リモートの Ubuntu 14.04 LTS ホストには、USN-3619-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル内のALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性があります。（CVE-2017-0861）

  -Linuxカーネル2.6.32以降は、サービス拒否の影響を受けます。診断ポート0x80をフラッディングすることで例外が引き起こされ、カーネルパニックが発生する可能性があります。（CVE-2017-1000407）

  - 4.12 以前の Linux カーネルの drivers/acpi/acpica/nsutils.cにある acpi_ns_terminate() 関数がオペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させていました。これにより、ローカルのユーザーが細工された ACPI テーブルを介して、カーネルメモリから機密情報を取得し、(4.9 までのカーネルで) KASLR 保護メカニズムをバイパスする可能性がありました。(CVE-2017-11472)

  -4.14.11より前のLinuxカーネルに影響を与えるネットワーク名前空間コードに、メモリ解放後使用（Use-After-Free）の脆弱性が見つかりました。net/core/net_namespace.c の get_net_ns_by_id() 関数はピアネットワークを netns_ids idr に見つけた後に、net::count の値を確認しないため、二重解放やメモリ破損につながる可能性があります。権限を持たないローカルユーザーがこの脆弱性を利用し、システム上でカーネルメモリ破損を誘発し、クラッシュを引き起こす可能性があります。欠陥の性質上、権限昇格を完全に排除できませんが、可能性は低いと考えられます。（CVE-2017-15129）

  -以前4.13.4のLinuxカーネルのsound/core/seq_device.cにより、ローカルユーザーがサービス拒否（snd_rawmidi_dev_seq_freeメモリ解放後使用（Use After Free）やシステムクラッシュ）を引き起こしたり、細工されたUSBデバイスを介して詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-16528）

  -4.13.11までのLinuxカーネルのdrivers/usb/misc/usbtest.cのget_endpoints関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16532）

  -4.13.11までのLinuxカーネルのdrivers/media/usb/cx231xx/cx231xx-cards.cのcx231xx_usb_probe関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16536）

  - 4.13.11 までの Linux カーネルの drivers/media/rc/imon.c の imon_probe 関数により、ローカルユーザーが細工された USB デバイスを介して、サービス拒否 (NULL ポインターのデリファレンスおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-16537)

  -4.13.11までのLinuxカーネルのdrivers/input/misc/ims-pcu.cのims_pcu_get_cdc_union_desc関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ims_pcu_parse_cdc_dataの領域外読み取りとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16645）

  - 4.13.11までのLinuxカーネルのdrivers/media/usb/dvb-usb/dib0700_devices.cにより、ローカルユーザーが細工されたUSBデバイスを使用してサービス拒否（バグやシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16646）

  - 4.13.11 までの Linux カーネルにある drivers/net/usb/cdc_ether.c の usbnet_generic_cdc_bind 関数により、ローカルユーザーが細工された USB デバイスを使用して、サービス拒否 (ゼロ除算エラーおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16649)

  -4.13.11までのLinuxカーネルにあるdrivers/net/usb/qmi_wwan.cのqmi_wwan_bind関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ゼロ除算エラーおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16650）

  - バージョン 4.14.8 および 4.4.114 の Linux カーネルの vhci_hcd ドライバーでは、ローカル攻撃者が、カーネルメモリアドレスを漏洩させる可能性があります。悪用に成功するには、USB デバイスが IP 経由で接続されている必要があります。
    (CVE-2017-16911)

  - バージョン 4.14.8、4.9.71、4.4.114 以前の Linux カーネルの get_pipe() 関数 (drivers/usb/usbip/stub_rx.c) では、攻撃者が、特別に細工された USB over IP パケットを介して、サービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2017-16912)

  - バージョン 4.14.8、4.9.71、4.4.114 以前の Linux カーネルの CMD_SUBMIT パケットを処理する際の stub_recv_cmd_submit() 関数 (drivers/usb/usbip/stub_rx.c) により、攻撃者が、特別に細工された USB over IP パケットを介して、サービス拒否 (任意メモリ割り当て) を引き起こす可能性があります。(CVE-2017-16913)

  - バージョン 4.14.8、4.9.71、4.1.49、4.4.107 以前の Linux カーネルの stub_send_ret_submit() 関数 (drivers/usb/usbip/stub_tx.c) により、攻撃者が、特別に細工された USB over IP パケットを介して、サービス拒否 (NULL ポインターデリファレンス) 引き起こす可能性があります。(CVE-2017-16914)

  -4.14.2より前のLinuxカーネルのmm/pagewalk.cのwalk_hugetlb_range関数がhugetlbの範囲にあるホールを誤って処理しているため、ローカルユーザーが細工されたmincore()システムコールを介して、初期化されていないカーネルメモリから機密情報を取得する可能性があります。（CVE-2017-16994）

  - 4.4 以前の Linux カーネルの kernel/bpf/verifier.c にある check_alu_op 関数は、不適切な符号拡張を利用して、ローカルユーザーがサービス拒否 (メモリ破損) を引き起こしたり、その他の詳細不明な影響を与える可能性があります。(CVE-2017-16995)

  -4.14.4までのLinuxカーネルのnet/netfilter/nfnetlink_cthelper.cでは、new、get、delの操作にCAP_NET_ADMIN機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、nfnl_cthelper_listデータ構造がすべての名前空間で共有されているためです。
    (CVE-2017-17448)

  - CONFIG_NLMONが有効化される場合、4.14.4までのLinuxカーネルのnet/netlink/af_netlink.cの__netlink_deliver_tap_skb関数が、ネットリンクメッセージの監視を単一のnet名前空間に制限していないため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して、すべてのネットリンクアクティビティに対するnlmonインターフェイスを傍受することで、機密情報を取得する可能性があります。（CVE-2017-17449）

  - 4.14.4 までの Linux カーネルの net/netfilter/xt_ost.c では、add_callback および remove_callback の操作に CAP_NET_ADMIN 機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、xt_osf_fingers データ構造がすべての名前空間で共有されているためです。
    (CVE-2017-17450)

  - 4.14.5までのLinuxカーネルのUSBコアサブシステムのdrivers/usb/core/config.cのusb_destroy_configuration関数は、リソースのリリースを試行する前に、構成およびインターフェイスの最大数を考慮していないため、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（領域外の書き込みアクセス）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-17558）

  -4.14.7までのLinuxカーネルのKVMの実装により、攻撃者がカーネルメモリから秘密情報を取得する可能性があります（別名write/mmioのスタックベースの領域外読み取り）。これはarch/x86/kvm/x86.cおよびinclude/trace/events/kvm.hに関連しています。（CVE-2017-17741）

  -4.14.8より前のLinuxカーネルのSalsa20暗号化アルゴリズムがゼロ長入力を適切に処理しないため、ローカルの攻撃者がAF_ALGベースのskcipherインターフェイス（CONFIG_CRYPTO_USER_API_SKCIPHER）を使用してサービス拒否（初期化されていないメモリの解放およびカーネルクラッシュ）を引き起こしたり、blkcipher_walk APIを使用する細工された一連のシステムコールを実行することで、詳細不明なその他の影響を与える可能性があります。Salsa20のジェネリック実装（crypto/salsa20_generic.c）とx86実装（arch/x86/crypto/salsa20_glue.c）は、両方とも脆弱でした。（CVE-2017-17805）

