Linuxへの以前の更新が、armhf（ARM EABI hard-float）アーキテクチャ用のビルドに失敗していました。この更新ではその問題が解決されます。その他のアーキテクチャでは、アップグレードしたり、再起動したりする必要はありません。参照内容については、オリジナルのアドバイザリテキストの該当箇所が準拠しています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2017-5715

複数の研究者が、投機的実行をサポートするさまざまなプロセッサーで脆弱性を発見しました。これにより、権限のないプロセスを制御する攻撃者が、システム上で実行されているカーネルやその他すべてのプロセスを含む、任意のアドレスからメモリを読み取ることが可能です。

この特定の攻撃は、Spectreバリアント2（ブランチターゲットインジェクション）と名付けられており、新しいマイクロコードの機能を使用することで、x86アーキテクチャ（amd64およびi386）に対して緩和されています。

この緩和策には、プロセッサーのマイクロコードの更新（有償）が必要です。これは、最新のIntelプロセッサーの場合、バージョン3.20180425.1~deb8u1以降のintel-microcodeパッケージに含まれています。その他のプロセッサーの場合、システムBIOSまたはUEFIファームウェアへの更新、あるいはamd64-microcodeパッケージへのその後の更新に含まれている可能性があります。

この脆弱性は、「retpoline」機能によりx86アーキテクチャですでに緩和されています。

CVE-2017-5753

Spectreのバリアント1（境界チェックバイパス）に対して脆弱なコードのインスタンスがさらに緩和されました。

CVE-2018-1066

Dan Aloni氏は、NTLMSSPセットアップネゴシエーション中にサーバーが無効な応答を送信した場合に、CIFSクライアント実装がNULLポインターを逆参照することをRed Hatに報告しました。悪意のあるサーバーがこれを利用して、サービス拒否を引き起こす可能性があります。

この問題に対して以前に適用された緩和策は、Linux 3.16には適しておらず、別の修正に置き換えられました。

CVE-2018-1093

Wen Xu氏は、細工されたext4ファイルシステムのイメージが、ext4_valid_block_bitmap()関数の領域外読み取りを発生させる可能性があることを報告しました。任意のファイルシステムをマウント可能なローカルのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

CVE-2018-1130

syzbotソフトウェアは、sendmsg()のDCCP実装がソケットの状態をチェックしないため、NULLポインターデリファレンスを引き起こす可能性があることを発見しました。ローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。 

CVE-2018-3665

複数の研究者が、一部のIntel x86プロセッサーで、浮動小数点およびベクトルのレジスターへのアクセスが無効な場合でも、これらのレジスターが投機的に読み取られる可能性があることを発見しました。Linuxカーネルの「lazy FPU」機能では、これらのレジスターを使用しないタスクに対してこれらのレジスターの保存と復元を回避するのに、そのアクセスコントロールに依存します。また、XSAVEOPT命令をサポートしないx86プロセッサーで、デフォルトで有効になっていました。

影響を受けるプロセッサーの1つで「lazy FPU」が有効になっいる場合、権限のないプロセスを制御する攻撃者が、他のユーザーのプロセスまたはカーネルから機密情報を読み取る可能性があります。これは、「Nehalem」および「Westemore」コア設計をベースにしたプロセッサーに特に影響を与えます。この問題は、FXSAVEおよびFXRSTOR命令をサポートするすべてのx86プロセッサーで「lazy FPU」をデフォルトで無効にすることで緩和されました。これには影響を受けることが確認されているすべてのプロセッサーと投機的実行を処理するほとんどのプロセッサーが含まれます。これは、次のカーネルパラメーターを追加することでも緩和できます: eagerfpu=on

CVE-2018-5814

Jakub Jirasek氏は、USB/IPホストドライバーの競合状態を報告しました。悪意のあるクライアントがこれを利用して、USB/IPサーバーでサービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、コードを実行したりする可能性があります。

CVE-2018-9422

futex()システムコールが、権限のないユーザーによって権限昇格に使用される可能性があることが報告されました。

CVE-2018-10853

Andy Lutomirski氏およびMikaPenttilä氏は、特定の命令をエミュレートする際に、KVM for x86プロセッサーが必要な権限チェックを実行しないことを報告しました。ゲストVMで権限のない攻撃者がこれを悪用して、ゲスト内の権限を昇格させる可能性があります。

CVE-2018-10940

Dan Carpenter氏は、オプティカルディスクドライバー（cdrom）がCDROM_MEDIA_CHANGED ioctlのパラメーターを正しく検証しないことを報告しました。cdromデバイスへのアクセス権を持つユーザーが、これを利用してサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2018-11506

Piotr Gabriel Kosinski氏およびDaniel Shapira氏は、SCSIオプティカルディスクドライバー（sr）がセンスデータ用の十分な大きさのバッファを割り当てないことを報告しました。64バイトを超えるセンスデータを生成できるSCSIオプティカルディスクデバイスにアクセスできるユーザーが、これを利用して、サービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、権限昇格を引き起こしたりする可能性があります。

CVE-2018-12233

Shankara Pailoor氏は、細工されたJFSファイルシステムイメージがサービス拒否（メモリ破損）を引き起こす可能性があることを報告しました。これは、権限昇格にも利用される可能性があります。

