リモートの Ubuntu 16.04 LTS ホストには、USN-3582-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mohamed Ghannam氏は、Linux カーネルのIPv4 rawソケット実装に競合状態があるため、ポインターが初期化されないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-17712)

    Laurent Guerby氏は、Linux カーネルのex​​t2およびext4ファイルシステムのmbcache機能がxattrブロックキャッシングを不適切に処理することを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2015-8952)

    Vitaly Mayatskikh氏は、Linux カーネルのSCSIサブシステムがバッファをマージするときに参照カウントを正しく追跡しないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (メモリ枯渇) を引き起こす可能性があります (CVE-2017-12190)。

    ChunYu Wang氏は、Linux カーネルのSCTPプロトコル実装にメモリ解放後使用 (メモリ解放後使用 (use-after-free)) の脆弱性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります、(CVE-2017-15115)

    Mohamed Ghannam氏によって、Linux カーネルのDCCPプロトコル実装でメモリ解放後使用 (use-after-free) の脆弱性が発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-8824)

    USN-3540-1で、Ubuntu 16.04 LTSのamd64アーキテクチャに対するCVE-2017-5715 (Spectre Variant 2) が緩和されました。
    この更新プログラムでは、amd64 および i386 アーキテクチャに対する、コンパイラベースの retpoline カーネルの緩和策が提供されます。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 6/7ホストに、ELSA-2017-3533アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.9までのLinuxカーネルのsg実装は、KERNEL_DSオプションが設定されている場合に書き込み操作を適切に制限しないため、ローカルユーザーが任意のカーネルメモリの場所を読み書きしたり、block/bsg.cとdrivers/scsi/sg.cに関連する/dev/sgデバイスへのアクセスを利用してサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性があります。注：この脆弱性は、CVE-2016-9576の修正が不完全なために存在します。（CVE-2016-10088）

  -4.8.2までのLinuxカーネルのファイルシステム実装は、setxattr呼び出し中にsetgidビットを保持します。これにより、ローカルのユーザーが実行権限に制限のあるsetgidプログラムの存在を利用し、グループ権限を取得する可能性があります。（CVE-2016-7097）

  -カーネルネットワークサブシステムにある権限昇格の脆弱性により、悪意のあるローカルのアプリケーションがカーネルのコンテキスト内で任意のコードを実行する可能性があります。この問題は、最初に権限のあるプロセスプロセスを侵害する必要があるが、現在のコンパイラの最適化では脆弱なコードへのアクセスが制限されることから、「重要度中」と評価されています。製品：Android。Versions：Kernel-3.10、Kernel-3.18。Android ID：
    A-31349935. (CVE-2016-8399)

  -4.10.4までのLinuxカーネルのdrivers/scsi/sg.cのsg_ioctl関数により、ローカルユーザーが、SG_NEXT_CMD_LEN ioctlコールの大きなコマンドサイズを介して、サービス拒否（スタックベースのバッファオーバーフロー）や詳細不明なその他の影響を引き起こす可能性があり、sg_write関数での領域外書き込みのアクセスに至ります。（CVE-2017-7187）

  -4.10.1までのLinuxカーネルのdrivers/tty/n_hdlc.cの競合状態により、ローカルのユーザーがHDLC回線制御を設定することによって、特権を取得したり、サービス拒否（二重解放）を引き起こす可能性があります。（CVE-2017-2636）

  -4.8.15より前のLinuxカーネルのcrypto/mcryptd.cにより、ローカルユーザーが、互換性のないアルゴリズムでAF_ALGソケットを使用することにより、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こす可能性があります。これは、mcryptd(md5)によって実証されています。（CVE-2016-10147）

  -4.9までのLinuxカーネルのarch/x86/kvm/vmx.cが#BPと#OFの例外を誤って管理しているため、ゲストOSユーザーが、L2ゲストによってスローされた例外の処理を拒否することで、サービス拒否（ゲストOSクラッシュ）を引き起こす可能性があります。（CVE-2016-9588）

  -4.8.2までのLinuxカーネルにあるdrivers/scsi/arcmsr/arcmsr_hba.cのarcmsr_iop_message_xfer()関数は、特定の長さフィールドが制限しません。そのため、ローカルユーザーが、ARCMSR_MESSAGE_WRITE_WQBUFFER制御コードを介して、権限を取得したり、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたりする可能性があります。（CVE-2016-7425）

