LinuxカーネルのKVMサブシステムがゲストページテーブルのネストレベルを正しく記録しないことがわかりました。ゲストVM内のローカルの攻撃者がこれを利用し、サービス拒否（ホストOSクラッシュ）を引き起こしたり、ホストOSで任意のコードを実行したりする可能性があります。（CVE-2017-12188）PowerPCアーキテクチャーで、sigreturn()を処理するとき、カーネルがシグナルスタックを適切にサニタイズしていないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-1000255）Bo Zhang氏は、特定のリクエストを処理するとき、Linuxカーネルのnetlink無線設定インターフェイスが属性を適切に検証しないことを発見しました。CAP_NET_ADMINを持つローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12153）Linuxカーネルでのネスト化されたKVMの実装で、2番目のレベルのゲストによるハードウェアCR8レジスタの読み書きが、場合により適切に防止されないことがわかりました。ゲストのローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12154）Vitaly Mayatskikh氏は、LinuxカーネルのSCSIサブシステムがバッファをマージするときに参照カウントを正しく追跡しないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（メモリ枯渇）を引き起こす可能性があります。（CVE-2017-12190）Linuxカーネルの鍵管理サブシステムが、ネガティブにインスタンス化された鍵に対する鍵の読み出しを適切に制限しないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12192）LinuxカーネルのATI Radeonフレームバッファドライバーが、ユーザー空間に返されるデータ構造を適切に初期化しないことがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-14156）ChunYu Wang氏は、LinuxカーネルのiSCSIトランスポートの実装がデータ構造を適切に検証していないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-14489）Alexander Potapenko氏は、Linuxカーネルのwaitid実装での情報漏えいを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-14954）ioctl()によりポートを作成および削除するときに、LinuxカーネルのALSAサブシステムに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-15265）Dmitry Vyukov氏は、Linuxカーネルの浮動小数点ユニット（fpu）サブシステムが、タスクの拡張状態（xstate）領域で予約ビットを設定しようとする試みを適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-15537）Linuxカーネルのパケットファンアウトの実装に競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-15649）Andrey Konovalov氏は、LinuxカーネルのUSBシリアルコンソールドライバーでメモリ解放後使用（use-after-free）の脆弱性を発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16525）Andrey Konovalov氏は、LinuxカーネルのUWB（超広帯域無線）ドライバーがエラー状態の有無を適切にチェックしないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16526）Andrey Konovalov氏は、LinuxカーネルのALSAサブシステムにメモリ解放後使用（use-after-free）の脆弱性が含まれることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16527）Andrey Konovalov氏は、LinuxカーネルのALSAサブシステムが、USBオーディオバッファ記述子を適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16529）Andrey Konovalov氏は、代替設定を処理するとき、LinuxカーネルのUSB非接続ストレージドライバーに領域外エラーが含まれていることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16530）Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、USBインタフェース関連付け記述子を適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-16531）Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、USB HID記述子を適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-16533）Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、CDCメタデータを適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16534）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3469-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.11.8 以前の Linux カーネルの drivers/block/xen-blkback/blkback.c の make_response 関数では、ゲスト OS ユーザーが、Xen のブロックインターフェイス応答構造体 (別名: XSA-216) で初期化されていないパディングフィールドのコピー操作を利用して、ホスト OS (または他のゲスト OS) のカーネルメモリから機密情報を取得できる可能性があります。(CVE-2017-10911)

  -4.13.3までのLinuxカーネルのnet/wireless/nl80211.cのnl80211_set_rekey_data()関数にセキュリティの欠陥が発見されました。この関数では、必要な属性がNetlinkリクエストにあるかどうかが確認されません。このリクエストは、CAP_NET_ADMIN権限を持つユーザーが発行でき、NULLポインターデリファレンスとシステムクラッシュを引き起こす可能性があります。（CVE-2017-12153）

