セキュリティ修正プログラム:

  - 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。
    （CVE-2018-3639、PowerPC）

  - kernel: net/packet：priv領域サイズのチェックでオーバーフロー（CVE-2017-7308）

  - kernel: AIOインターフェイスはファイルとアクセスサイズの強制ロックのチェックにrw_verify_area()を使用していませんでした（CVE-2012-6701）

  - kernel: AIO書き込みにより、一部のプロトコルで整数オーバーフローがトリガーされます（CVE-2015-8830）

  - kernel: keyctlによるNULLポインターのデリファレンス（CVE-2016-8650）

  - kernel: ping socket/AF_LLC connect()sin_familyの競合（CVE-2017-2671）

  - kernel: 複数のsys_perf_event_open()呼び出し間の競合状態（CVE-2017-6001）

  - kernel: mm/mempolicy.cのset_mempolicyおよびmbind compat syscallでの不適切なエラー処理（CVE-2017-7616）

  - kernel: mm subsystemが適切にCONFIG_STRICT_DEVMEM保護メカニズムを実施しません（CVE-2017-7889）

  - kernel: net/ipv4/inet_connection_sock.cでのinet_csk_clone_lock関数の二重解放（CVE-2017-8890）

  - kernel: net: sctp_v6_create_accept_sk関数は、継承を誤って処理します（CVE-2017-9075）

  - kernel: net: IPv6 DCCP実装は、継承を誤って処理します（CVE-2017-9076）

  - kernel: net: tcp_v6_syn_recv_sock関数は、継承を誤って処理します（CVE-2017-9077）

  - kernel: SCSI IOベクターでバッファをマージするときのメモリリーク（CVE-2017-12190）

  - kernel: vfs：truncate_inode_pages_range()およびfuseクライアントのバグ（CVE-2017-15121）

  - kernel: drivers/md/dm.c:dm_get_from_kobject()の競合状態により、ローカルユーザーがサービス拒否を引き起こす可能性があります（CVE-2017-18203）

  - kernel: net/dccp/output.c:dccp_write_xmit()での NULLポインターのデリファレンスにより、システムクラッシュが引き起こされます（CVE-2018-1130）

  - kernel: net/sctp/sm_make_chunk.c:_sctp_make_chunk()関数におけるペイロードの長さチェックがないために、サービス拒否が発生する可能があります（CVE-2018-5803）

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K13213573 のアドバイザリに記載されている脆弱性の影響を受けます。

  -3.4.1より前のLinuxカーネルのfs/aio.cにおける整数オーバーフローにより、ローカルユーザーが、大きなAIO iovecを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えりする可能性があります。（CVE-2012-6701）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 多くの最新のマイクロプロセッサー設計に実装されている、ロード/ストア命令（広く使われるパフォーマンスの最適化）の投機的実行を実装する方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639、PowerPC）*カーネル：net/packet：プライベート領域サイズのチェックでのオーバーフロー（CVE-2017-7308）*カーネル：AIOインターフェイスはファイルとアクセスサイズの強制ロックのチェックにrw_verify_area()を使用していませんでした（CVE-2012-6701）*カーネル：AIO書き込みにより、一部のプロトコルで整数オーバーフローがトリガーされます（CVE-2015-8830）*カーネル：keyctlによるNULLポインターのデリファレンス（CVE-2016-8650）*カーネル：ping socket/AF_LLC connect()sin_familyの競合（CVE-2017-2671）*カーネル：複数のsys_perf_event_open()呼び出し間の競合状態（CVE-2017-6001）*カーネル：mm/mempolicy.cのset_mempolicyおよびmbind compat syscallでの不適切なエラー処理（CVE-2017-7616）*カーネル：mm subsystemが適切にCONFIG_STRICT_DEVMEM保護メカニズムを実施しません（CVE-2017-7889）*カーネル：net/ipv4/inet_connection_sock.cのinet_csk_clone_lock関数の二重解放（CVE-2017-8890）*カーネル：net：sctp_v6_create_accept_sk関数は、インヘリタンスを誤って処理します（CVE-2017-9075）*カーネル：net：IPv6 DCCP実装は、インヘリタンスを誤って処理します（CVE-2017-9076）*カーネル：net：tcp_v6_syn_recv_sock関数は、インヘリタンスを誤って処理します（CVE-2017-9077）*カーネル：SCSI IOベクターでバッファをマージするときのメモリリーク（CVE-2017-12190）*カーネル：vfs：truncate_inode_pages_range()およびFUSEクライアントにおけるバグ（CVE-2017-15121）*カーネル：drivers/md/dm.cのdm_get_from_kobject()の競合状態により、ローカルユーザーがサービス拒否を引き起こす可能性があります（CVE-2017-18203）*カーネル：net/dccp/output.c:dccp_write_xmit()のNULLポインターのデリファレンスにより、システムクラッシュを引き起こします（CVE-2018-1130）*カーネル：net/sctp/sm_make_chunk.c:_sctp_make_chunk()関数のペイロードの長さチェックの欠如により、サービス拒否の可能性があります（CVE-2018-5803）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-3639を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）、CVE-2017-12190を報告してくれたVitaly Mayatskih氏、CVE-2018-1130を報告してくれたEvgenii Shatokhin氏（Virtuozzo Team）に感謝の意を表します。CVE-2017-15121の問題は、Miklos Szeredi氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされている『Red Hat Enterprise Linux 6.10リリースノート』および『Red Hat Enterprise Linux 6.10テクニカルノート』を参照してください。

