SUSE Linux Enterprise 12 SP2カーネルは、4.4.120に更新され、さまざまなセキュリティとバグ修正が適用されました。以下のセキュリティバグが修正されました。

  - CVE-2017-13166：v4l2ビデオドライバーの特権昇格の脆弱性が修正されました。（bnc#1072865）

  - CVE-2017-15951：KEYSサブシステムは、「否定」状態のキーの検出の更新を正しく同期して、競合状態を回避することをしなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1062840 bnc#1065615）。

  - CVE-2017-16644：drivers/media/usb/hdpvr/hdpvr-core.cのhdpvr_probe関数により、ローカルユーザーが、細工されたUSBデバイスを介して、サービス拒否（不適切なエラー処理とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました（bnc#1067118）。

  - CVE-2017-16912：「get_pipe()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました（bnc#1078673）。

  - CVE-2017-16913：CMD_SUBMITパケットを処理する際の「stub_recv_cmd_submit()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（任意メモリ割り当て）を引き起こす可能性がありました（bnc#1078672）。

  - CVE-2017-17975：drivers/media/usb/usbtv/usbtv-core.cのusbtv_probe関数のメモリ解放後使用により、攻撃者が、音声登録の失敗をトリガーすることで、サービス拒否（システムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。 これは、usbtv_video_freeの呼び出し中にusbtvデータ構造のkfreeが発生しますが、usbtv_video_freeラベルのコードがこのデータ構造へのアクセスと解放の両方を試みるためです（bnc#1074426）。

  - CVE-2017-18208：mm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性がありました（bnc#1083494）。

  - CVE-2018-8087：drivers/net/wireless/mac80211_hwsim.cのhwsim_new_radio_nl関数のメモリリークにより、ローカルユーザが、配列外エラーケースをトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1085053）。

  - CVE-2018-1000026：bnx2xネットワークカードドライバーの不十分な入力検証の脆弱性がDoSを発生させる可能性がありました：ネットワークカードファームウェアのアサーションにより、カードがオフラインになります。この攻撃は、非常に大きな特別に細工されたパケットをbnx2xカードに渡すことが可能な攻撃者をよって悪用される可能性があります。この攻撃は、信頼できないゲストVMから仕掛けられる可能性があります。（bnc#1079384）。

  - CVE-2018-1068：ebtables compatコードでユーザーが提供したオフセットチェックが不十分だったため、ローカル攻撃者が、カーネルメモリを上書きし、コードを実行する可能性がありました。（bsc#1085107）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3654-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.14.10 までの Linux カーネル内の drivers/media/usb/usbtv/usbtv-core.c の usbtv_probe 関数のメモリ解放後使用により、攻撃者が、音声登録の失敗をトリガーすることで、サービス拒否 (システムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、usbtv_video_free の呼び出し中に usbtv データ構造の kfree が発生するものの、usbtv_video_free ラベルのコードがこのデータ構造へのアクセスと解放の両方を試みるためです。(CVE-2017-17975)

  - 4.13 以前の Linux カーネルの fs/f2fs/extent_cache.c が、エクステントツリーを誤って処理するため、ローカルユーザーが、複数のスレッドを持つアプリケーションを介して、サービス拒否 (バグ) を引き起こす可能性があります。(CVE-2017-18193)

  - 4.12 より前の Linux カーネルでは、Hisilicon Network Subsystem (HNS) は、sset_count データを取得する際に ETH_SS_PRIV_FLAGS のケースを考慮しません。このため、ローカルユーザーが hns_get_sset_count と ethtool_get_strings の間の非互換性により実証されているように、サービス拒否 (バッファオーバーフローおよびメモリ破損) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-18222)

  - 4.15.7 までの Linux カーネルの netfilter サブシステムが、ジャンプは含むがユーザー定義のチェーンは含まないルール blob のケースを間違って処理しているため、ローカルユーザーが、CAP_NET_RAW または CAP_NET_ADMIN 機能を利用することで、サービス拒否 (NULL ポインター逆参照) を引き起こす可能性があります。これは、net/ipv4/netfilter/arp_tables.c の arpt_do_table、net/ipv4/netfilter/ip_tables.c の ipt_do_table、および net/ipv6/netfilter/ip6_tables.c の ip6t_do_table に関連しています。(CVE-2018-1065)

