リモートのOracle Linux 6/7ホストに、ELSA-2019-4532アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.15.15までのLinuxカーネルのfs/ext4/super.cのext4_fill_super関数がcrc32cチェックサムドライバーを必ずしも初期化しないため、攻撃者が細工したext4イメージを通じて、サービス拒否（ext4_xattr_inode_hash NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2018-1094)

  -4.18.11までのLinuxカーネルのfs/proc/base.cにあるproc_pid_stack関数で問題が発見されました。これは、rootだけが任意のタスクのカーネルスタックを検査できることを保証しません。これにより、ローカルの攻撃者は、競合状態のスタックアンワインディングを悪用して、カーネルタスクスタックの内容を漏洩できます。（CVE-2018-17972）

  - 4.17.10までのLinuxカーネルで問題が発見されました。無効なポインターデリファレンスが、
    relocコントロールが初期化されていない場合のeloc rb_treesの削除に関連し、細工されたbtrfsイメージをマウントする際のfs/btrfs/relocation.cの__del_reloc_root() in fs/btrfs/relocation.cにあります。（CVE-2018-14609）

  -4.14.2より前のLinuxカーネルのfs/ocfs2/file.cのocfs2_setattr関数により、ローカルユーザーが、DIOリクエストを介して、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2017-18204）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3821-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネルは、ext4_update_inline_data()で細工されたext4イメージをマウントしてこのイメージに書き込むときに、ext4ファイルシステムコードのスタック領域外書き込みに対して脆弱です。攻撃者がこれを悪用して、システムクラッシュとサービス拒否を引き起こす可能性があります（CVE-2018-10880）

  - 4.17.3までのLinuxカーネルのkernel/time/alarmtimer.cのalarm_timer_nsleep関数に、大きな相対タイムアウトを介した、整数オーバーフローがあります。これはktime_add_safeが使用されていないためです。（CVE-2018-13053）

  - 4.14 までの Linux カーネルの fs/f2fs/super.c で問題が検出されました。細工された f2fs イメージをマウントする場合に異常なビットマップサイズが発生すると、サービス拒否 (領域外メモリアクセスおよびバグ) が発生する可能性があります。(CVE-2018-13096)

  - 4.17.10までの Linux カーネルで問題が発見されました。無効なポインターデリファレンスが、
    relocコントロールが初期化されていない場合のeloc rb_treesの削除に関連し、細工されたbtrfsイメージをマウントする際のfs/btrfs/relocation.cの__del_reloc_root() in fs/btrfs/relocation.cにあります。（CVE-2018-14609）

  - 4.17.10までの Linux カーネルで問題が発見されました。不正な形式のカタログデータがあり、メタデータディレクトリがないと読み取り専用でマウントされる hfs+ ファイルシステムでファイル (ハードリンクとされる) を開く場合、NULL ポインターデリファレンスと hfsplus_lookup() のパニックが発生します。
    (CVE-2018-14617)

  -4.18.11までのLinuxカーネルのfs/proc/base.cにあるproc_pid_stack関数で問題が発見されました。これは、rootだけが任意のタスクのカーネルスタックを検査できることを保証しません。これにより、ローカルの攻撃者は、競合状態のスタックアンワインディングを悪用して、カーネルタスクスタックの内容を漏洩できます。(CVE-2018-17972)

  - arm64プラットフォームの4.18.12より前のLinuxカーネルのKVMのarch/arm64/kvm/guest.cは、KVM_SET_ON_REG ioctlを誤って処理します。これは、仮想マシンを作成できる攻撃者によって悪用される可能性があります。攻撃者は、コントロールのハイパーバイザーフローを（フルレジスタコントロールで）任意にリダイレクトできます。攻撃者は、不正な例外を返すことで、サービス拒否（ハイパーバイザーパニック）を引き起こす可能性もあります。これは、コアレジスタファイルへのユーザー空間アクセスの制限が不十分であり、PSTATE.M検証が意図しない実行モードを妨げないために発生します。（CVE-2018-18021）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 6ホストに、ELSA-2019-4533アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.15.15までのLinuxカーネルのfs/ext4/super.cのext4_fill_super関数がcrc32cチェックサムドライバーを必ずしも初期化しないため、攻撃者が細工したext4イメージを通じて、サービス拒否（ext4_xattr_inode_hash NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2018-1094)