  - 4.13.3までのLinuxカーネルのarch/x86/kvm/vmx.cにあるprepare_vmcs02関数は、L1がuse TPR shadowのvmcs12コントロールを省略する場合に、CR8-load exitingおよびCR8-store exitingのL0 vmcs02コントロールが存在することを確認しません。これにより、KVM L2ゲストOSユーザーが、ハードウェアCR8レジスターへの読み取りおよび書き込みアクセスを取得できます。（CVE-2017-12154）

  -4.13.5より前のLinuxカーネルのにおけるKey Managementサブコンポーネントのsecurity/keys/keyctl.cのkeyctl_read_key関数は、所有されるものの、負にインスタンス化される可能性があるキーを適切に考慮していません。このため、ローカルユーザーが、細工されたKEYCTL_READ操作を介して、サービス拒否（OOPSおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2017-12192）

  - 4.12.10 までの Linux カーネルの drivers/scsi/qla2xxx/qla_attr.c にある qla2x00_sysfs_write_optrom_ctl 関数での整数オーバーフローにより、ローカルユーザーが root アクセスを利用して、サービス拒否 (メモリ破損とシステムクラッシュ) を引き起こすことが可能でした。(CVE-2017-14051)

  - 4.12.10 までの Linux カーネルの drivers/video/fbdev/aty/atyfb_base.c 内の atyfb_ioctl 関数は、特定のデータ構造を初期化しません。これにより、ローカルユーザーは、パディングバイトに関連付けられた位置を読み取ることによって、カーネルスタックメモリから機密情報を入手することが可能です。(CVE-2017-14156)

  - 4.13.2 以前の Linux カーネルの fs/xfs/xfs_linux.h にある XFS_IS_REALTIME_INODE マクロが、ファイルシステムにリアルタイムデバイスがあることを検証しないため、ローカルユーザーがディレクトリ上の RHINHERIT の設定に関連するベクトルを介して、サービス拒否 (NULL ポインターデリファレンスおよび OOPS) を引き起こすことが可能です。
    (CVE-2017-14340)

  - 4.13.2までのLinuxカーネルのdrivers/scsi/scsi_transport_iscsi.cにあるiscsi_if_rx関数により、ローカルユーザーが誤った長さ検証を利用してサービス拒否（パニック）を引き起こす可能性があります。
    (CVE-2017-14489)

  -4.13.4より前のLinuxカーネルのdrivers/scsi/sg.cのsg_ioctl関数により、ローカルユーザーは、/dev/sg0へのSG_GET_REQUEST_TABLE ioctl呼び出しに介して、初期化されていないカーネルヒープメモリの場所から機密情報を取得する可能性があります。（CVE-2017-14991）

  - 4.13.5より前のLinuxカーネルのx86/fpu（浮動小数点ユニット）サブシステムは、プロセッサがxsaves機能ではなく、xsave機能をサポートする場合に、ptrace() or rt_sigreturn()システムコールを介して、xstateヘッダーに予約ビットを設定する試みを正しく処理しません。このため、ローカルユーザーが、システム上の他のプロセスのFPUレジスタを読み取る可能性があります。これは、arch/x86/kernel/fpu/regset.c、およびarch/x86/kernel/fpu/signal.cに関連しています。（CVE-2017-15537）

  - 4.11.7 までの Linux カーネルの sound/isa/msnd/msnd_pinncle.c の snd_msnd_interrupt 関数では、ローカルユーザーが、メッセージキューヘッドポインタの値を、その値を 2 回読み取る間に変更することにより、サービス拒否 (境界外アクセス) を引き起こしたり、その他の詳細不明な影響を及ぼしたりする可能性があります。これはダブルフェッチの脆弱性としても知られています。(CVE-2017-9984)

  - 4.11.7 までの Linux カーネルの sound/isa/msnd/msnd_midi.c の snd_msndmidi_input_read 関数では、ローカルユーザーが、メッセージキューヘッドポインタの値を、その値を 2 回読み取る間に変更することにより、サービス拒否 (境界外アクセス) を引き起こしたり、その他の詳細不明な影響を及ぼしたりする可能性があります。これはダブルフェッチの脆弱性としても知られています。(CVE-2017-9985)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3469-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.11.8 以前の Linux カーネルの drivers/block/xen-blkback/blkback.c の make_response 関数では、ゲスト OS ユーザーが、Xen のブロックインターフェイス応答構造体 (別名: XSA-216) で初期化されていないパディングフィールドのコピー操作を利用して、ホスト OS (または他のゲスト OS) のカーネルメモリから機密情報を取得できる可能性があります。(CVE-2017-10911)

