リモートのOracle Linux 6/7ホストに、ELSA-2018-4300アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.14.8より前のLinuxカーネルのSalsa20暗号化アルゴリズムがゼロ長入力を適切に処理しないため、ローカルの攻撃者がAF_ALGベースのskcipherインターフェイス（CONFIG_CRYPTO_USER_API_SKCIPHER）を使用してサービス拒否（初期化されていないメモリの解放およびカーネルクラッシュ）を引き起こしたり、blkcipher_walk APIを使用する細工された一連のシステムコールを実行することで、詳細不明なその他の影響を与える可能性があります。Salsa20のジェネリック実装（crypto/salsa20_generic.c）とx86実装（arch/x86/crypto/salsa20_glue.c）は、両方とも脆弱でした。（CVE-2017-17805）

  -raw midiカーネルドライバーは同時アクセスに対する保護をしないため、rawmidi.cファイル内のsnd_rawmidi_ioctl()ハンドラーの一部であるsnd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重開放）が発生することがわかりました。悪意のあるローカルの攻撃者が権限昇格にこれを使用する可能性があります。（CVE-2018-10902）

  -カーネルscsiビデオドライバーの権限の昇格の脆弱性。製品：Android。バージョン：Androidカーネル。Android ID A-65023233。（CVE-2017-13168）

  -**異論あり** Linuxカーネルバージョン 3.18 〜 4.16は、dxfer_direct = SG_DXFER_FROM_DEVと空の6バイトのcmdpで、/dev/sg0のSG_IO ioctlを不適切に処理します。これにより、最大1000のカーネルヒープページがユーザー空間にコピーされる可能性があります。これは、https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824のUpstreamで既に修正されています。ユーザーは通常SCSIデバイスにアクセスする権限を持っていないため、この問題の範囲は限定されています。一方で、たとえば、Neroユーザーマニュアルでは、「chmod o+r+w /dev/sg*」を実行してデバイスをアクセス可能にすることが推奨されています。注：攻撃者がCAP_SYS_ADMINとCAP_SYS_RAWIOの機能の両方を必要とするため、悪用が事実上不可能であることに鑑み、サードパーティはこのレポートの関連性をめぐり議論しています。
    (CVE-2018-1000204)

  - 4.19までのLinuxカーネルで問題が発見されました。符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_select_discの情報漏えいを悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940とCVE-2018-16658に類似しています。（CVE-2018-18710）

  -3.18.2より前のLinuxカーネルのUDFファイルシステムの実装は特定の長さを検証しておらず、ローカルのユーザーが細工されたファイルシステムイメージを介して、サービス拒否（バッファオーバーリードおよびシステムクラッシュ）を引き起こす可能性があります。これは、fs/udf/inode.cおよびfs/udf/symlink.cに関連しています。（CVE-2014-9728）

  -4.6.1より前のLinuxカーネルのarch/x86/kvm/mtrr.cのmsr_mtrr_valid関数は、MSR 0x2f8をサポートしています。そのため、ゲストOSのユーザーが、kvm_arch_vcpuデータ構造への読み取りまたは書き込みをしたり、その結果、細工されたioctlコールを介して、機密情報を入手または拒否（システムクラッシュ）を引き起こす可能性があります。
    (CVE-2016-3713)

  -4.14.8より前のLinuxカーネルのHMAC実装（crypto/hmac.c）が、基礎となる暗号化ハッシュアルゴリズムがキー解除されていることを検証しないため、ローカルの攻撃者がAF_ALGベースのハッシュインターフェイス（CONFIG_CRYPTO_USER_API_HASH）およびSHA-3ハッシュアルゴリズム（CONFIG_CRYPTO_SHA3）を使用して、SHA-3初期化の欠如に直面する細工された一連のシステムコールを実行することで、カーネルスタックのバッファオーバーフローを引き起こすことが可能です。（CVE-2017-17806）

  -4.15.7までのLinuxカーネルのdrivers/block/floppy.cにあるfd_locked_ioctl関数に問題が発見されました。フロッピードライバーがカーネルポインターをFDGETPRM ioctlのユーザーメモリにコピーします。攻撃者が、FDGETPRM ioctlを送信し、取得したカーネルポインターを使用してカーネルコードとデータの場所を検出し、KASLRなどのカーネルセキュリティ保護をバイパスする可能性があります。（CVE-2018-7755）

  -**異論あり**4.16より前のLinuxカーネル内のdrivers/scsi/libsas/sas_scsi_host.cにより、ローカルユーザが、特定の障害状態をトリガすることにより、サービス拒否（ATA QC漏れ）を引き起こす可能性があります。注：障害が発生するのは物理的に接近した攻撃者のみであり、SAS Host Bus Adapterケーブルを抜いた場合にのみ発生するため、サードパーティはこのレポートの関連性について議論しています。（CVE-2018-10021）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

DLA-246-1 として発行された linux-2.6 更新が回帰を起こしました。この更新により、これらの問題を起こした、その更新で適用された欠陥のあるパッチが修正されます。参照内容については、オリジナルのアドバイザリテキストが準拠しています。

