SUSE Linux Enterprise 12 SP2 LTSSカーネルが4.4.121に更新され、さまざまなセキュリティとバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2018-8781：drivers/gpu/drm/udl/udl_fb.cのudl_fb_mmap関数には整数オーバーフローの脆弱性があったため、udldrmfbドライバーにアクセス可能なローカルユーザーが、カーネルの物理ページに対する完全な読み取り権限と書き込み権限を取得し、カーネル空間でコードを実行する可能性がありました（bnc#1090643）。

  - CVE-2018-10124：kernel/signal.cのkill_something_info関数により 、ローカルユーザーが、INT_MIN引数を介して、サービス拒否を引き起こす可能性がありました（bnc#1089752）。

  - CVE-2018-10087：kernel/exit.cのkernel_wait4関数により、ローカルユーザーが、
    -INT_MIN値の試行された使用をトリガーすることで、サービス拒否を引き起こす可能性がありました（bnc#1089608）。

  - CVE-2017-18257：Linuxカーネル内のfs/f2fs/data.cの__get_data_block関数により、ローカルユーザーが、FS_IOC_FIEMAP ioctlを使用したopenシステムコールとfallocateシステムコールの細工された使用を介して、サービス拒否（整数オーバーフローおよびループ）を引き起こす可能性がありました。（bnc#1088241）

  - CVE-2018-8822：fs/ncpfs/ncplib_kernel.cのncp_read_kernel関数での不正なバッファ長処理が、悪意のあるNCPFSサーバーによって悪用され、カーネルがクラッシュしたり、コードが実行されたりする可能性がありました（bnc#1086162）。

  - CVE-2018-8043：drivers/net/phy/mdio-bcm-unimac.cのunimac_mdio_probe関数では、特定のリソースの可用性が検証されていなかったため、ローカルユーザーが、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1084829）。

  - CVE-2018-7740：mm/hugetlb.cのresv_map_release関数により、ローカルユーザーが、mmapシステムコールを行い、remap_file_pagesシステムコールに対する大きなpgoff引数を持つ、細工されたアプリケーションを介して、サービス拒否（バグ）を引き起こす可能性がありました（bnc#1084353）。

  - CVE-2018-1087：また、権限のないKVMゲストユーザーが、この欠陥を悪用して、ゲスト内部の権限を昇格させる可能性がありました。（bsc#1087088）

  - CVE-2018-8897：権限のないシステムユーザーが、不適切なセットアップ割り込みスタックを利用して、Linuxカーネルをクラッシュさせ、DoS問題を引き起こす可能性がありました。（bsc#1087088）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

  - CVE-2017-5715複数の研究者が、投機的実行をサポートするさまざまなプロセッサで脆弱性を発見しました。これにより、権限のないプロセスを制御する攻撃者が、システム上で実行されているカーネルやその他すべてのプロセスを含む、任意のアドレスからメモリを読み取ることが可能です。

  この特定の攻撃は、Spectreバリアント2（ブランチターゲットインジェクション）と名付けられており、投機的実行から間接的なブランチを分離できる「retpoline」コンパイラー機能を使用することで、x86アーキテクチャ（amd64およびi386）に対して緩和されています。

  - CVE-2017-5753複数の研究者が、投機的実行をサポートするさまざまなプロセッサで脆弱性を発見しました。これにより、権限のないプロセスを制御する攻撃者が、システム上で実行されているカーネルやその他すべてのプロセスを含む、任意のアドレスからメモリを読み取ることが可能です。

  この特定の攻撃は、Spectreバリアント1（境界チェックバイパス）と名付けられており、脆弱なコードセクションを特定し（配列アクセスが続く配列境界チェック）、配列アクセスを投機に対して安全なarray_index_nospec()関数で置き換えることにより緩和されています。

  今後、使用サイトが追加されていきます。

  - CVE-2017-17975Tuba Yavuz氏は、USBTV007のオーディオビデオグラバードライバーでuse-after-freeの欠陥を報告しました。ローカルユーザーが、オーディオ登録の失敗を引き起こすことでこれをサービス拒否に利用する可能性があります。