  -4.14.8より前のLinuxカーネルのHMAC実装（crypto/hmac.c）が、基礎となる暗号化ハッシュアルゴリズムがキー解除されていることを検証しないため、ローカルの攻撃者がAF_ALGベースのハッシュインターフェイス（CONFIG_CRYPTO_USER_API_HASH）およびSHA-3ハッシュアルゴリズム（CONFIG_CRYPTO_SHA3）を使用して、SHA-3初期化の欠如に直面する細工された一連のシステムコールを実行することで、カーネルスタックのバッファオーバーフローを引き起こすことが可能です。（CVE-2017-17806）

  -4.14.6より前のLinuxカーネルのKEYSサブシステムは、request_key()システムコールを介して、現在のタスクのデフォルトのリクエストキーキーリングにキーを追加するときに、アクセス制御チェックを省略していました。そのため、ローカルユーザーは、一連の細工されたシステムコールを使用して、キーリングへの検索権限（書き込み権限ではない）のみを持つキーリングにキーを追加する可能性があります。これは、security/keys/request_key.cのconstruct_get_dest_keyring()に関連しています。
    (CVE-2017-17807)

  - 4.14.8までの Linux カーネルの kernel/bpf/verifier.c は、依然として JIT コンパイラによって処理されるにもかかわらず、到達できないコードを無視します。この動作は、不適切なブランチプルーニングロジックの問題とも考えられ、ローカルユーザーがサービス拒否攻撃に使用する可能性があります。(CVE-2017-17862)

  - 4.14.13 以前の Linux カーネルの crypto/pcrypt.c はインスタンスの解放を不適切に処理するため、ローカルユーザーが AF_ALG ベースの AEAD インターフェイス (CONFIG_CRYPTO_USER_API_AEAD) と pcrypt (CONFIG_CRYPTO_PCRYPT) にアクセスしてサービス拒否 (不適切なポインターの kfree) を引き起こしたり、システムコールの細工されたシーケンスを実行して詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-18075)

  -4.14.3より前のLinuxカーネルのdrivers/md/dm.cのdm_get_from_kobject関数により、ローカルユーザーが、DMデバイスの作成および削除中の__dm_destroyとの競合状態を活用することによって、サービス拒否（バグ）を引き起こす可能性があります。（CVE-2017-18203）

  -4.14.2より前のLinuxカーネルのfs/ocfs2/file.cのocfs2_setattr関数により、ローカルユーザーが、DIOリクエストを介して、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2017-18204）

  -4.14.4より前のLinuxカーネル内のmm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性があります。
    (CVE-2017-18208)

  -バージョン4.12より前のLinuxカーネルで、syscall命令のエミュレーション中にKVMモジュールがEFLAGSのトラップフラグ（TF）ビットを処理する方法に、欠陥が見つかりました。これにより、ゲストスタックで、デバッグ例外（#DB）が発生します。ゲスト内のユーザー/プロセスがこの欠陥を悪用して、ゲスト内での権限昇格させる可能性があります。Linuxゲストは、これによる影響を受けません。（CVE-2017-7518）

  -少なくともv4.8以降のLinux Linuxカーネルバージョン、恐らくかなり前のバージョンには、不十分な入力検証の脆弱性が、bnx2xネットワークカードドライバーにあり、DoSが発生する可能性があります：ネットワークカードファームウェアのアサーションにより、カードがオフラインになります。この攻撃は、非常に大きな特別に細工されたパケットをbnx2xカードに渡すことが可能な攻撃者をよって悪用される可能性があります。この攻撃は、信頼できないゲストVMから仕掛けられる可能性があります。
    (CVE-2018-1000026)

  -3.2までのLinuxカーネルにおいて、rds_message_alloc_sgs()関数がDMAページ割り当て中に使用される値を検証していないため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生します。（CVE-2018-5332）

  -4.14.13までのLinuxカーネルで、net/rds/rdma.cのrds_cmsg_atomic関数がページ固定が失敗した場合や無効なアドレスが指定されたケースを誤って処理しており、rds_atomic_free_opのNULLポインターデリファレンスに繋がります。（CVE-2018-5333）

  -4.14.13までのLinuxカーネルでは、drivers/block/loop.cが、lo_release serializationを誤って処理します。そのため、攻撃者がサービス拒否（__lock_acquireメモリ解放後使用）または詳細不明な他の影響を与える可能性があります。（CVE-2018-5344）

  -4.14.15より前のLinuxカーネル内のkernel/futex.cのfutex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2018-6927）

  - 4.14.7 より前の Linux カーネルの net/rds/rdma.c __rds_rdma_map() 関数で NULL ポインターデリファレンスが見つかりました。このため、ローカル攻撃者が、RDS_GET_MR と RDS_GET_MR_FOR_DEST に関連して、システムパニックとサービス拒否を引き起こす可能性がありました。(CVE-2018-7492)

  - 以前 4.15.8 の Linux カーネルの drivers/net/phy/mdio-bcm-unimac.c 内の unimac_mdio_probe 関数では、特定のリソースの可用性が検証されません。これにより、ローカルユーザーが、サービス拒否 (NULL ポインタデリファレンス) を引き起こす可能性があります。(CVE-2018-8043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

CVE-2017-0861

Robb Glasser氏は、ALSA（サウンド）PCMコアの潜在的なUse After Freeを報告しました。これは実際には不可能であったと考えられます。

CVE-2017-5715

複数の研究者が、投機的実行をサポートするさまざまなプロセッサで脆弱性を発見しました。これにより、権限のないプロセスを制御する攻撃者が、システム上で実行されているカーネルやその他すべてのプロセスを含む、任意のアドレスからメモリを読み取ることが可能です。

この特定の攻撃は、Spectreバリアント2（ブランチターゲットインジェクション）と名付けられており、投機的実行から間接的なブランチを分離できる「retpoline」コンパイラー機能を使用することで、x86アーキテクチャ（amd64およびi386）に対して緩和されています。

CVE-2017-13166

v4l2 ioctl処理コードの32ビット互換性レイヤーにバグが見つかりました。ユーザー入力のバッファが常にユーザーランドのメモリーを指すようにするメモリー保護が無効化され、宛先アドレスがカーネル空間に入れられる可能性があります。64ビットカーネル（amd64フレーバー）で、適切なビデオデバイスへのアクセス権があるローカルユーザーがこれを悪用して、カーネルメモリを上書きし、権限昇格を引き起こす可能性があります。

CVE-2017-16526

Andrey Konovalov氏は、UWBサブシステムがエラーの場合に無効なポインターを逆参照する可能性があることを報告しました。ローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

CVE-2017-16911

Secunia Research は、USB/IP vhci_hcdドライバーがカーネルヒープアドレスをローカルユーザーに漏洩することを報告しました。この情報は、他の脆弱性の悪用に役立つ可能性があります。

CVE-2017-16912

Secunia Research は、USB/IP スタブドライバーが、受信したパケットヘッダーフィールドの範囲チェックの実行に失敗し、境界外読み取りが発生することを報告しました。USB/IP サーバーに接続できるリモートのユーザーが、これを利用してサービス拒否が発生する可能性があります。

CVE-2017-16913

Secunia Research は、USB/IP スタブドライバーが、受信したパケットヘッダーフィールドの範囲チェックの実行に失敗し、過剰なメモリ割り当てが発生することを報告しました。USB/IP サーバーに接続できるリモートのユーザーが、これを利用してサービス拒否が発生する可能性があります。

CVE-2017-16914

Secunia Research は、USB/IP スタブドライバーが、受信したパケット内のフィールドの無効な組み合わせのチェックに失敗し、NULL ポインターデリファレンスを引き起こすことを報告しました。USB/IP サーバーに接続できるリモートのユーザーが、これを利用してサービス拒否が発生する可能性があります。