この更新では、次の CVE が修正されます。

CVE-2011-5321

Jiri Slaby 氏が、tty_driver_lookup_tty() によって tty ドライバーへの参照が漏洩される可能性があることを発見しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。

CVE-2012-6689

Pablo Neira Ayuso 氏が、root でないユーザースペースのプロセスが偽装された Netlink 通知を、他のプロセスに送信することがあることを、発見しました。ローカルユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。

CVE-2014-3184

Ben Hawkes 氏が、多様な HID ドライバーがレポート記述子バッファをオーバーリードすることがあり、細工された記述子がある HID がプラグインされている場合、クラッシュが発生する可能性があることを、発見しました。

CVE-2014-8159

(u)verbs API を介してメモリ領域をユーザー空間から登録する際に、Linux カーネルの InfiniBand/RDMA サブシステムによって、入力パラメータが適切にサニタイズされないことが見つかりました。/dev/infiniband/uverbsX デバイスにアクセスできるローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりするおそれがあります。

CVE-2014-9683

Dmitry Chernenkov 氏は、暗号化されたファイル名のデコード中に、割り当てられたバッファの終端を越えて eCryptfs が書き込み、ローカルのサービス拒否が起こることを、発見しました。

CVE-2014-9728 / CVE-2014-9729 / CVE-2014-9730 / CVE-2014-9731 / CVE-2015-4167

Carl Henrik Lunde 氏は、UDF 実装でいくつかの必要な長さ確認が欠落していることを、見つけました。デバイスをマウントできるローカルユーザーは、これらの多様な欠陥を使用して、システムをクラッシュすることや、カーネルから情報を漏洩することがあり、権限昇格を引き起こす可能性があります。

CVE-2015-1805

Red Hat は、パイプ iovec の読み取りと書き込みの実装が iovec を 2 回反復することがあり、iovec が、2 回目の反復で間違ったメモリにアクセスするように変更されることを、発見しました。ローカルユーザーがこの欠陥を利用して、システムをクラッシュしたり、権限昇格を引き起こしたりする可能性があります。
これは、悪意のないプロセス間のパイプでデータ破損や情報漏洩を引き起こす可能性もあります。

CVE-2015-2041

Sasha Levin 氏は、LLC サブシステムが不適切なタイプを持つ sysctls として、いくつかの変数を開示していたことを発見しました。64 ビットカーネルで、これは CAP_NET_ADMIN 機能のあるプロセスからの権限昇格を引き起こす可能性があります。また、マイナーな情報漏洩を引き起こす可能性もあります。

CVE-2015-2042

Sasha Levin 氏は、RDS サブシステムによって、一部の変数が間違ったタイプの sysctls として開示されることを、発見しました。64 ビットカーネルで、これはマイナーな情報漏洩を引き起こす可能性もあります。

CVE-2015-2830

Andrew Lutomirski 氏は、amd64 カーネル上の 64 ビットタスクが int $0x80 を使用して fork(2) または clone(2) システムコールを行うとき、32 ビット互換性フラグが（正しく）設定されるが、リターン時にクリアされないことを、発見しました。結果として、seccomp と audit の両方が、次のシステムコールをタスクにより誤って解釈することになり、セキュリティポリシーの違反につながる可能性があります。

CVE-2015-2922

Modio AB は、IPv6 サブシステムが、ルートを指定せずホップ制限だけを指定するルーターアドバタイズメントを処理し、それを受信するインターフェイスにそれが適用されることを、発見しました。これにより、ローカルネットワークを超えて存在する IPv6 の接続が失われる可能性があります。

これは、IPv6 ルーターアドバタイズメントが不必要なとき、その処理を無効にすることで、緩和できます：sysctl net.ipv6.conf.default.accept_ra=0 sysctl net.ipv6.conf.<interface>.accept_ra=0

CVE-2015-3339

execve(2) システムコールが chown(2) によって行われる inode 属性変更と競合することが、見つかりました。それぞれのオーナー ID が変更されると、chown(2) はファイルの setuid/setgid ビットを消去しますが、この競合状態は execve(2) に有効な uid/gid を新しいオーナー ID に設定させる可能性があります。これは権限昇格です。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2.6.32-48squeeze12 で修正されています。

旧安定版（oldstable）ディストリビューション（wheezy）では、これらの問題は、Linux バージョン 3.2.68-1+deb7u1 または以前で修正されました。ただし CVE-2015-1805 および CVE-2015-4167 は除かれており、これらは間もなく修正されます。

安定版（stable）ディストリビューション（jessie）では、これらの問題は、Linux バージョン 3.16.7-ckt11-1 または以前で修正されました。ただし CVE-2015-4167 は除かれており、これは今後修正されます。

お使いの linux-2.6 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-2544-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.18.5 より前の Linux カーネルの Crypto API により、ローカルのユーザーが、salg_name フィールドにモジュール名をつけた AF_ALG ソケットの bind システムコールで、任意のカーネルモジュールを読み込む可能性があります。これは CVE-2014-9644 とは別の脆弱性です。(CVE-2013-7421)