  - Linux 4.x カーネルのブリッジング用 32 ビット syscal インターフェースの実装に欠陥が見つかりました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました。(CVE-2018-1068) 

  - バージョン4.16-rc7より前のLinuxカーネルは、net/dccp/output.cのdccp_write_xmit()関数でのNULLポインター逆参照に対して脆弱であるため、ローカルユーザーが、多数の細工されたシステムコールによりサービス拒否を引き起こす可能性があります。(CVE-2018-1130) 

  - 以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名 Speculative Store Bypass (SSB)、Variant 4 を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。(CVE-2018-3639)

  - バージョン4.15.8、4.14.25、4.9.87、4.4.121、4.1.51および3.2.102の前のLinuxカーネルで、
    SCTPパケットの長さを処理をする場合、_sctp_make_chunk()関数 (net/sctp/sm_make_chunk.c) のエラーが悪用されてカーネルクラッシュを引き起こす可能性があります。(CVE-2018-5803) 

  - 4.11 より前の Linux カーネルの block/blk-cgroup.c の blkcg_init_queue 関数により、ローカルユーザーが作成失敗をトリガーすることで、サービス拒否 (二重解放) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2018-7480)

  -4.15.7までのLinuxカーネルのdrivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数のメモリリークにより、ローカルユーザーが、/sys/class/sas_phyディレクトリ内のファイルへの多数の読み取りアクセスを介して、サービス拒否 (メモリ消費) を引き起こす可能性があります。これは、/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_countファイルによって実証されています。(CVE-2018-7757) 

  - 4.15.7 までの Linux カーネルの arch/x86/kernel/cpu/mcheck/mce.c 内の store_int_with_restart() 関数における競合状態により、ローカルユーザーが /sys/devices/system/machinecheck/machinecheck<cpu number> ディレクトリ内の check_interval ファイルに書き込むルートアクセスを利用して、サービス拒否 (パニック) を引き起こす可能性があります。
    注意:  サードパーティによれば、このレポートはセキュリティに関連していません。(CVE-2018-7995)

  -Linuxカーネルバージョン3.4～4.15までのdrivers/gpu/drm/udl/udl_fb.cのudl_fb_mmap関数には整数オーバーフローの脆弱性があるため、udldrmfbドライバーにアクセス可能なローカルユーザーが、カーネルの物理ページに対する完全な読み取り権限と書き込み権限を取得し、カーネル空間でコードを実行する可能性があります。(CVE-2018-8781) 

  - 4.15.11 までの Linux カーネルの fs/ncpfs/ncplib_kernel.c、および Linux カーネル 4.16-rc から 4.16-rc6 の drivers/staging/ncpfs/ncplib_kernel.c の ncp_read_kernel 関数におけるバッファ長の処理が正しくないため、悪意のある NCPFS サーバーによって悪用され、カーネルがクラッシュしたり、コードが実行されたりする可能性があります。
    (CVE-2018-8822)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 12 SP3カーネルが4.4.120に更新され、さまざまなセキュリティとバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2017-13166：v4l2ビデオドライバーの権限の昇格の脆弱性。（bnc#1072865）。

  - CVE-2017-15951：KEYSサブシステムは、「否定」状態のキーの検出の更新を正しく同期して、競合状態を回避することをしなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否を引き起こしたり、詳細不明な影響を与えたりする可能性がありました（bnc#1062840 bnc#1065615）。

  - CVE-2017-16644：drivers/media/usb/hdpvr/hdpvr-core.cのhdpvr_probe関数により、ローカルユーザーが、細工されたUSBデバイスを介して、サービス拒否（不適切なエラー処理とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました（bnc#1067118）。

  - CVE-2017-16912：「get_pipe()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました（bnc#1078673）。

  - CVE-2017-16913：CMD_SUBMITパケットを処理する際の「stub_recv_cmd_submit()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（任意メモリ割り当て）を引き起こす可能性がありました（bnc#1078672）。

