リモートホストで実行されているOracle VM VirtualBoxのバージョンは5.1.36より前の5.1.xまたは5.2.10より前の5.2.xです。したがって、2018年4月のOracle Critical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。Nessusはこれらの問題のテストを行っておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、GLSA-201805-08（VirtualBox：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がVirtualBoxで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：攻撃者がVirtualBoxのコントロールを握ることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

kbuild、virtualboxのこの更新プログラムでは、以下の問題が修正されています：

kbuildの変更：

  - バージョン0.1.9998svn3110に更新します

  - 内部でのglibc globを想定していません

  - GLIBC globインターフェイスバージョン2をサポートします

  - ビルドの失敗を修正します（boo#1079838）

  - GCC7でのビルドを修正します（boo#1039375）

  - vboxvideo_drv.soを無効にすることでビルドを修正します

virtualboxのセキュリティ修正（boo#1101667、boo#1076372）：

  - CVE-2018-3005

  - CVE-2018-3055

  - CVE-2018-3085

  - CVE-2018-3086

  - CVE-2018-3087

  - CVE-2018-3088

  - CVE-2018-3089

  - CVE-2018-3090

  - CVE-2018-3091

  - CVE-2018-2694

  - CVE-2018-2698

  - CVE-2018-2685

  - CVE-2018-2686

  - CVE-2018-2687

  - CVE-2018-2688

  - CVE-2018-2689

  - CVE-2018-2690

  - CVE-2018-2676

  - CVE-2018-2693

  - CVE-2017-5715

virtualboxのその他の変更：

  - 5.2.16 にバージョンを更新

  - カーネルモジュールを構築する際に%(?linux_make_arch)を使用します（boo#1098050）

  - vboxguestconfig.shスクリプトを修正しました

  - USBパススルーのセキュリティホールに関する警告を更新します。（boo#1097248）

  - Qt 5.11のビルドに対するインクルードを修正しました（boo#1093731）

  - 変更の詳細リストは[ここ]で確認できます（https://www.virtualbox.org/wiki/Changelog#v16）

このVirtualBoxのバージョン5.1.36への更新では、複数の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-0739：認証されていないリモート攻撃者が、ハングアップまたは頻繁に繰り返されるクラッシュ（完全なDOS）を引き起こす可能性があります

  - CVE-2018-2830：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxまたは他のシステムサービスを侵害する可能性があります

  - CVE-2018-2831：ホストログインを持つ攻撃者が、VirtualBoxまたは他のシステムサービスを侵害し、一部のデータへの読み取りアクセスを許可する可能性があります

  - CVE-2018-2835：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を獲得する可能性があります

  - CVE-2018-2836：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を取得する可能性があります

  - CVE-2018-2837：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を取得する可能性があります

  - CVE-2018-2842：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を取得する可能性があります

  - CVE-2018-2843：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を取得する可能性があります 

  - CVE-2018-2844：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を取得する可能性があります 

  - CVE-2018-2845：ホストログインを持つ攻撃者が、ハングアップまたは頻繁に繰り返されるクラッシュを（完全なDOS）を引き起こしたり、VirtualBoxからアクセス可能な一部のデータに対する認証されていない読み書き操作を実行したりする可能性があります

  - CVE-2018-2860：権限のある攻撃者が、VirtualBoxまたは他のシステムサービスの制御を獲得する可能性があります

http://www.oracle.com/technetwork/security-advisory/cpuapr2018verbose- 3678108.html http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067 .html#AppendixOVIR

この更新には、安定版の5.1.36リリース内のすべてのUpstreamの更新と改善も含まれています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109682	Oracle VM VirtualBox 5.1.x < 5.1.36 / 5.2.x < 5.2.10（2018年4月のCPU）	Nessus	Misc.	2018/5/10	2019/11/5	high
109975	GLSA-201805-08：VirtualBox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/5/23	2018/9/4	high
112143	openSUSEセキュリティ更新プログラム：kbuild / virtualbox（openSUSE-2018-938）（Spectre）	Nessus	SuSE Local Security Checks	2018/8/28	2021/1/19	high
109294	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2018-389）（Optionsbleed）	Nessus	SuSE Local Security Checks	2018/4/24	2021/1/19	high

検出

プラグインの検索

high

high

high

high