リモートの Ubuntu 14.04 LTS ホストには、USN-3405-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Red Hat Enterprise Linux 7、kernel-rt、Enterprise MRG 2で使用されているLinuxカーネルにより、UEFI Secure Bootを有効にして起動した場合、ローカルユーザーが、kexecの再起動でsecure_bootフラグを不適切に処理することを利用することによって、意図されたsecurelevel / secureboot制限をバイパスする可能性があります。（CVE-2015-7837）

  -4.11.9までのLinux カーネルのmq_notify関数は、再試行ロジックに入るときにsockポインターをNULLに設定しません。Netlinkソケットのユーザー空間のクローズ中に、攻撃者がサービス拒否（メモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-11176）

  - 4.6.2 より前の Linux カーネルの fs/ext4/inode.c が、ext4 data=ordered モード使用時に、needs-flushing-before-commit リストを誤って処理します。これにより、ローカルユーザーが、他のユーザーのファイルから機密情報を便乗的に取得する可能性があります。ハードウェアリセットを待機し、新しいファイルを作成し、書き込みシステムコールを行い、このファイルを読み取る可能性があります。(CVE-2017-7495) 

  -4.12.3より前のLinux カーネルのdrivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.cのbrcmf_cfg80211_mgmt_tx関数により、ローカルユーザーは、細工されたNL80211_CMD_FRAME Netlinkパケットを介して、サービス拒否（バッファオーバーフローおよびシステムクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。（CVE-2017-7541）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

* bind マウントの内部にソースがあり外部にはディスティネーションがある名前変更操作を、Linux カーネルのファイルシステム実装が処理する方法で欠陥が見つかりました。コンテナ内の特権ユーザーがこの欠陥を悪用し、bind のマウントを回避したり、システム上での権限を昇格する恐れがあります。
（CVE-2015-2925、重要度高）

* オブジェクトをグローバルに可視的なリストに挿入する前の権限チェックに使用される IPC オブジェクト構造において、 Linux カーネルの IPC サブシステムが特定のフィールドを初期化する方法で、競合状態欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。
（CVE-2015-7613、重要度高）

* ユーザー空間に対するレポーティングエミュレーションの失敗が、ローカル（CVE-2014-7842）または L2->L1（CVE-2010-5313）のどちらかのサービス拒否を引き起こす恐れがあることが分かりました。ローカルのサービス拒否の場合、攻撃者が I/O ポートにアクセス可能であったか、MMIP エリアにアクセスしたに違いありません。（CVE-2010-5313、CVE-2014-7842、重要度中）

* RIP を変更する命令をエミュレートする際（ブランチや呼び出しなど）、Linux カーネルの KVM サブシステムが非標準アドレスを処理する方法に欠陥が見つかりました。I/O または MMIO 領域へのアクセス権を持つゲストユーザーがこの欠陥を悪用して、ゲストをクラッシュさせる恐れがあります。
（CVE-2014-3647、重要度中）

* Linux カーネルメモリリソースコントローラー（memcg）の OOM（メモリ不足）状態の処理により、デッドロックが発生する可能性があることが判明しました。攻撃者がこの欠陥を悪用して、システムをロックアップさせる可能性があります。
（CVE-2014-8171、重要度中）

* chown および execve システムコールの間に、競合状態の欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。（CVE-2015-3339、重要度中）

* Linux カーネルの TTY サブシステムが tty シャットダウンフェーズを処理する方法に、欠陥が発見されました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。（CVE-2015-4170、重要度中）

* SCTP 実装に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルユーザーがこの欠陥を悪用し、システムに SCTP モジュールがロードされていない間にパラレルで複数ソケットを作成する際、カーネルパニックを発生させることでシステム上でサービス拒否を引き起こす恐れがあります。（CVE-2015-5283、重要度中）

* Linux カーネルの perf サブシステムが PowerPC システム上でユーザーレベルのスタックトレースを取得する方法に、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。（CVE-2015-6526、重要度中）

* Linux カーネルの Crypto サブシステムがカーネルモジュールの自動ローディングを処理する方法に、欠陥が見つかりました。ローカルユーザーがこの欠陥を悪用し、インストールされたカーネルモジュールをロードし実行中のカーネルの攻撃表面を増加させる恐れがあります。（CVE-2013-7421、CVE-2014-9644、重要度低）

* Linux カーネルがコンテキスト切り替え中に特定のセグメントレジスタとスレッドローカルストレージ（TLS）を変更する方法に、情報漏洩の欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を悪用し、任意プロセスのユーザー空間の TLS ベースアドレスを漏洩させる可能性があります。
（CVE-2014-9419、重要度低）

