openSUSE Leap 42.3カーネルは4.4.87に更新され、さまざまなセキュリティおよびバグ修正を受け取りました。

以下のセキュリティバグが修正されました。

  - CVE-2017-1000251: Linuxカーネル（BlueZ）のネイティブBluetoothスタックは、L2CAP構成応答の処理中にスタックオーバーフローに対して脆弱でした。このため、カーネル空間でリモートコード実行が引きこされました（bnc#1057389）。

  - CVE-2017-14106: Linuxカーネルのnet/ipv4/tcp.cにあるtcp_disconnect関数により、ローカルのユーザーが、特定のtcp_recvmsgコードパス内で切断を発生させることで、サービス拒否（__tcp_select_windowのゼロ除算エラーとシステムクラッシュ）を引き起こすことが可能でした（bnc#1056982） 。

  - CVE-2017-11472: Linuxカーネルのdrivers/acpi/acpica/nsutils.cにあるacpi_ns_terminate()関数がオペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させていました。これにより、ローカルのユーザーが細工されたACPIテーブルを介して、カーネルメモリから機密情報を取得し、KASLR保護メカニズムをバイパスする可能性がありました（bnc#1049580）。

以下の非セキュリティ問題が修正されました。

  - acpica：IORT：リビジョンCに関してSMMUモデルを更新します（bsc#1036060）。

  - acpi/nfit：失敗時のメモリ破損/ mceデコーダーの登録解除を修正します（bsc#1057047）。

  - ahci：不適切なIntel NVMe再マッピングスキームを持つデバイスにMSIを使用しません（bsc#1048912）。

  - ahci：thunderx2: エンジン停止の修正のアップデート（bsc#1057031）。

  - ALSA: hda/realtek - HPプラットフォームのALC221用ヘッドフォンマイクのサポートを追加します（bsc#1024405）。

  - arm64: mm：CONFIG_ARCH_PROC_KCORE_TEXTを選択します（bsc#1046529）。

  - arm64: PCI：struct acpi_pci_root_ops割り当て失敗パスを修正します（bsc#1056849）。

  - arm64: 構成ファイルを更新します。ARCH_PROC_KCORE_TEXTを有効にします

  - blacklist.conf: gcc7コンパイラの警告（bsc#1056849）

  - bnxt：欠落しているRCU同期を追加します（bnc#1038583）。。

  - bnxt：リンクダウン中はビジーポーリングを実行しません（bnc#1038583）。

  - bnxt_en：VNIC MRUの構成時にMRUイネーブルビットを有効にします（bnc#1038583）。

  - bnxt_en：link_info->advertisingを修正し、明確化します（bnc#1038583）。

  - bnxt_en：VXLAN対GENVEの問題を修正します（bnc#1038583）。

  - bnxt_en：オープン中の失敗パスでのNULLポインターデリファレンスを修正します（bnc#1038583）。

  - bnxt_en：再オープン失敗パスでのNULLポインターデリファレンスを修正します（bnc#1038583）。

  - bnxt_en：bnxt_init_one()失敗パスのpciクリーンアップを修正します（bnc#1038583）。

  - bnxt_en：bnxt_setup_tc（）のリング演算を修正します（bnc#1038583）。

  - bnxt_en：ARM64でのTXプッシュ操作を修正します（bnc#1038583）。

  - bnxt_en：TPAコードパスの「初期化されていない変数」のバグを修正します（bnc#1038583）。

  - bnxt_en：VF仮想リンク状態を修正します（bnc#1038583）。

  - bnxt_en：ガベージが返されることを回避するためにrcをゼロに初期化します（bnc#1038583）。

  - bnxt_en：52バイト未満のTXパケットを埋め込みます（bnc#1038583）。

  - bnxt_en：TPAコードパスをリファクタリングします（bnc#1038583）。

  - ceph：fscacheからのページ読み取りを修正します（bsc#1057015）。

  - cifs：build_path_from_dentry_optional_prefix()を追加します（fate#323482）。

  - cifs：use_ipcフラグをSMB2_ioctl()に追加します（fate#323482）。

  - cifs：少量の警告を修正します（fate#323482）。

  - cifs：SMB2+に対してget_dfs_referを実装します（fate#323482）。

  - cifs：ses->ipc_tidにsmb2 TreeIdを保持させます（fate#323482）。

  - cifs：DFS応答解析をSMB1コード外に移動します（fate#323482）。

  - cifs：prefix_pathから先行デリミタをすべて削除します（fate#323482）。

  - cifs：必要に応じてSMB2+ TreeConnectの署名フラグを設定します（fate#323482）。

  - cifs：SMB2+ Create要求でDFSパス名を使用します（fate#323482）。

  - cpufreq：intel_pstate：エネルギー効率最適化を無効にします（bsc#1054654）。

  - cxgb4: t4_record_mbox()に対する誤ったサイズが原因で発生するスタック領域外読み取りを修正します（bsc#1021424 bsc#1022743）。

  - device-dax：cdev漏洩を修正します（bsc#1057047）。

  - dmaengine：mv_xor_v2: async_txが認識しない記述子を使用しません（bsc#1056849）。

  - dmaengine：mv_xor_v2: その設定の後でXORエンジンを有効にします（bsc#1056849）。

  - dmaengine：mv_xor_v2: tx_submit()実装を修正します（bsc#1056849）。

  - dmaengine：mv_xor_v2: mv_xor_v2_prep_sw_desc()エラーを適切に処理します（bsc#1056849）。

  - dmaengine：mv_xor_v2: HW記述子の配列におけるラッピングを適切に処理します（bsc#1056849）。

  - dmaengine：mv_xor_v2: 割り込み合体を削除します（bsc#1056849）。

  - dmaengine：mv_xor_v2: DMAマスクを40ビットに設定します（bsc#1056849）。

  - ドライバー：base：cacheinfo：acpiが有効な場合の起動エラーメッセージを修正します（bsc#1057849）。

  - edac、thunderx：l2c debugfsノード作成中の警告を修正します（bsc#1057038）。

  - edac、thunderx：thunderx_lmc_probe()のエラー処理パスを修正します（bsc#1057038）。

  - fs/proc：kcore：kcore_listタイプを使用してvmalloc/モジュールアドレスをチェックします（bsc#1046529）。

  - gfs2: ACLの継承時にSGIDを消去しません（bsc#1012829）。

  - ib/hns：NULLの代わりにIS_ERR()をチェックします（bsc#1056849）。

  - ibmvnic：プローブの失敗時にリソースをクリーンアップします（fate#323285、bsc#1058116）。

  - ib/rxe：prepare_ipv6_hdr()にdst_clone()を追加します（bsc#1049361）。

  - ib/rxe：最初にskbにコピーすることで、ICRCエラーを回避します（bsc#1049361）。

  - ib/rxe：CQが破棄される際に完了アップコールを無効にします（bsc#1049361）。

  - ib/rxe：IPv6の宛先キャッシュを修正します（bsc#1049361）。

  - ib/rxe：rxe_qp_cleanup()を修正します（bsc#1049361）。

  - ib/rxe：レスポンダーのfind_resources()関数を修正します（bsc#1049361）。

  - ib/rxe：NETDEV_CHANGEイベントを処理します（bsc#1049361）。

  - ib/rxe：rxe_send()でrefcountingを早期に移動します（bsc#1049361）。

  - ib/rxe：ダングリングプロトタイプを削除します（bsc#1049361）。

  - ib/rxe：prepare6()での不必要な初期化を削除します（bsc#1049361）。

  - ib/rxe：dma_maskとcoherent_dma_maskを設定します（bsc#1049361）。

  - iommu/arm-smmu-v3、acpi：一時的なCavium SMMU-V3 IORTモデル番号の定義を追加します（bsc#1036060）。

  - iommu/arm-smmu-v3: CMDQドレインタイムアウト値を増やします（bsc#1035479）。パッチをメインラインバージョンにリフレッシュします

