リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- nfsd：write-like NFSv2/v3 opsのデコーディングをより厳密にする（J. Bruce Fields）[Orabug:25986995]（CVE-2017-7895）- ソケット状態がTCP_LISTENではない場合にocfs2/o2net：o2net_listen_data_readyがまったく作動しない（Tariq Saeed）[Orabug:25510857] - IB/CORE：fmr_poolのリソースアクセスを同期（Wengang Wang）[Orabug:23750748] - ipv6：ソケットキャッシュのdst_entryが有効な場合はXFRMルックアップをスキップ（Jakub Sitnicki）[Orabug:25534688] - uek-rpm：CONFIG_KSPLICEを有効にする。（Jamie Iles）[Orabug:25549845] - ksplice：Ksplice機能の決定用にsysctlsを追加。（Jamie Iles）- signal：SIGNAL_UNKILLABLEを意図しないクリア操作から保護。（Jamie Iles）[Orabug:25549845] - KVM：x86：'MOV SS, nullセレクタ'のエミュレーションを修正（Paolo Bonzini）[Orabug:25719676]（CVE-2017-2583）（CVE-2017-2583）- sctp：sctp_wait_for_sndbufでBUG_ONを回避（Marcelo Ricardo Leitner）[Orabug:25719811]（CVE-2017-5986）- tcp：tcp_splice_read内の無限ループを回避（Eric Dumazet）[Orabug:25720815]（CVE-2017-6214）- USB：visor：プローブ時のnull-derefを修正（Johan Hovold）[Orabug:25796604]（CVE-2016-2782）- ipc/shm:shmat mmap nil-page保護を修正（Davidlohr Bueso）[Orabug:25797014]（CVE-2017-5669）- vhost：実際にログのeventfdファイルを追跡する（Marc-André Lureau）[Orabug:25797056]（CVE-2015-6252）- xfrm_user：XFRM_MSG_NEWAE incoming ESNサイズ検証が比較的困難（Andy Whitcroft）[Orabug:25814664]（CVE-2017-7184）- xfrm_user：XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_windowを検証（Andy Whitcroft）[Orabug:25814664]（CVE-2017-7184）- KEYS:key_type::matchを削除してmatch_preparseによるデフォルトを上書きする（David Howells）[Orabug:25823965]（CVE-2017-2647）（CVE-2017-2647）- USB：whiteheat：プローブ時のnull-derefを修正（Johan Hovold）[Orabug:25825107]（CVE-2015-5257）- RDS：未結合のソケットでメッセージを送信するときに競合状態を修正する（Quentin Casasnovas）[Orabug:25871048]（CVE-2015-6937）（CVE-2015-6937）- udf：symlink読み取り時にパスの長さをチェック（Jan Kara）[Orabug:25871104]（CVE-2015-9731）- udf：タイプ2のsymlinkコンポーネントを/として処理（Jan Kara）[Orabug:25871104]（CVE-2015-9731）- udp：MSG_PEEKバッファ切り捨てで適切にサポート（Eric Dumazet）[Orabug:25874741]（CVE-2016-10229）- block：seqファイルのuse-after-freeを修正（Vegard Nossum）[Orabug:25877531]（CVE-2016-7910）- RHEL：CVE-2016-10142の補足的なアップストリームのワークアラウンド。