CVE-2018-1000204

syzbotソフトウェアは、SCSIジェネリックドライバー（sg）で、カーネルまたはその他のタスクからの機密情報を含むことのある、初期化されていないバッファからデータを状況によっては読み取れることを発見しました。ただし、CAP_SYS_ADMINまたはCAP_SYS_RAWIO権限のあるユーザーしか実行できないため、セキュリティへの影響はほとんど、またはまったくありません。

Debian 8「Jessie」では、これらの問題はバージョン3.16.57-1で修正されました。さらにこの更新では、Debianのバグ#898165も修正されています。また、安定更新3.16.57以来のさらに多くのバグ修正も含まれています。

linuxパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

net/sctp/sm_make_chunk.cのペイロードの長さチェックの欠如：_sctp_make_chunk()関数により、サービス拒否を起こす可能性があります：SCTPを処理をするときの「_sctp_make_chunk()」関数（net/sctp/sm_make_chunk.c）のエラーにより、悪意のあるローカルユーザーがパケット長を悪用し、カーネルクラッシュやDoSを引き起こす可能性があります。（CVE-2018-5803）libsas内のmutexの誤った処理によるローカルのサービス拒否。LinuxカーネルのSerial Attached SCSI（SAS）実装がlibsas内でmutexを不適切に処理します。これにより、ローカルユーザーは、特定のエラー処理コードをトリガーして、サービス拒否（deadlock）を引き起こす可能性があります。（CVE-2017-18232）LinuxカーネルのクライアントサイドでCIFSプロトコルの実装に欠陥が見つかりました。この欠陥により、サーバーを制御する攻撃者は、CIFSサーバーがマウントされているクライアントをカーネルパニックに陥らせる可能性があります。（CVE-2018-1066）

SUSE Linux Enterprise 12 SP1カーネルが更新され、さまざまなセキュリティとバグの修正が適用されました。以下のセキュリティバグが修正されました。

  - CVE-2018-1068：ブリッジング用の32ビットsyscalインターフェイスの実装内の欠陥を修正しました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました（bnc#1085107）。

  - CVE-2017-18221：__munlock_pagevec関数により、ローカルユーザーが、mlockallとmunlockallのシステムコールを細工した方法で、サービス拒否（NR_MLOCKアカウンティングの破損）を引き起こす可能性がありました（bnc#1084323）。

  - CVE-2018-1066：fs/cifs/cifsencrypt.cでのNULLポインター逆参照を阻止します：setup_ntlmv2_rsp()により、CIFSサーバーを制御している攻撃者が、このサーバーをマウントしているクライアントでカーネルパニックを引き起こす可能性がありました。これは、NTLMSSPセットアップネゴシエーション応答の空のTargetInfoフィールドが、セッションリカバリ中に誤って処理されていたためです（bnc#1083640）。

  - CVE-2017-13166：v4l2ビデオドライバーの権限の昇格の脆弱性を阻止します（bnc#1072865）。

  - CVE-2017-16911：vhci_hcdドライバーにより、ローカル攻撃者が、カーネルメモリアドレスを漏洩させる可能性がありました。
    悪用に成功するには、USBデバイスがIP経由で接続されている必要がありました（bnc#1078674）。

  - CVE-2017-15299：KEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理していたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1063416） 。

  - CVE-2017-18208：madvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性がありました（bnc#1083494）。

  - CVE-2018-7566：ALSAシーケンサーコアは、最初の書き込みが発生し、プールが空の場合に、snd_seq_pool_init()を呼び出すことで、オンデマンドでイベントプールを初期化します。ユーザーが同時にioctlを介してプールサイズを手動でリセットすると、UAFまたは領域外アクセスが発生する可能性がありました（bsc#1083483）。

  - CVE-2017-18204：ocfs2_setattr関数により、ローカルユーザーが、DIOリクエストを介して、サービス拒否（デッドロック）を引き起こす可能性がありました（bnc#1083244）。

  - CVE-2017-16644：hdpvr_probe関数により、ローカルユーザーが、細工されたUSBデバイスを介して、サービス拒否（不適切なエラー処理とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1067118）。

  - CVE-2018-6927：futex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1080757）。

  - CVE-2017-16914：「stub_send_ret_submit()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1078669）。

  - CVE-2016-7915：hid_input_field関数により、物理的に近接する攻撃者が、デバイスを接続することで、カーネルメモリから機密情報を取得したり、サービス拒否（領域外読み取り）を引き起こしたりする可能性がありました（bnc#1010470）。

  - CVE-2017-12190：bio_map_user_iov関数とbio_unmap_user関数は、SCSI I/Oベクトルに同じページに属している小さな連続バッファがある場合に、アンバランスな参照カウンティングを行っていました。bio_add_pc_page関数は、これらを1つにマージしましたが、ページ参照は決してドロップされませんでした。これにより、メモリ不足の状態が原因で、メモリリークとシステムロックアップ（SCSIディスクが仮想マシン経由で渡される場合にゲストOSユーザーがホストOSに対して悪用可能）が発生しました（bnc#1062568）。