  - CVE-2017-17975：drivers/media/usb/usbtv/usbtv-core.cのusbtv_probe関数のメモリ解放後使用により、攻撃者が、音声登録の失敗をトリガーすることで、サービス拒否（システムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。 これは、usbtv_video_freeの呼び出し中にusbtvデータ構造のkfreeが発生しますが、usbtv_video_freeラベルのコードがこのデータ構造へのアクセスと解放の両方を試みるためです（bnc#1074426）。

  - CVE-2017-18174：drivers/pinctrl/pinctrl-amd.cのamd_gpio_remove関数がpinctrl_unregister関数を呼び出すと、二重解放につながります（bnc#1080533）。

  - CVE-2017-18208：mm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性がありました（bnc#1083494）。

  - CVE-2018-1000026：bnx2xネットワークカードドライバーの不十分な入力検証の脆弱性がDoSを発生させる可能性がありました：ネットワークカードファームウェアのアサーションにより、カードがオフラインになります。この攻撃は、非常に大きな特別に細工されたパケットをbnx2xカードに渡すことが可能な攻撃者をよって悪用される可能性があります。この攻撃は、信頼できないゲストVMから仕掛けられる可能性があります。（bnc#1079384）。

  - CVE-2018-8087：drivers/net/wireless/mac80211_hwsim.cのhwsim_new_radio_nl関数のメモリリークにより、ローカルユーザが、配列外エラーケースをトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1085053）。

  - CVE-2018-1068：ebtables compatコードでユーザーが提供したオフセットチェックが不十分だったため、ローカル攻撃者が、カーネルメモリを上書きし、コードを実行する可能性がありました。（bsc#1085107）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linuxカーネルのnetlinkサブシステムが、適切なネットの名前空間に対して、netlinkメッセージの監視を適切に制限していないことがわかりました。ローカルの攻撃者がこれを利用して、秘密情報（カーネルのnetlinkトラフィック）を漏えいさせる可能性があります。（CVE-2017-17449）

Tuba Yavuz氏は、LinuxカーネルのUSBTV007ドライバーに二重解放エラーがあることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2017-17975）

LinuxカーネルのDevice Mapperコンポーネントに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-18203）

特定の状況で、Linuxカーネルのmadvise（2）実装で無限ループが発生する可能性があることがわかりました。ローカルの攻撃者がこれを利用して、サービス拒否（システムハングアップ）を引き起こす可能性があります。
（CVE-2017-18208）

Silvio Cesare氏は、LinuxカーネルのNCPFS実装にバッファオーバーライトがあることを発見しました。悪意のあるNCPFSサーバーを制御するリモートの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2018-8822）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3656-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.14.10 までの Linux カーネル内の drivers/media/usb/usbtv/usbtv-core.c の usbtv_probe 関数のメモリ解放後使用により、攻撃者が、音声登録の失敗をトリガーすることで、サービス拒否 (システムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、usbtv_video_free の呼び出し中に usbtv データ構造の kfree が発生するものの、usbtv_video_free ラベルのコードがこのデータ構造へのアクセスと解放の両方を試みるためです。(CVE-2017-17975)

  - 4.13 以前の Linux カーネルの fs/f2fs/extent_cache.c が、エクステントツリーを誤って処理するため、ローカルユーザーが、複数のスレッドを持つアプリケーションを介して、サービス拒否 (バグ) を引き起こす可能性があります。(CVE-2017-18193)

  - 4.12 より前の Linux カーネルでは、Hisilicon Network Subsystem (HNS) は、sset_count データを取得する際に ETH_SS_PRIV_FLAGS のケースを考慮しません。このため、ローカルユーザーが hns_get_sset_count と ethtool_get_strings の間の非互換性により実証されているように、サービス拒否 (バッファオーバーフローおよびメモリ破損) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-18222)

