SUSE Linux Enterprise 12 SP3カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-11494：drivers/net/can/slcan.c内のslc_bumpで、構成からCONFIG_INIT_STACK_ALLが欠落していた場合に、カーネルスタックメモリからの機密情報が含まれる可能性のある、初期化されていないcan_frameデータを攻撃者が読み取ることができる問題が発見されました（bnc#1168424）。

CVE-2020-10942：drivers/vhost/net.c内のget_raw_socketでは、sk_familyフィールドの検証が行われていなかったため、攻撃者が細工されたシステムコールを介してカーネルスタックの破損をトリガーする可能性があります（bnc#1167629）。

CVE-2020-8647：drivers/tty/vt/vt.c内のvc_do_resize関数におけるメモリ解放後使用の脆弱性を修正しました（bnc#1162929）。

CVE-2020-8649：drivers/video/console/vgacon.c内のvgacon_invert_region関数におけるメモリ解放後使用の脆弱性を修正しました（bnc#1162931）。

CVE-2020-9383：drivers/block/floppy.c内のset_fdcのwait_til_readyの領域外読み取りにつながる問題を修正しました（bnc#1165111）。

CVE-2019-9458：ビデオドライバーに、競合状態が原因のメモリ解放後使用がありました。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります（bnc#1168295）。

CVE-2019-3701：システムクラッシュを引き起こす可能性のある、can_can_gw_rcv内の問題を修正しました（bnc#1120386）。

CVE-2019-19768：kernel/trace/blktrace.c内の__blk_add_traceのメモリ解放後使用を修正しました（bnc#1159285）。

CVE-2020-11609：無効な記述子の不適切な処理によって引き起こされるstv06xxサブシステムでのNULLポインターデリファレンスを修正しました（bnc#1168854）。

CVE-2020-10720：napi_gro_frags（）内のメモリ解放後使用読み取りを修正しました（bsc#1170778）。

CVE-2020-10690：ptp_clockとcdevのリリースの間の競合を修正しました（bsc#1170056）。

CVE-2019-9455：ビデオドライバーのWARN_ONステートメントによるポインター漏洩を修正しました。これにより、システム実行権限が必要なローカル情報漏洩が引き起こされる可能性がありました（bnc#1170345）。

CVE-2020-11608：エンドポイントが存在しないときのov511_mode_init_regsとov518_mode_init_regsでのNULLポインターデリファレンスによって引き起こされるdrivers/media/usb/gspca/ov519.c内の問題を修正しました（bnc#1168829）。

CVE-2017-18255：kernel/events/core.c内のperf_cpu_time_max_percent_handler関数により、ローカルユーザーが、大きな値を介して、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、不正なサンプルレートの計算により実証されています（bnc#1087813）。

CVE-2020-8648：drivers/tty/n_tty内のn_tty_receive_buf_common関数にメモリ解放後使用の脆弱性がありました（bnc#1162928）。

CVE-2020-2732：ネスト化された仮想化が有効な場合にKVMハイパーバイザーがL2ゲストの命令エミュレーションを処理する方法に欠陥が見つかりました。一部の状況下で、L2ゲストがL0ゲストをだまして、L2ゲストからはアクセスできないはずの機密L1リソースにアクセスさせる可能性があります（bnc#1163971）。

CVE-2019-5108：必要な認証プロセスが完了する前にステーションにIAPPロケーションの更新を送信するようにAPをトリガーすることによって引き起こされるサービス拒否の脆弱性を修正しました（bnc#1159912）。

CVE-2020-8992：fs/ext4/block_validity.c内のext4_protect_reserved_inodeにより、攻撃者が、細工されたジャーナルサイズを介してサービス拒否（ソフトロックアップ）を引き起こす可能性がありました（bnc#1164069）。

CVE-2018-21008：drivers/net/wireless/rsi/rsi_91x_mac80211.c内の関数rsi_mac80211_detachによって引き起こされる可能性のあるメモリ解放後使用を修正しました（bnc#1149591）。

CVE-2019-14896：Marvell WiFiチップドライバーでヒープベースのバッファオーバーフローの脆弱性が見つかりました。STAがAPに接続した後にlbs_ibss_join_existing関数が呼び出されると、リモート攻撃者が、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bnc#1157157）。

CVE-2019-14897：Marvell WiFiチップドライバーでスタックベースのバッファオーバーフローが見つかりました。STAがIBSSモード（APを使用せずにステーションをまとめて接続できる）で動作し、別のSTAに接続している場合に、攻撃者が、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（bnc#1157155）。

CVE-2019-18675：cpia2に独自のmmap実装があることによる、drivers/media/usb/cpia2/cpia2_core.c内のcpia2_remap_bufferでの整数オーバーフローを修正しました。これにより、ローカルユーザー（/dev/video0アクセス権を持つ）が、カーネル物理ページに対する読み取り権限と書き込み権限を取得できるため、権限昇格につながる可能性があります（bnc#1157804）。

CVE-2019-14615：Intel（R） Processor Graphicsを搭載した一部のIntel（R）プロセッサーの特定のデータ構造における制御フローが不十分なため、認証されていないユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性がありました（bnc#1160195、bsc#1165881）。

CVE-2019-19965：PHYダウン競合状態に関連する検出中のポート切断の不適切な処理が原因の、drivers/scsi/libsas/sas_discover.c内のNULLポインターデリファレンスを修正しました（bnc#1159911）。

CVE-2019-20054：fs/proc/proc_sysctl.c内のdrop_sysctl_table（）のNULLポインターデリファレンスを修正しました。これは、put_linksに関連します（bnc#1159910）。

CVE-2019-20096：サービス拒否を引き起こす可能性のある、net/dccp/feat.c内の__feat_register_sp（）のメモリリークを修正しました（bnc#1159908）。

CVE-2019-19966：サービス拒否を引き起こす可能性のある、drivers/media/usb/cpia2/cpia2_v4l.c内のcpia2_exit（）のメモリ解放後使用を修正しました（bnc#1159841）。

