Linuxカーネルのfs/proc/base.cにあるproc_pid_stack関数で問題が発見されました。ローカルアカウントを持つ攻撃者は、スタックアンワインダーコードにユーザー空間にスタックコンテンツを漏えいさせるよう誘導する可能性があります。この修正では、rootのみが任意のタスクのカーネルスタックを検査できます。（CVE-2018-17972）Linuxカーネルで攻撃者が64ビットARMアーキテクチャを使用して権限を昇格させる可能性のある脆弱性が発見されました。KVMベースの仮想マシンを作成する権限を持つローカルの攻撃者が、不正な例外リターン（DoSを引き起こす）をトリガーすることによってハイパーバイザーをパニックさせたり、完全なレジスター制御によって実行をゲストにリターンせずにハイパーバイザー内の別の場所にリダイレクトしたりする可能性があります。（CVE-2018-18021）

リモートのOracle Linux 7ホストに、ELSA-2018-4270アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.18.8までのLinuxカーネルで問題が発見されました。mm/vmacache.cのvmacache_flush_all関数がシーケンス番号オーバーフローを不適切に処理します。攻撃者は、特定のスレッドの作成、マップ、マップ解除、無効化、デリファレンス操作を介して、メモリ解放後使用（Use After Free）をトリガー（場合によっては権限を取得）する可能性があります。
    (CVE-2018-17182)

  -4.17.11までのLinuxカーネルのdrivers/infiniband/core/ucma.cでは、ucma_leave_multicastはucma_process_joinでのクリーンアップステップの後で特定のデータ構造体にアクセスできます。これにより、攻撃者がサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性があります。（CVE-2018-14734）

  -4.18.1より前のLinuxカーネルのarch/x86/kernel/cpu/bugsのspectre_v2_select_mitigation関数は、コンテキストスイッチで常にRSBを埋めるわけではありません。これにより、攻撃者がuserspace-userspace spectreRSB攻撃を容易に仕掛ける可能性があります。（CVE-2018-15572）

  -カーネルscsiビデオドライバーの権限の昇格の脆弱性。製品：Android。バージョン：Androidカーネル。Android ID A-65023233。（CVE-2017-13168）

  - 4.17.10までのLinuxカーネルで問題が発見されました。細工されたbtrfsイメージをマウントして操作するとき、write_extent_buffer()に領域外アクセスがあります。これは、各ブロックグループが、マウント時にffs/btrfs/extent-tree.cのbtrfs_read_block_groups内に対応するチャンクがあることを検証できないためです。（CVE-2018-14610）

  - 4.17.10までのLinuxカーネルで問題が発見されました。細工されたbtrfsイメージをマウントするとき、try_merge_free_space()にメモリ解放後使用（Use-After-Free）があります。これは、fs/btrfs/volumes.cのbtrfs_check_chunk_validにチャンクタイプフラグのチェックがないためです。（CVE-2018-14611）

  - arm64プラットフォームの4.18.12より前のLinuxカーネルのKVMのarch/arm64/kvm/guest.cは、KVM_SET_ON_REG ioctlを誤って処理します。これは、仮想マシンを作成できる攻撃者によって悪用される可能性があります。攻撃者は、コントロールのハイパーバイザーフローを（フルレジスタコントロールで）任意にリダイレクトできます。攻撃者は、不正な例外を返すことで、サービス拒否（ハイパーバイザーパニック）を引き起こす可能性もあります。これは、コアレジスタファイルへのユーザー空間アクセスの制限が不十分であり、PSTATE.M検証が意図しない実行モードを妨げないために発生します。（CVE-2018-18021）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

  - CVE-2018-15471Google Project ZeroのFelix Wilhelm氏は、xen-netback Linuxカーネルモジュールのハッシュ処理に欠陥を発見しました。悪意のある、またはバグのあるフロントエンドは、（通常は権限のある）バックエンドに境界外メモリアクセスを行わせて、権限昇格、サービス拒否、または情報漏洩が発生する可能性があります。

  - CVE-2018-18021arm64プラットフォーム上のKVMサブシステムが、KVM_SET_ON_REG ioctlを適切に処理していないことが判明しました。KVMベースの仮想マシンを作成できる攻撃者が、サービス拒否（ハイパーバイザーパニック）または権限昇格（完全なレジスタ制御によるハイパーバイザーコントロールのフローの任意のリダイレクト）にこの欠陥を利用する可能性があります。

リモートの Ubuntu 16.04 LTS ホストには、USN-3821-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネルは、ext4_update_inline_data()で細工されたext4イメージをマウントしてこのイメージに書き込むときに、ext4ファイルシステムコードのスタック領域外書き込みに対して脆弱です。攻撃者がこれを悪用して、システムクラッシュとサービス拒否を引き起こす可能性があります（CVE-2018-10880）