  - CVE-2017-18193Yunlei He氏は、f2fsの実装がエクステントツリーを適切に処理しておらず、ローカルユーザーが複数のスレッドを持つアプリケーションを介してサービス拒否を引き起こすことが可能であることを報告しました。

  - CVE-2017-18216Alex Chen氏は、OCFS2ファイルシステムが、nodemanager sysfsファイル操作中に必要なロックの保持に失敗し、NULLポインターデリファレンスが発生する可能性があることを報告しました。ローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18218Jun He氏は、Hisilicon HNSイーサネットドライバーにuse-after-freeの欠陥があることを報告しました。ローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18222Hisilicon Network Subsystem（HNS）ドライバーの実装が、ethtoolプライベートフラグを適切に処理していないことが報告されました。ローカルユーザーがこれを利用して、サービス拒否を引き起したり、その他の影響を与えたりする可能性があります。

  - CVE-2017-18224Alex Chen氏は、OCFS2ファイルシステムがセマフォの使用を省略し、その結果、DIRECTモードでの読み取り操作中にエクステントツリーへのアクセスに対して競合状態が存在することを報告しました。ローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18241Yunlei He氏は、「noflush_merge」マウントオプションが使用されている場合、f2fsの実装がその状態を適切に初期化しないことを報告しました。このオプションでマウントされたファイルシステムへのアクセス権を持つローカルユーザーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18257f2fsの実装が、整数オーバーフローにより引き起こされる無限ループに脆弱であることが報告されました。
    __get_data_block()関数ローカルユーザーがこれを利用して、FS_IOC_FIEMAP ioctlでopenおよびfallocateシステムコールを細工して使用し、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1065syzkallerツールは、特定の無効な形式のiptablesルールセットを処理する際に、netfilterサブシステムにNULLポインターデリファレンスの欠陥を見つけました。すべてのユーザー名前空間でCAP_NET_RAWまたはCAP_NET_ADMIN機能を持つローカルユーザーは、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。
    Debianは、権限のないユーザー名前空間をデフォルトで無効にします。

  - CVE-2018-1066Dan Aloni氏は、NTLMSSPセットアップネゴシエーション中にサーバーが無効な応答を送信した場合に、CIFSクライアント実装がNULLポインターを逆参照することをRed Hatに報告しました。悪意のあるサーバーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1068syzkallerツールにより、ebtablesの32ビット互換性レイヤーが、オフセット値を十分に検証していないことがわかりました。64ビットカーネルで、（任意のユーザー名前空間において）CAP_NET_ADMIN機能のあるローカルユーザーがこれを利用してカーネルメモリを上書きし、権限昇格が発生する可能性があります。Debianは、権限のないユーザー名前空間をデフォルトで無効にします。

  - CVE-2018-1092Wen Xu氏は、細工されたext4ファイルシステムイメージが、マウントされたときにnull逆参照を発生させることを報告しました。任意のファイルシステムをマウント可能なローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1093Wen Xu氏は、細工されたext4ファイルシステムのイメージが、ext4_valid_block_bitmap()関数の境界外読み取りを発生させる可能性があることを報告しました。任意のファイルシステムをマウント可能なローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1108Jann Horn氏は、crng_ready()がcrng_init変数の状態を適切に処理せず、RNGがシステム起動後暗号化的に安全なものとして早すぎる段階で処理される可能性があることを報告しました。

  - CVE-2018-5803Alexey Kodanev氏は、SCTPプロトコルが、作成されるチャンクの長さの範囲チェックを行っていないことを報告しました。ローカルまたはリモートのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7480Hou Tao氏は、block/blk-cgroup.cのblkcg_init_queue()関数に二重解放の欠陥を発見しました。ローカルユーザーがこれを利用して、サービス拒否を引き起したり、その他の影響を与えたりする可能性があります。