  - CVE-2017-16912：「get_pipe()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました（bnc#1078673）。

  - CVE-2017-16913：CMD_SUBMITパケットを処理する際の「stub_recv_cmd_submit()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（任意メモリ割り当て）を引き起こす可能性がありました（bnc#1078672）。

  - CVE-2018-5332：rds_message_alloc_sgs()関数がDMAページ割り当て中に使用される値を検証していなかったため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生しました（bnc#1075621）。

  - CVE-2018-5333：net/rds/rdma.cのrds_cmsg_atomic関数がページ固定が失敗しbnc#1075617た場合や無効なアドレスが指定された場合に誤って処理していたため、

  - CVE-2017-18017：tcpmss_mangle_packet関数により、リモート攻撃者が、iptablesアクションでxt_TCPMSSの存在を利用することで、サービス拒否（メモリ解放後使用とメモリ破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1074488）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracleVMシステムに重大なセキュリティ更新プログラムを処理するために必要なパッチがありません：- ib_core：「struct ib_pd」を割り当てるときにshpdフィールドを初期化する（Mukesh Kacker）[Orabug:29384815] -「x86/apic：arch_setup_hwirqをNUMAノード対応にする」を元に戻す（Brian Maly）[Orabug:29542185] - qlcnic：82xxデバイスでのTxディスクリプターの破損を修正（Shahed Shaikh）[Orabug:27708787] - block：blk_cleanup_queueとタイムアウト処理の競合を修正（Bart Van Assche）[Orabug:29158186] - can：gw：CANフレーム変更後にDLC境界を確認（Oliver Hartkopp）[Orabug:29215299]（CVE-2019-3701）（CVE-2019-3701）- CIFS：セッション設定段階で暗号化を有効にする（Pavel Shilovsky）[Orabug:29338239]（CVE-2018-1066）- ext4：インラインデータを削除するときに、ext4_inode_infoのi_dataを消去（Theodore Ts'o）[Orabug:29540709]（CVE-2018-10881）（CVE-2018-10881）- ext4：inode番号のパラノイアチェックをさらに追加（Theodore Ts'o）[Orabug:29545566]（CVE-2018-10882）（CVE-2018-10882）-「KVM：nVMX：vmcs02プールを排除」を元に戻す（Boris Ostrovsky）[Orabug:29542029] -「KVM：VMX：alloc_loaded_vmcsを導入」を元に戻す（Boris Ostrovsky）[Orabug:29542029] -「KVM：VMX：VCPUごとにMSRビットマップを作成」を元に戻す（Boris Ostrovsky）[Orabug:29542029] -「KVM：x86：MSRを読み込む関数にhost_initiatedを渡す」を元に戻す（Boris Ostrovsky）[Orabug:29542029] -「KVM/x86：IBPBのサポートを追加」を元に戻す（Boris Ostrovsky）[Orabug:29542029] -「KVM/VMX：MSR_IA32_SPEC_CTRLへの直接アクセスを許可 - 再読み込み済み」を元に戻す（Mihai Carabas）[Orabug:29542029] -「KVM/SVM：MSR_IA32_SPEC_CTRLへの直接アクセスを許可」を元に戻す（Boris Ostrovsky）[Orabug:29542029] -「KVM：SVM：LFENCEのシリアル化用のMSRベースの機能サポートを追加」を元に戻す（Boris Ostrovsky）[Orabug:29542029] -「x86/cpufeatures：X86_FEATURE_AMD_SSBDをX86_FEATURE_LS_CFG_SSBDに名前変更」を元に戻す（Boris Ostrovsky）[Orabug:29542029] -「x86/バグ：AMDのSPEC_CTRL MSRの使用を追加」を元に戻す（Boris Ostrovsky）[Orabug:29542029] -「x86/バグ：AMD SSBDのSPEC_CTRL MSRの使用を修正」を元に戻す（Boris Ostrovsky）[Orabug:29542029] - arch：x86：未使用のSET_IBPBをspec_ctrl.hから削除（Mihai Carabas）[Orabug:29336760] - x86：cpu：マイクロコード：SpectreV2のバグ評価の読み込みの遅れを修正（Mihai Carabas）[Orabug:29336760] - x86：cpu：マイクロコード：SSBDとL1TFのバグ評価の読み込みの遅れを修正（Mihai Carabas）[Orabug:29336760] - x86：cpu：マイクロコード：マイクロコード読み込み後にCPUのバグを再評価（Mihai Carabas）[Orabug:29336760] - x86：cpu：マイクロコード：すべてのcpuのフラグを更新（Mihai Carabas）[Orabug:29336760] - x86/apic：arch_setup_hwirqをNUMAノード対応にする（Henry Willard）[Orabug:29292411]

リモートの Ubuntu 14.04 LTS ホストには、USN-3880-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -バージョン4.11より前のLinuxカーネルは、以下のNULLポインターデリファレンスに対して脆弱です。fs/cifs/cifsencrypt.c: setup_ntlmv2_rsp()。そのため、CIFSサーバーを制御している攻撃者が、このサーバーをマウントしているクライアントでカーネルパニックを引き起こす可能性があります。これは、NTLMSSPセットアップネゴシエーション応答の空のTargetInfoフィールドが、セッションリカバリ中に誤って処理されているためです。（CVE-2018-1066）

