kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* 領域外カーネルヒープアクセスの脆弱性が、パケットを変換するためのカーネルのIPフレームワークであるxfrmに見つかりました。権限のないユーザーからのnetlinkメッセージを処理する際のエラーにより、任意の読み取り/書き込みと権限昇格が発生します。（CVE-2017-7184、重要度高）* Linuxカーネルのネットワーキングサブシステムによる同期化処理における生のパケットソケットが実装される方法に、メモリ解放後使用（use-after-free）の欠陥につながる競合状態の問題が見つかりました。生のパケットソケット（CAP_NET_RAW機能が必要）を開くことができるローカルユーザーが、この欠陥を利用してシステムに対する権限を昇格する可能性があります。（CVE-2017-1000111、重要度高）* 悪用される可能性があるメモリー破損の欠陥がLinuxカーネルで見つかりました。MSG_MOREオプションでUFOパケットを構築するとき、ip_ufo_append_data()で追加パスがUFOから非UFOに誤って切り替えられる可能性があります。権限のないユーザーの名前空間が利用可能な場合、この欠陥が悪用され、ルート権限が取得される可能性があります。（CVE-2017-1000112、重要度高）* CAP_NET_ADMIN機能を有するローカルの攻撃者が想定よりも小型のICMPヘッダーを作成してsendto()経由で送付することで、領域外メモリへのアクセスを引き起こす可能性のある欠陥がLinuxネットワークサブシステムに見つかりました。（CVE-2016-8399、重要度中）* v3.9-rc1からv4.13-rc1までのLinuxカーネルのbrcmf_cfg80211_mgmt_tx()関数で、バッファオーバーフローによりカーネルメモリが破損することがわかりました。この脆弱性は、細工したNL80211_CMD_FRAMEパケットをnetlink経由で送信したときにトリガーされる可能性があります。これには特定のユーザー空間コードが必要になるため、この欠陥がリモートでトリガーされる可能性は低くなります。権限を持たないローカルユーザーがこの欠陥を利用して、システム上でカーネルメモリ破損を誘発し、クラッシュを引き起こす可能性があります。欠陥の性質上、権限昇格を完全に排除できませんが、可能性は低いと考えられます。（CVE-2017-7541、重要度中）* ip6_find_1stfragopt()関数で整数オーバーフローの脆弱性が見つかりました。rawソケットを開く権限（CAP_NET_RAWの）を持つローカルの攻撃者は、ip6_find_1stfragopt()関数内で無限ループを引き起こす可能性があります。（CVE-2017-7542、重要度中）* バージョン4.7-rc1からバージョン4.13までに存在するinet_diag_msg_sctp{,l}addr_fill()関数とsctp_get_sctp_info()関数で、Linuxカーネルにアウトオブバウンドの読み取りに起因するカーネルデータの漏えいが見つかりました。これらの関数がソケットの診断情報をエクスポートするために使用されるsockaddrデータ構造を埋めるときに、データの漏えいが発生します。その結果、最大100バイトのスラブデータがユーザー空間に漏えいする可能性があります。（CVE-2017-7558、重要度中）* 4.11.9までのLinuxカーネルのmq_notify関数は、再試行ロジックに入るときにsockポインターをNULLに設定しません。Netlinkソケットのユーザー空間がない間、メモリ解放後使用（use-after-free）に値が使用される状況を攻撃者が引き起こし、メモリの破損またはその他の詳細不明な別の影響につながる可能性があります。（CVE-2017-11176、重要度中）* Linuxカーネルの__tcp_select_window関数にdivide-by-zeroの脆弱性が発見されました。その結果、カーネルパニックによりローカルサービス拒否が発生する可能性があります。（CVE-2017-14106、重要度中）Red HatはCVE-2017-7184の報告に対してChaitin Security Research Labに、CVE-2017-1000111の報告に対してWillem de Bruijn氏に、CVE-2017-1000112の報告に対してAndrey Konovalov氏に感謝の意を表します。CVE-2017-7558の問題はStefano Brivio氏（Red Hat）によって発見されました。バグ修正プログラム：* kernel-rtパッケージが、3.10.0-693.5.2ソースツリーにアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ#1489084）

セキュリティ修正プログラム:

  - 領域外カーネルヒープアクセスの脆弱性が、パケットを変換するためのカーネルのIPフレームワークであるxfrmに見つかりました。
    権限のないユーザーからのnetlinkメッセージを処理する際のエラーにより、任意の読み取り/書き込みと権限昇格が発生します。（CVE-2017-7184、重要度高）

  - Linuxカーネルのネットワーキングサブシステムによる同期化処理における生のパケットソケットが実装される方法に、メモリ解放後使用（Use After Free）の欠陥につながる競合状態の問題が見つかりました。生のパケットソケット（CAP_NET_RAW機能が必要）を開くことができるローカルユーザーが、この欠陥を利用してシステムに対する権限を昇格する可能性があります。（CVE-2017-1000111、重要度高）

  - 悪用される可能性があるメモリー破損の欠陥がLinuxカーネルで見つかりました。MSG_MOREオプションでUFOパケットを構築するとき、ip_ufo_append_data()で追加パスがUFOから非UFOに誤って切り替えられる可能性があります。権限のないユーザーの名前空間が利用可能な場合、この欠陥が悪用され、ルート権限が取得される可能性があります。
    （CVE-2017-1000112、重要度高）

  - CAP_NET_ADMINの権限を有するローカルの攻撃者が想定よりも小さいICMPヘッダーを作成しsendto()を使用して目標に送信し、領域外メモリへのアクセスを引き起こす可能性のある欠陥がLinuxネットワークサブシステムに見つかりました。（CVE-2016-8399、重要度中）

