Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.12.9 までの Linux カーネルの drivers/acpi/acpica/psobject.c の acpi_ps_complete_final_op() 関数が、node および node_ext キャッシュをフラッシュせず、カーネルスタックダンプを引き起こします。これにより、ローカルユーザーは、カーネルメモリおよび細工された ACPI テーブルを介して 4.9（までのカーネルの）KASLR 保護メカニズムをバイパスします。 （CVE-2017-13694）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2017-13693、CVE-2017-13694、CVE-2017-13695のセキュリティ修正。

これは、ユーザー空間ACPICAツールのみの修正を提供します。カーネルの更新はすべて個別に処理されます。

この更新には、20190209バージョンのUpstreamソースへのアップグレードも含まれています。 

---------------------------------------- 2018年2月9日。バージョン20180209の変更のサマリー：

1）ACPICAカーネル常駐サブシステム：

パッケージオブジェクト処理およびモジュールレベルのAMLコードサポートに対する最近の変更の最終統合を完了しました。これにより、パッケージオブジェクトがモジュールレベルのコードブロック内から宣言されたときに、個々のパッケージ要素からの前方参照が可能になります。他のACPI実装との互換性を提供します。

AMLモジュールレベルのコードの新しいアーキテクチャが完成し、現在ACPICAコードのデフォルトになっています。この新しいアーキテクチャは、テーブルが完全にロードされるまでこのコードを保留していた以前のアーキテクチャの代わりに、ACPIテーブルがロード/解析されると、モジュールレベルのコードをインラインで実行します。これにより、一部のASLコード順序の問題が解決され、他のACPI実装との互換性が提供されます。現時点で、以前のアーキテクチャにフォールバックするオプションがありますが、このサポートは廃止予定であり、今年後半に完全に削除される予定です。

パッケージオブジェクト内の名前付き参照要素の解決中にAE_NOT_FOUND例外を無視するためのコンパイル時オプションを追加しました。
これは深刻な問題の可能性がありますが、ファームウェアが未使用のパッケージオブジェクトを大量に処理するプラットフォームでは、多くのノイズ/エラーが発生する可能性があります。これらのエラーを無効にするには、OS固有のヘッダーでACPI_IGNORE_PACKAGE_RESOLUTION_ERRORSを定義します。AcpiExecなどのACPICAアプリケーションでは、必ずすべてのエラーが報告されます。

明示的型変換AML演算子に関連する不具合を修正しました（ToXXXX）。この不具合は2017年の早い時期に導入されましたが、最近まで確認されていませんでした。これは、このような演算子が他のACPI実装で完全にサポートされておらず、ファームウェア開発者によって使用されることがほとんどなかったためです。演算子は、「暗黙的結果オブジェクト変換」を実装しないようにACPI仕様で定義されています。この不具合は、以下の明示的変換演算子に対して、このオブジェクト変換が不適切に導入されていました：

  - ToInteger

  - ToString

  - ToBuffer

  - ToDecimalString

  - ToHexString

  - ToBCD

  - FromBCD

2）iASLコンパイラ/逆アセンブラとツール：

iASL：ToXXXXの明示的変換演算子に関連したコンパイラ定数畳み込み機能に伴う問題を修正しました。これらの演算子は、定義によって「暗黙的結果オブジェクト変換」をサポートしません。
したがって、これらの演算子を使用するASL式を単純なStore演算子に畳み込むことはできません。これは、Store演算子は暗黙的変換を実装しているためです。この変更では、代わりにToXXXX演算子畳み込みにCopyObject演算子が使用されます。CopyObjectは、暗黙的結果変換を実装しないように定義されているため、ToXXXX演算子の畳み込みに適しています。

iASL：シンボルがローカルでと外部シンボルとしての両方で宣言されている場合は、エラー状態の深刻度を単純な警告に変更しました。これは、既存のASLコードに適合します。

AcpiExec：モジュールレベルのコードの新しいアーキテクチャを有効にするための-epオプションが削除されました。これは、逆の効果を持つ-dpオプションに置き換えられています：これは、新しいアーキテクチャ（デフォルト）を無効にし、レガシーアーキテクチャを有効にします。レガシーコードが今後削除された場合は、-dpオプションも削除されます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.12.11 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2017-13693、CVE-2017-13694、CVE-2017-13695のセキュリティ修正。