CVE-2019-19447：細工されたext4ファイルシステムイメージをマウントし、何らかの操作を実行してから、マウント解除すると、fs/ext4/super.cのext4_put_superでメモリ解放後使用につながる可能性があります。これは、fs/ext4/super.cのdump_orphan_listに関連しています。（bnc#1158819）。

CVE-2019-19319：memset呼び出しで大きなold_size値が使用された場合のfs/ext4/xattr.c内のext4_xattr_set_entryメモリ解放後使用が原因で、細工されたext4イメージのマウント後にスラブ領域外書き込みアクセスが発生する可能性のあるsetxattr操作に伴う問題を修正しました（bnc#1158021）。

CVE-2019-19767：__ext4_expand_extra_isizeとext4_xattr_set_entry内のメモリ解放後使用エラーで実証されているように、ext4_expand_extra_isizeの誤処理を修正しました。これは、fs4/exp4/inode.cとfs/ext4/super.cに関連します（bnc#1159297）。

CVE-2019-11091、CVE-2018-12126、CVE-2018-12130、CVE-2018-12127：Microarchitectural Data Sampling（MDS）攻撃に対する以前の緩和策は完璧ではありませんでした。この攻撃をさらに緩和するために、x86_64高速システムコールパスに追加の修正が加えられました。 （bsc#1164846 bsc#1170847）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracle Linux 6/7ホストに、ELSA-2019-4315アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Linuxカーネルを使用するCAFからのAndroidリリースの全Qualcomm製品で、DMA割り当て中に、サイズの誤ったデータタイプにより、割り当てサイズが切り捨てられ、失敗した場合に割り当てが成功します。（CVE-2017-9725）- 4.15.15までのLinuxカーネルのfs/ext4/inode.cのext4_iget関数は、ゼロi_links_countを伴うrootディレクトリのケースを誤って処理します。そのため、攻撃者は、細工されたext4画像を介して、サービス拒否（ext4_process_freed_data NULLポインタデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2018-1092）- 4.12.4よりLinuxカーネルのdrivers/input/serio/i8042.cにより、攻撃者は、（NULLポインタデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を与える可能性があります。それは、port->exists値が検証後に変更できるようになっているためです。（CVE-2017-18079）- 4.7より前のLinuxカーネルでは、drivers/pinctrl/pinctrl-amd.cのamd_gpio_remove関数は、pinctrl_unregister関数を呼び出し、二重解放が発生します。（CVE-2017-18174）- 4.11.4より前のLinuxカーネルのmm/mlock.cの__munlock_pagevec関数により、ローカルユーザーは、細工されたmlockallおよびmunlockallシステムコールを使用することによって、サービス拒否（NR_MLOCKアカウンティング破損）を引き起こす可能性があります。
（CVE-2017-18221） -4.11より前のLinuxカーネル内のkernel/events/core.cのperf_cpu_time_max_percent_handler関数により、ローカルユーザーは、大きな値を介して、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明な他の影響を与える可能性があります。これは不適切なサンプルレートでの計算によって実証されています。（CVE-2017-18255） -** 異論あり **4.15.7までのLinuxカーネルのarch/x86/kernel/cpu/mcheck/mce.cのstore_int_with_restart()関数により、ローカルユーザーは、rootのアクセス権で/sys/devices/system/machinecheck/machinecheckディレクトリのcheck_intervalファイルへ書き込みことによって、サービス拒否（パニック）を引き起こす可能性があります。注：サードパーティは、このレポートがセキュリティ関連ではないと指摘しています。（CVE-2018-7995）-bluetoothのhidp_process_reportで、整数オーバーフローがあります。これにより、追加の実行権限が不要で、領域外書き込みが発生する可能性があります。悪用はユーザーの操作を必要としません。製品：Androidのバージョン：AndroidカーネルAndroid ID: A-65853588参照：Upstreamカーネル。（CVE-2018-9363）hid_debug_events_read of drivers/hid/hid-debug.cで、境界チェックが欠落しているため領域外書き込みが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品：Androidのバージョン：
AndroidカーネルAndroid ID: A-71361580。（CVE-2018-9516） Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 12 SP2カーネルが、さまざまなセキュリティとバグの修正が行われるように更新しました。

以下のセキュリティバグが修正されました。

CVE-2020-11494：drivers/net/can/slcan.c内のslc_bumpで、構成からCONFIG_INIT_STACK_ALLが欠落していた場合に、カーネルスタックメモリからの機密情報が含まれる可能性のある、初期化されていないcan_frameデータを攻撃者が読み取ることができる問題が発見されました（bnc#1168424）。

CVE-2020-10942：drivers/vhost/net.c内のget_raw_socketでは、sk_familyフィールドの検証が行われていなかったため、攻撃者が細工されたシステムコールを介してカーネルスタックの破損をトリガーする可能性があります（bnc#1167629）。

CVE-2020-8647：drivers/tty/vt/vt.c内のvc_do_resize関数におけるメモリ解放後使用の脆弱性を修正しました（bnc#1162929）。

CVE-2020-8649：drivers/video/console/vgacon.c内のvgacon_invert_region関数におけるメモリ解放後使用の脆弱性を修正しました（bnc#1162931）。

CVE-2020-9383：drivers/block/floppy.c内のset_fdcのwait_til_readyの領域外読み取りにつながる問題を修正しました（bnc#1165111）。

CVE-2019-9458：ビデオドライバーに、競合状態が原因のメモリ解放後使用がありました。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります（bnc#1168295）。

CVE-2019-3701：システムクラッシュを引き起こす可能性のある、can_can_gw_rcv内の問題を修正しました（bnc#1120386）。

CVE-2019-19768：kernel/trace/blktrace.c内の__blk_add_traceのメモリ解放後使用を修正しました（bnc#1159285）。

CVE-2020-11609：無効な記述子の不適切な処理によって引き起こされるstv06xxサブシステムでのNULLポインターデリファレンスを修正しました（bnc#1168854）。

