リモートの Ubuntu 16.04 LTS ホストには、USN-3371-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.7 までの Linux カーネルの net/core/ethtool.c の ethtool_get_wol 関数は、2016 年 8 月 5 日より前に Nexus 5 および 7 (2013) のデバイスで Android で使用されていましたが、特定のデータ構造を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介して機密情報を取得する可能性があります。これは、Android 内部バグ 28803952 および Qualcomm 内部バグ CR570754 という別名で知られています。(CVE-2014-9900)

  -4.11.5より前のLinuxカーネル内のsound/core/timer.cがALSA/dev/snd/timerドライバーのデータ競合に対して脆弱なため、ローカルユーザーが、他のユーザーに属している情報を読み取れる可能性があります。つまり、readとioctlが同時に発生したときに、初期化されていないメモリコンテンツが開示される可能性があります。
    (CVE-2017-1000380)

  -4.10.7までのLinuxカーネルのdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_gb_surface_define_ioctl関数が、特定のレベルデータを検証していないため、ローカルユーザーが、/dev/dri/renderD*デバイス用の細工されたioctl呼び出しを介して、サービス拒否 (システムハングアップ) を引き起こす可能性があります。(CVE-2017-7346) 

  4.11.4までのLinuxカーネルでは、drivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_gb_surface_define_ioctl関数（DRM_IOCTL_VMW_GB_SURFACE_CREATEを介してアクセス可能）がbackup_handle変数を定義しますが、初期値は与えません。バックアップバッファとして使用するために以前に割り当てられたDMAバッファでGBサーフェスを作成しようとすると、backup_handle変数は書き込まれず、後でユーザー空間に戻されます。これによりローカルユーザーが、細工されたioctl呼び出しを介して、初期化されていないカーネルメモリから機密情報を取得できるようになります。（CVE-2017-9605）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

LinuxカーネルがWake-on-Lanデータ構造を適切に初期化しないことがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2014-9900）Alexander Potapenko氏は、競合状態がLinuxカーネルのAdvanced Linux Sound Architecture（ALSA）サブシステムにあることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-1000380）Li Qiang氏は、LinuxカーネルのVMware Virtual GPU用DRMドライバーがいくつかのioctlの引数を適切に検証しないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-7346）Murray McAllister氏は、LinuxカーネルのVMware Virtual GPU用DRMドライバーがメモリを適切に初期化しないことを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-9605）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-3360-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.7 までの Linux カーネルの net/core/ethtool.c の ethtool_get_wol 関数は、2016 年 8 月 5 日より前に Nexus 5 および 7 (2013) のデバイスで Android で使用されていましたが、特定のデータ構造を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介して機密情報を取得する可能性があります。これは、Android 内部バグ 28803952 および Qualcomm 内部バグ CR570754 という別名で知られています。(CVE-2014-9900)

  - 4.7 までの Linux カーネルの kernel/resource.c の ioresources_init 関数は、2016 年 8 月 5 日より前に Nexus 6 および 7 (2013) デバイスで使用されていたように、/proc/iomem に対して弱い権限を使用します。このため、ローカルユーザーがこのファイルを読み取ることにより、機密情報を取得する可能性があります。これは、Android 内部バグ 28814213 および Qualcomm 内部バグ CR786116 という別名で知られています。注意:  このアクセス許可は、Android 以外のほとんどのコンテキストで意図的なものである可能性があります。
    (CVE-2015-8944)

  - arm64 プラットフォーム上の 4.1 以前の Linux カーネルの arch/arm64/kernel/perf_event.c では、複数の HW PMUs の範囲内で誤って処理されるイベントに関するベクターを介して、ローカルユーザーが権限を取得したり、サービス拒否 (無効なポインターデリファレンス) を引き起こす可能性があります。(CVE-2015-8955)

  - 4.4 以前の Linux カーネル内の drivers/scsi/sg.c の sg_common_write 関数の二重解放脆弱性により、ローカルユーザーが、SG_IO ioctl 呼び出し中にデバイスを接続解除することで権限を取得したり、サービス拒否 (メモリ破損とシステムクラッシュ) を引き起こしたりする可能性があります。(CVE-2015-8962)