  -3.16以前のLinuxカーネルの特定のsplice_writeファイル操作の実装では、単一ファイルの最大サイズの制限が強制されません。このため細工されたsplice スシステムコールを介して、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、明記されないその他の影響を引き起こす可能性があります。これは、ext4ファイルシステムに関連付けられたファイル記述子の使用により示されています。（CVE-2014-7822）

  -3.18.5より前のLinuxカーネルのCrypto APIにより、ローカルのユーザーが、任意のカーネルモジュールを読み込むことができます。これには、vfat(aes) 式で示されているように、salg_name フィールドに括弧付きモジュールテンプレート式をつけたAF_ALGソケットのbindシステムコールが利用されます。CVE-2013-7421とは別の脆弱性です。
    (CVE-2014-9644)

  -3.18.2より前のLinuxカーネルのUDFファイルシステムの実装は特定の長さを検証しておらず、ローカルのユーザーが細工されたファイルシステムイメージを介して、サービス拒否（バッファオーバーリードおよびシステムクラッシュ）を引き起こす可能性があります。これは、fs/udf/inode.cおよびfs/udf/symlink.cに関連しています。（CVE-2014-9728）

  - 3.18.2 より前の Linux カーネルの fs/udf/inode.c 内の udf_read_inode 関数は、特定のデータ構造サイズの一貫性を確保しないため、ローカルのユーザーが細工された UDF ファイルシステムイメージを介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2014-9729)

  - 3.18.2 より前の Linux カーネルの fs/udf/symlink.c 内の udf_pc_to_char 関数は使用されないコンポーネントの長さに依存しており、ローカルのユーザーが細工された UDF ファイルシステムイメージを介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2014-9730)

  - 3.18.2 より前の Linux カーネルの UDF ファイルシステムの実装は、\0 文字を削除したシンボリックリンクターゲットの名前を格納するスペース確保が不確かなため、ローカルのユーザーが細工されたファイルシステムイメージを介して、機密情報を取得する可能性があります。これは、fs/udf/symlink.c and fs/udf/unicode.c に関連しています。(CVE-2014-9731)

  -3.15より前のLinuxカーネルでXFSの実装は、リモート属性の置換中に古いサイズ値を不適切に使用します。そのため、ローカルユーザーが、XFSファイルシステムのアクセス権を活用することにより、サービス拒否（トランザクションオーバーランやデータの破損）を引き起こしたり、権限を取得する可能性があります。（CVE-2015-0274）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2517-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.18.1までのLinuxカーネルにおけるスレッドローカルストレージ (TLS) の実装にある arch/x86/kernel/tls.cにより、ローカルユーザーは、espfix保護メカニズムをバイパスできます。その結果、ローカルユーザーは、set_thread_areaシステムコールを作成した後に 16 ビット値を読み取る細工したアプリケーションを介して、ASLR保護メカニズムをより簡単にバイパスできるようになります。(CVE-2014-8133) 

  -SCTP、DCCP、GRE、UDP-Liteプロトコルに設定する特定のiptables ルールの処理時に、3.18 より前のLinuxカーネルのnet/netfilter/nf_conntrack_proto_generic.c が、不適切な conntrack エントリを生成するため、リモートの攻撃者が、許可されていないポート番号のあるパケットで、本来守られるべきアクセス制限をバイパスする可能性があります。(CVE-2014-8160) 

  -3.17.2までのLinuxカーネルのfs/dcache.cにある d_walk関数は、rename_lockのセマンティクスを適切に保っていません。これによりローカルユーザーが細工されたアプリケーションを介してサービス拒否 (デッドロックおよびシステムの中断) を引き起こす可能性があります。(CVE-2014-8559) 

  -3.17.4までのLinuxカーネルは、特定の名前空間のシナリオにおいて補助グループメンバーシップのドロップを適切に制限していません。これにより、ローカルユーザーが、グループカテゴリに対するエントリを含む POSIX ACL を利用することで意図されたファイルの権限をバイパスする可能性があります。このグループカテゴリは、kernel/group.c、kernel/uid16.c、kernel/user_namespace.cに関連した、その他のカテゴリ (別名: 負のグループ問題) のエントリよりも権限の制限が厳しくなっています。(CVE-2014-8989) 

  -3.18.1までのLinuxカーネルにおいて、arch/x86/kernel/process_64.c 内の__switch_to関数では、他の手順に進む前に、スレッドローカルストレージ (TLS) の記述子が必ずロードされるようになっていません。これにより、ローカルユーザーが、TLS ベースのアドレスを読み取る、細工したアプリケーションを通じて、ASLR保護メカニズムをバイパスしやすくなります。(CVE-2014-9419) 

  -3.18.1までのLinuxカーネルにおいて、fs/isofs/rock.c 内のrock_continue関数は、Rock Ridge 継続エントリの数を適切に制限していません。これにより、ローカルユーザーは、細工したiso9660 イメージを通じて、サービス拒否 (無限ループ、システムのクラッシュやハング) を引き起こすことができます。(CVE-2014-9420) 

