SUSE Linux Enterprise 12 SP3カーネルが4.4.120に更新され、さまざまなセキュリティとバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2017-13166：v4l2ビデオドライバーの権限の昇格の脆弱性。（bnc#1072865）。

  - CVE-2017-15951：KEYSサブシステムは、「否定」状態のキーの検出の更新を正しく同期して、競合状態を回避することをしなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否を引き起こしたり、詳細不明な影響を与えたりする可能性がありました（bnc#1062840 bnc#1065615）。

  - CVE-2017-16644：drivers/media/usb/hdpvr/hdpvr-core.cのhdpvr_probe関数により、ローカルユーザーが、細工されたUSBデバイスを介して、サービス拒否（不適切なエラー処理とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました（bnc#1067118）。

  - CVE-2017-16912：「get_pipe()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました（bnc#1078673）。

  - CVE-2017-16913：CMD_SUBMITパケットを処理する際の「stub_recv_cmd_submit()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（任意メモリ割り当て）を引き起こす可能性がありました（bnc#1078672）。

  - CVE-2017-17975：drivers/media/usb/usbtv/usbtv-core.cのusbtv_probe関数のメモリ解放後使用により、攻撃者が、音声登録の失敗をトリガーすることで、サービス拒否（システムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。 これは、usbtv_video_freeの呼び出し中にusbtvデータ構造のkfreeが発生しますが、usbtv_video_freeラベルのコードがこのデータ構造へのアクセスと解放の両方を試みるためです（bnc#1074426）。

  - CVE-2017-18174：drivers/pinctrl/pinctrl-amd.cのamd_gpio_remove関数がpinctrl_unregister関数を呼び出すと、二重解放につながります（bnc#1080533）。

  - CVE-2017-18208：mm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性がありました（bnc#1083494）。

  - CVE-2018-1000026：bnx2xネットワークカードドライバーの不十分な入力検証の脆弱性がDoSを発生させる可能性がありました：ネットワークカードファームウェアのアサーションにより、カードがオフラインになります。この攻撃は、非常に大きな特別に細工されたパケットをbnx2xカードに渡すことが可能な攻撃者をよって悪用される可能性があります。この攻撃は、信頼できないゲストVMから仕掛けられる可能性があります。（bnc#1079384）。

  - CVE-2018-8087：drivers/net/wireless/mac80211_hwsim.cのhwsim_new_radio_nl関数のメモリリークにより、ローカルユーザが、配列外エラーケースをトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1085053）。

  - CVE-2018-1068：ebtables compatコードでユーザーが提供したオフセットチェックが不十分だったため、ローカル攻撃者が、カーネルメモリを上書きし、コードを実行する可能性がありました。（bsc#1085107）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3507-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.38から4.14までのバージョンのLinuxカーネルでは、THPの実装内のtouch_pmd()関数でpmd_mkdirty()が問題のある方法で使用されています。touch_pmd()はget_user_pages()の影響を受ける可能性があります。そのような場合、pmdはダーティとなります。この状況では、新たなcan_follow_write_pmd()のロジックは破綻します-pmdはCOWサイクルを経ることなくダーティとなる可能性があります。このバグは、ext4ファイル（またはその他の通常のファイル）はTHPを使用してマッピングできないため、元のDirty Cowほど重大ではありません。とはいえ、読み取り専用の huge page が上書きされる可能性があります。たとえば、ゼロ埋めされたhuge pageやシールされたshmemファイルが上書きされる可能性があります（マッピングがTHPを使用して行われるため）。なお、最初にページフォルトをゼロページに書き込んだ後は、新規の（ゼロ埋めされた）THPに置き換わります。（CVE-2017-1000405）

  -4.13.11より前のLinuxカーネルのlib/assoc_array.cにあるassoc_array_insert_into_terminal_node関数がノード分割を不適切に処理しているため、ローカルユーザーが、キーリングキータイプ、キー追加やリンク作成の操作で実証されているように、細工されたアプリケーションを介してサービス拒否（NULLポインターデリファレンスおよびパニック）を引き起こす可能性があります。（CVE-2017-12193）

  -4.13.7までのLinuxカーネルのKEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理するため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2017-15299)

