カーネルの更新プログラムが、Red Hat Enterprise Linux 6.4 Advanced Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 最新のオペレーティングシステムでは物理メモリの仮想化の実装により利用可能なシステムリソースを効率的に使用し、アクセス制御と分離によってドメイン間の保護を実現しています。x86マイクロプロセッサー設計が、仮想アドレスから物理アドレスへの解決プロセス終了によって引き起こされたページフォールトの処理と組み合わせて命令（一般に使用されるパフォーマンス最適化）の投機的実行を実装する方法に、L1TFの問題が見つかりました。その結果、権限のない攻撃者がこの欠陥を悪用して、カーネルまたはその他のプロセスの権限メモリの読み取りや、ゲスト/ホストの境界を越えて、標的のキャッシュサイドチャネル攻撃を実行することでホストメモリを読み取る可能性があります。（CVE-2018-3620、CVE-2018-3646）* 多くの最新のマイクロプロセッサー設計がロード＆ストア命令の投機的実行（一般に使用されるパフォーマンス最適化）を実装する方法に、業界全体にわたる問題が見つかりました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639）* カーネル：kvm：vmx：ホストGDT制限の破損（CVE-2018-10901）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-3620およびCVE-2018-3646を報告してくれたIntel OSSIRT（Intel.com）、CVE-2018-3639を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）、CVE-2018-10901を報告してくれたVegard Nossum氏（Oracle Corporation）に感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.5 Advanced Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 最新のオペレーティングシステムでは物理メモリの仮想化の実装により利用可能なシステムリソースを効率的に使用し、アクセス制御と分離によってドメイン間の保護を実現しています。x86マイクロプロセッサー設計が、仮想アドレスから物理アドレスへの解決プロセス終了によって引き起こされたページフォールトの処理と組み合わせて命令（一般に使用されるパフォーマンス最適化）の投機的実行を実装する方法に、L1TFの問題が見つかりました。その結果、権限のない攻撃者がこの欠陥を悪用して、カーネルまたはその他のプロセスの権限メモリの読み取りや、ゲスト/ホストの境界を越えて、標的のキャッシュサイドチャネル攻撃を実行することでホストメモリを読み取る可能性があります。（CVE-2018-3620、CVE-2018-3646）* カーネル：kvm：vmx：ホストGDT制限の破損（CVE-2018-10901）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-3620およびCVE-2018-3646を報告してくれたIntel OSSIRT（Intel.com）と、CVE-2018-10901を報告してくれたVegard Nossum氏（Oracle Corporation）に感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。［2018年8月16日更新］元の正誤表には、CVE-2018-5390の修正プログラムに対する参照がありませんでした。エラッタテキストを更新し、この問題を修正しました。パッケージは変更されていません。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 最新のオペレーティングシステムでは物理メモリの仮想化の実装により利用可能なシステムリソースを効率的に使用し、アクセス制御と分離によってドメイン間の保護を実現しています。x86マイクロプロセッサー設計が、仮想アドレスから物理アドレスへの解決プロセス終了によって引き起こされたページフォールトの処理と組み合わせて命令（一般に使用されるパフォーマンス最適化）の投機的実行を実装する方法に、L1TFの問題が見つかりました。その結果、権限のない攻撃者がこの欠陥を悪用して、カーネルまたはその他のプロセスの権限メモリの読み取りや、ゲスト/ホストの境界を越えて、標的のキャッシュサイドチャネル攻撃を実行することでホストメモリを読み取る可能性があります。（CVE-2018-3620、CVE-2018-3646）* 多くの最新のマイクロプロセッサー設計が境界チェックを超えた命令の投機的実行を実装する方法に、業界全体にわたる問題が見つかりました。欠陥は、権限コード内の正確に定義された命令シーケンスの存在と、信頼できない値に依存するアドレスにメモリ書き込みが発生するという事実に基づきます。そのような書き込みは、実際にはコミットしない（破棄される）投機的実行の命令に対しても、マイクロプロセッサーのデータキャッシュへの更新を引き起こします。