  - 4.15.7 までの Linux カーネルの netfilter サブシステムが、ジャンプは含むがユーザー定義のチェーンは含まないルール blob のケースを間違って処理しているため、ローカルユーザーが、CAP_NET_RAW または CAP_NET_ADMIN 機能を利用することで、サービス拒否 (NULL ポインター逆参照) を引き起こす可能性があります。これは、net/ipv4/netfilter/arp_tables.c の arpt_do_table、net/ipv4/netfilter/ip_tables.c の ipt_do_table、および net/ipv6/netfilter/ip6_tables.c の ip6t_do_table に関連しています。(CVE-2018-1065)

  -Linux4.xカーネルのブリッジング用32ビットsyscalインターフェイスの実装に欠陥が見つかりました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました。（CVE-2018-1068）

  - バージョン4.16-rc7より前のLinuxカーネルは、net/dccp/output.cのdccp_write_xmit()関数でのNULLポインター逆参照に対して脆弱であるため、ローカルユーザーが、多数の細工されたシステムコールによりサービス拒否を引き起こす可能性があります。(CVE-2018-1130) 

  - バージョン4.15.8、4.14.25、4.9.87、4.4.121、4.1.51および3.2.102の前のLinuxカーネルで、
    SCTPパケットの長さを処理をする場合、_sctp_make_chunk()関数（net/sctp/sm_make_chunk.c）のエラーが悪用されてカーネルクラッシュを引き起こす可能性があります。（CVE-2018-5803）

  - 4.11 より前の Linux カーネルの block/blk-cgroup.c の blkcg_init_queue 関数により、ローカルユーザーが作成失敗をトリガーすることで、サービス拒否 (二重解放) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2018-7480)

  -4.15.7までのLinuxカーネルのdrivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数のメモリリークにより、ローカルユーザーが、/sys/class/sas_phyディレクトリ内のファイルへの多数の読み取りアクセスを介して、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_countファイルによって実証されています。（CVE-2018-7757）

  - 4.15.7 までの Linux カーネルの arch/x86/kernel/cpu/mcheck/mce.c 内の store_int_with_restart() 関数における競合状態により、ローカルユーザーが /sys/devices/system/machinecheck/machinecheck<cpu number> ディレクトリ内の check_interval ファイルに書き込むルートアクセスを利用して、サービス拒否 (パニック) を引き起こす可能性があります。
    注意:  サードパーティによれば、このレポートはセキュリティに関連していません。(CVE-2018-7995)

  -Linuxカーネルバージョン3.4～4.15までのdrivers/gpu/drm/udl/udl_fb.cのudl_fb_mmap関数には整数オーバーフローの脆弱性があるため、udldrmfbドライバーにアクセス可能なローカルユーザーが、カーネルの物理ページに対する完全な読み取り権限と書き込み権限を取得し、カーネル空間でコードを実行する可能性があります。（CVE-2018-8781）

  - 4.15.11 までの Linux カーネルの fs/ncpfs/ncplib_kernel.c、および Linux カーネル 4.16-rc から 4.16-rc6 の drivers/staging/ncpfs/ncplib_kernel.c の ncp_read_kernel 関数におけるバッファ長の処理が正しくないため、悪意のある NCPFS サーバーによって悪用され、カーネルがクラッシュしたり、コードが実行されたりする可能性があります。
    (CVE-2018-8822)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

  - CVE-2017-5715複数の研究者が、投機的実行をサポートするさまざまなプロセッサで脆弱性を発見しました。これにより、権限のないプロセスを制御する攻撃者が、システム上で実行されているカーネルやその他すべてのプロセスを含む、任意のアドレスからメモリを読み取ることが可能です。

  この特定の攻撃は、Spectreバリアント2（ブランチターゲットインジェクション）と名付けられており、投機的実行から間接的なブランチを分離できる「retpoline」コンパイラー機能を使用することで、x86アーキテクチャ（amd64およびi386）に対して緩和されています。

  - CVE-2017-5753複数の研究者が、投機的実行をサポートするさまざまなプロセッサで脆弱性を発見しました。これにより、権限のないプロセスを制御する攻撃者が、システム上で実行されているカーネルやその他すべてのプロセスを含む、任意のアドレスからメモリを読み取ることが可能です。