  - irqchip/gic-v3-its: コマンドバッファ割り当てを修正します（bsc#1057067）。

  - iwlwifi：mvm: サポートされていない場合、debugfs経由でCTDPコマンドを送信しません（bsc#1031717）。

  - kernel/*：memdup_user_nul()に切り替えます（bsc#1048893）。

  - lightnvm：警告を強制終了するためnvme_nvm_rqtocmd()の未使用のrqパラメーターを削除します（FATE#319466）。

  - md/raid5: ストライプバッチでの競合状態を修正します（linux-stable）。

  - mmc：sdhci-xenon：set_powerコールバックを追加します（bsc#1057035）。

  - mmc：sdhci-xenon：xenon_remove()のワークフローを修正します（bsc#1057035）。

  - mm/page_alloc.c：最初の割り当て試行の前にgfp_allowed_maskを適用します（bnc#971975 VM -- git fixes）。

  - mm/vmalloc.c: huge-vmap: が、予想外の大規模なvmapマッピングで警告なしに失敗します（bsc#1046529）。

  - 新しいヘルパー：memdup_user_nul()（bsc#1048893）。

  - nfs：mmapのキャッシュコヒーレンスを確保するため、ファイルをロックするときにデータをフラッシュします（bsc#981309）。

  - pci：rockchip：ulator_get_current_limit()の失敗を適切に処理します（bsc#1056849）。

  - pci：rockchip：構成アクセサーに対して通常のレジスターバンクを使用します（bsc#1056849）。

  - pm / ドメイン：変更されたドメインリストでの安全でない反復を修正します（bsc#1056849）。

  - rtnetlink：rtnl_vfinfo_sizeを修正します（bsc#1056261）。

  - scsi：hisi_sas：switchステートメントに欠落している区切りを追加します（bsc#1056849）。

  - sysctl：緩いsysctl_check_table()のサニティチェックを修正します（bsc#1048893）。

  - sysctl：sysctl_writes_strictチェックをヘルパーに組み込みます（bsc#1048893）。

  - sysctl：sysctl_writes_strictのkdoc化を行います（bsc#1048893）。

  - sysctl：符号なしintのサポートを簡素化します（bsc#1048893）。

  - ubifs：xattr inodeを適切に削除します（bsc#1012829）。

  - ubifs：カーネルメモリをMTDに漏洩しません（bsc#1012829）。

  - xfs: inobt inode割り当て検索の最適化を修正します（bsc#1012829）。

openSUSE Leap 42.2カーネルは4.4.87に更新され、さまざまなセキュリティおよびバグ修正を受け取りました。

以下のセキュリティバグが修正されました。

  - CVE-2017-1000251: Linuxカーネル（BlueZ）のネイティブBluetoothスタックは、L2CAP構成応答の処理中にスタックオーバーフローの脆弱性に対して脆弱でした。その結果、カーネル空間でリモートコードが実行されました（bnc#1057389）。

  - CVE-2017-14106: Linuxカーネルのnet/ipv4/tcp.cにあるtcp_disconnect関数により、ローカルのユーザーが、特定のtcp_recvmsgコードパス内で切断を発生させることで、サービス拒否（__tcp_select_windowのゼロ除算エラーとシステムクラッシュ）を引き起こすことが可能でした（bnc#1056982）。

  - CVE-2017-11472: Linuxカーネルのdrivers/acpi/acpica/nsutils.cにあるacpi_ns_terminate()関数がオペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させていました。これにより、ローカルのユーザーが細工されたACPIテーブルを介して、カーネルメモリから機密情報を取得し、（4.9までのカーネルで）KASLR保護メカニズムをバイパスする可能性がありました（bnc#1049580）。

  - CVE-2017-14051: Linuxカーネルのdrivers/scsi/qla2xxx/qla_attr.cにあるqla2x00_sysfs_write_optrom_ctl関数での整数オーバーフローにより、ローカルユーザーがrootアクセスを利用して、サービス拒否（メモリ破損とシステムクラッシュ）を引き起こす可能性がありました（bnc#1056588）。

  - CVE-2017-12134: Xenのdrivers/xen/biomerge.cにあるxen_biovec_phys_mergeable関数により、ローカルのOSゲストユーザーはブロックデバイスのデータストリームを破損し、その結果秘密のメモリ情報を取得したり、サービス拒否を引き起こしたり、不適切なブロックIOマージ機能の計算処理を利用してホストOSの権限を取得する可能性があります（bnc#1051790  1053919）。

以下の非セキュリティ問題が修正されました。

  - acpi / scan：_ADRマッチングに_HIDのないデバイスを優先します（git-fixes）。

  - ALSA: hda - Lenovo G50-70のステレオマイクquirkを追加します（17aa：3978）（bsc#1020657）

  - ALSA: hda - mic-mute LEDモードのenumを実装します（bsc#1055013）。

  - ALSA: hda/realtek - HPプラットフォームのALC221用ヘッドフォンマイクのサポートを追加します（bsc#1024405）。

  - ALSA: ice1712: STAudio ADCIIIのサポートを追加します（bsc#1048934）。

  - ALSA: usb-audio：サンプルレートのquirkをSennheiserヘッドセットに適用します（bsc#1052580）。

  -「shutdown」を「struct class」に追加します（bsc#1053117）。

  - bluetooth：bnep：bnep_sessionでのスリープエラーの可能性を修正します（bsc#1031784）。

  - bluetooth：cmtp：cmtp_sessioでのスリープエラーの可能性を修正します（bsc#1031784）。

  - Btrfs：delallocによる早期のENOSPCを修正します（bsc#1049226）。

  - nfs：mmapのキャッシュコヒーレンスを確保するため、ファイルをロックするときにデータをフラッシュします（bsc#981309）。

  -「/proc/iomem：権限のあるユーザーにのみ物理リソースアドレスを公開します」（kabi）を戻します。

  -「ファイル資格情報をseqfileインターフェイスに利用できるようにする」を戻します（kabi）。

  - usb：コア：デバイスノードの漏洩を修正します（bsc#1047487）。

  - patches.drivers/tpm-141-fix-RC-value-check-in-tpm2_seal_trusted.patchを更新します（bsc#1020645、fate#321435、fate#321507、fate#321600、bsc#1034048、git-fixes 5ca4c20cfd37）。

