リモートの Ubuntu 16.04 LTS ホストには、USN-3582-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.6より前のLinuxカーネルのext2およびext4ファイルシステム実装のmbcache機能は、xattrブロックキャッシングが不適切に処理します。これにより、ローカルユーザーが、多数の属性を使用する環境でのファイルシステム操作を介して、サービス拒否（ソフトロックアップ）を引き起こす可能性があります。これはCephおよびSambaにより実証されています。
    (CVE-2015-8952)

  -4.13.8より前のLinuxカーネルのblock/bio.cのbio_map_user_iovおよびbio_unmap_user関数は、SCSI I/Oベクトルが同じページに属する小型の連続したバッファを持つ場合に、アンバランスな参照カウントを行います。
    bio_add_pc_page関数はこれらを1つにマージしますが、ページ参照は決してドロップされません。これにより、メモリ不足の状態により、メモリリークと、システムのロックアップ（SCSIディスクが仮想マシンに渡される場合、ゲストOSのユーザーによってホストOSに対して悪用可能）が発生します。（CVE-2017-12190）

  -4.14より前のLinuxカーネルのnet/sctp/socket.cのsctp_do_peeloff関数は、ピールオフ操作で意図されたnetnsが使用されているかどうかをチェックしていないため、ローカルユーザーが細工されたシステムコールを介してサービス拒否（メモリ解放後使用（use-after-free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。
    (CVE-2017-15115)

  -4.14.6までのLinuxカーネルのnet/ipv4/raw.cにおけるraw_sendmsg()関数には、初期化されていないスタックポインターの使用を引き起こす、inet->hdrinclの競合状態が存在します。これにより、ローカルユーザーがコードを実行し、権限を取得する可能性があります。（CVE-2017-17712）

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  -4.14.3までのLinuxカーネルのnet/dccp/proto.cにおけるdccp_disconnect関数により、ローカルユーザーが権限を取得したり、DCCP_LISTEN状態時にAF_UNSPEC接続システムコールを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性があります。（CVE-2017-8824）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 6/7ホストに、ELSA-2017-3533アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.9までのLinuxカーネルのsg実装は、KERNEL_DSオプションが設定されている場合に書き込み操作を適切に制限しないため、ローカルユーザーが任意のカーネルメモリの場所を読み書きしたり、block/bsg.cとdrivers/scsi/sg.cに関連する/dev/sgデバイスへのアクセスを利用してサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性があります。注：この脆弱性は、CVE-2016-9576の修正が不完全なために存在します。（CVE-2016-10088）

  -4.8.2までのLinuxカーネルのファイルシステム実装は、setxattr呼び出し中にsetgidビットを保持します。これにより、ローカルのユーザーが実行権限に制限のあるsetgidプログラムの存在を利用し、グループ権限を取得する可能性があります。（CVE-2016-7097）

  -カーネルネットワークサブシステムにある権限昇格の脆弱性により、悪意のあるローカルのアプリケーションがカーネルのコンテキスト内で任意のコードを実行する可能性があります。この問題は、最初に権限のあるプロセスプロセスを侵害する必要があるが、現在のコンパイラの最適化では脆弱なコードへのアクセスが制限されることから、「重要度中」と評価されています。製品：Android。Versions：Kernel-3.10、Kernel-3.18。Android ID：
    A-31349935. (CVE-2016-8399)

  -4.10.4までのLinuxカーネルのdrivers/scsi/sg.cのsg_ioctl関数により、ローカルユーザーが、SG_NEXT_CMD_LEN ioctlコールの大きなコマンドサイズを介して、サービス拒否（スタックベースのバッファオーバーフロー）や詳細不明なその他の影響を引き起こす可能性があり、sg_write関数での領域外書き込みのアクセスに至ります。（CVE-2017-7187）

  -4.10.1までのLinuxカーネルのdrivers/tty/n_hdlc.cの競合状態により、ローカルのユーザーがHDLC回線制御を設定することによって、特権を取得したり、サービス拒否（二重解放）を引き起こす可能性があります。（CVE-2017-2636）

  -4.8.15より前のLinuxカーネルのcrypto/mcryptd.cにより、ローカルユーザーが、互換性のないアルゴリズムでAF_ALGソケットを使用することにより、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こす可能性があります。これは、mcryptd(md5)によって実証されています。（CVE-2016-10147）