  - 4.13.11 以前の Linux カーネルの arch/powerpc/kvm/powerpc.c にある kvm_vm_ioctl_check_extension 関数は、/dev/kvm への KVM_CHECK_EXTENSION KVM_CAP_PPC_HTM ioctl 呼び出しにより、ローカルユーザーがサービス拒否 (NULL ポインタデリファレンスとシステムクラッシュ) を引き起こす可能性があります。(CVE-2017-15306)

  - 4.13.10 以前の Linux カーネルの KEYS サブシステムは、否定状態のキーの検出の更新を正しく同期して、競合状態を回避することをしないため、ローカルユーザーがサービス拒否を引き起こしたり、細工されたシステムコールを使用して詳細不明な影響を与える可能性があります。
    (CVE-2017-15951)

  -4.13.11より前のLinuxカーネルのnet/xfrm/xfrm_user.cのXFRMダンプポリシー実装により、ローカルユーザーが、XFRM_MSG_GETPOLICY Netlinkメッセージと組み合わせて、細工されたSO_RCVBUF setsockoptシステムコールを介して権限を取得したり、サービス拒否（use-after-free）を引き起こすことが可能です。（CVE-2017-16939）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

4.13.10の更新プログラムには、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Mohamed Ghannam氏は、LinuxカーネルのNetlinkサブシステム（XFRM）にメモリ解放後使用（Use After Free）の脆弱性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16939）

LinuxカーネルがTransparent Hugepageのコピーオンライトを適切に処理していないことがわかりました。ローカルの攻撃者がこれを利用して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、管理者権限を取得したりする可能性があります。CVE-2017-1000405

Fan Wu氏、Haoran Qiu氏、Shixiong Zhao氏は、Linuxカーネルの連想配列実装が新しいエントリの追加を適切に処理しない場合があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12193）

Eric Biggers氏によって、Linuxカーネルの鍵管理サブシステムが、すでに存在するもののインスタンス化されていない鍵の追加を適切に制限していないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-15299)

LinuxカーネルのPowerPC KVM実装にNULLポインターのデリファレンスエラーがあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-15306）

Eric Biggers氏は、ネガティブな状態の鍵に関するLinuxカーネルの鍵管理サブシステムの競合状態を発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-15951）

Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、USB BOSメタデータを適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2017-16535)

Andrey Konovalov氏は、LinuxカーネルのGTCOデジタイザーUSBドライバーの領域外読み取りを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-16643)

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.13.10の更新プログラムには、ツリーにわたる多くの重要な修正が含まれています。

----

4.13.9の更新プログラムには、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-3485-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.13.8より前のLinuxカーネルのALSAサブシステムの競合状態により、ローカルユーザーが、細工された/dev/snd/seq ioctl呼び出しを介して、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これはsound/core/seq/seq_clientmgr.cおよびsound/core/seq/seq_ports.cに関連しています。（CVE-2017-15265）

  -4.13.7までのLinuxカーネルのKEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理するため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2017-15299)

  -4.13.6より前のLinuxカーネルのnet/packet/af_packet.cにより、ローカルユーザーが特別に細工されたシステムコールを介して権限を取得し、packet_fanoutデータ構造を誤って処理させる可能性があります。これは競合状態（fanout_addとpacket_do_bindを含む）が原因で、メモリ解放後使用（Use After Free）が発生するためです。これはCVE-2017-6346とは異なる脆弱性です。（CVE-2017-15649）

  - 4.13.10 以前の Linux カーネルの KEYS サブシステムは、否定状態のキーの検出の更新を正しく同期して、競合状態を回避することをしないため、ローカルユーザーがサービス拒否を引き起こしたり、細工されたシステムコールを使用して詳細不明な影響を与える可能性があります。
    (CVE-2017-15951)

  - 4.13.8 より前の Linux カーネルの drivers_usb_serial_console.c の usb_serial_console_disconnect 関数により、ローカルユーザーが切断やセットアップの失敗に関連して細工された USB デバイスを使用して、サービス拒否 (メモリ解放後使用 (use-after-free) およびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。
    (CVE-2017-16525)

  -4.13.6より前のLinuxカーネルのdrivers/uwb/uwbd.cにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（一般保護違反およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16526）

  -4.13.8より前のLinuxカーネルのsound/sound/mixer.cにより、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（snd_usb_mixer_interruptメモリ解放後使用（Use After Free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-16527）

  -4.13.6より前のLinuxカーネルのsound/usb/card.cのsnd_usb_create_streams関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16529）