  - 4.17.10までのLinuxカーネルで問題が発見されました。無効なポインターデリファレンスが、
    relocコントロールが初期化されていない場合のeloc rb_treesの削除に関連し、細工されたbtrfsイメージをマウントする際のfs/btrfs/relocation.cの__del_reloc_root() in fs/btrfs/relocation.cにあります。（CVE-2018-14609）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2019-4570アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -少なくともv4.8以降のLinux Linuxカーネルバージョン、恐らくかなり前のバージョンには、不十分な入力検証の脆弱性が、bnx2xネットワークカードドライバーにあり、DoSが発生する可能性があります：ネットワークカードファームウェアのアサーションにより、カードがオフラインになります。この攻撃は、非常に大きな特別に細工されたパケットをbnx2xカードに渡すことが可能な攻撃者をよって悪用される可能性があります。この攻撃は、信頼できないゲストVMから仕掛けられる可能性があります。
    (CVE-2018-1000026)

  - 4.17.10までのLinuxカーネルで問題が発見されました。無効なポインターデリファレンスが、
    relocコントロールが初期化されていない場合のeloc rb_treesの削除に関連し、細工されたbtrfsイメージをマウントする際のfs/btrfs/relocation.cの__del_reloc_root() in fs/btrfs/relocation.cにあります。（CVE-2018-14609）

  - 4.17.10までのLinuxカーネルで問題が発見されました。細工されたbtrfsイメージをマウントするとき、btrfs_root_node()に無効なポインターデリファレンスがあります。これは、fs/btrfs/extent-tree.cのbtrfs_read_block_groupsにあるチャンクブロックグループマッピングの検証が欠落しており、fs/btrfs/tree-checker.cのcheck_leafの空のツリーをチェックしていないためです。（CVE-2018-14612）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 14.04 LTS ホストには、USN-3821-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネルは、ext4_update_inline_data()で細工されたext4イメージをマウントしてこのイメージに書き込むときに、ext4ファイルシステムコードのスタック領域外書き込みに対して脆弱です。攻撃者がこれを悪用して、システムクラッシュとサービス拒否を引き起こす可能性があります（CVE-2018-10880）

  - 4.17.3までのLinuxカーネルのkernel/time/alarmtimer.cのalarm_timer_nsleep関数に、大きな相対タイムアウトを介した、整数オーバーフローがあります。これはktime_add_safeが使用されていないためです。（CVE-2018-13053）

  - 4.14 までの Linux カーネルの fs/f2fs/super.c で問題が検出されました。細工された f2fs イメージをマウントする場合に異常なビットマップサイズが発生すると、サービス拒否 (領域外メモリアクセスおよびバグ) が発生する可能性があります。(CVE-2018-13096)

  - 4.17.10までの Linux カーネルで問題が発見されました。無効なポインターデリファレンスが、
    relocコントロールが初期化されていない場合のeloc rb_treesの削除に関連し、細工されたbtrfsイメージをマウントする際のfs/btrfs/relocation.cの__del_reloc_root() in fs/btrfs/relocation.cにあります。（CVE-2018-14609）

  - 4.17.10 までの Linux カーネルで問題が検出されました。不正な形式のカタログデータがあり、メタデータディレクトリがないと読み取り専用でマウントされる hfs+ ファイルシステムでファイル (ハードリンクとされる) を開く場合、NULL ポインターデリファレンスと hfsplus_lookup() のパニックが発生します。
    (CVE-2018-14617)

  -4.18.11までのLinuxカーネルのfs/proc/base.cにあるproc_pid_stack関数で問題が発見されました。これは、rootだけが任意のタスクのカーネルスタックを検査できることを保証しません。これにより、ローカルの攻撃者は、競合状態のスタックアンワインディングを悪用して、カーネルタスクスタックの内容を漏洩できます。(CVE-2018-17972)