その結果、権限のない攻撃者がこの欠陥を悪用して、投機的実行に影響を与えたり、標的にキャッシュサイドチャネル攻撃を仕掛けることによって権限メモリを読み取ったりする可能性があります。（CVE-2018-3693）* Linuxカーネルが特別に細工されたTCPパケットを処理する方法に、SegmentSmackという名前の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TCPセッション中に特別に細工されたパケットを送信することで、tcp_collapse_ofo_queue()とtcp_prune_ofo_queue()関数に対して時間と計算の負荷がかかる呼び出しをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。サービス拒否状態を維持するには、到達可能なオープンポートへの継続的な双方向TCPセッションが必要であるため、偽装されたIPアドレスを使用して攻撃を実行することはできません。（CVE-2018-5390）* カーネル：kvm：vmx：ホストGDT制限の破損（CVE-2018-10901）* カーネル：ALSAサブシステムにおけるsnd_pcm_info関数のメモリ解放後使用（use-after-free）は、権限昇格につながる可能性があります（CVE-2017-0861）* カーネル：snd_seq_ioctl_create_port()のメモリ解放後使用（use-after-free）（CVE-2017-15265）* カーネル：snd_seq_write()の競合状態がメモリ解放後使用（use-after-free）またはOOBアクセスを引き起こす可能性があります（CVE-2018-7566）* カーネル：サウンドシステムの競合状態がサービス拒否につながる可能性があります（CVE-2018-1000004）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red HatはCVE-2018-3620とCVE-2018-3646を報告してくれたIntel OSSIRT（Intel.com）、CVE-2018-3693を報告してくれたVladimir Kiriansky氏（MIT）とCarl Waldspurger氏（Carl Waldspurger Consulting）、CVE-2018-5390を報告してくれたJuha-Matti Tilli氏（Aalto University、Department of Communications and Networking and Nokia Bell Labs）、CVE-2018-10901を報告してくれたVegard Nossum氏（Oracle Corporation）に感謝の意を表します。バグ修正プログラム：* 最長時間未使用（LRU）操作はper-cpuページベクターのキャッシュページによってバッチされ、使用頻度の高いlru_lock spinlockの競合を防ぎます。ページベクターはコンパウンドページさえも保持できます。以前は、ページベクターはフルのときにのみクリアされていました。その後、ページベクターで保持されるメモリ量が、再利用できず、多くなりすぎる場合がありました。その結果、ページの再利用でメモリ不足（OOM）によるプロセスの終了が発生しました。この更新プログラムでは、コンパウンドページが追加されるたびに、LRUページベクターがクリアされるように基礎となるソースコードが修正されました。結果として、ページベクターで大量のメモリが保持されるために引き起こされていたメモリ不足によるプロセスの終了は発生しなくなりました。（BZ＃1575819）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.6 Advanced Update SupportおよびRed Hat Enterprise Linux 6.6 Telco Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 最新のオペレーティングシステムでは物理メモリの仮想化の実装により利用可能なシステムリソースを効率的に使用し、アクセス制御と分離によってドメイン間の保護を実現しています。x86マイクロプロセッサー設計が、仮想アドレスから物理アドレスへの解決プロセス終了によって引き起こされたページフォールトの処理と組み合わせて命令（一般に使用されるパフォーマンス最適化）の投機的実行を実装する方法に、L1TFの問題が見つかりました。その結果、権限のない攻撃者がこの欠陥を悪用して、カーネルまたはその他のプロセスの権限メモリの読み取りや、ゲスト/ホストの境界を越えて、標的のキャッシュサイドチャネル攻撃を実行することでホストメモリを読み取る可能性があります。（CVE-2018-3620、CVE-2018-3646）* カーネル：kvm：vmx：ホストGDT制限の破損（CVE-2018-10901）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-3620およびCVE-2018-3646を報告してくれたIntel OSSIRT（Intel.com）と、CVE-2018-10901を報告してくれたVegard Nossum氏（Oracle Corporation）に感謝の意を表します。

