リモートの Ubuntu 14.04 LTS ホストには、USN-3343-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.19 以前の Linux カーネルの drivers/regulator/core.c 内のregulator_ena_gpio_free 関数では、ローカルユーザーが細工されたアプリケーションを介して権限を取得したり、サービス拒否 (use-after-free) を引き起こす可能性があります。
    (CVE-2014-9940)

  -Linux drivers/char/lp.c領域外書き込み。境界チェックがないため、またparport_ptr整数が静的であるため、「セキュアブート」カーネルコマンドラインを利用する攻撃者
    （Google Nexus 6CVE-2016-10277のなど、脆弱性が原因で攻撃者がコマンドラインのコントロールを部分的に掌握できるブートローダーの脆弱性により発生する可能性があります）は、多数（>LP_NO）の「lp=none」引数をコマンドラインに付加することで、parport_nr配列をオーバーフローさせる可能性があります。（CVE-2017-1000363）

  -4.10.6までのLinuxカーネル内のdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_surface_define_ioctl関数が、特定のレベルデータの追加を検証していないため、ローカルユーザーが、/dev/dri/renderD*デバイス用の細工されたioctl呼び出しを介して、整数オーバーフローや領域外書き込みを発生させ、サービス拒否（システムハングアップまたはクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。（CVE-2017-7294）

  -4.10.15までのLinux カーネルのnet/ipv4/inet_connection_sock.cのinet_csk_clone_lock関数で、攻撃者はacceptシステムコールの使用を悪用してサービス拒否（二重解放）や詳細不明なその他の影響を引き起こす可能性があります。（CVE-2017-8890）

  -4.11.1までのLinux カーネルのIPv6フラグメンテーションの実装では、nexthdrフィールドが無効なオプションに関連付けられている可能性があることが考慮されていないため、ローカルユーザーはサービス拒否（領域外読み取りとBUG）を引き起こしたり、細工されたソケットとsendシステムコールを介して詳細不明な他の影響を引き起こす可能性があります。（CVE-2017-9074）

  - 4.11.1 までの Linux カーネルの net/sctp/ipv6.c の sctp_v6_create_accept_sk 関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明なその他の影響を引き起こす可能性があります。これは CVE-2017-8890 に関する問題です。(CVE-2017-9075)

  - 4.11.1までのLinux カーネルのnet/dccp/ipv6.cのdccp_v6_request_recv_sock関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明なその他の影響を引き起こす可能性があります。これはCVE-2017-8890に関する問題です。（CVE-2017-9076）

  -4.11.1までのLinux カーネルのnet/ipv6/tcp_ipv6.cのtcp_v6_syn_recv_sock関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明な他の影響を引き起こしたりする可能性があります。これはCVE-2017-8890に関する問題です。（CVE-2017-9077）

  - 4.11.3までのLinux カーネルのnet/ipv6/ip6_output.cの__ip6_append_data関数は、skbデータ構造の上書きが発生するかどうかのチェックが遅すぎます。これにより、ローカルユーザーは、細工されたシステムコールを介してサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-9242）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

  - CVE-2014-9940電圧および電流レギュレータードライバーのuse-after-freeの欠陥により、ローカルユーザーがサービス拒否を引き起こしたり、権限を昇格したりする可能性があります。

  - CVE-2017-7346Li Qiang氏は、VMware仮想GPU用のDRMドライバーが、vmw_surface_define_ioctl()関数のユーザー制御値の上限を適切にチェックしていないことを発見しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-7482Shi Lei氏は、RxRPC Kerberos 5のチケット処理コードが、メタデータを適切に検証せず、情報漏洩、サービス拒否、または任意コード実行が発生する可能性があることを発見しました。

  - CVE-2017-7533Fan Wu氏とShixiong Zhao氏は、inotifyイベントとVFS rename操作の間の競合状態を発見しました。これにより、権限のないローカル攻撃者が、サービス拒否を引き起こしたり、権限を昇格したりすることが可能です。

  - CVE-2017-7541BroadcomIEEE802.11n PCIe SoftMAC WLANドライバーのバッファオーバーフローの欠陥により、ローカルユーザーがカーネルメモリを破損させ、サービス拒否または潜在的な権限昇格が発生する可能性があります。

  - CVE-2017-7542ip6_find_1stfragopt()関数での整数オーバーフローの脆弱性が見つかりました。これにより、権限を持つローカルの攻撃者がrawソケットを開いて、サービス拒否を引き起こすことが可能になります。

