Kernel address information leak in drivers/acpi/sbshc.c:acpi_smbus_hc_add() function potentially allowing KASLR bypass

The acpi_smbus_hc_add function in drivers/acpi/sbshc.c in the Linux kernel, through 4.14.15, allows local users to obtain sensitive address information by reading dmesg data from an SBS HC printk call.(CVE-2018-5750)

Improper sorting of GIDs in nfsd can lead to incorrect permissions being applied

Linux kernel contains a Incorrect Access Control vulnerability in NFS server (nfsd) that can result in remote users reading or writing files they should not be able to via NFS. This attack appear to be exploitable via NFS server must export a filesystem with the 'rootsquash' options enabled. This vulnerability appears to have been fixed in after commit 1995266727fa.(CVE-2018-1000028)

Stack-based out-of-bounds read via vmcall instruction

Linux kernel compiled with the KVM virtualization (CONFIG_KVM) support is vulnerable to an out-of-bounds read access issue. It could occur when emulating vmcall instructions invoked by a guest. A guest user/process could use this flaw to disclose kernel memory bytes.(CVE-2017-17741)

The pmd can become dirty without going through a COW cycle

A flaw was found in the patches used to fix the 'dirtycow' vulnerability (CVE-2016-5195). An attacker, able to run local code, can exploit a race condition in transparent huge pages to modify usually read-only huge pages.(CVE-2017-1000405)

Speculative execution bounds-check bypass

An industry-wide issue was found in the way many modern microprocessor designs have implemented speculative execution of instructions (a commonly used performance optimization). There are three primary variants of the issue which differ in the way the speculative execution can be exploited. Variant CVE-2017-5753 triggers the speculative execution by performing a bounds-check bypass. It relies on the presence of a precisely-defined instruction sequence in the privileged code as well as the fact that memory accesses may cause allocation into the microprocessor's data cache even for speculatively executed instructions that never actually commit (retire). As a result, an unprivileged attacker could use this flaw to cross the syscall boundary and read privileged memory by conducting targeted cache side-channel attacks.(CVE-2017-5753)

drivers/block/loop.c mishandles lo_release serialization allowing denial-of-service

A flaw was found in the Linux kernel's handling of loopback devices.
An attacker, who has permissions to setup loopback disks, may create a denial of service or other unspecified actions. (CVE-2018-5344)

Stack-based out-of-bounds read via vmcall instruction

Linux kernel compiled with the KVM virtualization (CONFIG_KVM) support is vulnerable to an out-of-bounds read access issue. It could occur when emulating vmcall instructions invoked by a guest. A guest user/process could use this flaw to disclose kernel memory bytes.(CVE-2017-17741)

drivers/block/loop.c mishandles lo_release serialization allowing denial-of-service

A flaw was found in the Linux kernel's handling of loopback devices.
An attacker, who has permissions to setup loopback disks, may create a denial of service or other unspecified actions. (CVE-2018-5344)

pmd can become dirty without going through a COW cycle

A flaw was found in the patches used to fix the 'dirtycow' vulnerability (CVE-2016-5195). An attacker, able to run local code, can exploit a race condition in transparent huge pages to modify usually read-only huge pages.(CVE-2017-1000405)

Improper sorting of GIDs in nfsd can lead to incorrect permissions being applied

Linux kernel contains a Incorrect Access Control vulnerability in NFS server (nfsd) that can result in remote users reading or writing files they should not be able to via NFS. This attack appear to be exploitable via NFS server must export a filesystem with the 'rootsquash' options enabled. This vulnerability appears to have been fixed in after commit 1995266727fa. (CVE-2018-1000028)

Kernel address information leak in drivers/acpi/sbshc.c:acpi_smbus_hc_add() function potentially allowing KASLR bypass

The acpi_smbus_hc_add function in drivers/acpi/sbshc.c in the Linux kernel, through 4.14.15, allows local users to obtain sensitive address information by reading dmesg data from an SBS HC printk call.(CVE-2018-5750)

