の詳細不明な影響を引き起こす可能性があります。これは CDROMREADMODE2 ioctl 呼び出しによって示されます。(CVE-2018-11506)

  - 4.17.1 までの Linux カーネルの net/socket.c では、sock_close 関数と sockfs_setattr 関数に関連して、同じソケットファイル記述子をターゲットとする場合、fchownat と close の間に競合状態があります。 fchownat は、ファイル記述子の参照カウントをインクリメントしていなかったため、fchownat の実行中に close がソケットを NULL に設定できるようになり、NULL ポインターデリファレンスとシステムクラッシュが引き起こされる可能性があります。
    (CVE-2018-12232)

  - 4.17.1 までの Linux カーネルの fs/jfs/xattr.c の ea_get 関数で、同じファイルの 2 つの異なる拡張属性名で setxattr を 2 回呼び出すことで、JFS のメモリ破損のバグがトリガーされることがありました。この脆弱性は、ファイルを作成してプログラムを実行できる非特権ユーザーによって引き起こされる可能性があります。kmalloc の呼び出しが不適切で、jfs_xattr でスラブ領域外読み取りを引き起こします。
    (CVE-2018-12233)

  - 4.17.2 以前の Linux カーネルの arch/x86/kvm/vmx.c では、CPL のチェックが不足しているため、ネスト化された仮想化が使用されると、ローカル攻撃者が L1 KVM ゲストを VMEXIT にさせ、権限昇格およびサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-12904)

  - 4.17.3までのLinuxカーネルのfs/xfs/libxfs/xfs_attr_leaf.cに問題が発見されました。NULL bpを使用してxfs_da_shrink_inode()を呼び出した後、破損したxfsイメージに対してOOPSが発生する可能性があります。(CVE-2018-13094)

  - 3.16 までの Linux カーネルの fs/inode.c にある inode_init_owner 関数により、ディレクトリが特定グループへの SGID であり、そのグループのメンバーではないユーザーにより書き込み可能であるというシナリオにおいて、ローカルユーザーが意図しないグループ所有権でファイルを作成する可能性があります。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーがグループ所有権がそのグループであるディレクトリの作成をトリガーできます。非メンバーは、プレーンファイルを実行可能ファイルと SGID にすることで、権限を昇格できます。(CVE-2018-13405)

  - 4.17.4 以前の Linux カーネルでは kmalloc_array が使用されていないために、drivers/video/fbdev/uvesafb.c の uvesafb_setcmap 関数での整数オーバーフローが生じ、ローカルの攻撃者がカーネルをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2018-13406)

  - バージョン 4.16.11、4.14.43、4.9.102、4.4.133 以前の Linux カーネルの複数の競合状態エラーにより、プローブ操作、切断操作、再バインド操作の処理が悪用され、複数の USB over IP パケットを送信することでメモリ解放後使用 (Use After Free) 状態または NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5814)

  -bus.cのdriver_override_storeおよびdriver_override_showで、不適切なロックによる二重解放の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品：Android のバージョン:  Android カーネル Android ID:  A-69129004参照: Upstreamカーネル。（CVE-2018-9415）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2018: 2948 のアドバイザリに記載されている脆弱性の影響を受けます。

  - kernel: v4l2: 権限昇格を許可するメモリアクセス保護メカニズムの無効化（CVE-2017-13166）

  - kernel: drivers/media/dvb-core/dvb_frontend.c でのメモリ解放後使用 (Use-after-free)(CVE-2017-16648)

  - kernel: Salsa20暗号化アルゴリズムがゼロレングスの入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2017-17805）

  - kernel: HMAC 実装は、基礎となる暗号化ハッシュアルゴリズムがキー解除されていることを検証しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります (CVE-2017-17806)

  - kernel: pcrypt.c でインスタンスの解放を誤って処理すると、ローカルユーザーがサービス拒否を引き起こす可能性があります (CVE-2017-18075)

  - kernel: mm/madvise.c: madvise_willneed()関数の無限ループの脆弱性によりローカルでのサービス拒否が引き起こされる可能性があります（CVE-2017-18208）

  - kernel: kernel/time/posix-timers.c の show_timer 関数における領域外アクセス (CVE-2017-18344)

  - kernel: bnx2xネットワークカードドライバーの不適切な検証により、細工されたパケットを介したサービス拒否攻撃が引き起こされる可能性があります（CVE-2018-1000026）

  - kernel: 大規模な mlock プロセスの OOM kill における NULL ポインターデリファレンス (CVE-2018-1000200)

  - kernel: SG_IO ioctl の不適切な処理によって引き起こされる情報漏洩 (CVE-2018-1000204)

  - kernel: サービス拒否を引き起こす細工されたXFSイメージをマウントする際のxfs_ilock_attr_map_shared()での無効なポインターデリファレンス（CVE-2018-10322）

  - kernel: netfilter：xtables (ip6_tables.c: ip6t_do_table() 内) の NULL ポインターデリファレンスによるクラッシュの発生 (CVE-2018-1065)

  - kernel: netfilter/ebtables.c内のebt_entry構造体のユーザーランドオフセットを介した領域外書き込み（CVE-2018-1068）