  - arm64プラットフォームの4.18.12より前のLinuxカーネルのKVMのarch/arm64/kvm/guest.cは、KVM_SET_ON_REG ioctlを誤って処理します。これは、仮想マシンを作成できる攻撃者によって悪用される可能性があります。攻撃者は、コントロールのハイパーバイザーフローを（フルレジスタコントロールで）任意にリダイレクトできます。攻撃者は、不正な例外を返すことで、サービス拒否（ハイパーバイザーパニック）を引き起こす可能性もあります。これは、コアレジスタファイルへのユーザー空間アクセスの制限が不十分であり、PSTATE.M検証が意図しない実行モードを妨げないために発生します。（CVE-2018-18021）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-4094-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.17.3までのLinuxカーネルのkernel/time/alarmtimer.cのalarm_timer_nsleep関数に、大きな相対タイムアウトを介した、整数オーバーフローがあります。これはktime_add_safeが使用されていないためです。（CVE-2018-13053）

  - 4.17.3以前のLinuxカーネルのfs/xfs/xfs_icache.cで問題が発見されました。破損したxfsイメージ上でpathwalksを実行するとき、NULL inode->i_opsポインターのlookup_slow()に、NULLポインターデリファレンスとパニックがあります。これは、割り当て中にキャッシュされたinodeが解放されていることの適切な検証がないために発生します。(CVE-2018-13093)

  - 4.14 までの Linux カーネルの fs/f2fs/super.c で問題が検出されました。細工された f2fs イメージをマウントする場合に異常なビットマップサイズが発生すると、サービス拒否 (領域外メモリアクセスおよびバグ) が発生する可能性があります。(CVE-2018-13096)

  - 4.17.3 までの Linux カーネルの fs/f2fs/super.c で問題が検出されました。破損した f2fs イメージで、不適切な user_block_count による領域外読み取りやゼロ除算エラーが発生し、サービス拒否 (バグ) につながる可能性があります。(CVE-2018-13097)

  - 4.17.3 までの Linux カーネルの fs/f2fs/inode.c で問題が検出されました。inode で FI_EXTRA_ATTR が設定されている修正された f2fs ファイルシステムイメージに対して、サービス拒否 (スラブの領域外読み取りおよびバグ) が発生する可能性があります。(CVE-2018-13098)

  - 4.4 までの Linux カーネルの fs/f2fs/inline.c で問題が検出されました。インライン inode が無効な予約済み blkaddr を含む修正された f2fs ファイルシステムイメージに対して、サービス拒否 (領域外メモリアクセスおよびバグ) が発生する可能性があります。(CVE-2018-13099)

  - 4.17.3 までの Linux カーネルの fs/f2fs/super.c に、破損した f2fs イメージの secs_per_zone を適切に検証しない問題が検出されました。これは、ゼロ除算エラーによって実証されています。
    (CVE-2018-13100)

  - 4.17.10までのLinuxカーネルで問題が発見されました。無効なポインターデリファレンスが、
    relocコントロールが初期化されていない場合のeloc rb_treesの削除に関連し、細工されたbtrfsイメージをマウントする際のfs/btrfs/relocation.cの__del_reloc_root() in fs/btrfs/relocation.cにあります。（CVE-2018-14609）

  - 4.17.10までの Linux カーネルで問題が発見されました。細工されたbtrfsイメージをマウントして操作するとき、write_extent_buffer()に領域外アクセスがあります。これは、各ブロックグループが、マウント時にffs/btrfs/extent-tree.cのbtrfs_read_block_groups内に対応するチャンクがあることを検証できないためです。（CVE-2018-14610）

  - 4.17.10までのLinuxカーネルで問題が発見されました。細工されたbtrfsイメージをマウントするとき、try_merge_free_space()にメモリ解放後使用（Use-After-Free）があります。これは、fs/btrfs/volumes.cのbtrfs_check_chunk_validにチャンクタイプフラグのチェックがないためです。（CVE-2018-14611）