  -4.8.7より前のLinuxカーネル内のdrivers/firewire/net.cは、特定の異常なハードウェア構成で、リモート攻撃者が、細工した断片化パケットを介して任意のコードを実行できる可能性があります。（CVE-2016-8633）

  -4.5より前のLinuxカーネルのdrivers/net/usb/cdc_ncm.cの二重解放の脆弱性のために、物理的に接近した攻撃者が、無効な USB 記述子のある USBデバイスを差し込むことで、サービス拒否（システムクラッシュ）を引き起こしたり、詳細不明のその他の影響を与える可能性があります。（CVE-2016-3951）

  -4.5.2までのLinuxカーネルにおける arch/x86/mm/mmap.c 内のarch_pick_mmap_layout関数は、レガシなベースアドレスを適切にランダム化していません。これにより、ローカルユーザーは、スタック消費のリソース制限を無効にすることで、ADDR_NO_RANDOMIZE フラグで意図された制約を無視することや、setuidまたはsetgid プログラム用のASLR保護メカニズムをバイパスすることが、より簡単にできるようになります。（CVE-2016-3672）

  -4.9.8までのLinuxカーネル内のarch/x86/kvm/vmx.cのnested_vmx_check_vmptr関数は、VMXON命令を不適切にエミュレートするため、KVM L1ゲストOSユーザーが、ページ参照の不適切な処理を利用することで、サービス拒否（ホストOSのメモリ消費）を引き起こす可能性があります。（CVE-2017-2596）

  -4.8.12より前のLinuxカーネル内のarch/x86/kvm/emulate.cは、特定のエラーケースでコードセグメント（CS）を適切に初期化していないため、ローカルユーザーが、細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-9756）

  -4.8.10より前のLinuxカーネル内のTCPスタックがskb切り捨てを誤って処理しているため、ローカルユーザーが、net/ipv4/tcp_ipv4.cとnet/ipv6/tcp_ipv6.cに関連して、sendtoシステムコールを実行するように細工されたアプリケーションを介してサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-8645）

  -4.8.11までのLinuxカーネルのnet/tipc/msg.cにあるtipc_msg_build関数が、最小フラグメント長と最大パケットサイズの関係を検証しません。これにより、ローカルユーザーがCAP_NET_ADMIN機能を利用して権限を取得したり、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こす可能性があります。（CVE-2016-8632）

  -4.7.5より前のLinuxカーネルのarch/x86/include/asm/uaccess.hにある__get_user_asm_exマクロが特定の整数変数を初期化しません。これにより、ローカルユーザーがget_user_ex呼び出しの失敗を引き起こすことで、カーネルスタックメモリから機密情報を取得できる可能性があります。（CVE-2016-9178）

  -4.6より前のLinuxカーネルのext2およびext4ファイルシステム実装のmbcache機能は、xattrブロックキャッシングが不適切に処理します。これにより、ローカルユーザーが、多数の属性を使用する環境でのファイルシステム操作を介して、サービス拒否（ソフトロックアップ）を引き起こす可能性があります。これはCephおよびSambaにより実証されています。
    (CVE-2015-8952)

  -4.5.1より前のLinuxカーネルの中のdrivers/usb/serial/digi_acceleport.cのdigi_port_init関数のために、物理的に接近した攻撃者が、USBデバイス記述子の中の細工されたエンドポイント値を介して、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2016-3140）

  -4.9.13より前のLinuxカーネル内のLLCサブシステムは、特定のデストラクタが必要な状況で存在することを保証していなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（BUG_ON）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-6345）

  -4.9.9までのLinuxカーネルのnet/ipv4/ip_sockglue.cにあるipv4_pktinfo_prepare関数により、攻撃者が（1）細工されたシステムコールを行うアプリケーション、または（2）無効なIPオプションによるIPv4トラフィックを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-5970）

  -4.9.7より前のLinuxカーネルでは、kernel/events/core.cの競合状態により、ハードウェアコンテキストにソフトウェアグループを移動するための同時perf_event_openシステム呼び出しを行うに細工されたアプリケーションを介して、ローカルユーザーが権限を取得する可能性があります。注：この脆弱性は、CVE-2016-6786の修正が不完全なために存在します。（CVE-2017-6001）