* Linux カーネル KVM サブシステムの sysenter 命令エミュレーションが十分でないことが判明しました。権限のないゲストユーザーがこの欠陥を利用して、ゲスト OS が SYSENTER モデル固有レジスタ（MSR）を初期化しなかった場合、ハイパーバイザーを騙して、16 ビットモードで SYSENTER 命令をエミュレートさせることで、権限を昇格することが可能です。注：KVM を持つ Scientific Linux の認定されたゲストオペレーティングシステムは、SYSENTER MSR を初期化するため、 KVM ハイパーバイザー上で実行している場合はこの問題に対して脆弱ではありません。（CVE-2015-0239、重要度低）

* Linux カーネルが kexec 操作の実行後に securelevel 機能を処理する方法に、欠陥が見つかりました。ローカルの攻撃者がこの欠陥を悪用し、securelevel/secureboot コンビネーションのセキュリティメカニズムをバイパスする恐れがあります。（CVE-2015-7837、重要度低）

リモートの Ubuntu 16.04 LTS ホストには、USN-3405-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Red Hat Enterprise Linux 7、kernel-rt、Enterprise MRG 2で使用されているLinuxカーネルにより、UEFI Secure Bootを有効にして起動した場合、ローカルユーザーが、kexecの再起動でsecure_bootフラグを不適切に処理することを利用することによって、意図されたsecurelevel / secureboot制限をバイパスする可能性があります。（CVE-2015-7837）

  -4.11.9までのLinux カーネルのmq_notify関数は、再試行ロジックに入るときにsockポインターをNULLに設定しません。Netlinkソケットのユーザー空間のクローズ中に、攻撃者がサービス拒否（メモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-11176）

  - 4.6.2 より前の Linux カーネルの fs/ext4/inode.c が、ext4 data=ordered モード使用時に、needs-flushing-before-commit リストを誤って処理します。これにより、ローカルユーザーが、他のユーザーのファイルから機密情報を便乗的に取得する可能性があります。ハードウェアリセットを待機し、新しいファイルを作成し、書き込みシステムコールを行い、このファイルを読み取る可能性があります。(CVE-2017-7495) 