  -4.18.11までのLinuxカーネルのfs/proc/base.cにあるproc_pid_stack関数で問題が発見されました。これは、rootだけが任意のタスクのカーネルスタックを検査できることを保証しません。これにより、ローカルの攻撃者は、競合状態のスタックアンワインディングを悪用して、カーネルタスクスタックの内容を漏洩できます。(CVE-2018-17972)

  - Linux カーネルバージョン 3.2 以降、mremap() システムコールはページテーブルのロックを削除した後に TLB フラッシュを実行します。
    ftruncate()などのsyscallが、mremap()の途中にあるタスクのページテーブルからエントリを削除した場合、古いTLBエントリがしばらくの間残るため、解放されてページアロケータに戻され再使用された後に物理ページにアクセスできます。これは、次のカーネルバージョンで修正されています：
    4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

  -sock.cのsk_clone_lockに、型の取り違え（Type Confusion）によるメモリ破損が発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android カーネル。Android ID：A-113509306。参考文献：
    Upstreamカーネル。（CVE-2018-9568）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

  - CVE-2017-5715複数の研究者が、投機的実行をサポートするさまざまなプロセッサで脆弱性を発見しました。これにより、権限のないプロセスを制御する攻撃者が、システム上で実行されているカーネルやその他すべてのプロセスを含む、任意のアドレスからメモリを読み取ることが可能です。

  この特定の攻撃は、Spectreバリアント2（ブランチターゲットインジェクション）と名付けられており、投機的実行から間接的なブランチを分離できる「retpoline」コンパイラー機能を使用することで、x86アーキテクチャ（amd64およびi386）に対して緩和されています。

  - CVE-2017-5753複数の研究者が、投機的実行をサポートするさまざまなプロセッサで脆弱性を発見しました。これにより、権限のないプロセスを制御する攻撃者が、システム上で実行されているカーネルやその他すべてのプロセスを含む、任意のアドレスからメモリを読み取ることが可能です。

  この特定の攻撃は、Spectreバリアント1（境界チェックバイパス）と名付けられており、脆弱なコードセクションを特定し（配列アクセスが続く配列境界チェック）、配列アクセスを投機に対して安全なarray_index_nospec()関数で置き換えることにより緩和されています。

  今後、使用サイトが追加されていきます。

  - CVE-2017-17975Tuba Yavuz氏は、USBTV007のオーディオビデオグラバードライバーでuse-after-freeの欠陥を報告しました。ローカルユーザーが、オーディオ登録の失敗を引き起こすことでこれをサービス拒否に利用する可能性があります。

  - CVE-2017-18193Yunlei He氏は、f2fsの実装がエクステントツリーを適切に処理しておらず、ローカルユーザーが複数のスレッドを持つアプリケーションを介してサービス拒否を引き起こすことが可能であることを報告しました。

  - CVE-2017-18216Alex Chen氏は、OCFS2ファイルシステムが、nodemanager sysfsファイル操作中に必要なロックの保持に失敗し、NULLポインターデリファレンスが発生する可能性があることを報告しました。ローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18218Jun He氏は、Hisilicon HNSイーサネットドライバーにuse-after-freeの欠陥があることを報告しました。ローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18222Hisilicon Network Subsystem（HNS）ドライバーの実装が、ethtoolプライベートフラグを適切に処理していないことが報告されました。ローカルユーザーがこれを利用して、サービス拒否を引き起したり、その他の影響を与えたりする可能性があります。

  - CVE-2017-18224Alex Chen氏は、OCFS2ファイルシステムがセマフォの使用を省略し、その結果、DIRECTモードでの読み取り操作中にエクステントツリーへのアクセスに対して競合状態が存在することを報告しました。ローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18241Yunlei He氏は、「noflush_merge」マウントオプションが使用されている場合、f2fsの実装がその状態を適切に初期化しないことを報告しました。このオプションでマウントされたファイルシステムへのアクセス権を持つローカルユーザーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18257f2fsの実装が、整数オーバーフローにより引き起こされる無限ループに脆弱であることが報告されました。
    __get_data_block()関数ローカルユーザーがこれを利用して、FS_IOC_FIEMAP ioctlでopenおよびfallocateシステムコールを細工して使用し、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1065syzkallerツールは、特定の無効な形式のiptablesルールセットを処理する際に、netfilterサブシステムにNULLポインターデリファレンスの欠陥を見つけました。すべてのユーザー名前空間でCAP_NET_RAWまたはCAP_NET_ADMIN機能を持つローカルユーザーは、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。
    Debianは、権限のないユーザー名前空間をデフォルトで無効にします。

  - CVE-2018-1066Dan Aloni氏は、NTLMSSPセットアップネゴシエーション中にサーバーが無効な応答を送信した場合に、CIFSクライアント実装がNULLポインターを逆参照することをRed Hatに報告しました。悪意のあるサーバーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1068syzkallerツールにより、ebtablesの32ビット互換性レイヤーが、オフセット値を十分に検証していないことがわかりました。64ビットカーネルで、（任意のユーザー名前空間において）CAP_NET_ADMIN機能のあるローカルユーザーがこれを利用してカーネルメモリを上書きし、権限昇格が発生する可能性があります。Debianは、権限のないユーザー名前空間をデフォルトで無効にします。