CVE-2017-18017

Denys Fedoryshchenko氏は、netfilter xt_TCPMSSモジュールがTCPヘッダー長の検証に失敗し、Use After Freeが発生する可能性があることを報告しました。このモジュールがロードされると、リモート攻撃者がサービス拒否またはコード実行に利用する可能性があります。

CVE-2017-18203

Hou Tao氏は、device-mapper（DM）デバイスの作成と削除に競合状態があることを報告しました。ローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

CVE-2017-18216

Alex Chen氏は、OCFS2ファイルシステムが、nodemanager sysfsファイル操作中に必要なロックの保持に失敗し、NULL ポインターデリファレンスが発生する可能性があることを報告しました。ローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

CVE-2018-1068

syzkallerツールにより、ebtablesの32ビット互換性レイヤーが、オフセット値を十分に検証していないことがわかりました。64ビットカーネル（amd64フレーバー）で、CAP_NET_ADMIN機能のあるローカルユーザーがこれを利用してカーネルメモリを上書きし、権限昇格を引き起こす可能性があります。

CVE-2018-1092

Wen Xu氏は、細工されたext4ファイルシステムイメージが、マウントされたときにnull逆参照を発生させることを報告しました。ローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

CVE-2018-5332

Mohamed Ghannam氏は、RDSプロトコルがRDMAリクエストを十分に検証せず、境界外書き込みが発生することを報告しました。rdsモジュールをロードしたシステム上のローカル攻撃者がこれを利用して、サービス拒否または権限昇格を引き起こす可能性があります。

CVE-2018-5333

Mohamed Ghannam氏は、RDSプロトコルがエラーケースを適切に処理せず、NULL ポインターデリファレンスが発生することを報告しました。rdsモジュールをロードしたシステム上のローカル攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。

CVE-2018-5750

Wang Qize氏は、ACPI sbshcライバーがカーネルヒープアドレスを記録することを報告しました。この情報は、他の脆弱性の悪用に役立つ可能性があります。

CVE-2018-5803

Alexey Kodanev氏は、SCTPプロトコルが、作成されるチャンクの長さの範囲チェックを行っていないことを報告しました。ローカルまたはリモートのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

CVE-2018-6927

Li Jinyue氏は、futexでのFUTEX_REQUEUE操作が負のパラメーター値をチェックしていないことを報告しました。これにより、サービス拒否または他のセキュリティの影響が発生する可能性があります。

CVE-2018-7492

syzkallerツールにより、RDSプロトコルにNULL ポインターチェックがないことがわかりました。rdsモジュールをロードしたシステム上のローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。

CVE-2018-7566

Fan LongFei氏は、書き込みとioctlの操作の間の、ALSA（サウンド）シーケンサーコアにおける競合状態を報告しました。
これにより、境界外アクセスまたはUse After Freeが発生する可能性があります。シーケンサーデバイスへのアクセス権を持つローカルユーザーは、これをサービス拒否または権限昇格のために使用できる可能性があります。

CVE-2018-7740

Nic Losby氏は、hugetlbfsファイルシステムのmmap操作がファイルオフセットの範囲チェックを適切に行っていないことを報告しました。hugetlbfsファイルシステムのファイルへのアクセス権を持つローカルユーザーがこれを利用して、サービス拒否を引き起こす可能性があります。

CVE-2018-7757

Jason Yan氏は、SAS（Serial-Attached SCSI）サブシステムのメモリリークを報告しました。SASデバイスを備えたシステム上のローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。

CVE-2018-7995

Seunghun Han氏は、x86 MCE（マシンチェックの例外）ドライバーの競合状態を報告しました。これがセキュリティに与える影響はほとんどありません。

CVE-2018-8781

Eyal Itkin氏は、udl（DisplayLink）ドライバーのmmap操作がファイルオフセットの範囲チェックを適切に行っていないことを報告しました。udl framebufferデバイスへのアクセス権があるローカルユーザーがこれを悪用して、カーネルメモリを上書きし、権限昇格が発生する可能性があります。

CVE-2018-8822

InfoSectのSilvio Cesare氏は、ncpfsクライアントの実装が、サーバーからの返信の長さを検証していないことを報告しました。ncpfsサーバーがこれを利用して、クライアントでサービス拒否またはリモートコードの実行を引き起こす可能性があります。

CVE-2018-1000004

Luo Quan氏は、複数のioctlの操作の間の、ALSA（サウンド）シーケンサーコアにおける競合状態を報告しました。これにより、デッドロックまたはUse After Freeが発生する可能性があります。シーケンサーデバイスへのアクセス権を持つローカルユーザーは、これをサービス拒否または権限昇格のために使用できる可能性があります。

CVE-2018-1000199

Andy Lutomirski氏は、ptraceサブシステムがハードウェアブレークポイント設定を十分に検証していないことを発見しました。ローカルユーザーがこれを利用して、x86（amd64およびi386）やその他のアーキテクチャで、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。

さらに、このリリースには、CVE-2017-5753に対するいくつかの緩和策も含まれています:

CVE-2017-5753

複数の研究者が、投機的実行をサポートするさまざまなプロセッサで脆弱性を発見しました。これにより、権限のないプロセスを制御する攻撃者が、システム上で実行されているカーネルやその他すべてのプロセスを含む、任意のアドレスからメモリを読み取ることが可能です。

この特定の攻撃は、Spectreバリアント1（境界チェックバイパス）と名付けられており、脆弱なコードセクションを特定し（配列アクセスが続く配列境界チェック）、配列アクセスを投機に対して安全なarray_index_nospec()関数で置き換えることにより緩和されています。

今後、使用サイトが追加されていきます。

Debian 7 'Wheezy' では、これらの問題はバージョン 3.2.101-1 で修正されています。このバージョンには、3.2.101までのUpstreamバージョンのバグ修正も含まれています。また、以前のバージョンのprocfs hidepidオプションにおける回帰も修正します（Debianバグ #887106）。

お使いの linux パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 12 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2018-1068：ブリッジング用の32ビットsyscalインターフェイスの実装内の欠陥を修正しました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました（bnc#1085107）。

  - CVE-2017-18221：__munlock_pagevec関数により、ローカルユーザーが、mlockallとmunlockallのシステムコールを細工した方法で、サービス拒否（NR_MLOCKアカウンティングの破損）を引き起こす可能性がありました（bnc#1084323）。

  - CVE-2018-1066：fs/cifs/cifsencrypt.cでのNULLポインター逆参照を阻止します：setup_ntlmv2_rsp()により、CIFSサーバーを制御している攻撃者が、このサーバーをマウントしているクライアントでカーネルパニックを引き起こす可能性がありました。これは、NTLMSSPセットアップネゴシエーション応答の空のTargetInfoフィールドが、セッションリカバリ中に誤って処理されていたためです（bnc#1083640）。

  - CVE-2017-13166：v4l2ビデオドライバーの権限の昇格の脆弱性を阻止します（bnc#1072865）。

  - CVE-2017-16911：vhci_hcdドライバーにより、ローカル攻撃者が、カーネルメモリアドレスを漏洩させる可能性がありました。
    悪用に成功するには、USBデバイスがIP経由で接続されている必要がありました（bnc#1078674）。

  - CVE-2017-15299：KEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理していたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1063416） 。

  - CVE-2017-18208：madvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性がありました（bnc#1083494）。

  - CVE-2018-7566：ALSAシーケンサーコアは、最初の書き込みが発生し、プールが空の場合に、snd_seq_pool_init()を呼び出すことで、オンデマンドでイベントプールを初期化します。ユーザーが同時にioctlを介してプールサイズを手動でリセットすると、UAFまたは領域外アクセスが発生する可能性がありました（bsc#1083483）。