  -4.12.3より前のLinux カーネルのdrivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.cのbrcmf_cfg80211_mgmt_tx関数により、ローカルユーザーは、細工されたNL80211_CMD_FRAME Netlinkパケットを介して、サービス拒否（バッファオーバーフローおよびシステムクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。（CVE-2017-7541）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの MiracleLinux 7 ホストには、AXSA:2015-948:05 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
    CVE-2010-53132.6.38 以前の Linux カーネルにある arch/x86/kvm/x86.c の競合状態により、L2 ゲスト OS ユーザーは、L2 エミュレーション失敗レポートを発生させる細工された命令を介してサービス拒否L1 ゲスト OS クラッシュを引き起こす可能性があります。と類似の問題 CVE-2014-7842
    CVE-2013-74213.18.5 より前の Linux カーネルの Crypto API により、ローカルのユーザーが、salg_name フィールドにモジュール名をつけた AF_ALG ソケットの bind システムコールで、任意のカーネルモジュールを読み込む可能性があります。これは、 とは CVE-2014-9644別の脆弱性です。
    CVE-2014-36473.17.2 までの Linux カーネルの KVM サブシステムの arch/x86/kvm/emulate.c が、RIP 変更を適切に実行しません。これにより、ゲスト OS ユーザーが、細工されたアプリケーションを通じてサービス拒否ゲスト OS クラッシュを引き起こす可能性があります。
    CVE-2014-78423.17.4 以前の Linux カーネルの arch/x86/kvm/x86.c の競合状態により、ゲスト OS ユーザーが、MMIO トランザクションまたは PIO トランザクションを実行する細工されたアプリケーションを介してサービス拒否ゲスト OS クラッシュを引き起こす可能性があります。がゲストユーザー空間エミュレーションエラーレポートを発生させます。これは、 と同様の問題です CVE-2010-5313。
    CVE-2014-8171
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2014-94193.18.1 までの Linux カーネルの arch/x86/kernel/process_64.c の __switch_to 関数が、他のステップに進む前にスレッドローカルストレージTLSの記述子が確実にロードされないようにします。これにより、ローカルユーザーが簡単にバイパスできるようになります細工されたアプリケーションを介して TLS ベースアドレスを読み取ることにより、ASLR 保護メカニズムが引き起こされる可能性があります。
    CVE-2014-96443.18.5 より前の Linux カーネルの Crypto API により、ローカルユーザーが、vfat(aes) 式で示されているように、salg_name フィールドに括弧付きモジュールテンプレート式をつけた AF_ALG ソケットの bind システムコールで、任意のカーネルモジュールを読み込む可能性があります。とは異なる脆弱性 CVE-2013-7421。
    CVE-2015-02393.18.5より前の Linux カーネルの arch/x86/kvm/emulate.c の em_sysenter 関数により、ゲスト OS に SYSENTER MSR 初期化が欠落しているとき、ゲスト OS ユーザーがゲスト OS 権限を取得したり、サービス拒否を引き起こしたりすることが可能ですゲスト OSクラッシュ) を引き起こす可能性があります。
    CVE-2015-29254.2.4 より前の Linux カーネルにおいて、fs/dcache.c の prepend_path 関数は bind マウント内の名前変更アクションを適切に処理しません。これにより、ローカルユーザーが、ディレクトリの名前を変更することで、本来守られるべきコンテナ保護メカニズムをバイパスすることが可能です。これは二重- chroot 攻撃。
    CVE-2015-33393.19.6 Linuxカーネル より前の fs/exec.c の prepare_binprm 関数に競合状態が存在します。これにより、ローカルユーザーが、root に対する chown が進行中であり、所有権が変更される瞬間に setuid プログラムを実行することで、権限を取得することが可能です。しかし、setuid ビットはまだストリッピングされていません。
    CVE-2015-4170
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-5283 [ 4.2.3 以前の Linux カーネルにおいて、net/sctp/protocol.c の sctp_init 関数に不適切なシーケンスのプロトコル初期化手順があります。これにより、SCTP ソケットを作成することで、ローカルユーザーがサービス拒否パニックまたはメモリ破損を引き起こすことができます。すべての手順が完了する前に、
    CVE-2015-6526 ppc64 プラットフォーム上の 4.0.2 より前の Linux カーネルにおける arch/powerpc/perf/callchain.c の perf_callchain_user_64 関数により、ローカルユーザーは、深い 64 ビットユーザー空間バックトレースを介してサービス拒否無限ループを引き起こすことができます。
    CVE-2015-76134.2.3 までの Linux カーネルの IPC オブジェクト実装における競合状態により、ローカルユーザーは、msg.c、shm.c、および util に関連して、初期化されていないデータに対する uid および gid の比較につながる ipc_addid 呼び出しを行うことによって、権限を取得することができます.c.
    CVE-2015-7837
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 6/7ホストに、ELSA-2019-4316アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Red Hat Enterprise Linux 7、kernel-rt、およびEnterprise MRG 2で使用されている通り、Linuxカーネルによって、UEFIセキュアブートを有効にして起動する場合、ローカルユーザーは、kexecの再起動時にsecure_bootフラグの不適切な処理を利用することで、意図したセキュアレベル/セキュアブートの制限を回避できます。（CVE-2015-7837）- 4.3.3より前のLinuxカーネルのIPv6スタックは、オプションデータを誤って処理します。これにより、ローカルユーザーは、巧妙に細工されたsendmsgシステムコールを介して、特権を取得したり、サービス拒否（メモリ解放後使用およびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-3841）- 4.11より前、および4.9.36より前の4.9.xのLinuxカーネルのnet/netfilter/xt_TCPMSS.cのtcpmss_mangle_packet関数により、リモート攻撃者がサービス拒否（メモリ解放後使用およびメモリの破損）を引き起こしたり、iptablesアクションでxt_TCPMSSの存在を利用して詳細不明な他の影響を与えたりする可能性があります。（CVE-2017-18017）- Linuxカーネル4.12、3.10、2.6および場合によってはそれ以前のバージョンで、サウンドシステムに競合状態の脆弱性が存在します。これにより、デッドロックおよびサービス拒否状態が引き起こされる可能性があります。（CVE-2018-1000004）- 4.14.8より前のLinuxカーネルのSalsa20暗号化アルゴリズムは、長さゼロの入力を適切に処理しません。このため、AF_ALGベースskcipherインタフェース（CONFIG_CRYPTO_USER_API_SKCIPHER）を使用できるローカルの攻撃者は、blkcipher_walk APIを使用する細工された一連のシステムコールを実行することにより、サービス拒否（初期化されていないメモリフリーおよびカーネルクラッシュ）を引き起こしたり、詳細不明な他の影響を与える可能性があります。Salsa20の汎用実装（crypto / salsa20_generic.c）とx86実装（arch / x86 / crypto / salsa20_glue.c）の両方が脆弱でした。