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K07721343 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux カーネルの KVM 仮想化サブシステムで、欠陥が見つかりました。VMXコードはGDT.LIMITを以前のホスト値に復元せず、代わりに64KBに設定します。GDT制限が破損しているため、ホストのユーザー空間コードはGDT、特にCPUごとの変数に悪意のあるエントリを配置できます。攻撃者がこれを利用して、自分の権限を昇格する可能性があります。（CVE-2018-10901）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

cpu/mcheck/mce.c内のstore_int_with_restart()関数における競合状態：Linuxカーネルのarch/x86/kernel/cpu/mcheck/mce.c内のstore_int_with_restart()関数における競合状態により、ローカルユーザーが/sys/devices/system/machinecheck/machinecheck<cpu number> directory内のcheck_intervalファイルに書き込むルートアクセスを利用して、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2018-7995）netfilter/ebtables.c内のebt_entry structのユーザーランドオフセットを使用した領域外書き込み：ブリッジング用32ビットsyscallインターフェイスのLinuxカーネルの実装に欠陥が見つかりました。これにより、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができます。（CVE-2018-1068）Linuxカーネルのskcipherコンポーネントで、skcipher_recvmsg関数に影響する欠陥が見つかりました。攻撃者は、特定の入力を使用して権限を昇格させることができます。（CVE-2017-13215）Linuxカーネルのmm/mempolicy.cにあるdo_get_mempolicy()関数により、ローカルユーザーが細工されたシステムコールを介してメモリ解放後使用（Use After Free）バグを攻撃し、それによってサービス拒否（DoS）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。欠陥の性質上、権限昇格を完全には排除できません。（CVE-2018-10675）LinuxカーネルのKVM仮想化サブシステムに欠陥が見つかりました。VMXコードはGDT.LIMITを以前のホスト値に復元せず、代わりに64KBに設定します。GDT制限が破損しているため、ホストのユーザー空間コードはGDT、特にCPUごとの変数に悪意のあるエントリを配置できます。攻撃者がこれを利用して、自分の権限を昇格する可能性があります。（CVE-2018-10901）