  - CVE-2017-18204：ocfs2_setattr関数により、ローカルユーザーが、DIOリクエストを介して、サービス拒否（デッドロック）を引き起こす可能性がありました（bnc#1083244）。

  - CVE-2017-16644：hdpvr_probe関数により、ローカルユーザーが、細工されたUSBデバイスを介して、サービス拒否（不適切なエラー処理とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1067118）。

  - CVE-2018-6927：futex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1080757）。

  - CVE-2017-16914：「stub_send_ret_submit()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1078669）。

  - CVE-2016-7915：hid_input_field関数により、物理的に近接する攻撃者が、デバイスを接続することで、カーネルメモリから機密情報を取得したり、サービス拒否（領域外読み取り）を引き起こしたりする可能性がありました（bnc#1010470）。

  - CVE-2017-12190：bio_map_user_iov関数とbio_unmap_user関数は、SCSI I/Oベクトルに同じページに属している小さな連続バッファがある場合に、アンバランスな参照カウンティングを行っていました。bio_add_pc_page関数は、これらを1つにマージしましたが、ページ参照は決してドロップされませんでした。これにより、メモリ不足の状態が原因で、メモリリークとシステムロックアップ（SCSIディスクが仮想マシン経由で渡される場合にゲストOSユーザーがホストOSに対して悪用可能）が発生しました（bnc#1062568）。

  - CVE-2017-16912：「get_pipe()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました（bnc#1078673）。

  - CVE-2017-16913：CMD_SUBMITパケットを処理する際の「stub_recv_cmd_submit()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（任意メモリ割り当て）を引き起こす可能性がありました（bnc#1078672）。

  - CVE-2018-5332：rds_message_alloc_sgs()関数がDMAページ割り当て中に使用される値を検証していなかったため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生しました（bnc#1075621）。

  - CVE-2018-5333：net/rds/rdma.cのrds_cmsg_atomic関数が、ページ固定が失敗した場合や無効なアドレスが指定された場合に誤って処理していたため、rds_atomic_free_op NULLポインター逆参照が発生しました（bnc#1075617）。

  - CVE-2017-18017：tcpmss_mangle_packet関数により、リモート攻撃者が、iptablesアクションでxt_TCPMSSの存在を利用することで、サービス拒否（メモリ解放後使用とメモリ破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1074488）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

  - CVE-2015-9016 Ming Lei氏は、マルチキューブロックレイヤー（blk-mq）の競合状態を報告しました。blk-mq（mtip32xx、null_blk、またはvirtio_blk）を使用するドライバーを持つシステムで、ローカルユーザーがこれをサービス拒否または権限昇格に使用する可能性があります。

  - CVE-2017-0861 Robb Glasser氏は、ALSA（サウンド）PCMコアの潜在的なメモリ解放後使用（Use After Free）を報告しました。これは実際には不可能であったと考えられます。

  - CVE-2017-5715 複数の研究者が、投機的実行をサポートするさまざまなプロセッサで脆弱性を発見しました。これにより、権限のないプロセスを制御する攻撃者が、システム上で実行されているカーネルやその他すべてのプロセスを含む、任意のアドレスからメモリを読み取ることが可能です。

  この特定の攻撃は、Spectreバリアント2（ブランチターゲットインジェクション）と名付けられており、投機的実行から間接的なブランチを分離できる「retpoline」コンパイラー機能を使用することで、x86アーキテクチャ（amd64およびi386）に対して緩和されています。

  - CVE-2017-5753 複数の研究者が、投機的実行をサポートするさまざまなプロセッサで脆弱性を発見しました。これにより、権限のないプロセスを制御する攻撃者が、システム上で実行されているカーネルやその他すべてのプロセスを含む、任意のアドレスからメモリを読み取ることが可能です。

  この特定の攻撃は、Spectreバリアント1（境界チェックバイパス）と名付けられており、脆弱なコードセクションを特定し（配列アクセスが続く配列境界チェック）、配列アクセスを投機に対して安全なarray_index_nospec()関数で置き換えることにより緩和されています。

  今後、使用サイトが追加されていきます。

  - CVE-2017-13166 v4l2 ioctl処理コードの32ビット互換性レイヤーにバグが見つかりました。ユーザー入力のバッファが常にユーザーランドのメモリーを指すようにするメモリー保護が無効化され、宛先アドレスがカーネル空間に入れられる可能性があります。64ビットカーネルで、適切なビデオデバイスへのアクセス権があるローカルユーザーがこれを悪用して、カーネルメモリを上書きし、権限昇格を引き起こす可能性があります。

  - CVE-2017-13220 Al Viro氏は、Bluetooth HIDPの実装が、必要な型チェックを実行する前にポインターを逆参照する可能性があることを報告しました。ローカルのユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-16526 Andrey Konovalov氏は、UWBサブシステムがエラーの場合に無効なポインターを逆参照する可能性があることを報告しました。ローカルのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-16911 Secunia Researchは、USB/IP vhci_hcdドライバーがカーネルヒープアドレスをローカルユーザーに漏洩することを報告しました。
    この情報は、他の脆弱性の悪用に役立つ可能性があります。

  - CVE-2017-16912 Secunia Researchは、USB/IPスタブドライバーが、受信したパケットヘッダーフィールドの範囲チェックの実行に失敗し、領域外読み取りが発生することを報告しました。USB/IPサーバーに接続できるリモートのユーザーが、これを利用してサービス拒否が発生する可能性があります。

  - CVE-2017-16913 Secunia Researchは、USB/IPスタブドライバーが、受信したパケットヘッダーフィールドの範囲チェックの実行に失敗し、過剰なメモリ割り当てが発生することを報告しました。USB/IPサーバーに接続できるリモートのユーザーが、これを利用してサービス拒否が発生する可能性があります。

  - CVE-2017-16914 Secunia Researchは、USB/IPスタブドライバーが、受信したパケット内のフィールドの無効な組み合わせのチェックに失敗し、NULLポインターデリファレンスを引き起こすことを報告しました。USB/IPサーバーに接続できるリモートのユーザーが、これを利用してサービス拒否が発生する可能性があります。

  - CVE-2017-18017 Denys Fedoryshchenko氏は、netfilter xt_TCPMSSモジュールがTCPヘッダー長の検証に失敗し、メモリ解放後使用（Use After Free）につながる可能性があることを報告しました。このモジュールがロードされると、リモートの攻撃者がサービス拒否またはコード実行に利用する可能性があります。

  - CVE-2017-18203 Hou Tao氏は、device-mapper（DM）デバイスの作成と削除に競合状態があることを報告しました。ローカルのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18216 Alex Chen氏は、OCFS2ファイルシステムが、nodemanager sysfsファイル操作中に必要なロックの保持に失敗し、NULLポインターデリファレンスを引き起こす可能性があることを報告しました。ローカルのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18232 Jason Yan氏は、ポートのプローブと破壊の間のSAS（シリアル接続SCSI）サブシステムの競合状態を報告しました。これは、デッドロックにつながる可能性があります。物理的に存在する攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18241 Yunlei He氏は、「noflush_merge」マウントオプションが使用されている場合、f2fs実装がその状態を適切に初期化しないことを報告しました。このオプションでマウントされたファイルシステムへのアクセス権を持つローカルユーザーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1066 Dan Aloni氏は、NTLMSSPセットアップネゴシエーション中にサーバーが無効な応答を送信した場合に、CIFSクライアント実装がNULLポインターを逆参照することをRed Hatに報告しました。悪意のあるサーバーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1068 sizkallerツールにより、ebtablesの32ビット互換性レイヤーが、オフセット値を十分に検証していないことがわかりました。64ビットカーネルで、（任意のユーザー名前空間において）CAP_NET_ADMIN機能のあるローカルのユーザーがこれを利用してカーネルメモリを上書きし、権限昇格を引き起こす可能性があります。Debianは、権限のないユーザー名前空間をデフォルトで無効にします。