（Quentin Casasnovas）[Orabug:25765786] （CVE-2016-10142）（CVE-2016-10142）- net：ping：ICMPヘッダー長の最小サイズをチェック（Kees Cook）[Orabug:25766914]（CVE-2016-8399）- ipv6：MTU < 1280のPTBパケット送信を停止（Hagen Paul Pfeifer）[Orabug:25765786]（CVE-2016-10142）- sg_write/bsg_writeがKERNEL_DSでの呼び出しにフィットしない（Al Viro）[Orabug:25765448]（CVE-2016-10088）- scsi：sg：SG_NEXT_CMD_LENに渡される長さをチェック（peter chang）[Orabug:25752011]（CVE-2017-7187）- tty：n_hdlc：n_hdlc.tbufを分離（Alexander Popov）[Orabug:25696689]（CVE-2017-2636）- TTY：n_hdlc、lockdep false positiveを修正（Jiri Slaby）[Orabug:25696689]（CVE-2017-2636）- drivers/tty/n_hdlc.c：kzallocでkmalloc/memsetを置換（Fabian Frederick）[Orabug:25696689]（CVE-2017-2636）- list：list_first_entry_or_nullを導入（Jiri Pirko）[Orabug:25696689]（CVE-2017-2636）- firewire：net：rxバッファオーバーフローに対してガード（Stefan Richter）[Orabug:25451538] （CVE-2016-8633）- x86/mm/32:i386およびX86_32の換算な無作為化を有効にする（Hector Marco-Gisbert）[Orabug:25463929]（CVE-2016-3672）- x86 get_unmapped_area:mm_structメンバーでmmap_legacy_baseにアクセス（Radu Caragea）[Orabug:25463929]（CVE-2016-3672） -sg_start_req：iovecに過剰なエレメントがないことを確認（Al Viro）[Orabug:25490377]（CVE-2015-5707）- tcp：sk_filterにより行われる切り捨てに注意（Eric Dumazet）[Orabug:25507232]（CVE-2016-8645）- rose：sk_filterトリムをペイロードに制限（Willem de Bruijn）[Orabug:25507232]（CVE-2016-8645）- scsi：arcmsr:arcmsr_iop_message_xferのバッファオーバーフロー（Dan Carpenter）[Orabug:25507330]（CVE-2016-7425）- x86：bpf_jit：大容量bpfプログラムのコンパイルを修正（Alexei Starovoitov）[Orabug:25507375]（CVE-2015-4700）- net：x25 モジュール内のカーネル情報漏えいを修正（Kangjie Lu）[Orabug:25512417]（CVE-2016-4580）- USB：digi_acceleport：ポート数のサニティチェックを実行（Oliver Neukum）[Orabug:25512472]（CVE-2016-3140）- net/llc：skb_orphanのBUG_ONを回避（Eric Dumazet）[Orabug:25682437]（CVE-2017-6345）- dccp：IPV6_RECVPKTINFOのskb解放が早すぎる問題を修正（Junxiao Bi）[Orabug:25598277]（CVE-2017-6074）- vfs：handle_to_pathに1回だけ file_handleを読み込む（Sasha Levin）[Orabug:25388709]（CVE-2015-1420）- crypto：algif_hash - データのあるソケットでのエクスポートとインポート限定（Herbert Xu）[Orabug:25417807] - USB：usbfs：devio内の情報漏えいの可能性がある箇所を修正（Kangjie Lu）[Orabug:25462763]（CVE-2016-4482）- net：llcの情報漏えいを修正（Kangjie Lu）[Orabug:25462811]（CVE-2016-4485）- af_unix：その他のunix_dgram_sendmsgの== skに対してガード（Rainer Weikusat）[Orabug:25464000]（CVE-2013-7446）- unix：ep_remove_wait_queueのuse-after-freeを回避（Rainer Weikusat）[Orabug:25464000]（CVE-2013-7446）