  - v3.9-rc1からv4.13-rc1までのLinuxカーネルのbrcmf_cfg80211_mgmt_tx()関数で、バッファオーバーフローによるカーネルメモリの破損が見つかりました。この脆弱性は、細工したNL80211_CMD_FRAMEパケットをnetlink経由で送信したときにトリガーされる可能性があります。これには特定のユーザー空間コードが必要になるため、この欠陥がリモートでトリガーされる可能性は低くなります。権限を持たないローカルユーザーがこの欠陥を利用して、システム上でカーネルメモリ破損を誘発し、クラッシュを引き起こす可能性があります。欠陥の性質上、権限昇格を完全に排除できませんが、可能性は低いと考えられます。（CVE-2017-7541、重要度中）

  - ip6_find_1stfragopt()関数で整数オーバーフローの脆弱性が見つかりました。rawソケットを開く権限（CAP_NET_RAWの）を持つローカルの攻撃者は、ip6_find_1stfragopt()関数内で無限ループを引き起こす可能性があります。（CVE-2017-7542、重要度中）

  - バージョン4.7-rc1からバージョン4.13までにあるinet_diag_msg_sctp{,l}addr_fill()関数とsctp_get_sctp_info()関数で、Linuxカーネルに領域外読み取りに起因するカーネルデータの漏洩が発見されました。これらの関数がソケットの診断情報をエクスポートするために使用されるsockaddrデータ構造を埋めるときに、データの漏洩が発生します。その結果、最大100バイトのスラブデータがユーザー空間に漏洩する可能性があります。（CVE-2017-7558、重要度中）

  - 4.11.9までのLinuxカーネルのmq_notify関数は、再試行ロジックに入るときにsockポインターをNULLに設定しません。Netlinkソケットのユーザー空間がない間、メモリ解放後使用（Use After Free）に値が使用される状況を攻撃者が引き起こし、メモリの破損またはその他の詳細不明な別の影響につながる可能性があります。（CVE-2017-11176、重要度中）

  - Linuxカーネルの__tcp_select_window関数に
    ゼロ除算の脆弱性が発見されました。その結果、カーネルパニックによりローカルサービス拒否が発生する可能性があります。（CVE-2017-14106、重要度中）

変更点の説明:

- [3.10.0-693.5.2.0.1.el7.OL7]
- [ipc] ipc/sem.csemctl(,,GETZCNT) のバグ修正Manfred Spraul 氏[orabug 22552377]
-Oracle Linux証明書（Alexey Petrenko氏）
- Oracle Linux RHCK モジュール署名キーがカーネルにコンパイルされましたolkmod_signing_key.x509<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>]
-x509.genkeyを更新してください[バグ24817676]

[3.10.0-693.5.2.el7]
- [mm] page_cgroupメモリ cgroups を有効にして起動を行う際のカーネルバグを修正しますLarry Woodman 氏[1491970 1483747]
- Revert[mm] メモリ cgroups を有効にして起動する際のカーネルバグを修正Larry Woodman 氏[1491970 1483747]

[3.10.0-693.5.1.el7]
- [netdrv] i40ei40e_read_nvm_aq 中に nvm_wb_desc で wb_desc をポイントしますStefan Assmann 氏[1491972 1484232]
- [netdrv] i40eNVM 更新中の NVM 取得デッドロックを回避しますStefan Assmann 氏[1491972 1484232]
- [mm] メモリ cgroups を有効にして起動する際のカーネルのバグを修正しますLarry Woodman 氏[1491970 1483747]
- [fs] nfsv4取り消されたおよび解放された stateid を再テストしないようにしますDave Wysochanski 氏[1491969 1459733]
- [netdrv] bonding提案後にリンクステータス変更をコミットしますJarod Wilson 氏[1491121 1469790]
- [mm] page_allocPFN のビジー情報メッセージを速度制限しますJonathan Toppins 氏[1491120 1383179]
- [netdrv] cxgb4PCI エラーリカバリパスでのクラッシュを回避しますGustavo Duarte 氏[1489872 1456990]
- [scsi] STARGET_CREATED_REMOVE 状態を scsi_target_state に追加しますEwan Milne 氏[1489814 1468727]
- [net] tcprcv_mss を 0 の代わりに TCP_MIN_MSS に初期化しますDavid Caratti 氏[1488341 1487061] {CVE-2017-14106}
- [net] tcp__tcp_select_window() での 0 除算を修正しますDavid Caratti 氏[1488341 1487061] {CVE-2017-14106}
- [net] sctpアドレスストレージからの領域外読み取りを回避しますStefano Brivio 氏[1484356 1484355] {CVE-2017-7558}
- [net] udpufo またはフラグメンテーションに一貫して適用しますDavid Caratti 氏[1481530 1481535] {CVE-2017-1000112}
- [net] udpUFO について決定する際に現在の skb の長さを考慮しますDavid Caratti 氏[1481530 1481535] {CVE-2017-1000112}
- [net] ipv4__ip_append_data と ip_finish_output の ip フラグメントに対して一貫した条件付き判断を使用する必要がありますDavid Caratti 氏[1481530 1481535] {CVE-2017-1000112}
- [net] udpIP ペイロード圧縮パケットでの ufo 処理を回避しますStefano Brivio 氏[1490263 1464161]
- [pci] hvvPCI プロトコルバージョンを使用します 1.2 Vitaly Kuznetsov 氏[1478256 1459202]
- [pci] hvvPCI バージョン プロトコルネゴシエーションを追加しますVitaly Kuznetsov 氏[1478256 1459202]
- [pci] hvhbus 構造体のページ割り当てを使用しますVitaly Kuznetsov 氏[1478256 1459202]
- [pci] hvコメントフォーマットを修正し、適切な整数フィールドを使用しますVitaly Kuznetsov 氏[1478256 1459202]
- [net] ipv6ip6_find_1stfragopt() の 64k を受け入れます - 1 つのパケット長Stefano Brivio 氏[1477007 1477010] {CVE-2017-7542}
- [net] ipv6ip6_find_1stfragopt のオフセットのオーバーフローを回避Sabrina Dubroca 氏[1477007 1477010] {CVE-2017-7542}
- [net] xfrm_userXFRM_MSG_NEWAE 受信 ESN サイズをより慎重に検証しますHannes Frederic Sowa 氏[1435672 1435670] {CVE-2017-7184}
- [net] xfrm_userXFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VALreplay_window を検証しますHannes Frederic Sowa 氏[1435672 1435670] {CVE-2017-7184}
- [net] l2cap着信 Bluetooth パケットのスタックオーバーフローを防止Neil Horman 氏[1489788 1489789] {CVE-2017-1000251}