  -4.13.3までのLinuxカーネルのnet/wireless/nl80211.cのnl80211_set_rekey_data()関数にセキュリティの欠陥が発見されました。この関数では、必要な属性がNetlinkリクエストにあるかどうかが確認されません。このリクエストは、CAP_NET_ADMIN権限を持つユーザーが発行でき、NULLポインターデリファレンスとシステムクラッシュを引き起こす可能性があります。（CVE-2017-12153）

  - 4.13.3までのLinuxカーネルのarch/x86/kvm/vmx.cにあるprepare_vmcs02関数は、L1がuse TPR shadowのvmcs12コントロールを省略する場合に、CR8-load exitingおよびCR8-store exitingのL0 vmcs02コントロールが存在することを確認しません。これにより、KVM L2ゲストOSユーザーが、ハードウェアCR8レジスターへの読み取りおよび書き込みアクセスを取得できます。（CVE-2017-12154）

  -4.13.5より前のLinuxカーネルのにおけるKey Managementサブコンポーネントのsecurity/keys/keyctl.cのkeyctl_read_key関数は、所有されるものの、負にインスタンス化される可能性があるキーを適切に考慮していません。このため、ローカルユーザーが、細工されたKEYCTL_READ操作を介して、サービス拒否（OOPSおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2017-12192）

  - 4.12.10 までの Linux カーネルの drivers/scsi/qla2xxx/qla_attr.c にある qla2x00_sysfs_write_optrom_ctl 関数での整数オーバーフローにより、ローカルユーザーが root アクセスを利用して、サービス拒否 (メモリ破損とシステムクラッシュ) を引き起こすことが可能でした。(CVE-2017-14051)

  - 4.12.10 までの Linux カーネルの drivers/video/fbdev/aty/atyfb_base.c 内の atyfb_ioctl 関数は、特定のデータ構造を初期化しません。これにより、ローカルユーザーは、パディングバイトに関連付けられた位置を読み取ることによって、カーネルスタックメモリから機密情報を入手することが可能です。(CVE-2017-14156)

  - 4.13.2 以前の Linux カーネルの fs/xfs/xfs_linux.h にある XFS_IS_REALTIME_INODE マクロが、ファイルシステムにリアルタイムデバイスがあることを検証しないため、ローカルユーザーがディレクトリ上の RHINHERIT の設定に関連するベクトルを介して、サービス拒否 (NULL ポインターデリファレンスおよび OOPS) を引き起こすことが可能です。
    (CVE-2017-14340)

  - 4.13.2までのLinuxカーネルのdrivers/scsi/scsi_transport_iscsi.cにあるiscsi_if_rx関数により、ローカルユーザーが誤った長さ検証を利用してサービス拒否（パニック）を引き起こす可能性があります。
    (CVE-2017-14489)

  -4.13.4より前のLinuxカーネルのdrivers/scsi/sg.cのsg_ioctl関数により、ローカルユーザーは、/dev/sg0へのSG_GET_REQUEST_TABLE ioctl呼び出しに介して、初期化されていないカーネルヒープメモリの場所から機密情報を取得する可能性があります。（CVE-2017-14991）

  - 4.13.5より前のLinuxカーネルのx86/fpu（浮動小数点ユニット）サブシステムは、プロセッサがxsaves機能ではなく、xsave機能をサポートする場合に、ptrace() or rt_sigreturn()システムコールを介して、xstateヘッダーに予約ビットを設定する試みを正しく処理しません。このため、ローカルユーザーが、システム上の他のプロセスのFPUレジスタを読み取る可能性があります。これは、arch/x86/kernel/fpu/regset.c、およびarch/x86/kernel/fpu/signal.cに関連しています。（CVE-2017-15537）