  - CVE-2017-7889Tommi Rantala氏およびBrad Spengler氏は、mmサブシステムがCONFIG_STRICT_DEVMEM保護メカニズムを適切に実施していないことを報告しました。これにより、/dev/memにアクセスできるローカル攻撃者が、機密情報を取得したり、任意のコードを実行したりすることが可能です。

  - CVE-2017-9605Murray McAllister氏は、VMware仮想GPU向けのDRMドライバーがメモリを適切に初期化しないことを発見しました。これにより、ローカル攻撃者が、細工されたioctl呼び出しを介して、初期化されていないカーネルメモリから機密情報を取得することが可能になります。

  - CVE-2017-10911 / XSA-216

  CitrixのAnthony Perard氏は、Xen blkifレスポンス処理に情報漏洩の欠陥があることを発見しました。これにより、悪意のある権限のないゲストが、ホストまたはその他のゲストから機密情報を取得する可能性があります。

  - CVE-2017-11176mq_notify関数は再試行ロジックに入るときにsockポインターをNULLに設定しないことが判明しました。攻撃者が、Netlinkソケットのユーザー空間を閉じる際にこの欠陥を利用して、サービス拒否を引き起こしたり、他の影響を及ぼしたりする可能性があります。

  - CVE-2017-1000363Roee Hay氏は、lpドライバーが、渡された引数の境界チェックを適切に行わないことを報告しました。これにより、カーネルコマンドライン引数への書き込みアクセス権を持つローカル攻撃者が、任意のコードを実行することが可能です。

  - CVE-2017-1000365RLIMIT_STACK/RLIMIT_INFINITYを通じて渡される引数および環境文字列のサイズ制限により、引数および環境ポインターが適切に考慮されないことが判明しました。攻撃者はこの欠陥を他の欠陥と組み合わせて利用して、任意のコードを実行する可能性があります。

USN 3343-1ではUbuntu 14.04 LTS用のLinuxカーネルの脆弱性が修正されました。この更新プログラムでは、Ubuntu 12.04 ESMに対するUbuntu 14.04 LTSからのLinux Hardware Enablement（HWE）カーネルの対応する更新が提供されます。USN 3335-2ではLinuxカーネルの脆弱性が修正されました。しかし、この修正により、いくつかのJavaアプリケーションにリグレッションが発生しました。この更新プログラムは、この問題に対処します。ご不便をお掛けして申し訳ございません。メモリ解放後使用（use-after-free）の脆弱性が、Linuxカーネルのコア電圧レギュレータドライバーにあることがわかりました。ローカルの攻撃者がこれを悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2014-9940）Roee Hay氏は、Linuxカーネルのパラレルポートプリンタドライバーで、渡された引数が適切に境界チェックされていないことを発見しました。カーネルコマンドライン引数への書き込みアクセスを持つローカルの攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2017-1000363）Li Qiang氏は、整数オーバーフローの脆弱性がLinuxカーネルのVMwareデバイス用Direct Rendering Manager（DRM）ドライバーにあることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-7294）double-freeの脆弱性がLinuxカーネルのIPv4スタックにあることがわかりました。攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-8890）Andrey Konovalov氏は、IPv6の領域外読み取りエラーがLinuxカーネルのIPv6スタックにあることを発見しました。ローカルの攻撃者が、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9074）Andrey Konovalov氏は、LinuxカーネルのIPv6スタックにおける継承処理の欠陥を発見しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否や他の詳細不明の問題を引き起こす可能性があります。（CVE-2017-9075）Linuxカーネルのdccp v6が継承を不適切に処理していることがわかりました。ローカルの攻撃者がこの問題を悪用して、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9076）Linuxカーネルの伝送制御プロトコル（tcp）v6が、継承を不適切に処理していることがわかりました。ローカルの攻撃者がこの問題を悪用して、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9077）LinuxカーネルのIPv6スタックが、データが実際に上書きされた後に上書き一貫性チェックを実行していることがわかりました。ローカルの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-9242）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101152	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-3343-1)	Nessus	Ubuntu Local Security Checks	2017/6/30	2024/1/9	high
102550	DebianDSA-3945-1：linux - セキュリティ更新（Stack Clash）	Nessus	Debian Local Security Checks	2017/8/18	2021/1/4	high
101153	Ubuntu 12.04 LTS：linux-lts-trustyの脆弱性（USN-3343-2）	Nessus	Ubuntu Local Security Checks	2017/6/30	2023/1/17	critical

検出

プラグインの検索

high

high

critical