  - CVE-2018-7566Fan LongFei氏は、書き込みとioctlの操作の間の、ALSA（サウンド）シーケンサーコアにおける競合状態を報告しました。これにより、境界外アクセスまたはUse After Freeが発生する可能性があります。シーケンサーデバイスへのアクセス権を持つローカルユーザーは、これをサービス拒否または権限昇格のために使用できる可能性があります。

  - CVE-2018-7740Nic Losby氏は、hugetlbfsファイルシステムのmmap操作がファイルオフセットの範囲チェックを適切に行っていないことを報告しました。
    hugetlbfsファイルシステムのファイルへのアクセス権を持つローカルユーザーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7757Jason Yan氏は、SAS（Serial-Attached SCSI）サブシステムのメモリリークを報告しました。SASデバイスを備えたシステム上のローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7995Seunghun Han氏は、x86 MCE（マシンチェックの例外）ドライバーの競合状態を報告しました。これがセキュリティに与える影響はほとんどありません。

  - CVE-2018-8087mac80211用の擬似無線テストツールドライバーのhwsim_new_radio_nl()関数にメモリリークの欠陥が見つかりました。これにより、ローカルユーザーがサービス拒否を引き起こす可能性があります。

  - CVE-2018-8781Eyal Itkin氏は、udl（DisplayLink）ドライバーのmmap操作がファイルオフセットの範囲チェックを適切に行っていないことを報告しました。udl framebufferデバイスへのアクセス権があるローカルユーザーがこれを悪用して、カーネルメモリを上書きし、権限昇格が発生する可能性があります。

  - CVE-2018-8822InfoSectのSilvio Cesare博士は、ncpfsクライアントの実装が、サーバーからの返信の長さを検証していないことを報告しました。ncpfsサーバーがこれを利用して、クライアントでサービス拒否またはリモートコードの実行を引き起こす可能性があります。

  - CVE-2018-10323Wen Xu氏は、細工されたxfsファイルシステムイメージをマウントおよび操作する際に発生するxfs_bmapi_write()関数にNULLポインターデリファレンスの欠陥があることを報告しました。任意のファイルシステムをマウント可能なローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1000199Andy Lutomirski氏は、ptraceサブシステムがハードウェアブレークポイント設定を十分に検証していないことを発見しました。
    ローカルユーザーがこれを利用して、x86（amd64およびi386）やその他のアーキテクチャで、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。

SUSE Linux Enterprise 12 SP2 LTSSカーネルが4.4.121に更新され、さまざまなセキュリティとバグの修正が行われています。

次のセキュリティバグが修正されました。

CVE-2018-8781：drivers/gpu/drm/udl/udl_fb.cのudl_fb_mmap関数には整数オーバーフローの脆弱性があったため、udldrmfbドライバーにアクセス可能なローカルユーザーが、カーネルの物理ページに対する完全な読み取り権限と書き込み権限を取得し、カーネル空間でコードを実行する可能性がありました（bnc#1090643）。

CVE-2018-10124：kernel/signal.cのkill_something_info関数により 、ローカルユーザーが、INT_MIN引数を介して、サービス拒否を引き起こす可能性がありました（bnc#1089752）。

CVE-2018-10087：kernel/exit.cのkernel_wait4関数により、ローカルユーザーが、-INT _MIN値の使用の試行をトリガーすることでサービス拒否を引き起こすことが可能になっていた可能性がありました（bnc#1089608）。

CVE-2017-18257：Linuxカーネル内のfs/f2fs/data.cの__get_data_block関数により、ローカルユーザーが、FS_IOC_FIEMAP ioctlを使用したopenシステムコールとfallocateシステムコールの細工された使用を介して、サービス拒否（整数オーバーフローおよびループ）を引き起こす可能性がありました。（bnc#1088241）

CVE-2018-8822：fs/ncpfs/ncplib_kernel.cのncp_read_kernel関数での不正なバッファ長処理が、悪意のあるNCPFSサーバーによって悪用され、カーネルがクラッシュしたり、コードが実行されたりする可能性がありました（bnc#1086162）。

CVE-2018-8043：drivers/net/phy/mdio-bcm-unimac.cのunimac_mdio_probe関数では、特定のリソースの可用性が検証されていなかったため、ローカルユーザーが、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1084829）。