Speculative execution bounds-check bypass

An industry-wide issue was found in the way many modern microprocessor designs have implemented speculative execution of instructions (a commonly used performance optimization). There are three primary variants of the issue which differ in the way the speculative execution can be exploited. Variant CVE-2017-5753 triggers the speculative execution by performing a bounds-check bypass. It relies on the presence of a precisely-defined instruction sequence in the privileged code as well as the fact that memory accesses may cause allocation into the microprocessor's data cache even for speculatively executed instructions that never actually commit (retire). As a result, an unprivileged attacker could use this flaw to cross the syscall boundary and read privileged memory by conducting targeted cache side-channel attacks.(CVE-2017-5753)

drivers/acpi/sbshc.c:acpi_smbus_hc_add()関数のカーネルアドレス情報漏えいにより、KASLRのバイパスが可能となります：4.14.15までのLinuxカーネルのdrivers/acpi/sbshc.cのacpi_smbus_hc_add関数により、ローカルユーザーがSBS HCのprintk呼び出しからのdmesgデータを読み取ることにより、秘密アドレス情報を取得する可能性があります。（CVE-2018-5750）nfsdでのGIDの不適切なソートにより、不適切なアクセス許可が適用されることがあります。LinuxカーネルにNFSサーバー（nfsd）の不適切なアクセス制御の脆弱性が存在するため、リモートユーザーがNFSで、可能ではないはずのファイルの読み書きを実行する可能性があります。この攻撃を悪用するには、NFSサーバーが「rootsquash」オプションを有効にしてファイルシステムをエクスポートする必要があるようです。この脆弱性は1995266727faコミット後に修正されているようです。（CVE-2018-1000028）vmcall命令によるスタックベースの領域外読み取り：KVM仮想化（CONFIG_KVM）サポートでコンパイルされたLinuxカーネルは、領域外読み取りアクセスの問題に脆弱です。これは、ゲストに呼び出されたvmcall命令をエミュレートするときに発生する可能性があります。ゲストユーザー/プロセスはこの欠陥を利用して、カーネルメモリバイトを漏えいする可能性があります。（CVE-2017-17741）pmdはCOWサイクルを経ることなく「ダーティー」になる可能性があります。「dirtycow」の脆弱性（CVE-2016-5195）を修正するために使用されるパッチに欠陥が見つかりました。攻撃者はローカルコードを実行して、透過的なHugePagesの競合状態を悪用し、通常は読み取り専用のHugePagesを修正する可能性があります。（CVE-2017-1000405）多くの最新マイクロプロセッサー設計が投機的実行命令（一般的にパフォーマンスの最適化に使用される）を実装する方法に、投機的実行バウンスチェックバイパスする、業界全体の問題が見つかりました。投機的実行の悪用の方法には、3つの主要なバリエーションがあります。バリアントCVE-2017-5753は、境界チェックバイパスを実行して投機的実行をトリガーします。これは、特権コード内の正確に定義された命令シーケンスの存在と、実際には決してコミットしない（破棄される）投機的実行の命令に対してもメモリアクセスがマイクロプロセッサーのデータキャッシュへの割り当てを引き起こす可能性があるという事実に依拠します。その結果、権限のない攻撃者がこの欠陥を利用してsyscallの境界を越え、標的のキャッシュのサイドチャンネル攻撃を実行して特権メモリを読み取る可能性があります。（CVE-2017-5753）drivers/block/loop.cが、lo_releaseシリアル化を不適切に処理することによりサービス拒否を引き起こします：Linuxカーネルのループバックデバイスの処理に欠陥が見つかりました。ループバックディスクを設定するアクセス許可を持つ攻撃者は、サービス拒否やその他の詳細不明なアクションを作成する可能性があります。（CVE-2018-5344）