  - 4.11.7 までの Linux カーネルの sound/isa/msnd/msnd_pinncle.c の snd_msnd_interrupt 関数では、ローカルユーザーが、メッセージキューヘッドポインタの値を、その値を 2 回読み取る間に変更することにより、サービス拒否 (境界外アクセス) を引き起こしたり、その他の詳細不明な影響を及ぼしたりする可能性があります。これはダブルフェッチの脆弱性としても知られています。(CVE-2017-9984)

  - 4.11.7 までの Linux カーネルの sound/isa/msnd/msnd_midi.c の snd_msndmidi_input_read 関数では、ローカルユーザーが、メッセージキューヘッドポインタの値を、その値を 2 回読み取る間に変更することにより、サービス拒否 (境界外アクセス) を引き起こしたり、その他の詳細不明な影響を及ぼしたりする可能性があります。これはダブルフェッチの脆弱性としても知られています。(CVE-2017-9985)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.12.10 までの Linux カーネルの drivers/video/fbdev/aty/atyfb_base.c 内の atyfb_ioctl 関数は、特定のデータ構造を初期化しません。これにより、ローカルユーザーは、パディングバイトに関連付けられた位置を読み取ることによって、カーネルスタックメモリから機密情報を入手することが可能です。(CVE-2017-14156)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3583-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルのフラッシF2FS (Flash-Friendly File System) に領域外書き込み脆弱性が存在することがわかりました。攻撃者が悪意のあるファイルシステムを構築して、マウントするときにサービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-0750)

    Linux カーネルのALSA PCMサブシステムに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-0861)

    Linux カーネルのKVM実装で、診断I/Oポート0x80のパススルーが実行されることがわかりました。ゲストVM内の攻撃者がこれを利用して、ホストOSでサービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2017-1000407)

    Bo Zhang氏は、特定のリクエストを処理するとき、Linux カーネルのnetlink無線設定インターフェースが属性を適切に検証しないことを発見しました。CAP_NET_ADMIN を持つローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2017-12153)

    Vitaly Mayatskikh氏は、Linux カーネルのSCSIサブシステムがバッファをマージするときに参照カウントを正しく追跡しないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (メモリ枯渇) を引き起こす可能性があります (CVE-2017-12190)。

    Linux カーネルの鍵管理サブシステムが、ネガティブにインスタンス化された鍵に対する鍵の読み出しを適切に制限しないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2017-12192)

    Linux カーネルのQLogic 24xx +シリーズSCSIドライバー用sysfsインターフェースに整数オーバーフローがあることがわかりました。権限のあるローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2017-14051)

    Otto Ebeling氏は、Linux カーネルのメモリマネージャが場合により有効なUIDを正しくチェックしないことを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2017-14140)

    Linux カーネルのATI Radeonフレームバッファドライバーが、ユーザー空間に返されるデータ構造を適切に初期化していないことがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報 (カーネルメモリ) を漏洩させる可能性があります。(CVE-2017-14156)

    ChunYu Wang氏は、Linux カーネルのiSCSIトランスポートの実装がデータ構造を適切に検証していないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2017-14489)

    James Patrick-Evans氏は、Linux カーネルのLEGO USB Infrared Towerドライバーの競合状態を発見しました。
    物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-15102)

    ChunYu Wang氏は、Linux カーネルのSCTPプロトコル実装にメモリ解放後使用 (メモリ解放後使用 (use-after-free)) の脆弱性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります、(CVE-2017-15115)

    Linux カーネルのキー管理サブシステムが、ゼロ以外の長さの値を持つ NULL ペイロードを適切に処理しないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2017-15274)

    Linux カーネルのBluebooth Network Encapsulation Protocol (BNEP) 実装で、BNEPCONNADD ioctl()で渡されたソケットのタイプが検証されなかったことがわかりました。CAP_NET_ADMIN 権限を持つローカルの攻撃者がこれを利用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-15868)