CVE-2018-7740：mm/hugetlb.cのresv_map_release関数により、ローカルユーザーが、mmapシステムコールを行い、remap_file_pagesシステムコールに対する大きなpgoff引数を持つ、細工されたアプリケーションを介して、サービス拒否（バグ）を引き起こす可能性がありました（bnc#1084353）。

CVE-2018-1087：また、権限のないKVMゲストユーザーが、この欠陥を悪用して、ゲスト内部の権限を昇格させる可能性がありました。（bsc#1087088）

CVE-2018-8897：権限のないシステムユーザーが、不適切なセットアップ割り込みスタックを利用して、Linuxカーネルをクラッシュさせ、DoS問題を引き起こす可能性がありました。
（bsc#1087088）

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3696-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.12.9までのLinux カーネルのdrivers/acpi/acpica/nseval.cのacpi_ns_evaluate()関数は、オペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させます。これにより、ローカルユーザーが、細工されたACPIテーブルを介して、カーネルメモリから機密情報を取得し、（4.9までのカーネルで）KASLR保護メカニズムをバイパスする可能性があります。（CVE-2017-13695）

  - 4.11 以前の Linux カーネルの kernel/events/core.c 内の perf_cpu_time_max_percent_handler 関数により、ローカルユーザーが、大きな値を介して、サービス拒否 (整数オーバーフロー) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、不正なサンプルレートの計算により実証されています。(CVE-2017-18255)

  - 4.11 以前の Linux カーネル内の fs/f2fs/data.c の __get_data_block 関数では、ローカルユーザーが、FS_IOC_FIEMAP ioctl を使用した open システムコールと fallocate システムコールの細工された使用を介して、サービス拒否 (整数オーバーフローおよびループ) を引き起こす可能性があります。(CVE-2017-18257)

  - Linuxカーネルバージョン 3.18 〜 4.16は、dxfer_direct = SG_DXFER_FROM_DEVと空の6バイトのcmdpで、/dev/sg0のSG_IO ioctlを不適切に処理します。これにより、最大 1000 のカーネルヒープページがユーザー空間にコピーされる可能性があります。これは、https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824のUpstreamで既に修正されています。ユーザーは通常 SCSI デバイスにアクセスする権限を持っていないため、この問題の範囲は限定されています。一方で、たとえば、Neroユーザーマニュアルでは、「chmod o+r+w /dev/sg*」を実行してデバイスをアクセス可能にすることが推奨されています。注意:  攻撃者が CAP_SYS_ADMIN と CAP_SYS_RAWIO の機能の両方を必要とするため、悪用が事実上不可能であることに鑑み、サードパーティはこのレポートの関連性をめぐり議論しています。(CVE-2018-1000204)

  - 4.16 より前の Linux カーネル内の drivers/scsi/libsas/sas_scsi_host.c により、ローカルユーザーが、特定の障害状態をトリガーすることにより、サービス拒否 (ATA QC 漏れ) を引き起こす可能性があります。注意:  障害が発生するのは物理的に接近した攻撃者のみであり、SAS Host Bus Adapter ケーブルを抜いた場合にのみ発生するため、サードパーティはこのレポートの関連性について議論しています。(CVE-2018-10021)

  -4.13より前のLinuxカーネルのkernel/exit.cのkernel_wait4関数により、詳細不明なアーキテクチャおよびコンパイラが使用されている場合、ローカルユーザが、-INT_MINの値を使用する試みを発生させることによって、サービス拒否を引き起こす可能性があります。（CVE-2018-10087）

  - 4.13より前のLinuxカーネル内のkernel/signal.cのkill_something_info関数により、詳細不明なアーキテクチャとコンパイラが使用された場合に、ローカルユーザーが、INT_MIN引数を介して、サービス拒否を引き起こす可能性がありました。（CVE-2018-10124）

  -Intel Coreベースのマイクロプロセッサーを使用するシステム上でLazy FP状態の復元技術を利用するシステムソフトウェアにより、ローカルプロセスが、投機的実行サイドチャネルを通じて他のプロセスからデータを推測する可能性があります。（CVE-2018-3665）