  - 4.17.10までの Linux カーネルで問題が発見されました。細工されたbtrfsイメージをマウントするとき、btrfs_root_node()に無効なポインターデリファレンスがあります。これは、fs/btrfs/extent-tree.cのbtrfs_read_block_groupsにあるチャンクブロックグループマッピングの検証が欠落しており、fs/btrfs/tree-checker.cのcheck_leafの空のツリーをチェックしていないためです。（CVE-2018-14612）

  - 4.17.10までの Linux カーネルで問題が発見されました。fs/btrfs/tree-checker.cのcheck_leaf_itemがブロックグループアイテムの検証をしないため、細工されたbtrfsイメージをマウントして操作することで、io_ctl_map_page()に無効なポインターデリファレンスが発生します。（CVE-2018-14613）

  - 4.17.10までの Linux カーネルで問題が発見されました。f2fs イメージをマウントする際に、
    fs/f2fs/segment.c の __remove_dirty_segment() 領域外アクセスが存在します。(CVE-2018-14614)

  - 4.17.10までの Linux カーネルで問題が発見されました。f2fs イメージをアンマウントするとき、fs/f2fs/inline.c の truncate_inline_inode() にバッファオーバーフローが発生します。これは、長さの値が負の値になる可能性があるためです。(CVE-2018-14615)

  - 4.17.10までの Linux カーネルで問題が発見されました。破損した f2fs イメージ内のファイルを操作する際に、fs/crypto/crypto.c 内の fscrypt_do_page_crypto() に NULL ポインターデリファレンスが存在します。
    (CVE-2018-14616)

  - 4.17.10までの Linux カーネルで問題が発見されました。不正な形式のカタログデータがあり、メタデータディレクトリがないと読み取り専用でマウントされる hfs+ ファイルシステムでファイル (ハードリンクとされる) を開く場合、NULL ポインターデリファレンスと hfsplus_lookup() のパニックが発生します。
    (CVE-2018-14617)

  -最終的なファイルの切り捨て（削除）後にcleancacheサブシステムがinodeをクリアするLinuxカーネルの方法にセキュリティ上の欠陥が見つかりました。同じinodeで作成された新しいファイルに、新しいデータではなく、cleancacheからの残りのページと古いファイルデータが含まれることがあります。（CVE-2018-16862）

  - 4.19.9 より前の Linux カーネルで問題が発見されました。USBサブシステムが、追加の記述子の読み取り中にサイズチェックを誤って処理しています。これはdrivers/usb/core/usb.c内の__usb_get_extra_descriptorに関連しています。
    (CVE-2018-20169)

  - 4.18.11 より前の Linux カーネルで問題が発見されました。drivers/net/appletalk/ipddp.c の ipddp_ioctl 関数は、ローカルユーザーが CAP_NET_ADMIN を利用して SIOCFINDIPDDPRT ioctl 呼び出しを介して、ipddp_route dev および next フィールドを読み取ることで、カーネルアドレスの機密情報を取得する可能性があります。
    (CVE-2018-20511)

  - 4.18.7 より前の Linux カーネルで問題が検出されました。block/blk-core.cに、
    特定のエラーケースが誤って処理されるため、__blk_drain_queue()のメモリ解放後使用（Use After Free）があります。（CVE-2018-20856）

  - macOS バージョンが 10.13 より前、High Sierra、および iOS バージョンが 11.4 より前、Android バージョンが 2018-06-05 パッチより前の場合、Bluetooth ファームウェアまたはオペレーティングシステムソフトウェアドライバーは、Diffie-Hellman 鍵交換中に公開鍵を生成するために使用される楕円曲線パラメータを十分に検証せず、これによりリモート攻撃者がデバイスで使用される暗号化キーを取得する可能性があります。(CVE-2018-5383)

  - Linux カーネルに欠陥が見つかりました。mwifiex_uap_parse_tail_iesにおけるヒープベースのバッファオーバーフローがdrivers/net/wireless/marvell/mwifiex/ie.cメモリの破損およびおそらく他の結果につながる可能性があります。（CVE-2019-10126）