CVE-2020-10720：napi_gro_frags（）内のメモリ解放後使用読み取りを修正しました（bsc#1170778）。

CVE-2020-10690：ptp_clockとcdevのリリースの間の競合を修正しました（bsc#1170056）。

CVE-2019-9455：ビデオドライバーのWARN_ONステートメントによるポインターリークを修正しました。これにより、システム実行権限が必要なローカル情報漏洩が引き起こされる可能性があります（bnc#1170345）。

CVE-2020-11608：エンドポイントが存在しないときのov511_mode_init_regsとov518_mode_init_regsでのNULLポインターデリファレンスによって引き起こされるdrivers/media/usb/gspca/ov519.c内の問題を修正しました（bnc#1168829）。

CVE-2017-18255：kernel/events/core.c内のperf_cpu_time_max_percent_handler関数により、ローカルユーザーが、大きな値を介して、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、不正なサンプルレートの計算により実証されています（bnc#1087813）。

CVE-2020-8648：drivers/tty/n_tty内のn_tty_receive_buf_common関数にメモリ解放後使用の脆弱性がありました（bnc#1162928）。

CVE-2020-2732：ネスト化された仮想化が有効な場合にKVMハイパーバイザーがL2ゲストの命令エミュレーションを処理する方法に欠陥が見つかりました。一部の状況下で、L2ゲストがL0ゲストをだまして、L2ゲストからはアクセスできないはずの機密L1リソースにアクセスさせる可能性があります（bnc#1163971）。

CVE-2019-5108：必要な認証プロセスが完了する前にステーションにIAPPロケーションの更新を送信するようにAPをトリガーすることによって引き起こされるサービス拒否の脆弱性を修正しました（bnc#1159912）。

CVE-2020-8992：fs/ext4/block_validity.c内のext4_protect_reserved_inodeにより、攻撃者が、細工されたジャーナルサイズを介してサービス拒否（ソフトロックアップ）を引き起こす可能性がありました（bnc#1164069）。

CVE-2018-21008：drivers/net/wireless/rsi/rsi_91x_mac80211.c内の関数rsi_mac80211_detachによって引き起こされる可能性のあるメモリ解放後使用を修正しました（bnc#1149591）。

CVE-2019-14896：Marvell WiFiチップドライバーでヒープベースのバッファオーバーフローの脆弱性が見つかりました。STAがAPに接続した後にlbs_ibss_join_existing関数が呼び出されると、リモート攻撃者が、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bnc#1157157）。

CVE-2019-14897：Marvell WiFiチップドライバーでスタックベースのバッファオーバーフローが見つかりました。STAがIBSSモード（APを使用せずにステーションをまとめて接続できる）で動作し、別のSTAに接続している場合に、攻撃者が、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（bnc#1157155）。

CVE-2019-18675：cpia2に独自のmmap実装があることによる、drivers/media/usb/cpia2/cpia2_core.c内のcpia2_remap_bufferでの整数オーバーフローを修正しました。これにより、ローカルユーザー（/dev/video0アクセス権を持つ）が、カーネル物理ページに対する読み取り権限と書き込み権限を取得できるようになり、権限昇格につながる可能性があります（bnc#1157804）。

CVE-2019-14615：Intel（R） Processor Graphicsを搭載した一部のIntel（R）プロセッサーの特定のデータ構造における制御フローが不十分なため、認証されていないユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性がありました（bnc#1160195、bsc#1165881）。

CVE-2019-19965：PHYダウン競合状態に関連する検出中のポート切断の不適切な処理が原因の、drivers/scsi/libsas/sas_discover.c内のNULLポインターデリファレンスを修正しました（bnc#1159911）。

CVE-2019-20054：fs/proc/proc_sysctl.c内のdrop_sysctl_table（）のNULLポインターデリファレンスを修正しました。これは、put_linksに関連します（bnc#1159910）。

CVE-2019-20096：サービス拒否を引き起こす可能性のある、net/dccp/feat.c内の__feat_register_sp（）のメモリリークを修正しました（bnc#1159908）。

CVE-2019-19966：サービス拒否を引き起こす可能性のある、drivers/media/usb/cpia2/cpia2_v4l.c内のcpia2_exit（）のメモリ解放後使用を修正しました（bnc#1159841）。

CVE-2019-19447：fs/ext4/super.c内のext4_put_superでのメモリ解放後使用につながる可能性がある、細工されたext4ファイルシステムイメージのマウント、何らかの操作の実行、およびマウント解除に伴う問題を修正しました。これは、fs/ext4/super.cのdump_orphan_listに関連しています。（bnc#1158819）。

CVE-2019-19319：memset呼び出しで大きなold_size値が使用された場合のfs/ext4/xattr.c内のext4_xattr_set_entryメモリ解放後使用が原因で、細工されたext4イメージのマウント後にスラブ領域外書き込みアクセスが発生する可能性のあるsetxattr操作に伴う問題を修正しました（bnc#1158021）。

CVE-2019-19767：__ext4_expand_extra_isizeとext4_xattr_set_entry内のメモリ解放後使用エラーで実証されているように、ext4_expand_extra_isizeの誤処理を修正しました。これは、fs4/exp4/inode.cとfs/ext4/super.cに関連します（bnc#1159297）。

CVE-2019-19066：攻撃者がbfa_port_get_stats（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性のある、drivers/scsi/bfa/bfad_attr.c内のbfad_im_get_stats（）関数のメモリリークを修正しました（bnc#1157303）。

CVE-2019-19332：kvm_dev_ioctl_get_cpuidを介したOOBメモリ書き込みがありました（bsc#1158827）。

CVE-2019-19537：USBキャラクターデバイスドライバーレイヤーに、悪意のあるUSBデバイスによって引き起こされる可能性のある競合状態のバグがありました（bnc#1158904）。

CVE-2019-19535：drivers/net/can/usb/peak_usb/pcan_usb_pro.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（bnc#1158903）。

CVE-2019-19527：drivers/hid/usbhid/hiddev.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158900）。