  この特定の攻撃は、Spectreバリアント1（境界チェックバイパス）と名付けられており、脆弱なコードセクションを特定し（配列アクセスが続く配列境界チェック）、配列アクセスを投機に対して安全なarray_index_nospec()関数で置き換えることにより緩和されています。

  今後、使用サイトが追加されていきます。

  - CVE-2017-17975Tuba Yavuz氏は、USBTV007のオーディオビデオグラバードライバーでuse-after-freeの欠陥を報告しました。ローカルユーザーが、オーディオ登録の失敗を引き起こすことでこれをサービス拒否に利用する可能性があります。

  - CVE-2017-18193Yunlei He氏は、f2fsの実装がエクステントツリーを適切に処理しておらず、ローカルユーザーが複数のスレッドを持つアプリケーションを介してサービス拒否を引き起こすことが可能であることを報告しました。

  - CVE-2017-18216Alex Chen氏は、OCFS2ファイルシステムが、nodemanager sysfsファイル操作中に必要なロックの保持に失敗し、NULLポインターデリファレンスが発生する可能性があることを報告しました。ローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18218Jun He氏は、Hisilicon HNSイーサネットドライバーにuse-after-freeの欠陥があることを報告しました。ローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18222Hisilicon Network Subsystem（HNS）ドライバーの実装が、ethtoolプライベートフラグを適切に処理していないことが報告されました。ローカルユーザーがこれを利用して、サービス拒否を引き起したり、その他の影響を与えたりする可能性があります。

  - CVE-2017-18224Alex Chen氏は、OCFS2ファイルシステムがセマフォの使用を省略し、その結果、DIRECTモードでの読み取り操作中にエクステントツリーへのアクセスに対して競合状態が存在することを報告しました。ローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18241Yunlei He氏は、「noflush_merge」マウントオプションが使用されている場合、f2fsの実装がその状態を適切に初期化しないことを報告しました。このオプションでマウントされたファイルシステムへのアクセス権を持つローカルユーザーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18257f2fsの実装が、整数オーバーフローにより引き起こされる無限ループに脆弱であることが報告されました。
    __get_data_block()関数ローカルユーザーがこれを利用して、FS_IOC_FIEMAP ioctlでopenおよびfallocateシステムコールを細工して使用し、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1065syzkallerツールは、特定の無効な形式のiptablesルールセットを処理する際に、netfilterサブシステムにNULLポインターデリファレンスの欠陥を見つけました。すべてのユーザー名前空間でCAP_NET_RAWまたはCAP_NET_ADMIN機能を持つローカルユーザーは、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。
    Debianは、権限のないユーザー名前空間をデフォルトで無効にします。

  - CVE-2018-1066Dan Aloni氏は、NTLMSSPセットアップネゴシエーション中にサーバーが無効な応答を送信した場合に、CIFSクライアント実装がNULLポインターを逆参照することをRed Hatに報告しました。悪意のあるサーバーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1068syzkallerツールにより、ebtablesの32ビット互換性レイヤーが、オフセット値を十分に検証していないことがわかりました。64ビットカーネルで、（任意のユーザー名前空間において）CAP_NET_ADMIN機能のあるローカルユーザーがこれを利用してカーネルメモリを上書きし、権限昇格が発生する可能性があります。Debianは、権限のないユーザー名前空間をデフォルトで無効にします。

  - CVE-2018-1092Wen Xu氏は、細工されたext4ファイルシステムイメージが、マウントされたときにnull逆参照を発生させることを報告しました。任意のファイルシステムをマウント可能なローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1093Wen Xu氏は、細工されたext4ファイルシステムのイメージが、ext4_valid_block_bitmap()関数の境界外読み取りを発生させる可能性があることを報告しました。任意のファイルシステムをマウント可能なローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1108Jann Horn氏は、crng_ready()がcrng_init変数の状態を適切に処理せず、RNGがシステム起動後暗号化的に安全なものとして早すぎる段階で処理される可能性があることを報告しました。