（CVE-2017-17805） -4.15.15までのLinuxカーネルのfs/ext4/inode.cのext4_iget関数は、i_links_countがゼロのルートディレクトリのケースを誤って処理します。これにより、攻撃者は、細工されたext4イメージを介してサービス拒否（ext4_process_freed_data NULLポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2018-1092）-関数wmi_set_ie()で、長さ検証コードが符号なし整数オーバーフローを適切に処理しません。その結果、「ie_len」引数の値が大きいと、Linuxカーネルを使用するCAFからのすべてのAndroidリリース（Android for MSM、Firefox OS for MSM、QRD Android）でバッファオーバーフローが発生する可能性があります。（CVE-2018-5848）-4.15.7までのLinuxカーネルのdrivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数のメモリリークにより、ローカルユーザーが、/sys/class/sas_phyディレクトリ内のファイルへの多数の読み取りアクセスを介して、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_countファイルで実証されています。（CVE-2018-7757）-raw midiカーネルドライバーは同時アクセスに対する保護をしないため、rawmidi.cファイル内のsnd_rawmidi_ioctl()ハンドラーの一部であるsnd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重開放）が発生することがわかりました。悪意のあるローカルの攻撃者が、これを権限昇格に使用する可能性があります。（CVE-2018-10902）-カーネルscsiドライバーでの権限昇格の脆弱性。製品：Android。バージョン：Androidカーネル。
Android ID A-65023233。（CVE-2017-13168）-**異論あり** Linuxカーネルバージョン3.18〜は4.16、dxfer_direct = SG_DXFER_FROM_DEVと空の6バイトのcmdpで、/dev/sg0のSG_IO ioctlを不適切に処理します。これにより、最大1000のカーネルヒープページがユーザー空間にコピーされる可能性があります。これは、http://www.nessus.org/u?5d4e77b1のUpstreamで既に修正されています。ユーザーは通常SCSIデバイスにアクセスする権限を持っていないため、この問題の範囲は限定されています。一方で、たとえば、Neroユーザーマニュアルでは、「chmod o+r+w /dev/sg*」を実行してデバイスをアクセス可能にすることが推奨されています。注：攻撃者がCAP_SYS_ADMINとCAP_SYS_RAWIOの機能の両方を必要とするため、悪用が事実上不可能であることに鑑み、サードパーティはこのレポートの関連性をめぐり議論しています。（CVE-2018-1000204）-4.19までのLinuxカーネルで、問題が発見されました。符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_select_discの情報漏えいを悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940およびCVE-2018-16658に類似しています。（CVE-2018-18710） -3.18.2より前のLinuxカーネルのUDFファイルシステムの実装は特定の長さを検証しないため、ローカルユーザーは、細工されたファイルシステムイメージを介して、サービス拒否（バッファのオーバーリードとシステムクラッシュ）を引き起こす可能性があります。これは、fs/udf/inode.cおよびfs/udf/symlink.cに関連しています。（CVE-2014-9728） -4.6.1より前のLinuxカーネルのarch/x86/kvm/mtrr.cのmsr_mtrr_valid関数は、MSR 0x2f8をサポートします。これにより、ゲストOSユーザーは、細工されたioctlコールを介してkvm_arch_vcpuデータ構造の読み取りまたは書き込みを行うことができ、その結果、機密情報を取得したり、サービス拒否（システムクラッシュ） を引き起こしたりする可能性があります。（CVE-2016-3713）-4.14.8より前のLinuxカーネルのHMAC実装（crypto/hmac.c）は、下層の暗号化ハッシュアルゴリズムがキー解除されていることを検証しません。そのため、ローカルの攻撃者は、AF_ALGベースのハッシュインターフェイス（CONFIG_CRYPTO_USER_API_HASH）とSHA-3ハッシュアルゴリズム（ CONFIG_CRYPTO_SHA3）を使用し、SHA-3の初期化が欠落している、細工された一連のシステムコールを実行することにより、カーネルスタックバッファーのオーバーフローを引き起こす可能性があります。（CVE-2017-17806） -4.15.7までのLinuxカーネルのdrivers/block/floppy.cのfd_locked_ioctl関数に問題が発見されました。フロッピードライバーがカーネルポインターをFDGETPRM ioctlのユーザーメモリにコピーします。攻撃者が、FDGETPRM ioctlを送信し、取得したカーネルポインターを使用してカーネルコードとデータの場所を検出し、KASLRなどのカーネルセキュリティ保護をバイパスする可能性があります。（CVE-2018-7755）-**異論あり
**4.16より前のLinuxカーネル内のdrivers/scsi/libsas/sas_scsi_host.cにより、ローカルユーザが、特定の障害状態をトリガすることにより、サービス拒否（ATA QC漏れ）を引き起こす可能性があります。注：障害が発生するのは物理的に接近した攻撃者のみであり、SAS Host Bus Adapterケーブルを抜いた場合にのみ発生するため、サードパーティはこのレポートの関連性について議論しています。
（CVE-2018-10021） -4.12.4より前のLinuxカーネルのdrivers/input/serio/i8042.cにより、攻撃者がサービス拒否（NULLポインタデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明の他の影響を与える可能性があります。というのは、port->existsの値が検証後に変更させる可能性があるからです。（CVE-2017-18079） -4.12.10までのLinuxカーネルのdrivers/scsi/qla2xxx/qla_attr.cのqla2x00_sysfs_write_optrom_ctl関数における整数オーバーフローにより、ローカルユーザーが、rootアクセス権を利用することによって、サービス拒否（メモリの破損やシステムクラッシュ）を引き起こす可能性があります。
（CVE-2017-14051） -4.14.4までのLinuxカーネルのnet/netfilter/xt_osf.cは、add_callbackおよびremove_callback操作にCAP_NET_ADMIN機能を必要としません。これにより、xt_osf_fingersデータ構造がすべてのネット名前空間で共有されるため、ローカルユーザーが意図したアクセス制限をバイパスする可能性があります。（CVE-2017-17450） -**異論あり**4.15.7までのLinuxカーネルのarch/x86/kernel/cpu/mcheck/mce.cのstore_int_with_restart()関数の競合条件により、ローカルユーザーは、ルートアクセスを利用して、/sys/devices/system/machinecheck/machinecheckディレクトリのcheck_intervalファイルに書き込むにより、サービス拒否（パニック）を引き起こす可能性があります。ことができます。注：サードパーティは、このレポートはセキュリティに関連していないと指摘しています。（CVE-2018-7995）hid_debug_events_read of drivers/hid/hid-debug.cで、境界チェックが欠落しているため領域外書き込みが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品：Androidのバージョン：AndroidカーネルAndroid ID: A-71361580。（CVE-2018-9516） Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2015-2152アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.18.5より前のLinuxカーネルのCrypto APIにより、ローカルのユーザーが、salg_name フィールドにモジュール名をつけたAF_ALGソケットのbindシステムコールで、任意のカーネルモジュールを読み込む可能性があります。CVE-2014-9644とは別の脆弱性です。（CVE-2013-7421）