  - bnxt：欠落しているRCU同期を追加します（bnc#1038583）。

  - bnxt：リンクダウン中はビジーポーリングを実行しません（bnc#1038583）。

  - bnxt_en：VNIC MRUの構成時にMRUイネーブルビットを有効にします（bnc#1038583）。

  - bnxt_en：TPAコードパスの「初期化されていない変数」のバグを修正します（bnc#1038583）。

  - bnxt_en：オープン中の失敗パスでのNULLポインターデリファレンスを修正します（bnc#1038583）。

  - bnxt_en：再オープン失敗パスでのNULLポインターデリファレンスを修正します（bnc#1038583）。

  - bnxt_en：ARM64でのTXプッシュ操作を修正します（bnc#1038583）。

  - bnxt_en：VF仮想リンク状態を修正します（bnc#1038583）。

  - bnxt_en：VXLAN対GENVEの問題を修正します（bnc#1038583）。

  - bnxt_en：link_info->advertisingを修正し、明確化します（bnc#1038583）。

  - bnxt_en：bnxt_setup_tc（）のリング演算を修正します（bnc#1038583）。

  - bnxt_en：52バイト未満のTXパケットを埋め込みます（bnc#1038583）。

  - bnxt_en：TPAコードパスをリファクタリングします（bnc#1038583）。

  - bnxt_en：bnxt_init_one()失敗パスのpciクリーンアップを修正します（bnc#1038583）。

  - bnxt_en：ガベージが返されることを回避するためにrcをゼロに初期化します（bnc#1038583）。

  - ceph：fscacheからのページ読み取りを修正します（bsc#1057015）。

  - cxgb4: t4_record_mbox()に対する誤ったサイズが原因で発生するスタック領域外読み取りを修正します（bsc#1021424 bsc#1022743）。

  - ドライバー：net：xgene：不適切な論理演算を修正します（bsc#1056827）。

  - drm / vmwgfx: デスクトップの最大寸法を8Kx8Kに制限します（bsc#1048155）。

  - fuse：割り当て時にfuse_fileのflockフラグを初期化します（git-fixes）。

  - gfs2: ACLの継承時にSGIDを消去しません（bsc#1012829）。

  - ibmvnic：プローブの失敗時にリソースをクリーンアップします（fate#323285、bsc#1058116）。

  - iwlwifi：iwl_trans_pcie_alloc()で欠落しているエラーコードがあります（bsc#1031717）。

  - iwlwifi：mvm: サポートされていない場合、debugfs経由でCTDPコマンドを送信しません（bsc#1031717）。

  - kernel/*：memdup_user_nul()に切り替えます（bsc#1048893）。

  - lib：test_rhashtable：KASAN警告を修正します（bsc#1055359）。

  - lib：test_rhashtable：大きなエントリカウントの修正（bsc#1055359）。

  - lightnvm：警告を強制終了するためnvme_nvm_rqtocmd()の未使用のrqパラメーターを削除します（FATE#319466）。

  - md/raid5: ストライプバッチでの競合状態を修正します（linux-stable）。

  - mm、madvise：ポイズニングされたページがCPU別リストから削除されるようにします（VM hw poison -- git fixes）。

  - mm/page_alloc.c：最初の割り当て試行の前にgfp_allowed_maskを適用します（bnc#971975 VM -- git fixes）。

  - mptsas：VMwareのESXiのデバイスホットブラグを修正します（bsc#1030850）。

  - netfilter：IS_ERR_VALUEの使用を修正します（bsc#1052888）。

  - netfilter：x_tables：percpuカウンター割り当てをパックします（bsc#1052888）。

  - netfilter：x_tables：パケットカウンターの代わりにxt_counters構造体を渡します（bsc#1052888）。

  - netfilter：x_tables：xt_counters構造体をカウンターアロケーターに渡します（bsc#1052888）。

  - 新しいヘルパー：memdup_user_nul()（bsc#1048893）。

  - of：of_numa_parse_cpu_nodes()での「/ cpus」参照漏洩を修正します（bsc#1056827）。

  - ovl：default_permissionsのdentry漏洩を修正します（bsc#1054084）。

  - percpu_ref：操作モードの切り替え操作を同時に呼び出すことができるようにします（bsc#1055096）。

  - percpu_ref：段階的アトミックスイッチング確認の不必要なRCU猶予期間を削除します（bsc#1055096）。

  - percpu_ref：__percpu_ref_switch_to_atomic()を再編成し、percpu_ref_switch_to_atomic()を再配置します（bsc#1055096）。

  - percpu_ref：動作モードの切り替えを再構成します（bsc#1055096）。

  - percpu_ref：段階的アトミックスイッチング待機動作を統一します（bsc#1055096）。

  - rtnetlink：rtnl_vfinfo_sizeを修正します（bsc#1056261）。

  - s390: crash-kmpのシンボルをエクスポートします（bsc#1053915）。

  - supported.conf: cifs.koの誤った外部サポートフラグをクリアします（bsc#1053802）。

  - sysctl：緩いsysctl_check_table()のサニティチェックを修正します（bsc#1048893）。

  - sysctl：sysctl_writes_strictチェックをヘルパーに組み込みます（bsc#1048893）。

  - sysctl：sysctl_writes_strictのkdoc化を行います（bsc#1048893）。

  - sysctl：符号なしintのサポートを簡素化します（bsc#1048893）。

  - tpm：TPM2デバイスに対する TPM2_Shutdown を発行します（bsc#1053117）。

  - tpm：KABI修正（bsc#1053117）。

  - tpm：fix：devm_add_action()が失敗した場合にrcを返します（bsc#1020645、fate#321435、fate#321507、fate#321600、bsc#1034048、git-fixes 8e0ee3c9faed）。

  - tpm：1つの32ビットトランザクションでTPM_STSからburstcountを読み取ります（bsc#1020645、fate#321435、fate#321507、fate#321600、bsc#1034048、git-fixes 27084efee0c3）。

  - tpm_tis_core：burstcountの読み取りに適切なタイムアウトを選択します（bsc#1020645、fate#321435、fate#321507、fate#321600、bsc#1034048、git-fixes aec04cbdf723）。

  - tpm_tis_core：最大タイムアウトをmsecからjiffiesに変換します（bsc#1020645、fate#321435、fate#321507、fate#321600、bsc#1034048、git-fixes aec04cbdf723）。

  - tty：シリアル：msm：サポートするボー数を増加します（git-fixes）。

  - ubifs：xattr inodeを適切に削除します（bsc#1012829）。

  - ubifs：カーネルメモリをMTDに漏洩しません（bsc#1012829）。

  - xfs: inobt inode割り当て検索の最適化を修正します（bsc#1012829）。

リモートの Ubuntu 16.04 LTS ホストには、USN-3619-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル内のALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性があります。（CVE-2017-0861）

  -Linuxカーネル2.6.32以降は、サービス拒否の影響を受けます。診断ポート0x80をフラッディングすることで例外が引き起こされ、カーネルパニックが発生する可能性があります。（CVE-2017-1000407）