  - 特定の中央処理装置 (CPU) が投機的にメモリにアクセスする場合に、情報漏洩の脆弱性があります。これは、「Windows カーネルの情報漏洩の脆弱性」とも呼ばれます。この CVE ID は CVE-2019-1071、CVE-2019-1073 の一意の ID です。(CVE-2019-1125)

  - 5.1.6 までの Linux カーネルの arch/powerpc/platforms/pseries/dlpar.c の dlpar_parse_cc_property で問題が見つかりました。prop->name のチェックされない kstrdup により、攻撃者がサービス拒否を引き起こす可能性がありました (NULL ポインターデリファレンスとシステムクラッシュ)。(CVE-2019-12614)

  - 4.20.15 より前の Linux カーネルで問題が検出されました。net / nfc / llcp_commands.cのnfc_llcp_build_tlv関数がNULLを返す可能性があります。呼び出し側がこれを確認しなかった場合、NULLポインターデリファレンスを発生させます。これにより、サービス拒否が引き起こされます。これは、net/nfc/llcp_core.cのnfc_llcp_build_gbに影響を与えます。（CVE-2019-12818）

  - 5.0 より前の Linux カーネルで問題が検出されました。drivers/net/phy/mdio_bus.cの関数__mdiobus_register()は、fixed_mdio_bus_initメモリ解放後使用（Use After Free）をトリガーする可能性のあるput_device()を呼び出します。
    これにより、サービス拒否が引き起こされます。（CVE-2019-12819）

  - 5.1.13 以前の Linux カーネルの net/nfc/netlink.c 内の nfc_genl_deactivate_target() 関数における NULL ポインターデリファレンスの脆弱性により、特定の NFC 属性を省略する悪意のあるユーザーモードプログラムによってトリガーされ、サービス拒否を引き起こす可能性があります。(CVE-2019-12984)

  - 5.1.9 より前の Linux カーネルの arch/x86/lib/insn-eval.c で、modify_ldt() と MPX 境界違反の #BR 例外の間の競合状態が原因で、LDT エントリへのアクセスにメモリ解放後使用 (Use After Free) がありました。(CVE-2019-13233)

  -5.1.17より前のLinuxカーネルでは、ptrace関係を作成するプロセスの認証情報の記録が不適切に処理されます。これにより、ローカルユーザーが親子プロセス関係の特定の状況（親が権限をドロップしてexecveを呼び出す状況、これにより攻撃者による制御が可能になる）を利用してルートアクセスを取得する可能性があります。1 つの要素は、オブジェクトの有効期間の問題です (これもパニックを引き起こす可能性があります)。他の要因は、権限があるとptrace関係が不適切にマークされることです。これは、PTRACE_TRACEME を持つ Polkit の pkexec ヘルパーを通じて悪用される可能性があります。注意:  SELinux deny_ptrace は、一部の環境で有効な回避策である可能性があります。
    (CVE-2019-13272)

  - em28xx-dvb.c の em28xx_unregister_dvb に、メモリ解放後使用 (Use After Free) の問題が存在する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネル。Android ID: A-111761954References:
    Upstream カーネル (CVE-2019-2024)

  - uvc_driver.c の uvc_parse_standard_control に、不適切な入力検証による領域外読み取りの可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android カーネル。
    Android ID: A-111760968。(CVE-2019-2101)

  -悪意のあるワイヤレスネットワークに接続している間に、mwifiexカーネルモジュールに、攻撃者がメモリを破損させ、権限を昇格させる可能性のある欠陥が見つかりました。(CVE-2019-3846)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

  - CVE-2018-6554irdaサブシステムのirda_bind関数でメモリリークが発見されました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（メモリ消費）を引き起こす可能性があります。

  - CVE-2018-6555irdaサブシステムのirda_setsockopt関数に欠陥が発見されました。これにより、ローカルユーザーがサービス拒否（Use After Freeとシステムクラッシュ）を引き起こす可能性があります。