  -3.18.5より前のLinuxカーネルのCrypto APIにより、ローカルのユーザーが、任意のカーネルモジュールを読み込むことができます。これには、vfat(aes) 式で示されているように、salg_name フィールドに括弧付きモジュールテンプレート式をつけたAF_ALGソケットのbindシステムコールが利用されます。CVE-2013-7421とは別の脆弱性です。
    (CVE-2014-9644)

  -Linuxカーネルのメモリリソースコントローラー（別名memcg）により、ローカルユーザーが、メモリに制約のあるcgroup内で新しいプロセスを生成することで、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2014-8171）

  -3.18.1までのLinuxカーネルにおいて、arch/x86/kernel/process_64.c 内の__switch_to関数では、他の手順に進む前に、スレッドローカルストレージ（TLS）の記述子が必ずロードされるようになっていません。これにより、ローカルユーザーが、TLS ベースのアドレスを読み取る、細工したアプリケーションを通じて、ASLR保護メカニズムをバイパスしやすくなります。（CVE-2014-9419）

  -ゲストOSにSYSENTER MSR 初期化が欠如している場合、3.18.5以前のLinuxカーネルにある arch/x86/kvm/emulate.cのem_sysenter関数により、ゲストOSユーザーはゲストOS 権限を取得したり、SYSENTER 命令のエミュレーションに対して16 ビットコードセグメントの使用をトリガーすることで、サービス拒否（ゲストOS クラッシュ）を引き起こしたりすることができます。（CVE-2015-0239）

  -Linuxカーネル3.19.6より前のfs/exec.cのprepare_binprm関数に競合状態が存在するため、rootに対してchownの適用が進行中であり、かつ所有権が変更されたにもかかわらずsetuidビットがまだストリッピングされていないその瞬間にローカルユーザーがsetuidプログラムを実行すると、権限を取得できる可能性があります。（CVE-2015-3339）