リモートのOracle Linux 6/7ホストに、ELSA-2017-3566アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.9.5より前のLinuxカーネル内のarch/x86/kvm/emulate.cのload_segment_descriptor実装が「MOV SS, NULL selector」命令を不適切にエミュレートしているため、ゲストOSユーザーが、細工されたアプリケーションを介してサービス拒否（ゲストOSクラッシュ）を引き起こしたり、ゲストOS権限を取得したりする可能性があります。（CVE-2017-2583）

  -4.9.11より前のLinuxカーネルのnet/ipv4/tcp.cにあるtcp_splice_read関数により、リモートの攻撃者がURGフラグを持つTCPパケットを含むベクトルを介して、サービス拒否（無限ループとソフトロックアップ）を引き起こす可能性があります。（CVE-2017-6214）

  -4.10.6までのLinuxカーネル内のnet/xfrm/xfrm_user.cのxfrm_replay_verify_len関数は、XFRM_MSG_NEWAEの更新後に特定のサイズのデータを検証しないため、ローカルユーザーが、CAP_NET_ADMIN機能を利用することにより、ルート権限を取得したり、サービス拒否（ヒープベースの領域外アクセス）を引き起こしたりする可能性があります。これは、Ubuntu 16.10 linux-image-*パッケージ4.8.0.41.52のCanSecWest 2017でのPwn2Ownの競合中に実証されています。（CVE-2017-7184）

  -4.9.8までのLinuxカーネル内のfs/ext4/super.cのext4_fill_super関数が、メタブロックグループを適切に検証していないため、物理的に近接する攻撃者が、細工されたext4画像を介して、サービス拒否（領域外読み取りとシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-10208）

  -4.9.11より前のLinuxカーネル内のnet/sctp/socket.cのsctp_wait_for_sndbuf関数の競合状態により、ローカルユーザーが、特定のバッファフル状態で関連付けを解除するマルチスレッドアプリケーションを介して、サービス拒否（アサーション失敗とパニック）を引き起こす可能性があります。（CVE-2017-5986）

  -4.10.13までのLinuxカーネルのNFSv2とNFSv3のサーバの実装には、バッファの終端に対する特定のチェックがありません。そのため、リモート攻撃者が、細工されたリクエストを介して、ポインター演算エラーをトリガーしたり、その他の詳細不明な影響を与えたりする可能性があります。これはs/nfsd/nfs3xdr.cおよびfs/nfsd/nfsxdr.cに関連しています。
    (CVE-2017-7895)

  -4.1.5より前のLinuxカーネルのdrivers/vhost/vhost.cのvhost_dev_ioctl関数によって、ローカルユーザーが、永続的なファイル記述子の割り当てを引き起こす VHOST_SET_LOG_FD ioctl呼び出しを介して、サービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2015-6252）

  -3.18より前のLinuxカーネル内のKEYSサブシステムにより、ローカルユーザーが、keyring.cのkeyring_search_iterator関数に関連して、特定の一致フィールドに対するNULL値を含むベクトルを介して、権限を取得したり、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたりする可能性がありまます。（CVE-2017-2647）

  -4.2.4より前のLinuxカーネルのdrivers/usb/serial/whiteheat.cにより、物理的に近接の攻撃者は、細工されたUSBデバイスを介して、サービス拒否（NULLポインターデリファレンスおよびOOPS）を引き起こしたり、詳細不明な他の影響を与える可能性があります。注：このIDは、CVE-2015-8320の正しいIDを持つApache Cordovaの問題に不適切に使用されていました。（CVE-2015-5257）

  -4.5より前のLinuxカーネルの中のdrivers/usb/serial/visor.cのtreo_attach関数のために、物理的に接近した攻撃者が、（1）バルクインまたは（2）割り込みインエンドポイントがない USBデバイスを差し込むことで、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2782）

