完全なキューでEBUSYをトリガーすることによるahash.cの無限再帰：Linuxカーネルのcrypto/ahash.cに脆弱性が見つかり、攻撃者が完全なキューでEBUSYをトリガーすることでサービス拒否（独自のコールバックを呼び出すAPI操作と無限再帰）を引き起こす可能性があります。（CVE-2017-7618）時間サブシステムで、ローカルユーザーが実際のPID値を発見する可能性があります：Linuxカーネルの時間サブシステムでは、CONFIG_TIMER_STATSが有効になっている時、kernel / time / timer_list.cのprint_timer関数とkernel/time/timer.cの__timer_stats_timer_set_start_info関数に関連する/proc/timer_listファイルを読み込むことで、ローカルユーザーが実際のPID値を発見する可能性があります（PIDの名前空間内のPID値とは区別されます）。（CVE-2017-5967）sg_ioctl関数のスタックベースのバッファオーバーフロー：Linuxカーネルのdrivers/scsi/sg.cのsg_ioctl関数で、SG_NEXT_CMD_LEN ioctlコールの大きなコマンドサイズにより、ローカルユーザーがサービス拒否（スタックベースのバッファオーバーフロー）や詳細不明なその他の影響を引き起こし、sg_write関数での領域外書き込みのアクセスが発生する可能性があります。（CVE-2017-7187）mm/mempolicy.cのset_mempolicyおよびmbind compat syscallsでの不適切なエラー処理：mm/mempolicy.cのset_mempolicy()およびmbind()compat syscalls、Linuxカーネルでの誤ったエラー処理により、ローカルユーザーは、特定のビットマップ操作の失敗をトリガーすることによって、初期化されていないスタックデータから秘密情報を取得する可能性があります。（CVE-2017-7616）リンク層制御における競合条件：Linuxカーネルのリンク層制御の実装で、NULLポインターのデリファレンスにつながる競合状態が見つかりました。pingソケットにアクセスできるローカルの攻撃者は、この欠陥を使用してシステムをクラッシュさせる可能性があります。（CVE-2017-2671）priv領域サイズのチェックでオーバーフロー：Linuxカーネルのネットワーク実装のpacket_set_ring()関数が特定のブロックサイズのデータ​​を適切に検証していなかったことが見つかりました。CAP_NET_RAW機能のあるローカルの攻撃者がこの欠陥を利用して、バッファオーバーフローをトリガーし、システムがクラッシュする可能性があります。欠陥の性質上、権限の昇格を完全に排除することはできませんが、起こる可能性は低いと考えられます。（CVE-2017-7308）

4.9.10 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux カーネルに、権限昇格、サービス拒否、またはその他の影響をもたらす可能性がある、いくつかの脆弱性が発見されました。

CVE-2016-2188

OpenSource SecurityのRalf Spenneberg氏は、iowarriorデバイスドライバーがUSB記述子を十分に検証していないことを報告しました。これにより、特別に設計された USB デバイスを使用できる実在のユーザーは、サービス拒否（クラッシュ）を引き起こすことが可能でした。

CVE-2016-9604

キーリングサブシステムにより、プロセスが特別な内部キーリングをそのセッションキーリングとして設定できることが判明しました。このバージョンのカーネルでのセキュリティへの影響は不明です。

CVE-2016-10200

Baozeng Ding氏およびAndrey Konovalov氏は、バインドされたソケットのテーブルを破損する可能性があるL2TP実装の競合状態を報告しました。ローカルユーザーはこれをサービス拒否（クラッシュ）、または権限昇格のために使用する可能性があります。

CVE-2017-2647 / CVE-2017-6951

idl3rは、キーリングサブシステムにより、プロセスが「デッド」キーを検索でき、NULLポインターでリファレンスが発生することを報告しました。ローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-2671

Daniel Jiangは、pingソケット実装に競合状態があることを発見しました。pingソケットにアクセスできるローカルユーザーは、これを使用してサービス拒否（クラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。この機能は、デフォルトではどのユーザーもアクセスできません。

CVE-2017-5967

Xing Gao氏は、/proc/timer_listファイルが、PID名前空間を考慮しないすべてのプロセスに関する情報を表示することを報告しました。特権ユーザーがタイマーデバッグを有効にした場合、PID名前空間に含まれるプロセスに情報が漏洩しました。

