リモートの Ubuntu 16.04 LTS ホストには、USN-3836-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.15.x から 4.19.x、4.19.2 までの Linux カーネルでは、kernel/user_namespace.c の map_write() が、5 を超える UID または GID 範囲でネストされたユーザーの名前空間を不適切に処理するため、権限昇格を引き起こす可能性があります。影響を受けるユーザー名前空間に CAP_SYS_ADMIN があるユーザーは、/etc/shadow の読み取りによって示されるように、名前空間外のリソースのアクセス制御をバイパスする可能性があります。これは、ID 変換が名前空間からカーネルの方向に対しては適切に行われるが、カーネルから名前空間への方向に対しては行われないために発生します。
    (CVE-2018-18955)

  - Ubuntu 18.04 LTS および Ubuntu 18.10 で使用されている Linux カーネルを使用すると、ローカルユーザーが、ユーザー名前空間内の overlayfs マウントを介して、通常はアクセスできないファイルの名前を取得することができます。(CVE-2018-6559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-3836-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.15.x から 4.19.x、4.19.2 までの Linux カーネルでは、kernel/user_namespace.c の map_write() が、5 を超える UID または GID 範囲でネストされたユーザーの名前空間を不適切に処理するため、権限昇格を引き起こす可能性があります。影響を受けるユーザー名前空間に CAP_SYS_ADMIN があるユーザーは、/etc/shadow の読み取りによって示されるように、名前空間外のリソースのアクセス制御をバイパスする可能性があります。これは、ID 変換が名前空間からカーネルの方向に対しては適切に行われるが、カーネルから名前空間への方向に対しては行われないために発生します。
    (CVE-2018-18955)

  - Ubuntu 18.04 LTS および Ubuntu 18.10 で使用されている Linux カーネルを使用すると、ローカルユーザーが、ユーザー名前空間内の overlayfs マウントを介して、通常はアクセスできないファイルの名前を取得することができます。(CVE-2018-6559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Jann Horn氏は、Linuxカーネルのprocfsファイルシステム実装が、任意のタスクのカーネルスタックを検査する機能を適切に制限しないことを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。（CVE-2018-17972）

Jann Horn氏は、Linuxカーネルのmremap()システム呼び出しの完了時にTLBを適切にフラッシュせず、ページアロケーターに解放された後も物理ページへのアクセスが残る可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、秘密情報を漏えいさせたり、任意のコードを実行したりする可能性があります。（CVE-2018-18281）

LinuxカーネルのBPF検証機能が、状況によっては数値の範囲を正しく計算しないことが発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2018-18445）

Daniel Dadap氏は、Linuxカーネルのモジュールのロードの実装が、状況によってはUEFI Secure Bootで起動したときに署名付きのモジュールのロードを適切に実行しないことを発見しました。権限を持つローカルの攻撃者がこれを悪用して、カーネルで信頼できないコードを実行する可能性があります。
（CVE-2018-18653）

Jann Horn氏は、Linuxカーネルが、ネストされたユーザーの名前空間内のUIDまたはGIDの範囲のマッピングを不適切に処理する場合があることを発見しました。ローカルの攻撃者がこれを悪用し、名前空間外のリソースに対するアクセス制御をバイパスする可能性があります。（CVE-2018-18955）

Philipp Wendler氏は、Linuxカーネルのoverlayfsの実装が、権限のないユーザーの名前空間からのディレクトリコンテンツに対するアクセス権を正しく検証しないことを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報（保護されたファイルの名前）を漏えいさせる可能性があります。（CVE-2018-6559）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Jann Horn氏によって、Linuxカーネルのprocfsファイルシステム実装が、任意のタスクのカーネルスタックを検査する機能を適切に制限しないことが発見されました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。（CVE-2018-17972）Jann Horn氏は、Linuxカーネルのmremap()システム呼び出しの完了時にTLBを適切にフラッシュせず、ページアロケーターに解放された後も物理ページへのアクセスが残る可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、秘密情報を漏えいさせたり、任意のコードを実行したりする可能性があります。（CVE-2018-18281）LinuxカーネルのBPF検証機能が、数値の範囲を正しく計算しない場合があることが発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2018-18445）Daniel Dadap氏は、Linuxカーネルのモジュールのロードの実装が、状況によってはUEFI Secure Bootで起動したときに署名付きのモジュールのロードを適切に実行しないことを発見しました。権限を持つローカルの攻撃者がこれを悪用して、カーネルで信頼できないコードを実行する可能性があります。（CVE-2018-18653）Jann Horn氏は、Linuxカーネルが、ネストされたユーザーの名前空間内のUIDまたはGIDの範囲のマッピングを不適切に処理する場合があることを発見しました。ローカルの攻撃者がこれを悪用し、名前空間外のリソースに対するアクセス制御をバイパスする可能性があります。（CVE-2018-18955）Philipp Wendler氏は、Linuxカーネルのoverlayfsの実装が、権限のないユーザーの名前空間からのディレクトリコンテンツに対するアクセス権を正しく検証しないことを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報（保護されたファイルの名前）を漏えいさせる可能性があります。(CVE-2018-6559). 注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 18.04 LTS ホストには、USN-3833-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.15.x から 4.19.x、4.19.2 までの Linux カーネルでは、kernel/user_namespace.c の map_write() が、5 を超える UID または GID 範囲でネストされたユーザーの名前空間を不適切に処理するため、権限昇格を引き起こす可能性があります。影響を受けるユーザー名前空間に CAP_SYS_ADMIN があるユーザーは、/etc/shadow の読み取りによって示されるように、名前空間外のリソースのアクセス制御をバイパスする可能性があります。これは、ID 変換が名前空間からカーネルの方向に対しては適切に行われるが、カーネルから名前空間への方向に対しては行われないために発生します。
    (CVE-2018-18955)

  - Ubuntu 18.04 LTS および Ubuntu 18.10 で使用されている Linux カーネルを使用すると、ローカルユーザーが、ユーザー名前空間内の overlayfs マウントを介して、通常はアクセスできないファイルの名前を取得することができます。(CVE-2018-6559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119340	Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3836-2)	Nessus	Ubuntu Local Security Checks	2018/12/4	2024/1/9	high
119339	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-3836-1)	Nessus	Ubuntu Local Security Checks	2018/12/4	2024/1/9	high
119302	Ubuntu 18.10 LTS：Linuxカーネル（AWS）の脆弱性（USN-3832-1）	Nessus	Ubuntu Local Security Checks	2018/11/30	2023/5/11	high
119338	Ubuntu 18.10：linux、linux-gcp、linux-kvm、linux-raspi2の脆弱性（USN-3835-1）	Nessus	Ubuntu Local Security Checks	2018/12/4	2023/5/11	high
119303	Ubuntu 18.04LTS: Linux カーネル (AWS) の脆弱性 (USN-3833-1)	Nessus	Ubuntu Local Security Checks	2018/11/30	2024/1/9	high

検出

プラグインの検索

high

high

high

high

high