  -4.9.12までのLinuxカーネル内のipc/shm.cのdo_shmat関数が、特定の丸め操作で計算されたアドレスを制限していないため、ローカルユーザーが、権限のあるコンテキストで細工されたshmgetシステムコールとshmatシステムコールを発行することで、ページゼロをマップし、その結果、mmapシステムコールのために存在する保護メカニズムをバイパスする可能性があります。（CVE-2017-5669）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- nfsd：write-like NFSv2/v3 opsのデコーディングをより厳密にする（J. Bruce Fields）[Orabug:25986990]（CVE-2017-7895）- fnic：fnicドライバーのバージョンを1.6.0.24に更新（John Sobecki）[Orabug:24448585] - xen-netfront：OOM およびネットワーク負荷中のRxストールを再構築（Dongli Zhang）[Orabug:25450703] - xen-netfront：ネットワーク負荷およびOOM中のRxストールを修正（Dongli Zhang）[Orabug:25450703] - ipv6：ソケットキャッシュのdst_entryが有効な場合はXFRMルックアップをスキップ（Jakub Sitnicki）- uek-rpm：CONFIG_KSPLICEを有効化。（Jamie Iles）[Orabug:25549809] - ksplice：Ksplice機能の決定用にsysctlsを追加。（Jamie Iles）- signal：SIGNAL_UNKILLABLEを意図しないクリア操作から保護。（Jamie Iles）[Orabug:25549809] - VSOCK:lockdepの問題を修正。（Dongli Zhang）[Orabug:25559937] - VSOCK：sock_putは割り込みコンテキストで呼び出すのが安全ではなかった（Dongli Zhang）[Orabug:25559937] - IB/CORE：fmr_poolのリソースアクセスを同期（Wengang Wang）[Orabug:25677469] - KVM：x86：'MOV SS, nullセレクタ'のエミュレーションを修正（Paolo Bonzini）[Orabug:25719675]（CVE-2017-2583）（CVE-2017-2583）- ext4：マウント時にs_first_meta_bg atを検証（Eryu Guan）[Orabug:25719738]（CVE-2016-10208）- sctp：sctp_wait_for_sndbufでBUG_ONを回避（Marcelo Ricardo Leitner）[Orabug:25719810] （CVE-2017-5986）- tcp：tcp_splice_read内の無限ループを回避（Eric Dumazet）[Orabug:25720813]（CVE-2017-6214）- lpfcがP2PモードでPRLIを送信するターゲットとの接続を確立できない（Joe Jin）[Orabug:25759083] - USB：visor：プローブ時のnull-derefを修正（Johan Hovold）[Orabug:25796594] （CVE-2016-2782）- ipc/shm:shmat mmap nil-page保護を修正（Davidlohr Bueso）[Orabug:25797012]（CVE-2017-5669）- vhost：実際にログのeventfdファイルを追跡する（Marc-André Lureau）[Orabug:25797052]（CVE-2015-6252）- xfrm_user：XFRM_MSG_NEWAE incoming ESNサイズ検証が比較的困難（Andy Whitcroft）[Orabug:25814663]（CVE-2017-7184）- xfrm_user：XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_windowを検証（Andy Whitcroft）[Orabug:25814663]（CVE-2017-7184）- KEYS:key_type::matchを削除してmatch_preparseによるデフォルトを上書きする（Aniket Alshi）[Orabug:25823962]（CVE-2017-2647）（CVE-2017-2647）- USB：whiteheat：プローブ時のnull-derefを修正（Johan Hovold）[Orabug:25825105]（CVE-2015-5257）（CVE-2015-5257）- udf:symlink読み取り時にパスの長さをチェック（Jan Kara）[Orabug:25871102] （CVE-2015-9731）- udp：MSG_PEEKバッファ切り捨てで適切にサポート（Eric Dumazet）[Orabug:25876655] （CVE-2016-10229）- block：seqファイルのuse-after-freeを修正（Vegard Nossum）[Orabug:25877530]（CVE-2016-7910）- 「get_user_exのマイナー情報漏えいを修正」を元に戻す（Brian Maly）[Orabug:25790392]（CVE-2016-9644）- net：ping：ICMPヘッダー長の最小サイズをチェック（Kees Cook）[Orabug:25766911]（CVE-2016-8399）- ipv6：MTU < 1280のPTBパケット送信を停止（Hagen Paul Pfeifer）[Orabug:25765776]（CVE-2016-10142）- sg_write/bsg_writeがKERNEL_DSでの呼び出しにフィットしない（Al Viro）[Orabug:25765445]（CVE-2016-10088）- scsi：sg：SG_NEXT_CMD_LENに渡される長さをチェック（peter chang）[Orabug:25751996]（CVE-2017-7187）

リモートのOracle Linux 6ホストに、ELSA-2017-3567アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.2.3までのLinuxカーネルのnet/rds/connection.cの__rds_conn_create関数により、ローカルのユーザーが、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、適切にバインドされていないソケットの使用により、詳細不明な他の影響を及ぼしたりする可能性があります。（CVE-2015-6937）

  - 4.9.5より前のLinuxカーネル内のarch/x86/kvm/emulate.cのload_segment_descriptor実装が「MOV SS, NULL selector」命令を不適切にエミュレートしているため、ゲストOSユーザーが、細工されたアプリケーションを介してサービス拒否（ゲストOSクラッシュ）を引き起こしたり、ゲストOS権限を取得したりする可能性があります。（CVE-2017-2583）