[3.10.0-693.4.1.el7]
- [fs] nfsv4欠落している nfs_put_lock_context() を追加Benjamin Coddington 氏[1487271 1476826]
- [fs] nfsnfs_lockowner 構造体を破棄しますBenjamin Coddington 氏[1487271 1476826]
- [fs] nfsv4flock stateid がある場合は、それを使用するように nfs4_copy_lock_stateid を強化しますBenjamin Coddington 氏[1487271 1476826]
- [fs] nfsv4lock_owner の代わりに lock_context を取得するように nfs4_select_rw_stateid を変更Benjamin Coddington 氏[1487271 1476826]
- [fs] nfsv4nfs4_state の代わりに open_context を取得するように nfs4_do_setattr を変更しますBenjamin Coddington 氏[1487271 1476826]
- [fs] nfsv4開いているコンテキストに flock_owner を追加しますBenjamin Coddington 氏[1487271 1476826]
- [fs] nfsnfs_lockowner から l_pid フィールドを削除Benjamin Coddington 氏[1487271 1476826]
- [x86] platform/uv/bauシングルハブ構成で BAU を無効にしますFrank Ramsafe 氏[1487159 1487160 1472455 1473353]
- [x86] platform/uv/baucongestion_response_us が有効になっていないのを修正しますFrank Ramsafe 氏[1487159 1472455]
- [fs] cifsRHEL の暗号化機能を無効にします 7.4 カーネルSachin Prabhu 氏[1485445 1485445]
- [fs] sunrpc接続失敗で EADDRNOTAVAIL を処理しますDave Wysochanski 氏[1484269 1479043]
- [fs] include/linux/printk.hpr_debug_ratelimited の pr_fmt を含めますSachin Prabhu 氏[1484267 1472823]
- [fs] printkpr_debug_ratelimitedコールバック抑制メッセージを減らすために、まず状態をチェックしますSachin Prabhu 氏[1484267 1472823]
- [net] packetpacket_set_ring での tp_reserve の競合を修正しますStefano Brivio 氏[1481938 1481940] {CVE-2017-1000111}
- [fs] proc/proc/<pid>/maps [stack:TID] 注釈を戻しますWaiman Long 氏[1481724 1448534]
- [net] pingICMP ヘッダー長の最小サイズをチェックMattio Croce 氏[1481578 1481573] {CVE-2016-8399}
- [ipc] mqueuesys_mq_notify() の中の use-after-free を修正しますDavid Caratti 氏[1476128 1476126] {CVE-2017-11176}
- [netdrv] brcmfmacbrcmf_cfg80211_mgmt_tx() でバッファオーバーフローが発生する可能性がある問題を修正しますStanislaw Gruszka 氏[1474778 1474784] {CVE-2017-7541}

[3.10.0-693.3.1.el7]
- [block] blk-mq-tagタグサイズ変更後のウェイクアップハングを修正しますMing Lei 氏[1487281 1472434]

