カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。更新されたこれらのカーネルパッケージには、いくつかのセキュリティの問題と多数のバグ修正があります。その一部は下記で参照できます。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに文書化されているわけではありません。バグ修正の完全なリストについては、関連するナレッジ記事：https://access.redhat.com/articles/3368501を参照してください。セキュリティ修正：* Kernel:KVM:ページウォーク中のMMUの潜在的なスタックバッファオーバーラン（CVE-2017-12188、重要度高）* Kernel:KVM：システムコールエミュレーション経由で例外をデバッグ（CVE-2017-7518、重要度中）影響、CVSSスコア、確認およびその他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに一覧表示されているCVEのページを参照してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-3484-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -4.13.5までのLinuxカーネルのarch/x86/kvm/mmu.cは、ネストした仮想化を使用する場合、仮想アドレスを解決するために、ゲストページテーブルエントリを適切にトラバースしません。このため、L1ゲストOSユーザーは、ホストOS上で任意のコードを実行したり、サービス拒否（ページウォーキング中の不適切なインデックス、およびホストOSクラッシュ）（別名MMUの潜在的なスタックバッファオーバーラン）を引き起こす可能性があります。（CVE-2017-12188）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* Kernel：KVM：ページウォーク中のMMUの潜在的なスタックバッファオーバーラン（CVE-2017-12188、重要度高）* Kernel：KVM：システムコールのエミュレーションを介したデバッグ例外（CVE-2017-7518、重要度中）バグ修正プログラム：* kernel-rtパッケージが、3.10.0-693.21.1ソースツリーにアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ#1537671）

リモートのOracle Linux 7ホストに、ELSA-2018-0395アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -バージョン4.12より前のLinuxカーネルで、syscall命令のエミュレーション中にKVMモジュールがEFLAGSのトラップフラグ（TF）ビットを処理する方法に、欠陥が見つかりました。これにより、ゲストスタックで、デバッグ例外（#DB）が発生します。ゲスト内のユーザー/プロセスがこの欠陥を悪用して、ゲスト内での権限昇格させる可能性があります。Linuxゲストは、これによる影響を受けません。（CVE-2017-7518）

  -4.13.5までのLinuxカーネルのarch/x86/kvm/mmu.cは、ネストした仮想化を使用する場合、仮想アドレスを解決するために、ゲストページテーブルエントリを適切にトラバースしません。このため、L1ゲストOSユーザーは、ホストOS上で任意のコードを実行したり、サービス拒否（ページウォーキング中の不適切なインデックス、およびホストOSクラッシュ）（別名MMUの潜在的なスタックバッファオーバーラン）を引き起こす可能性があります。（CVE-2017-12188）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3484-3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -4.13.5までのLinuxカーネルのarch/x86/kvm/mmu.cは、ネストした仮想化を使用する場合、仮想アドレスを解決するために、ゲストページテーブルエントリを適切にトラバースしません。このため、L1ゲストOSユーザーは、ホストOS上で任意のコードを実行したり、サービス拒否（ページウォーキング中の不適切なインデックス、およびホストOSクラッシュ）（別名MMUの潜在的なスタックバッファオーバーラン）を引き起こす可能性があります。（CVE-2017-12188）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-3488-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -4.13.5までのLinuxカーネルのarch/x86/kvm/mmu.cは、ネストした仮想化を使用する場合、仮想アドレスを解決するために、ゲストページテーブルエントリを適切にトラバースしません。このため、L1ゲストOSユーザーは、ホストOS上で任意のコードを実行したり、サービス拒否（ページウォーキング中の不適切なインデックス、およびホストOSクラッシュ）（別名MMUの潜在的なスタックバッファオーバーラン）を引き起こす可能性があります。（CVE-2017-12188）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

LinuxカーネルのKVMサブシステムがゲストページテーブルのネストレベルを正しく記録しないことがわかりました。ゲストVM内のローカルの攻撃者がこれを利用し、サービス拒否（ホストOSクラッシュ）を引き起こしたり、ホストOSで任意のコードを実行したりする可能性があります。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - Kernel: KVM: ページウォーク中のMMUの潜在的なスタックバッファオーバーラン（CVE-2017-12188、重要度高）