  - CVE-2018-1092 Wen Xu氏は、細工されたext4ファイルシステムイメージが、マウントされたときにnull逆参照を発生させることを報告しました。任意のファイルシステムをマウント可能なローカルのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-5332 Mohamed Ghannam氏は、RDSプロトコルがRDMAリクエストを十分に検証せず、領域外書き込みを引き起こすことを報告しました。rdsモジュールをロードしたシステム上のローカルの攻撃者がこれを利用して、サービス拒否または権限昇格を引き起こす可能性があります。

  - CVE-2018-5333 Mohamed Ghannam氏は、RDSプロトコルがエラーケースを適切に処理せず、NULLポインターデリファレンスが引き起こされることを報告しました。rdsモジュールをロードしたシステム上のローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-5750 Wang Qize氏は、ACPI sbshcドライバーがカーネルヒープアドレスを記録することを報告しました。この情報は、他の脆弱性の悪用に役立つ可能性があります。

  - CVE-2018-5803 Alexey Kodanev氏は、SCTPプロトコルが、作成されるチャンクの長さの範囲チェックを行っていないことを報告しました。ローカルまたはリモートのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-6927 Li Jinyue氏は、futexでのFUTEX_REQUEUE操作が負のパラメーター値をチェックしていないことを報告しました。これにより、サービス拒否または他のセキュリティの影響が発生する可能性があります。

  - CVE-2018-7492 syzkallerツールは、RDSプロトコルにNULLポインターチェックがないことを発見しました。rdsモジュールをロードしたシステム上のローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7566 Fan LongFei氏は、書き込みとioctlの操作の間の、ALSA（サウンド）シーケンサーコアにおける競合状態を報告しました。これにより、領域外アクセスまたはメモリ解放後使用（Use After Free）を引き起こす可能性があります。シーケンサーデバイスへのアクセス権を持つローカルユーザーは、これをサービス拒否または権限昇格のために使用できる可能性があります。

  - CVE-2018-7740 Nic Losby氏は、hugetlbfsファイルシステムのmmap操作がファイルオフセットの範囲チェックを適切に行っていないことを報告しました。
    hugetlbfsファイルシステムのファイルへのアクセス権を持つローカルユーザーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7757 Jason Yan氏は、SAS（Serial-Attached SCSI）サブシステムのメモリリークを報告しました。SASデバイスを備えたシステム上のローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7995 Seunghun Han氏は、x86 MCE（マシンチェックの例外）ドライバーの競合状態を報告しました。これがセキュリティに与える影響はほとんどありません。

  - CVE-2018-8781 Eyal Itkin氏が、udl（DisplayLink）ドライバーのmmap操作がファイルオフセットの範囲チェックを適切に行っていないことを報告しました。udl framebufferデバイスへのアクセス権があるローカルユーザーがこれを悪用して、カーネルメモリを上書きし、権限昇格を引き起こす可能性があります。

  - CVE-2018-8822 InfoSectのSilvio Cesare氏は、ncpfsクライアントの実装が、サーバーからの返信の長さを検証していないことを報告しました。ncpfsサーバーがこれを利用して、クライアントでサービス拒否またはリモートコードの実行を引き起こす可能性があります。

  - CVE-2018-1000004 Luo Quan氏は、複数のioctlの操作の間の、ALSA（サウンド）シーケンサーコアにおける競合状態を報告しました。これは、デッドロックまたはメモリ解放後使用（Use After Free）につながる可能性があります。シーケンサーデバイスへのアクセス権を持つローカルユーザーは、これをサービス拒否または権限昇格のために使用できる可能性があります。

  - CVE-2018-1000199 Andy Lutomirski氏は、ptraceサブシステムがハードウェアブレークポイント設定を十分に検証していないことを発見しました。
    ローカルのユーザーがこれを利用して、x86（amd64およびi386）やその他のアーキテクチャで、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。

SUSE Linux Enterprise 12 SP1カーネルが更新され、さまざまなセキュリティとバグの修正が適用されました。以下のセキュリティバグが修正されました。

  - CVE-2018-1068：ブリッジング用の32ビットsyscalインターフェイスの実装内の欠陥を修正しました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました（bnc#1085107）。

  - CVE-2017-18221：__munlock_pagevec関数により、ローカルユーザーが、mlockallとmunlockallのシステムコールを細工した方法で、サービス拒否（NR_MLOCKアカウンティングの破損）を引き起こす可能性がありました（bnc#1084323）。

  - CVE-2018-1066：fs/cifs/cifsencrypt.cでのNULLポインター逆参照を阻止します：setup_ntlmv2_rsp()により、CIFSサーバーを制御している攻撃者が、このサーバーをマウントしているクライアントでカーネルパニックを引き起こす可能性がありました。これは、NTLMSSPセットアップネゴシエーション応答の空のTargetInfoフィールドが、セッションリカバリ中に誤って処理されていたためです（bnc#1083640）。

  - CVE-2017-13166：v4l2ビデオドライバーの権限の昇格の脆弱性を阻止します（bnc#1072865）。

  - CVE-2017-16911：vhci_hcdドライバーにより、ローカル攻撃者が、カーネルメモリアドレスを漏洩させる可能性がありました。
    悪用に成功するには、USBデバイスがIP経由で接続されている必要がありました（bnc#1078674）。

  - CVE-2017-15299：KEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理していたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1063416） 。

  - CVE-2017-18208：madvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性がありました（bnc#1083494）。

  - CVE-2018-7566：ALSAシーケンサーコアは、最初の書き込みが発生し、プールが空の場合に、snd_seq_pool_init()を呼び出すことで、オンデマンドでイベントプールを初期化します。ユーザーが同時にioctlを介してプールサイズを手動でリセットすると、UAFまたは領域外アクセスが発生する可能性がありました（bsc#1083483）。

  - CVE-2017-18204：ocfs2_setattr関数により、ローカルユーザーが、DIOリクエストを介して、サービス拒否（デッドロック）を引き起こす可能性がありました（bnc#1083244）。

  - CVE-2017-16644：hdpvr_probe関数により、ローカルユーザーが、細工されたUSBデバイスを介して、サービス拒否（不適切なエラー処理とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1067118）。

  - CVE-2018-6927：futex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1080757）。

  - CVE-2017-16914：「stub_send_ret_submit()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1078669）。

  - CVE-2016-7915：hid_input_field関数により、物理的に近接する攻撃者が、デバイスを接続することで、カーネルメモリから機密情報を取得したり、サービス拒否（領域外読み取り）を引き起こしたりする可能性がありました（bnc#1010470）。

  - CVE-2017-12190：bio_map_user_iov関数とbio_unmap_user関数は、SCSI I/Oベクトルに同じページに属している小さな連続バッファがある場合に、アンバランスな参照カウンティングを行っていました。bio_add_pc_page関数は、これらを1つにマージしましたが、ページ参照は決してドロップされませんでした。これにより、メモリ不足の状態が原因で、メモリリークとシステムロックアップ（SCSIディスクが仮想マシン経由で渡される場合にゲストOSユーザーがホストOSに対して悪用可能）が発生しました（bnc#1062568）。

  - CVE-2017-16912：「get_pipe()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました（bnc#1078673）。

  - CVE-2017-16913：CMD_SUBMITパケットを処理する際の「stub_recv_cmd_submit()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（任意メモリ割り当て）を引き起こす可能性がありました（bnc#1078672）。