  -4.9までのLinuxカーネルのarch/x86/kvm/vmx.cが#BPと#OFの例外を誤って管理しているため、ゲストOSユーザーが、L2ゲストによってスローされた例外の処理を拒否することで、サービス拒否（ゲストOSクラッシュ）を引き起こす可能性があります。（CVE-2016-9588）

  -4.8.2までのLinuxカーネルにあるdrivers/scsi/arcmsr/arcmsr_hba.cのarcmsr_iop_message_xfer()関数は、特定の長さフィールドが制限しません。そのため、ローカルユーザーが、ARCMSR_MESSAGE_WRITE_WQBUFFER制御コードを介して、権限を取得したり、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたりする可能性があります。（CVE-2016-7425）

  -4.8.7より前のLinuxカーネル内のdrivers/firewire/net.cは、特定の異常なハードウェア構成で、リモート攻撃者が、細工した断片化パケットを介して任意のコードを実行できる可能性があります。（CVE-2016-8633）

  -4.5より前のLinuxカーネルのdrivers/net/usb/cdc_ncm.cの二重解放の脆弱性のために、物理的に接近した攻撃者が、無効な USB 記述子のある USBデバイスを差し込むことで、サービス拒否（システムクラッシュ）を引き起こしたり、詳細不明のその他の影響を与える可能性があります。（CVE-2016-3951）

  -4.5.2までのLinuxカーネルにおける arch/x86/mm/mmap.c 内のarch_pick_mmap_layout関数は、レガシなベースアドレスを適切にランダム化していません。これにより、ローカルユーザーは、スタック消費のリソース制限を無効にすることで、ADDR_NO_RANDOMIZE フラグで意図された制約を無視することや、setuidまたはsetgid プログラム用のASLR保護メカニズムをバイパスすることが、より簡単にできるようになります。（CVE-2016-3672）

  -4.9.8までのLinuxカーネル内のarch/x86/kvm/vmx.cのnested_vmx_check_vmptr関数は、VMXON命令を不適切にエミュレートするため、KVM L1ゲストOSユーザーが、ページ参照の不適切な処理を利用することで、サービス拒否（ホストOSのメモリ消費）を引き起こす可能性があります。（CVE-2017-2596）

  -4.8.12より前のLinuxカーネル内のarch/x86/kvm/emulate.cは、特定のエラーケースでコードセグメント（CS）を適切に初期化していないため、ローカルユーザーが、細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-9756）

  -4.8.10より前のLinuxカーネル内のTCPスタックがskb切り捨てを誤って処理しているため、ローカルユーザーが、net/ipv4/tcp_ipv4.cとnet/ipv6/tcp_ipv6.cに関連して、sendtoシステムコールを実行するように細工されたアプリケーションを介してサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-8645）

  -4.8.11までのLinuxカーネルのnet/tipc/msg.cにあるtipc_msg_build関数が、最小フラグメント長と最大パケットサイズの関係を検証しません。これにより、ローカルユーザーがCAP_NET_ADMIN機能を利用して権限を取得したり、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こす可能性があります。（CVE-2016-8632）

  -4.7.5より前のLinuxカーネルのarch/x86/include/asm/uaccess.hにある__get_user_asm_exマクロが特定の整数変数を初期化しません。これにより、ローカルユーザーがget_user_ex呼び出しの失敗を引き起こすことで、カーネルスタックメモリから機密情報を取得できる可能性があります。（CVE-2016-9178）

  -4.6より前のLinuxカーネルのext2およびext4ファイルシステム実装のmbcache機能は、xattrブロックキャッシングが不適切に処理します。これにより、ローカルユーザーが、多数の属性を使用する環境でのファイルシステム操作を介して、サービス拒否（ソフトロックアップ）を引き起こす可能性があります。これはCephおよびSambaにより実証されています。
    (CVE-2015-8952)

  -4.5.1より前のLinuxカーネルの中のdrivers/usb/serial/digi_acceleport.cのdigi_port_init関数のために、物理的に接近した攻撃者が、USBデバイス記述子の中の細工されたエンドポイント値を介して、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2016-3140）

  -4.9.13より前のLinuxカーネル内のLLCサブシステムは、特定のデストラクタが必要な状況で存在することを保証していなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（BUG_ON）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-6345）

  -4.9.9までのLinuxカーネルのnet/ipv4/ip_sockglue.cにあるipv4_pktinfo_prepare関数により、攻撃者が（1）細工されたシステムコールを行うアプリケーション、または（2）無効なIPオプションによるIPv4トラフィックを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-5970）