  - 4.12 以前の Linux カーネルの drivers/acpi/acpica/nsutils.cにある acpi_ns_terminate() 関数がオペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させていました。これにより、ローカルのユーザーが細工された ACPI テーブルを介して、カーネルメモリから機密情報を取得し、(4.9 までのカーネルで) KASLR 保護メカニズムをバイパスする可能性がありました。(CVE-2017-11472)

  -4.14.11より前のLinuxカーネルに影響を与えるネットワーク名前空間コードに、メモリ解放後使用（Use-After-Free）の脆弱性が見つかりました。net/core/net_namespace.c の get_net_ns_by_id() 関数はピアネットワークを netns_ids idr に見つけた後に、net::count の値を確認しないため、二重解放やメモリ破損につながる可能性があります。権限を持たないローカルユーザーがこの脆弱性を利用し、システム上でカーネルメモリ破損を誘発し、クラッシュを引き起こす可能性があります。欠陥の性質上、権限昇格を完全に排除できませんが、可能性は低いと考えられます。（CVE-2017-15129）

  -以前4.13.4のLinuxカーネルのsound/core/seq_device.cにより、ローカルユーザーがサービス拒否（snd_rawmidi_dev_seq_freeメモリ解放後使用（Use After Free）やシステムクラッシュ）を引き起こしたり、細工されたUSBデバイスを介して詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-16528）

  -4.13.11までのLinuxカーネルのdrivers/usb/misc/usbtest.cのget_endpoints関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16532）

  -4.13.11までのLinuxカーネルのdrivers/media/usb/cx231xx/cx231xx-cards.cのcx231xx_usb_probe関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16536）

  - 4.13.11 までの Linux カーネルの drivers/media/rc/imon.c の imon_probe 関数により、ローカルユーザーが細工された USB デバイスを介して、サービス拒否 (NULL ポインターのデリファレンスおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-16537)

  -4.13.11までのLinuxカーネルのdrivers/input/misc/ims-pcu.cのims_pcu_get_cdc_union_desc関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ims_pcu_parse_cdc_dataの領域外読み取りとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16645）

  - 4.13.11までのLinuxカーネルのdrivers/media/usb/dvb-usb/dib0700_devices.cにより、ローカルユーザーが細工されたUSBデバイスを使用してサービス拒否（バグやシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16646）

  - 4.13.11 までの Linux カーネルにある drivers/net/usb/cdc_ether.c の usbnet_generic_cdc_bind 関数により、ローカルユーザーが細工された USB デバイスを使用して、サービス拒否 (ゼロ除算エラーおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16649)

  -4.13.11までのLinuxカーネルにあるdrivers/net/usb/qmi_wwan.cのqmi_wwan_bind関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ゼロ除算エラーおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16650）

  - バージョン 4.14.8 および 4.4.114 の Linux カーネルの vhci_hcd ドライバーでは、ローカル攻撃者が、カーネルメモリアドレスを漏洩させる可能性があります。悪用に成功するには、USB デバイスが IP 経由で接続されている必要があります。
    (CVE-2017-16911)

  - バージョン 4.14.8、4.9.71、4.4.114 以前の Linux カーネルの get_pipe() 関数 (drivers/usb/usbip/stub_rx.c) では、攻撃者が、特別に細工された USB over IP パケットを介して、サービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2017-16912)

  - バージョン 4.14.8、4.9.71、4.4.114 以前の Linux カーネルの CMD_SUBMIT パケットを処理する際の stub_recv_cmd_submit() 関数 (drivers/usb/usbip/stub_rx.c) により、攻撃者が、特別に細工された USB over IP パケットを介して、サービス拒否 (任意メモリ割り当て) を引き起こす可能性があります。(CVE-2017-16913)

  - バージョン 4.14.8、4.9.71、4.1.49、4.4.107 以前の Linux カーネルの stub_send_ret_submit() 関数 (drivers/usb/usbip/stub_tx.c) により、攻撃者が、特別に細工された USB over IP パケットを介して、サービス拒否 (NULL ポインターデリファレンス) 引き起こす可能性があります。(CVE-2017-16914)

  -4.14.2より前のLinuxカーネルのmm/pagewalk.cのwalk_hugetlb_range関数がhugetlbの範囲にあるホールを誤って処理しているため、ローカルユーザーが細工されたmincore()システムコールを介して、初期化されていないカーネルメモリから機密情報を取得する可能性があります。（CVE-2017-16994）

  - 4.4 以前の Linux カーネルの kernel/bpf/verifier.c にある check_alu_op 関数は、不適切な符号拡張を利用して、ローカルユーザーがサービス拒否 (メモリ破損) を引き起こしたり、その他の詳細不明な影響を与える可能性があります。(CVE-2017-16995)

  -4.14.4までのLinuxカーネルのnet/netfilter/nfnetlink_cthelper.cでは、new、get、delの操作にCAP_NET_ADMIN機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、nfnl_cthelper_listデータ構造がすべての名前空間で共有されているためです。
    (CVE-2017-17448)

  - CONFIG_NLMONが有効化される場合、4.14.4までのLinuxカーネルのnet/netlink/af_netlink.cの__netlink_deliver_tap_skb関数が、ネットリンクメッセージの監視を単一のnet名前空間に制限していないため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して、すべてのネットリンクアクティビティに対するnlmonインターフェイスを傍受することで、機密情報を取得する可能性があります。（CVE-2017-17449）

  - 4.14.4 までの Linux カーネルの net/netfilter/xt_ost.c では、add_callback および remove_callback の操作に CAP_NET_ADMIN 機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、xt_osf_fingers データ構造がすべての名前空間で共有されているためです。
    (CVE-2017-17450)

  - 4.14.5までのLinuxカーネルのUSBコアサブシステムのdrivers/usb/core/config.cのusb_destroy_configuration関数は、リソースのリリースを試行する前に、構成およびインターフェイスの最大数を考慮していないため、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（領域外の書き込みアクセス）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-17558）

  -4.14.7までのLinuxカーネルのKVMの実装により、攻撃者がカーネルメモリから秘密情報を取得する可能性があります（別名write/mmioのスタックベースの領域外読み取り）。これはarch/x86/kvm/x86.cおよびinclude/trace/events/kvm.hに関連しています。（CVE-2017-17741）

  -4.14.8より前のLinuxカーネルのSalsa20暗号化アルゴリズムがゼロ長入力を適切に処理しないため、ローカルの攻撃者がAF_ALGベースのskcipherインターフェイス（CONFIG_CRYPTO_USER_API_SKCIPHER）を使用してサービス拒否（初期化されていないメモリの解放およびカーネルクラッシュ）を引き起こしたり、blkcipher_walk APIを使用する細工された一連のシステムコールを実行することで、詳細不明なその他の影響を与える可能性があります。Salsa20のジェネリック実装（crypto/salsa20_generic.c）とx86実装（arch/x86/crypto/salsa20_glue.c）は、両方とも脆弱でした。（CVE-2017-17805）

  -4.14.8より前のLinuxカーネルのHMAC実装（crypto/hmac.c）が、基礎となる暗号化ハッシュアルゴリズムがキー解除されていることを検証しないため、ローカルの攻撃者がAF_ALGベースのハッシュインターフェイス（CONFIG_CRYPTO_USER_API_HASH）およびSHA-3ハッシュアルゴリズム（CONFIG_CRYPTO_SHA3）を使用して、SHA-3初期化の欠如に直面する細工された一連のシステムコールを実行することで、カーネルスタックのバッファオーバーフローを引き起こすことが可能です。（CVE-2017-17806）