CVE-2017-5970

Andrey Konovalov氏は、IPv4ネットワーキングコードにサービス拒否の欠陥を発見しました。これは、ローカルUDPまたはrawソケットでIP_RETOPTSオプションを有効になっている場合、ローカルまたはリモート攻撃者によってトリガーされる可能性があります。

CVE-2017-7184

Chaitin Security Research Labは、net xfrmサブシステムが、リプレイステートパラメーターを十分に検証せず、ヒープバッファオーバーフローを引き起こしていることを発見しました。CAP_NET_ADMIN機能を使用できるローカルユーザーが、権限昇格のために使用する可能性があります。

CVE-2017-7261

Vladis Dronov氏およびMurray McAllister氏は、vmwgfxドライバーがレンダリングサーフェスパラメーターを十分に検証していないことを報告しました。VMwareゲストでは、ローカルユーザーがこれを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-7273

Benoit Camredon氏は、hid-cypressドライバーがHIDレポートを十分に検証していないことを報告しました。これにより、特別に設計された USB デバイスを使用できる実在のユーザーは、サービス拒否（クラッシュ）を引き起こすことが可能でした。

CVE-2017-7294

Li Qiang氏は、vmwgfxドライバーがレンダリングサーフェスパラメーターを十分に検証していないことを報告しました。VMwareゲストでは、ローカルユーザーがこれを利用して、サービス拒否（クラッシュ）を引き起こしたり、権限を昇格したりする可能性があります。

CVE-2017-7308

Andrey Konovalov氏は、パケットソケット（AF_PACKET）の実装が、バッファパラメーターを十分に検証していないことを報告しました。CAP_NET_RAW機能を使用できるローカルユーザーが、権限昇格のために使用する可能性があります。

CVE-2017-7472

Eric Biggers氏は、キーリングサブシステムが、スレッドが新しいスレッドキーリングを繰り返し作成し、メモリリークを引き起こすことを報告しました。ローカルユーザーがこれを利用して、サービス拒否（メモリ消費）を引き起こす可能性があります。

CVE-2017-7616

Chris Salls氏は、set_mempolicy（）およびmbind（）の32ビットビッグエンディアン互換性実装における情報漏洩を報告しました。これは、Debian 7 LTSでサポートされているアーキテクチャには影響しません。

CVE-2017-7618

Sabrina Dubroca氏は、暗号化ハッシュサブシステムが、すでにビジー状態になっているデバイスへのアラインされていないデータの送信を正しく処理せず、無限再帰が発生することを報告しました。一部のシステムでは、ローカルユーザーがこれを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

Debian 7 'Wheezy' では、これらの問題はバージョン 3.2.88-1 で修正されています。このバージョンには、アップストリームバージョン3.2.88からのバグ修正も含まれており、CVE IDを持たないキーリング、パケットソケット、および暗号化ハッシュサブシステムの古いセキュリティ問題が修正されています。

Debian 8「Jessie」では、これらの問題のほとんどはとんどは、次のポイントリリースの一部となるバージョン 3.16.43-1で修正されています。

お使いの linux パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-4904-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネル3.xのVFSサブシステムが、拡張された権限属性の削除を不適切に指定するsetattr操作に対する一連の要件を提供します。これにより、ローカルユーザーが、システムコールの呼び出し失敗を通して、サービス拒否 (機能のストリッピング) を引き起こす可能性があります。これは、chownを使用してpingまたはWireshark dumpcapプログラムから機能を削除することで実証されています。(CVE-2015-1350) 

  4.13.11までのLinuxカーネルのdrivers/media/usb/hdpvr/hdpvr-core.cのhdpvr_probe関数により、ローカルユーザーが細工されたUSBデバイスを使用してサービス拒否（不適切なエラー処理やシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16644）

  - 4.9.9 までの Linux カーネルの時間サブシステムでは、CONFIG_TIMER_STATS が有効になっている時、kernel / time / timer_list.c の print_timer 関数と 
    kernel/time/timer.c の __timer_stats_timer_set_start_info 関数に関連する /proc/timer_list ファイルを読み込むことで、ローカルユーザーが実際の PID 値を発見する可能性があります (PID の名前空間内の PID 値とは区別されます)。(CVE-2017-5967)