  - CVE-2018-1092Wen Xu氏は、細工されたext4ファイルシステムイメージが、マウントされたときにnull逆参照を発生させることを報告しました。任意のファイルシステムをマウント可能なローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1093Wen Xu氏は、細工されたext4ファイルシステムのイメージが、ext4_valid_block_bitmap()関数の境界外読み取りを発生させる可能性があることを報告しました。任意のファイルシステムをマウント可能なローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1108Jann Horn氏は、crng_ready()がcrng_init変数の状態を適切に処理せず、RNGがシステム起動後暗号化的に安全なものとして早すぎる段階で処理される可能性があることを報告しました。

  - CVE-2018-5803Alexey Kodanev氏は、SCTPプロトコルが、作成されるチャンクの長さの範囲チェックを行っていないことを報告しました。ローカルまたはリモートのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7480Hou Tao氏は、block/blk-cgroup.cのblkcg_init_queue()関数に二重解放の欠陥を発見しました。ローカルユーザーがこれを利用して、サービス拒否を引き起したり、その他の影響を与えたりする可能性があります。

  - CVE-2018-7566Fan LongFei氏は、書き込みとioctlの操作の間の、ALSA（サウンド）シーケンサーコアにおける競合状態を報告しました。これにより、境界外アクセスまたはUse After Freeが発生する可能性があります。シーケンサーデバイスへのアクセス権を持つローカルユーザーは、これをサービス拒否または権限昇格のために使用できる可能性があります。

  - CVE-2018-7740Nic Losby氏は、hugetlbfsファイルシステムのmmap操作がファイルオフセットの範囲チェックを適切に行っていないことを報告しました。
    hugetlbfsファイルシステムのファイルへのアクセス権を持つローカルユーザーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7757Jason Yan氏は、SAS（Serial-Attached SCSI）サブシステムのメモリリークを報告しました。SASデバイスを備えたシステム上のローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7995Seunghun Han氏は、x86 MCE（マシンチェックの例外）ドライバーの競合状態を報告しました。これがセキュリティに与える影響はほとんどありません。

  - CVE-2018-8087mac80211用の擬似無線テストツールドライバーのhwsim_new_radio_nl()関数にメモリリークの欠陥が見つかりました。これにより、ローカルユーザーがサービス拒否を引き起こす可能性があります。

  - CVE-2018-8781Eyal Itkin氏は、udl（DisplayLink）ドライバーのmmap操作がファイルオフセットの範囲チェックを適切に行っていないことを報告しました。udl framebufferデバイスへのアクセス権があるローカルユーザーがこれを悪用して、カーネルメモリを上書きし、権限昇格が発生する可能性があります。

  - CVE-2018-8822InfoSectのSilvio Cesare博士は、ncpfsクライアントの実装が、サーバーからの返信の長さを検証していないことを報告しました。ncpfsサーバーがこれを利用して、クライアントでサービス拒否またはリモートコードの実行を引き起こす可能性があります。

  - CVE-2018-10323Wen Xu氏は、細工されたxfsファイルシステムイメージをマウントおよび操作する際に発生するxfs_bmapi_write()関数にNULLポインターデリファレンスの欠陥があることを報告しました。任意のファイルシステムをマウント可能なローカルユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1000199Andy Lutomirski氏は、ptraceサブシステムがハードウェアブレークポイント設定を十分に検証していないことを発見しました。
    ローカルユーザーがこれを利用して、x86（amd64およびi386）やその他のアーキテクチャで、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。

リモートのOracle Linux 6/7ホストに、ELSA-2019-4596アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（CVE-2018-10881）

  -バージョン4.11より前のLinuxカーネルは、以下のNULLポインターデリファレンスに対して脆弱です。fs/cifs/cifsencrypt.c: setup_ntlmv2_rsp()。そのため、CIFSサーバーを制御している攻撃者が、このサーバーをマウントしているクライアントでカーネルパニックを引き起こす可能性があります。これは、NTLMSSPセットアップネゴシエーション応答の空のTargetInfoフィールドが、セッションリカバリ中に誤って処理されているためです。（CVE-2018-1066）

  -Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをアンマウントすることにより、ローカルユーザーが、fs/jbd2/transaction.cコードで領域外書き込みを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（CVE-2018-10882）

  -4.19.13までのLinuxカーネルで、net/can/gw.cのcan_can_gw_rcvに問題が見つかりました。CANフレーム修正規則では、can_dlcフィールドにも適用できるビット単位の論理演算が許可されています。
    CAP_NET_ADMINを持つ特権ユーザー「root」は、データ長コードを利用可能なCANフレームデータサイズよりも大きい値にするCANフレーム変更ルールを作成できます。結果がデータの最後（cgw_csum_xor_relなど）に保存される設定済みのチェックサム計算と組み合わせることで、skbの末尾（例：skb_shared_infoのfrag_listポインター）が書き換えられ、最終的にシステムクラッシュを引き起こす可能性があります。チェックが不足しているため、CANドライバーは、can-gwで操作された送信フレームを処理するときに、CANコントローラーのI/Oメモリ内のデータレジスタを越えて任意のコンテンツを書き込む可能性があります。
    (CVE-2019-3701)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