  - バージョン 4.16.11、4.14.43、4.9.102、4.4.133 以前の Linux カーネルの複数の競合状態エラーにより、プローブ操作、切断操作、再バインド操作の処理が悪用され、複数の USB over IP パケットを送信することでメモリ解放後使用 (Use After Free) 状態または NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5814)

  -4.15.7までのLinuxカーネルのdrivers/block/floppy.cにあるfd_locked_ioctl関数に問題が発見されました。フロッピードライバーがカーネルポインターを FDGETPRM ioctl のユーザーメモリにコピーします。攻撃者が、FDGETPRM ioctlを送信し、取得したカーネルポインターを使用してカーネルコードとデータの場所を検出し、KASLRなどのカーネルセキュリティ保護をバイパスする可能性があります。(CVE-2018-7755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3696-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.12.9までのLinux カーネルのdrivers/acpi/acpica/nseval.cのacpi_ns_evaluate()関数は、オペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させます。これにより、ローカルユーザーが、細工されたACPIテーブルを介して、カーネルメモリから機密情報を取得し、（4.9までのカーネルで）KASLR保護メカニズムをバイパスする可能性があります。（CVE-2017-13695）

  - 4.11 以前の Linux カーネルの kernel/events/core.c 内の perf_cpu_time_max_percent_handler 関数により、ローカルユーザーが、大きな値を介して、サービス拒否 (整数オーバーフロー) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、不正なサンプルレートの計算により実証されています。(CVE-2017-18255)

  - 4.11 以前の Linux カーネル内の fs/f2fs/data.c の __get_data_block 関数では、ローカルユーザーが、FS_IOC_FIEMAP ioctl を使用した open システムコールと fallocate システムコールの細工された使用を介して、サービス拒否 (整数オーバーフローおよびループ) を引き起こす可能性があります。(CVE-2017-18257)

  - Linuxカーネルバージョン 3.18 〜 4.16は、dxfer_direct = SG_DXFER_FROM_DEVと空の6バイトのcmdpで、/dev/sg0のSG_IO ioctlを不適切に処理します。これにより、最大 1000 のカーネルヒープページがユーザー空間にコピーされる可能性があります。これは、https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824のUpstreamで既に修正されています。ユーザーは通常 SCSI デバイスにアクセスする権限を持っていないため、この問題の範囲は限定されています。一方で、たとえば、Neroユーザーマニュアルでは、「chmod o+r+w /dev/sg*」を実行してデバイスをアクセス可能にすることが推奨されています。注意:  攻撃者が CAP_SYS_ADMIN と CAP_SYS_RAWIO の機能の両方を必要とするため、悪用が事実上不可能であることに鑑み、サードパーティはこのレポートの関連性をめぐり議論しています。(CVE-2018-1000204)

  - 4.16 より前の Linux カーネル内の drivers/scsi/libsas/sas_scsi_host.c により、ローカルユーザーが、特定の障害状態をトリガーすることにより、サービス拒否 (ATA QC 漏れ) を引き起こす可能性があります。注意:  障害が発生するのは物理的に接近した攻撃者のみであり、SAS Host Bus Adapter ケーブルを抜いた場合にのみ発生するため、サードパーティはこのレポートの関連性について議論しています。(CVE-2018-10021)

  -4.13より前のLinuxカーネルのkernel/exit.cのkernel_wait4関数により、詳細不明なアーキテクチャおよびコンパイラが使用されている場合、ローカルユーザが、-INT_MINの値を使用する試みを発生させることによって、サービス拒否を引き起こす可能性があります。（CVE-2018-10087）

  - 4.13より前のLinuxカーネル内のkernel/signal.cのkill_something_info関数により、詳細不明なアーキテクチャとコンパイラが使用された場合に、ローカルユーザーが、INT_MIN引数を介して、サービス拒否を引き起こす可能性がありました。（CVE-2018-10124）