  - 4.17.3までのLinuxカーネルのkernel/time/alarmtimer.cのalarm_timer_nsleep関数に、大きな相対タイムアウトを介した、整数オーバーフローがあります。これはktime_add_safeが使用されていないためです。（CVE-2018-13053）

  - 4.14 までの Linux カーネルの fs/f2fs/super.c で問題が検出されました。細工された f2fs イメージをマウントする場合に異常なビットマップサイズが発生すると、サービス拒否 (領域外メモリアクセスおよびバグ) が発生する可能性があります。(CVE-2018-13096)

  - 4.17.10までの Linux カーネルで問題が発見されました。無効なポインターデリファレンスが、
    relocコントロールが初期化されていない場合のeloc rb_treesの削除に関連し、細工されたbtrfsイメージをマウントする際のfs/btrfs/relocation.cの__del_reloc_root() in fs/btrfs/relocation.cにあります。（CVE-2018-14609）

  - 4.17.10までの Linux カーネルで問題が発見されました。不正な形式のカタログデータがあり、メタデータディレクトリがないと読み取り専用でマウントされる hfs+ ファイルシステムでファイル (ハードリンクとされる) を開く場合、NULL ポインターデリファレンスと hfsplus_lookup() のパニックが発生します。
    (CVE-2018-14617)

  -4.18.11までのLinuxカーネルのfs/proc/base.cにあるproc_pid_stack関数で問題が発見されました。これは、rootだけが任意のタスクのカーネルスタックを検査できることを保証しません。これにより、ローカルの攻撃者は、競合状態のスタックアンワインディングを悪用して、カーネルタスクスタックの内容を漏洩できます。(CVE-2018-17972)

  - arm64プラットフォームの4.18.12より前のLinuxカーネルのKVMのarch/arm64/kvm/guest.cは、KVM_SET_ON_REG ioctlを誤って処理します。これは、仮想マシンを作成できる攻撃者によって悪用される可能性があります。攻撃者は、コントロールのハイパーバイザーフローを（フルレジスタコントロールで）任意にリダイレクトできます。攻撃者は、不正な例外を返すことで、サービス拒否（ハイパーバイザーパニック）を引き起こす可能性もあります。これは、コアレジスタファイルへのユーザー空間アクセスの制限が不十分であり、PSTATE.M検証が意図しない実行モードを妨げないために発生します。（CVE-2018-18021）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3821-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネルは、ext4_update_inline_data()で細工されたext4イメージをマウントしてこのイメージに書き込むときに、ext4ファイルシステムコードのスタック領域外書き込みに対して脆弱です。攻撃者がこれを悪用して、システムクラッシュとサービス拒否を引き起こす可能性があります（CVE-2018-10880）

  - 4.17.3までのLinuxカーネルのkernel/time/alarmtimer.cのalarm_timer_nsleep関数に、大きな相対タイムアウトを介した、整数オーバーフローがあります。これはktime_add_safeが使用されていないためです。（CVE-2018-13053）

  - 4.14 までの Linux カーネルの fs/f2fs/super.c で問題が検出されました。細工された f2fs イメージをマウントする場合に異常なビットマップサイズが発生すると、サービス拒否 (領域外メモリアクセスおよびバグ) が発生する可能性があります。(CVE-2018-13096)

  - 4.17.10までの Linux カーネルで問題が発見されました。無効なポインターデリファレンスが、
    relocコントロールが初期化されていない場合のeloc rb_treesの削除に関連し、細工されたbtrfsイメージをマウントする際のfs/btrfs/relocation.cの__del_reloc_root() in fs/btrfs/relocation.cにあります。（CVE-2018-14609）

  - 4.17.10 までの Linux カーネルで問題が検出されました。不正な形式のカタログデータがあり、メタデータディレクトリがないと読み取り専用でマウントされる hfs+ ファイルシステムでファイル (ハードリンクとされる) を開く場合、NULL ポインターデリファレンスと hfsplus_lookup() のパニックが発生します。
    (CVE-2018-14617)

  -4.18.11までのLinuxカーネルのfs/proc/base.cにあるproc_pid_stack関数で問題が発見されました。これは、rootだけが任意のタスクのカーネルスタックを検査できることを保証しません。これにより、ローカルの攻撃者は、競合状態のスタックアンワインディングを悪用して、カーネルタスクスタックの内容を漏洩できます。(CVE-2018-17972)