    Andrey Konovalov氏は、Linux カーネルのUSBシリアルコンソールドライバーでメモリ解放後使用 (use-after-free) の脆弱性を発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-16525)

    NetfilterのパッシブOSフィンガープリンティング (xt_osf) モジュールが、アクセスコントロールチェックを適切に実行していないことがわかりました。ローカルの攻撃者が、システム全体のOSフィンガープリントリストを不適切に変更する可能性があります。
    (CVE-2017-17450)

    HMACの実装は、下層の暗号化ハッシュアルゴリズムの状態を検証しないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-17806)

    Deny Fedoryshchenko氏は、Linux カーネルのnetfilter xt_TCPMSSフィルターでメモリ解放後使用 (use-after-free) の脆弱性を発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2017-18017)

    Gareth Evans氏は、Linux カーネルのshm IPCサブシステムがページゼロのマッピングを適切に制限しないことを発見しました。権限を持つローカルの攻撃者がこれを悪用して、任意のコードを実行する可能性があります。(CVE-2017-5669)

    Linux カーネルのIPv6実装にある整数オーバーフローの脆弱性が発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (無限ループ) を引き起こす可能性があります。(CVE-2017-7542)。

    Tommi Rantala氏とBrad Spengler氏は、Linux カーネルのメモリマネージャーがCONFIG_STRICT_DEVMEM保護メカニズムを適切に実施していないことを発見しました。/dev/mem にアクセスできるローカルの攻撃者がこれを悪用して、秘密情報を漏洩させたり、任意のコードを実行したりする可能性があります。(CVE-2017-7889)

    Mohamed Ghannam氏によって、Linux カーネルのDCCPプロトコル実装でメモリ解放後使用 (use-after-free) の脆弱性が発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-8824)

    Mohamed Ghannam 氏は、Linux カーネルの RDS (Reliable Datagram Sockets) プロトコル実装で NULL ポインターのデリファレンスを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2018-5333)

     Linux カーネルのループブロックデバイスの実装に競合状態があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2018-5344)

    USN-3524-1 により、Ubuntu 14.04 LTS の amd64 アーキテクチャの CVE-2017-5754 (Meltdown) が緩和されました。この更新プログラムでは、ppc64el アーキテクチャに対する緩和策が提供されます。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2017-7482

Shi Lei氏は、RxRPC Kerberos 5のチケット処理コードが、メタデータを適切に検証せず、情報漏洩、サービス拒否、または任意のコードの実行につながる可能性があることを発見しました。

CVE-2017-7542

ip6_find_1stfragopt()関数での整数オーバーフローの脆弱性が見つかりました。これにより、権限を持つローカルの攻撃者がrawソケットを開いて、サービス拒否を引き起こす可能性があります。

CVE-2017-7889

Tommi Rantala氏およびBrad Spengler氏は、mmサブシステムがCONFIG_STRICT_DEVMEM保護メカニズムを適切に実施していないことを報告しました。これにより、/dev/memにアクセスできるローカルの攻撃者が、機密情報を取得したり、任意のコードを実行したりする可能性があります。

CVE-2017-10661

GoogleのDmitry Vyukov氏は、timerfd機能が単一のファイル記述子で特定の同時操作を適切に処理しないことを報告しました。これにより、ローカルの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2017-10911/XSA-216

CitrixのAnthony Perard氏は、Xen blkifレスポンス処理に情報漏洩の欠陥があることを発見しました。これにより、悪意のある権限のないゲストが、ホストまたはその他のゲストから機密情報を取得する可能性があります。

CVE-2017-11176

mq_notify関数は再試行ロジックに入るときにsockポインターをNULLに設定しないことがわかりました。攻撃者が、Netlinkソケットのユーザー空間を閉じる際にこの欠陥を利用して、サービス拒否を引き起こしたり、他の影響を及ぼしたりする可能性があります。

CVE-2017-11600

bo Zhang氏は、xfrmサブシステムがnetlinkメッセージに対するパラメーターの1つを適切に検証しないことを報告しました。CAP_NET_ADMIN権限を持つローカルの攻撃者がこれを利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2017-12134/#866511/XSA-229