  -4.13.6より前のLinuxカーネルのuasドライバーにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。これはdrivers/usb/storage/uas-detect.hおよびdrivers/usb/storage/uas.cに関連しています。（CVE-2017-16530）

  -4.13.6より前のLinuxカーネルのdrivers/usb/core/config.cにより、ローカルユーザーがUSB_DT_INTERFACE_ASSOCIATION記述子に関連する細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16531）

  -4.13.8より前のLinuxカーネルのdrivers/hid/usbhid/hid-core.cのusbhid_parse関数により、ローカルのユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16533）

  - 4.13.6 以前の Linux カーネルの drivers/usb/core/message.c の cdc_parse_cdc_header 関数により、ローカルユーザーが細工された USB デバイスを使用して、サービス拒否 (領域外読み取りおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16534)

  -4.13.10より前のLinuxカーネルのdrivers/usb/core/config.cのusb_get_bos_descriptor関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16535）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

インスタンス化されていないキーの不適切な更新によるカーネルのクラッシュ：Linuxカーネルのキー管理サブシステムに脆弱性が発見されました。インスタンス化されていないキーを更新するとカーネルパニックが発生し、サービス拒否（DoS）が引き起こされる可能性があります。（CVE-2017-15299）SCSI IOベクトルのバッファをマージする際のメモリリーク：v4.14-rc5のLinuxカーネルで、IOベクトルに同じページに属する小さな連続したバッファがある場合、「block/bio.c」のbio_map_user_iov()およびbio_unmap_user()がアンバランスページの参照カウントを行うことがわかりました。bio_add_pc_page()はそれらを1つにマージしますが、ページ参照が削除されることはなく、メモリー不足状態になるため、メモリリークやシステムロックアップが発生します。（CVE-2017-12190）assoc_array実装における不適切なノード分割によるNULLポインターのデリファレンス：Linuxカーネルの3.13で導入された連想配列の実装で欠陥が発見されました。この機能はRed Hat Enterprise Linux 7の3.10カーネルにバックポートされました。assoc_array実装における不適切なノード分割のため、assoc_array_apply_edit()にNULLポインターのデリファレンスの欠陥があります。これはキーリングのキータイプに影響し、そのためにキーの追加やリンクの作成操作によってカーネルがパニックに陥る可能性があります。（CVE-2017-12193）細工されたシグナルフレームを使用した任意のスタック上書きによるoops：LinuxカーネルによるPowerPCシステムのシグナルフレームの処理に欠陥が発見されました。悪意のあるローカルユーザープロセスがシグナルフレームに細工をすることにより、攻撃者がメモリを破損する可能性があります。（CVE-2017-1000255）KEYSサブシステムの競合状態：4.13.10より前のLinuxカーネルのKEYSサブシステムは、「否定」状態のキーの検出の更新を正しく同期して、競合状態を回避することをしないため、ローカルユーザーがサービス拒否を引き起こしたり、細工されたシステムコールを使用して詳細不明な影響を与える可能性があります。（CVE-2017-15951）

リモートの Ubuntu 16.04 LTS ホストには、USN-3485-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.13.8より前のLinuxカーネルのALSAサブシステムの競合状態により、ローカルユーザーが、細工された/dev/snd/seq ioctl呼び出しを介して、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これはsound/core/seq/seq_clientmgr.cおよびsound/core/seq/seq_ports.cに関連しています。（CVE-2017-15265）

  -4.13.7までのLinuxカーネルのKEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理するため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2017-15299)

  -4.13.6より前のLinuxカーネルのnet/packet/af_packet.cにより、ローカルユーザーが特別に細工されたシステムコールを介して権限を取得し、packet_fanoutデータ構造を誤って処理させる可能性があります。これは競合状態（fanout_addとpacket_do_bindを含む）が原因で、メモリ解放後使用（Use After Free）が発生するためです。これはCVE-2017-6346とは異なる脆弱性です。（CVE-2017-15649）

  - 4.13.10 以前の Linux カーネルの KEYS サブシステムは、否定状態のキーの検出の更新を正しく同期して、競合状態を回避することをしないため、ローカルユーザーがサービス拒否を引き起こしたり、細工されたシステムコールを使用して詳細不明な影響を与える可能性があります。
    (CVE-2017-15951)