  - arm64プラットフォームの4.18.12より前のLinuxカーネルのKVMのarch/arm64/kvm/guest.cは、KVM_SET_ON_REG ioctlを誤って処理します。これは、仮想マシンを作成できる攻撃者によって悪用される可能性があります。攻撃者は、コントロールのハイパーバイザーフローを（フルレジスタコントロールで）任意にリダイレクトできます。攻撃者は、不正な例外を返すことで、サービス拒否（ハイパーバイザーパニック）を引き起こす可能性もあります。これは、コアレジスタファイルへのユーザー空間アクセスの制限が不十分であり、PSTATE.M検証が意図しない実行モードを妨げないために発生します。（CVE-2018-18021）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-3931-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.11.xまでのXenで使用されている4.17.11までのLinuxカーネルに、問題が発見されました。arch/x86/entry/entry_64.Sのxen_failsafe_callbackエントリポイントは、RBXを適切に維持しません。これにより、ローカルのユーザーは、サービス拒否（初期化されていないメモリの使用およびシステムクラッシュ）を引き起こす可能性があります。Xenでは、64ビットx86 PV LinuxゲストOSユーザーがゲストOSをクラッシュさせたり、権限を取得したりする可能性があります。
    (CVE-2018-14678)

  - arm64プラットフォームの4.18.12より前のLinuxカーネルのKVMのarch/arm64/kvm/guest.cは、KVM_SET_ON_REG ioctlを誤って処理します。これは、仮想マシンを作成できる攻撃者によって悪用される可能性があります。攻撃者は、コントロールのハイパーバイザーフローを（フルレジスタコントロールで）任意にリダイレクトできます。攻撃者は、不正な例外を返すことで、サービス拒否（ハイパーバイザーパニック）を引き起こす可能性もあります。これは、コアレジスタファイルへのユーザー空間アクセスの制限が不十分であり、PSTATE.M検証が意図しない実行モードを妨げないために発生します。（CVE-2018-18021）

  -4.19.6までのLinuxカーネルにおいて、ローカルユーザーが、sound/usb/card.cのusb_audio_probeで誤って処理される悪意のあるUSBサウンドデバイス（インターフェイスなし）を介して、ALSAドライバーのメモリ解放後使用（Use After Free）を悪用する可能性があります。（CVE-2018-19824）

  L2CAP_GET_CONF_OPT使用時のヒープアドレス情報の漏洩が、5.1-rc1より前のLinuxカーネルに見つかりました。(CVE-2019-3459)

  - 5.1-rc1 より前の Linux カーネルで、L2CAP_PARSE_CONF_RSP を含む複数の場所にヒープデータ情報漏洩が見つかりました。(CVE-2019-3460)

  -以前4.20.8のLinuxカーネルで、virt/kvm/kvm_main.c内のkvm_ioctl_create_deviceは、競合状態のために参照カウントを不適切に処理し、メモリ解放後使用（Use After Free）を引き起こします。（CVE-2019-6974）

  -4.20.5までのLinuxカーネルのKVM実装に、メモリ解放後使用（Use After Free）があります。（CVE-2019-7221）

  - 4.20.5 までの Linux カーネルの KVM 実装に、情報漏洩があります。(CVE-2019-7222)

  -4.20.6より前のLinuxカーネルにあるkernel/bpf/verifier.cのコードは、状態が異なるさまざまな分岐の場合やサニタイズする制限がある場合など、さまざまな状況でポインター計算に対して望ましくない領域外の投機を実行し、サイドチャネル攻撃を引き起こす可能性があります。（CVE-2019-7308）

  -4.20.11までのLinuxカーネルで、crypto af_alg.cのaf_alg_release()が、特定の構成メンバー用のNULL値の設定を無視するため、sockfs_setattrでメモリ解放後使用（Use After Free）が発生します。（CVE-2019-8912）

  - 4.20.11 より前の Linux カーネルの fs/exec.c の kernel_read_file 関数でのメモリリークにより、攻撃者が vfs_read の失敗を発生させることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。
    (CVE-2019-8980)

  -4.20.14より前のLinuxカーネルのmm/mmap.c内のexpand_downwardsにmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。(CVE-2019-9213)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-3931-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.11.xまでのXenで使用されている4.17.11までのLinuxカーネルに、問題が発見されました。arch/x86/entry/entry_64.Sのxen_failsafe_callbackエントリポイントは、RBXを適切に維持しません。これにより、ローカルのユーザーは、サービス拒否（初期化されていないメモリの使用およびシステムクラッシュ）を引き起こす可能性があります。Xenでは、64ビットx86 PV LinuxゲストOSユーザーがゲストOSをクラッシュさせたり、権限を取得したりする可能性があります。
    (CVE-2018-14678)

  - arm64プラットフォームの4.18.12より前のLinuxカーネルのKVMのarch/arm64/kvm/guest.cは、KVM_SET_ON_REG ioctlを誤って処理します。これは、仮想マシンを作成できる攻撃者によって悪用される可能性があります。攻撃者は、コントロールのハイパーバイザーフローを（フルレジスタコントロールで）任意にリダイレクトできます。攻撃者は、不正な例外を返すことで、サービス拒否（ハイパーバイザーパニック）を引き起こす可能性もあります。これは、コアレジスタファイルへのユーザー空間アクセスの制限が不十分であり、PSTATE.M検証が意図しない実行モードを妨げないために発生します。（CVE-2018-18021）