  - CVE-2018-5803Alexey Kodanev氏は、SCTPプロトコルが、作成されるチャンクの長さの範囲チェックを行っていないことを報告しました。ローカルまたはリモートのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7480Hou Tao氏は、block/blk-cgroup.cのblkcg_init_queue()関数に二重解放の欠陥を発見しました。ローカルユーザーがこれを利用して、サービス拒否を引き起したり、その他の影響を与えたりする可能性があります。

  - CVE-2018-7566Fan LongFei氏は、書き込みとioctlの操作の間の、ALSA（サウンド）シーケンサーコアにおける競合状態を報告しました。これにより、境界外アクセスまたはUse After Freeが発生する可能性があります。シーケンサーデバイスへのアクセス権を持つローカルユーザーは、これをサービス拒否または権限昇格のために使用できる可能性があります。

  - CVE-2018-7740Nic Losby氏は、hugetlbfsファイルシステムのmmap操作がファイルオフセットの範囲チェックを適切に行っていないことを報告しました。
    hugetlbfsファイルシステムのファイルへのアクセス権を持つローカルユーザーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7757Jason Yan氏は、SAS（Serial-Attached SCSI）サブシステムのメモリリークを報告しました。SASデバイスを備えたシステム上のローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7995Seunghun Han氏は、x86 MCE（マシンチェックの例外）ドライバーの競合状態を報告しました。これがセキュリティに与える影響はほとんどありません。

  - CVE-2018-8087mac80211用の擬似無線テストツールドライバーのhwsim_new_radio_nl()関数にメモリリークの欠陥が見つかりました。これにより、ローカルユーザーがサービス拒否を引き起こす可能性があります。

  - CVE-2018-8781Eyal Itkin氏は、udl（DisplayLink）ドライバーのmmap操作がファイルオフセットの範囲チェックを適切に行っていないことを報告しました。udl framebufferデバイスへのアクセス権があるローカルユーザーがこれを悪用して、カーネルメモリを上書きし、権限昇格が発生する可能性があります。

  - CVE-2018-8822InfoSectのSilvio Cesare博士は、ncpfsクライアントの実装が、サーバーからの返信の長さを検証していないことを報告しました。ncpfsサーバーがこれを利用して、クライアントでサービス拒否またはリモートコードの実行を引き起こす可能性があります。

  - CVE-2018-10323Wen Xu氏は、細工されたxfsファイルシステムイメージをマウントおよび操作する際に発生するxfs_bmapi_write()関数にNULLポインターデリファレンスの欠陥があることを報告しました。任意のファイルシステムをマウント可能なローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1000199Andy Lutomirski氏は、ptraceサブシステムがハードウェアブレークポイント設定を十分に検証していないことを発見しました。
    ローカルユーザーがこれを利用して、x86（amd64およびi386）やその他のアーキテクチャで、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。

Jann Horn氏とKen Johnson氏は、メモリ読み出しの投機的実行を利用するマイクロプロセッサで、サイドチャネル攻撃による不正なメモリ読み出しが実行される可能性があることを発見しました。この欠陥はSpectre Variant 4と呼ばれています。ローカルの攻撃者がこの欠陥を悪用して、カーネルメモリを含む秘密情報を漏えいさせる可能性があります。（CVE-2018-3639）

Linuxカーネルのnetlinkサブシステムが、適切なネットの名前空間に対して、netlinkメッセージの監視を適切に制限していないことがわかりました。ローカルの攻撃者がこれを利用して、秘密情報（カーネルのnetlinkトラフィック）を漏えいさせる可能性があります。（CVE-2017-17449）

Tuba Yavuz氏は、LinuxカーネルのUSBTV007ドライバーに二重解放エラーがあることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2017-17975）

LinuxカーネルのDevice Mapperコンポーネントに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-18203）

特定の状況で、Linuxカーネルのmadvise（2）実装で無限ループが発生する可能性があることがわかりました。ローカルの攻撃者がこれを利用して、サービス拒否（システムハングアップ）を引き起こす可能性があります。
（CVE-2017-18208）