AmazonのJan H. Schönherr氏は、x86システム上のXen PVドメインでLinuxが実行されているとき、ブロックI/Oリクエストを不適切にマージする可能性があることを発見しました。バグのあるゲストまたは悪意のあるゲストが、dom0またはPVドライバードメインでこのバグをトリガーし、サービス拒否を引き起こしたり、任意のコードが実行されたりする可能性があります。

この問題は、下層のバックエンドブロックデバイスでマージを無効にすることで緩和できます。例:  echo 2 > /sys/block/nvme0n1/queue/nomerges

CVE-2017-12153

bo Zhang氏は、cfg80211（wifi）サブシステムがnetlinkメッセージに対するパラメーターを適切に検証しないことを報告しました。wifiデバイスを備えたシステムでCAP_NET_ADMINを実行できるローカルユーザーは、これを使用して、サービス拒否を起こす可能性があります。

CVE-2017-12154

GoogleのJim Mattson氏は、Intel x86プロセッサのKVM実装が、ネスト化された特定のネストされたハイパーバイザー構成を適切に処理しないことを報告しました。悪意のあるゲスト（または適切なL1ハイパーバイザーのネストされたゲスト）が、これをサービス拒否に使用する可能性があります。

CVE-2017-14106

GoogleのAndrey Konovalov氏は、TCPソケットでの特定の操作シーケンスがゼロ除算につながる可能性があることを報告しました。ローカルのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

CVE-2017-14140

Otto Ebeling氏は、move_pages()システムコールにより、ユーザーが実際のユーザーIDで実行されているset-UIDプロセスのメモリレイアウトを発見できることを報告しました。これにより、ローカルユーザーはset-UID許可ビットを設定してインストールされたプログラムの脆弱性を容易に悪用できました。

CVE-2017-14156

「sohu0106」は、atyfbビデオドライバーの情報漏洩を報告しました。このドライバーによって処理されるフレームバッファデバイスへのアクセス権を持つローカルユーザーは、これを使用して機密情報を取得する可能性があります。

CVE-2017-14340

Richard Wareing氏は、XFSの実装により、リアルタイムデバイスのないファイルシステム上で「リアルタイム」フラグのあるファイルを作成できるため、クラッシュ（oops）を引き起こす可能性があることを発見しました。リアルタイムデバイスを持たないXFSファイルシステムにアクセスできるローカルユーザーが、これを利用してサービス拒否を引き起こす可能性があります。

CVE-2017-14489

Red HatのChunYu氏は、iSCSIサブシステムがnetlinkメッセージの長さを適切に検証せず、メモリ破損を引き起こすことを発見しました。iSCSIデバイスを管理する権限があるローカルユーザーが、これをサービス拒否または任意のコードの実行に使用する可能性があります。

CVE-2017-1000111

GoogleのAndrey Konovalov氏は、rawパケット（af_packet）機能の競合状態を報告しました。CAP_NET_RAW権限を持つローカルの攻撃者がこれを利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2017-1000251/#875881

Armis Labs氏は、BluetoothサブシステムがL2CAP構成の応答を適切に検証せず、スタックバッファオーバーフローを引き起こすことを発見しました。これは、「Blueborne」と呼ばれる複数の脆弱性の1つです。近くの攻撃者がこれを悪用して、Bluetooth対応のシステムでサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2017-1000363

Roee Hay氏は、lpドライバーが、渡された引数の境界検査を適切に行わないことを報告しました。Debianではセキュリティの影響はありません。

CVE-2017-1000365

execve()を通じて渡される引数および環境文字列のサイズ制限により、引数および環境ポインターが適切に考慮されないことが判明しました。攻撃者はこの欠陥を他の欠陥と組み合わせて利用して、任意のコードを実行する可能性があります。

CVE-2017-1000380

GoogleのAlexander Potapenko氏は、情報漏洩を引き起こすALSA（サウンド）タイマードライバーの競合状態を報告しました。サウンドデバイスへのアクセス権を持つローカルユーザーは、これを使用して機密情報を取得する可能性があります。