  - CVE-2018-7755Brian Belleville氏は、Linuxカーネルのフロッピードライバーのfd_locked_ioctl関数に欠陥を発見しました。フロッピードライバーによって、FDGETPRM ioctlへの応答でカーネルポインターがユーザーメモリにコピーされます。フロッピードライブデバイスへのアクセス権を持つローカルユーザーが、この欠陥を利用して、カーネルコードとデータの場所を発見する可能性があります。

  - CVE-2018-9363Bluetooth HIDPの実装が、受信したレポートメッセージの長さを正しくチェックしていないことが判明しました。ペアのHIDPデバイスはこれを利用して、バッファオーバーフローを引き起こし、サービス拒否（メモリ破損またはクラッシュ）を引き起こしたり、リモートでコードを実行したりする可能性があります。

  - CVE-2018-9516debugfsのHIDイベントインターフェイスが、ユーザーバッファへのコピーの長さを適切に制限していないことが判明しました。これらのファイルへのアクセス権を持つローカルユーザーが、これを使用してサービス拒否（メモリの破損やクラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。ただしデフォルトでは、debugfsにはrootユーザーしかアクセスできません。

  - CVE-2018-10902rawmidiカーネルドライバーが同時アクセスに対する保護を提供せず、double-realloc（二重解放）の欠陥が発生することが判明しました。ローカルの攻撃者は、権限昇格のためにこの問題を利用できます。

  - CVE-2018-10938CiscoのYves Younan氏は、Cipso IPv4モジュールがIPv4オプションの長さを正しくチェックしていないことを報告しました。CONFIG_NETLABELを有効にしたカスタムカーネルで、リモート攻撃者がこれを利用して、サービス拒否（ハング）を引き起こす可能性があります。

  - CVE-2018-13099GatechのSSLabのWen Xu氏は、F2FS実装のUse After Freeのバグを報告しました。細工されたF2FSボリュームをマウントすることが可能な攻撃者がこれを利用して、サービス拒否（クラッシュやメモリ破損）または権限昇格を引き起こす可能性がありました。

  - CVE-2018-14609GatechのSSLabのWen Xu氏は、F2FS実装の潜在的なNULLポインターデリファレンスを報告しました。細工されたF2FSボリュームを追加できる攻撃者が、これを利用してサービス拒否（クラッシュ）を引き起こす可能性がありました。

  - CVE-2018-14617GatechのSSLabのWen Xu氏は、HFS+実装の潜在的なNULLポインターデリファレンスを報告しました。細工されたHFS+ボリュームを追加できる攻撃者が、これを利用してサービス拒否（クラッシュ）を引き起こす可能性がありました。

  - CVE-2018-14633Vincent Pelletier氏は、iSCSIターゲットコードのchap_server_compute_md5()関数にスタックベースのバッファオーバーフローの欠陥があることを発見しました。認証されていないリモート攻撃者がこの欠陥を利用して、サービス拒否を引き起こしたり、iSCSIターゲットによってエクスポートされたデータに認証せずにアクセスしたりする可能性があります。

  - CVE-2018-14678M. Vefa Bicakci氏とAndy Lutomirski氏は、Xen PVゲストとして実行されているamd64システムで使用されているカーネル終了コードに欠陥を発見しました。ローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2018-14734InfiniBand通信マネージャーでUse After Freeのバグが発見されました。ローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

  - CVE-2018-15572カリフォルニア大学リバーサイド校のEsmaiel Mohammadian Koruyeh氏、Khaled Khasawneh氏、Chengyu Song氏、Nael Abu-Ghazaleh氏は、SpectreRSBと呼ばれるSpectreバリアント2のバリアントを報告しました。ローカルユーザーがこれを利用して、他のユーザーが所有するプロセスから機密情報を読み取る可能性があります。

  - CVE-2018-15594Nadav Amit氏は、準仮想化ゲストで使用される一部の間接関数呼び出しがSpecterバリアント2に対して脆弱であることを報告しました。ローカルユーザーがこれを使用して、カーネルから機密情報を読み取ることができる可能性があります。