  - 4.4 以前の Linux カーネル内の kernel/events/core.c の競合状態により、ローカルユーザーが、CPU 取り外し操作中に swevent データ構造の不正な処理を利用して権限を取得したり、サービス拒否 (メモリ解放後使用) を引き起こしたりする可能性があります。(CVE-2015-8963)

  - 4.5 以前の Linux カーネル内の drivers/tty/tty_ldisc.c の tty_set_termios_ldisc 関数により、ローカルユーザーが、tty データ構造を読み取ってカーネルメモリから機密情報を取得する可能性がありました。(CVE-2015-8964)

  - 4.4 以前の Linux カーネルの arch/arm/kernel/sys_oabi-compat.c では、ローカルユーザーは、fcntl64 システムコールの細工された (1) F_OFD_GETLK、(2) F_OFD_SETLK、または (3) F_OFD_SETLKW コマンドを介して権限を取得できる可能性があります。
    (CVE-2015-8966)

  - 4.0 以前の Linux カーネルの arch/arm64/kernel/sys.c では、ローカルユーザーが厳格なページ権限保護メカニズムをバイパスし、システムコールテーブルを変更することにより、書き込みアクセスを利用して権限を取得する可能性があります。(CVE-2015-8967)

  -4.9までのLinux カーネルのsg実装は、KERNEL_DSオプションが設定されている場合に書き込み操作を適切に制限しないため、ローカルユーザーが任意のカーネルメモリの場所を読み書きしたり、block/bsg.cとdrivers/scsi/sg.cに関連する/dev/sgデバイスへのアクセスを利用してサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性があります。注意:  この脆弱性は、CVE-2016-9576の修正が不完全なために存在します。(CVE-2016-10088)

  - 4.11.5より前の Linux カーネル内の sound/core/timer.c が ALSA/dev/snd/timer ドライバーのデータ競合に対して脆弱なため、ローカルユーザーが、他のユーザーに属している情報を読み取れる可能性があります。つまり、read と ioctl が同時に発生したときに、初期化されていないメモリコンテンツが開示される可能性があります。
    (CVE-2017-1000380)

  -4.10.7までのLinuxカーネルのdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_gb_surface_define_ioctl関数が、特定のレベルデータを検証していないため、ローカルユーザーが、/dev/dri/renderD*デバイス用の細工されたioctl呼び出しを介して、サービス拒否（システムハングアップ）を引き起こす可能性があります。（CVE-2017-7346）

  - 4.10.13 までの Linux カーネルの NFSv2 と NFSv3 のサーバーの実装には、バッファの終端に対する特定のチェックがありません。そのため、リモート攻撃者が、細工されたリクエストを介して、ポインター演算エラーをトリガーしたり、その他の詳細不明な影響を与えたりする可能性があります。これは s/nfsd/nfs3xdr.c および fs/nfsd/nfsxdr.c に関連しています。
    (CVE-2017-7895)

  - 4.10.4以前のLinuxカーネル内のdrivers/usb/serial/io_ti.cにあるedge_bulk_in_callback関数により、ローカルユーザーが細工されたUSBデバイスを使用して（io_ti USBシリアルデバイスのふりをして）整数アンダーフローを発生させることで、初期化されていないカーネルメモリから（dmesgのリングバッファとsyslogで）機密情報を入手する可能性があります。（CVE-2017-8924）

  - 4.10.4以前のLinuxカーネル内のdrivers/usb/serial/omninet.cのomninet_open関数により、 ローカルユーザーが参照カウントの不適切な処理を活用することで、サービス拒否（tty枯渇）を引き起こす可能性があります。
    (CVE-2017-8925)