  - kernel: 細工された ext4 画像を使用した ext4_ext_drop_refs 関数の領域外アクセス (CVE-2018-10877)

  - kernel: 細工されたext4イメージを指定したext4_init_block_bitmap関数での領域外書き込み（CVE-2018-10878）

  - kernel: 細工されたファイルによるext4_xattr_set_entryでのメモリ解放後使用（Use After Free）が検出されました（CVE-2018-10879）

  - kernel: ext4_update_inline_data 関数での stack-out-of-bounds 書き込み (CVE-2018-10880)

  - kernel: 細工されたext4イメージのマウントおよび操作時のext4_get_group_info()における領域外アクセス（CVE-2018-10881）

  - kernel: infs/jbd2/transaction.c の stack-out-of-bounds 書き込み (CVE-2018-10882)

  - kernel: jbd2_journal_dirty_metadata関数のスタック領域外書き込み（CVE-2018-10883）

  - kernel: ext4/mballoc.c: の NULL ポインターデリファレンスext4_process_freed_data() (細工された ext4 イメージのマウント時) (CVE-2018-1092)

  - 0 kernel: drivers/cdrom/cdrom.cの不適切なメモリ境界チェック（CVE-2018-1094）

  - kernel: drivers/cdrom/cdrom.cの不適切なメモリ境界チェック（CVE-2018-10940）

  - kernel: fs/posix_acl.c: get_acl() の領域外アクセス (細工された ext4 イメージによるクラッシュ) (CVE-2018-1095)

  - kernel: vhost：vhost/vhost.c: vhost_new_msg()での情報漏洩（CVE-2018-1118）

  - kernel: fuse-backedファイル（プロセスcmdline引数にmmapされた）がサービス拒否を引き起こします。（CVE-2018-1120）

  - kernel: drivers/scsi/sr_ioctl.c におけるスタックベースのバッファオーバーフローにより、サービス拒否またはその他の詳細不明な影響が発生する可能性があります (CVE-2018-11506)

  - kernel: close および fchownat システムコールがソケットファイル記述子を共有する際の NULL ポインターデリファレンス (CVE-2018-12232)

  - kernel: fs/inode.c の inode_init_owner() におけるチェックの不足により非メンバーに対してディレクトリでない場合、SGID ビットがクリアされません (CVE-2018-13405)

  - kernel: カーネル crypto api のクラッシュ (privesc の可能性)。(CVE-2018-14619)

  - kernel: ip_frag_reasm() のバグによる、ip_do_fragment() のクラッシュの可能性 (CVE-2018-14641)

  - hw:  cpu: 投機的ストアバイパス (CVE-2018-3639)

  - kernel: drivers / block / loop.c が lo_release シリアル化を誤って処理することによって、サービス拒否を引き起こす可能性 (CVE-2018-5344)

  - kernel: ランダムオフセットのある TCP セグメントによる、リモートのサービス拒否 (SegmentSmack) の可能性 (CVE-2018-5390)

  - kernel: ランダムオフセットを持つ IP フラグメントによる、リモートのサービス拒否 (FragmentSmack) の可能性 (CVE-2018-5391)

  - kernel: drivers/acpi/sbshc.c:acpi_smbus_hc_add()関数でのカーネルアドレス情報の漏洩により、KASLR バイパスが可能になる可能性があります (CVE-2018-5750)

  - kernel: net/sctp/sm_make_chunk.c:_sctp_make_chunk()関数におけるペイロードの長さチェックがないために、_sctp_make_chunk() 関数の無限再帰により、サービス拒否が可能になります (CVE-2018-5803)

  - kernel: drivers/net/wireless/ath/wil6210/wmi.c:wmi_set_ie()のバッファオーバーフローによって、メモリ破損が発生する可能性があります（CVE-2018-5848）

  - kernel: snd_seq_write()における競合状態が、UAFまたはOOBアクセスを引き起こす可能性があります（CVE-2018-7566）

  - kernel: drivers/scsi/libsas/sas_expander.cにおけるメモリリーク（CVE-2018-7757）

  - kernel: drivers/gpu/drm/udl/udl_fb.c の整数オーバーフロー: udl_fb_mmap() により、攻撃者がカーネル空間でコードを実行する可能性があります (CVE-2018-8781)

  - kernel: hidp_process_reportのバッファオーバーフロー（CVE-2018-9363）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111414	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2018-762）（Spectre）	Nessus	SuSE Local Security Checks	2018/7/30	2023/8/24	high
112110	Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3752-2)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/1/9	high
123226	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2019-536）（Spectre）	Nessus	SuSE Local Security Checks	2019/3/27	2021/1/19	high
112109	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-3752-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/1/9	high
120067	SUSE SLED15 / SLES15セキュリティ更新プログラム：kernel（SUSE-SU-2018:2092-1）（Spectre）	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/13	high
112189	Ubuntu 16.04 LTS / 18.04 LTS : Linux カーネル (Azure、GCP、OEM) の脆弱性 (USN-3752-3)	Nessus	Ubuntu Local Security Checks	2018/8/30	2024/1/9	high
118513	RHEL 7: kernel-alt（RHSA-2018: 2948)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/2/20	high

検出

プラグインの検索

high

high

high

high

high

high

high