リモートの Ubuntu 14.04 LTS ホストには、USN-3485-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.13.8より前のLinuxカーネルのALSAサブシステムの競合状態により、ローカルユーザーが、細工された/dev/snd/seq ioctl呼び出しを介して、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これはsound/core/seq/seq_clientmgr.cおよびsound/core/seq/seq_ports.cに関連しています。（CVE-2017-15265）

  -4.13.7までのLinuxカーネルのKEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理するため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2017-15299)

  -4.13.6より前のLinuxカーネルのnet/packet/af_packet.cにより、ローカルユーザーが特別に細工されたシステムコールを介して権限を取得し、packet_fanoutデータ構造を誤って処理させる可能性があります。これは競合状態（fanout_addとpacket_do_bindを含む）が原因で、メモリ解放後使用（Use After Free）が発生するためです。これはCVE-2017-6346とは異なる脆弱性です。（CVE-2017-15649）

  - 4.13.10 以前の Linux カーネルの KEYS サブシステムは、否定状態のキーの検出の更新を正しく同期して、競合状態を回避することをしないため、ローカルユーザーがサービス拒否を引き起こしたり、細工されたシステムコールを使用して詳細不明な影響を与える可能性があります。
    (CVE-2017-15951)

  - 4.13.8 より前の Linux カーネルの drivers_usb_serial_console.c の usb_serial_console_disconnect 関数により、ローカルユーザーが切断やセットアップの失敗に関連して細工された USB デバイスを使用して、サービス拒否 (メモリ解放後使用 (use-after-free) およびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。
    (CVE-2017-16525)

  -4.13.6より前のLinuxカーネルのdrivers/uwb/uwbd.cにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（一般保護違反およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16526）

  -4.13.8より前のLinuxカーネルのsound/sound/mixer.cにより、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（snd_usb_mixer_interruptメモリ解放後使用（Use After Free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-16527）

  -4.13.6より前のLinuxカーネルのsound/usb/card.cのsnd_usb_create_streams関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16529）

  -4.13.6より前のLinuxカーネルのuasドライバーにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。これはdrivers/usb/storage/uas-detect.hおよびdrivers/usb/storage/uas.cに関連しています。（CVE-2017-16530）

  -4.13.6より前のLinuxカーネルのdrivers/usb/core/config.cにより、ローカルユーザーがUSB_DT_INTERFACE_ASSOCIATION記述子に関連する細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16531）

  -4.13.8より前のLinuxカーネルのdrivers/hid/usbhid/hid-core.cのusbhid_parse関数により、ローカルのユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16533）

  - 4.13.6 以前の Linux カーネルの drivers/usb/core/message.c の cdc_parse_cdc_header 関数により、ローカルユーザーが細工された USB デバイスを使用して、サービス拒否 (領域外読み取りおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16534)

  -4.13.10より前のLinuxカーネルのdrivers/usb/core/config.cのusb_get_bos_descriptor関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16535）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 6/7ホストに、ELSA-2018-4001アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.13.8より前のLinuxカーネルのdrivers_usb_serial_console.cのusb_serial_console_disconnect関数により、ローカルユーザーが切断やセットアップの失敗に関連して細工されたUSBデバイスを使用して、サービス拒否（メモリ解放後使用（use-after-free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。
    (CVE-2017-16525)

  -4.13.6より前のLinuxカーネルのsound/usb/card.cのsnd_usb_create_streams関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16529）

  -4.13.10より前のLinuxカーネルのdrivers/usb/core/config.cのusb_get_bos_descriptor関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16535）

  -4.13.6より前のLinuxカーネルのdrivers/uwb/uwbd.cにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（一般保護違反およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16526）

  -4.13.6より前のLinuxカーネルのuasドライバーにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。これはdrivers/usb/storage/uas-detect.hおよびdrivers/usb/storage/uas.cに関連しています。（CVE-2017-16530）

  -4.13.6より前のLinuxカーネルのdrivers/usb/core/config.cにより、ローカルユーザーがUSB_DT_INTERFACE_ASSOCIATION記述子に関連する細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16531）

  -4.13.8より前のLinuxカーネルのdrivers/hid/usbhid/hid-core.cのusbhid_parse関数により、ローカルのユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16533）