  4.11.4 までの Linux カーネルでは、drivers/gpu/drm/vmwgfx/vmwgfx_surface.c の vmw_gb_surface_define_ioctl 関数 (DRM_IOCTL_VMW_GB_SURFACE_CREATE を介してアクセス可能) が backup_handle 変数を定義しますが、初期値は与えません。バックアップバッファとして使用するために以前に割り当てられたDMAバッファでGBサーフェスを作成しようとすると、backup_handle変数は書き込まれず、後でユーザー空間に戻されます。これによりローカルユーザーが、細工されたioctl呼び出しを介して、初期化されていないカーネルメモリから機密情報を取得できるようになります。（CVE-2017-9605）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

LinuxカーネルがWake-on-Lanデータ構造を適切に初期化しないことがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2014-9900）Dmitry Vyukov氏、Andrey Konovalov氏、Florian Westphal氏、Eric Dumazet氏は、LinuxカーネルのnetfilerサブシステムがIPv6パケットの再アセンブリを不適切に処理していることを発見しました。ローカルのユーザーがこれを利用して、サービス拒否（システムクラッシュ）や任意のコードの実行を引き起こす可能性があります。（CVE-2016-9755）Alexander Potapenko氏は、LinuxカーネルのAdvanced Linux Sound Architecture（ALSA）サブシステムに競合状態があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-1000380）tmpfsファイルシステムでsetxattr呼び出し中にLinuxカーネルがsetgidビットをクリアしないことがわかりました。ローカルの攻撃者がこれを悪用して、昇格されたグループ権限を取得する可能性があります。（CVE-2017-5551）Murray McAllister氏は、整数オーバーフローがLinuxカーネルのVideoCore DRMドライバーにあることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-5576）Li Qiang氏は、LinuxカーネルのVMware Virtual GPU用DRMドライバーがいくつかのioctlの引数を適切に検証しないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-7346）Tuomas Haanpaa氏とAri Kauppi氏は、LinuxカーネルのNFSv2とNFSv3サーバー実装がバッファの終わりを適切に確認しないことを発見しました。リモートの攻撃者がこれを悪用してリクエストに細工を加え、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-7895）整数アンダーフローがLinuxカーネルのEdgeport USBシリアルコンバータデバイスドライバーにあることがわかりました。物理的なアクセスを持つ攻撃者がこれを利用して、秘密情報（カーネルメモリ）を漏えいする可能性があります。（CVE-2017-8924）LinuxカーネルのUSB ZyXEL omni.net LCD PLUSドライバーが参照カウントを正しく実行しないことがわかりました。ローカルの攻撃者がこれを利用して、サービス拒否（tty枯渇）を引き起こす可能性があります。（CVE-2017-8925）Jann Horn氏は、Linuxカーネルのbpfがprint_bpf_insn関数の出力を制限しないことを発見しました。ローカルの攻撃者がこれを悪用して、秘密のアドレス情報を取得する可能性があります。（CVE-2017-9150）Murray McAllister氏は、LinuxカーネルのVMware Virtual GPU用DRMドライバーがメモリを適切に初期化しないことを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-9605）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-3364-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.7 までの Linux カーネルの net/core/ethtool.c の ethtool_get_wol 関数は、2016 年 8 月 5 日より前に Nexus 5 および 7 (2013) のデバイスで Android で使用されていましたが、特定のデータ構造を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介して機密情報を取得する可能性があります。これは、Android 内部バグ 28803952 および Qualcomm 内部バグ CR570754 という別名で知られています。(CVE-2014-9900)

  - 4.7 までの Linux カーネルの kernel/resource.c の ioresources_init 関数は、2016 年 8 月 5 日より前に Nexus 6 および 7 (2013) デバイスで使用されていたように、/proc/iomem に対して弱い権限を使用します。このため、ローカルユーザーがこのファイルを読み取ることにより、機密情報を取得する可能性があります。これは、Android 内部バグ 28814213 および Qualcomm 内部バグ CR786116 という別名で知られています。注意:  このアクセス許可は、Android 以外のほとんどのコンテキストで意図的なものである可能性があります。
    (CVE-2015-8944)

  -4.11.5より前のLinuxカーネル内のsound/core/timer.cがALSA/dev/snd/timerドライバーのデータ競合に対して脆弱なため、ローカルユーザーが、他のユーザーに属している情報を読み取れる可能性があります。つまり、readとioctlが同時に発生したときに、初期化されていないメモリコンテンツが開示される可能性があります。
    (CVE-2017-1000380)

