PowerPCアーキテクチャーで、sigreturn()を処理するときにカーネルがシグナルスタックを適切にサニタイズしていないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-1000255）Andrey Konovalov氏は、LinuxカーネルのTCPスタック実装にゼロ除算エラーがあることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-14106）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2018: 0654 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: 細工されたシグナルフレームを介した oops を引き起こす任意のスタック上書き (CVE-2017-1000255)

  - kernel: EFS 要素におけるスタック情報の漏洩（CVE-2017-1000410）

  - kernel: mp_override_legacy_irq() のバッファオーバーフロー (CVE-2017-11473)

  - kernel: SCSI IOベクターでバッファをマージするときのメモリリーク（CVE-2017-12190）

  - kernel: 負のキーの KEYCTL_READ による NULL ポインターデリファレンス（CVE-2017-12192）

  - kernel: net：get_net_ns_by_id() の二重解放とメモリ破損 (CVE-2017-15129)

  - kernel: インスタンス化されていないキーの不適切な更新によるカーネルのクラッシュ (CVE-2017-15299)

  - Kernel: KVM: PPC プラットフォームの KVM_CAP_PPC_HTM をチェックする際の oops (CVE-2017-15306)

  - Kernel: ipsec: xfrm: メモリ解放後使用（Use After Free）によって権限昇格が引き起こされる可能性があります（CVE-2017-16939）

  - kernel: net/netfilter/nfnetlink_cthelper.c の機能チェックがないため、システム全体の nfnl_cthelper_list 構造への権限のないアクセスが可能になります (CVE-2017-17448)

  - kernel: net/netlink/af_netlink.c にネームスペースチェックがないため、ネットワークモニターがシステム全体のアクティビティを監視する可能性があります (CVE-2017-17449)

  - kernel: サウンドシステムの競合状態が、サービス拒否を引き起こす可能性があります（CVE-2018-1000004）

  - kernel: futex.c: futux_requeue の整数オーバーフローにより、サービス拒否または詳細不明な影響が発生する可能性があります (CVE-2018-6927)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

インスタンス化されていないキーの不適切な更新によるカーネルのクラッシュ：Linuxカーネルのキー管理サブシステムに脆弱性が発見されました。インスタンス化されていないキーを更新するとカーネルパニックが発生し、サービス拒否（DoS）が引き起こされる可能性があります。（CVE-2017-15299）SCSI IOベクトルのバッファをマージする際のメモリリーク：v4.14-rc5のLinuxカーネルで、IOベクトルに同じページに属する小さな連続したバッファがある場合、「block/bio.c」のbio_map_user_iov()およびbio_unmap_user()がアンバランスページの参照カウントを行うことがわかりました。bio_add_pc_page()はそれらを1つにマージしますが、ページ参照が削除されることはなく、メモリー不足状態になるため、メモリリークやシステムロックアップが発生します。（CVE-2017-12190）assoc_array実装における不適切なノード分割によるNULLポインターのデリファレンス：Linuxカーネルの3.13で導入された連想配列の実装で欠陥が発見されました。この機能はRed Hat Enterprise Linux 7の3.10カーネルにバックポートされました。assoc_array実装における不適切なノード分割のため、assoc_array_apply_edit()にNULLポインターのデリファレンスの欠陥があります。これはキーリングのキータイプに影響し、そのためにキーの追加やリンクの作成操作によってカーネルがパニックに陥る可能性があります。（CVE-2017-12193）細工されたシグナルフレームを使用した任意のスタック上書きによるoops：LinuxカーネルによるPowerPCシステムのシグナルフレームの処理に欠陥が発見されました。悪意のあるローカルユーザープロセスがシグナルフレームに細工をすることにより、攻撃者がメモリを破損する可能性があります。（CVE-2017-1000255）KEYSサブシステムの競合状態：4.13.10より前のLinuxカーネルのKEYSサブシステムは、「否定」状態のキーの検出の更新を正しく同期して、競合状態を回避することをしないため、ローカルユーザーがサービス拒否を引き起こしたり、細工されたシステムコールを使用して詳細不明な影響を与える可能性があります。（CVE-2017-15951）