  -4.14.6より前のLinuxカーネルのKEYSサブシステムは、request_key()システムコールを介して、現在のタスクのデフォルトのリクエストキーキーリングにキーを追加するときに、アクセス制御チェックを省略していました。そのため、ローカルユーザーは、一連の細工されたシステムコールを使用して、キーリングへの検索権限（書き込み権限ではない）のみを持つキーリングにキーを追加する可能性があります。これは、security/keys/request_key.cのconstruct_get_dest_keyring()に関連しています。
    (CVE-2017-17807)

  - 4.14.8までの Linux カーネルの kernel/bpf/verifier.c は、依然として JIT コンパイラによって処理されるにもかかわらず、到達できないコードを無視します。この動作は、不適切なブランチプルーニングロジックの問題とも考えられ、ローカルユーザーがサービス拒否攻撃に使用する可能性があります。(CVE-2017-17862)

  - 4.14.13 以前の Linux カーネルの crypto/pcrypt.c はインスタンスの解放を不適切に処理するため、ローカルユーザーが AF_ALG ベースの AEAD インターフェイス (CONFIG_CRYPTO_USER_API_AEAD) と pcrypt (CONFIG_CRYPTO_PCRYPT) にアクセスしてサービス拒否 (不適切なポインターの kfree) を引き起こしたり、システムコールの細工されたシーケンスを実行して詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-18075)

  -4.14.3より前のLinuxカーネルのdrivers/md/dm.cのdm_get_from_kobject関数により、ローカルユーザーが、DMデバイスの作成および削除中の__dm_destroyとの競合状態を活用することによって、サービス拒否（バグ）を引き起こす可能性があります。（CVE-2017-18203）

  -4.14.2より前のLinuxカーネルのfs/ocfs2/file.cのocfs2_setattr関数により、ローカルユーザーが、DIOリクエストを介して、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2017-18204）

  -4.14.4より前のLinuxカーネル内のmm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性があります。
    (CVE-2017-18208)

  -バージョン4.12より前のLinuxカーネルで、syscall命令のエミュレーション中にKVMモジュールがEFLAGSのトラップフラグ（TF）ビットを処理する方法に、欠陥が見つかりました。これにより、ゲストスタックで、デバッグ例外（#DB）が発生します。ゲスト内のユーザー/プロセスがこの欠陥を悪用して、ゲスト内での権限昇格させる可能性があります。Linuxゲストは、これによる影響を受けません。（CVE-2017-7518）

  -少なくともv4.8以降のLinux Linuxカーネルバージョン、恐らくかなり前のバージョンには、不十分な入力検証の脆弱性が、bnx2xネットワークカードドライバーにあり、DoSが発生する可能性があります：ネットワークカードファームウェアのアサーションにより、カードがオフラインになります。この攻撃は、非常に大きな特別に細工されたパケットをbnx2xカードに渡すことが可能な攻撃者をよって悪用される可能性があります。この攻撃は、信頼できないゲストVMから仕掛けられる可能性があります。
    (CVE-2018-1000026)

  -3.2までのLinuxカーネルにおいて、rds_message_alloc_sgs()関数がDMAページ割り当て中に使用される値を検証していないため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生します。（CVE-2018-5332）

  -4.14.13までのLinuxカーネルで、net/rds/rdma.cのrds_cmsg_atomic関数がページ固定が失敗した場合や無効なアドレスが指定されたケースを誤って処理しており、rds_atomic_free_opのNULLポインターデリファレンスに繋がります。（CVE-2018-5333）

  -4.14.13までのLinuxカーネルでは、drivers/block/loop.cが、lo_release serializationを誤って処理します。そのため、攻撃者がサービス拒否（__lock_acquireメモリ解放後使用）または詳細不明な他の影響を与える可能性があります。（CVE-2018-5344）

  -4.14.15より前のLinuxカーネル内のkernel/futex.cのfutex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2018-6927）

  - 4.14.7 より前の Linux カーネルの net/rds/rdma.c __rds_rdma_map() 関数で NULL ポインターデリファレンスが見つかりました。このため、ローカル攻撃者が、RDS_GET_MR と RDS_GET_MR_FOR_DEST に関連して、システムパニックとサービス拒否を引き起こす可能性がありました。(CVE-2018-7492)

  - 以前 4.15.8 の Linux カーネルの drivers/net/phy/mdio-bcm-unimac.c 内の unimac_mdio_probe 関数では、特定のリソースの可用性が検証されません。これにより、ローカルユーザーが、サービス拒否 (NULL ポインタデリファレンス) を引き起こす可能性があります。(CVE-2018-8043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3619-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル内のALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性があります。（CVE-2017-0861）

  -Linuxカーネル2.6.32以降は、サービス拒否の影響を受けます。診断ポート0x80をフラッディングすることで例外が引き起こされ、カーネルパニックが発生する可能性があります。（CVE-2017-1000407）

  - 4.12 以前の Linux カーネルの drivers/acpi/acpica/nsutils.cにある acpi_ns_terminate() 関数がオペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させていました。これにより、ローカルのユーザーが細工された ACPI テーブルを介して、カーネルメモリから機密情報を取得し、(4.9 までのカーネルで) KASLR 保護メカニズムをバイパスする可能性がありました。(CVE-2017-11472)

  -4.14.11より前のLinuxカーネルに影響を与えるネットワーク名前空間コードに、メモリ解放後使用（Use-After-Free）の脆弱性が見つかりました。net/core/net_namespace.c の get_net_ns_by_id() 関数はピアネットワークを netns_ids idr に見つけた後に、net::count の値を確認しないため、二重解放やメモリ破損につながる可能性があります。権限を持たないローカルユーザーがこの脆弱性を利用し、システム上でカーネルメモリ破損を誘発し、クラッシュを引き起こす可能性があります。欠陥の性質上、権限昇格を完全に排除できませんが、可能性は低いと考えられます。（CVE-2017-15129）

  -以前4.13.4のLinuxカーネルのsound/core/seq_device.cにより、ローカルユーザーがサービス拒否（snd_rawmidi_dev_seq_freeメモリ解放後使用（Use After Free）やシステムクラッシュ）を引き起こしたり、細工されたUSBデバイスを介して詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-16528）

  -4.13.11までのLinuxカーネルのdrivers/usb/misc/usbtest.cのget_endpoints関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16532）

  -4.13.11までのLinuxカーネルのdrivers/media/usb/cx231xx/cx231xx-cards.cのcx231xx_usb_probe関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16536）

  - 4.13.11 までの Linux カーネルの drivers/media/rc/imon.c の imon_probe 関数により、ローカルユーザーが細工された USB デバイスを介して、サービス拒否 (NULL ポインターのデリファレンスおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-16537)

  -4.13.11までのLinuxカーネルのdrivers/input/misc/ims-pcu.cのims_pcu_get_cdc_union_desc関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ims_pcu_parse_cdc_dataの領域外読み取りとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16645）