  -4.10.7までのLinuxカーネルのdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_gb_surface_define_ioctl関数が、特定のレベルデータを検証していないため、ローカルユーザーが、/dev/dri/renderD*デバイス用の細工されたioctl呼び出しを介して、サービス拒否（システムハングアップ）を引き起こす可能性があります。（CVE-2017-7346）

  - 4.11.1 より前の Linux カーネル内の kernel/bpf/verifier.c の do_check 関数が print_bpf_insn 関数の出力の制限に allow_ptr_leaks の値を利用できるようにしていないため、ローカルユーザーが、細工された bpf システム呼び出しを介して、機密アドレス情報を取得する可能性があります。(CVE-2017-9150)

  4.11.4までのLinuxカーネルでは、drivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_gb_surface_define_ioctl関数（DRM_IOCTL_VMW_GB_SURFACE_CREATEを介してアクセス可能）がbackup_handle変数を定義しますが、初期値は与えません。バックアップバッファとして使用するために以前に割り当てられたDMAバッファでGBサーフェスを作成しようとすると、backup_handle変数は書き込まれず、後でユーザー空間に戻されます。これによりローカルユーザーが、細工されたioctl呼び出しを介して、初期化されていないカーネルメモリから機密情報を取得できるようになります。（CVE-2017-9605）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-3364-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.7 までの Linux カーネルの net/core/ethtool.c の ethtool_get_wol 関数は、2016 年 8 月 5 日より前に Nexus 5 および 7 (2013) のデバイスで Android で使用されていましたが、特定のデータ構造を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介して機密情報を取得する可能性があります。これは、Android 内部バグ 28803952 および Qualcomm 内部バグ CR570754 という別名で知られています。(CVE-2014-9900)

  - 4.7 までの Linux カーネルの kernel/resource.c の ioresources_init 関数は、2016 年 8 月 5 日より前に Nexus 6 および 7 (2013) デバイスで使用されていたように、/proc/iomem に対して弱い権限を使用します。このため、ローカルユーザーがこのファイルを読み取ることにより、機密情報を取得する可能性があります。これは、Android 内部バグ 28814213 および Qualcomm 内部バグ CR786116 という別名で知られています。注意:  このアクセス許可は、Android 以外のほとんどのコンテキストで意図的なものである可能性があります。
    (CVE-2015-8944)

  -4.11.5より前のLinuxカーネル内のsound/core/timer.cがALSA/dev/snd/timerドライバーのデータ競合に対して脆弱なため、ローカルユーザーが、他のユーザーに属している情報を読み取れる可能性があります。つまり、readとioctlが同時に発生したときに、初期化されていないメモリコンテンツが開示される可能性があります。
    (CVE-2017-1000380)

  -4.10.7までのLinuxカーネルのdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_gb_surface_define_ioctl関数が、特定のレベルデータを検証していないため、ローカルユーザーが、/dev/dri/renderD*デバイス用の細工されたioctl呼び出しを介して、サービス拒否（システムハングアップ）を引き起こす可能性があります。（CVE-2017-7346）

  - 4.11.1 より前の Linux カーネル内の kernel/bpf/verifier.c の do_check 関数が print_bpf_insn 関数の出力の制限に allow_ptr_leaks の値を利用できるようにしていないため、ローカルユーザーが、細工された bpf システム呼び出しを介して、機密アドレス情報を取得する可能性があります。(CVE-2017-9150)