CVE-2019-19533：drivers/media/usb/ttusb-dec/ttusb_dec.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（bnc#1158834）。

CVE-2019-19532：LinuxカーネルHIDドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある複数の領域外書き込みのバグがありました（bnc#1158824）。

CVE-2019-19523：drivers/usb/misc/adutux.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158823）。

CVE-2019-15213：Linuxカーネルで問題が発見されました。drivers/media/usb/dvb-usb/dvb-usb-init.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用がありました（bnc#1146544）。

CVE-2019-19531：drivers/usb/misc/yurex.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158445）。

CVE-2019-19525：drivers/net/ieee802154/atusb.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158417）。

CVE-2019-19530：drivers/usb/class/cdc-acm.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158410）。

CVE-2019-19536：drivers/net/can/usb/peak_usb/pcan_usb_pro.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（bnc#1158394）。

CVE-2019-19524：drivers/input/ff-memless.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158413）。

CVE-2019-19534：drivers/net/can/usb/peak_usb/pcan_usb_core.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（bnc#1158398）。

CVE-2019-14901：Linuxカーネル内のMarvell WiFiチップドライバーでヒープオーバーフローの欠陥が見つかりました。この脆弱性により、リモート攻撃者がシステムクラッシュを引き起こし、サービス拒否や任意のコードの実行につながる可能性がありました。この脆弱性に伴う最大の脅威は、システムの可用性に伴います。コードの実行が発生すると、コードはrootの権限で実行します。これは、システム上のファイルの機密性と整合性の両方に影響を与えます（bnc#1157042）。

CVE-2019-14895：Marvell WiFiチップドライバーでのヒープベースのバッファオーバーフローを修正しました。この欠陥は、リモートデバイスの国設定の処理中にステーションが接続ネゴシエーションを試行するときに発生する可能性があります。リモートの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（bnc#1157158）。

CVE-2019-18660：Spectre-RSB緩和に関連するpowerpc上の情報漏洩を修正しました。これは、arch/powerpc/kernel/entry_64.Sとarch/powerpc/kernel/security.cに関連します（bnc#1157038 1157923）。

CVE-2019-18683：ローカルユーザーが/dev/video0へのアクセス権を持っているが、ドライバーが意図せずロードされた場合にだけ発生する権限昇格を修正しました。このドライバーには、ストリーミング停止中の複数の競合状態があります（V4L2サブシステムの一部）（bnc#1155897）。

CVE-2019-19062：攻撃者が、crypto_report_alg（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性のある、crypto/crypto_user_base.c内のcrypto_report（）関数でのメモリリークを修正しました（bnc#1157333）。

CVE-2019-19052：drivers/net/can/usb/gs_usb.c内のgs_can_open（）関数でのメモリリークにより、攻撃者がusb_submit_urb（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157324）。

CVE-2019-19074：drivers/net/wireless/ath/ath9k/wmi.c内のath9k_wmi_cmd（）関数でのメモリリークにより、攻撃者が、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157143）。