  - 
    3.18.1 までの Linux カーネルにおける B.A.T.M.A.N 実装の net/batman-adv/fragmentation.c の batadv_frag_merge_packets 関数は、メモリ量の計算中に不適切な長さのフィールドを使用しています。このため、リモートの攻撃者が、断片化されたパケットを介してサービス拒否 (mesh-node システムクラッシュ) を引き起こす可能性があります。(CVE-2014-9428)

  -Linuxカーネル3.18.2以前のsecurity/keys/gc.c 内のkey_gc_unused_keys関数での競合状態により、ローカルユーザーが、キーのガベージコレクション中にキー構造メンバーへのアクセスを発生させる keyctl コマンドを通じて、サービス拒否 (メモリ破損やパニック) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2014-9529) 

  -3.18.2より前のLinuxカーネルにおいて、fs/isofs/rock.c 内のparse_rock_ridge_inode_internal関数は、拡張参照 (ER) システム使用フィールドでの長さの値を適切に検証していません。これにより、ローカルユーザーは、細工したiso9660 イメージを通じて、カーネルメモリから機密情報を入手することができます。(CVE-2014-9584) 

  -3.18.2までのLinuxカーネルにおける arch/x86/vdso/vma.cのvdso_addr関数は、vDSO 領域のメモリの場所を適切に選択していません。これにより、ローカルユーザーが、PMDの末尾位置を推測することで、ASLR保護メカニズムをより簡単にバイパスできるようになります。(CVE-2014-9585) 

  -Linuxカーネル3.18.2 より前のeCryptfs サブシステムにおける fs/ecryptfs/crypto.c 内のecryptfs_decode_from_filename関数に off-by-oneエラーが存在するため、ローカルユーザーが、サービス拒否 (バッファオーバーフローおよびシステムクラッシュ) を引き起こしたり、細工されたファイル名から権限を取得したりする可能性があります。(CVE-2014-9683) 

  -3.18.2より前のLinuxカーネルのUDFファイルシステムの実装は特定の長さを検証しておらず、ローカルのユーザーが細工されたファイルシステムイメージを介して、サービス拒否 (バッファオーバーリードおよびシステムクラッシュ) を引き起こす可能性があります。これは、fs/udf/inode.cおよびfs/udf/symlink.cに関連しています。(CVE-2014-9728) 

  - 3.18.2 より前の Linux カーネルの fs/udf/inode.c 内の udf_read_inode 関数は、特定のデータ構造サイズの一貫性を確保しないため、ローカルのユーザーが細工された UDF ファイルシステムイメージを介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2014-9729)

  - 3.18.2 より前の Linux カーネルの fs/udf/symlink.c 内の udf_pc_to_char 関数は使用されないコンポーネントの長さに依存しており、ローカルのユーザーが細工された UDF ファイルシステムイメージを介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2014-9730)

  - 3.18.2 より前の Linux カーネルの UDF ファイルシステムの実装は、\0 文字を削除したシンボリックリンクターゲットの名前を格納するスペース確保が不確かなため、ローカルのユーザーが細工されたファイルシステムイメージを介して、機密情報を取得する可能性があります。これは、fs/udf/symlink.c and fs/udf/unicode.c に関連しています。(CVE-2014-9731)

  -ゲストOSにSYSENTER MSR 初期化が欠如している場合、3.18.5以前のLinuxカーネルにある arch/x86/kvm/emulate.cのem_sysenter関数により、ゲストOSユーザーはゲストOS 権限を取得したり、SYSENTER 命令のエミュレーションに対して16 ビットコードセグメントの使用をトリガーすることで、サービス拒否 (ゲストOS クラッシュ) を引き起こしたりすることができます。(CVE-2015-0239) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 6ホストに、ELSA-2018-4301アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.17までのLinuxカーネルのfs/namespace.cのpivot_root実装は、chrootのディレクトリの特定の場所と適切に相互作用しません。これにより、ローカルのユーザーは、pivot_rootシステムコールに対する両方の引数の「.」（ドット）値を介してサービス拒否（mount-tree ループ）を引き起こすことができます。
    (CVE-2014-7970)

  -Linuxカーネル4.15では、ローカルユーザーによる/dev/snd/seqへのSNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl書き込み操作を介した、バッファオーバーフローが発生します。（CVE-2018-7566）

  -4.14.8より前のLinuxカーネルのSalsa20暗号化アルゴリズムがゼロ長入力を適切に処理しないため、ローカルの攻撃者がAF_ALGベースのskcipherインターフェイス（CONFIG_CRYPTO_USER_API_SKCIPHER）を使用してサービス拒否（初期化されていないメモリの解放およびカーネルクラッシュ）を引き起こしたり、blkcipher_walk APIを使用する細工された一連のシステムコールを実行することで、詳細不明なその他の影響を与える可能性があります。Salsa20のジェネリック実装（crypto/salsa20_generic.c）とx86実装（arch/x86/crypto/salsa20_glue.c）は、両方とも脆弱でした。（CVE-2017-17805）