vmcall命令によるスタックベースの領域外読み取り：KVM仮想化（CONFIG_KVM）サポートでコンパイルされたLinuxカーネルは、領域外読み取りアクセスの問題に対して脆弱性があります。これは、ゲストに呼び出されたvmcall命令をエミュレートするときに発生する可能性があります。ゲストのユーザー/プロセスが、この欠陥を使用してカーネルメモリのバイトを漏えいする可能性があります。（CVE-2017-17741）drivers/block/loop.cが、lo_releaseシリアル化を不適切に処理することによりサービス拒否を引き起こします：Linuxカーネルのループバックデバイスの処理に欠陥が見つかりました。ループバックディスクを設定するアクセス許可を持つ攻撃者は、サービス拒否やその他の詳細不明なアクションを作成する可能性があります。（CVE-2018-5344）pmdはCOWサイクルを経ることなく「ダーティー」になる可能性があります。「dirtycow」の脆弱性（CVE-2016-5195）を修正するために使用されるパッチに欠陥が見つかりました。ローカルコードを実行できる攻撃者が、透過的なhuge pageの競合状態を悪用して、通常は読み取り専用のhuge pageを変更する可能性があります。（CVE-2017-1000405）nfsdでのGIDの不適切なソートにより、不適切なアクセス許可が適用される可能性がある：LinuxカーネルにNFSサーバー（nfsd）の不適切なアクセス制御の脆弱性が存在するため、リモートユーザーがNFSを介してできないはずのファイルの読み書きを実行する可能性があります。この攻撃を悪用するには、NFSサーバーが「rootsquash」オプションを有効にしてファイルシステムをエクスポートする必要があるようです。この脆弱性は1995266727faコミット後に修正されているようです。（CVE-2018-1000028）drivers/acpi/sbshc.c:acpi_smbus_hc_add()関数のカーネルアドレス情報漏えいにより、KASLRのバイパスができるようになる可能性がある：4.14.15までのLinuxカーネルのdrivers/acpi/sbshc.cのacpi_smbus_hc_add関数により、ローカルユーザーがSBS HCのprintk呼び出しからのdmesgデータを読み取ることにより、秘密アドレス情報を取得する可能性があります。（CVE-2018-5750）投機的実行の境界チェックバイパス：最新のマイクロプロセッサー設計の多くで、命令の投機的実行（広く使用されているパフォーマンスの最適化）の実装方法に、業界レベルの問題が見つかりました。投機的実行の悪用の方法には、3つの主要なバリエーションがあります。バリアントCVE-2017-5753は、境界チェックバイパスを実行して投機的実行をトリガーします。これは、特権コード内の正確に定義された命令シーケンスの存在と、実際には決してコミットしない（破棄される）投機的実行の命令に対してもメモリアクセスがマイクロプロセッサーのデータキャッシュへの割り当てを引き起こす可能性があるという事実に依拠します。その結果、権限のない攻撃者がこの欠陥を利用してsyscallの境界を越え、標的のキャッシュのサイドチャンネル攻撃を実行して特権メモリを読み取る可能性があります。（CVE-2017-5753）

透過 vmcall 指令而造成堆疊型超出邊界讀取。使用 KVM 虛擬化 (CONFIG_KVM) 支援編譯的 Linux 核心容易發生超出邊界讀取存取問題。模擬客體所叫用的 vmcall 指令時，可能會發生這個情形。客體使用者/處理程序可利用此缺陷，洩漏核心記憶體位元組。(CVE-2017-17741) drivers/block/loop.c 未正確處理 lo_release serialization，導致拒絕服務。在 Linux 核心的回送裝置處理中發現一個缺陷。擁有設定回送磁碟權限的攻擊者可建立拒絕服務或其他不明的動作。(CVE-2018-5344) pmd 可以在不經過 COW 週期的情況下受到感染。在修正「dirtycow」弱點所使用的修補程式中發現一個缺陷 (CVE-2016-5195)。能夠執行本機程式碼的攻擊者可惡意利用透明大型頁面中的爭用情形，修改通常唯讀的大型頁面。(CVE-2017-1000405) nfsd 中的 GID 不當排序可導致套用不正確的權限。Linux 核心在 NFS 伺服器 (nfsd) 中含有一個不正確的存取控制弱點，可導致遠端使用者透過 NFS 讀取或寫入他們不得讀取或寫入的檔案。若要透過 NFS 伺服器惡意利用此攻擊，必須在啟用「rootsquash」選項時匯出檔案系統。此弱點似乎已在認可 1995266727fa 中修正。(CVE-2018-1000028) drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函式中發生核心位址資訊洩漏，可能導致 KASLR 繞過。在 Linux 核心 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函式可讓本機使用者從 SBS HC printk 呼叫讀取 dmesg 資料，藉此取得敏感位址資訊。(CVE-2018-5750) 推測執行邊界檢查繞過。許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5753 透過執行繞過邊界檢查而觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5753)

drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函式中發生核心位址資訊洩漏，可能導致 KASLR 繞過。在 Linux 核心 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函式可讓本機使用者從 SBS HC printk 呼叫讀取 dmesg 資料，藉此取得敏感位址資訊。(CVE-2018-5750) nfsd 中的 GID 不當排序可導致套用不正確的權限。Linux 核心在 NFS 伺服器 (nfsd) 中含有一個不正確的存取控制弱點，可導致遠端使用者透過 NFS 讀取或寫入他們不得讀取或寫入的檔案。若要透過 NFS 伺服器惡意利用此攻擊，必須在啟用「rootsquash」選項時匯出檔案系統。此弱點似乎已在認可 1995266727fa 中修正。(CVE-2018-1000028) 透過 vmcall 指令而造成堆疊型超出邊界讀取。使用 KVM 虛擬化 (CONFIG_KVM) 支援編譯的 Linux 核心容易發生超出邊界讀取存取問題。模擬客體所叫用的 vmcall 指令時，可能會發生這個情形。客體使用者/處理程序可利用此缺陷，洩漏核心記憶體位元組。(CVE-2017-17741) pmd 可以在不經過 COW 週期的情況下受到感染。在修正「dirtycow」弱點所使用的修補程式中發現一個缺陷 (CVE-2016-5195)。能夠執行本機程式碼的攻擊者可惡意利用透明大型頁面中的爭用情形，修改通常唯讀的大型頁面。(CVE-2017-1000405) 推測執行邊界檢查繞過。許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5753 透過執行繞過邊界檢查而觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5753) drivers/block/loop.c 未正確處理 lo_release serialization，導致拒絕服務。在 Linux 核心的回送裝置處理中發現一個缺陷。擁有設定回送磁碟權限的攻擊者可建立拒絕服務或其他不明的動作。(CVE-2018-5344)

drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中发生内核地址信息泄漏，可能导致 KASLR 绕过。在 Linux 内核 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函数可让本地用户从 SBS HC printk 调用读取 dmesg 数据，以获取敏感地址信息。(CVE-2018-5750) nfsd 中的 GID 不当排序可导致应用不正确的权限。Linux 内核在 NFS 服务器 (nfsd) 中含有一个不正确访问控制漏洞，可导致远程用户通过 NFS 读取或写入他们不得读取或写入的文件。若要通过 NFS 服务器恶意利用此攻击，必须在启用 'rootsquash' 选项时导出文件系统。此漏洞似乎已在认可 1995266727fa 中修复。(CVE-2018-1000028) 通过 vmcall 指令而造成基于堆栈的越界读取。使用 KVM 虚拟化 (CONFIG_KVM) 支持编译的 Linux 内核容易发生越界读取访问问题。仿真来宾机所调用的 vmcall 指令时，可能会发生这个情形。来宾机用户/进程可利用此缺陷，泄漏内核内存字节。(CVE-2017-17741) pmd 可以在不经过 COW 周期的情况下受到感染。在修复 'dirtycow' 漏洞所使用的修补程序中发现一个缺陷 (CVE-2016-5195)。能够运行本地代码的攻击者可恶意利用透明大型页面中的争用条件，修改通常只读的大型页面。(CVE-2017-1000405) 推测执行边界检查绕过。许多现代微处理器设计已采用指令的推测执行（常用的效能优化），在这个方法中发现业界普遍存在的问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，无权限的攻击者可利用此缺陷跨越 syscall 边界，通过进行目标式缓存边信道攻击来读取有权限的内存。(CVE-2017-5753) drivers/block/loop.c 未正确处理 lo_release serialization，导致拒绝服务。在 Linux 内核的环回设备处理中发现一个缺陷。拥有设定环回磁盘权限的攻击者可建立拒绝服务或其他不明的操作。(CVE-2018-5344)