  - Kernel: KVM: syscallエミュレーションによるデバッグ例外（CVE-2017-7518、重要度中）

LinuxカーネルのKVMサブシステムがゲストページテーブルのネストレベルを正しく記録しないことがわかりました。ゲストVM内のローカルの攻撃者がこれを利用し、サービス拒否（ホストOSクラッシュ）を引き起こしたり、ホストOSで任意のコードを実行したりする可能性があります。（CVE-2017-12188）PowerPCアーキテクチャーで、sigreturn()を処理するとき、カーネルがシグナルスタックを適切にサニタイズしていないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-1000255）Bo Zhang氏は、特定のリクエストを処理するとき、Linuxカーネルのnetlink無線設定インターフェイスが属性を適切に検証しないことを発見しました。CAP_NET_ADMINを持つローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12153）Linuxカーネルでのネスト化されたKVMの実装で、2番目のレベルのゲストによるハードウェアCR8レジスタの読み書きが、場合により適切に防止されないことがわかりました。ゲストのローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12154）Vitaly Mayatskikh氏は、LinuxカーネルのSCSIサブシステムがバッファをマージするときに参照カウントを正しく追跡しないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（メモリ枯渇）を引き起こす可能性があります。（CVE-2017-12190）Linuxカーネルの鍵管理サブシステムが、ネガティブにインスタンス化された鍵に対する鍵の読み出しを適切に制限しないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12192）LinuxカーネルのATI Radeonフレームバッファドライバーが、ユーザー空間に返されるデータ構造を適切に初期化しないことがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-14156）ChunYu Wang氏は、LinuxカーネルのiSCSIトランスポートの実装がデータ構造を適切に検証していないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-14489）Alexander Potapenko氏は、Linuxカーネルのwaitid実装での情報漏えいを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-14954）ioctl()によりポートを作成および削除するときに、LinuxカーネルのALSAサブシステムに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-15265）Dmitry Vyukov氏は、Linuxカーネルの浮動小数点ユニット（fpu）サブシステムが、タスクの拡張状態（xstate）領域で予約ビットを設定しようとする試みを適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-15537）Linuxカーネルのパケットファンアウトの実装に競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-15649）Andrey Konovalov氏は、LinuxカーネルのUSBシリアルコンソールドライバーでメモリ解放後使用（use-after-free）の脆弱性を発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16525）Andrey Konovalov氏は、LinuxカーネルのUWB（超広帯域無線）ドライバーがエラー状態の有無を適切にチェックしないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16526）Andrey Konovalov氏は、LinuxカーネルのALSAサブシステムにメモリ解放後使用（use-after-free）の脆弱性が含まれることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16527）Andrey Konovalov氏は、LinuxカーネルのALSAサブシステムが、USBオーディオバッファ記述子を適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16529）Andrey Konovalov氏は、代替設定を処理するとき、LinuxカーネルのUSB非接続ストレージドライバーに領域外エラーが含まれていることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16530）Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、USBインタフェース関連付け記述子を適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-16531）Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、USB HID記述子を適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-16533）Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、CDCメタデータを適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16534）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
107271	CentOS 7：カーネル（CESA-2018:0395）	Nessus	CentOS Local Security Checks	2018/3/12	2019/12/31	high
104715	Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3484-2)	Nessus	Ubuntu Local Security Checks	2017/11/21	2024/1/9	high
107189	RHEL 7：kernel-rt（RHSA-2018:0412）	Nessus	Red Hat Local Security Checks	2018/3/7	2024/4/27	high
107203	Oracle Linux 7：カーネル（ELSA-2018-0395）	Nessus	Oracle Linux Local Security Checks	2018/3/8	2021/9/8	high
104734	Ubuntu 16.04 LTS: Linux カーネル (GCP) の脆弱性 (USN-3484-3)	Nessus	Ubuntu Local Security Checks	2017/11/22	2024/1/9	high
104738	Ubuntu 16.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-3488-1)	Nessus	Ubuntu Local Security Checks	2017/11/22	2024/1/9	high
104714	Ubuntu 17.04：linux、linux-raspi2の脆弱性（USN-3484-1）	Nessus	Ubuntu Local Security Checks	2017/11/21	2023/1/12	high
107210	Scientific Linux セキュリティ更新: SL7.x x86_64のカーネル（20180306）	Nessus	Scientific Linux Local Security Checks	2018/3/8	2020/2/24	high
107186	RHEL 7：カーネル（RHSA-2018:0395）	Nessus	Red Hat Local Security Checks	2018/3/7	2024/4/27	high
104737	Ubuntu 17.10：linux、linux-raspi2の脆弱性（USN-3487-1）	Nessus	Ubuntu Local Security Checks	2017/11/22	2023/1/12	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high