Debian 7 'Wheezy' では、これらの問題はバージョン 3.2.93-1 で修正されています。このバージョンには、3.2.93までの上流バージョンのバグ修正も含まれています。

Debian 8「Jessie」では、これらの問題はバージョン3.16.43-2+deb8u4以前で修正されています。

Debian 9「Jessie」では、これらの問題はバージョン4.9.30-2+deb9u4以前で修正されています。

お使いの linux パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある複数の脆弱性が見つかりました。

  - CVE-2017-7518 Andy Lutomirski氏は、KVMがsyscall命令のエミュレート中に発生する不適切なデバッグの例外（#DB）エラーに脆弱であることを発見しました。ゲスト内のプロセスが、ゲスト内の権限昇格のためにこの欠陥を利用する可能性があります。

  - CVE-2017-7558（stretchのみ）Red HatのStefano Brivio氏は、領域外読み取りの欠陥により、SCTPサブシステムがデータ漏洩の脆弱性に脆弱であることを発見しました。これにより、初期化されていない最大100バイトをユーザー空間に漏洩する可能性があります。

  - CVE-2017-10661（jessieのみ）GoogleのDmitry Vyukov氏は、timerfd機能が単一のファイル記述子で特定の同時操作を適切に処理しないことを報告しました。これにより、ローカルの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-11600 Bo Zhang氏は、xfrmサブシステムがnetlinkメッセージに対するパラメーターの1つを適切に検証しないことを報告しました。CAP_NET_ADMIN権限を持つローカルの攻撃者がこれを利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-12134/#866511/XSA-229 AmazonのJan H. Schönherr氏は、x86システム上のXen PVドメインでLinuxが実行されているとき、ブロックI/Oリクエストを不適切にマージする可能性があることを発見しました。バグのあるゲストまたは悪意のあるゲストが、dom0またはPVドライバードメインでこのバグをトリガーし、サービス拒否を引き起こしたり、任意のコードが実行されたりする可能性があります。

  この問題は、下層のバックエンドブロックデバイスでマージを無効にすることで緩和できます。例: echo 2 > /sys/block/nvme0n1/queue/nomerges

  - CVE-2017-12146（stretchのみ）GoogleのAdrian Salido氏は、sysfsのプラットフォームデバイスの「driver_override」属性へのアクセスの競合状態を報告しました。権限のないユーザーがこの属性へのアクセスを許可されている場合、権限を取得できる可能性があります。

  - CVE-2017-12153 Bo Zhang氏は、cfg80211（wifi）サブシステムがnetlinkメッセージに対するパラメーターを適切に検証しないことを報告しました。CAP_NET_ADMINを実行できるローカルユーザーは、（wifiデバイスを備えた任意のユーザー名前空間で）これを使用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-12154 GoogleのJim Mattson氏は、Intel x86プロセッサのKVM実装が、ネスト化された特定のネストされたハイパーバイザー構成を適切に処理しないことを報告しました。悪意のあるゲスト（または適切なL1ハイパーバイザーのネストされたゲスト）が、これをサービス拒否に使用する可能性があります。

  - CVE-2017-14106 Andrey Konovalov氏は、tcp_disconnect()関数でのユーザーがトリガー可能なゼロ除算により、ローカルのサービス拒否が発生する可能性があることを発見しました。

  - CVE-2017-14140 Otto Ebeling氏は、move_pages()システムコールが呼び出しプロセスとターゲットプロセスのUIDの検証を十分に行っていないため、部分的なASLRバイパスを引き起こしたことを報告しました。これにより、ローカルユーザーはset-UID許可ビットを設定してインストールされたプログラムの脆弱性を容易に悪用できました。

  - CVE-2017-14156「sohu0106」は、atyfbビデオドライバーの情報漏洩を報告しました。このドライバーによって処理されるフレームバッファデバイスへのアクセス権を持つローカルユーザーは、これを使用して機密情報を取得する可能性があります。