Silvio Cesare氏は、LinuxカーネルのNCPFS実装にバッファオーバーライトがあることを発見しました。悪意のあるNCPFSサーバーを制御するリモートの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2018-8822）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3653-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CONFIG_NLMONが有効化される場合、4.14.4までのLinuxカーネルのnet/netlink/af_netlink.cの__netlink_deliver_tap_skb関数が、ネットリンクメッセージの監視を単一のnet名前空間に制限していないため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して、すべてのネットリンクアクティビティに対するnlmonインターフェイスを傍受することで、機密情報を取得する可能性があります。（CVE-2017-17449）

  - 4.14.10 までの Linux カーネル内の drivers/media/usb/usbtv/usbtv-core.c の usbtv_probe 関数のメモリ解放後使用により、攻撃者が、音声登録の失敗をトリガーすることで、サービス拒否 (システムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、usbtv_video_free の呼び出し中に usbtv データ構造の kfree が発生するものの、usbtv_video_free ラベルのコードがこのデータ構造へのアクセスと解放の両方を試みるためです。(CVE-2017-17975)

  -4.14.3より前のLinuxカーネルのdrivers/md/dm.cのdm_get_from_kobject関数により、ローカルユーザーが、DMデバイスの作成および削除中の__dm_destroyとの競合状態を活用することによって、サービス拒否（バグ）を引き起こす可能性があります。（CVE-2017-18203）

  -4.14.4より前のLinuxカーネル内のmm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性があります。
    (CVE-2017-18208)

  - 以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名 Speculative Store Bypass (SSB)、Variant 4 を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。(CVE-2018-3639)

  - 4.15.11 までの Linux カーネルの fs/ncpfs/ncplib_kernel.c、および Linux カーネル 4.16-rc から 4.16-rc6 の drivers/staging/ncpfs/ncplib_kernel.c の ncp_read_kernel 関数におけるバッファ長の処理が正しくないため、悪意のある NCPFS サーバーによって悪用され、カーネルがクラッシュしたり、コードが実行されたりする可能性があります。
    (CVE-2018-8822)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3654-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.14.10 までの Linux カーネル内の drivers/media/usb/usbtv/usbtv-core.c の usbtv_probe 関数のメモリ解放後使用により、攻撃者が、音声登録の失敗をトリガーすることで、サービス拒否 (システムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、usbtv_video_free の呼び出し中に usbtv データ構造の kfree が発生するものの、usbtv_video_free ラベルのコードがこのデータ構造へのアクセスと解放の両方を試みるためです。(CVE-2017-17975)

  - 4.13 以前の Linux カーネルの fs/f2fs/extent_cache.c が、エクステントツリーを誤って処理するため、ローカルユーザーが、複数のスレッドを持つアプリケーションを介して、サービス拒否 (バグ) を引き起こす可能性があります。(CVE-2017-18193)

  - 4.12 より前の Linux カーネルでは、Hisilicon Network Subsystem (HNS) は、sset_count データを取得する際に ETH_SS_PRIV_FLAGS のケースを考慮しません。このため、ローカルユーザーが hns_get_sset_count と ethtool_get_strings の間の非互換性により実証されているように、サービス拒否 (バッファオーバーフローおよびメモリ破損) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-18222)

  - 4.15.7 までの Linux カーネルの netfilter サブシステムが、ジャンプは含むがユーザー定義のチェーンは含まないルール blob のケースを間違って処理しているため、ローカルユーザーが、CAP_NET_RAW または CAP_NET_ADMIN 機能を利用することで、サービス拒否 (NULL ポインター逆参照) を引き起こす可能性があります。これは、net/ipv4/netfilter/arp_tables.c の arpt_do_table、net/ipv4/netfilter/ip_tables.c の ipt_do_table、および net/ipv6/netfilter/ip6_tables.c の ip6t_do_table に関連しています。(CVE-2018-1065)

  -Linux4.xカーネルのブリッジング用32ビットsyscalインターフェイスの実装に欠陥が見つかりました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました。（CVE-2018-1068）

  - バージョン4.16-rc7より前のLinuxカーネルは、net/dccp/output.cのdccp_write_xmit()関数でのNULLポインター逆参照に対して脆弱であるため、ローカルユーザーが、多数の細工されたシステムコールによりサービス拒否を引き起こす可能性があります。（CVE-2018-1130）

