Jann Horn氏は、投機的実行と間接分岐予測を利用するマイクロプロセッサーで、サイドチャネル攻撃による不正なメモリ読み出しが実行される可能性があることを発見しました。この欠陥はMeltdownと呼ばれています。ローカルの攻撃者がこれを悪用して、カーネルメモリを含む秘密情報を漏えいさせる可能性があります。（CVE-2017-5754）Jann Horn氏は、LinuxカーネルのBerkeley Packet Filter（BPF）の実装がポインター値とBPFスタックとの関係を適切にチェックしていないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-17863）Jann Horn氏は、LinuxカーネルのBerkeley Packet Filter（BPF）の実装が、特定の状況で符号拡張を不適切に実行することを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16995）Alexei Starovoitov氏は、LinuxカーネルのBerkeley Packet Filter（BPF）の実装に、到達不能コードに関する分岐刈り込みロジックの問題が含まれていることを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。（CVE-2017-17862）Jann Horn氏は、LinuxカーネルのBerkeley Packet Filter（BPF）の実装が、特定の状況でポインターのデータ値を不適切に処理することを発見しました。ローカルの攻撃者がこれを利用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-17864）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3523-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.4 以前の Linux カーネルの kernel/bpf/verifier.c にある check_alu_op 関数は、不適切な符号拡張を利用して、ローカルユーザーがサービス拒否 (メモリ破損) を引き起こしたり、その他の詳細不明な影響を与える可能性があります。(CVE-2017-16995)

  - 4.14.8までの Linux カーネルの kernel/bpf/verifier.c は、依然として JIT コンパイラによって処理されるにもかかわらず、到達できないコードを無視します。この動作は、不適切なブランチプルーニングロジックの問題とも考えられ、ローカルユーザーがサービス拒否攻撃に使用する可能性があります。(CVE-2017-17862)

  - 4.9.x から 4.9.71 の Linux カーネルの kernel/bpf/verifier.c は、ポインタの値と BPF スタックとの関係をチェックしないため、ローカルユーザーがサービス拒否 (整数オーバーフローまたは無効なメモリアクセス) を引き起こしたり、その他の詳細不明な影響を与える可能性があります。(CVE-2017-17863)

  - 4.14.8までの Linux カーネルの kernel/bpf/verifier.c が、ポインターデータ型と UNKNOWN_VALUE データ型の間の state_equal 比較を誤って処理していました。これにより、ローカルユーザーが、「ポインターリーク」とも呼ばれる潜在的な機密アドレス情報の取得を引き起こすことが可能でした (CVE-2017-17864)。

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。(CVE-2017-5754)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

  - CVE-2017-8824Mohamed Ghannam氏は、ソケットの切断および再接続時にDCCP実装がリソースを適切に管理せず、Use After Freeが発生する可能性があることを発見しました。ローカルユーザーはこれをサービス拒否（クラッシュやデータ破損）、または権限昇格のために使用できる可能性があります。dccpモジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます : echo >> /etc/modprobe.d/disable-dccp.conf install dccp false

  - CVE-2017-16538Andrey Konovalov氏は、USBコアが初期化中に一部のエラー状態を正しく処理しないことを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーがこれを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2017-16644Andrey Konovalov氏は、hdpvrメディアドライバーが初期化中に一部のエラー状態を正しく処理しないことを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーがこれを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2017-16995Jann Horn氏は、Extended BPF検証機能が32ビットのロード命令の動作を正しくモデル化しないことを発見しました。ローカルユーザーがこれを権限昇格に利用する可能性があります。

  - CVE-2017-17448Kevin Cernekee氏は、netfilterサブシステムにより、root名前空間だけでなく、任意のユーザー名前空間のCAP_NET_ADMIN機能を持つユーザーが、接続追跡ヘルパーを有効および無効にできることを発見しました。これにより、サービス拒否、ネットワークセキュリティポリシーの違反、またはその他の影響が発生する可能性があります。

  - CVE-2017-17449Kevin Cernekee氏は、netlinkサブシステムにより、任意のユーザー名前空間のCAP_NET_ADMIN機能を持つユーザーが、そのユーザー名前空間が所有するnet名前空間だけでなく、すべてのnet名前空間のnetlinkトラフィックを監視できることを発見しました。
    これにより秘密情報が漏洩する可能性があります。

  - CVE-2017-17450Kevin Cernekee氏は、xt_osfモジュールにより、任意のユーザー名前空間のCAP_NET_ADMIN機能を持つユーザーが、グローバルOS指紋リストを変更できることを発見しました。

  - CVE-2017-17558Andrey Konovalov氏は、USBコアが初期化中に一部のエラー状態を正しく処理しないことを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーが、これをサービス拒否（クラッシュまたはメモリ破損）や権限昇格に使用する可能性があります。