  - 4.13.8 より前の Linux カーネルの drivers_usb_serial_console.c の usb_serial_console_disconnect 関数により、ローカルユーザーが切断やセットアップの失敗に関連して細工された USB デバイスを使用して、サービス拒否 (メモリ解放後使用 (use-after-free) およびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。
    (CVE-2017-16525)

  -4.13.6より前のLinuxカーネルのdrivers/uwb/uwbd.cにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（一般保護違反およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16526）

  -4.13.8より前のLinuxカーネルのsound/sound/mixer.cにより、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（snd_usb_mixer_interruptメモリ解放後使用（Use After Free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-16527）

  -4.13.6より前のLinuxカーネルのsound/usb/card.cのsnd_usb_create_streams関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16529）

  -4.13.6より前のLinuxカーネルのuasドライバーにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。これはdrivers/usb/storage/uas-detect.hおよびdrivers/usb/storage/uas.cに関連しています。（CVE-2017-16530）

  -4.13.6より前のLinuxカーネルのdrivers/usb/core/config.cにより、ローカルユーザーがUSB_DT_INTERFACE_ASSOCIATION記述子に関連する細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16531）

  -4.13.8より前のLinuxカーネルのdrivers/hid/usbhid/hid-core.cのusbhid_parse関数により、ローカルのユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16533）

  - 4.13.6 以前の Linux カーネルの drivers/usb/core/message.c の cdc_parse_cdc_header 関数により、ローカルユーザーが細工された USB デバイスを使用して、サービス拒否 (領域外読み取りおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16534)

  -4.13.10より前のLinuxカーネルのdrivers/usb/core/config.cのusb_get_bos_descriptor関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16535）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3485-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.13.8より前のLinuxカーネルのALSAサブシステムの競合状態により、ローカルユーザーが、細工された/dev/snd/seq ioctl呼び出しを介して、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これはsound/core/seq/seq_clientmgr.cおよびsound/core/seq/seq_ports.cに関連しています。（CVE-2017-15265）

  -4.13.7までのLinuxカーネルのKEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理するため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2017-15299)

  -4.13.6より前のLinuxカーネルのnet/packet/af_packet.cにより、ローカルユーザーが特別に細工されたシステムコールを介して権限を取得し、packet_fanoutデータ構造を誤って処理させる可能性があります。これは競合状態（fanout_addとpacket_do_bindを含む）が原因で、メモリ解放後使用（Use After Free）が発生するためです。これはCVE-2017-6346とは異なる脆弱性です。（CVE-2017-15649）

  - 4.13.10 以前の Linux カーネルの KEYS サブシステムは、否定状態のキーの検出の更新を正しく同期して、競合状態を回避することをしないため、ローカルユーザーがサービス拒否を引き起こしたり、細工されたシステムコールを使用して詳細不明な影響を与える可能性があります。
    (CVE-2017-15951)

  - 4.13.8 より前の Linux カーネルの drivers_usb_serial_console.c の usb_serial_console_disconnect 関数により、ローカルユーザーが切断やセットアップの失敗に関連して細工された USB デバイスを使用して、サービス拒否 (メモリ解放後使用 (use-after-free) およびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。
    (CVE-2017-16525)

  -4.13.6より前のLinuxカーネルのdrivers/uwb/uwbd.cにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（一般保護違反およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16526）

  -4.13.8より前のLinuxカーネルのsound/sound/mixer.cにより、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（snd_usb_mixer_interruptメモリ解放後使用（Use After Free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-16527）

  -4.13.6より前のLinuxカーネルのsound/usb/card.cのsnd_usb_create_streams関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16529）

  -4.13.6より前のLinuxカーネルのuasドライバーにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。これはdrivers/usb/storage/uas-detect.hおよびdrivers/usb/storage/uas.cに関連しています。（CVE-2017-16530）

  -4.13.6より前のLinuxカーネルのdrivers/usb/core/config.cにより、ローカルユーザーがUSB_DT_INTERFACE_ASSOCIATION記述子に関連する細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16531）

  -4.13.8より前のLinuxカーネルのdrivers/hid/usbhid/hid-core.cのusbhid_parse関数により、ローカルのユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16533）

  - 4.13.6 以前の Linux カーネルの drivers/usb/core/message.c の cdc_parse_cdc_header 関数により、ローカルユーザーが細工された USB デバイスを使用して、サービス拒否 (領域外読み取りおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16534)