4.12.9 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -バージョン4.7-rc1からバージョン4.13までにあるinet_diag_msg_sctp{,l}addr_fill()関数とsctp_get_sctp_info()関数で、Linux カーネルに領域外読み取りに起因するカーネルデータの漏洩が発見されました。これらの関数がソケットの診断情報をエクスポートするために使用されるsockaddrデータ構造を埋めるときに、データの漏洩が発生します。その結果、最大 100 バイトのスラブデータがユーザー空間に漏洩する可能性があります。(CVE-2017-7558)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのMiracleLinux 7ホストには、AXSA:2017-2376:09アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * パケットを変換するためのカーネルのIPフレームワークであるxfrmに、領域外カーネルヒープアクセスの脆弱性が見つかりました。権限のないユーザーからのnetlinkメッセージを処理する際のエラーにより、任意の読み取り/書き込みと権限昇格が発生します。（CVE-2017-7184、重要度高）
      * Linuxカーネルのネットワーキングサブシステムによる同期化処理における生のパケットソケットが実装される方法に、メモリ解放後使用use-after-freeの欠陥につながる競合状態の問題が見つかりました。生のパケットソケット（CAP_NET_RAW機能が必要）を開くことができるローカルユーザーが、この欠陥を利用してシステムに対する権限を昇格する可能性があります。（CVE-2017-1000111、重要度高）
      * 悪用される可能性があるメモリー破損の欠陥がLinuxカーネルで見つかりました。MSG_MOREオプションでUFOパケットを構築するとき、ip_ufo_append_data()で追加パスがUFOから非UFOに誤って切り替えられる可能性があります。権限のないユーザーの名前空間が利用可能な場合、この欠陥が悪用され、ルート権限が取得される可能性があります。
    （CVE-2017-1000112、重要度高）
      * Linuxネットワークサブシステムに欠陥が見つかり、CAP_NET_ADMINの権限を有するローカルの攻撃者が想定よりも小さいICMPヘッダーを作成し、sendto()を使用して目標に送信することで、領域外メモリへのアクセスが引き起こされる可能性があります。CVE-2016-8399、重要度中
      * v3.9-rc1からv4.13-rc1までのLinuxカーネルのbrcmf_cfg80211_mgmt_tx()関数に、バッファオーバーフローによるカーネルメモリの破損が見つかりました。この脆弱性は、細工したNL80211_CMD_FRAMEパケットをnetlink経由で送信したときにトリガーされる可能性があります。これには特定のユーザー空間コードが必要になるため、この欠陥がリモートでトリガーされる可能性は低くなります。権限を持たないローカルユーザーがこの欠陥を利用して、システム上でカーネルメモリ破損を誘発し、クラッシュを引き起こす可能性があります。欠陥の性質上、権限昇格を完全に排除できませんが、可能性は低いと考えられます。（CVE-2017-7541、重要度中）
      * ip6_find_1stfragopt()関数で整数オーバーフローの脆弱性が見つかりました。rawソケットを開く権限（CAP_NET_RAWの）を持つローカルの攻撃者は、ip6_find_1stfragopt()関数内で無限ループを引き起こす可能性があります。（CVE-2017-7542、重要度中）
      * バージョン4.7-rc1からバージョン 4.13までに存在するinet_diag_msg_sctp{,l}addr_fill()関数とsctp_get_sctp_info()関数で、Linuxカーネルに領域外読み取りに起因するカーネルデータの漏えいが発見されました。これらの関数がソケットの診断情報をエクスポートするために使用されるsockaddrデータ構造を埋めるときに、データの漏洩が発生します。その結果、最大100バイトのスラブデータがユーザー空間に漏洩する可能性があります。（CVE-2017-7558、重要度中）
      * 4.11.9 までの Linux カーネルの mq_notify 関数は、再試行ロジックに入るときに sock ポインターを NULL に設定しません。Netlink ソケットのユーザー空間を閉じている間、攻撃者が、解放された後に値が使用される状況use-after-freeを引き起こす可能性があります。これは、メモリ破損または他の詳細不明な影響を引き起こす可能性があります。CVE-2017-11176、重要度中
      * Linuxカーネルの__tcp_select_window関数にdivide-by-zeroの脆弱性が見つかりました。これがカーネルパニックにつながり、ローカルのサービス拒否が起こる可能性があります。CVE-2017-14106、重要度中 asianux は CVE-2017-7184を報告してくれた Chaitin Security Research Lab に感謝の意を表します。 CVE-2017-1000111を報告してくれた Willem de Bruijn 氏。 CVE-2017-1000112を報告してくれた Andrey Konovalov 氏。 CVE-2017-7558 の問題は Stefano Brivio 氏Asianuxによって発見されました。
    CVE-2016-8399 カーネルネットワークサブシステムの権限昇格の脆弱性により、悪意あるローカルアプリケーションがカーネルのコンテキスト内で任意のコードを実行できる可能性があります。この問題は、最初に権限のあるプロセスプロセスを侵害する必要があるが、現在のコンパイラの最適化では脆弱なコードへのアクセスが制限されることから、「重要度中」と評価されています。製品：Android。バージョン：Kernel-3.10、Kernel-3.18。
    Android IDA-31349935。
    CVE-2017-1000111 Linux カーネルAF_PACKET ソケットのヒープ領域外。この新しい問題は、以前に公開されたCVE-2016-8655に類似しています。どちらの場合も、ソケットの状態を変更するソケットオプションがpacket_set_ringの安全性チェックと競合する可能性があります。以前はPACKET_VERSION。この度はPACKET_RESERVE。解決策も同様で、更新に対してソケットをロックします。この問題は悪用できる可能性があるため、これ以上の調査は行いませんでした。
    この問題はPF_PACKETソケットに影響するため、プロセス名前空間のCAP_NET_RAWが必要です。ただし、ユーザー名前空間を有効にすると、あらゆるプロセスが CAP_NET_RAW のある名前空間を作成できることに注意してください。
    CVE-2017-1000112 Linux カーネルUFO から非 UFO へのパスの切り替えによる悪用可能なメモリ破損。MSG_MOREでUFOパケットを構築する際に、__ip_append_data()はip_ufo_append_data()を呼び出して追加します。ただし、2つのsend()コールの間で、追加パスがUFOから非UFOに切り替えられる可能性があります。これにより、メモリ破損が発生します。UFOパケット長がMTUを超える場合、copy = maxfraglen-skb-> lenが非UFOパスでマイナスになり、新しいskbを割り当てるための分岐が行われます。これにより、fraggap = skb_prev-> len-maxfraglenのフラグメンテーションおよび計算が発生します。FraggapがMTUを超えて、copy = datalen-transhdrlen-fraggapがマイナスになる可能性があります。その後、skb_copy_and_csum_bits()が領域外書き込みを行います。
    同様の問題がIPv6コードに存在します。このバグは、2005 年 10 月 18 日に e89e9cf539a2 [IPv4/IPv6]UFO Scatter-gather アプローチで導入されました。
    CVE-2017-11176 ] までの Linux カーネル 4.11.9 の mq_notify 関数は、再試行ロジックに入るときに sock ポインターを NULL に設定しません。Netlink ソケットのユーザー空間を閉じている間、攻撃者がサービス拒否use-after-freeを引き起こしたり、不特定の他の影響を及ぼしたりする可能性があります。
    CVE-2017-141064.12 より前の Linux カーネルの net/ipv4/tcp.c の tcp_disconnect 関数により、ローカルユーザーが、特定の tcp_recvmsg コードで切断を発生させることで、サービス拒否__tcp_select_window ゼロ除算エラーおよびシステムクラッシュを引き起こすことが可能です。可能性があります。
    CVE-2017-7184 までの Linux カーネル 4.10.6 までの Linux カーネルの net/xfrm/xfrm_user.c の xfrm_replay_verify_len 関数が、XFRM_MSG_NEWAE 更新後に特定のサイズのデータを検証しません。これにより、ローカルユーザーが root 権限を取得したり、サービス拒否ヒープベースのアウトを引き起こす可能性があります-of-bounds アクセス) を利用する可能性があります。これは、Ubuntu 用の CanSecWest 2017 での Pwn2Own 競合中に実証されています 16.10 linux-image-* パッケージ 4.8.0.41.52。
    CVE-2017-75414.12.3 より前の Linux カーネルの drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c の brcmf_cfg80211_mgmt_tx 関数により、ローカルユーザーが、サービス拒否バッファオーバーフローおよびシステムクラッシュを引き起こしたり、細工された NL80211_CMD_FRAME Netlink パケット。
    CVE-2017-75424.12.3 までの Linux カーネルの net/ipv6/output_core.c の ip6_find_1stfragopt 関数により、ローカルユーザーが、RAW ソケットを開く機能を利用して、サービス拒否整数オーバーフローと無限ループを引き起こす可能性があります。
    CVE-2017-7558
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 7ホストに、ELSA-2017-2930アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -カーネルネットワークサブシステムにある権限昇格の脆弱性により、悪意のあるローカルのアプリケーションがカーネルのコンテキスト内で任意のコードを実行する可能性があります。この問題は、最初に権限のあるプロセスプロセスを侵害する必要があるが、現在のコンパイラの最適化では脆弱なコードへのアクセスが制限されることから、「重要度中」と評価されています。製品：Android。Versions：Kernel-3.10、Kernel-3.18。Android ID：
    A-31349935. (CVE-2016-8399)