  - CVE-2015-9016 Ming Lei氏は、マルチキューブロックレイヤー（blk-mq）の競合状態を報告しました。blk-mq（mtip32xx、null_blk、またはvirtio_blk）を使用するドライバーを持つシステムで、ローカルユーザーがこれをサービス拒否または権限昇格に使用する可能性があります。

  - CVE-2017-0861 Robb Glasser氏は、ALSA（サウンド）PCMコアの潜在的なメモリ解放後使用（Use After Free）を報告しました。これは実際には不可能であったと考えられます。

  - CVE-2017-5715 複数の研究者が、投機的実行をサポートするさまざまなプロセッサで脆弱性を発見しました。これにより、権限のないプロセスを制御する攻撃者が、システム上で実行されているカーネルやその他すべてのプロセスを含む、任意のアドレスからメモリを読み取ることが可能です。

  この特定の攻撃は、Spectreバリアント2（ブランチターゲットインジェクション）と名付けられており、投機的実行から間接的なブランチを分離できる「retpoline」コンパイラー機能を使用することで、x86アーキテクチャ（amd64およびi386）に対して緩和されています。

  - CVE-2017-5753 複数の研究者が、投機的実行をサポートするさまざまなプロセッサで脆弱性を発見しました。これにより、権限のないプロセスを制御する攻撃者が、システム上で実行されているカーネルやその他すべてのプロセスを含む、任意のアドレスからメモリを読み取ることが可能です。

  この特定の攻撃は、Spectreバリアント1（境界チェックバイパス）と名付けられており、脆弱なコードセクションを特定し（配列アクセスが続く配列境界チェック）、配列アクセスを投機に対して安全なarray_index_nospec()関数で置き換えることにより緩和されています。

  今後、使用サイトが追加されていきます。

  - CVE-2017-13166 v4l2 ioctl処理コードの32ビット互換性レイヤーにバグが見つかりました。ユーザー入力のバッファが常にユーザーランドのメモリーを指すようにするメモリー保護が無効化され、宛先アドレスがカーネル空間に入れられる可能性があります。64ビットカーネルで、適切なビデオデバイスへのアクセス権があるローカルユーザーがこれを悪用して、カーネルメモリを上書きし、権限昇格を引き起こす可能性があります。

  - CVE-2017-13220 Al Viro氏は、Bluetooth HIDPの実装が、必要な型チェックを実行する前にポインターを逆参照する可能性があることを報告しました。ローカルのユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-16526 Andrey Konovalov氏は、UWBサブシステムがエラーの場合に無効なポインターを逆参照する可能性があることを報告しました。ローカルのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-16911 Secunia Researchは、USB/IP vhci_hcdドライバーがカーネルヒープアドレスをローカルユーザーに漏洩することを報告しました。
    この情報は、他の脆弱性の悪用に役立つ可能性があります。

  - CVE-2017-16912 Secunia Researchは、USB/IPスタブドライバーが、受信したパケットヘッダーフィールドの範囲チェックの実行に失敗し、領域外読み取りが発生することを報告しました。USB/IPサーバーに接続できるリモートのユーザーが、これを利用してサービス拒否が発生する可能性があります。

  - CVE-2017-16913 Secunia Researchは、USB/IPスタブドライバーが、受信したパケットヘッダーフィールドの範囲チェックの実行に失敗し、過剰なメモリ割り当てが発生することを報告しました。USB/IPサーバーに接続できるリモートのユーザーが、これを利用してサービス拒否が発生する可能性があります。

  - CVE-2017-16914 Secunia Researchは、USB/IPスタブドライバーが、受信したパケット内のフィールドの無効な組み合わせのチェックに失敗し、NULLポインターデリファレンスを引き起こすことを報告しました。USB/IPサーバーに接続できるリモートのユーザーが、これを利用してサービス拒否が発生する可能性があります。

  - CVE-2017-18017 Denys Fedoryshchenko氏は、netfilter xt_TCPMSSモジュールがTCPヘッダー長の検証に失敗し、メモリ解放後使用（Use After Free）につながる可能性があることを報告しました。このモジュールがロードされると、リモートの攻撃者がサービス拒否またはコード実行に利用する可能性があります。

