Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.12.1より前のLinuxカーネルのdrivers/base/platform.cのdriver_override実装により、ローカルユーザーが、異なるオーバーライドを伴う読み取り操作と保存操作の間の競合状態を利用することで、権限を取得する可能性があります。（CVE-2017-12146）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Mohamed Ghannam氏は、LinuxカーネルのNetlinkサブシステム（XFRM）にメモリ解放後使用（Use After Free）の脆弱性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16939）

LinuxカーネルがTransparent Hugepageのコピーオンライトを適切に処理していないことがわかりました。ローカルの攻撃者がこれを利用して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、管理者権限を取得したりする可能性があります。CVE-2017-1000405

Yonggang Guo氏は、Linuxカーネルのドライバーサブシステムに競合状態があることを発見しました。ローカルの攻撃者がこの問題を利用して、管理者権限を取得する可能性があります。(CVE-2017-12146)

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3508-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.38から4.14までのバージョンのLinuxカーネルでは、THPの実装内のtouch_pmd()関数でpmd_mkdirty()が問題のある方法で使用されています。touch_pmd()はget_user_pages()の影響を受ける可能性があります。そのような場合、pmdはダーティとなります。この状況では、新たなcan_follow_write_pmd()のロジックは破綻します-pmdはCOWサイクルを経ることなくダーティとなる可能性があります。このバグは、ext4ファイル（またはその他の通常のファイル）はTHPを使用してマッピングできないため、元のDirty Cowほど重大ではありません。とはいえ、読み取り専用の huge page が上書きされる可能性があります。たとえば、ゼロ埋めされたhuge pageやシールされたshmemファイルが上書きされる可能性があります（マッピングがTHPを使用して行われるため）。なお、最初にページフォルトをゼロページに書き込んだ後は、新規の（ゼロ埋めされた）THPに置き換わります。（CVE-2017-1000405）

  - 4.12.1より前のLinuxカーネルのdrivers/base/platform.cのdriver_override実装により、ローカルユーザーが、異なるオーバーライドを伴う読み取り操作と保存操作の間の競合状態を利用することで、権限を取得する可能性があります。（CVE-2017-12146）

  -4.13.11より前のLinuxカーネルのnet/xfrm/xfrm_user.cのXFRMダンプポリシー実装により、ローカルユーザーが、XFRM_MSG_GETPOLICY Netlinkメッセージと組み合わせて、細工されたSO_RCVBUF setsockoptシステムコールを介して権限を取得したり、サービス拒否（use-after-free）を引き起こすことが可能です。（CVE-2017-16939）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 6/7ホストに、ELSA-2018-4084アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.15.15までのLinuxカーネルのfs/ext4/balloc.cのext4_valid_block_bitmap関数により、balloc.cおよびialloc.cがビットマップブロック番号を検証しないため、細工したext4イメージを通じて、攻撃者がサービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2018-1093）

  -4.13.11より前のLinuxカーネルのdrivers/input/tablet/gtco.cのparse_hid_report_descriptor関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16643）

  -4.13.11までのLinuxカーネルのdrivers/input/misc/ims-pcu.cのims_pcu_get_cdc_union_desc関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ims_pcu_parse_cdc_dataの領域外読み取りとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16645）