通过 vmcall 指令而造成基于堆栈的越界读取。使用 KVM 虚拟化 (CONFIG_KVM) 支持编译的 Linux 内核容易发生越界读取访问问题。仿真来宾机所调用的 vmcall 指令时，可能会发生这个情形。来宾机用户/进程可利用此缺陷，泄漏内核内存字节。(CVE-2017-17741) drivers/block/loop.c 未正确处理 lo_release serialization，导致拒绝服务。在 Linux 内核的环回设备处理中发现一个缺陷。拥有设定环回磁盘权限的攻击者可建立拒绝服务或其他不明的操作。(CVE-2018-5344) pmd 可以在不经过 COW 周期的情况下受到感染。在修复 'dirtycow' 漏洞所使用的修补程序中发现一个缺陷 (CVE-2016-5195)。能够运行本地代码的攻击者可恶意利用透明大型页面中的争用条件，修改通常只读的大型页面。(CVE-2017-1000405) nfsd 中的 GID 不当排序可导致应用不正确的权限。Linux 内核在 NFS 服务器 (nfsd) 中含有一个不正确的访问控制漏洞，可导致远程用户通过 NFS 读取或写入他们不得读取或写入的文件。若要通过 NFS 服务器恶意利用此攻击，必须在启用 'rootsquash' 选项时导出文件系统。此漏洞似乎已在认可 1995266727fa 中修复。(CVE-2018-1000028) drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中发生内核地址信息泄漏，可能导致 KASLR 绕过。在 Linux 内核 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函数可让本地用户从 SBS HC printk 调用读取 dmesg 数据，以取得敏感地址信息。(CVE-2018-5750) 推测执行边界检查绕过。许多现代微处理器设计已采用指令的推测执行（常用的效能优化），在这个方法中发现业界普遍存在的问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5753)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106933	Amazon Linux AMI : kernel (ALAS-2018-956) (Dirty COW) (Spectre)	Nessus	Amazon Linux Local Security Checks	2018/2/22	2019/4/5	high
109127	Amazon Linux 2 : kernel (ALAS-2018-956) (Dirty COW) (Spectre)	Nessus	Amazon Linux Local Security Checks	2018/4/18	2019/4/5	high
106933	Amazon Linux AMI：カーネル（ALAS-2018-956）（Dirty COW）（Spectre）	Nessus	Amazon Linux Local Security Checks	2018/2/22	2019/4/5	high
109127	Amazon Linux 2：kernel（ALAS-2018-956）（Dirty COW）（Spectre）	Nessus	Amazon Linux Local Security Checks	2018/4/18	2019/4/5	high
109127	Amazon Linux 2：kernel (ALAS-2018-956) (Dirty COW) (Spectre)	Nessus	Amazon Linux Local Security Checks	2018/4/18	2019/4/5	high
106933	Amazon Linux AMI：kernel (ALAS-2018-956) (Dirty COW) (Spectre)	Nessus	Amazon Linux Local Security Checks	2018/2/22	2019/4/5	high
106933	Amazon Linux AMI：内核 (ALAS-2018-956) (Dirty COW) (Spectre)	Nessus	Amazon Linux Local Security Checks	2018/2/22	2019/4/5	high
109127	Amazon Linux 2：内核 (ALAS-2018-956) (Dirty COW) (Spectre)	Nessus	Amazon Linux Local Security Checks	2018/4/18	2019/4/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high