  -4.13.11までのLinuxカーネルのdrivers/media/usb/cx231xx/cx231xx-cards.cのcx231xx_usb_probe関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16536）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -4.13.6より前のLinuxカーネルのuasドライバーにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。これはdrivers/usb/storage/uas-detect.hおよびdrivers/usb/storage/uas.cに関連しています。（CVE-2017-16530）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0035を参照してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3485-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.13.8より前のLinuxカーネルのALSAサブシステムの競合状態により、ローカルユーザーが、細工された/dev/snd/seq ioctl呼び出しを介して、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これはsound/core/seq/seq_clientmgr.cおよびsound/core/seq/seq_ports.cに関連しています。（CVE-2017-15265）

  -4.13.7までのLinuxカーネルのKEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理するため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2017-15299)

  -4.13.6より前のLinuxカーネルのnet/packet/af_packet.cにより、ローカルユーザーが特別に細工されたシステムコールを介して権限を取得し、packet_fanoutデータ構造を誤って処理させる可能性があります。これは競合状態（fanout_addとpacket_do_bindを含む）が原因で、メモリ解放後使用（Use After Free）が発生するためです。これはCVE-2017-6346とは異なる脆弱性です。（CVE-2017-15649）

  - 4.13.10 以前の Linux カーネルの KEYS サブシステムは、否定状態のキーの検出の更新を正しく同期して、競合状態を回避することをしないため、ローカルユーザーがサービス拒否を引き起こしたり、細工されたシステムコールを使用して詳細不明な影響を与える可能性があります。
    (CVE-2017-15951)

  - 4.13.8 より前の Linux カーネルの drivers_usb_serial_console.c の usb_serial_console_disconnect 関数により、ローカルユーザーが切断やセットアップの失敗に関連して細工された USB デバイスを使用して、サービス拒否 (メモリ解放後使用 (use-after-free) およびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。
    (CVE-2017-16525)

  -4.13.6より前のLinuxカーネルのdrivers/uwb/uwbd.cにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（一般保護違反およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16526）

  -4.13.8より前のLinuxカーネルのsound/sound/mixer.cにより、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（snd_usb_mixer_interruptメモリ解放後使用（Use After Free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-16527）

  -4.13.6より前のLinuxカーネルのsound/usb/card.cのsnd_usb_create_streams関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16529）

  -4.13.6より前のLinuxカーネルのuasドライバーにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。これはdrivers/usb/storage/uas-detect.hおよびdrivers/usb/storage/uas.cに関連しています。（CVE-2017-16530）

  -4.13.6より前のLinuxカーネルのdrivers/usb/core/config.cにより、ローカルユーザーがUSB_DT_INTERFACE_ASSOCIATION記述子に関連する細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16531）

  -4.13.8より前のLinuxカーネルのdrivers/hid/usbhid/hid-core.cのusbhid_parse関数により、ローカルのユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16533）

  - 4.13.6 以前の Linux カーネルの drivers/usb/core/message.c の cdc_parse_cdc_header 関数により、ローカルユーザーが細工された USB デバイスを使用して、サービス拒否 (領域外読み取りおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16534)

  -4.13.10より前のLinuxカーネルのdrivers/usb/core/config.cのusb_get_bos_descriptor関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16535）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