  - 4.12.1より前のLinuxカーネルのdrivers/base/platform.cのdriver_override実装により、ローカルユーザーが、異なるオーバーライドを伴う読み取り操作と保存操作の間の競合状態を利用することで、権限を取得する可能性があります。（CVE-2017-12146）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- scsi：iscsi_tcp：データダイジェスト有効時にBDI_CAP_STABLE_WRITESを設定（Jianchao Wang）[Orabug:27726302] - block：オフセット付きの最初のbio_will_gapを修正（Ming Lei）- block：sgギャップのリラックスチェック（Ming Lei）[Orabug:27775588] - block：bio_get_last_bvecの非クローンbioの最適化を行わない（Ming Lei）[Orabug:27775588] - block：merge：ヘルパーを介して最初と最後のbvecを取得する（Ming Lei）[Orabug:27775588] - block：ヘルパーを介して最初と最後のbvecを取得する（Ming Lei）- block：bio_will_gapのvirt 境界をチェック（Ming Lei）[Orabug:27775588] - block：bio：最初と最後のbvecを得るためのヘルパーを導入する（Ming Lei）- ファイルが誤って開かれており、4.xマウントでサーバーが再起動する場合はCLOSEが失敗する（Olga Kornievskaia）[Orabug:27848303] - ext4：ビットマップブロック番号の有効性チェックを追加する（Theodore Ts'o）[Orabug:27854373]（CVE-2018-1093） （CVE-2018-1093）- ocfs2：orphan dirからreflinked inodeノードを移動する前にinodeクラスタロックを取得する（Ashish Samant）[Orabug:27869411] - Input：gtco - 範囲外アクセスの可能性を修正（Dmitry Torokhov）[Orabug:27869844]（CVE-2017-16643）- Input：ims-psu - CDC共用体ディスクリプタが正常かどうかを確認する（Dmitry Torokhov）[Orabug:27870333]（CVE-2017-16645）- vfio/pci：最大ペイロードサイズを仮想化する（Alex Williamson）- vfio-pci：PCIe & AF FLRを仮想化（Alex Williamson）- uek-rpm：DMA CMAを無効化（Jianchao Wang）[Orabug:27892359] - nvme-pci：複数のctrl 削除スケジューリングを修正（Rakesh Pandit）- nvme-pci：IRQセットアップが失敗した場合のnvmeキュークリーンアップの修正（Jianchao Wang）- nvme/pci：スタックnvmeリセットを修正（Keith Busch）[Orabug:27892359] - nvme：複数のリセットを予約しない（Keith Busch）[Orabug:27892359] - blk-mq：blk_mq_free_tag_setのuse-after-freeを修正（Junichi Nomura）- USB：core：悪意のあるbNumInterfacesオーバーフローを防止（Alan Stern）- driver core：platform：driver_overrideで競合状態を修正（Adrian Salido）[Orabug:27897874]（CVE-2017-12146）- usb/core：usb_alloc_dev：->portnumの設定を修正（Nicolai Stange）

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある複数の脆弱性が見つかりました。

  - CVE-2017-7518 Andy Lutomirski氏は、KVMがsyscall命令のエミュレート中に発生する不適切なデバッグの例外（#DB）エラーに脆弱であることを発見しました。ゲスト内のプロセスが、ゲスト内の権限昇格のためにこの欠陥を利用する可能性があります。

  - CVE-2017-7558（stretchのみ）Red HatのStefano Brivio氏は、領域外読み取りの欠陥により、SCTPサブシステムがデータ漏洩の脆弱性に脆弱であることを発見しました。これにより、初期化されていない最大100バイトをユーザー空間に漏洩する可能性があります。

  - CVE-2017-10661（jessieのみ）GoogleのDmitry Vyukov氏は、timerfd機能が単一のファイル記述子で特定の同時操作を適切に処理しないことを報告しました。これにより、ローカルの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-11600 Bo Zhang氏は、xfrmサブシステムがnetlinkメッセージに対するパラメーターの1つを適切に検証しないことを報告しました。CAP_NET_ADMIN権限を持つローカルの攻撃者がこれを利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-12134/#866511/XSA-229 AmazonのJan H. Schönherr氏は、x86システム上のXen PVドメインでLinuxが実行されているとき、ブロックI/Oリクエストを不適切にマージする可能性があることを発見しました。バグのあるゲストまたは悪意のあるゲストが、dom0またはPVドライバードメインでこのバグをトリガーし、サービス拒否を引き起こしたり、任意のコードが実行されたりする可能性があります。

  この問題は、下層のバックエンドブロックデバイスでマージを無効にすることで緩和できます。例: echo 2 > /sys/block/nvme0n1/queue/nomerges

  - CVE-2017-12146（stretchのみ）GoogleのAdrian Salido氏は、sysfsのプラットフォームデバイスの「driver_override」属性へのアクセスの競合状態を報告しました。権限のないユーザーがこの属性へのアクセスを許可されている場合、権限を取得できる可能性があります。

  - CVE-2017-12153 Bo Zhang氏は、cfg80211（wifi）サブシステムがnetlinkメッセージに対するパラメーターを適切に検証しないことを報告しました。CAP_NET_ADMINを実行できるローカルユーザーは、（wifiデバイスを備えた任意のユーザー名前空間で）これを使用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-12154 GoogleのJim Mattson氏は、Intel x86プロセッサのKVM実装が、ネスト化された特定のネストされたハイパーバイザー構成を適切に処理しないことを報告しました。悪意のあるゲスト（または適切なL1ハイパーバイザーのネストされたゲスト）が、これをサービス拒否に使用する可能性があります。

  - CVE-2017-14106 Andrey Konovalov氏は、tcp_disconnect()関数でのユーザーがトリガー可能なゼロ除算により、ローカルのサービス拒否が発生する可能性があることを発見しました。