CVE-2019-19073：drivers/net/wireless/ath/ath9k/htc_hst.cのメモリリークにより、攻撃者がwait_for_completion_timeout（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157070）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- rds：カーネルのメモリが不足しているときは、輻輳の更新が行われていない可能性がある（Mukesh Kacker）[Orabug:28425811] - net/rds：ib：メモリ割り当て失敗による無限のRNR Retriesを修正（Venkat Venkatsubra）[Orabug:28127993] - net：rds：recv SGEの過度の初期化を修正（Zhu Yanjun）[Orabug:29004503] - xhci：usb2が再開するタイミングと競合を修正。（Mathias Nyman）[Orabug:29028940] - xhci：usb2 LPM再開の競合を修正、usb2デバイスのU3をブロック（Mathias Nyman）[Orabug:29028940] - userfaultfd：uffdが登録されていることを検証してからVM_MAYWRITEが設定されたことを確認（Andrea Arcangeli）[Orabug:29163750]（CVE-2018-18397）- userfaultfd：shmem/hugetlbfs：VM_MAYWRITE vmasの登録のみを許可（Andrea Arcangeli）[Orabug:29163750]（CVE-2018-18397）- x86/apic/x2apic：1つのCPUに1回の割り込みアフィニティを設定（Jianchao Wang）[Orabug:29196396] - xen/blkback：validate_io_opを再構築（Dongli Zhang）[Orabug:29199843] - xen/blkback：validate_io_opを最適化してBLKIF_OP_RESERVED_1操作をフィルターリング（Dongli Zhang）[Orabug:29199843] - xen/blkback：frontendからの無効なblkif_requestのBUGは行わない（Dongli Zhang）[Orabug:29199843] - net/rds：警告：net/rds/recv.c：222 ds_recv_hs_exthdrs+0xf8/0x1e0（Venkat Venkatsubra）[Orabug:29201779] - xen-netback：停止する必要があるときは、xenvif_dealloc_kthreadを起動（Dongli Zhang）[Orabug:29217927] - 「xfs：xfs_vm_writepageから非ブロックモードを削除」を元に戻す（Wengang Wang）[Orabug:29279692] -「xfs：xfs_cancel_ioendを削除」を元に戻す（Wengang Wang）[Orabug:29279692] -「xfs：ライトページのライトバックコンテンツを導入」を元に戻す（Wengang Wang）[Orabug:29279692] -「xfs：xfs_cluster_writeは冗長」を元に戻す（Wengang Wang）[Orabug:29279692] -「xfs：xfs_do_writepage外の要素のマッピング」を元に戻す（Wengang Wang）[Orabug:29279692] -「ライトページの送信中にioendsを連鎖させない」を元に戻す（Wengang Wang）[Orabug:29279692] - mstflint：コーディングスタイルの問題を修正 - LINUX_VERSION_CODEが残る（Idan Mehale）[Orabug:28878697] - mstflint：コーディングスタイルの問題を修正（Idan Mehalel）[Orabug:28878697] - mstflint：checkpatchスクリプトで発見されたエラーを修正（Idan Mehalel）[Orabug:28878697] - セキュアブートモジュールとmtcrで第5世代デバイスのサポートを追加済み（Adham Masarwah）[Orabug:28878697] - mst_kernel内の入力ミスを修正（Adham Masarwah）[Orabug:28878697] - bnxt_en：PCIeリンクプロパティをpcie_print_link_statusに報告（Brian Maly）[Orabug:28942099] - selinux：commoncapとselinux xattrのチェックを両方とも実行（Eric W. Biederman）[Orabug:28951521] - v3名前空間ファイル機能を導入（Serge E. Hallyn）[Orabug:28951521] - rds：ib：まったく同じIPアドレスに再接続するときに遅延を使用（H&aring kon Bugge）[Orabug:29138813] - mincoreを変更して「cached」ページではなく「mapped」ページをカウント（Linus Torvalds）[Orabug:29187415]（CVE-2019-5489）- NFSD：EXCLUSIVE4_1の検証機能を保存する属性を設定（Kinglong Mee）[Orabug:29204157] - ext4：新しいeofがi_disksizeを超過するときは、i_disksizeを更新（Shan Hai）[Orabug:28940828] - ext4：過去のondiskサイズを直接書き込む場合はi_disksizeを更新（Eryu Guan）[Orabug:28940828] - ext4：直接の書き込みパスのi_data_semでi_disksizeの更新を保護（Eryu Guan）[Orabug:28940828] - ALSA：usb-audio：card.cのライブインターフェイスがカードにない場合、UAFのデクリメントを修正（Hui Peng）[Orabug:29042981]（CVE-2018-19824）- ALSA：usb-audio：プロービングフラグをアクティブなrefcountに置換（Takashi Iwai）[Orabug:29042981] （CVE-2018-19824）- ALSA：usb-audio：ネストされたautoresumeの呼び出しを防止（Takashi Iwai）[Orabug:29042981]（CVE-2018-19824）- ext4：メタデータブロックがスーパーブロックに重複しないことを検証（Theodore Ts'o）[Orabug:29114440]（CVE-2018-1094）- ext4：インラインのint ext4_has_metadata_csum（struct super_block *sb）を更新（John Donnelly）[Orabug:29114440]（CVE-2018-1094）- ext4：crc32c checksumドライバーを必ず初期化（Theodore Ts'o）[Orabug:29114440]（CVE-2018-1094）（CVE-2018-1094）- 「bnxt_en：マルチポートカードでデフォルトのリングを削減」を元に戻す（Brian Maly）[Orabug:28687746] - mlx4_core：P_Key Violation Trapを無効化（H&aring kon Bugge）[Orabug:27693633] - rds：RDS接続はCQアクセス違反エラー後に再接続しない（Venkat Venkatsubra）[Orabug:28733324] - KVM/SVM：MSR_IA32_SPEC_CTRLへの直接アクセスを許可（KarimAllah Ahmed）[Orabug:28069548] - KVM/VMX：MSR_IA32_SPEC_CTRLへの直接アクセスを許可 - 再読み込み済み（Mihai Carabas）[Orabug:28069548] - KVM/x86：IBPBサポートを追加（Ashok Raj）[Orabug:28069548] - KVM：x86：host_initiatedを、MSRを読み込む関数に渡す（Paolo Bonzini）[Orabug:28069548] - KVM：VMX：VCPUごとのMSRビットマップを作成（Paolo Bonzini）[Orabug:28069548] - KVM：VMX：alloc_loaded_vmcsを導入（Paolo Bonzini）[Orabug:28069548] - KVM：nVMX：vmcs02プールを削除（Jim Mattson）[Orabug:28069548] - KVM：nVMX：msrビットマップを修正してL2がL0 x2APICにアクセスしないようにする（Radim Kr&#x10D m&aacute &#x159）[Orabug:28069548] - ocfs2：ブロック読み込みのbh uptodateをクリアしない（Junxiao Bi）[Orabug:28762940] - ocfs2：ジャーナルのシャットダウン後にジャーナルダーティフラグをクリア（Junxiao Bi）[Orabug:28924775] - ocfs2：修復不可能なローカルallocによるパニックを修正（Junxiao Bi）[Orabug:28924775] - net：rds：rds_ib_sysctl_max_recv_allocationのエラーを修正（Zhu Yanjun）[Orabug:28947481] - x86/speculation：disable_ibrs_and_friendsのIBRSを必ず無効化（Alejandro Jimenez）[Orabug:29139710] - pinctrl：amd：pinctrl登録用のdevm_pinctrl_registerを使用（Laxman Dewangan）[Orabug:27539246] （CVE-2017-18174）- mlock：競合状態で低下させることができないmlockカウントを修正（Yisheng Xie）[Orabug:27677611]（CVE-2017-18221）- perf/core：perf_cpu_time_max_percentの確認を修正（Tan Xiaojun）[Orabug:27823815]（CVE-2017-18255）- x86/microcode/intel：_save_mcのリビジョンの誤った割り当てを修正（Zhenzhong Duan）[Orabug:28190263] - mm：cma：dmaの割り当て中にサイズの誤った型変換を修正（Rohit Vaswani）[Orabug:28407826]（CVE-2017-9725）- x86/speculation：強化されたIBRSをデフォルトのspectre v2緩和策にする（Alejandro Jimenez）[Orabug:28474851] - x86/speculation：強化されたIBRSの使用を有効化（Alejandro Jimenez）[Orabug:28474851] - x86/speculation：強化されたIBRSをサポートする機能（Alejandro Jimenez）[Orabug:28474851] - xen/blkback：飛行中のI/O時の切断を修正（Juergen Gross）[Orabug:28744234] - mlx4_vnic：ib_detach_mcastの呼び出し時にmlidを使用（aru kolappan）[Orabug:29029705] - ext4：rootディレクトリのext4_igetは割り当てが行われていないと失敗する（Theodore Ts'o）[Orabug:29048557]（CVE-2018-1092）（CVE-2018-1092）- Bluetooth：hidp：hidp_process_reportのバッファオーバーフロー（Mark Salyzyn）[Orabug:29121215]（CVE-2018-9363）（CVE-2018-9363）- HID：デバッグ：copy_to_userの前に長さを確認（Daniel Rosenberg）[Orabug:29128165]（CVE-2018-9516）- x86/MCE：sysfsの変更をシリアル化（Seunghun Han）[Orabug:29149888]（CVE-2018-7995）- 入力：i8042 - ブート時間でクラッシュを修正（Chen Hong）[Orabug:29152328]（CVE-2017-18079）- base/memory, hotplug：show_valid_zonesのカーネルoopsを修正（Toshi Kani）[Orabug:29050538] - mm/memory_hotplug.c：test_pages_in_a_zoneのstart_pfnをチェック（Toshi Kani）[Orabug:29050538] - drivers/base/memory.c：セクションが欠落したメモリブロックのオフライン化を禁止（Seth Jennings）[Orabug:29050538] - mm：メモリブロックの登録（登録解除）の間にセクションが存在するかどうかをチェック（Yinghai Lu）[Orabug:29050538] - hugetlb：tlb/cachesをフラッシュするときにPMD共有を検討（Mike Kravetz）[Orabug:28951854] - mm：migration：膨大なPMD共有ページの軽減を修正（Mike Kravetz）[Orabug:28951854] - hugetlbfs：mutex切り詰めを使用してpmd共有の競合を防止（Mike Kravetz）[Orabug:28896255] - rds：ib：フェイルオーバー/バックの間のトレースを改善（H&aring kon Bugge） [Orabug:28860366] - rds：ib：フェイルバックデバイスへのアドレスの余分な追加を削除（H&aring kon Bugge）[Orabug:28860366] - libiscsi：iscsi_eh_session_resetのNULLポインターデリファレンスを修正（Fred Herard）[Orabug:28946207] - wil6210：wmi_set_ieに長さチェックがない（Lior David）[Orabug:28951265]（CVE-2018-5848）- netfilter：xt_osf：欠落している権限チェックの追加（Kevin Cernekee）[Orabug:29037831]（CVE-2017-17450）- x86/speculation：cpu_set_bug_bitsのrdmsrlに対する不適切な引数の修正（Alejandro Jimenez）[Orabug:29044805]