  -4.13.10より前のLinuxカーネルのdrivers/usb/core/config.cのusb_get_bos_descriptor関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16535）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 12 SP2カーネルは、4.4.120に更新され、さまざまなセキュリティとバグ修正が適用されました。以下のセキュリティバグが修正されました。

  - CVE-2017-13166：v4l2ビデオドライバーの特権昇格の脆弱性が修正されました。（bnc#1072865）

  - CVE-2017-15951：KEYSサブシステムは、「否定」状態のキーの検出の更新を正しく同期して、競合状態を回避することをしなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1062840 bnc#1065615）。

  - CVE-2017-16644：drivers/media/usb/hdpvr/hdpvr-core.cのhdpvr_probe関数により、ローカルユーザーが、細工されたUSBデバイスを介して、サービス拒否（不適切なエラー処理とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました（bnc#1067118）。

  - CVE-2017-16912：「get_pipe()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました（bnc#1078673）。

  - CVE-2017-16913：CMD_SUBMITパケットを処理する際の「stub_recv_cmd_submit()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（任意メモリ割り当て）を引き起こす可能性がありました（bnc#1078672）。

  - CVE-2017-17975：drivers/media/usb/usbtv/usbtv-core.cのusbtv_probe関数のメモリ解放後使用により、攻撃者が、音声登録の失敗をトリガーすることで、サービス拒否（システムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。 これは、usbtv_video_freeの呼び出し中にusbtvデータ構造のkfreeが発生しますが、usbtv_video_freeラベルのコードがこのデータ構造へのアクセスと解放の両方を試みるためです（bnc#1074426）。

  - CVE-2017-18208：mm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性がありました（bnc#1083494）。

  - CVE-2018-8087：drivers/net/wireless/mac80211_hwsim.cのhwsim_new_radio_nl関数のメモリリークにより、ローカルユーザが、配列外エラーケースをトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1085053）。

  - CVE-2018-1000026：bnx2xネットワークカードドライバーの不十分な入力検証の脆弱性がDoSを発生させる可能性がありました：ネットワークカードファームウェアのアサーションにより、カードがオフラインになります。この攻撃は、非常に大きな特別に細工されたパケットをbnx2xカードに渡すことが可能な攻撃者をよって悪用される可能性があります。この攻撃は、信頼できないゲストVMから仕掛けられる可能性があります。（bnc#1079384）。

  - CVE-2018-1068：ebtables compatコードでユーザーが提供したオフセットチェックが不十分だったため、ローカル攻撃者が、カーネルメモリを上書きし、コードを実行する可能性がありました。（bsc#1085107）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108649	SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0786-1）	Nessus	SuSE Local Security Checks	2018/3/27	2019/9/10	critical
105101	Ubuntu 16.04 LTS: Linux カーネル (GCP) の脆弱性 (USN-3507-2)	Nessus	Ubuntu Local Security Checks	2017/12/8	2024/1/9	high
105993	Fedora 27：kernel（2017-ea254105cc）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
105100	Ubuntu 17.10 LTS：linux、linux-raspi2の脆弱性 (USN-3507-1) (Dirty COW)	Nessus	Ubuntu Local Security Checks	2017/12/8	2023/1/12	high
104407	Fedora 25：kernel（2017-ebab38baf6）	Nessus	Fedora Local Security Checks	2017/11/6	2021/1/6	high
104735	Ubuntu 14.04LTS: Linux カーネル (AWS) の脆弱性 (USN-3485-3)	Nessus	Ubuntu Local Security Checks	2017/11/22	2024/1/9	high
104404	Fedora 26：kernel（2017-10faeda281）	Nessus	Fedora Local Security Checks	2017/11/6	2021/1/11	high
108577	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2018-292）	Nessus	SuSE Local Security Checks	2018/3/23	2021/1/19	critical
104707	Amazon Linux AMI：カーネル（ALAS-2017-925）	Nessus	Amazon Linux Local Security Checks	2017/11/21	2018/4/18	high
104716	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3485-1)	Nessus	Ubuntu Local Security Checks	2017/11/21	2024/1/9	high
104717	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3485-2)	Nessus	Ubuntu Local Security Checks	2017/11/21	2024/1/9	high
108648	SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0785-1）	Nessus	SuSE Local Security Checks	2018/3/27	2019/9/10	high

検出

プラグインの検索

critical

high

high

high

high

high

high

critical

high

high

high

high