  -4.9.11より前のLinuxカーネルのnet/ipv4/tcp.cにあるtcp_splice_read関数により、リモートの攻撃者がURGフラグを持つTCPパケットを含むベクトルを介して、サービス拒否（無限ループとソフトロックアップ）を引き起こす可能性があります。（CVE-2017-6214）

  -4.10.6までのLinuxカーネル内のnet/xfrm/xfrm_user.cのxfrm_replay_verify_len関数は、XFRM_MSG_NEWAEの更新後に特定のサイズのデータを検証しないため、ローカルユーザーが、CAP_NET_ADMIN機能を利用することにより、ルート権限を取得したり、サービス拒否（ヒープベースの領域外アクセス）を引き起こしたりする可能性があります。これは、Ubuntu 16.10 linux-image-*パッケージ4.8.0.41.52のCanSecWest 2017でのPwn2Ownの競合中に実証されています。（CVE-2017-7184）

  -4.9.11より前のLinuxカーネル内のnet/sctp/socket.cのsctp_wait_for_sndbuf関数の競合状態により、ローカルユーザーが、特定のバッファフル状態で関連付けを解除するマルチスレッドアプリケーションを介して、サービス拒否（アサーション失敗とパニック）を引き起こす可能性があります。（CVE-2017-5986）

  -4.10.13までのLinuxカーネルのNFSv2とNFSv3のサーバの実装には、バッファの終端に対する特定のチェックがありません。そのため、リモート攻撃者が、細工されたリクエストを介して、ポインター演算エラーをトリガーしたり、その他の詳細不明な影響を与えたりする可能性があります。これはs/nfsd/nfs3xdr.cおよびfs/nfsd/nfsxdr.cに関連しています。
    (CVE-2017-7895)

  -4.1.5より前のLinuxカーネルのdrivers/vhost/vhost.cのvhost_dev_ioctl関数によって、ローカルユーザーが、永続的なファイル記述子の割り当てを引き起こす VHOST_SET_LOG_FD ioctl呼び出しを介して、サービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2015-6252）

  -3.18より前のLinuxカーネル内のKEYSサブシステムにより、ローカルユーザーが、keyring.cのkeyring_search_iterator関数に関連して、特定の一致フィールドに対するNULL値を含むベクトルを介して、権限を取得したり、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたりする可能性がありまます。（CVE-2017-2647）

  -4.2.4より前のLinuxカーネルのdrivers/usb/serial/whiteheat.cにより、物理的に近接の攻撃者は、細工されたUSBデバイスを介して、サービス拒否（NULLポインターデリファレンスおよびOOPS）を引き起こしたり、詳細不明な他の影響を与える可能性があります。注：このIDは、CVE-2015-8320の正しいIDを持つApache Cordovaの問題に不適切に使用されていました。（CVE-2015-5257）

  -4.5より前のLinuxカーネルの中のdrivers/usb/serial/visor.cのtreo_attach関数のために、物理的に接近した攻撃者が、（1）バルクインまたは（2）割り込みインエンドポイントがない USBデバイスを差し込むことで、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2782）

  -4.9.12までのLinuxカーネル内のipc/shm.cのdo_shmat関数が、特定の丸め操作で計算されたアドレスを制限していないため、ローカルユーザーが、権限のあるコンテキストで細工されたshmgetシステムコールとshmatシステムコールを発行することで、ページゼロをマップし、その結果、mmapシステムコールのために存在する保護メカニズムをバイパスする可能性があります。（CVE-2017-5669）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100238	OracleVM 3.2：Unbreakable/etc（OVMSA-2017-0106）	Nessus	OracleVM Local Security Checks	2017/5/17	2025/12/18	critical
100234	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2017-3566）	Nessus	Oracle Linux Local Security Checks	2017/5/17	2026/2/9	critical
100237	OracleVM 3.3：Unbreakable/etc（OVMSA-2017-0105）	Nessus	OracleVM Local Security Checks	2017/5/17	2025/12/18	critical
100235	Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2017-3567）	Nessus	Oracle Linux Local Security Checks	2017/5/17	2026/2/9	critical

検出

プラグインの検索

critical

critical

critical

critical