Linux 4.9は、Debian 8用にlinux-4.9としてパッケージされています。これは、「jessie-backports」パッケージからカーネルパッケージを現在使用しているシステムに対して、サポートされているアップグレードパスを提供します。

Linux 3.16を使用しているシステムをアップグレードする必要はありません。そのカーネルバージョンもLTS期間であれば引き続きサポートされます。

このバックポートには、次のバイナリパッケージは含まれていません:

hyperv-daemons libcpupower1 libcpupower-dev libusbip-dev linux-compiler-gcc-4.9-x86 linux-cpupower linux-libc-dev usbip

これらのほとんどの古いバージョンは、Debian 8の他のソースパッケージからビルドされています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2017-5753

Spectreのバリアント1（境界チェックバイパス）に対して脆弱なコードのインスタンスがさらに緩和されました。

CVE-2017-18255

パフォーマンスイベントサブシステムがkernel.perf_cpu_time_max_percent sysctlの値を適切に検証しないことが発見されました。大きな値を設定すると、セキュリティに詳細不明な影響を及ぼす可能性があります。ただし、権限のあるユーザーのみがこのsysctlを設定できます。

CVE-2018-1118

syzbotソフトウェアは、vhostドライバーが、後でユーザープロセスによって読み取られるメッセージバッファを初期化しないことを発見しました。/dev/vhost-netへのアクセス権を持つユーザーが、これを使用してカーネルまたはその他のユーザーのプロセスから機密情報を読み取る可能性があります。

CVE-2018-1120

Qualysは、FUSEファイルシステムをマウントできるユーザーが、別のプロセスが読み取ろうとするとそのコマンドラインが長時間ブロックされるようなプロセスを作成する可能性があることを報告しました。これは、サービス拒否や、他のプログラムの競合状態を引き起すために悪用される可能性があります。

CVE-2018-1130

syzbotソフトウェアは、sendmsg()のDCCP実装がソケットの状態をチェックしないため、NULLポインターデリファレンスを引き起こす可能性があることを発見しました。ローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。 

CVE-2018-3639

複数の研究者が、多くのプロセッサーに実装されている機能であるSpeculative Store Bypass（SSB）が、別のコンテキストからの機密情報の読み取りに使用される可能性があることを発見しました。特に、ソフトウェアサンドボックスのコードは、サンドボックス外から機密情報を読み取ることができる可能性があります。この問題はSpectreバリアント4としても知られています。

この更新プログラムでは、SSBを無効にすることで一部のx86プロセッサーでこの問題を緩和できます。これには、プロセッサのマイクロコードの更新（有償）が必要です。これは、システムBIOSやUEFIファームウェアへの更新、またはintel-microcodeやamd64-microcodeパッケージへのその後の更新に含まれる可能性があります。

SSBを無効にするとパフォーマンスが大幅に低下する可能性があるため、デフォルトではseccomp機能を使用するタスクでのみ実行されます。この緩和策を必要とするアプリケーションは、prctl()システムコールを通じて明示的にこれを要求する必要があります。ユーザーは、カーネルパラメーターspec_store_bypass_disableで緩和策を有効にする場所を制御できます。

CVE-2018-5814

Jakub Jirasek氏は、USB/IPホストドライバーの競合状態を報告しました。悪意のあるクライアントがこれを利用して、USB/IPサーバーでサービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、コードを実行したりする可能性があります。

CVE-2018-10021

物理的に存在する攻撃者がSASケーブルを抜くと、サービス拒否（メモリリークとWARN）が引き起こされる可能性があります。

CVE-2018-10087、CVE-2018-10124

Zhong Jiang氏は、wait4()とkill()のシステムコール実装が、INT_MINの無効なpid値をチェックしていないことを発見しました。ユーザーがこの値を渡した場合、コードの動作は正式に定義されず、セキュリティに影響を与えていた可能性があります。