  - CVE-2017-18203 Hou Tao氏は、device-mapper（DM）デバイスの作成と削除に競合状態があることを報告しました。ローカルのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18216 Alex Chen氏は、OCFS2ファイルシステムが、nodemanager sysfsファイル操作中に必要なロックの保持に失敗し、NULLポインターデリファレンスを引き起こす可能性があることを報告しました。ローカルのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18232 Jason Yan氏は、ポートのプローブと破壊の間のSAS（シリアル接続SCSI）サブシステムの競合状態を報告しました。これは、デッドロックにつながる可能性があります。物理的に存在する攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18241 Yunlei He氏は、「noflush_merge」マウントオプションが使用されている場合、f2fs実装がその状態を適切に初期化しないことを報告しました。このオプションでマウントされたファイルシステムへのアクセス権を持つローカルユーザーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1066 Dan Aloni氏は、NTLMSSPセットアップネゴシエーション中にサーバーが無効な応答を送信した場合に、CIFSクライアント実装がNULLポインターを逆参照することをRed Hatに報告しました。悪意のあるサーバーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1068 sizkallerツールにより、ebtablesの32ビット互換性レイヤーが、オフセット値を十分に検証していないことがわかりました。64ビットカーネルで、（任意のユーザー名前空間において）CAP_NET_ADMIN機能のあるローカルのユーザーがこれを利用してカーネルメモリを上書きし、権限昇格を引き起こす可能性があります。Debianは、権限のないユーザー名前空間をデフォルトで無効にします。

  - CVE-2018-1092 Wen Xu氏は、細工されたext4ファイルシステムイメージが、マウントされたときにnull逆参照を発生させることを報告しました。任意のファイルシステムをマウント可能なローカルのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-5332 Mohamed Ghannam氏は、RDSプロトコルがRDMAリクエストを十分に検証せず、領域外書き込みを引き起こすことを報告しました。rdsモジュールをロードしたシステム上のローカルの攻撃者がこれを利用して、サービス拒否または権限昇格を引き起こす可能性があります。

  - CVE-2018-5333 Mohamed Ghannam氏は、RDSプロトコルがエラーケースを適切に処理せず、NULLポインターデリファレンスが引き起こされることを報告しました。rdsモジュールをロードしたシステム上のローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-5750 Wang Qize氏は、ACPI sbshcドライバーがカーネルヒープアドレスを記録することを報告しました。この情報は、他の脆弱性の悪用に役立つ可能性があります。

  - CVE-2018-5803 Alexey Kodanev氏は、SCTPプロトコルが、作成されるチャンクの長さの範囲チェックを行っていないことを報告しました。ローカルまたはリモートのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-6927 Li Jinyue氏は、futexでのFUTEX_REQUEUE操作が負のパラメーター値をチェックしていないことを報告しました。これにより、サービス拒否または他のセキュリティの影響が発生する可能性があります。

  - CVE-2018-7492 syzkallerツールは、RDSプロトコルにNULLポインターチェックがないことを発見しました。rdsモジュールをロードしたシステム上のローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7566 Fan LongFei氏は、書き込みとioctlの操作の間の、ALSA（サウンド）シーケンサーコアにおける競合状態を報告しました。これにより、領域外アクセスまたはメモリ解放後使用（Use After Free）を引き起こす可能性があります。シーケンサーデバイスへのアクセス権を持つローカルユーザーは、これをサービス拒否または権限昇格のために使用できる可能性があります。

  - CVE-2018-7740 Nic Losby氏は、hugetlbfsファイルシステムのmmap操作がファイルオフセットの範囲チェックを適切に行っていないことを報告しました。
    hugetlbfsファイルシステムのファイルへのアクセス権を持つローカルユーザーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7757 Jason Yan氏は、SAS（Serial-Attached SCSI）サブシステムのメモリリークを報告しました。SASデバイスを備えたシステム上のローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7995 Seunghun Han氏は、x86 MCE（マシンチェックの例外）ドライバーの競合状態を報告しました。これがセキュリティに与える影響はほとんどありません。

  - CVE-2018-8781 Eyal Itkin氏が、udl（DisplayLink）ドライバーのmmap操作がファイルオフセットの範囲チェックを適切に行っていないことを報告しました。udl framebufferデバイスへのアクセス権があるローカルユーザーがこれを悪用して、カーネルメモリを上書きし、権限昇格を引き起こす可能性があります。

  - CVE-2018-8822 InfoSectのSilvio Cesare氏は、ncpfsクライアントの実装が、サーバーからの返信の長さを検証していないことを報告しました。ncpfsサーバーがこれを利用して、クライアントでサービス拒否またはリモートコードの実行を引き起こす可能性があります。

  - CVE-2018-1000004 Luo Quan氏は、複数のioctlの操作の間の、ALSA（サウンド）シーケンサーコアにおける競合状態を報告しました。これは、デッドロックまたはメモリ解放後使用（Use After Free）につながる可能性があります。シーケンサーデバイスへのアクセス権を持つローカルユーザーは、これをサービス拒否または権限昇格のために使用できる可能性があります。

  - CVE-2018-1000199 Andy Lutomirski氏は、ptraceサブシステムがハードウェアブレークポイント設定を十分に検証していないことを発見しました。
    ローカルのユーザーがこれを利用して、x86（amd64およびi386）やその他のアーキテクチャで、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。

SUSE Linux Enterprise 12 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2018-1068：ブリッジング用の32ビットsyscalインターフェイスの実装内の欠陥を修正しました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました（bnc#1085107）。

  - CVE-2017-18221：__munlock_pagevec関数により、ローカルユーザーが、mlockallとmunlockallのシステムコールを細工した方法で、サービス拒否（NR_MLOCKアカウンティングの破損）を引き起こす可能性がありました（bnc#1084323）。