これは、ユーザー空間ACPICAツールのみの修正を提供します。カーネルの更新はすべて個別に処理されます。

この更新には、20190209バージョンのUpstreamソースへのアップグレードも含まれています。 

---------------------------------------- 2018年2月9日。バージョン20180209の変更のサマリー：

1）ACPICAカーネル常駐サブシステム：

パッケージオブジェクト処理およびモジュールレベルのAMLコードサポートに対する最近の変更の最終統合を完了しました。これにより、パッケージオブジェクトがモジュールレベルのコードブロック内から宣言されたときに、個々のパッケージ要素からの前方参照が可能になります。他のACPI実装との互換性を提供します。

AMLモジュールレベルのコードの新しいアーキテクチャが完成し、現在ACPICAコードのデフォルトになっています。この新しいアーキテクチャは、テーブルが完全にロードされるまでこのコードを保留していた以前のアーキテクチャの代わりに、ACPIテーブルがロード/解析されると、モジュールレベルのコードをインラインで実行します。これにより、一部のASLコード順序の問題が解決され、他のACPI実装との互換性が提供されます。現時点で、以前のアーキテクチャにフォールバックするオプションがありますが、このサポートは廃止予定であり、今年後半に完全に削除される予定です。

パッケージオブジェクト内の名前付き参照要素の解決中にAE_NOT_FOUND例外を無視するためのコンパイル時オプションを追加しました。
これは深刻な問題の可能性がありますが、ファームウェアが未使用のパッケージオブジェクトを大量に処理するプラットフォームでは、多くのノイズ/エラーが発生する可能性があります。これらのエラーを無効にするには、OS固有のヘッダーでACPI_IGNORE_PACKAGE_RESOLUTION_ERRORSを定義します。AcpiExecなどのACPICAアプリケーションでは、必ずすべてのエラーが報告されます。

明示的型変換AML演算子に関連する不具合を修正しました（ToXXXX）。この不具合は2017年の早い時期に導入されましたが、最近まで確認されていませんでした。これは、このような演算子が他のACPI実装で完全にサポートされておらず、ファームウェア開発者によって使用されることがほとんどなかったためです。演算子は、「暗黙的結果オブジェクト変換」を実装しないようにACPI仕様で定義されています。この不具合では、以下の明示的変換演算子にこのオブジェクト変換が誤って導入されました：

  - ToInteger

  - ToString

  - ToBuffer

  - ToDecimalString

  - ToHexString

  - ToBCD

  - FromBCD

2）iASLコンパイラ/逆アセンブラとツール：

iASL：ToXXXXの明示的変換演算子に関連したコンパイラ定数畳み込み機能に伴う問題を修正しました。これらの演算子は、定義によって「暗黙的結果オブジェクト変換」をサポートしません。
したがって、これらの演算子を使用するASL式を単純なStore演算子に畳み込むことはできません。これは、Store演算子は暗黙的変換を実装しているためです。この変更では、代わりにToXXXX演算子畳み込みにCopyObject演算子が使用されます。CopyObjectは、暗黙的結果変換を実装しないように定義されているため、ToXXXX演算子の畳み込みに適しています。

iASL：シンボルがローカルでと外部シンボルとしての両方で宣言されている場合は、エラー状態の深刻度を単純な警告に変更しました。これは、既存のASLコードに適合します。

AcpiExec：モジュールレベルのコードの新しいアーキテクチャを有効にするための-epオプションが削除されました。これは、逆の効果を持つ-dpオプションに置き換えられています：これは、新しいアーキテクチャ（デフォルト）を無効にし、レガシーアーキテクチャを有効にします。レガシーコードが今後削除された場合は、-dpオプションも削除されます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
220770	Linux Distros のパッチ未適用の脆弱性: CVE-2017-13694	Nessus	Misc.	2025/3/4	2025/8/22	medium
120603	Fedora 28：acpica-tools（2018-8d90571cdf）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/2	medium
103117	Fedora 26：kernel（2017-6764d16965）	Nessus	Fedora Local Security Checks	2017/9/12	2021/1/6	medium
103151	Fedora 25：kernel（2017-a3a8638a60）	Nessus	Fedora Local Security Checks	2017/9/13	2021/1/6	medium
108777	Fedora 27：acpica-tools（2018-7c2e0a998d）	Nessus	Fedora Local Security Checks	2018/4/2	2024/11/21	medium

検出

プラグインの検索

medium

medium

medium

medium

medium