CVE-2018-10853

Andy Lutomirski氏およびMikaPenttilä氏は、特定の命令をエミュレートする際に、KVM for x86プロセッサーが必要な権限チェックを実行しないことを報告しました。ゲストVMで権限のない攻撃者がこれを悪用して、ゲスト内の権限を昇格させる可能性があります。

CVE-2018-10876、CVE-2018-10877、CVE-2018-10878、CVE-2018-10879、CVE-2018-10880、CVE-2018-10881、CVE-2018-10882、CVE-2018-10883

GatechのSSLabに在籍するWen Xu氏は、細工されたext4ファイルシステムイメージが、クラッシュまたはメモリ破損を引き起こす可能性があることを報告しました。任意のファイルシステムをマウントできるローカルユーザー、またはマウントするファイルシステムを提供する攻撃者がこれをサービス拒否または権限昇格に利用する可能性があります。

CVE-2018-10940

Dan Carpenter氏は、オプティカルディスクドライバー（cdrom）がCDROM_MEDIA_CHANGED ioctlのパラメーターを正しく検証しないことを報告しました。cdromデバイスへのアクセス権を持つユーザーが、これを利用してサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2018-11506

Piotr Gabriel Kosinski氏およびDaniel Shapira氏は、SCSIオプティカルディスクドライバー（sr）がセンスデータ用の十分な大きさのバッファを割り当てないことを報告しました。64バイトを超えるセンスデータを生成できるSCSIオプティカルディスクデバイスにアクセスできるユーザーが、これを利用して、サービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、権限昇格を引き起こしたりする可能性があります。

CVE-2018-12233

Shankara Pailoor氏は、細工されたJFSファイルシステムイメージがサービス拒否（メモリ破損）を引き起こす可能性があることを報告しました。これは、権限昇格にも利用される可能性があります。

CVE-2018-1000204

syzbotソフトウェアは、SCSIジェネリックドライバー（sg）で、カーネルまたはその他のタスクからの機密情報を含むことのある、初期化されていないバッファからデータを状況によっては読み取れることを発見しました。ただし、CAP_SYS_ADMINまたはCAP_SYS_RAWIO権限のあるユーザーしか実行できないため、セキュリティへの影響はほとんど、またはまったくありません。

Debian 8「Jessie」では、これらの問題はバージョン4.9.110-1~deb8u1で修正されました。さらにこの更新では、Debianのバグ#860900、#872907、#892057、#896775、#897590、#898137も修正されています。また、安定更新4.9.89-4.9.110以来のさらに多くのバグ修正も含まれています。

linux-4.9パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3696-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.12.9までのLinux カーネルのdrivers/acpi/acpica/nseval.cのacpi_ns_evaluate()関数は、オペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させます。これにより、ローカルユーザーが、細工されたACPIテーブルを介して、カーネルメモリから機密情報を取得し、（4.9までのカーネルで）KASLR保護メカニズムをバイパスする可能性があります。（CVE-2017-13695）

  - 4.11 以前の Linux カーネルの kernel/events/core.c 内の perf_cpu_time_max_percent_handler 関数により、ローカルユーザーが、大きな値を介して、サービス拒否 (整数オーバーフロー) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、不正なサンプルレートの計算により実証されています。(CVE-2017-18255)

  - 4.11 以前の Linux カーネル内の fs/f2fs/data.c の __get_data_block 関数では、ローカルユーザーが、FS_IOC_FIEMAP ioctl を使用した open システムコールと fallocate システムコールの細工された使用を介して、サービス拒否 (整数オーバーフローおよびループ) を引き起こす可能性があります。(CVE-2017-18257)

  - Linuxカーネルバージョン 3.18 〜 4.16は、dxfer_direct = SG_DXFER_FROM_DEVと空の6バイトのcmdpで、/dev/sg0のSG_IO ioctlを不適切に処理します。これにより、最大 1000 のカーネルヒープページがユーザー空間にコピーされる可能性があります。これは、https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824のUpstreamで既に修正されています。ユーザーは通常 SCSI デバイスにアクセスする権限を持っていないため、この問題の範囲は限定されています。一方で、たとえば、Neroユーザーマニュアルでは、「chmod o+r+w /dev/sg*」を実行してデバイスをアクセス可能にすることが推奨されています。注意:  攻撃者が CAP_SYS_ADMIN と CAP_SYS_RAWIO の機能の両方を必要とするため、悪用が事実上不可能であることに鑑み、サードパーティはこのレポートの関連性をめぐり議論しています。(CVE-2018-1000204)

  - 4.16 より前の Linux カーネル内の drivers/scsi/libsas/sas_scsi_host.c により、ローカルユーザーが、特定の障害状態をトリガーすることにより、サービス拒否 (ATA QC 漏れ) を引き起こす可能性があります。注意:  障害が発生するのは物理的に接近した攻撃者のみであり、SAS Host Bus Adapter ケーブルを抜いた場合にのみ発生するため、サードパーティはこのレポートの関連性について議論しています。(CVE-2018-10021)

  -4.13より前のLinuxカーネルのkernel/exit.cのkernel_wait4関数により、詳細不明なアーキテクチャおよびコンパイラが使用されている場合、ローカルユーザが、-INT_MINの値を使用する試みを発生させることによって、サービス拒否を引き起こす可能性があります。（CVE-2018-10087）

  - 4.13より前のLinuxカーネル内のkernel/signal.cのkill_something_info関数により、詳細不明なアーキテクチャとコンパイラが使用された場合に、ローカルユーザーが、INT_MIN引数を介して、サービス拒否を引き起こす可能性がありました。（CVE-2018-10124）