  4.11.4までのLinuxカーネルでは、drivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_gb_surface_define_ioctl関数（DRM_IOCTL_VMW_GB_SURFACE_CREATEを介してアクセス可能）がbackup_handle変数を定義しますが、初期値は与えません。バックアップバッファとして使用するために以前に割り当てられたDMAバッファでGBサーフェスを作成しようとすると、backup_handle変数は書き込まれず、後でユーザー空間に戻されます。これによりローカルユーザーが、細工されたioctl呼び出しを介して、初期化されていないカーネルメモリから機密情報を取得できるようになります。（CVE-2017-9605）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-3364-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.7 までの Linux カーネルの net/core/ethtool.c の ethtool_get_wol 関数は、2016 年 8 月 5 日より前に Nexus 5 および 7 (2013) のデバイスで Android で使用されていましたが、特定のデータ構造を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介して機密情報を取得する可能性があります。これは、Android 内部バグ 28803952 および Qualcomm 内部バグ CR570754 という別名で知られています。(CVE-2014-9900)

  - 4.7 までの Linux カーネルの kernel/resource.c の ioresources_init 関数は、2016 年 8 月 5 日より前に Nexus 6 および 7 (2013) デバイスで使用されていたように、/proc/iomem に対して弱い権限を使用します。このため、ローカルユーザーがこのファイルを読み取ることにより、機密情報を取得する可能性があります。これは、Android 内部バグ 28814213 および Qualcomm 内部バグ CR786116 という別名で知られています。注意:  このアクセス許可は、Android 以外のほとんどのコンテキストで意図的なものである可能性があります。
    (CVE-2015-8944)

  -4.11.5より前のLinuxカーネル内のsound/core/timer.cがALSA/dev/snd/timerドライバーのデータ競合に対して脆弱なため、ローカルユーザーが、他のユーザーに属している情報を読み取れる可能性があります。つまり、readとioctlが同時に発生したときに、初期化されていないメモリコンテンツが開示される可能性があります。
    (CVE-2017-1000380)

  -4.10.7までのLinuxカーネルのdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_gb_surface_define_ioctl関数が、特定のレベルデータを検証していないため、ローカルユーザーが、/dev/dri/renderD*デバイス用の細工されたioctl呼び出しを介して、サービス拒否 (システムハングアップ) を引き起こす可能性があります。(CVE-2017-7346) 

  - 4.11.1 より前の Linux カーネル内の kernel/bpf/verifier.c の do_check 関数が print_bpf_insn 関数の出力の制限に allow_ptr_leaks の値を利用できるようにしていないため、ローカルユーザーが、細工された bpf システム呼び出しを介して、機密アドレス情報を取得する可能性があります。(CVE-2017-9150)

  4.11.4までのLinuxカーネルでは、drivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_gb_surface_define_ioctl関数 (DRM_IOCTL_VMW_GB_SURFACE_CREATEを介してアクセス可能) がbackup_handle変数を定義しますが、初期値は与えません。バックアップバッファとして使用するために以前に割り当てられたDMAバッファでGBサーフェスを作成しようとすると、backup_handle変数は書き込まれず、後でユーザー空間に戻されます。これによりローカルユーザーが、細工されたioctl呼び出しを介して、初期化されていないカーネルメモリから機密情報を取得できるようになります。(CVE-2017-9605) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102071	Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3371-1)	Nessus	Ubuntu Local Security Checks	2017/7/31	2024/8/27	medium
101893	Ubuntu 17.04：linux、linux-raspi2の脆弱性（USN-3358-1）	Nessus	Ubuntu Local Security Checks	2017/7/21	2023/1/12	medium
101928	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-3360-1)	Nessus	Ubuntu Local Security Checks	2017/7/24	2024/8/27	critical
101894	Ubuntu 16.10：linux、linux-raspi2の脆弱性（USN-3359-1）	Nessus	Ubuntu Local Security Checks	2017/7/21	2023/1/12	critical
101952	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3364-2)	Nessus	Ubuntu Local Security Checks	2017/7/25	2024/8/27	medium
101973	Ubuntu 16.04 LTS : Linux カーネル (AWS、GKE) の脆弱性 (USN-3364-3)	Nessus	Ubuntu Local Security Checks	2017/7/26	2024/8/27	medium
101951	Ubuntu 16.04 LTS: Linux カーネル脆弱性 (USN-3364-1)	Nessus	Ubuntu Local Security Checks	2017/7/25	2024/8/27	medium

検出

プラグインの検索

medium

medium

critical

critical

medium

medium

medium