LinuxカーネルのKVMサブシステムがゲストページテーブルのネストレベルを正しく記録しないことがわかりました。ゲストVM内のローカルの攻撃者がこれを利用し、サービス拒否（ホストOSクラッシュ）を引き起こしたり、ホストOSで任意のコードを実行したりする可能性があります。（CVE-2017-12188）PowerPCアーキテクチャーで、sigreturn()を処理するとき、カーネルがシグナルスタックを適切にサニタイズしていないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-1000255）Bo Zhang氏は、特定のリクエストを処理するとき、Linuxカーネルのnetlink無線設定インターフェイスが属性を適切に検証しないことを発見しました。CAP_NET_ADMINを持つローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12153）Linuxカーネルでのネスト化されたKVMの実装で、2番目のレベルのゲストによるハードウェアCR8レジスタの読み書きが、場合により適切に防止されないことがわかりました。ゲストのローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12154）Vitaly Mayatskikh氏は、LinuxカーネルのSCSIサブシステムがバッファをマージするときに参照カウントを正しく追跡しないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（メモリ枯渇）を引き起こす可能性があります。（CVE-2017-12190）Linuxカーネルの鍵管理サブシステムが、ネガティブにインスタンス化された鍵に対する鍵の読み出しを適切に制限しないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12192）LinuxカーネルのATI Radeonフレームバッファドライバーが、ユーザー空間に返されるデータ構造を適切に初期化しないことがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-14156）ChunYu Wang氏は、LinuxカーネルのiSCSIトランスポートの実装がデータ構造を適切に検証していないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-14489）Alexander Potapenko氏は、Linuxカーネルのwaitid実装での情報漏えいを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-14954）ioctl()によりポートを作成および削除するときに、LinuxカーネルのALSAサブシステムに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-15265）Dmitry Vyukov氏は、Linuxカーネルの浮動小数点ユニット（fpu）サブシステムが、タスクの拡張状態（xstate）領域で予約ビットを設定しようとする試みを適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-15537）Linuxカーネルのパケットファンアウトの実装に競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-15649）Andrey Konovalov氏は、LinuxカーネルのUSBシリアルコンソールドライバーでメモリ解放後使用（use-after-free）の脆弱性を発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16525）Andrey Konovalov氏は、LinuxカーネルのUWB（超広帯域無線）ドライバーがエラー状態の有無を適切にチェックしないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16526）Andrey Konovalov氏は、LinuxカーネルのALSAサブシステムにメモリ解放後使用（use-after-free）の脆弱性が含まれることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16527）Andrey Konovalov氏は、LinuxカーネルのALSAサブシステムが、USBオーディオバッファ記述子を適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16529）Andrey Konovalov氏は、代替設定を処理するとき、LinuxカーネルのUSB非接続ストレージドライバーに領域外エラーが含まれていることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16530）Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、USBインタフェース関連付け記述子を適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-16531）Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、USB HID記述子を適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-16533）Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、CDCメタデータを適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16534）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.13.8の更新プログラムには、ツリーにわたる多くの重要な修正が含まれています。

----

4.13.6 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

4.13.8の更新プログラムには、ツリーにわたる多くの重要な修正が含まれています。

----

4.13.6 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3443-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PowerPC ハードウェア (Power8 以降) で実行されている Linux では、ユーザープロセスはシグナルフレームを作成してから sigreturn を実行できます。これにより、カーネルは例外 (割り込み) を受け取り、「シグナルフレームからの」r1 値をカーネルスタックポインタとして使用されます。例外エントリの一部として、シグナルフレームのコンテンツがカーネルスタックに書き込まれるため、攻撃者は任意の場所に任意の値で上書きできます。
    例外処理は oops を生成し、panic_on_oops=1 の場合はパニックを引き起こしますが、これはカーネルメモリが上書きされた後だけです。この欠陥は、以下のコミットで導入されました: 5d176f751ee3 (powerpc: tm: ユーザー空間に対してトランザクショナルメモリ (TM) を遅延的に有効にする) は、upstream で v4.9-rc1 にマージされました。注意: CONFIG_PPC_TRANSACTIONAL_MEM=n で構築されたカーネルは脆弱ではありません。(CVE-2017-1000255)

  - 4.12より前の Linux カーネルの net/ipv4/tcp.c にある tcp_disconnect 関数により、ローカルユーザーが、特定の tcp_recvmsg コードパス内で切断を発生させることで、サービス拒否 (__tcp_select_window のゼロ除算エラーとシステムクラッシュ) を引き起こすことが可能です。(CVE-2017-14106)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103775	Ubuntu 17.04：linux、linux-raspi2の脆弱性（USN-3443-1）	Nessus	Ubuntu Local Security Checks	2017/10/11	2023/1/12	medium
108942	RHEL 7: kernel-alt（RHSA-2018: 0654)	Nessus	Red Hat Local Security Checks	2018/4/10	2024/4/27	high
104707	Amazon Linux AMI：カーネル（ALAS-2017-925）	Nessus	Amazon Linux Local Security Checks	2017/11/21	2018/4/18	high
104737	Ubuntu 17.10：linux、linux-raspi2の脆弱性（USN-3487-1）	Nessus	Ubuntu Local Security Checks	2017/11/22	2023/1/12	high
104158	Fedora 26：kernel（2017-c110ac0eb1）	Nessus	Fedora Local Security Checks	2017/10/26	2021/1/6	high
104160	Fedora 25：kernel（2017-cafcdbdde5）	Nessus	Fedora Local Security Checks	2017/10/26	2021/1/6	high
105948	Fedora 27：kernel（2017-aa9927961f）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
103776	Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3443-2)	Nessus	Ubuntu Local Security Checks	2017/10/11	2024/1/9	medium

検出

プラグインの検索

medium

high

high

high

high

high

high

medium