  - CVE-2017-14140 Otto Ebeling氏は、move_pages()システムコールが呼び出しプロセスとターゲットプロセスのUIDの検証を十分に行っていないため、部分的なASLRバイパスを引き起こしたことを報告しました。これにより、ローカルユーザーはset-UID許可ビットを設定してインストールされたプログラムの脆弱性を容易に悪用できました。

  - CVE-2017-14156「sohu0106」は、atyfbビデオドライバーの情報漏洩を報告しました。このドライバーによって処理されるフレームバッファデバイスへのアクセス権を持つローカルユーザーは、これを使用して機密情報を取得する可能性があります。

  - CVE-2017-14340 Richard Wareing氏は、XFSの実装により、リアルタイムデバイスのないファイルシステム上で「リアルタイム」フラグのあるファイルを作成できるため、クラッシュ（oops）を引き起こす可能性があることを発見しました。リアルタイムデバイスを持たないXFSファイルシステムにアクセスできるローカルユーザーが、これを利用してサービス拒否を引き起こす可能性があります。

  - CVE-2017-14489 Red HatのChunYu Wang氏は、iSCSIサブシステムがnetlinkメッセージの長さを適切に検証せず、メモリ破損を引き起こすことを発見しました。iSCSIデバイスを管理する権限があるローカルユーザーが、これをサービス拒否または任意のコードの実行に使用する可能性があります。

  - CVE-2017-14497（stretchのみ）SUSEのBenjamin Poirier氏は、rawパケット（af_packet）機能のtpacket_rcv()関数内でvnetヘッダーが適切に処理されていないことを報告しました。CAP_NET_RAW機能のあるローカルユーザーが、この欠陥を利用して、サービス拒否（バッファオーバーフロー、ディスクとメモリの破損）を引き起こしたり、他の影響を及ぼしたりする可能性があります。

  - CVE-2017-1000111 GoogleのAndrey Konovalov氏は、rawパケット（af_packet）機能の競合状態を報告しました。CAP_NET_RAW権限を持つローカルユーザーがこれを利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-1000112 GoogleのAndrey Konovalov氏は、UDP Fragmentation Offload（UFO）コードにおける競合状態の欠陥を報告しました。ローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-1000251/#875881 Armis Labs氏は、BluetoothサブシステムがL2CAP構成の応答を適切に検証せず、スタックベースのバッファオーバーフローを引き起こすことを発見しました。これは、「Blueborne」と呼ばれる複数の脆弱性の1つです。近くの攻撃者がこれを悪用して、Bluetooth対応のシステムでサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-1000252（stretchのみ）AmazonのJan H. Schoenherr氏は、Intel x86プロセッサ用のKVM実装が割り込み注入リクエストを正しく検証しないことを報告しました。KVMを使用する権限を持つローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-1000370 Qualys Research Labsは、大きな引数または環境リストにより、32ビットPIEバイナリのASLRバイパスが発生する可能性があることを報告しました。

  - CVE-2017-1000371 Qualys Research Labsは、大きな引数または環境リストにより、32ビットPIEバイナリのスタック/ヒープクラッシュが発生する可能性があることを報告しました。

  - CVE-2017-1000380 GoogleのAlexander Potapenko氏は、情報漏洩を引き起こすALSA（サウンド）タイマードライバーの競合状態を報告しました。サウンドデバイスへのアクセス権を持つローカルユーザーは、これを使用して機密情報を取得する可能性があります。

Debianはデフォルトで権限のないユーザーの名前空間を無効にしますが、有効にした場合（kernel.unprivileged_userns_clone sysctlにより）、任意のローカルユーザーがCVE-2017-11600、CVE-2017-14497、CVE-2017-1000111を悪用する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
246707	Linux Distros のパッチ未適用の脆弱性: CVE-2017-12146	Nessus	Misc.	2025/8/9	2025/8/9	high
105102	Ubuntu 17.04 LTS：linux、linux-raspi2の脆弱性 (USN-3508-1) (Dirty COW)	Nessus	Ubuntu Local Security Checks	2017/12/8	2023/1/12	high
105103	Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3508-2)	Nessus	Ubuntu Local Security Checks	2017/12/8	2024/8/27	high
109386	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4084）	Nessus	Oracle Linux Local Security Checks	2018/4/27	2024/10/22	high
109426	OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0037）	Nessus	OracleVM Local Security Checks	2018/4/30	2024/10/16	high
103365	Debian DSA-3981-1: linux - セキュリティ更新（BlueBorne）（Stack Clash）	Nessus	Debian Local Security Checks	2017/9/21	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high

high