LinuxカーネルのKVMサブシステムがゲストページテーブルのネストレベルを正しく記録しないことがわかりました。ゲストVM内のローカルの攻撃者がこれを利用し、サービス拒否（ホストOSクラッシュ）を引き起こしたり、ホストOSで任意のコードを実行したりする可能性があります。（CVE-2017-12188）PowerPCアーキテクチャーで、sigreturn()を処理するとき、カーネルがシグナルスタックを適切にサニタイズしていないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-1000255）Bo Zhang氏は、特定のリクエストを処理するとき、Linuxカーネルのnetlink無線設定インターフェイスが属性を適切に検証しないことを発見しました。CAP_NET_ADMINを持つローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12153）Linuxカーネルでのネスト化されたKVMの実装で、2番目のレベルのゲストによるハードウェアCR8レジスタの読み書きが、場合により適切に防止されないことがわかりました。ゲストのローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12154）Vitaly Mayatskikh氏は、LinuxカーネルのSCSIサブシステムがバッファをマージするときに参照カウントを正しく追跡しないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（メモリ枯渇）を引き起こす可能性があります。（CVE-2017-12190）Linuxカーネルの鍵管理サブシステムが、ネガティブにインスタンス化された鍵に対する鍵の読み出しを適切に制限しないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12192）LinuxカーネルのATI Radeonフレームバッファドライバーが、ユーザー空間に返されるデータ構造を適切に初期化しないことがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-14156）ChunYu Wang氏は、LinuxカーネルのiSCSIトランスポートの実装がデータ構造を適切に検証していないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-14489）Alexander Potapenko氏は、Linuxカーネルのwaitid実装での情報漏えいを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-14954）ioctl()によりポートを作成および削除するときに、LinuxカーネルのALSAサブシステムに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-15265）Dmitry Vyukov氏は、Linuxカーネルの浮動小数点ユニット（fpu）サブシステムが、タスクの拡張状態（xstate）領域で予約ビットを設定しようとする試みを適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-15537）Linuxカーネルのパケットファンアウトの実装に競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-15649）Andrey Konovalov氏は、LinuxカーネルのUSBシリアルコンソールドライバーでメモリ解放後使用（use-after-free）の脆弱性を発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16525）Andrey Konovalov氏は、LinuxカーネルのUWB（超広帯域無線）ドライバーがエラー状態の有無を適切にチェックしないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16526）Andrey Konovalov氏は、LinuxカーネルのALSAサブシステムにメモリ解放後使用（use-after-free）の脆弱性が含まれることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16527）Andrey Konovalov氏は、LinuxカーネルのALSAサブシステムが、USBオーディオバッファ記述子を適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16529）Andrey Konovalov氏は、代替設定を処理するとき、LinuxカーネルのUSB非接続ストレージドライバーに領域外エラーが含まれていることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16530）Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、USBインタフェース関連付け記述子を適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-16531）Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、USB HID記述子を適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-16533）Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、CDCメタデータを適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16534）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3485-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.13.8より前のLinuxカーネルのALSAサブシステムの競合状態により、ローカルユーザーが、細工された/dev/snd/seq ioctl呼び出しを介して、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これはsound/core/seq/seq_clientmgr.cおよびsound/core/seq/seq_ports.cに関連しています。（CVE-2017-15265）

  -4.13.7までのLinuxカーネルのKEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理するため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2017-15299)

  -4.13.6より前のLinuxカーネルのnet/packet/af_packet.cにより、ローカルユーザーが特別に細工されたシステムコールを介して権限を取得し、packet_fanoutデータ構造を誤って処理させる可能性があります。これは競合状態（fanout_addとpacket_do_bindを含む）が原因で、メモリ解放後使用（Use After Free）が発生するためです。これはCVE-2017-6346とは異なる脆弱性です。（CVE-2017-15649）

  - 4.13.10 以前の Linux カーネルの KEYS サブシステムは、否定状態のキーの検出の更新を正しく同期して、競合状態を回避することをしないため、ローカルユーザーがサービス拒否を引き起こしたり、細工されたシステムコールを使用して詳細不明な影響を与える可能性があります。
    (CVE-2017-15951)

  - 4.13.8 より前の Linux カーネルの drivers_usb_serial_console.c の usb_serial_console_disconnect 関数により、ローカルユーザーが切断やセットアップの失敗に関連して細工された USB デバイスを使用して、サービス拒否 (メモリ解放後使用 (use-after-free) およびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。
    (CVE-2017-16525)

  -4.13.6より前のLinuxカーネルのdrivers/uwb/uwbd.cにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（一般保護違反およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16526）

  -4.13.8より前のLinuxカーネルのsound/sound/mixer.cにより、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（snd_usb_mixer_interruptメモリ解放後使用（Use After Free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-16527）

  -4.13.6より前のLinuxカーネルのsound/usb/card.cのsnd_usb_create_streams関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16529）

  -4.13.6より前のLinuxカーネルのuasドライバーにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。これはdrivers/usb/storage/uas-detect.hおよびdrivers/usb/storage/uas.cに関連しています。（CVE-2017-16530）

  -4.13.6より前のLinuxカーネルのdrivers/usb/core/config.cにより、ローカルユーザーがUSB_DT_INTERFACE_ASSOCIATION記述子に関連する細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16531）

  -4.13.8より前のLinuxカーネルのdrivers/hid/usbhid/hid-core.cのusbhid_parse関数により、ローカルのユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16533）