  -**異論あり** Linuxカーネルバージョン 3.18 〜 4.16は、dxfer_direct = SG_DXFER_FROM_DEVと空の6バイトのcmdpで、/dev/sg0のSG_IO ioctlを不適切に処理します。これにより、最大1000のカーネルヒープページがユーザー空間にコピーされる可能性があります。これは、https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824のUpstreamで既に修正されています。ユーザーは通常SCSIデバイスにアクセスする権限を持っていないため、この問題の範囲は限定されています。一方で、たとえば、Neroユーザーマニュアルでは、「chmod o+r+w /dev/sg*」を実行してデバイスをアクセス可能にすることが推奨されています。注：攻撃者がCAP_SYS_ADMINとCAP_SYS_RAWIOの機能の両方を必要とするため、悪用が事実上不可能であることに鑑み、サードパーティはこのレポートの関連性をめぐり議論しています。
    (CVE-2018-1000204)

  - 4.19までのLinuxカーネルで問題が発見されました。符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_select_discの情報漏えいを悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940とCVE-2018-16658に類似しています。（CVE-2018-18710）

  -3.18.2より前のLinuxカーネルのUDFファイルシステムの実装は特定の長さを検証しておらず、ローカルのユーザーが細工されたファイルシステムイメージを介して、サービス拒否（バッファオーバーリードおよびシステムクラッシュ）を引き起こす可能性があります。これは、fs/udf/inode.cおよびfs/udf/symlink.cに関連しています。（CVE-2014-9728）

  -4.6.1より前のLinuxカーネルのarch/x86/kvm/mtrr.cのmsr_mtrr_valid関数は、MSR 0x2f8をサポートしています。そのため、ゲストOSのユーザーが、kvm_arch_vcpuデータ構造への読み取りまたは書き込みをしたり、その結果、細工されたioctlコールを介して、機密情報を入手または拒否（システムクラッシュ）を引き起こす可能性があります。
    (CVE-2016-3713)

  -4.14.8より前のLinuxカーネルのHMAC実装（crypto/hmac.c）が、基礎となる暗号化ハッシュアルゴリズムがキー解除されていることを検証しないため、ローカルの攻撃者がAF_ALGベースのハッシュインターフェイス（CONFIG_CRYPTO_USER_API_HASH）およびSHA-3ハッシュアルゴリズム（CONFIG_CRYPTO_SHA3）を使用して、SHA-3初期化の欠如に直面する細工された一連のシステムコールを実行することで、カーネルスタックのバッファオーバーフローを引き起こすことが可能です。（CVE-2017-17806）

  -4.15.7までのLinuxカーネルのdrivers/block/floppy.cにあるfd_locked_ioctl関数に問題が発見されました。フロッピードライバーがカーネルポインターをFDGETPRM ioctlのユーザーメモリにコピーします。攻撃者が、FDGETPRM ioctlを送信し、取得したカーネルポインターを使用してカーネルコードとデータの場所を検出し、KASLRなどのカーネルセキュリティ保護をバイパスする可能性があります。（CVE-2018-7755）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 11 SP3 カーネルが更新され、さまざまなセキュリティおよびバグ修正を受けています。

以下のセキュリティのバグが修正されました：

- CVE-2015-5707：SCSI ジェネリックドライバーの整数オーバーフローにより、ローカルの攻撃者はカーネルをクラッシュさせたり、コードを実行したりする可能性があります（bsc#940338）。

- CVE-2015-5364：間違ったパッケージチェックサムによる UDP フラッドを介したリモートのサービス拒否（ハング）が修正されました。
 （bsc#936831）。

- CVE-2015-5366：間違ったパッケージチェックサムによる UDP フラッドを介したリモートのサービス拒否（予期せぬエラーが返される）が修正されました。（bsc#936831）。

- CVE-2015-1420：Linux カーネルの fs/fhandle.c における handle_to_path 関数の競合状態により、この関数の実行中に、ローカルのユーザーは、ファイルハンドルの handle_bytes 値を変更することで、増設メモリの場所で意図されたサイズ制限をバイパスしたり、読み込み操作をトリガーしたりすることができました（bnc#915517）。

- CVE-2015-4700：ローカルのユーザーが、JIT 処理された BPF コードで不良な指示を作成し、これがカーネルのクラッシュにつながる可能性があります（bnc#935705）。

- CVE-2015-4167：Linux カーネルの UDF ファイルシステムは、破損した/悪意のある udf ファイルシステムイメージから inode 情報をフェッチする際に発生することのあるクラッシュに対して脆弱でした。（bsc#933907）

- CVE-2014-9728 CVE-2014-9729 CVE-2014-9730 CVE-2014-9731：
Linux カーネルでの UDF ファイルシステムの処理における様々な問題により、カーネルメモリの破損やその他の問題を引き起こすことが可能でした。破損した/悪意のある UDF ファイルシステムイメージをマウントできる攻撃者が、カーネルをクラッシュさせる可能性があります。
 （bsc#933904 bsc#933896）