Linuxカーネルのランダムシードデータの実装で、脆弱性が見つかりました。プログラムはブートシーケンスの早い段階で、シードに割り当てられたデータを、十分に生成される前に使用する可能性があります。（CVE-2018-1108）LinuxカーネルがMov SSまたはPop SS命令によるスタック切り替え操作の後で発生する例外を処理する方法に、欠陥が見つかりました。スタックスイッチ操作中、プロセッサーは割り込みと例外を出力せず、むしろスタックスイッチが実行された後に最初の命令に配信されます。権限のないシステムユーザーがこの欠陥を悪用して、システムカーネルをクラッシュさせ、その結果、サービス拒否が発生する可能性があります。（CVE-2018-8897）ブリッジング用の32ビットsyscallインターフェイスのLinuxカーネルの実装に、欠陥が見つかりました。これにより、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができます。（CVE-2018-1068）Linuxカーネルは、変換ユーザー構成インターフェイス（CONFIG_XFRM_USER）のコンパイル時構成が有効になったとき、メモリ解放後使用（Use After Free）の欠陥に脆弱です。この脆弱性は、xfrm_dump_policy_doneでxfrm netlinkソケットを閉じる際に発生します。ユーザー/プロセスは、この欠陥を悪用してシステム上の権限を昇格させる可能性があります。（CVE-2017-16939）Linuxカーネルに欠陥が見つかりました。特定の設定でPOWERシステムのコアダンプ中に、権限のないユーザー空間からクラッシュがトリガーされる可能性があります。これは、プロセッサー機能のチェックが存在せず、コアダンプパスでトランザクションメモリ（TM）命令を誤って使用することで、サービス拒否が発生したためです。（CVE-2018-1091）ハードウェアブレークポイント（CONFIG_HAVE_HW_BREAKPOINT）サポートで構築されたLinuxカーネルでアドレス破壊の欠陥が発見されました。「modify_user_hw_breakpoint」ルーチン経由でハードウェアブレークポイントを変更する際に、特権を持たないユーザーまたはプロセスは、この欠陥を使用してシステムカーネルをクラッシュさせてDoSを発生させたり、システム上の権限を昇格する可能性があります。（CVE-2018-1000199）LinuxカーネルのKVMハイパーバイザーがMov SSまたはPop SS命令によるスタック切り替え操作後に生じる例外を処理する方法に、欠陥が見つかりました。スタックスイッチ操作中、プロセッサーは割り込みと例外を出力せず、むしろスタックスイッチが実行された後に最初の命令に配信されます。権限のないKVMゲストユーザーが、この欠陥を悪用してゲストをクラッシュさせたり、ゲスト上の権限を昇格したりする可能性があります。（CVE-2018-1087）Linuxカーネルのskcipherコンポーネントで、skcipher_recvmsg関数に影響する欠陥が見つかりました。攻撃者は、特定の入力を使用して権限を昇格させることができます。（CVE-2017-13215）Linuxカーネルのmm/mempolicy.cにあるdo_get_mempolicy()関数により、ローカルユーザーが細工されたシステムコールを介してメモリ解放後使用（Use After Free）バグを攻撃し、それによってサービス拒否（DoS）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。欠陥の性質上、権限昇格を完全には排除できません。（CVE-2018-10675）LinuxカーネルのKVM仮想化サブシステムに欠陥が見つかりました。VMXコードはGDT.LIMITを以前のホスト値に復元せず、代わりに64KBに設定します。GDT制限が破損しているため、ホストのユーザー空間コードはGDT、特にCPUごとの変数に悪意のあるエントリを配置できます。攻撃者はこれを使用して自分の権限を昇格できます。（CVE-2018-10901）Linuxカーネルのarch/x86/kernel/cpu/mcheck/mce.c内のstore_int_with_restart()関数における競合状態により、ローカルユーザーがルートアクセスを利用して/sys/devices/system/machinecheck/machinecheck<cpu number>ディレクトリ内のcheck_intervalファイルに書き込みを行い、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2018-7995）

リモートのOracle Linux 6ホストに、ELSA-2018-2390アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル内のALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性があります。（CVE-2017-0861）

  -4.13.8より前のLinuxカーネルのALSAサブシステムの競合状態により、ローカルユーザーが、細工された/dev/snd/seq ioctl呼び出しを介して、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これはsound/core/seq/seq_clientmgr.cおよびsound/core/seq/seq_ports.cに関連しています。（CVE-2017-15265）

  -Linuxカーネル4.12、3.10、2.6および場合によってはさらに前のバージョンでは、サウンドシステム内に競合状態の脆弱性が存在しています。これにより、デッドロック状態とサービス拒否状態が発生する可能性があります。（CVE-2018-1000004）

  -Linuxカーネルバージョン4.9以降では、すべての着信パケットでtcp_collapse_ofo_queue()およびtcp_prune_ofo_queue()に非常に負荷のかかる呼び出しを強制的に行うことがあり、サービス拒否につながる可能性があります。（CVE-2018-5390）

  -投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。（CVE-2018-3620）

  -投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、投機的バッファオーバーフローおよびサイドチャネル分析を介して、情報を不正に漏えいする可能性があります。（CVE-2018-3693）

  -Linuxカーネル4.15では、ローカルユーザーによる/dev/snd/seqへのSNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl書き込み操作を介した、バッファオーバーフローが発生します。（CVE-2018-7566）