  - 4.13.6 以前の Linux カーネルの drivers/usb/core/message.c の cdc_parse_cdc_header 関数により、ローカルユーザーが細工された USB デバイスを使用して、サービス拒否 (領域外読み取りおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16534)

  -4.13.10より前のLinuxカーネルのdrivers/usb/core/config.cのusb_get_bos_descriptor関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16535）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- fuse:fc->lock in fuse_dev_releaseリリース後にend_queued_requestsを呼び出す（Ashish Samant）[Orabug:26431550] - rds：wrs in rds_ib_xmit_rdmaの未署名のwrsの不正確なアカウンティングを修正（H&aring kon Bugge）[Orabug:27097105] - rds：未署名のwrsの不正確なアカウンティングを修正（H&aring kon Bugge）- rds：ib:デバッグコードのNULLポインターデリファレンスを修正（H&aring kon Bugge）- bnx2x：slowpath nullクラッシュを修正（Zhu Yanjun）[Orabug:27133587] - rds：RDSネットフィルターが有効で、RDS/TCPが使用されている場合のシステムパニック（Ka-Cheong Poon）[Orabug:27150029] - USB：serial：console：セットアップ失敗後のuse-after-freeを修正（Johan Hovold）[Orabug:27206830]（CVE-2017-16525）- mlx4：PXM通知機能に購読（Konrad Rzeszutek Wilk）- xen/pci：PXM（NUMA）変更用にPXMノード通知機能を追加。（Konrad Rzeszutek Wilk）- xen/pcifront：XenStore通知後にPCI busのWalkを実行（Konrad Rzeszutek Wilk）- uwb：kthread_run戻り値を適切にチェック（Andrey Konovalov）[Orabug:27206880]（CVE-2017-16526）- ALSA：usb-audio：破損したバッファ記述しによる範囲外アクセスをチェックする（Takashi Iwai）[Orabug:27206923]（CVE-2017-16529）- USB：uas：代替設定の処理のバグを修正する（Alan Stern）[Orabug:27206999]（CVE-2017-16530）- USB：usb_set_configurationの範囲外を修正（Greg Kroah-Hartman）[Orabug:27207224]（CVE-2017-16531）- HID：usbhid：範囲外バグを修正（Jaejoong Kim）[Orabug:27207918]（CVE-2017-16533）- USB：core：usb_get_bos_descriptorの範囲外アクセスバグを終了（Alan Stern）[Orabug:27207970]（CVE-2017-16535）-[media] cx231xx-cards：関連付け記述子が不足すると発生するNULL-derefを修正（Johan Hovold）[Orabug:27208047]（CVE-2017-16536）- dequeue_entity_load_avgでmax_tをsub_positiveに置換する（Gayatri Vasudevan）[Orabug:27222316] - sched/fair：cfs_rq平均トラッキングアンダーフローを修正（Gayatri Vasudevan）- KVM：nVMX：イベントがL2に再注入された場合のvmx_check_nested_events戻り値を修正（Liran Alon）[Orabug:27250111] - KVM：VMX：kvm_event_needs_reinjectionを使用（Wanpeng Li）[Orabug:27250111] - KVM：nVMX：保留イベントインジェクションを修正（Wanpeng Li）[Orabug:27250111]

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104717	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3485-2)	Nessus	Ubuntu Local Security Checks	2017/11/21	2024/8/27	high
105520	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4001）	Nessus	Oracle Linux Local Security Checks	2018/1/4	2026/2/9	high
221185	Linux Distros のパッチ未適用の脆弱性: CVE-2017-16530	Nessus	Misc.	2025/3/4	2025/9/30	medium
109158	OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0035）（Dirty COW）（Meltdown）（Spectre）	Nessus	OracleVM Local Security Checks	2018/4/19	2024/10/30	high
104735	Ubuntu 14.04LTS: Linux カーネル (AWS) の脆弱性 (USN-3485-3)	Nessus	Ubuntu Local Security Checks	2017/11/22	2024/8/27	high
104737	Ubuntu 17.10：linux、linux-raspi2の脆弱性（USN-3487-1）	Nessus	Ubuntu Local Security Checks	2017/11/22	2025/11/13	high
104716	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3485-1)	Nessus	Ubuntu Local Security Checks	2017/11/21	2024/8/27	high
105521	OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0002）	Nessus	OracleVM Local Security Checks	2018/1/4	2025/11/10	high

検出

プラグインの検索

high

high

medium

high

high

high

high

high