  -Intel Coreベースのマイクロプロセッサーを使用するシステム上でLazy FP状態の復元技術を利用するシステムソフトウェアにより、ローカルプロセスが、投機的実行サイドチャネルを通じて他のプロセスからデータを推測する可能性があります。（CVE-2018-3665）

  - バージョン 4.16.11、4.14.43、4.9.102、4.4.133 以前の Linux カーネルの複数の競合状態エラーにより、プローブ操作、切断操作、再バインド操作の処理が悪用され、複数の USB over IP パケットを送信することでメモリ解放後使用 (Use After Free) 状態または NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5814)

  -4.15.7までのLinuxカーネルのdrivers/block/floppy.cにあるfd_locked_ioctl関数に問題が発見されました。フロッピードライバーがカーネルポインターを FDGETPRM ioctl のユーザーメモリにコピーします。攻撃者が、FDGETPRM ioctlを送信し、取得したカーネルポインターを使用してカーネルコードとデータの場所を検出し、KASLRなどのカーネルセキュリティ保護をバイパスする可能性があります。(CVE-2018-7755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3696-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.12.9までのLinux カーネルのdrivers/acpi/acpica/nseval.cのacpi_ns_evaluate()関数は、オペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させます。これにより、ローカルユーザーが、細工されたACPIテーブルを介して、カーネルメモリから機密情報を取得し、（4.9までのカーネルで）KASLR保護メカニズムをバイパスする可能性があります。（CVE-2017-13695）

  - 4.11 以前の Linux カーネルの kernel/events/core.c 内の perf_cpu_time_max_percent_handler 関数により、ローカルユーザーが、大きな値を介して、サービス拒否 (整数オーバーフロー) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、不正なサンプルレートの計算により実証されています。(CVE-2017-18255)

  - 4.11 以前の Linux カーネル内の fs/f2fs/data.c の __get_data_block 関数では、ローカルユーザーが、FS_IOC_FIEMAP ioctl を使用した open システムコールと fallocate システムコールの細工された使用を介して、サービス拒否 (整数オーバーフローおよびループ) を引き起こす可能性があります。(CVE-2017-18257)

  - Linuxカーネルバージョン 3.18 〜 4.16は、dxfer_direct = SG_DXFER_FROM_DEVと空の6バイトのcmdpで、/dev/sg0のSG_IO ioctlを不適切に処理します。これにより、最大 1000 のカーネルヒープページがユーザー空間にコピーされる可能性があります。これは、https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824のUpstreamで既に修正されています。ユーザーは通常 SCSI デバイスにアクセスする権限を持っていないため、この問題の範囲は限定されています。一方で、たとえば、Neroユーザーマニュアルでは、「chmod o+r+w /dev/sg*」を実行してデバイスをアクセス可能にすることが推奨されています。注意:  攻撃者が CAP_SYS_ADMIN と CAP_SYS_RAWIO の機能の両方を必要とするため、悪用が事実上不可能であることに鑑み、サードパーティはこのレポートの関連性をめぐり議論しています。(CVE-2018-1000204)

  - 4.16 より前の Linux カーネル内の drivers/scsi/libsas/sas_scsi_host.c により、ローカルユーザーが、特定の障害状態をトリガーすることにより、サービス拒否 (ATA QC 漏れ) を引き起こす可能性があります。注意:  障害が発生するのは物理的に接近した攻撃者のみであり、SAS Host Bus Adapter ケーブルを抜いた場合にのみ発生するため、サードパーティはこのレポートの関連性について議論しています。(CVE-2018-10021)

  -4.13より前のLinuxカーネルのkernel/exit.cのkernel_wait4関数により、詳細不明なアーキテクチャおよびコンパイラが使用されている場合、ローカルユーザが、-INT_MINの値を使用する試みを発生させることによって、サービス拒否を引き起こす可能性があります。（CVE-2018-10087）

  - 4.13より前のLinuxカーネル内のkernel/signal.cのkill_something_info関数により、詳細不明なアーキテクチャとコンパイラが使用された場合に、ローカルユーザーが、INT_MIN引数を介して、サービス拒否を引き起こす可能性がありました。（CVE-2018-10124）

  -Intel Coreベースのマイクロプロセッサーを使用するシステム上でLazy FP状態の復元技術を利用するシステムソフトウェアにより、ローカルプロセスが、投機的実行サイドチャネルを通じて他のプロセスからデータを推測する可能性があります。（CVE-2018-3665）

  - バージョン 4.16.11、4.14.43、4.9.102、4.4.133 以前の Linux カーネルの複数の競合状態エラーにより、プローブ操作、切断操作、再バインド操作の処理が悪用され、複数の USB over IP パケットを送信することでメモリ解放後使用 (Use After Free) 状態または NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5814)

  -4.15.7までのLinuxカーネルのdrivers/block/floppy.cにあるfd_locked_ioctl関数に問題が発見されました。フロッピードライバーがカーネルポインターを FDGETPRM ioctl のユーザーメモリにコピーします。攻撃者が、FDGETPRM ioctlを送信し、取得したカーネルポインターを使用してカーネルコードとデータの場所を検出し、KASLRなどのカーネルセキュリティ保護をバイパスする可能性があります。(CVE-2018-7755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
136782	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:1275-1）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	SuSE Local Security Checks	2020/5/22	2024/3/12	critical
120976	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2019-4315）	Nessus	Oracle Linux Local Security Checks	2019/1/7	2022/5/24	critical
136661	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:1255-1）	Nessus	SuSE Local Security Checks	2020/5/15	2024/3/12	critical
121605	OracleVM 3.4：Unbreakable/etc（OVMSA-2019-0002）	Nessus	OracleVM Local Security Checks	2019/2/6	2022/5/25	critical
111165	Debian DLA-1423-1: linux-4.9の新しいパッケージ（Spectre）	Nessus	Debian Local Security Checks	2018/7/20	2021/1/11	high
110896	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3696-1)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/1/9	high
110897	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3696-2)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/1/9	high
112113	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-3754-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/1/9	critical

検出

プラグインの検索

critical

critical

critical

critical

high

high

high

critical