  -Linuxカーネル内のnet/ipv6/ip6_gre.cのip6gre_err関数により、リモート攻撃者が、領域外アクセスをトリガーするIPv6パケット内のGREフラグに関連したベクトルを介して、詳細不明な影響を与える可能性があります。（CVE-2017-5897）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -4.6より前のLinuxカーネルのext2およびext4ファイルシステム実装のmbcache機能は、xattrブロックキャッシングが不適切に処理します。これにより、ローカルユーザーが、多数の属性を使用する環境でのファイルシステム操作を介して、サービス拒否（ソフトロックアップ）を引き起こす可能性があります。これはCephおよびSambaにより実証されています。
    (CVE-2015-8952)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3582-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-3582-1ではUbuntu 16.04 LTS用のLinux カーネルの脆弱性が修正されました。この更新プログラムでは、Ubuntu 14.04 LTSに対するUbuntu 16.04 LTSからのLinux Hardware Enablement (HWE) カーネルに対応する更新が提供されます。

    Mohamed Ghannam氏は、Linux カーネルのIPv4 rawソケット実装に競合状態があるため、ポインターが初期化されないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-17712)

    Laurent Guerby氏は、Linux カーネルのex​​t2およびext4ファイルシステムのmbcache機能がxattrブロックキャッシングを不適切に処理することを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2015-8952)

    Vitaly Mayatskikh氏は、Linux カーネルのSCSIサブシステムがバッファをマージするときに参照カウントを正しく追跡しないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (メモリ枯渇) を引き起こす可能性があります (CVE-2017-12190)。

    ChunYu Wang氏は、Linux カーネルのSCTPプロトコル実装にメモリ解放後使用 (メモリ解放後使用 (use-after-free)) の脆弱性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります、(CVE-2017-15115)

    Mohamed Ghannam氏によって、Linux カーネルのDCCPプロトコル実装でメモリ解放後使用 (use-after-free) の脆弱性が発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-8824)