  -4.9.7より前のLinuxカーネルでは、kernel/events/core.cの競合状態により、ハードウェアコンテキストにソフトウェアグループを移動するための同時perf_event_openシステム呼び出しを行うに細工されたアプリケーションを介して、ローカルユーザーが権限を取得する可能性があります。注：この脆弱性は、CVE-2016-6786の修正が不完全なために存在します。（CVE-2017-6001）

  -Linuxカーネル内のnet/ipv6/ip6_gre.cのip6gre_err関数により、リモート攻撃者が、領域外アクセスをトリガーするIPv6パケット内のGREフラグに関連したベクトルを介して、詳細不明な影響を与える可能性があります。（CVE-2017-5897）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 14.04 LTS ホストには、USN-3582-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.6より前のLinuxカーネルのext2およびext4ファイルシステム実装のmbcache機能は、xattrブロックキャッシングが不適切に処理します。これにより、ローカルユーザーが、多数の属性を使用する環境でのファイルシステム操作を介して、サービス拒否（ソフトロックアップ）を引き起こす可能性があります。これはCephおよびSambaにより実証されています。
    (CVE-2015-8952)

  -4.13.8より前のLinuxカーネルのblock/bio.cのbio_map_user_iovおよびbio_unmap_user関数は、SCSI I/Oベクトルが同じページに属する小型の連続したバッファを持つ場合に、アンバランスな参照カウントを行います。
    bio_add_pc_page関数はこれらを1つにマージしますが、ページ参照は決してドロップされません。これにより、メモリ不足の状態により、メモリリークと、システムのロックアップ（SCSIディスクが仮想マシンに渡される場合、ゲストOSのユーザーによってホストOSに対して悪用可能）が発生します。（CVE-2017-12190）

  -4.14より前のLinuxカーネルのnet/sctp/socket.cのsctp_do_peeloff関数は、ピールオフ操作で意図されたnetnsが使用されているかどうかをチェックしていないため、ローカルユーザーが細工されたシステムコールを介してサービス拒否（メモリ解放後使用（use-after-free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。
    (CVE-2017-15115)

  -4.14.6までのLinuxカーネルのnet/ipv4/raw.cにおけるraw_sendmsg()関数には、初期化されていないスタックポインターの使用を引き起こす、inet->hdrinclの競合状態が存在します。これにより、ローカルユーザーがコードを実行し、権限を取得する可能性があります。（CVE-2017-17712）