  -2.6.38以前のLinuxカーネルにある arch/x86/kvm/x86.cの競合状態により、L2 ゲストOSユーザーは、L2 エミュレーション失敗レポートを発生させる細工された命令を介して、サービス拒否（L1 ゲストOS クラッシュ）を引き起こす可能性があります。これは、CVE-2014-7842と同様の問題です。（CVE-2010-5313）

  -3.17.2までのLinuxカーネルのKVM サブシステムのarch/x86/kvm/emulate.c が、RIP 変更を適切に実行しません。これにより、ゲストOSユーザーが、細工されたアプリケーションを通じてサービス拒否（ゲストOS クラッシュ）を引き起こす可能性があります。（CVE-2014-3647）

  -3.17.4より前のLinuxカーネルにおいて、arch/x86/kvm/x86.cで競合状態が存在し、細工されたアプリケーションを介して、MMIO トランザクションまたはPIO トランザクションを実行し、ゲストのユーザー領域エミュレーションエラーレポートを発生させて、ゲストOSユーザーがサービス拒否（ゲストOS クラッシュ）を引き起こす可能性があります。これは、CVE-2010-5313と同様の問題です。
    (CVE-2014-7842)

  -4.2.4より前のLinuxカーネルにおいて、fs/dcache.cのprepend_path関数は bindマウント内の名前変更アクションを適切に処理せず、ローカルユーザーが、ディレクトリの名前を変更することにより、本来守られるべきコンテナ保護メカニズムをバイパスすることが可能です。これは「二重 chroot 攻撃」に関連しています。（CVE-2015-2925）

  -3.13-rc4-next-20131218より前のLinuxカーネルのdrivers/tty/tty_ldsem.cのldsem_cmpxchg関数にある競合状態により、ローカルユーザーが、以前のttyスレッドのシャットダウン中に新しいttyスレッドを確立することで、サービス拒否（ldsem_down_readとldsem_down_writeデッドロック）を引き起こす可能性があります。
    (CVE-2015-4170)

  -4.2.3より前のLinuxカーネルにおいて、net/sctp/protocol.cのsctp_init関数には不適切なシーケンスのプロトコル初期化手順があります。これにより、すべての手順が終了する前にSCTPソケットを生成することによって、ローカルユーザーがサービス拒否（パニックまたはメモリ破損）を引き起こす可能性があります。（CVE-2015-5283）

  -ppc64 プラットフォームの4.0.2より前のLinuxカーネルのarch/powerpc/perf/callchain.cのperf_callchain_user_64関数により、ローカルのユーザーが、深い 64 ビットユーザー空間バックトレースを通じて、サービス拒否（無限ループ）を引き起こすことが可能です。（CVE-2015-6526）

  -4.2.3までのLinuxカーネルのIPC オブジェクト実装における競合状態により、ローカルユーザーは、msg.c、shm.c、およびutil.cに関連して、初期化されていないデータに対する uidおよびgidの比較につながる ipc_addid呼び出しを行うことによって、権限を取得することができます。（CVE-2015-7613）

  -Red Hat Enterprise Linux 7、kernel-rt、Enterprise MRG 2で使用されているLinuxカーネルにより、UEFI Secure Bootを有効にして起動した場合、ローカルユーザーが、kexecの再起動でsecure_bootフラグを不適切に処理することを利用することによって、意図されたsecurelevel / secureboot制限をバイパスする可能性があります。（CVE-2015-7837）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -Red Hat Enterprise Linux 7、kernel-rt、Enterprise MRG 2で使用されているLinuxカーネルにより、UEFI Secure Bootを有効にして起動した場合、ローカルユーザーが、kexecの再起動でsecure_bootフラグを不適切に処理することを利用することによって、意図されたsecurelevel / secureboot制限をバイパスする可能性があります。（CVE-2015-7837）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

複数のセキュリティの問題を修正し、数百のバグを修正し、非常に多くの強化を実装する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 7 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 2 回目の定期更新です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* bind マウントの内部にソースがあり外部にはディスティネーションがある名前変更操作を、Linux カーネルのファイルシステム実装が処理する方法で欠陥が見つかりました。コンテナ内の特権ユーザーがこの欠陥を悪用し、bind のマウントを回避したり、システム上での権限を昇格する恐れがあります。
（CVE-2015-2925、重要度高）