- CVE-2015-2150：Linux カーネルは、PCI コマンドレジスタに対してアクセスを制限していませんでした。これにより、ローカルのゲストユーザーは、(1) メモリを無効化、または (2) PCI Express デバイスの　I/O デコードを無効化してからデバイスにアクセスすることで、サービス拒否（マスク不能な割り込み、ホストのクラッシュ）を引き起こし、これにより、Unsupported Request（UR）応答（bsc#919463）が発生する可能性がありました。

- CVE-2015-0777：SUSE Linux ディストリビューションの Linux カーネル 2.6.x および 3.x で使用される drivers/xen/usbback/usbback.c により、ゲスト OS ユーザーが、詳細不明なベクトルを介して、ホスト OS カーネルメモリの初期化されていない場所から機密情報を取得できました（bnc#917830）。

- CVE-2015-2830：Linux カーネルの arch/x86/kernel/entry_64.S は、 TS_COMPAT フラグが user-mode タスクに到達するのを禁止していませんでした。これにより、ローカルのユーザーは、(1) fork または (2) close システムコールを使用する細工されたアプリケーションを介して、 seccomp または監査保護メカニズムをバイパスするおそれがあります。なお、これは 3.16 以前の seccomp に対する攻撃によって示されています（bnc#926240）。

- CVE-2015-1805：ベクトルパイプの読み書き機能性の Linux カーネル実装が、アトミックアクセス操作の失敗後に再試行する際に、既に処理された I/O ベクトルを考慮しませんでした。このため、I/O ベクトル配列オーバーランによるメモリ破損が発生する可能性があります。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。（bsc#933429）。

また、以下の非セキュリティバグが修正されています：

- audit：inode を固定した状態に保ちます（bsc#851068）。

- btrfs：btree inode 書き込みエラーを認識して、fs 破損を回避します（bnc#942350）。

- btrfs：以前のトランザクションが中止されたかどうか確認して、fs 破損を回避します（bnc#942350）。

- btrfs：convert_extent_bit エラーを処理して、fs 破損を回避します（bnc#942350）。

- cifs：crypto の割り当ての欠如を修正します（bnc#937402）。

- クライアントは、CAP_EXTENDED_SECURITY が設定されている場合、 EncryptionKeyLength を必ず無視しなければなりません（bnc#932348）。

- drm：ast、cirrus、mgag200：drm_can_sleep を使用（bnc#883380、bsc#935572）。

- drm/cirrus：割り込みハンドラーの際に、予約の取得を試行しません（bsc#935572）。

- drm/mgag200：割り込みハンドラーにある間、予約の取得を試みない（bsc#935572）。

- drm/mgag200：mgag200_device_int が失敗する場合、完全クリーンアップを実行しない。

- ext3：ジャーナルデータを持つ inode のデータ破損を修正（bsc#936637）

- ext4：SEEK_HOLE/SEEK_DATA を一般的に処理します（bsc#934944）。

- fanotify：権限イベントによるデッドロックを修正します（bsc#935053）。

- fork：reset mm->pinned_vm（bnc#937855）。

- hrtimer：タイマー割り込み DoS を禁止（bnc#886785）。

- hugetlb：NR_FILE_PAGES として hugetlb ページをみなしません（bnc#930092）。

- hugetlb、kabi：NR_FILE_PAGES として hugetlb ページをみなしません NR_FILE_PAGES（bnc#930092）。

- IB/コア：ロックされているページと固定されているページ間における不一致を修正します（bnc#937855）。

- iommu/amd：free_pagetable のメモリ漏洩を修正します（bsc#935866）。

- iommu/amd：dma_ops_area_alloc の整数オーバーフローを処理（bsc#931538）。

- iommu/amd：free_pagetableで大きなページを適切に処理します（bsc#935866）。

- ipr：デフォルトアダプターの init ステージ変更タイムアウトを増やす（bsc#930761）。

- ixgbe：ixgbe_vfs_are_assigned の代わりに pci_vfs_assigned を使用します（bsc#927355）。

- kdump：panic() の crash_kexec()/smp_send_stop() 競合を修正します（bnc#937444）。

- カーネル： panic_on_warn を追加。（bsc#934742）

- kvm：irqchip：kvm_irq_routing_table の上位割り当てを分割します（bnc#926953）。

- libata：ISR および PIO 間の HSM 状態変更競合を回避（bsc#923245）。

- md：ビットマップが無効化されている際に kzalloc() を使用します（bsc#939994）。

- megaraid_sas：adp_reset() において適切なリセットシーケンスを使用します（bsc#894936）。

- mlx4：SR-IOV を無効化する前に、割り当てられている VF をチェックします（bsc#927355）。

- mm/hugetlb：__page_check_address() の
pte NULL ポインターをチェックします（bnc#929143）。

- mm：procfs および sysfs 下のスラブファイルに対するアクセスを制限します（bnc#936077）。

- net： fib6： fib6_commit_metrics： NULL ポインターデリファレンスを修正（bsc#867362）。

- net：「ip ルール削除テーブル 256」を修正します（bsc#873385）。

- net： ipv6： fib：アトミックロック内でスリープしない（bsc#867362）。

- net/mlx4_core：アクティブな VF が存在する場合は、SRIOV を無効化しません（bsc#927355）。

- nfsd：nfsv4 opcode デコードエラーを修正します（bsc#935906）。

- nfsd：64 ビット dir クッキー無効化サポート（bnc#937503）。

- nfs：送信キューで設定された rq_cong でリクエストをキューに決して入れません（bsc#932458）。

- nfsv4：nfs4_handle_exception および nfs4_async_handle_error（bsc#939910）のマイナークリーンアップ。