  - CVE-2018-5332：rds_message_alloc_sgs()関数がDMAページ割り当て中に使用される値を検証していなかったため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生しました（bnc#1075621）。

  - CVE-2018-5333：net/rds/rdma.cのrds_cmsg_atomic関数がページ固定が失敗しbnc#1075617た場合や無効なアドレスが指定された場合に誤って処理していたため、

  - CVE-2017-18017：tcpmss_mangle_packet関数により、リモート攻撃者が、iptablesアクションでxt_TCPMSSの存在を利用することで、サービス拒否（メモリ解放後使用とメモリ破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1074488）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 11 SP4カーネルが更新され、セキュリティおよびバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2017-5715：投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります（bnc#1068032）。以前の修正に対する機能強化とバグ修正が、このカーネルに追加されています。

  - CVE-2018-10087：kernel/exit.cのkernel_wait4関数により、ローカルユーザーが、
    -INT_MIN値の試行された使用をトリガーすることで、サービス拒否を引き起こす可能性がありました（bnc#1089608）。

  - CVE-2018-7757：drivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数のメモリリークにより、ローカルユーザーが、/sys/class/sas_phyディレクトリ内のファイルへの多数の読み取りアクセスを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました。この問題は、/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_countファイルによって実証されています（bnc#1084536）。

  - CVE-2018-7566：ローカルユーザーによる/dev/snd/seqへのSNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl書き込み操作を介したバッファオーバーフローが発生していました（bnc#1083483）。

  - CVE-2017-0861：ALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性がありました（bnc#1088260）。

  - CVE-2018-8822：fs/ncpfs/ncplib_kernel.cのncp_read_kernel関数での不正なバッファ長処理が、悪意のあるNCPFSサーバーによって悪用され、カーネルがクラッシュしたり、コードが実行されたりする可能性がありました（bnc#1086162）。

  - CVE-2017-13166：カーネルv4l2ビデオドライバーの権限の昇格の脆弱性。（bnc#1072865）。

  - CVE-2017-18203：drivers/md/dm.cのdm_get_from_kobject関数により、ローカルユーザーが、DMデバイスの作成および削除中の
    __dm_destroyとの競合状態を悪用して、サービス拒否（バグ）を引き起こす可能性がありました（bnc#1083242）。

  - CVE-2017-16911：vhci_hcdドライバーにより、ローカル攻撃者が、カーネルメモリアドレスを漏洩させる可能性がありました。
    悪用に成功するには、USBデバイスがIP経由で接続されている必要があります（bnc#1078674）。

  - CVE-2017-18208：mm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性がありました（bnc#1083494）。

  - CVE-2017-16644：drivers/media/usb/hdpvr/hdpvr-core.cのhdpvr_probe関数により、ローカルユーザーが、細工されたUSBデバイスを介して、サービス拒否（不適切なエラー処理とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました（bnc#1067118）。

  - CVE-2018-6927：Linuxカーネル内のkernel/futex.cのfutex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1080757）。

  - CVE-2017-16914：「stub_send_ret_submit()」関数（drivers/usb/usbip/stub_tx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1078669）。

  - CVE-2016-7915：drivers/hid/hid-core.cのhid_input_field関数により、物理的に近接する攻撃者が、デバイスを接続することで、カーネルメモリから機密情報を取得したり、サービス拒否（領域外読み取り）を引き起こしたりする可能性がありました。この問題は、Logitech DJレシーバーによって実証されています（bnc#1010470）。

  - CVE-2015-5156：drivers/net/virtio_net.cのvirtnet_probe関数が、メモリを適切に割り当てずに、FRAGLIST機能をサポートすることを試行しました。これにより、ゲストOSユーザーが、フラグメント化されたパケットの細工されたシーケンスで、サービス拒否（バッファオーバーフローとメモリ破損）を引き起こす可能性がありました（bnc#940776）。

  - CVE-2017-12190：block/bio.cのbio_map_user_iov関数とbio_unmap_user関数は、SCSI I/Oベクトルに同じページに属している小さな連続バッファがある場合に、アンバランスな参照カウンティングを行っていました。bio_add_pc_page関数はこれらを1つにマージしますが、ページ参照は決してドロップされません。これにより、メモリ不足の状態により、メモリリークと、システムのロックアップ（SCSIディスクが仮想マシンに渡される場合、ゲストOSのユーザーによってホストOSに対して悪用可能）が発生します（bnc#1062568）。

  - CVE-2017-16912：「get_pipe()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました（bnc#1078673）。

  - CVE-2017-16913：CMD_SUBMITパケットを処理する際の「stub_recv_cmd_submit()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（任意メモリ割り当て）を引き起こす可能性がありました（bnc#1078672）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 11 SP3 LTSSカーネルが更新され、さまざまなセキュリティとバグ修正が適用されました。以下のセキュリティバグが修正されました。

  - CVE-2018-1087：また、権限のないKVMゲストユーザーが、この欠陥を悪用して、ゲスト内部の権限を昇格させる可能性がありました。（bsc#1087088）

  - CVE-2018-8897：権限のないシステムユーザーが、不適切なセットアップ割り込みスタックを利用して、Linuxカーネルをクラッシュさせ、DoS問題を引き起こす可能性がありました。（bsc#1087088）

  - CVE-2018-10124：kernel/signal.cのkill_something_info関数により 、ローカルユーザーが、INT_MIN引数を介して、サービス拒否を引き起こす可能性がありました（bnc#1089752）。

  - CVE-2018-10087：kernel/exit.cのkernel_wait4関数により、ローカルユーザーが、
    -INT_MIN値の試行された使用をトリガーすることで、サービス拒否を引き起こす可能性がありました（bnc#1089608）。

  - CVE-2018-7757：drivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数のメモリリークにより、ローカルユーザーが、/sys/class/sas_phyディレクトリ内のファイルへの多数の読み取りアクセスを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました。これは、/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_countファイルによって実証されています（bnc#1084536 1087209）。

  - CVE-2018-7566：ローカルユーザーによる/dev/snd/seqへのSNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl書き込み操作を介したバッファオーバーフロー（bnc#1083483）。

  - CVE-2017-0861：ALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性がありました（bnc#1088260）。

  - CVE-2018-8822：fs/ncpfs/ncplib_kernel.cのncp_read_kernel関数での不正なバッファ長処理が、悪意のあるNCPFSサーバーによって悪用され、カーネルがクラッシュしたり、コードが実行されたりする可能性がありました（bnc#1086162）。

  - CVE-2017-13166：カーネルv4l2ビデオドライバーの権限の昇格の脆弱性。（bnc#1072865）。

  - CVE-2017-18203：drivers/md/dm.cのdm_get_from_kobject関数により、ローカルユーザーが、DMデバイスの作成および削除中の
    __dm_destroy（bnc#1083242）。

  - CVE-2017-16911：vhci_hcdドライバーにより、ローカル攻撃者が、カーネルメモリアドレスを漏洩させる可能性がありました。
    悪用に成功するには、USBデバイスがIP経由で接続されている必要があります（bnc#1078674）。

  - CVE-2017-18208：mm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性がありました（bnc#1083494）。

  - CVE-2017-16644：drivers/media/usb/hdpvr/hdpvr-core.cのhdpvr_probe関数により、ローカルユーザーが、細工されたUSBデバイスを介して、サービス拒否（不適切なエラー処理とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました（bnc#1067118）。

  - CVE-2018-6927：kernel/futex.cのfutex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1080757）。

  - CVE-2017-16914：「stub_send_ret_submit()」関数（drivers/usb/usbip/stub_tx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1078669）。