  - CVE-2018-1066：fs/cifs/cifsencrypt.cでのNULLポインター逆参照を阻止します：setup_ntlmv2_rsp()により、CIFSサーバーを制御している攻撃者が、このサーバーをマウントしているクライアントでカーネルパニックを引き起こす可能性がありました。これは、NTLMSSPセットアップネゴシエーション応答の空のTargetInfoフィールドが、セッションリカバリ中に誤って処理されていたためです（bnc#1083640）。

  - CVE-2017-13166：v4l2ビデオドライバーの権限の昇格の脆弱性を阻止します（bnc#1072865）。

  - CVE-2017-16911：vhci_hcdドライバーにより、ローカル攻撃者が、カーネルメモリアドレスを漏洩させる可能性がありました。
    悪用に成功するには、USBデバイスがIP経由で接続されている必要がありました（bnc#1078674）。

  - CVE-2017-15299：KEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理していたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1063416） 。

  - CVE-2017-18208：madvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性がありました（bnc#1083494）。

  - CVE-2018-7566：ALSAシーケンサーコアは、最初の書き込みが発生し、プールが空の場合に、snd_seq_pool_init()を呼び出すことで、オンデマンドでイベントプールを初期化します。ユーザーが同時にioctlを介してプールサイズを手動でリセットすると、UAFまたは領域外アクセスが発生する可能性がありました（bsc#1083483）。

  - CVE-2017-18204：ocfs2_setattr関数により、ローカルユーザーが、DIOリクエストを介して、サービス拒否（デッドロック）を引き起こす可能性がありました（bnc#1083244）。

  - CVE-2017-16644：hdpvr_probe関数により、ローカルユーザーが、細工されたUSBデバイスを介して、サービス拒否（不適切なエラー処理とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1067118）。

  - CVE-2018-6927：futex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1080757）。

  - CVE-2017-16914：「stub_send_ret_submit()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1078669）。

  - CVE-2016-7915：hid_input_field関数により、物理的に近接する攻撃者が、デバイスを接続することで、カーネルメモリから機密情報を取得したり、サービス拒否（領域外読み取り）を引き起こしたりする可能性がありました（bnc#1010470）。

  - CVE-2017-12190：bio_map_user_iov関数とbio_unmap_user関数は、SCSI I/Oベクトルに同じページに属している小さな連続バッファがある場合に、アンバランスな参照カウンティングを行っていました。bio_add_pc_page関数は、これらを1つにマージしましたが、ページ参照は決してドロップされませんでした。これにより、メモリ不足の状態が原因で、メモリリークとシステムロックアップ（SCSIディスクが仮想マシン経由で渡される場合にゲストOSユーザーがホストOSに対して悪用可能）が発生しました（bnc#1062568）。

  - CVE-2017-16912：「get_pipe()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました（bnc#1078673）。

  - CVE-2017-16913：CMD_SUBMITパケットを処理する際の「stub_recv_cmd_submit()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（任意メモリ割り当て）を引き起こす可能性がありました（bnc#1078672）。

  - CVE-2018-5332：rds_message_alloc_sgs()関数がDMAページ割り当て中に使用される値を検証していなかったため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生しました（bnc#1075621）。

  - CVE-2018-5333：net/rds/rdma.cのrds_cmsg_atomic関数が、ページ固定が失敗した場合や無効なアドレスが指定された場合に誤って処理していたため、rds_atomic_free_op NULLポインター逆参照が発生しました（bnc#1075617）。

  - CVE-2017-18017：tcpmss_mangle_packet関数により、リモート攻撃者が、iptablesアクションでxt_TCPMSSの存在を利用することで、サービス拒否（メモリ解放後使用とメモリ破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1074488）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111082	Debian DLA-1422-2: linuxのセキュリティ更新（Spectre）	Nessus	Debian Local Security Checks	2018/7/16	2021/1/11	high
109183	Amazon Linux AMI：kernel（ALAS-2018-993）	Nessus	Amazon Linux Local Security Checks	2018/4/20	2018/5/11	medium
108748	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0848-1）	Nessus	SuSE Local Security Checks	2018/3/30	2020/1/23	critical
124637	OracleVM 3.4：nbreakable/etc（OVMSA-2019-0014）	Nessus	OracleVM Local Security Checks	2019/5/6	2020/1/21	medium
121598	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-3880-1)	Nessus	Ubuntu Local Security Checks	2019/2/5	2024/1/9	high
109518	DebianDSA-4188-1：linux - セキュリティ更新（Spectre）	Nessus	Debian Local Security Checks	2018/5/2	2019/7/15	high
123631	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2019-4596）	Nessus	Oracle Linux Local Security Checks	2019/4/2	2021/9/8	medium
109517	Debian DSA-4187-1: linux - のセキュリティ更新（Spectre）	Nessus	Debian Local Security Checks	2018/5/2	2020/1/23	critical
108705	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0834-1）	Nessus	SuSE Local Security Checks	2018/3/29	2020/1/23	critical

検出

プラグインの検索

high

medium

critical

medium

high

high

medium

critical

critical