  - 4.13.11までのLinuxカーネルのdrivers/media/usb/dvb-usb/dib0700_devices.cにより、ローカルユーザーが細工されたUSBデバイスを使用してサービス拒否（バグやシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16646）

  - 4.13.11 までの Linux カーネルにある drivers/net/usb/cdc_ether.c の usbnet_generic_cdc_bind 関数により、ローカルユーザーが細工された USB デバイスを使用して、サービス拒否 (ゼロ除算エラーおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16649)

  -4.13.11までのLinuxカーネルにあるdrivers/net/usb/qmi_wwan.cのqmi_wwan_bind関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ゼロ除算エラーおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16650）

  - バージョン 4.14.8 および 4.4.114 の Linux カーネルの vhci_hcd ドライバーでは、ローカル攻撃者が、カーネルメモリアドレスを漏洩させる可能性があります。悪用に成功するには、USB デバイスが IP 経由で接続されている必要があります。
    (CVE-2017-16911)

  - バージョン 4.14.8、4.9.71、4.4.114 以前の Linux カーネルの get_pipe() 関数 (drivers/usb/usbip/stub_rx.c) では、攻撃者が、特別に細工された USB over IP パケットを介して、サービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2017-16912)

  - バージョン 4.14.8、4.9.71、4.4.114 以前の Linux カーネルの CMD_SUBMIT パケットを処理する際の stub_recv_cmd_submit() 関数 (drivers/usb/usbip/stub_rx.c) により、攻撃者が、特別に細工された USB over IP パケットを介して、サービス拒否 (任意メモリ割り当て) を引き起こす可能性があります。(CVE-2017-16913)

  - バージョン 4.14.8、4.9.71、4.1.49、4.4.107 以前の Linux カーネルの stub_send_ret_submit() 関数 (drivers/usb/usbip/stub_tx.c) により、攻撃者が、特別に細工された USB over IP パケットを介して、サービス拒否 (NULL ポインターデリファレンス) 引き起こす可能性があります。(CVE-2017-16914)

  -4.14.2より前のLinuxカーネルのmm/pagewalk.cのwalk_hugetlb_range関数がhugetlbの範囲にあるホールを誤って処理しているため、ローカルユーザーが細工されたmincore()システムコールを介して、初期化されていないカーネルメモリから機密情報を取得する可能性があります。（CVE-2017-16994）

  - 4.4 以前の Linux カーネルの kernel/bpf/verifier.c にある check_alu_op 関数は、不適切な符号拡張を利用して、ローカルユーザーがサービス拒否 (メモリ破損) を引き起こしたり、その他の詳細不明な影響を与える可能性があります。(CVE-2017-16995)

  -4.14.4までのLinuxカーネルのnet/netfilter/nfnetlink_cthelper.cでは、new、get、delの操作にCAP_NET_ADMIN機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、nfnl_cthelper_listデータ構造がすべての名前空間で共有されているためです。
    (CVE-2017-17448)

  - CONFIG_NLMONが有効化される場合、4.14.4までのLinuxカーネルのnet/netlink/af_netlink.cの__netlink_deliver_tap_skb関数が、ネットリンクメッセージの監視を単一のnet名前空間に制限していないため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して、すべてのネットリンクアクティビティに対するnlmonインターフェイスを傍受することで、機密情報を取得する可能性があります。（CVE-2017-17449）

  - 4.14.4 までの Linux カーネルの net/netfilter/xt_ost.c では、add_callback および remove_callback の操作に CAP_NET_ADMIN 機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、xt_osf_fingers データ構造がすべての名前空間で共有されているためです。
    (CVE-2017-17450)

  - 4.14.5までのLinuxカーネルのUSBコアサブシステムのdrivers/usb/core/config.cのusb_destroy_configuration関数は、リソースのリリースを試行する前に、構成およびインターフェイスの最大数を考慮していないため、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（領域外の書き込みアクセス）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-17558）

  -4.14.7までのLinuxカーネルのKVMの実装により、攻撃者がカーネルメモリから秘密情報を取得する可能性があります（別名write/mmioのスタックベースの領域外読み取り）。これはarch/x86/kvm/x86.cおよびinclude/trace/events/kvm.hに関連しています。（CVE-2017-17741）

  -4.14.8より前のLinuxカーネルのSalsa20暗号化アルゴリズムがゼロ長入力を適切に処理しないため、ローカルの攻撃者がAF_ALGベースのskcipherインターフェイス（CONFIG_CRYPTO_USER_API_SKCIPHER）を使用してサービス拒否（初期化されていないメモリの解放およびカーネルクラッシュ）を引き起こしたり、blkcipher_walk APIを使用する細工された一連のシステムコールを実行することで、詳細不明なその他の影響を与える可能性があります。Salsa20のジェネリック実装（crypto/salsa20_generic.c）とx86実装（arch/x86/crypto/salsa20_glue.c）は、両方とも脆弱でした。（CVE-2017-17805）

  -4.14.8より前のLinuxカーネルのHMAC実装（crypto/hmac.c）が、基礎となる暗号化ハッシュアルゴリズムがキー解除されていることを検証しないため、ローカルの攻撃者がAF_ALGベースのハッシュインターフェイス（CONFIG_CRYPTO_USER_API_HASH）およびSHA-3ハッシュアルゴリズム（CONFIG_CRYPTO_SHA3）を使用して、SHA-3初期化の欠如に直面する細工された一連のシステムコールを実行することで、カーネルスタックのバッファオーバーフローを引き起こすことが可能です。（CVE-2017-17806）

  -4.14.6より前のLinuxカーネルのKEYSサブシステムは、request_key()システムコールを介して、現在のタスクのデフォルトのリクエストキーキーリングにキーを追加するときに、アクセス制御チェックを省略していました。そのため、ローカルユーザーは、一連の細工されたシステムコールを使用して、キーリングへの検索権限（書き込み権限ではない）のみを持つキーリングにキーを追加する可能性があります。これは、security/keys/request_key.cのconstruct_get_dest_keyring()に関連しています。
    (CVE-2017-17807)

  - 4.14.8までの Linux カーネルの kernel/bpf/verifier.c は、依然として JIT コンパイラによって処理されるにもかかわらず、到達できないコードを無視します。この動作は、不適切なブランチプルーニングロジックの問題とも考えられ、ローカルユーザーがサービス拒否攻撃に使用する可能性があります。(CVE-2017-17862)

  - 4.14.13 以前の Linux カーネルの crypto/pcrypt.c はインスタンスの解放を不適切に処理するため、ローカルユーザーが AF_ALG ベースの AEAD インターフェイス (CONFIG_CRYPTO_USER_API_AEAD) と pcrypt (CONFIG_CRYPTO_PCRYPT) にアクセスしてサービス拒否 (不適切なポインターの kfree) を引き起こしたり、システムコールの細工されたシーケンスを実行して詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-18075)

  -4.14.3より前のLinuxカーネルのdrivers/md/dm.cのdm_get_from_kobject関数により、ローカルユーザーが、DMデバイスの作成および削除中の__dm_destroyとの競合状態を活用することによって、サービス拒否（バグ）を引き起こす可能性があります。（CVE-2017-18203）