  -4.19.6までのLinuxカーネルにおいて、ローカルユーザーが、sound/usb/card.cのusb_audio_probeで誤って処理される悪意のあるUSBサウンドデバイス（インターフェイスなし）を介して、ALSAドライバーのメモリ解放後使用（Use After Free）を悪用する可能性があります。（CVE-2018-19824）

  L2CAP_GET_CONF_OPT使用時のヒープアドレス情報の漏洩が、5.1-rc1より前のLinuxカーネルに見つかりました。(CVE-2019-3459)

  - 5.1-rc1 より前の Linux カーネルで、L2CAP_PARSE_CONF_RSP を含む複数の場所にヒープデータ情報漏洩が見つかりました。(CVE-2019-3460)

  -以前4.20.8のLinuxカーネルで、virt/kvm/kvm_main.c内のkvm_ioctl_create_deviceは、競合状態のために参照カウントを不適切に処理し、メモリ解放後使用（Use After Free）を引き起こします。（CVE-2019-6974）

  -4.20.5までのLinuxカーネルのKVM実装に、メモリ解放後使用（Use After Free）があります。（CVE-2019-7221）

  - 4.20.5 までの Linux カーネルの KVM 実装に、情報漏洩があります。(CVE-2019-7222)

  -4.20.6より前のLinuxカーネルにあるkernel/bpf/verifier.cのコードは、状態が異なるさまざまな分岐の場合やサニタイズする制限がある場合など、さまざまな状況でポインター計算に対して望ましくない領域外の投機を実行し、サイドチャネル攻撃を引き起こす可能性があります。（CVE-2019-7308）

  -4.20.11までのLinuxカーネルで、crypto af_alg.cのaf_alg_release()が、特定の構成メンバー用のNULL値の設定を無視するため、sockfs_setattrでメモリ解放後使用（Use After Free）が発生します。（CVE-2019-8912）

  - 4.20.11 より前の Linux カーネルの fs/exec.c の kernel_read_file 関数でのメモリリークにより、攻撃者が vfs_read の失敗を発生させることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。
    (CVE-2019-8980)

  -4.20.14より前のLinuxカーネルのmm/mmap.c内のexpand_downwardsにmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。(CVE-2019-9213)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2018: 3656 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: vmacache_flush_all 関数のメモリ解放後使用 (use-after-free) により権限昇格が発生する可能性 (CVE-2018-17182)

  - kernel: KVM ハイパーバイザーによる arm64 での権限昇格 (CVE-2018-18021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

4.18.12の更新プログラムには、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.18.12 の更新には、ツリーにわたる多くの重要な修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.18.12 の更新には、ツリーにわたる多くの重要な修正が含まれています

----

4.18.11 の更新には、ツリーにわたる多くの重要な修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいカーネルパッケージが、Slackware 14.2で利用可能です。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118804	Amazon Linux AMI：kernel（ALAS-2018-1100）	Nessus	Amazon Linux Local Security Checks	2018/11/8	2022/6/1	high
118861	Oracle Linux 7：Unbreakable Enterprise Kernel（ELSA-2018-4270）	Nessus	Oracle Linux Local Security Checks	2018/11/11	2021/9/8	high
118023	DebianDSA-4313-1：linux - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/10	2022/2/10	high
118971	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3821-1)	Nessus	Ubuntu Local Security Checks	2018/11/15	2024/1/9	high
118972	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3821-2)	Nessus	Ubuntu Local Security Checks	2018/11/15	2024/1/9	high
123678	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-3931-1)	Nessus	Ubuntu Local Security Checks	2019/4/3	2024/1/9	high
123679	Ubuntu 14.04 LTS / 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3931-2)	Nessus	Ubuntu Local Security Checks	2019/4/3	2024/1/9	high
119170	RHEL 7: kernel-alt（RHSA-2018: 3656)	Nessus	Red Hat Local Security Checks	2018/11/27	2024/4/27	high
120848	Fedora 28：kernel / kernel-headers（2018-ddbaca855e）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	high
120904	Fedora 29：kernel / kernel-headers（2018-f392ab8c84）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	high
118832	Amazon Linux 2：kernel（ALAS-2018-1100）	Nessus	Amazon Linux Local Security Checks	2018/11/9	2022/5/31	high
118047	Fedora 27：kernel / kernel-headers（2018-94315e9a6b）	Nessus	Fedora Local Security Checks	2018/10/11	2021/1/6	high
121505	Slackware 14.2：Slackware 14.2カーネル（SSA:2019-030-01）	Nessus	Slackware Local Security Checks	2019/1/31	2022/5/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high