  - CVE-2017-17712Mohamed Ghannam氏は、IPv4 rawソケットの実装に競合状態を発見しました。ローカルユーザーがこれを利用し、カーネルから機密情報を取得する恐れがあります。

  - CVE-2017-17741Dmitry Vyukov氏は、kvm_mmioトレースポイントが有効な場合、x86用のKVM実装が、MMIO書き込みをエミュレートする際に、メモリからデータをオーバーリードすることを報告しました。ゲスト仮想マシンがこれを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2017-17805Salsa20ブロック暗号の一部の実装がゼロレングスの入力を正しく処理しないことが判明しました。ローカルユーザーがこれを利用して、サービス拒否（クラッシュ）を引き起したり、その他のセキュリティ上の影響を与えたりする可能性があります。

  - CVE-2017-17806HMACの実装が、意図されていないキーを必要とする内在するハッシュアルゴリズムで使用される可能性があることが判明しました。ローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

  - CVE-2017-17807Eric Biggers氏は、プロセスのデフォルトキーリングにキーを追加する際に、KEYSサブシステムに書き込み権限のチェックがないことを発見しました。ローカルユーザーがこれを使用して、サービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。

  - CVE-2017-17862Alexei Starovoitov氏は、Extended BPF検証機能がJITコンパイラで処理される場合でも、到達できないコードを無視していたことを発見しました。ローカルユーザーがサービス拒否のためにこれを利用する可能性があります。また、到達不能コードを決定する際のバグの深刻度が高くなります。

  - CVE-2017-17863Jann Horn氏は、Extended BPF検証機能が、スタックフレームポインターのポインター算術を正しくモデル化していなかったことを発見しました。ローカルユーザーがこれを権限昇格に利用する可能性があります。

  - CVE-2017-17864Jann Horn氏は、Extended BPF検証機能が、条件付きコードからのポインター漏洩の検出に失敗する可能性があることを発見しました。ローカルユーザーが、他の脆弱性を悪用するためにこれを利用して、秘密情報を入手する可能性があります。

  - CVE-2017-1000407Andrew Honig氏は、Intelプロセッサ用のKVMの実装により、ホストI/Oポート0x80への直接アクセスが可能であったことを報告しました。これは一般に安全ではありません。一部のシステムでは、これによりゲストVMがホストのサービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2017-1000410Ben Seri氏は、BluetoothサブシステムがL2CAPメッセージの短いEFS情報要素を適切に処理していなかったことを報告しました。Bluetoothを介して通信可能な攻撃者がこれを利用して、カーネルから機密情報を取得する可能性があります。

権限のないユーザーによるExtended BPFの使用を無効にすることで、Extended BPF検証機能におけるさまざまな問題を緩和できます：sysctl kernel.unprivileged_bpf_disabled=1

Debianはデフォルトで権限のないユーザーの名前空間を無効にしますが、有効にした場合（kernel.unprivileged_userns_clone sysctlにより）、任意のローカルユーザーがCVE-2017-17448を悪用する可能性があります。

4.14.11 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。これには、x86アーキテクチャのMeltdownの脆弱性を緩和するKPTIパッチも含まれます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Jann Horn氏は、LinuxカーネルのBerkeley Packet Filter（BPF）の実装がポインター値とBPFスタックとの関係を適切にチェックしていないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-17863）Jann Horn氏は、LinuxカーネルのBerkeley Packet Filter（BPF）の実装が、特定の状況で符号拡張を不適切に実行することを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16995）Alexei Starovoitov氏は、LinuxカーネルのBerkeley Packet Filter（BPF）の実装に、到達不能コードに関する分岐刈り込みロジックの問題が含まれていることを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。（CVE-2017-17862）Jann Horn氏は、LinuxカーネルのBerkeley Packet Filter（BPF）の実装が、特定の状況でポインターのデータ値を不適切に処理することを発見しました。ローカルの攻撃者がこれを利用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-17864）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105726	Ubuntu 17.10：Linuxの脆弱性（USN-3523-1）（Meltdown）	Nessus	Ubuntu Local Security Checks	2018/1/10	2023/5/11	high
105747	Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3523-2)	Nessus	Ubuntu Local Security Checks	2018/1/11	2024/1/9	high
105433	DebianDSA-4073-1：linux - セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/4	high
105596	Fedora 26：kernel（2018-8ed5eff2c0）	Nessus	Fedora Local Security Checks	2018/1/5	2021/1/6	high
105748	Ubuntu 17.10：linux-raspi2の脆弱性（USN-3523-3）	Nessus	Ubuntu Local Security Checks	2018/1/11	2023/5/11	high
106024	Fedora 27：kernel（2018-22d5fa8a90）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high