  - 4.17.3までのLinuxカーネルのfs/xfs/libxfs/xfs_inode_buf.cで問題が発見されました。エクステント形式であるが、inodeフォークに入れるよりも多いエクステントがあるinodeに遭遇すると、破損したxfsイメージに対してサービス拒否（メモリ破損とバグ）が発生する可能性があります。（CVE-2018-13095）

  - Linuxカーネル5.2.14のdrivers/net/fjes/fjes_main.cは、alloc_workqueueの戻り値をチェックしないため、NULLポインターデリファレンスを引き起こします。（CVE-2019-16231）

  - Linuxカーネル5.2.14のdrivers/net/wireless/marvell/libertas/if_sdio.cは、alloc_workqueueの戻り値をチェックしないため、NULLポインターデリファレンスを引き起こします。（CVE-2019-16232）

  - 5.3.9 以前の Linux カーネル内の drivers/iio/imu/adis_buffer.c の adis_update_scan_mode_burst() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) (別名 CID-9c0530e898f3) を引き起こすことができます。(CVE-2019-19061) 

  - フロッピーディスクドライブコントローラードライバーソフトウェアの Linux カーネル実装に、競合状態が見つかりました。フロッピーデバイス(/dev/fd0)のデフォルトの権限がrootに制限されているため、この問題の影響は小さくなります。デバイスの権限が変更された場合、影響は大きく変わります。デフォルトの構成では、この欠陥を攻撃するためにroot(または同等の)権限が必要です。
    (CVE-2021-20261)

  - Xenが使用する際、Linuxカーネル3.11から5.10.16までに問題が発見されました。PVバックエンドへのリクエストに応えるため、ドライバーは、フロントエンドから提供された付与参照をマッピングします。このプロセスでは、エラーが発生することがあります。ある場合では、以前に遭遇したエラーがその後の処理で破棄され、呼び出し元がマッピングを成功とみなし、その後の操作でマッピングされていない空間にアクセスを試みる可能性があります。別のケースでは、内部状態の更新が不十分であるため、エラーからの安全なリカバリが妨げられます。これは、drivers / block / xen-blkback / blkback.cに影響を与えます。(CVE-2021-26930) 

  -Xenで使用する際、Linux カーネル2.6.39から5.10.16までに問題が発見されました。ブロック、ネット、およびSCSIバックエンドは、特定のエラーを単純なバグと見なし、意図的にカーネルクラッシュを引き起こします。少なくともゲストの影響下にある可能性があるエラー (メモリ不足状態など) については、単純なバグと想定するのは正しくありません。このようなクラッシュを引き起こす可能性のあるメモリ割り当ては、LinuxがPVモードで実行中の場合にのみ発生します。これは、drivers/block/xen-blkback/blkback.cおよびdrivers/xen/xen-scsiback.cに影響を与えます。
    (CVE-2021-26931)

  - Xen PVで使用されている5.11.3までのLinux カーネルに問題が発見されました。netbackドライバーの特定の部分で、失敗したメモリ割り当てなどのエラー (割り当てマッピングエラーの処理に対する変更結果として) の必要な処理が欠けています。ホスト OS のサービス拒否が、ネットワークフロントエンドドライバーが誤動作している中に発生する可能性があります。注意:  この問題は、CVE-2021-26931に対する修正が不完全なために存在します。
    (CVE-2021-28038)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100106	Amazon Linux AMI：kernel（ALAS-2017-828）	Nessus	Amazon Linux Local Security Checks	2017/5/11	2019/4/10	high
97237	Fedora 25：カーネル（2017-0054c7b1f0）	Nessus	Fedora Local Security Checks	2017/2/21	2021/1/11	high
99733	Debian DLA-922-1: linux セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/1	2021/1/11	high
97310	Fedora 24：カーネル（2017-787bc0d5b4）	Nessus	Fedora Local Security Checks	2017/2/22	2021/1/6	high
148498	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-4904-1)	Nessus	Ubuntu Local Security Checks	2021/4/14	2024/1/9	high

検出

プラグインの検索

high

high

high

high

high