  - CVE-2018-16276Jann Horn氏は、yurexドライバーが、ユーザーバッファへのコピーの長さを適切に制限していないことを発見しました。yurexデバイスノードへのアクセス権を持つローカルユーザーが、これを使用してサービス拒否（メモリの破損やクラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。

  - CVE-2018-16658cdromドライバーが、CDROM_DRIVE_STATUS ioctlのパラメーターを適切に検証しないことが判明しました。cdromデバイスへのアクセス権を持つユーザーが、これを使用してカーネルから機密情報を読み取ったり、サービス拒否（クラッシュ）を引き起こしたりする可能性があります。

  - CVE-2018-17182Jann Horn氏は、vmacache_flush_all関数がシーケンス番号オーバーフローを不適切に処理することを発見しました。ローカルユーザーはこの欠陥を利用して、Use After Freeを発生させることができます。これにより、サービス拒否（クラッシュまたはメモリ破損）または権限昇格が引き起こされます。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2018-6554

irdaサブシステムのirda_bind関数でメモリリークが発見されました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（メモリ消費）を引き起こす可能性があります。

CVE-2018-6555

irdaサブシステムのirda_setsockopt関数に欠陥が発見されました。これにより、ローカルユーザーがサービス拒否（メモリ解放後使用（Use After Free）とシステムクラッシュ）を引き起こす可能性があります。

CVE-2018-7755

Brian Belleville氏が、Linuxカーネルのフロッピードライバーのfd_locked_ioctl関数に欠陥を発見しました。フロッピードライバーによって、FDGETPRM ioctlへの応答でカーネルポインターがユーザーメモリにコピーされます。フロッピードライブデバイスにアクセスできるローカルユーザーが、この欠陥を利用して、カーネルコードとデータの場所を発見する可能性があります。

CVE-2018-9363

Bluetooth HIDPの実装が、受信したレポートメッセージの長さを正しくチェックしていないことがわかりました。ペアのHIDPデバイスはこれを利用して、バッファオーバーフローを引き起こし、サービス拒否（メモリ破損またはクラッシュ）を引き起こしたり、リモートでコードを実行したりする可能性があります。

CVE-2018-9516

debugfsのHIDイベントインターフェイスが、ユーザーバッファへのコピーの長さを適切に制限していないことが判明しました。これらのファイルへのアクセス権を持つローカルユーザーが、これを使用してサービス拒否（メモリの破損やクラッシュ）、または権限昇格を実行する可能性があります。
ただしデフォルトでは、debugfsにはrootユーザーしかアクセスできません。

CVE-2018-10902

rawmidiカーネルドライバーが同時アクセスに対して保護せず、double-realloc（二重解放）の欠陥を引き起こすことが判明しました。ローカルの攻撃者は、権限昇格のためにこの問題を利用できます。

CVE-2018-10938

CiscoのYves Younan氏は、Cipso IPv4モジュールがIPv4オプションの長さを正しくチェックしていないことを報告しました。CONFIG_NETLABELを有効にしたカスタムカーネルで、リモートの攻撃者がこれを利用して、サービス拒否（ハング）を引き起こす可能性があります。

CVE-2018-13099

GatechのSSLabのWen Xu氏は、F2FS実装のメモリ解放後使用（Use After Free）のバグを報告しました。細工されたF2FSボリュームをマウントすることが可能な攻撃者がこれを利用して、サービス拒否（クラッシュやメモリ破損）または権限昇格を引き起こす可能性がありました。

CVE-2018-14609

GatechのSSLabのWen Xu氏は、F2FS実装の潜在的なNULLポインターデリファレンスを報告しました。任意のF2FSボリュームを追加できる攻撃者が、これを利用してサービス拒否（クラッシュ）を引き起こす可能性がありました。

CVE-2018-14617

GatechのSSLabのWen Xu氏は、HFS+実装の潜在的なNULLポインターデリファレンスを報告しました。任意のHFS+ボリュームを追加できる攻撃者が、これを利用してサービス拒否（クラッシュ）を引き起こす可能性がありました。