  -4.10.6までのLinuxカーネル内のnet/xfrm/xfrm_user.cのxfrm_replay_verify_len関数は、XFRM_MSG_NEWAEの更新後に特定のサイズのデータを検証しないため、ローカルユーザーが、CAP_NET_ADMIN機能を利用することにより、ルート権限を取得したり、サービス拒否（ヒープベースの領域外アクセス）を引き起こしたりする可能性があります。これは、Ubuntu 16.10 linux-image-*パッケージ4.8.0.41.52のCanSecWest 2017でのPwn2Ownの競合中に実証されています。（CVE-2017-7184）

  -4.12.3より前のLinuxカーネルのdrivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.cのbrcmf_cfg80211_mgmt_tx関数により、ローカルユーザーは、細工されたNL80211_CMD_FRAME Netlinkパケットを介して、サービス拒否（バッファオーバーフローおよびシステムクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。（CVE-2017-7541）

  -Linux kernel：AF_PACKETソケットのヒープ領域外。この新しい問題は、以前に公開されたCVE-2016-8655に類似しています。どちらの場合も、ソケットの状態を変更するソケットオプションがpacket_set_ringの安全性チェックと競合する可能性があります。以前はPACKET_VERSION。この度はPACKET_RESERVE。ソリューションは類似しています：
    更新のためにソケットをロックします。この問題は悪用できる可能性があるため、これ以上の調査は行いませんでした。この問題はPF_PACKETソケットに影響するため、プロセス名前空間のCAP_NET_RAWが必要です。ただし、ユーザーの名前空間を有効にすると、任意のプロセスがCAP_NET_RAWを持つ名前空間を作成できますので注意してください。（CVE-2017-1000111）

  -4.12より前のLinuxカーネルのnet/ipv4/tcp.cにあるtcp_disconnect関数により、ローカルユーザーが、特定のtcp_recvmsgコードパス内で切断を発生させることで、サービス拒否（__tcp_select_windowのゼロ除算エラーとシステムクラッシュ）を引き起こすことが可能です。（CVE-2017-14106）

  -Linux kernel：UFOから非UFOへのパスの切り替えによる悪用可能なメモリ破損。MSG_MOREでUFOパケットを構築する際に、__ip_append_data()はip_ufo_append_data()を呼び出して追加します。ただし、2つのsend()コールの間で、追加パスがUFOから非UFOに切り替えられる可能性があります。これにより、メモリ破損が発生します。UFOパケット長がMTUを超える場合、copy = maxfraglen-skb-> lenが非UFOパスでマイナスになり、新しいskbを割り当てるための分岐が行われます。これにより、fraggap = skb_prev-> len-maxfraglenのフラグメンテーションおよび計算が発生します。FraggapがMTUを超えて、copy = datalen-transhdrlen-fraggapがマイナスになる可能性があります。その後、skb_copy_and_csum_bits()が領域外書き込みを行います。同様の問題がIPv6コードに存在します。バグはe89e9cf539a2（[IPv4 / IPv6]：UFOのスキャッター/ギャザーアプローチ）で2005年10月18日に紹介されました。（CVE-2017-1000112）

  -4.11.9までのLinuxカーネルのmq_notify関数は、再試行ロジックに入るときにsockポインターをNULLに設定しません。Netlinkソケットのユーザー空間のクローズ中に、攻撃者がサービス拒否（メモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-11176）

  -4.12.3までのLinuxカーネル内のnet/ipv6/output_core.cにあるip6_find_1stfragopt関数により、ローカルユーザーが生のソケットを開くための能力を活用することで、サービス拒否（整数オーバーフローおよび無限ループ）を引き起こす可能性があります。（CVE-2017-7542）