  -Intel Coreベースのマイクロプロセッサーを使用するシステム上でLazy FP状態の復元技術を利用するシステムソフトウェアにより、ローカルプロセスが、投機的実行サイドチャネルを通じて他のプロセスからデータを推測する可能性があります。（CVE-2018-3665）

  - バージョン 4.16.11、4.14.43、4.9.102、4.4.133 以前の Linux カーネルの複数の競合状態エラーにより、プローブ操作、切断操作、再バインド操作の処理が悪用され、複数の USB over IP パケットを送信することでメモリ解放後使用 (Use After Free) 状態または NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5814)

  -4.15.7までのLinuxカーネルのdrivers/block/floppy.cにあるfd_locked_ioctl関数に問題が発見されました。フロッピードライバーがカーネルポインターを FDGETPRM ioctl のユーザーメモリにコピーします。攻撃者が、FDGETPRM ioctlを送信し、取得したカーネルポインターを使用してカーネルコードとデータの場所を検出し、KASLRなどのカーネルセキュリティ保護をバイパスする可能性があります。(CVE-2018-7755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.11 以前の Linux カーネル内の fs/f2fs/data.c の __get_data_block 関数では、ローカルユーザーが、FS_IOC_FIEMAP ioctl を使用した open システムコールと fallocate システムコールの細工された使用を介して、サービス拒否 (整数オーバーフローおよびループ) を引き起こす可能性があります。(CVE-2017-18257)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

SUSE Linux Enterprise 12 SP3カーネルが4.4.126に更新され、さまざまなセキュリティとバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2018-1091：arch/powerpc/kernel/ptrace.cのflush_tmregs_to_thread関数において、POWERホスト上のコアダンプ中に、権限のないユーザー空間からゲストカーネルのクラッシュがトリガーされる可能性があります。これは、サービス拒否につながるコアダンプパスでのプロセッサー機能チェックの欠落とトランザクションメモリ（TM）命令の誤った使用が原因です（bnc#1087231）。

  - CVE-2018-7740：mm/hugetlb.cのresv_map_release関数により、ローカルユーザーが、mmapシステムコールを行い、remap_file_pagesシステムコールに対する大きなpgoff引数を持つ、細工されたアプリケーションを介して、サービス拒否（バグ）を引き起こす可能性がありました（bnc#1084353）。

  - CVE-2018-8043：drivers/net/phy/mdio-bcm-unimac.cのunimac_mdio_probe関数では、特定のリソースの可用性が検証されていなかったため、ローカルユーザーが、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1084829）。

  - CVE-2017-18257：fs/f2fs/data.cの__get_data_block関数により、ローカルユーザーが、FS_IOC_FIEMAP ioctlを使用したopenシステムコールとfallocateシステムコールの細工された使用を介して、サービス拒否（整数オーバーフローおよびループ）を引き起こす可能性がありました。（bnc#1088241）

  - CVE-2018-8822：fs/ncpfs/ncplib_kernel.cのncp_read_kernel関数での不正なバッファ長処理が、悪意のあるNCPFSサーバーによって悪用され、カーネルがクラッシュしたり、コードが実行されたりする可能性がありました（bnc#1086162）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109647	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1173-1）	Nessus	SuSE Local Security Checks	2018/5/9	2024/10/11	high
110104	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2018-514）（Spectre）	Nessus	SuSE Local Security Checks	2018/5/25	2024/10/1	high
109518	DebianDSA-4188-1：linux - セキュリティ更新（Spectre）	Nessus	Debian Local Security Checks	2018/5/2	2024/10/15	high
118252	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1173-2）	Nessus	SuSE Local Security Checks	2018/10/22	2024/7/30	high
110896	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3696-1)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/8/27	high
110897	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3696-2)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/8/28	high
245857	Linux Distros のパッチ未適用の脆弱性: CVE-2017-18257	Nessus	Misc.	2025/8/8	2025/8/8	medium
109310	SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1048-1）	Nessus	SuSE Local Security Checks	2018/4/24	2024/10/24	high

検出

プラグインの検索

high

high

high

high

high

high

medium

high