CVE-2018-14633

Vincent Pelletier氏は、iSCSIターゲットコードのchap_server_compute_md5()関数にスタックベースのバッファオーバーフローの欠陥があることを発見しました。認証されていないリモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こしたり、iSCSIターゲットによってエクスポートされたデータに認証せずにアクセスしたりする可能性があります。

CVE-2018-14678

M. Vefa Bicakci氏とAndy Lutomirski氏は、Xen PVゲストとして実行されているamd64システムで使用されているカーネル終了コードに欠陥を発見しました。ローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2018-14734

InfiniBand通信マネージャーでメモリ解放後使用（Use After Free）のバグが発見されました。ローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2018-15572

カリフォルニア大学リバーサイド校のEsmaiel Mohammadian Koruyeh氏、Khaled Khasawneh氏、Chengyu Song氏、Nael Abu-Ghazaleh氏は、SpectreRSBと呼ばれるSpectreバリアント2のバリアントを報告しました。ローカルユーザーがこれを利用して、他のユーザーが所有するプロセスから機密情報を読み取る可能性があります。

CVE-2018-15594

Nadav Amit氏は、準仮想化ゲストで使用される一部の間接関数呼び出しがSpecterバリアント2に対して脆弱であることを報告しました。ローカルユーザーがこれを使用して、カーネルから機密情報を読み取る可能性があります。

CVE-2018-16276

Jann Horn氏は、yurexドライバーが、ユーザーバッファへのコピーの長さを適切に制限していないことを発見しました。yurexデバイスノードへのアクセス権を持つローカルユーザーが、これを使用してサービス拒否（メモリの破損やクラッシュ）、または権限昇格を実行する可能性があります。

CVE-2018-16658

cdromドライバーが、CDROM_DRIVE_STATUS ioctlのパラメーターを適切に検証しないことが判明しました。cdromデバイスへのアクセス権を持つユーザーが、これを使用してカーネルから機密情報を読み取る、またはサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2018-17182

Jann Horn氏は、vmacache_flush_all関数がシーケンス番号オーバーフローを不適切に処理することを発見しました。ローカルユーザーはこの欠陥を利用して、メモリ解放後使用（Use After Free）を発生させることができます。これにより、サービス拒否（クラッシュまたはメモリ破損）または権限昇格が引き起こされます。

Debian 8「Jessie」では、これらの問題はバージョン4.9.110-3+deb9u5~deb8u1で修正されました。

linux-4.9パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122044	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2019-4532）	Nessus	Oracle Linux Local Security Checks	2019/2/8	2021/9/8	medium
118971	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3821-1)	Nessus	Ubuntu Local Security Checks	2018/11/15	2024/1/9	high
122045	Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2019-4533）	Nessus	Oracle Linux Local Security Checks	2019/2/8	2021/9/8	medium
122802	Oracle Linux 7：Unbreakable Enterprise Kernel（ELSA-2019-4570）	Nessus	Oracle Linux Local Security Checks	2019/3/13	2021/9/8	medium
118972	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3821-2)	Nessus	Ubuntu Local Security Checks	2018/11/15	2024/1/9	high
127889	Ubuntu 16.04LTS / 18.04LTS: Linux カーネル脆弱性 (USN-4094-1)	Nessus	Ubuntu Local Security Checks	2019/8/14	2024/1/9	critical
117862	DebianDSA-4308-1：linux - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/2	2022/2/17	high
117908	Debian DLA-1531-1: linux-4.9のセキュリティ更新	Nessus	Debian Local Security Checks	2018/10/4	2021/1/11	high
128478	Ubuntu 16.04LTS/18.04 LTS: Linux カーネル (AWS) の脆弱性 (USN-4118-1)	Nessus	Ubuntu Local Security Checks	2019/9/3	2024/1/9	critical

検出

プラグインの検索

medium

high

medium

medium

high

critical

high

high

critical