  -バージョン4.7-rc1からバージョン4.13までにあるinet_diag_msg_sctp{,l}addr_fill()関数とsctp_get_sctp_info()関数で、Linuxカーネルに領域外読み取りに起因するカーネルデータの漏洩が発見されました。これらの関数がソケットの診断情報をエクスポートするために使用されるsockaddrデータ構造を埋めるときに、データの漏洩が発生します。その結果、最大100バイトのスラブデータがユーザー空間に漏えいする可能性があります。（CVE-2017-7558）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 領域外カーネルヒープアクセスの脆弱性が、パケットを変換するためのカーネルのIPフレームワークであるxfrmに見つかりました。権限のないユーザーからのnetlinkメッセージを処理する際のエラーにより、任意の読み取り/書き込みと権限昇格が発生します。（CVE-2017-7184、重要度高）* Linuxカーネルのネットワーキングサブシステムによる同期化処理における生のパケットソケットが実装される方法に、メモリ解放後使用（use-after-free）の欠陥につながる競合状態の問題が見つかりました。生のパケットソケット（CAP_NET_RAW機能が必要）を開くことができるローカルユーザーが、この欠陥を利用してシステムに対する権限を昇格する可能性があります。（CVE-2017-1000111、重要度高）* 悪用される可能性があるメモリー破損の欠陥がLinuxカーネルで見つかりました。MSG_MOREオプションでUFOパケットを構築するとき、ip_ufo_append_data()で追加パスがUFOから非UFOに誤って切り替えられる可能性があります。権限のないユーザーの名前空間が利用可能な場合、この欠陥が悪用され、ルート権限が取得される可能性があります。（CVE-2017-1000112、重要度高）* CAP_NET_ADMIN機能を有するローカルの攻撃者が想定よりも小型のICMPヘッダーを作成してsendto()経由で送付することで、領域外メモリへのアクセスを引き起こす可能性のある欠陥がLinuxネットワークサブシステムに見つかりました。（CVE-2016-8399、重要度中）* v3.9-rc1からv4.13-rc1までのLinuxカーネルのbrcmf_cfg80211_mgmt_tx()関数で、バッファオーバーフローによりカーネルメモリが破損することがわかりました。この脆弱性は、細工したNL80211_CMD_FRAMEパケットをnetlink経由で送信したときにトリガーされる可能性があります。これには特定のユーザー空間コードが必要になるため、この欠陥がリモートでトリガーされる可能性は低くなります。権限を持たないローカルユーザーがこの欠陥を利用して、システム上でカーネルメモリ破損を誘発し、クラッシュを引き起こす可能性があります。欠陥の性質上、権限昇格を完全に排除できませんが、可能性は低いと考えられます。（CVE-2017-7541、重要度中）* ip6_find_1stfragopt()関数で整数オーバーフローの脆弱性が見つかりました。rawソケットを開く権限（CAP_NET_RAWの）を持つローカルの攻撃者は、ip6_find_1stfragopt()関数内で無限ループを引き起こす可能性があります。（CVE-2017-7542、重要度中）* バージョン4.7-rc1からバージョン4.13までに存在するinet_diag_msg_sctp{,l}addr_fill()関数とsctp_get_sctp_info()関数で、Linuxカーネルにアウトオブバウンドの読み取りに起因するカーネルデータの漏えいが見つかりました。これらの関数がソケットの診断情報をエクスポートするために使用されるsockaddrデータ構造を埋めるときに、データの漏えいが発生します。その結果、最大100バイトのスラブデータがユーザー空間に漏えいする可能性があります。（CVE-2017-7558、重要度中）* 4.11.9までのLinuxカーネルのmq_notify関数は、再試行ロジックに入るときにsockポインターをNULLに設定しません。Netlinkソケットのユーザー空間がない間、メモリ解放後使用（use-after-free）に値が使用される状況を攻撃者が引き起こし、メモリの破損またはその他の詳細不明な別の影響につながる可能性があります。（CVE-2017-11176、重要度中）* Linuxカーネルの__tcp_select_window関数にdivide-by-zeroの脆弱性が発見されました。その結果、カーネルパニックによりローカルサービス拒否が発生する可能性があります。（CVE-2017-14106、重要度中）Red HatはCVE-2017-7184の報告に対してChaitin Security Research Labに、CVE-2017-1000111の報告に対してWillem de Bruijn氏に、CVE-2017-1000112の報告に対してAndrey Konovalov氏に感謝の意を表します。CVE-2017-7558の問題はStefano Brivio氏（Red Hat）によって発見されました。スペースの関係上、このアドバイザリに含まれているバグ修正および拡張機能がすべて文書化されているわけではありません。バグ修正と拡張機能の完全なリストについては、KnowledgeBaseの記事（https://access.redhat.com/node/3212921）を参照してください。