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  -4.14.3までのLinuxカーネルのnet/dccp/proto.cにおけるdccp_disconnect関数により、ローカルユーザーが権限を取得したり、DCCP_LISTEN状態時にAF_UNSPEC接続システムコールを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性があります。（CVE-2017-8824）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：-「x86/mm：例外テーブルロジックを拡張して新規ハンドリングオプションを許可」を元に戻す（Brian Maly）[Orabug:25790387]（CVE-2016-9644）-「get_user_exのマイナー情報漏えいを修正」を元に戻す（Brian Maly）[Orabug:25790387]（CVE-2016-9644）- x86/mm：例外テーブルロジックを拡張して新規ハンドリングオプションを許可（Tony Luck）[Orabug:25790387]（CVE-2016-9644）- バンピングリリースをリビルド - net：ping：ICMPヘッダー長の最小サイズをチェック（Kees Cook）[Orabug:25766898]（CVE-2016-8399）（CVE-2016-8399）- sg_write/bsg_writeがKERNEL_DSでの呼び出しにフィットしない（Al Viro）[Orabug:25765436]（CVE-2016-10088）- scsi：sg：SG_NEXT_CMD_LENに渡される長さをチェック（peter chang）[Orabug:25751984]（CVE-2017-7187）- tty：n_hdlc：n_hdlc.tbufを分離（Alexander Popov）[Orabug:25696677]（CVE-2017-2636）- TTY：n_hdlc、lockdep false positiveを修正（Jiri Slaby）[Orabug:25696677]（CVE-2017-2636）- Slot StatusがData Link Layer StatusとPresence Detect両方の変更を示す場合は、Link Statusの変更を優先する。（Jack Vogel）- PCI：pciehp:already-enabledスロットが有効化されているとき電源インジケータをオンのままにする（Ashok Raj）[Orabug:25353783] - firewire：net：rxバッファオーバーフローに対してガード（Stefan Richter）[Orabug:25451520]（CVE-2016-8633）- usbnet：probeのbind後にクリーンアップ（Oliver Neukum）[Orabug:25463898]（CVE-2016-3951）- cdc_ncm：usbnet_link_changeをcdc_ncm_bindから呼び出さない（Bjø rn Mork）[Orabug:25463898]（CVE-2016-3951）- cdc_ncm：NDPからend of NCMフレーム末尾までの移行にサポートを追加（Enrico Mioso）[Orabug:25463898]（CVE-2016-3951）- x86/mm/32：i386およびX86_32の完全な無作為化を有効にする（Hector Marco-Gisbert）[Orabug:25463918]（CVE-2016-3672）- kvm：handle_vmonのpage struct leakを修正（Paolo Bonzini）[Orabug:25507133]（CVE-2017-2596）- crypto：mcryptd - mcryptdアルゴリズム互換性をチェック（tim）[Orabug:25507153]（CVE-2016-10147）- kvm：nVMX：L1によるソフトウェア例外のインターセプトを許可（#BP and #OF）（Jim Mattson）[Orabug:25507188]（CVE-2016-9588）- KVM：x86：em_jmp_farおよびem_ret_farのドロップエラー復旧（Radim Kr&#x10D m&aacute &#x159）[Orabug:25507213]（CVE-2016-9756）- tcp：sk_filterにより行われる切り捨てに注意（Eric Dumazet）[Orabug:25507226]（CVE-2016-8645）- rose：sk_filterトリムをペイロードに制限（Willem de Bruijn）[Orabug:25507226]（CVE-2016-8645）- tipc：最小ベアラーMTUをチェック（Michal Kube&#x10D ek）[Orabug:25507239]（CVE-2016-8632）（CVE-2016-8632）- get_user_exのマイナーな情報漏えいを修正（Al Viro）[Orabug:25507269]（CVE-2016-9178）- scsi：arcmsr:user_lenチェックを簡潔化（Borislav Petkov）[Orabug:25507319]（CVE-2016-7425）- scsi：arcmsr：arcmsr_iop_message_xferのバッファオーバーフロー（Dan Carpenter）[Orabug:25507319]（CVE-2016-7425）- tmpfs：posix ACLs設定時にS_ISGIDをクリア（Gu Zheng）[Orabug:25507341]（CVE-2016-7097）（CVE-2016-7097）- posix_acl：ファイル権限を設定するときにSGIDビットをクリア（Jan Kara）[Orabug:25507341]（CVE-2016-7097）（CVE-2016-7097）- ext2：mbcache2に変換（Jan Kara）[Orabug:25512366]（CVE-2015-8952）- ext4：mbcache2に変換（Jan Kara）[Orabug:25512366]（CVE-2015-8952）- mbcache2：mbcacheを再実装（Jan Kara）[Orabug:25512366]（CVE-2015-8952）- USB：digi_acceleport：ポート数のサニティチェックを実行（Oliver Neukum）[Orabug:25512466]（CVE-2016-3140）- net/llc：skb_orphanのBUG_ONを回避（Eric Dumazet）[Orabug:25682419]（CVE-2017-6345）- net/mlx4_core:VFでのRAW QPの作成を許可しない（Eli Cohen）- ipv4：IP オプションが存在する状態でskb-> dstを維持（Eric Dumazet）[Orabug:25698300]（CVE-2017-5970）- perf/core：並行性 sys_perf_event_open対 「move_group」の競合を修正（Peter Zijlstra）[Orabug:25698751]（CVE-2017-6001）- ip6_gre：ip6gre_err無効な読み込みを修正（Eric Dumazet）[Orabug:25699015]（CVE-2017-5897）- mpt3sas：ロギングレベルが0である場合はログをスパム判定しない（Johannes Thumshirn）- xen-netfront：キャストグラントテーブルの参照を最初に入力（Dongli Zhang）- xen-netfront：グラントテーブルの参照をsigned shortにキャストしない（Dongli Zhang）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106972	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3582-1)	Nessus	Ubuntu Local Security Checks	2018/2/23	2024/1/9	high
99159	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2017-3533）	Nessus	Oracle Linux Local Security Checks	2017/4/3	2021/9/8	critical
106973	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3582-2)	Nessus	Ubuntu Local Security Checks	2018/2/23	2024/1/9	high
99162	OracleVM 3.4：Unbreakable/etc（OVMSA-2017-0056）	Nessus	OracleVM Local Security Checks	2017/4/3	2021/1/4	critical

検出

プラグインの検索

high

critical

high

critical