  -投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲストOS権限とローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。（CVE-2018-3646）

  -LinuxカーネルのKVM仮想化サブシステムで、欠陥が見つかりました。VMXコードはGDT.LIMITを以前のホスト値に復元せず、代わりに64KBに設定します。GDT制限が破損しているため、ホストのユーザー空間コードはGDT、特にCPUごとの変数に悪意のあるエントリを配置できます。攻撃者がこれを利用して、自分の権限を昇格する可能性があります。（CVE-2018-10901）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ修正プログラム:

  - 最新のオペレーティングシステムでは物理メモリの仮想化の実装により利用可能なシステムリソースを効率的に使用し、アクセス制御と分離によってドメイン間の保護を実現しています。x86マイクロプロセッサー設計が、仮想アドレスから物理アドレスへの解決プロセス終了によって引き起こされたページフォールトの処理と組み合わせて命令（一般に使用されるパフォーマンス最適化）の投機的実行を実装する方法に、L1TFの問題が見つかりました。その結果、権限のない攻撃者がこの欠陥を悪用して、カーネルまたはその他のプロセスの権限メモリの読み取りや、ゲスト/ホストの境界を越えて、標的のキャッシュサイドチャネル攻撃を実行することでホストメモリを読み取る可能性があります。
    （CVE-2018-3620、CVE-2018-3646）

  - 多くの最新のマイクロプロセッサー設計が境界チェックを超えた命令の投機的実行を実装する方法に、業界全体にわたる問題が見つかりました。欠陥は、権限コード内の正確に定義された命令シーケンスの存在と、信頼できない値に依存するアドレスにメモリ書き込みが発生するという事実に基づきます。そのような書き込みは、実際にはコミットしない（破棄される）投機的実行の命令に対しても、マイクロプロセッサーのデータキャッシュへの更新を引き起こします。その結果、権限のない攻撃者がこの欠陥を悪用して、投機的実行に影響を与えたり、標的にキャッシュサイドチャンネル攻撃を仕掛けることによって特権メモリを読み取ったりする可能性があります。（CVE-2018-3693）

  - kernel: kvm：vmx：ホストGDT制限の破損（CVE-2018-10901）

  - kernel: ALSAサブシステムにおけるsnd_pcm_info関数のメモリ解放後使用（Use After Free）は、権限昇格につながる可能性があります（CVE-2017-0861）

  - kernel: snd_seq_ioctl_create_port()でのメモリ解放後使用（Use After Free）（CVE-2017-15265）

  - kernel: snd_seq_write()における競合状態が、UAFまたはOOBアクセスを引き起こす可能性があります（CVE-2018-7566）

  - kernel: サウンドシステムの競合状態が、サービス拒否を引き起こす可能性があります（CVE-2018-1000004）

バグ修正プログラム:

  - 最長時間未使用（LRU）操作はper-cpuページベクターのキャッシュページによってバッチされ、使用頻度の高いlru_lock spinlockの競合を防ぎます。ページベクターはコンパウンドページさえも保持できます。
    以前は、ページベクターはフルのときにのみクリアされていました。その後、ページベクターで保持されるメモリ量が、再利用できず、多くなりすぎる場合がありました。その結果、ページの再利用でメモリ不足（OOM）によるプロセスの終了が発生しました。この更新プログラムでは、コンパウンドページが追加されるたびに、LRUページベクターがクリアされるように基礎となるソースコードが修正されました。結果として、ページベクターで大量のメモリが保持されるために引き起こされていたメモリ不足によるプロセスの終了は発生しなくなりました。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 最新のオペレーティングシステムでは物理メモリの仮想化の実装により利用可能なシステムリソースを効率的に使用し、アクセス制御と分離によってドメイン間の保護を実現しています。x86マイクロプロセッサー設計が、仮想アドレスから物理アドレスへの解決プロセス終了によって引き起こされたページフォールトの処理と組み合わせて命令（一般に使用されるパフォーマンス最適化）の投機的実行を実装する方法に、L1TFの問題が見つかりました。その結果、権限のない攻撃者がこの欠陥を悪用して、カーネルまたはその他のプロセスの権限メモリの読み取りや、ゲスト/ホストの境界を越えて、標的のキャッシュサイドチャネル攻撃を実行することでホストメモリを読み取る可能性があります。（CVE-2018-3620、CVE-2018-3646）* カーネル：kvm：vmx：ホストGDT制限の破損（CVE-2018-10901）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-3620およびCVE-2018-3646を報告してくれたIntel OSSIRT（Intel.com）と、CVE-2018-10901を報告してくれたVegard Nossum氏（Oracle Corporation）に感謝の意を表します。