kernel-rtの更新プログラムが、Red Hat Enterprise MRG 2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* 領域外カーネルヒープアクセスの脆弱性が、パケットを変換するためのカーネルのIPフレームワークであるxfrmに見つかりました。権限のないユーザーからのnetlinkメッセージを処理する際のエラーにより、任意の読み取り/書き込みと権限昇格が発生します。（CVE-2017-7184、重要度高）* Linuxカーネルのネットワーキングサブシステムによる同期化処理における生のパケットソケットが実装される方法に、メモリ解放後使用（use-after-free）の欠陥につながる競合状態の問題が見つかりました。生のパケットソケット（CAP_NET_RAW機能が必要）を開くことができるローカルユーザーが、この欠陥を利用してシステムに対する権限を昇格する可能性があります。（CVE-2017-1000111、重要度高）* 悪用される可能性があるメモリー破損の欠陥がLinuxカーネルで見つかりました。MSG_MOREオプションでUFOパケットを構築するとき、ip_ufo_append_data()で追加パスがUFOから非UFOに誤って切り替えられる可能性があります。権限のないユーザーの名前空間が利用可能な場合、この欠陥が悪用され、ルート権限が取得される可能性があります。（CVE-2017-1000112、重要度高）* v3.9-rc1からv4.13-rc1までのLinuxカーネルのbrcmf_cfg80211_mgmt_tx()関数で、バッファオーバーフローによりカーネルメモリが破損することがわかりました。この脆弱性は、細工したNL80211_CMD_FRAMEパケットをnetlink経由で送信したときにトリガーされる可能性があります。これには特定のユーザー空間コードが必要になるため、この欠陥がリモートでトリガーされる可能性は低くなります。権限を持たないローカルユーザーがこの欠陥を利用して、システム上でカーネルメモリ破損を誘発し、クラッシュを引き起こす可能性があります。欠陥の性質上、権限昇格を完全に排除できませんが、可能性は低いと考えられます。（CVE-2017-7541、重要度中）* ip6_find_1stfragopt()関数で整数オーバーフローの脆弱性が見つかりました。rawソケットを開く権限（CAP_NET_RAWの）を持つローカルの攻撃者は、ip6_find_1stfragopt()関数内で無限ループを引き起こす可能性があります。（CVE-2017-7542、重要度中）* バージョン4.7-rc1からバージョン4.13までに存在するinet_diag_msg_sctp{,l}addr_fill()関数とsctp_get_sctp_info()関数で、Linuxカーネルにアウトオブバウンドの読み取りに起因するカーネルデータの漏えいが見つかりました。これらの関数がソケットの診断情報をエクスポートするために使用されるsockaddrデータ構造を埋めるときに、データの漏えいが発生します。その結果、最大100バイトのスラブデータがユーザー空間に漏えいする可能性があります。（CVE-2017-7558、重要度中）* 4.11.9までのLinuxカーネルのmq_notify関数は、再試行ロジックに入るときにsockポインターをNULLに設定しません。Netlinkソケットのユーザー空間がない間、メモリ解放後使用（use-after-free）に値が使用される状況を攻撃者が引き起こし、メモリの破損またはその他の詳細不明な別の影響につながる可能性があります。（CVE-2017-11176、重要度中）* Linuxカーネルの__tcp_select_window関数にdivide-by-zeroの脆弱性が発見されました。その結果、カーネルパニックによりローカルサービス拒否が発生する可能性があります。（CVE-2017-14106、重要度中）：* XFSファイルシステムコードが、4.14-rc1より前のLinuxカーネルのユーザー設定可能なinodeフラグを誤って処理する欠陥が発見されました。その結果、カーネルパニックによりローカルサービス拒否が発生する可能性があります。（CVE-2017-14340、重要度中）Red HatはCVE-2017-7184を報告してくれたChaitin Security Research Labに、CVE-2017-1000111を報告してくれたWillem de Bruijn氏に、CVE-2017-1000112を報告してくれたAndrey Konovalov氏に感謝の意を表します。CVE-2017-7558の問題はStefano Brivio氏（Red Hat）が、CVE-2017-14340の問題はDave Chinner（Red Hat）が発見しました。バグ修正プログラム：* kernel-rtパッケージが、3.10.0-693.5.2ソースツリーにアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ#1489085）

v4.6-rc1からv4.13までのLinuxカーネルのtpacket_rcv()関数でバッファオーバーフローが発見されました。ネットワークインターフェイスによって受信された各パケットがカーネルバッファの外側のカーネルメモリに最大10バイトの書き込みを発生させられるとき、ソケット関連の複数のsyscallを作成され、設定を行われる可能性があります。これにより、メモリ内およびディスク上のXFSデータの破損を含む、詳細不明なカーネルデータ破損の影響が発生する可能性があります。（CVE-2017-14497）バージョン4.7-rc1からバージョン4.13までにあるinet_diag_msg_sctp{,l}addr_fill()関数とsctp_get_sctp_info()関数で、Linuxカーネルに領域外読み取りに起因するカーネルデータの漏えいが発見されました。これらの関数がソケットの診断情報をエクスポートするために使用されるsockaddrデータ構造を埋めるときに、データの漏えいが発生します。その結果、最大100バイトのスラブデータがユーザー空間に漏えいする可能性があります。（CVE-2017-7558）

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある複数の脆弱性が見つかりました。

  - CVE-2017-7518 Andy Lutomirski氏は、KVMがsyscall命令のエミュレート中に発生する不適切なデバッグの例外（#DB）エラーに脆弱であることを発見しました。ゲスト内のプロセスが、ゲスト内の権限昇格のためにこの欠陥を利用する可能性があります。

  - CVE-2017-7558（stretchのみ）Red HatのStefano Brivio氏は、領域外読み取りの欠陥により、SCTPサブシステムがデータ漏洩の脆弱性に脆弱であることを発見しました。これにより、初期化されていない最大100バイトをユーザー空間に漏洩する可能性があります。

  - CVE-2017-10661（jessieのみ）GoogleのDmitry Vyukov氏は、timerfd機能が単一のファイル記述子で特定の同時操作を適切に処理しないことを報告しました。これにより、ローカルの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-11600 Bo Zhang氏は、xfrmサブシステムがnetlinkメッセージに対するパラメーターの1つを適切に検証しないことを報告しました。CAP_NET_ADMIN権限を持つローカルの攻撃者がこれを利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-12134/#866511/XSA-229 AmazonのJan H. Schönherr氏は、x86システム上のXen PVドメインでLinuxが実行されているとき、ブロックI/Oリクエストを不適切にマージする可能性があることを発見しました。バグのあるゲストまたは悪意のあるゲストが、dom0またはPVドライバードメインでこのバグをトリガーし、サービス拒否を引き起こしたり、任意のコードが実行されたりする可能性があります。

  この問題は、下層のバックエンドブロックデバイスでマージを無効にすることで緩和できます。例: echo 2 > /sys/block/nvme0n1/queue/nomerges

  - CVE-2017-12146（stretchのみ）GoogleのAdrian Salido氏は、sysfsのプラットフォームデバイスの「driver_override」属性へのアクセスの競合状態を報告しました。権限のないユーザーがこの属性へのアクセスを許可されている場合、権限を取得できる可能性があります。

  - CVE-2017-12153 Bo Zhang氏は、cfg80211（wifi）サブシステムがnetlinkメッセージに対するパラメーターを適切に検証しないことを報告しました。CAP_NET_ADMINを実行できるローカルユーザーは、（wifiデバイスを備えた任意のユーザー名前空間で）これを使用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-12154 GoogleのJim Mattson氏は、Intel x86プロセッサのKVM実装が、ネスト化された特定のネストされたハイパーバイザー構成を適切に処理しないことを報告しました。悪意のあるゲスト（または適切なL1ハイパーバイザーのネストされたゲスト）が、これをサービス拒否に使用する可能性があります。