    USN-3540-2で、Ubuntu 14.04 LTSのamd64アーキテクチャに対するCVE-2017-5715 (Spectre Variant 2) が緩和されました。
    この更新プログラムでは、amd64 および i386 アーキテクチャに対する、コンパイラベースの retpoline カーネルの緩和策が提供されます。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：-「x86/mm：例外テーブルロジックを拡張して新規ハンドリングオプションを許可」を元に戻す（Brian Maly）[Orabug:25790387]（CVE-2016-9644）-「get_user_exのマイナー情報漏えいを修正」を元に戻す（Brian Maly）[Orabug:25790387]（CVE-2016-9644）- x86/mm：例外テーブルロジックを拡張して新規ハンドリングオプションを許可（Tony Luck）[Orabug:25790387]（CVE-2016-9644）- バンピングリリースをリビルド - net：ping：ICMPヘッダー長の最小サイズをチェック（Kees Cook）[Orabug:25766898]（CVE-2016-8399）（CVE-2016-8399）- sg_write/bsg_writeがKERNEL_DSでの呼び出しにフィットしない（Al Viro）[Orabug:25765436]（CVE-2016-10088）- scsi：sg：SG_NEXT_CMD_LENに渡される長さをチェック（peter chang）[Orabug:25751984]（CVE-2017-7187）- tty：n_hdlc：n_hdlc.tbufを分離（Alexander Popov）[Orabug:25696677]（CVE-2017-2636）- TTY：n_hdlc、lockdep false positiveを修正（Jiri Slaby）[Orabug:25696677]（CVE-2017-2636）- Slot StatusがData Link Layer StatusとPresence Detect両方の変更を示す場合は、Link Statusの変更を優先する。（Jack Vogel）- PCI：pciehp:already-enabledスロットが有効化されているとき電源インジケータをオンのままにする（Ashok Raj）[Orabug:25353783] - firewire：net：rxバッファオーバーフローに対してガード（Stefan Richter）[Orabug:25451520]（CVE-2016-8633）- usbnet：probeのbind後にクリーンアップ（Oliver Neukum）[Orabug:25463898]（CVE-2016-3951）- cdc_ncm：usbnet_link_changeをcdc_ncm_bindから呼び出さない（Bjø rn Mork）[Orabug:25463898]（CVE-2016-3951）- cdc_ncm：NDPからend of NCMフレーム末尾までの移行にサポートを追加（Enrico Mioso）[Orabug:25463898]（CVE-2016-3951）- x86/mm/32：i386およびX86_32の完全な無作為化を有効にする（Hector Marco-Gisbert）[Orabug:25463918]（CVE-2016-3672）- kvm：handle_vmonのpage struct leakを修正（Paolo Bonzini）[Orabug:25507133]（CVE-2017-2596）- crypto：mcryptd - mcryptdアルゴリズム互換性をチェック（tim）[Orabug:25507153]（CVE-2016-10147）- kvm：nVMX：L1によるソフトウェア例外のインターセプトを許可（#BP and #OF）（Jim Mattson）[Orabug:25507188]（CVE-2016-9588）- KVM：x86：em_jmp_farおよびem_ret_farのドロップエラー復旧（Radim Kr&#x10D m&aacute &#x159）[Orabug:25507213]（CVE-2016-9756）- tcp：sk_filterにより行われる切り捨てに注意（Eric Dumazet）[Orabug:25507226]（CVE-2016-8645）- rose：sk_filterトリムをペイロードに制限（Willem de Bruijn）[Orabug:25507226]（CVE-2016-8645）- tipc：最小ベアラーMTUをチェック（Michal Kube&#x10D ek）[Orabug:25507239]（CVE-2016-8632）（CVE-2016-8632）- get_user_exのマイナーな情報漏えいを修正（Al Viro）[Orabug:25507269]（CVE-2016-9178）- scsi：arcmsr:user_lenチェックを簡潔化（Borislav Petkov）[Orabug:25507319]（CVE-2016-7425）- scsi：arcmsr：arcmsr_iop_message_xferのバッファオーバーフロー（Dan Carpenter）[Orabug:25507319]（CVE-2016-7425）- tmpfs：posix ACLs設定時にS_ISGIDをクリア（Gu Zheng）[Orabug:25507341]（CVE-2016-7097）（CVE-2016-7097）- posix_acl：ファイル権限を設定するときにSGIDビットをクリア（Jan Kara）[Orabug:25507341]（CVE-2016-7097）（CVE-2016-7097）- ext2：mbcache2に変換（Jan Kara）[Orabug:25512366]（CVE-2015-8952）- ext4：mbcache2に変換（Jan Kara）[Orabug:25512366]（CVE-2015-8952）- mbcache2：mbcacheを再実装（Jan Kara）[Orabug:25512366]（CVE-2015-8952）- USB：digi_acceleport：ポート数のサニティチェックを実行（Oliver Neukum）[Orabug:25512466]（CVE-2016-3140）- net/llc：skb_orphanのBUG_ONを回避（Eric Dumazet）[Orabug:25682419]（CVE-2017-6345）- net/mlx4_core:VFでのRAW QPの作成を許可しない（Eli Cohen）- ipv4：IP オプションが存在する状態でskb-> dstを維持（Eric Dumazet）[Orabug:25698300]（CVE-2017-5970）- perf/core：並行性 sys_perf_event_open対 「move_group」の競合を修正（Peter Zijlstra）[Orabug:25698751]（CVE-2017-6001）- ip6_gre：ip6gre_err無効な読み込みを修正（Eric Dumazet）[Orabug:25699015]（CVE-2017-5897）- mpt3sas：ロギングレベルが0である場合はログをスパム判定しない（Johannes Thumshirn）- xen-netfront：キャストグラントテーブルの参照を最初に入力（Dongli Zhang）- xen-netfront：グラントテーブルの参照をsigned shortにキャストしない（Dongli Zhang）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106972	Ubuntu 16.04 LTS : Linux カーネルの脆弱性 (USN-3582-1)	Nessus	Ubuntu Local Security Checks	2018/2/23	2024/10/29	high
99159	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2017-3533）	Nessus	Oracle Linux Local Security Checks	2017/4/3	2024/10/22	critical
219119	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8952	Nessus	Misc.	2025/3/4	2025/8/31	medium
106973	Ubuntu 14.04 LTS : Linux kernel (Xenial HWE) の脆弱性 (USN-3582-2)	Nessus	Ubuntu Local Security Checks	2018/2/23	2024/10/29	high
99162	OracleVM 3.4：Unbreakable/etc（OVMSA-2017-0056）	Nessus	OracleVM Local Security Checks	2017/4/3	2021/1/4	critical

検出

プラグインの検索

high

critical

medium

high

critical