リモートのOracle Linux 6ホストに、ELSA-2018-1854アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.8.11までのLinuxカーネルのlib/mpi/mpi-pow.cのmpi_powm関数は、そのメモリがlimbデータに対して割り当てられているかを保証しません。そのため、はローカルユーザーが、ゼロ指数のRSAキーに対するadd_keyシステムコールを介して、サービス拒否（スタックメモリの破損やパニック）を引き起こす可能性があります。（CVE-2016-8650）

  -4.9.7より前のLinuxカーネルでは、kernel/events/core.cの競合状態により、ハードウェアコンテキストにソフトウェアグループを移動するための同時perf_event_openシステム呼び出しを行うに細工されたアプリケーションを介して、ローカルユーザーが権限を取得する可能性があります。注：この脆弱性は、CVE-2016-6786の修正が不完全なために存在します。（CVE-2017-6001）

  -4.10.15までのLinuxカーネルのnet/ipv4/inet_connection_sock.cのinet_csk_clone_lock関数で、攻撃者はacceptシステムコールの使用を悪用してサービス拒否（二重解放）や詳細不明なその他の影響を引き起こす可能性があります。（CVE-2017-8890）

  - 4.10.6までのLinuxカーネルのnet/packet/af_packet.cのpacket_set_ring関数は、特定のブロックサイズデータを適切に検証しません。そのため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（整数符号エラーと領域外書き込み）を引き起こしたり、権限を取得する（CAP_NET_RAW機能が保持されている場合）可能性があります。（CVE-2017-7308）

  -4.11.1までのLinuxカーネルのnet/ipv6/tcp_ipv6.cのtcp_v6_syn_recv_sock関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明な他の影響を引き起こしたりする可能性があります。これはCVE-2017-8890に関する問題です。（CVE-2017-9077）

  -4.10.8までのLinuxカーネル内のnet/ipv4/ping.cのping_unhash関数が、特定のロックの取得が遅すぎて、切断関数呼び出しが安全であることを保証できないため、ローカルユーザーが、ソケットシステムコール内のIPPROTO_ICMPのプロトコル値へのアクセスを利用することで、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2017-2671）

  -4.10.9までのLinuxカーネル内のmm/mempolicy.cのset_mempolicyとmbind compat syscallsでの不適切なエラー処理により、ローカルユーザーが、特定のビットマップ操作の失敗をトリガーすることによって、初期化されていないスタックデータから秘密情報を取得する可能性があります。（CVE-2017-7616）

  -3.2までのLinuxカーネル内のmmサブシステムは、CONFIG_STRICT_DEVMEM保護機構を適切に実施していません。これにより、ローカルユーザーが、/dev/memファイルを開くアプリケーションを介して、最初のメガバイト内のカーネルメモリロケーションへの読み取り/書き込み（およびスラブ割り当てのアクセス制限のバイパス）を行う可能性があります。これはarch/x86/mm/init.cおよびdrivers/char/mem.cに関連します。（CVE-2017-7889）