- pagechache 制限：トレースポイントを追加（bnc#924701）。

- pagecache limit：簡単には、小規模のゾーンをスキップしません（bnc#925881）。

- pagecache 制限：/proc/vmstat からデバッグカウンターをエクスポートします（bnc#924701）。

- pagecache 制限：不適切な nr_reclaimed カウントを修正（bnc#924701）。

- pagecache 制限：回収再試行による、スタベーションを低減させます（bnc#925903）。

- pci：SRIOV ヘルパー関数を追加し、VF がゲストに割り当てられているかを特定します（bsc#927355）。

- pci：kexec 再起動時のみ、バスマスターを無効化します（bsc#920110）。

- pci：PCI デバイスのシャットダウン時にバスマスターを無効化します（bsc#920110）。

- pci：pci_device_shutdown() でバスマスターを無条件に無効化します（bsc#920110）。

- pci：切断された PCI デバイスでバスマスターの無効化を試行しません（bsc#920110）。

- perf、nmi：不明な NMI 警告を修正します（bsc#929142）。

- perf/x86/intel：NMI クリーニングを PMI ハンドラーの終端に移動します（bsc#929142）。

- rtlwifi：rtl8192cu：カーネルのデッドロックを修正（bnc#927786）。

- sched：__sched_setscheduler() とロードバランシングの競合を修正します（bnc#921430）

- scsi_error：scsi_decide_disposition() に欠如している case 文を追加します（bsc#920733）。

- scsi：scsi_check_sense() の hostbyte ステータスを設定します（bsc#920733）。

- scsi：ホスト msg ステータスを適切に設定（bnc#933936）

- scsi：vmw_pvscsi：pvscsi_abort() 関数を修正（bnc#940398 bsc#930934）

- st：st_open による kref_put 実施後のメモリ使用で発生する NULL ポインターデリファレンスのパニック（bsc#936875）。

- udf：繰り返しロードのブロックサイズを削除します（bsc#933907）。

- usb：コア：ハブポートリセット後の NOTATTACHED 状態における USB 3.0 デバイス損失（bnc#937641)を修正しています。

- vmxnet3：ドライバーのバージョン番号の上昇（bsc#936423）。

- vmxnet3：vmxnet3 アダプターバージョン 2 の変更（fwd）（バグ#936423）。

- vmxnet3：rx パスでのメモリリークの修正（fwd）（バグ#936423）。

- vmxnet3：デバイスのシャットダウンハンドラーの登録（fwd）（バグ#936423）。

- x86/mm：AMD Bulldozer ASLR 回避策の改良（bsc#937032）。

- x86、tls：「セグメントなし」として全ゼロ構造の user_desc を解釈します（bsc#920250）。

- x86、tls、ldt：LDT_empty の Im チェックを停止します（bsc#920250）。

- xenbus: Xenbus からトランザクションへ適切な XS_ERROR を追加します。

- xfs：一貫性のないオプションでの xfs ファイルシステムのマウントを回避（bnc#925705）

- zcrypt：AP キューのリセットおよび割り込み処理を修正（bnc#936925、LTC#126491）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

openSUSE 13.1 カーネルが更新され、さまざまなセキュリティおよびバグの修正を受けています。

以下のセキュリティのバグが修正されました：

- CVE-2016-0728：join_session_keyring() によるキーリング処理の参照漏洩により、ローカルの攻撃者が root 権限を取得する可能性があります。（bsc#962075）。

- CVE-2015-7550：ローカルユーザーが、keyctl の中の読み取りと呼び出しの競合を引き起こす可能性があります（bnc#958951）。

- CVE-2015-8569：Linux カーネルの drivers/net/ppp/pptp.c の中の（1）pptp_bind および（2）pptp_connect 関数が、アドレス長を検証しないために、ローカルユーザーが細工されたアプリケーションを介して、機密情報をカーネルメモリから取得し、KASLR 保護機構をバイパスする可能性があります（bnc#959190）。

- CVE-2015-8543：Linux カーネルのネットワーキング実装が、特定のプロトコルファミリーを検証しないため、ローカルユーザーが CLONE_NEWUSER サポートを利用して、細工された SOCK_RAW アプリケーションを実行することで、サービス拒否（NULL 関数ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは権限を取得する可能性があります（bnc#958886）。