  - 以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名 Speculative Store Bypass (SSB)、Variant 4 を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。(CVE-2018-3639)

  - バージョン4.15.8、4.14.25、4.9.87、4.4.121、4.1.51および3.2.102の前のLinuxカーネルで、
    SCTPパケットの長さを処理をする場合、_sctp_make_chunk()関数（net/sctp/sm_make_chunk.c）のエラーが悪用されてカーネルクラッシュを引き起こす可能性があります。（CVE-2018-5803）

  - 4.11 より前の Linux カーネルの block/blk-cgroup.c の blkcg_init_queue 関数により、ローカルユーザーが作成失敗をトリガーすることで、サービス拒否 (二重解放) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2018-7480)

  -4.15.7までのLinuxカーネルのdrivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数のメモリリークにより、ローカルユーザーが、/sys/class/sas_phyディレクトリ内のファイルへの多数の読み取りアクセスを介して、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_countファイルによって実証されています。（CVE-2018-7757）

  - 4.15.7 までの Linux カーネルの arch/x86/kernel/cpu/mcheck/mce.c 内の store_int_with_restart() 関数における競合状態により、ローカルユーザーが /sys/devices/system/machinecheck/machinecheck<cpu number> ディレクトリ内の check_interval ファイルに書き込むルートアクセスを利用して、サービス拒否 (パニック) を引き起こす可能性があります。
    注意:  サードパーティによれば、このレポートはセキュリティに関連していません。(CVE-2018-7995)

  -Linuxカーネルバージョン3.4～4.15までのdrivers/gpu/drm/udl/udl_fb.cのudl_fb_mmap関数には整数オーバーフローの脆弱性があるため、udldrmfbドライバーにアクセス可能なローカルユーザーが、カーネルの物理ページに対する完全な読み取り権限と書き込み権限を取得し、カーネル空間でコードを実行する可能性があります。（CVE-2018-8781）

  - 4.15.11 までの Linux カーネルの fs/ncpfs/ncplib_kernel.c、および Linux カーネル 4.16-rc から 4.16-rc6 の drivers/staging/ncpfs/ncplib_kernel.c の ncp_read_kernel 関数におけるバッファ長の処理が正しくないため、悪意のある NCPFS サーバーによって悪用され、カーネルがクラッシュしたり、コードが実行されたりする可能性があります。
    (CVE-2018-8822)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108648	SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0785-1）	Nessus	SuSE Local Security Checks	2018/3/27	2019/9/10	high
108577	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2018-292）	Nessus	SuSE Local Security Checks	2018/3/23	2021/1/19	critical
110048	Ubuntu 16.04 LTS: Linux カーネル脆弱性 (USN-3654-1)	Nessus	Ubuntu Local Security Checks	2018/5/23	2024/1/9	high
108649	SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0786-1）	Nessus	SuSE Local Security Checks	2018/3/27	2019/9/10	critical
110052	Ubuntu 17.10 LTS：Linuxカーネル（Raspberry Pi 2）の脆弱性（USN-3657-1）	Nessus	Ubuntu Local Security Checks	2018/5/23	2023/5/11	high
110051	Ubuntu 16.04 LTS : Linux カーネル (Raspberry Pi 2、Snapdragon) の脆弱性 (USN-3656-1)	Nessus	Ubuntu Local Security Checks	2018/5/23	2024/1/9	high
109518	DebianDSA-4188-1：linux - セキュリティ更新（Spectre）	Nessus	Debian Local Security Checks	2018/5/2	2019/7/15	high
110046	Ubuntu 17.10 LTS：Linuxカーネルの脆弱性（USN-3653-1）（Spectre）	Nessus	Ubuntu Local Security Checks	2018/5/23	2023/5/11	high
110047	Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3653-2)	Nessus	Ubuntu Local Security Checks	2018/5/23	2024/1/9	high
110049	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3654-2)	Nessus	Ubuntu Local Security Checks	2018/5/23	2024/1/9	high

検出

プラグインの検索

high

critical

high

critical

high

high

high

high

high

high