  - 4.11.1までのLinuxカーネルのnet/dccp/ipv6.cのdccp_v6_request_recv_sock関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明なその他の影響を引き起こす可能性があります。これはCVE-2017-8890に関する問題です。（CVE-2017-9076）

  -4.11.1までのLinuxカーネルのnet/sctp/ipv6.cのsctp_v6_create_accept_sk関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明なその他の影響を引き起こす可能性があります。これはCVE-2017-8890に関する問題です。（CVE-2017-9075）

  -4.13.8より前のLinuxカーネルのblock/bio.cのbio_map_user_iovおよびbio_unmap_user関数は、SCSI I/Oベクトルが同じページに属する小型の連続したバッファを持つ場合に、アンバランスな参照カウントを行います。
    bio_add_pc_page関数はこれらを1つにマージしますが、ページ参照は決してドロップされません。これにより、メモリ不足の状態により、メモリリークと、システムのロックアップ（SCSIディスクが仮想マシンに渡される場合、ゲストOSのユーザーによってホストOSに対して悪用可能）が発生します。（CVE-2017-12190）

  -ページ境界にそって整列されていないファイルにアプリケーションがホールを開けた場合、権限のないユーザーがRHEL 6または7にfuseファイルシステムをマウントし、システムをクラッシュさせることができます。（CVE-2017-15121）

  -4.14.3より前のLinuxカーネルのdrivers/md/dm.cのdm_get_from_kobject関数により、ローカルユーザーが、DMデバイスの作成および削除中の__dm_destroyとの競合状態を活用することによって、サービス拒否（バグ）を引き起こす可能性があります。（CVE-2017-18203）

  -以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名Speculative Store Bypass（SSB）、Variant 4を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。（CVE-2018-3639）

  -3.4.1より前のLinuxカーネルのfs/aio.cにおける整数オーバーフローにより、ローカルユーザーが、大きなAIO iovecを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えりする可能性があります。（CVE-2012-6701）

  -Linuxカーネル4.0のfs/aio.cのaio_setup_single_vector関数の整数オーバーフローにより、ローカルユーザーが大きな AIO iovecを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を与える可能性があります。注：
    この脆弱性は、CVE-2012-6701回帰が原因で存在します。（CVE-2015-8830）

  - バージョン4.15.8、4.14.25、4.9.87、4.4.121、4.1.51および3.2.102の前のLinuxカーネルで、
    SCTPパケットの長さを処理をする場合、_sctp_make_chunk()関数（net/sctp/sm_make_chunk.c）は悪用されてカーネルクラッシュを引き起こす可能性があります。（CVE-2018-5803）

  - バージョン4.16-rc7より前のLinuxカーネルは、net/dccp/output.cのdccp_write_xmit()関数でのNULLポインター逆参照に対して脆弱であるため、ローカルユーザーが、多数の細工されたシステムコールによりサービス拒否を引き起こす可能性があります。（CVE-2018-1130）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110887	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のカーネル（20180619）（Spectre）	Nessus	Scientific Linux Local Security Checks	2018/7/3	2020/2/24	high
184234	F5 Networks BIG-IP : Linux カーネルの脆弱性 (K13213573)	Nessus	F5 Networks Local Security Checks	2023/11/2	2024/5/7	high
93104	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-1015）	Nessus	SuSE Local Security Checks	2016/8/25	2021/1/19	critical
110600	RHEL 6：カーネル（RHSA-2018:1854）（Spectre）	Nessus	Red Hat Local Security Checks	2018/6/19	2024/4/27	high
110645	CentOS 6：カーネル（CESA-2018:1854）（Spectre）	Nessus	CentOS Local Security Checks	2018/6/22	2019/4/5	critical
110701	Oracle Linux 6：カーネル（ELSA-2018-1854）	Nessus	Oracle Linux Local Security Checks	2018/6/27	2021/9/8	high

検出

プラグインの検索

high

high

critical

high

critical

high