  - CVE-2016-7915：drivers/hid/hid-core.cのhid_input_field関数により、物理的に近接する攻撃者が、デバイスを接続することで、カーネルメモリから機密情報を取得したり、サービス拒否（領域外読み取り）を引き起こしたりする可能性がありました。この問題は、Logitech DJレシーバーによって実証されています（bnc#1010470）。

  - CVE-2015-5156：drivers/net/virtio_net.cのvirtnet_probe関数が、メモリを適切に割り当てずに、FRAGLIST機能をサポートすることを試行しました。これにより、ゲストOSユーザーが、フラグメント化されたパケットの細工されたシーケンスで、サービス拒否（バッファオーバーフローとメモリ破損）を引き起こす可能性がありました（bnc#940776）。

  - CVE-2017-12190：block/bio.cのbio_map_user_iov関数とbio_unmap_user関数は、SCSI I/Oベクトルに同じページに属している小さな連続バッファがある場合に、アンバランスな参照カウンティングを行っていました。bio_add_pc_page関数はこれらを1つにマージしますが、ページ参照は決してドロップされません。これにより、メモリ不足の状態により、メモリリークと、システムのロックアップ（SCSIディスクが仮想マシンに渡される場合、ゲストOSのユーザーによってホストOSに対して悪用可能）が発生します（bnc#1062568）。

  - CVE-2017-16912：「get_pipe()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました（bnc#1078673）。

  - CVE-2017-16913：CMD_SUBMITパケットを処理する際の「stub_recv_cmd_submit()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（任意メモリ割り当て）を引き起こす可能性がありました（bnc#1078672）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3619-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル内のALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性があります。（CVE-2017-0861）

  -Linuxカーネル2.6.32以降は、サービス拒否の影響を受けます。診断ポート0x80をフラッディングすることで例外が引き起こされ、カーネルパニックが発生する可能性があります。（CVE-2017-1000407）

  - 4.12 以前の Linux カーネルの drivers/acpi/acpica/nsutils.cにある acpi_ns_terminate() 関数がオペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させていました。これにより、ローカルのユーザーが細工された ACPI テーブルを介して、カーネルメモリから機密情報を取得し、(4.9 までのカーネルで) KASLR 保護メカニズムをバイパスする可能性がありました。(CVE-2017-11472)

  -4.14.11より前のLinuxカーネルに影響を与えるネットワーク名前空間コードに、メモリ解放後使用（Use-After-Free）の脆弱性が見つかりました。net/core/net_namespace.c の get_net_ns_by_id() 関数はピアネットワークを netns_ids idr に見つけた後に、net::count の値を確認しないため、二重解放やメモリ破損につながる可能性があります。権限を持たないローカルユーザーがこの脆弱性を利用し、システム上でカーネルメモリ破損を誘発し、クラッシュを引き起こす可能性があります。欠陥の性質上、権限昇格を完全に排除できませんが、可能性は低いと考えられます。（CVE-2017-15129）

  -以前4.13.4のLinuxカーネルのsound/core/seq_device.cにより、ローカルユーザーがサービス拒否（snd_rawmidi_dev_seq_freeメモリ解放後使用（Use After Free）やシステムクラッシュ）を引き起こしたり、細工されたUSBデバイスを介して詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-16528）

  -4.13.11までのLinuxカーネルのdrivers/usb/misc/usbtest.cのget_endpoints関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16532）

  -4.13.11までのLinuxカーネルのdrivers/media/usb/cx231xx/cx231xx-cards.cのcx231xx_usb_probe関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16536）

  - 4.13.11 までの Linux カーネルの drivers/media/rc/imon.c の imon_probe 関数により、ローカルユーザーが細工された USB デバイスを介して、サービス拒否 (NULL ポインターのデリファレンスおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-16537)

  -4.13.11までのLinuxカーネルのdrivers/input/misc/ims-pcu.cのims_pcu_get_cdc_union_desc関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ims_pcu_parse_cdc_dataの領域外読み取りとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16645）

  - 4.13.11までのLinuxカーネルのdrivers/media/usb/dvb-usb/dib0700_devices.cにより、ローカルユーザーが細工されたUSBデバイスを使用してサービス拒否（バグやシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16646）

  - 4.13.11 までの Linux カーネルにある drivers/net/usb/cdc_ether.c の usbnet_generic_cdc_bind 関数により、ローカルユーザーが細工された USB デバイスを使用して、サービス拒否 (ゼロ除算エラーおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16649)

  -4.13.11までのLinuxカーネルにあるdrivers/net/usb/qmi_wwan.cのqmi_wwan_bind関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ゼロ除算エラーおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16650）

  - バージョン 4.14.8 および 4.4.114 の Linux カーネルの vhci_hcd ドライバーでは、ローカル攻撃者が、カーネルメモリアドレスを漏洩させる可能性があります。悪用に成功するには、USB デバイスが IP 経由で接続されている必要があります。
    (CVE-2017-16911)

  - バージョン 4.14.8、4.9.71、4.4.114 以前の Linux カーネルの get_pipe() 関数 (drivers/usb/usbip/stub_rx.c) では、攻撃者が、特別に細工された USB over IP パケットを介して、サービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2017-16912)

  - バージョン 4.14.8、4.9.71、4.4.114 以前の Linux カーネルの CMD_SUBMIT パケットを処理する際の stub_recv_cmd_submit() 関数 (drivers/usb/usbip/stub_rx.c) により、攻撃者が、特別に細工された USB over IP パケットを介して、サービス拒否 (任意メモリ割り当て) を引き起こす可能性があります。(CVE-2017-16913)

  - バージョン 4.14.8、4.9.71、4.1.49、4.4.107 以前の Linux カーネルの stub_send_ret_submit() 関数 (drivers/usb/usbip/stub_tx.c) により、攻撃者が、特別に細工された USB over IP パケットを介して、サービス拒否 (NULL ポインターデリファレンス) 引き起こす可能性があります。(CVE-2017-16914)

  -4.14.2より前のLinuxカーネルのmm/pagewalk.cのwalk_hugetlb_range関数がhugetlbの範囲にあるホールを誤って処理しているため、ローカルユーザーが細工されたmincore()システムコールを介して、初期化されていないカーネルメモリから機密情報を取得する可能性があります。（CVE-2017-16994）

  - 4.4 以前の Linux カーネルの kernel/bpf/verifier.c にある check_alu_op 関数は、不適切な符号拡張を利用して、ローカルユーザーがサービス拒否 (メモリ破損) を引き起こしたり、その他の詳細不明な影響を与える可能性があります。(CVE-2017-16995)

  -4.14.4までのLinuxカーネルのnet/netfilter/nfnetlink_cthelper.cでは、new、get、delの操作にCAP_NET_ADMIN機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、nfnl_cthelper_listデータ構造がすべての名前空間で共有されているためです。
    (CVE-2017-17448)

  - CONFIG_NLMONが有効化される場合、4.14.4までのLinuxカーネルのnet/netlink/af_netlink.cの__netlink_deliver_tap_skb関数が、ネットリンクメッセージの監視を単一のnet名前空間に制限していないため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して、すべてのネットリンクアクティビティに対するnlmonインターフェイスを傍受することで、機密情報を取得する可能性があります。（CVE-2017-17449）

  - 4.14.4 までの Linux カーネルの net/netfilter/xt_ost.c では、add_callback および remove_callback の操作に CAP_NET_ADMIN 機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、xt_osf_fingers データ構造がすべての名前空間で共有されているためです。
    (CVE-2017-17450)

