kbuild、virtualboxのこの更新プログラムでは、以下の問題が修正されています：

kbuildの変更：

  - バージョン0.1.9998svn3110に更新します

  - 内部でのglibc globを想定していません

  - GLIBC globインターフェイスバージョン2をサポートします

  - ビルドの失敗を修正します（boo#1079838）

  - GCC7でのビルドを修正します（boo#1039375）

  - vboxvideo_drv.soを無効にすることでビルドを修正します

virtualboxのセキュリティ修正（boo#1101667、boo#1076372）：

  - CVE-2018-3005

  - CVE-2018-3055

  - CVE-2018-3085

  - CVE-2018-3086

  - CVE-2018-3087

  - CVE-2018-3088

  - CVE-2018-3089

  - CVE-2018-3090

  - CVE-2018-3091

  - CVE-2018-2694

  - CVE-2018-2698

  - CVE-2018-2685

  - CVE-2018-2686

  - CVE-2018-2687

  - CVE-2018-2688

  - CVE-2018-2689

  - CVE-2018-2690

  - CVE-2018-2676

  - CVE-2018-2693

  - CVE-2017-5715

virtualboxのその他の変更：

  - 5.2.16 にバージョンを更新

  - カーネルモジュールを構築する際に%(?linux_make_arch)を使用します（boo#1098050）

  - vboxguestconfig.shスクリプトを修正しました

  - USBパススルーのセキュリティホールに関する警告を更新します。（boo#1097248）

  - Qt 5.11のビルドに対するインクルードを修正しました（boo#1093731）

  - 変更の詳細リストは[ここ]で確認できます（https://www.virtualbox.org/wiki/Changelog#v16）

リモートホストは、GLSA-201802-01（VirtualBox：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がVirtualBoxで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：攻撃者がVirtualBoxのコントロールを握ることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートホストで実行されているOracle VM VirtualBoxのバージョンは5.1.32より前の5.1.xまたは5.2.6より前の5.2.xです。したがって、2018年1月のOracle Critical Patch Updateアドバイザリに記載されているように、複数の脆弱性の影響を受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。Nessusはこれらの問題のテストを行っておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このvirtualboxのバージョン 5.1.32への更新では、以下の問題を修正します：

次の脆弱性が修正されました（boo#1076372）：

  - CVE-2017-5715：投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、「Spectre」としても知られるサイドチャネル分析を介して情報を不正に漏洩する可能性があります（bsc#1068032）。

  - CVE-2018-2676：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2685：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります 

  - CVE-2018-2686：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります 

  - CVE-2018-2687：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2688：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2689：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2690：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2693：ローカルの認証された攻撃者がゲストの追加を介して、昇格された権限を取得する可能性があります

  - CVE-2018-2694：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2698：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります 

以下のバグ修正が含まれます：

  - ホスト画面解像度が変更される場合に時折発生する画面の破損を修正します

  - Windows 7以降の新しいVMを作成する場合、提案されるディスクサイズを増やします

  - Linuxホスト上の特定のデバイスとの破損した通信を修正します

  - raw-mode VMで256MB VRAMを使用する際の問題を修正します

  - よりエキゾチックなゲスト用HDAサポートを追加します（例：Haiku）

  -ALSAバックエンドでのプレーバックを修正します（5.1.28の回帰）

  - OHCIエミュレーションが時折データ転送をドロップする可能性があるという問題を修正します

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112143	openSUSEセキュリティ更新プログラム：kbuild / virtualbox（openSUSE-2018-938）（Spectre）	Nessus	SuSE Local Security Checks	2018/8/28	2021/1/19	high
106739	GLSA-201802-01：VirtualBox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/2/12	2020/9/28	high
106104	Oracle VM VirtualBox 5.1.x < 5.1.32 / 5.2.x < 5.2.6（2018年1月のCPU）	Nessus	Misc.	2018/1/17	2019/11/8	medium
106289	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2018-75）（Spectre）	Nessus	SuSE Local Security Checks	2018/1/24	2021/1/19	high

検出

プラグインの検索

high

high

medium

high