  -4.14.2より前のLinuxカーネルのfs/ocfs2/file.cのocfs2_setattr関数により、ローカルユーザーが、DIOリクエストを介して、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2017-18204）

  -4.14.4より前のLinuxカーネル内のmm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性があります。
    (CVE-2017-18208)

  -バージョン4.12より前のLinuxカーネルで、syscall命令のエミュレーション中にKVMモジュールがEFLAGSのトラップフラグ（TF）ビットを処理する方法に、欠陥が見つかりました。これにより、ゲストスタックで、デバッグ例外（#DB）が発生します。ゲスト内のユーザー/プロセスがこの欠陥を悪用して、ゲスト内での権限昇格させる可能性があります。Linuxゲストは、これによる影響を受けません。（CVE-2017-7518）

  -少なくともv4.8以降のLinux Linuxカーネルバージョン、恐らくかなり前のバージョンには、不十分な入力検証の脆弱性が、bnx2xネットワークカードドライバーにあり、DoSが発生する可能性があります：ネットワークカードファームウェアのアサーションにより、カードがオフラインになります。この攻撃は、非常に大きな特別に細工されたパケットをbnx2xカードに渡すことが可能な攻撃者をよって悪用される可能性があります。この攻撃は、信頼できないゲストVMから仕掛けられる可能性があります。
    (CVE-2018-1000026)

  -3.2までのLinuxカーネルにおいて、rds_message_alloc_sgs()関数がDMAページ割り当て中に使用される値を検証していないため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生します。（CVE-2018-5332）

  -4.14.13までのLinuxカーネルで、net/rds/rdma.cのrds_cmsg_atomic関数がページ固定が失敗した場合や無効なアドレスが指定されたケースを誤って処理しており、rds_atomic_free_opのNULLポインターデリファレンスに繋がります。（CVE-2018-5333）

  -4.14.13までのLinuxカーネルでは、drivers/block/loop.cが、lo_release serializationを誤って処理します。そのため、攻撃者がサービス拒否（__lock_acquireメモリ解放後使用）または詳細不明な他の影響を与える可能性があります。（CVE-2018-5344）

  -4.14.15より前のLinuxカーネル内のkernel/futex.cのfutex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2018-6927）

  - 4.14.7 より前の Linux カーネルの net/rds/rdma.c __rds_rdma_map() 関数で NULL ポインターデリファレンスが見つかりました。このため、ローカル攻撃者が、RDS_GET_MR と RDS_GET_MR_FOR_DEST に関連して、システムパニックとサービス拒否を引き起こす可能性がありました。(CVE-2018-7492)

  - 以前 4.15.8 の Linux カーネルの drivers/net/phy/mdio-bcm-unimac.c 内の unimac_mdio_probe 関数では、特定のリソースの可用性が検証されません。これにより、ローカルユーザーが、サービス拒否 (NULL ポインタデリファレンス) を引き起こす可能性があります。(CVE-2018-8043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 12 SP2カーネルが4.4.90に更新され、さまざまなセキュリティとバグの修正が行われました。以下のセキュリティバグが修正されました。

  - CVE-2017-1000252: LinuxカーネルのKVMサブシステムでは、ゲストOSユーザーが領域外guest_irq値を使用してサービス拒否（アサーションエラー、ハイパーバイザーのハングアップまたはクラッシュ）を引き起こす可能性がありました。これはarch/x86/kvm/vmx.c and virt/kvm/eventfd.cに関連します（bnc#1058038）。

  - CVE-2017-10810: Linuxカーネルのdrivers/gpu/drm/virtio/virtgpu_object.cにあるvirtio_gpu_object_create関数でのメモリリークにより、攻撃者がオブジェクト初期化の失敗を発生させることで、サービス拒否（メモリ消費）を引き起こすことが可能でした（bnc#1047277）。

  - CVE-2017-11472: Linuxカーネルのdrivers/acpi/acpica/nsutils.cにあるacpi_ns_terminate()関数がオペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させていました。これにより、ローカルのユーザーが細工されたACPIテーブルを介して、カーネルメモリから機密情報を取得し、（4.9までのカーネルで）KASLR保護メカニズムをバイパスする可能性がありました（bnc#1049580）。

  - CVE-2017-11473: Linuxカーネルのarch/x86/kernel/acpi/boot.cにあるmp_override_legacy_irq()関数のバッファオーバーフローにより、ローカルユーザーが細工されたACPIテーブルを介して権限を得る可能性があります。（bnc#1049603）

  - CVE-2017-12134: Xenのdrivers/xen/biomerge.cにあるxen_biovec_phys_mergeable関数により、ローカルのOSゲストユーザーはブロックデバイスのデータストリームを破損し、その結果秘密のメモリ情報を取得したり、サービス拒否を引き起こしたり、不適切なブロックIOマージ機能の計算処理を利用してホストOSの権限を取得する可能性があります（bnc#1051790 bnc#1053919）。

  - CVE-2017-12153: Linuxカーネルのnet/wireless/nl80211.cにあるnl80211_set_rekey_data()関数でセキュリティの欠陥が発見されました。この関数は、必須属性がNetlinkリクエストに存在するかどうかをチェックしませんでした。このリクエストは、CAP_NET_ADMIN権限を持つユーザーが発行でき、NULLポインターデリファレンスとシステムクラッシュを引き起こす可能性があります（bnc#1058410）。

  - CVE-2017-12154: Linuxカーネルのarch/x86/kvm/vmx.cにあるprepare_vmcs02関数は、L1Lが「use TPR shadow」のvmcs12コントロールを省略する場合に、「CR8-load exiting」および「CR8-store exiting」のL0 vmcs02コントロールが存在することを確認しませんでした。 これにより、KVM L2ゲストOSユーザーが、ハードウェアCR8レジスターへの読み取りおよび書き込みアクセスを取得できました（bnc#1058507）。

  - CVE-2017-13080: Wi-Fi Protected Access（WPAおよびWPA2）では、グループキーのハンドシェイク中にGroup Temporal Key（GTK）の再インストールが可能でした。これにより、無線範囲内にいる攻撃者が、アクセスポイントからクライアントへフレームをリプレイできます（bnc#1063667）。

  - CVE-2017-14051: Linuxカーネルのdrivers/scsi/qla2xxx/qla_attr.cにあるqla2x00_sysfs_write_optrom_ctl関数での整数オーバーフローにより、ローカルユーザーがrootアクセスを利用して、サービス拒否（メモリ破損とシステムクラッシュ）を引き起こす可能性がありました（bnc#1056588）。

  - CVE-2017-14106: Linuxカーネルのnet/ipv4/tcp.cにあるtcp_disconnect関数により、ローカルのユーザーが、特定のtcp_recvmsgコードパス内で切断を発生させることで、サービス拒否（__tcp_select_windowのゼロ除算エラーとシステムクラッシュ）を引き起こすことが可能でした（bnc#1056982） 。