  - CVE-2017-14106 Andrey Konovalov氏は、tcp_disconnect()関数でのユーザーがトリガー可能なゼロ除算により、ローカルのサービス拒否が発生する可能性があることを発見しました。

  - CVE-2017-14140 Otto Ebeling氏は、move_pages()システムコールが呼び出しプロセスとターゲットプロセスのUIDの検証を十分に行っていないため、部分的なASLRバイパスを引き起こしたことを報告しました。これにより、ローカルユーザーはset-UID許可ビットを設定してインストールされたプログラムの脆弱性を容易に悪用できました。

  - CVE-2017-14156「sohu0106」は、atyfbビデオドライバーの情報漏洩を報告しました。このドライバーによって処理されるフレームバッファデバイスへのアクセス権を持つローカルユーザーは、これを使用して機密情報を取得する可能性があります。

  - CVE-2017-14340 Richard Wareing氏は、XFSの実装により、リアルタイムデバイスのないファイルシステム上で「リアルタイム」フラグのあるファイルを作成できるため、クラッシュ（oops）を引き起こす可能性があることを発見しました。リアルタイムデバイスを持たないXFSファイルシステムにアクセスできるローカルユーザーが、これを利用してサービス拒否を引き起こす可能性があります。

  - CVE-2017-14489 Red HatのChunYu Wang氏は、iSCSIサブシステムがnetlinkメッセージの長さを適切に検証せず、メモリ破損を引き起こすことを発見しました。iSCSIデバイスを管理する権限があるローカルユーザーが、これをサービス拒否または任意のコードの実行に使用する可能性があります。

  - CVE-2017-14497（stretchのみ）SUSEのBenjamin Poirier氏は、rawパケット（af_packet）機能のtpacket_rcv()関数内でvnetヘッダーが適切に処理されていないことを報告しました。CAP_NET_RAW機能のあるローカルユーザーが、この欠陥を利用して、サービス拒否（バッファオーバーフロー、ディスクとメモリの破損）を引き起こしたり、他の影響を及ぼしたりする可能性があります。

  - CVE-2017-1000111 GoogleのAndrey Konovalov氏は、rawパケット（af_packet）機能の競合状態を報告しました。CAP_NET_RAW権限を持つローカルユーザーがこれを利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-1000112 GoogleのAndrey Konovalov氏は、UDP Fragmentation Offload（UFO）コードにおける競合状態の欠陥を報告しました。ローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-1000251/#875881 Armis Labs氏は、BluetoothサブシステムがL2CAP構成の応答を適切に検証せず、スタックベースのバッファオーバーフローを引き起こすことを発見しました。これは、「Blueborne」と呼ばれる複数の脆弱性の1つです。近くの攻撃者がこれを悪用して、Bluetooth対応のシステムでサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CVE-2017-1000252（stretchのみ）AmazonのJan H. Schoenherr氏は、Intel x86プロセッサ用のKVM実装が割り込み注入リクエストを正しく検証しないことを報告しました。KVMを使用する権限を持つローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-1000370 Qualys Research Labsは、大きな引数または環境リストにより、32ビットPIEバイナリのASLRバイパスが発生する可能性があることを報告しました。

  - CVE-2017-1000371 Qualys Research Labsは、大きな引数または環境リストにより、32ビットPIEバイナリのスタック/ヒープクラッシュが発生する可能性があることを報告しました。

  - CVE-2017-1000380 GoogleのAlexander Potapenko氏は、情報漏洩を引き起こすALSA（サウンド）タイマードライバーの競合状態を報告しました。サウンドデバイスへのアクセス権を持つローカルユーザーは、これを使用して機密情報を取得する可能性があります。

Debianはデフォルトで権限のないユーザーの名前空間を無効にしますが、有効にした場合（kernel.unprivileged_userns_clone sysctlにより）、任意のローカルユーザーがCVE-2017-11600、CVE-2017-14497、CVE-2017-1000111を悪用する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104004	RHEL 7：kernel-rt（RHSA-2017:2931）	Nessus	Red Hat Local Security Checks	2017/10/20	2024/11/5	high
104008	Scientific Linux セキュリティ更新: SL7.x x86_64のカーネル（20171019）	Nessus	Scientific Linux Local Security Checks	2017/10/20	2025/11/18	high
104088	Oracle Linux 7カーネルELSA-2017-2930-1BlueBorne	Nessus	Oracle Linux Local Security Checks	2017/10/23	2025/11/18	high
102898	Fedora 26：kernel（2017-78c4c71539）	Nessus	Fedora Local Security Checks	2017/9/1	2025/11/24	high
221318	Linux Distros のパッチ未適用の脆弱性: CVE-2017-7558	Nessus	Misc.	2025/3/4	2025/8/21	high
289352	MiracleLinux 7kernel-3.10.0-693.5.2.el7AXSA:2017-2376:09	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/2/10	high
104001	Oracle Linux 7：カーネル（ELSA-2017-2930）	Nessus	Oracle Linux Local Security Checks	2017/10/20	2026/2/9	high
104003	RHEL 7：カーネル（RHSA-2017:2930）	Nessus	Red Hat Local Security Checks	2017/10/20	2024/11/5	high
104090	RHEL 6：MRG（RHSA-2017:2918）	Nessus	Red Hat Local Security Checks	2017/10/23	2024/11/5	high
102895	Fedora 25：kernel（2017-4b4c022807）	Nessus	Fedora Local Security Checks	2017/9/1	2025/11/24	high
103653	Amazon Linux AMI：カーネル（ALAS-2017-901）	Nessus	Amazon Linux Local Security Checks	2017/10/4	2025/11/19	high
104106	CentOS 7：カーネル（CESA-2017:2930）	Nessus	CentOS Local Security Checks	2017/10/24	2025/11/17	high
103365	Debian DSA-3981-1: linux - セキュリティ更新（BlueBorne）（Stack Clash）	Nessus	Debian Local Security Checks	2017/9/21	2025/11/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high