  - 4.14.5までのLinuxカーネルのUSBコアサブシステムのdrivers/usb/core/config.cのusb_destroy_configuration関数は、リソースのリリースを試行する前に、構成およびインターフェイスの最大数を考慮していないため、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（領域外の書き込みアクセス）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-17558）

  -4.14.7までのLinuxカーネルのKVMの実装により、攻撃者がカーネルメモリから秘密情報を取得する可能性があります（別名write/mmioのスタックベースの領域外読み取り）。これはarch/x86/kvm/x86.cおよびinclude/trace/events/kvm.hに関連しています。（CVE-2017-17741）

  -4.14.8より前のLinuxカーネルのSalsa20暗号化アルゴリズムがゼロ長入力を適切に処理しないため、ローカルの攻撃者がAF_ALGベースのskcipherインターフェイス（CONFIG_CRYPTO_USER_API_SKCIPHER）を使用してサービス拒否（初期化されていないメモリの解放およびカーネルクラッシュ）を引き起こしたり、blkcipher_walk APIを使用する細工された一連のシステムコールを実行することで、詳細不明なその他の影響を与える可能性があります。Salsa20のジェネリック実装（crypto/salsa20_generic.c）とx86実装（arch/x86/crypto/salsa20_glue.c）は、両方とも脆弱でした。（CVE-2017-17805）

  -4.14.8より前のLinuxカーネルのHMAC実装（crypto/hmac.c）が、基礎となる暗号化ハッシュアルゴリズムがキー解除されていることを検証しないため、ローカルの攻撃者がAF_ALGベースのハッシュインターフェイス（CONFIG_CRYPTO_USER_API_HASH）およびSHA-3ハッシュアルゴリズム（CONFIG_CRYPTO_SHA3）を使用して、SHA-3初期化の欠如に直面する細工された一連のシステムコールを実行することで、カーネルスタックのバッファオーバーフローを引き起こすことが可能です。（CVE-2017-17806）

  -4.14.6より前のLinuxカーネルのKEYSサブシステムは、request_key()システムコールを介して、現在のタスクのデフォルトのリクエストキーキーリングにキーを追加するときに、アクセス制御チェックを省略していました。そのため、ローカルユーザーは、一連の細工されたシステムコールを使用して、キーリングへの検索権限（書き込み権限ではない）のみを持つキーリングにキーを追加する可能性があります。これは、security/keys/request_key.cのconstruct_get_dest_keyring()に関連しています。
    (CVE-2017-17807)

  - 4.14.8までの Linux カーネルの kernel/bpf/verifier.c は、依然として JIT コンパイラによって処理されるにもかかわらず、到達できないコードを無視します。この動作は、不適切なブランチプルーニングロジックの問題とも考えられ、ローカルユーザーがサービス拒否攻撃に使用する可能性があります。(CVE-2017-17862)

  - 4.14.13 以前の Linux カーネルの crypto/pcrypt.c はインスタンスの解放を不適切に処理するため、ローカルユーザーが AF_ALG ベースの AEAD インターフェイス (CONFIG_CRYPTO_USER_API_AEAD) と pcrypt (CONFIG_CRYPTO_PCRYPT) にアクセスしてサービス拒否 (不適切なポインターの kfree) を引き起こしたり、システムコールの細工されたシーケンスを実行して詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-18075)

  -4.14.3より前のLinuxカーネルのdrivers/md/dm.cのdm_get_from_kobject関数により、ローカルユーザーが、DMデバイスの作成および削除中の__dm_destroyとの競合状態を活用することによって、サービス拒否（バグ）を引き起こす可能性があります。（CVE-2017-18203）

  -4.14.2より前のLinuxカーネルのfs/ocfs2/file.cのocfs2_setattr関数により、ローカルユーザーが、DIOリクエストを介して、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2017-18204）

  -4.14.4より前のLinuxカーネル内のmm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性があります。
    (CVE-2017-18208)

  -バージョン4.12より前のLinuxカーネルで、syscall命令のエミュレーション中にKVMモジュールがEFLAGSのトラップフラグ（TF）ビットを処理する方法に、欠陥が見つかりました。これにより、ゲストスタックで、デバッグ例外（#DB）が発生します。ゲスト内のユーザー/プロセスがこの欠陥を悪用して、ゲスト内での権限昇格させる可能性があります。Linuxゲストは、これによる影響を受けません。（CVE-2017-7518）

  -少なくともv4.8以降のLinux Linuxカーネルバージョン、恐らくかなり前のバージョンには、不十分な入力検証の脆弱性が、bnx2xネットワークカードドライバーにあり、DoSが発生する可能性があります：ネットワークカードファームウェアのアサーションにより、カードがオフラインになります。この攻撃は、非常に大きな特別に細工されたパケットをbnx2xカードに渡すことが可能な攻撃者をよって悪用される可能性があります。この攻撃は、信頼できないゲストVMから仕掛けられる可能性があります。
    (CVE-2018-1000026)

  -3.2までのLinuxカーネルにおいて、rds_message_alloc_sgs()関数がDMAページ割り当て中に使用される値を検証していないため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生します。（CVE-2018-5332）

  -4.14.13までのLinuxカーネルで、net/rds/rdma.cのrds_cmsg_atomic関数がページ固定が失敗した場合や無効なアドレスが指定されたケースを誤って処理しており、rds_atomic_free_opのNULLポインターデリファレンスに繋がります。（CVE-2018-5333）

  -4.14.13までのLinuxカーネルでは、drivers/block/loop.cが、lo_release serializationを誤って処理します。そのため、攻撃者がサービス拒否（__lock_acquireメモリ解放後使用）または詳細不明な他の影響を与える可能性があります。（CVE-2018-5344）

  -4.14.15より前のLinuxカーネル内のkernel/futex.cのfutex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2018-6927）

  - 4.14.7 より前の Linux カーネルの net/rds/rdma.c __rds_rdma_map() 関数で NULL ポインターデリファレンスが見つかりました。このため、ローカル攻撃者が、RDS_GET_MR と RDS_GET_MR_FOR_DEST に関連して、システムパニックとサービス拒否を引き起こす可能性がありました。(CVE-2018-7492)

  - 以前 4.15.8 の Linux カーネルの drivers/net/phy/mdio-bcm-unimac.c 内の unimac_mdio_probe 関数では、特定のリソースの可用性が検証されません。これにより、ローカルユーザーが、サービス拒否 (NULL ポインタデリファレンス) を引き起こす可能性があります。(CVE-2018-8043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108878	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3619-2)	Nessus	Ubuntu Local Security Checks	2018/4/6	2024/8/27	high
112113	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-3754-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/8/27	critical
109531	Debian DLA-1369-1 : linux セキュリティ更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/3	2025/3/19	critical
108705	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0834-1）	Nessus	SuSE Local Security Checks	2018/3/29	2024/11/22	critical
109517	Debian DSA-4187-1: linux - のセキュリティ更新（Spectre）	Nessus	Debian Local Security Checks	2018/5/2	2024/10/15	critical
108748	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0848-1）	Nessus	SuSE Local Security Checks	2018/3/30	2024/11/22	critical
109360	SUSE SLES11セキュリティ更新プログラム：kernel（SUSE-SU-2018:1080-1）（Spectre）	Nessus	SuSE Local Security Checks	2018/4/26	2024/10/24	high
109646	SUSE SLES11セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1172-1）	Nessus	SuSE Local Security Checks	2018/5/9	2024/10/11	high
108842	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3619-1)	Nessus	Ubuntu Local Security Checks	2018/4/5	2024/8/27	high

検出

プラグインの検索

high

critical

critical

critical

critical

critical

high

high

high