  - CVE-2017-14489: Linuxカーネルのdrivers/scsi/scsi_transport_iscsi.cにあるiscsi_if_rx関数により、ローカルユーザーが誤った長さ検証を利用してサービス拒否(パニック）を引き起こす可能性がありました（bnc#1059051）。

  - CVE-2017-15649: Linuxカーネルのnet/packet/af_packet.cにより、ローカルユーザーが特別に細工されたシステムコールを介して権限を取得し、packet_fanoutデータ構造を誤って処理させる可能性がありました。これは競合状態（fanout_addとpacket_do_bindを含む）が原因で、メモリ解放後使用（Use After Free）が引き起こされるためです（CVE-2017-6346とは異なる脆弱性）（bnc#1064388）。

  - CVE-2017-7518: Linuxカーネルは、不適切なデバッグの例外（#DB）エラーに対して脆弱でした。syscall命令のエミュレーション中に発生し、ゲスト権限の昇格を引き起こす可能性があります。（bsc#1045922）。

  - CVE-2017-7541: Linuxカーネルのdrivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg8021 1.cにあるbrcmf_cfg80211_mgmt_tx関数でのスタックベースのバッファオーバーフローにより、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、Netlinkソケットに対するコマンドの長いSSID情報要素による詳細不明な影響を与えたりする可能性があります（bnc#1049645）。

  - CVE-2017-7542: Linuxカーネル内のnet/ipv6/output_core.cにあるip6_find_1stfragopt関数により、ローカルユーザーが生のソケットを開くための能力を活用することで、サービス拒否（整数オーバーフローおよび無限ループ）を引き起こす可能性があります。（bnc#1049882）

  - CVE-2017-8831: Linuxカーネルのivers/media/pci/saa7164/saa7164-bus.cにあるsaa7164_bus_get関数により、ローカルユーザーがサービス拒否（領域外アレイアクセス）を引き起こしたり、特定のシーケンス番号の値を変更する、つまり「ダブルフェッチ」の脆弱性によって詳細不明なその他の影響を与えたりする可能性があります。（bnc#1037994）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 12 SP3カーネルが4.4.92に更新され、さまざまなセキュリティとバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2017-1000252: LinuxカーネルのKVMサブシステムでは、ゲストOSユーザーが領域外guest_irq値を使用してサービス拒否（アサーションエラー、ハイパーバイザーのハングアップまたはクラッシュ）を引き起こす可能性がありました。これはarch/x86/kvm/vmx.c and virt/kvm/eventfd.cに関連します（bnc#1058038）。

  - CVE-2017-11472: Linuxカーネルのdrivers/acpi/acpica/nsutils.cにあるacpi_ns_terminate()関数がオペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させていました。これにより、ローカルのユーザーが細工されたACPIテーブルを介して、カーネルメモリから機密情報を取得し、（4.9までのカーネルで）KASLR保護メカニズムをバイパスする可能性がありました（bnc#1049580）。

  - CVE-2017-12134: Xenのdrivers/xen/biomerge.cにあるxen_biovec_phys_mergeable関数により、ローカルのOSゲストユーザーはブロックデバイスのデータストリームを破損し、その結果秘密のメモリ情報を取得したり、サービス拒否を引き起こしたり、不適切なブロックIOマージ機能の計算処理を利用してホストOSの権限を取得する可能性があります（bnc#1051790 bsc#1053919）。

  - CVE-2017-12153: Linuxカーネルのnet/wireless/nl80211.cにあるnl80211_set_rekey_data()関数でセキュリティの欠陥が発見されました。この関数は、必須属性がNetlinkリクエストに存在するかどうかをチェックしませんでした。このリクエストは、CAP_NET_ADMIN権限を持つユーザーが発行でき、NULLポインターデリファレンスとシステムクラッシュを引き起こす可能性があります（bnc#1058410）。

  - CVE-2017-12154: Linuxカーネルのarch/x86/kvm/vmx.cにあるprepare_vmcs02関数は、L1Lが「use TPR shadow」のvmcs12コントロールを省略する場合に、「CR8-load exiting」および「CR8-store exiting」のL0 vmcs02コントロールが存在することを確認しませんでした。 これにより、KVM L2ゲストOSユーザーが、ハードウェアCR8レジスターへの読み取りおよび書き込みアクセスを取得できました（bnc#1058507）。

  - CVE-2017-13080: Wi-Fi Protected Access（WPAおよびWPA2）では、グループキーのハンドシェイク中にGroup Temporal Key（GTK）の再インストールが可能でした。これにより、無線範囲内にいる攻撃者が、アクセスポイントからクライアントへフレームをリプレイできます（bnc#1056061 1063479 1063667 1063671）。

  - CVE-2017-14051: Linuxカーネルのdrivers/scsi/qla2xxx/qla_attr.cにあるqla2x00_sysfs_write_optrom_ctl関数での整数オーバーフローにより、ローカルユーザーがrootアクセスを利用して、サービス拒否（メモリ破損とシステムクラッシュ）を引き起こす可能性がありました（bnc#1056588）。

  - CVE-2017-14106: Linuxカーネルのnet/ipv4/tcp.cにあるtcp_disconnect関数により、ローカルのユーザーが、特定のtcp_recvmsgコードパス内で切断を発生させることで、サービス拒否（__tcp_select_windowのゼロ除算エラーとシステムクラッシュ）を引き起こすことが可能でした（bnc#1056982） 。

  - CVE-2017-14489: Linuxカーネルのdrivers/scsi/scsi_transport_iscsi.cにあるiscsi_if_rx関数により、ローカルユーザーが誤った長さ検証を利用してサービス拒否(パニック）を引き起こす可能性がありました（bnc#1059051）。

  - CVE-2017-15265: 4.14-rc5より前のLinuxカーネルにおけるメモリ解放後使用（Use After Free）の脆弱性により、ローカルのユーザーが/dev/snd/seqに関連するベクトルを介して詳細不明の影響を与えることができる可能性がありました（bnc#1062520）。

  - CVE-2017-15649: Linuxカーネルのnet/packet/af_packet.cにより、ローカルユーザーが特別に細工されたシステムコールを介して権限を取得し、packet_fanoutデータ構造を誤って処理させる可能性がありました。これは競合状態（fanout_addとpacket_do_bindを含む）が原因で、メモリ解放後使用（Use After Free）が引き起こされるためです（CVE-2017-6346とは異なる脆弱性）（bnc#1064388）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103288	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2017-1063）（BlueBorne）	Nessus	SuSE Local Security Checks	2017/9/18	2021/1/19	high
103287	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2017-1062）（BlueBorne）	Nessus	SuSE Local Security Checks	2017/9/18	2021/1/19	high
108842	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3619-1)	Nessus	Ubuntu Local Security Checks	2018/4/5	2024/1/9	high
108878	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3619-2)	Nessus	Ubuntu Local Security Checks	2018/4/6	2024/1/9	high
104253	SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2017:2869-1）（KRACK）	Nessus	SuSE Local Security Checks	2017/10/30	2021/1/6	high
104171	SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2017:2847-1）（KRACK）	Nessus	SuSE Local Security Checks	2017/10/26	2021/1/6	high
112113	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-3754-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/1/9	critical

検出

プラグインの検索

high

high

high

high

high

high

critical