自己報告されたバージョン番号によると、リモートのJunos Spaceのバージョンは、18.4R1より前の18.4.xです。したがって、以下の複数の脆弱性による影響を受けます。- procps-ngに整数オーバーフローの問題があります。これは、CVE-2018-1124に関連しています。（CVE-2018-1126）- yum-utils.tory構成ファイルの一部であるreposyncにディレクトリトラバーサルの問題があります。攻撃者がリポジトリを制御すると、パストラバーサルを介して標的のシステムの宛先ディレクトリ外にあるファイルをコピーできる可能性があります。（CVE-2018-10897）Linuxカーネルのcreate_elf_tables()関数に整数オーバーフローの欠陥が発見されました。SUIDバイナリへのアクセスがある、権限のないローカルのユーザーがこの欠陥を利用し、システムで自分の権限を昇格させる可能性があります。（CVE-2018-14634）さらに、ベンダーのアドバイザリに記載されているように、Junos Spaceは他のいくつかの脆弱性による影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111735	RHEL 6：カーネル（RHSA-2018:2394）（Foreshadow）（Spectre）	Nessus	Red Hat Local Security Checks	2018/8/15	2019/10/24	high
111734	RHEL 6：カーネル（RHSA-2018:2393）（Foreshadow）	Nessus	Red Hat Local Security Checks	2018/8/15	2019/10/24	high
111731	RHEL 6：カーネル（RHSA-2018:2390）（Foreshadow）	Nessus	Red Hat Local Security Checks	2018/8/15	2022/1/28	high
111704	CentOS 6：カーネル（CESA-2018:2390）（Foreshadow）	Nessus	CentOS Local Security Checks	2018/8/15	2019/12/31	high
111733	RHEL 6：カーネル（RHSA-2018:2392）（Foreshadow）	Nessus	Red Hat Local Security Checks	2018/8/15	2019/10/24	high
184229	F5 Networks BIG-IP : Linux カーネルの脆弱性 (K07721343)	Nessus	F5 Networks Local Security Checks	2023/11/2	2024/5/7	high
109177	Amazon Linux 2：kernel（ALAS-2018-994）	Nessus	Amazon Linux Local Security Checks	2018/4/20	2018/9/19	high
110197	Amazon Linux AMI：kernel（ALAS-2018-1023）	Nessus	Amazon Linux Local Security Checks	2018/5/30	2019/7/10	high
111724	Oracle Linux 6: カーネル（ELSA-2018-2390）	Nessus	Oracle Linux Local Security Checks	2018/8/15	2021/9/8	high
111777	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のカーネル（20180814）（Foreshadow）	Nessus	Scientific Linux Local Security Checks	2018/8/16	2020/2/24	high
111732	RHEL 6：カーネル（RHSA-2018:2391）（Foreshadow）	Nessus	Red Hat Local Security Checks	2018/8/15	2024/4/27	high
121068	Juniper Junos Space 18.4.x < 18.4R1の複数の脆弱性（JSA10917）	Nessus	Junos Local Security Checks	2019/1/10	2022/5/24	critical

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

critical