* オブジェクトをグローバルに可視的なリストに挿入する前の権限チェックに使用される IPC オブジェクト構造において、 Linux カーネルの IPC サブシステムが特定のフィールドを初期化する方法で、競合状態欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。
（CVE-2015-7613、重要度高）

* ユーザー空間に対するレポーティングエミュレーションの失敗が、ローカル（CVE-2014-7842）または L2->L1（CVE-2010-5313）のどちらかのサービス拒否を引き起こす恐れがあることが分かりました。ローカルのサービス拒否の場合、攻撃者が I/O ポートにアクセス可能であったか、MMIP エリアにアクセスしたに違いありません。（CVE-2010-5313、CVE-2014-7842、重要度中）

* RIP を変更する命令をエミュレートする際（ブランチや呼び出しなど）、Linux カーネルの KVM サブシステムが非標準アドレスを処理する方法に欠陥が見つかりました。I/O または MMIO 領域へのアクセス権を持つゲストユーザーがこの欠陥を悪用して、ゲストをクラッシュさせる恐れがあります。
（CVE-2014-3647、重要度中）

* Linux カーネルメモリリソースコントローラー（memcg）の OOM（メモリ不足）状態の処理により、デッドロックが発生する可能性があることが判明しました。攻撃者がこの欠陥を悪用して、システムをロックアップさせる可能性があります。
（CVE-2014-8171、重要度中）

* chown および execve システムコールの間に、競合状態の欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。（CVE-2015-3339、重要度中）

* Linux カーネルの TTY サブシステムが tty シャットダウンフェーズを処理する方法に、欠陥が発見されました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。（CVE-2015-4170、重要度中）

* SCTP 実装に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルユーザーがこの欠陥を悪用し、システムに SCTP モジュールがロードされていない間にパラレルで複数ソケットを作成する際、カーネルパニックを発生させることでシステム上でサービス拒否を引き起こす恐れがあります。（CVE-2015-5283、重要度中）

* Linux カーネルの perf サブシステムが PowerPC システム上でユーザーレベルのスタックトレースを取得する方法に、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。（CVE-2015-6526、重要度中）

* Linux カーネルの Crypto サブシステムがカーネルモジュールの自動ローディングを処理する方法に、欠陥が見つかりました。ローカルユーザーがこの欠陥を悪用し、インストールされたカーネルモジュールをロードし実行中のカーネルの攻撃表面を増加させる恐れがあります。（CVE-2013-7421、CVE-2014-9644、重要度低）

* Linux カーネルがコンテキスト切り替え中に特定のセグメントレジスタとスレッドローカルストレージ（TLS）を変更する方法に、情報漏洩の欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を悪用し、任意プロセスのユーザー空間の TLS ベースアドレスを漏洩させる可能性があります。
（CVE-2014-9419、重要度低）

* Linux カーネル KVM サブシステムの sysenter 命令エミュレーションが十分でないことが判明しました。権限のないゲストユーザーがこの欠陥を利用して、ゲスト OS が SYSENTER モデル固有レジスタ（MSR）を初期化しなかった場合、ハイパーバイザーを騙して、16 ビットモードで SYSENTER 命令をエミュレートさせることで、権限を昇格することが可能です。注：KVM を持つ Red Hat Enterprise Linux の認定されたゲストオペレーティングシステムは、SYSENTER MSR を初期化するため、 KVM ハイパーバイザー上で実行している場合はこの問題に対して脆弱ではありません。
（CVE-2015-0239、重要度低）

* Linux カーネルが kexec 操作の実行後に securelevel 機能を処理する方法に、欠陥が見つかりました。ローカルの攻撃者がこの欠陥を悪用し、securelevel/secureboot コンビネーションのセキュリティメカニズムをバイパスする恐れがあります。（CVE-2015-7837、重要度低）

複数のセキュリティ問題といくつかのバグを修正し、多様な強化機能を追加する更新済みの kernel-rt パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* bind マウントの内部にソースがあり外部にはディスティネーションがある名前変更操作を、Linux カーネルのファイルシステム実装が処理する方法で欠陥が見つかりました。コンテナ内の特権ユーザーがこの欠陥を悪用し、bind のマウントを回避したり、システム上での権限を昇格する恐れがあります。
（CVE-2015-2925、重要度高）

* オブジェクトをグローバルに可視的なリストに挿入する前の権限チェックに使用される IPC オブジェクト構造において、 Linux カーネルの IPC サブシステムが特定のフィールドを初期化する方法で、競合状態欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。
（CVE-2015-7613、重要度高）