  - CVE-2017-14340 Richard Wareing氏は、XFSの実装により、リアルタイムデバイスのないファイルシステム上で「リアルタイム」フラグのあるファイルを作成できるため、クラッシュ（oops）を引き起こす可能性があることを発見しました。リアルタイムデバイスを持たないXFSファイルシステムにアクセスできるローカルユーザーが、これを利用してサービス拒否を引き起こす可能性があります。

  - CVE-2017-14489 Red HatのChunYu Wang氏は、iSCSIサブシステムがnetlinkメッセージの長さを適切に検証せず、メモリ破損を引き起こすことを発見しました。iSCSIデバイスを管理する権限があるローカルユーザーが、これをサービス拒否または任意のコードの実行に使用する可能性があります。

  - CVE-2017-14497（stretchのみ）SUSEのBenjamin Poirier氏は、rawパケット（af_packet）機能のtpacket_rcv()関数内でvnetヘッダーが適切に処理されていないことを報告しました。CAP_NET_RAW機能のあるローカルユーザーが、この欠陥を利用して、サービス拒否（バッファオーバーフロー、ディスクとメモリの破損）を引き起こしたり、他の影響を及ぼしたりする可能性があります。

  - CVE-2017-1000111 GoogleのAndrey Konovalov氏は、rawパケット（af_packet）機能の競合状態を報告しました。CAP_NET_RAW権限を持つローカルユーザーがこれを利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-1000112 GoogleのAndrey Konovalov氏は、UDP Fragmentation Offload（UFO）コードにおける競合状態の欠陥を報告しました。ローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-1000251/#875881 Armis Labs氏は、BluetoothサブシステムがL2CAP構成の応答を適切に検証せず、スタックベースのバッファオーバーフローを引き起こすことを発見しました。これは、「Blueborne」と呼ばれる複数の脆弱性の1つです。近くの攻撃者がこれを悪用して、Bluetooth対応のシステムでサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-1000252（stretchのみ）AmazonのJan H. Schoenherr氏は、Intel x86プロセッサ用のKVM実装が割り込み注入リクエストを正しく検証しないことを報告しました。KVMを使用する権限を持つローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-1000370 Qualys Research Labsは、大きな引数または環境リストにより、32ビットPIEバイナリのASLRバイパスが発生する可能性があることを報告しました。

  - CVE-2017-1000371 Qualys Research Labsは、大きな引数または環境リストにより、32ビットPIEバイナリのスタック/ヒープクラッシュが発生する可能性があることを報告しました。

  - CVE-2017-1000380 GoogleのAlexander Potapenko氏は、情報漏洩を引き起こすALSA（サウンド）タイマードライバーの競合状態を報告しました。サウンドデバイスへのアクセス権を持つローカルユーザーは、これを使用して機密情報を取得する可能性があります。

Debianはデフォルトで権限のないユーザーの名前空間を無効にしますが、有効にした場合（kernel.unprivileged_userns_clone sysctlにより）、任意のローカルユーザーがCVE-2017-11600、CVE-2017-14497、CVE-2017-1000111を悪用する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104737	Ubuntu 17.10：linux、linux-raspi2の脆弱性（USN-3487-1）	Nessus	Ubuntu Local Security Checks	2017/11/22	2025/11/13	high
104320	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3469-1)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/8/27	high
104321	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3469-2)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/8/27	high
220742	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14156	Nessus	Misc.	2025/3/4	2025/9/30	medium
107003	Ubuntu 14.04 LTS : Linux カーネルの脆弱性 (USN-3583-1)	Nessus	Ubuntu Local Security Checks	2018/2/26	2024/10/29	critical
103363	Debian DLA-1099-1: linuxセキュリティ更新（BlueBorne）（Stack Clash）	Nessus	Debian Local Security Checks	2017/9/21	2025/11/20	high
103365	Debian DSA-3981-1: linux - セキュリティ更新（BlueBorne）（Stack Clash）	Nessus	Debian Local Security Checks	2017/9/21	2025/11/20	high

検出

プラグインの検索

high

high

high

medium

critical

high

high