* Linux カーネルメモリリソースコントローラー（memcg）の OOM（メモリ不足）状態の処理により、デッドロックが発生する可能性があることが判明しました。OOM イベント中に単一のメモリに制約されている cgroup 内で新しいプロセスを継続的に生成できる攻撃者が、この欠陥を利用し、システムをロックアップする可能性があります。（CVE-2014-8171、重要度中）

* chown および execve システムコールの間に、競合状態の欠陥が見つかりました。setuid ユーザーバイナリの所有者をルートに変更したとき、競合状態が瞬間的にバイナリ setuid をルートにする可能性があります。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。（CVE-2015-3339、重要度中）

* Linux カーネルの TTY サブシステムが tty シャットダウンフェーズを処理する方法に、欠陥が発見されました。ローカルの権限のないユーザーが、この欠陥を利用して、tty シャットダウン中に ldisc ロックに対する参照を保持することで、システムでサービス拒否を引き起こし、デッドロックを発生させる可能性があります。
（CVE-2015-4170、重要度中）

* SCTP 実装に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルユーザーがこの欠陥を悪用し、システムに SCTP モジュールがロードされていない間にパラレルで複数ソケットを作成する際、カーネルパニックを発生させることでシステム上でサービス拒否を引き起こす恐れがあります。（CVE-2015-5283、重要度中）

* Linux カーネルの Crypto サブシステムがカーネルモジュールの自動ローディングを処理する方法に、欠陥が見つかりました。ローカルユーザーがこの欠陥を悪用し、インストールされたカーネルモジュールをロードし実行中のカーネルの攻撃表面を増加させる恐れがあります。（CVE-2013-7421、CVE-2014-9644、重要度低）

* Linux カーネルがコンテキスト切り替え中に特定のセグメントレジスタとスレッドローカルストレージ（TLS）を変更する方法に、情報漏洩の欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を悪用し、任意プロセスのユーザー空間の TLS ベースアドレスを漏洩させる可能性があります。
（CVE-2014-9419、重要度低）

* Linux カーネルが kexec 操作の実行後に securelevel 機能を処理する方法に、欠陥が見つかりました。ローカルの攻撃者がこの欠陥を悪用し、securelevel/secureboot コンビネーションのセキュリティメカニズムをバイパスする恐れがあります。（CVE-2015-7837、重要度低）

Red Hat は、CVE-2015-7837 の問題を報告してくれた HP の Linn Crosetto 氏に感謝の意を表します。CVE-2015-5283 の問題は、Red Hat エンジニアリングの Ji Jianwen 氏により発見されました。

kernel-rt パッケージが、バージョン 3.10.0-326.rt56.204 にアップグレードされています。これにより、多数のバグ修正と拡張機能が提供されます。（BZ#1201915、BZ#1211724）

また、この更新では複数のバグが修正され、多数の拡張機能が追加されます。
これらの変更のうち、最も重要な変更に関する情報については、次の Red Hat Knowledge Base の記事を参照してください：

https://access.redhat.com/articles/2055783

kernel-rt の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2016-0100を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102819	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3405-2)	Nessus	Ubuntu Local Security Checks	2017/8/29	2024/8/27	high
87559	Scientific Linux セキュリティ更新：SL7.x x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
102818	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3405-1)	Nessus	Ubuntu Local Security Checks	2017/8/29	2024/8/27	high
289925	MiracleLinux 7kernel-3.10.0-327.el7AXSA:2015-948:05	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	medium
120977	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2019-4316）	Nessus	Oracle Linux Local Security Checks	2019/1/7	2026/2/9	critical
87090	Oracle Linux 7：カーネル（ELSA-2015-2152）	Nessus	Oracle Linux Local Security Checks	2015/11/30	2026/2/9	medium
219005	Linux Distros のパッチ未適用の脆弱性: CVE-2015-7837	Nessus	Misc.	2025/3/4	2026/3/9	medium
86972	RHEL 7：カーネル（RHSA-2015:2152）	Nessus	Red Hat Local Security Checks	2015/11/20	2024/11/4	high
87135	CentOS 7：カーネル（CESA-2015:2152）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
88571	RHEL 7：kernel-rt（RHSA-2015:2411）	Nessus	Red Hat Local Security Checks	2016/2/4	2019/10/24	medium
93679	OracleVM 3.4：Unbreakable/etc（OVMSA-2016-0100）	Nessus	OracleVM Local Security Checks	2016/9/23	2026/1/23	critical

検出

プラグインの検索

high

medium

high

medium

critical

medium

medium

high

high

medium

critical