- CVE-2014-8989：Linux カーネルは、特定の名前空間のシナリオにおいて補助グループメンバーシップのドロップを適切に制限しませんでした。これにより、ローカルユーザーは、他のカテゴリのエントリよりも制限が厳しいグループカテゴリのエントリ（別名：「負のグループ」問題）を含む POSIX ACL を利用することで、意図されたファイル権限をバイパスすることが可能でした。これは kernel/group.c、kernel/uid16.c、および kernel/user_namespace.c に関連しています（bnc#906545）。

- CVE-2015-5157：x86_64 プラットフォーム上の Linux カーネルの arch/x86/entry/entry_64.S が、ユーザー空間の実行中に発生する NMI の処理における IRET 障害を不適切に処理するため、ローカルのユーザーが NMI を誘発することで権限を取得する可能性があります（bsc#937969）。

- CVE-2015-7799：4.2.3 までの Linux カーネルの drivers/net/slip/slhc.c 内の slhc_init 関数は、特定のスロット番号が有効であることを保証しませんでした。これにより、ローカルユーザーは、細工された PPPIOCSMAXCID ioctl 呼び出しを通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能でした（bnc#949936）。

- CVE-2015-8104：4.2.6　までの Linux カーネルおよび Xen 4.3.x ～ 4.6.x の KVM サブシステムにより、ゲスト OS ユーザーは、多数の #DB（別名：デバッグ）例外を誘発することで、サービス拒否（ホスト OS のパニックまたはハングアップ）を引き起こすことが可能でした。これは svm.c に関連します（bnc#954404）。

- CVE-2015-5307：4.2.6　までの Linux カーネルおよび Xen 4.3.x ～ 4.6.x の KVM サブシステムにより、ゲスト OS ユーザーは、多数の #AC（別名：アライメントチェック）例外を誘発することで、サービス拒否（ホスト OS のパニックまたはハングアップ）を引き起こすことが可能でした。これは svm.c および vmx.c に関連します（bnc#953527）。

- CVE-2014-9529：Linux カーネルの security/keys/gc.c 内の key_gc_unused_keys 関数にある競合状態により、ローカルユーザーは、サービス拒否（メモリ破損またはパニック）を引き起こしたり、キーのガベージコレクション中にキー構造要素へのアクセスを誘発する keyctl コマンドを介してその他の詳細不明の影響を及ぼしたりすることが可能でした（bnc#912202）。

- CVE-2015-7990：Linux カーネルの net/rds/sendmsg.c　内の rds_sendmsg 関数にある競合状態により、ローカルのユーザーは、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、適切にバインドされていないソケットの使用により、その他の詳細不明な影響を及ぼしたりすることが可能でした。注：この脆弱性は、CVE-2015-6937 の修正が不完全であったために存在します（bnc#952384 953052）。

- CVE-2015-6937：Linux カーネルの net/rds/connection.c の __rds_conn_create 関数により、ローカルのユーザーが、適切にバインドされていないソケットを使用することで、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります（bnc#945825）。

- CVE-2015-7885：4.3.3 までの Linux カーネルの drivers/staging/dgnc/dgnc_mgmt.c 内の dgnc_mgmt_ioctl 関数は、特定の構造要素を初期化しませんでした。これにより、ローカルユーザーは細工されたアプリケーションを介してカーネルメモリから機密情報を取得することが可能でした（bnc#951627）。

- CVE-2015-8215：Linux カーネルの IPv6 スタックの net/ipv6/addrconf.c が、MTU 値に対して試行された変更を検証しませんでした。これにより、コンテキスト依存の攻撃者が、(1) 最小準拠値より小さい値または (2) インターフェイスの MTU より大きい値で、サービス拒否（パケット損失）を引き起こす可能性があります。これは、デーモンが検証しないルーター広告（RA）メッセージにより提示されるように行われます。CVE-2015-0272 とは別の脆弱性です。注：CVE-2015-0272 の範囲は NetworkManager 製品に限定されます（bnc#955354）。

- CVE-2015-8767：4 ウェイハンドシェイク後のハートビートタイムアウトイベント中に、ユーザーが sctp_accept() を呼び出す際に問題が起こる可能性があります。sctp_assoc_migrate() が assoc->base.sk と assoc->ep の両方を変更するため、sctp_generate_heartbeat_event() の bh_sock_lock はリスニングソケットで取得されますが、新しい関連ソケットで解放されます。その結果、今後リスニングソケットのロックを試行する際にデッドロックが発生します。
 （bsc#961509）

- CVE-2015-8575：sco_sock_bind() の中のソケットアドレス長を検証して、情報漏洩を防止します（bsc#959399）。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] の場合は、デバイスで MSI(X) を有効にしている場合のみ無効にします（bsc#957990）。

- CVE-2015-8550：XEN の PV backend ドライバーのコンパイラ最適化により、二重フェッチの脆弱性が発生して、サービス拒否または任意のコードの実行（構成による）が起こる可能性があります（bsc#957988）。

以下の非セキュリティ問題が修正されました。

- ALSA: hda - Creative HDA コントローラーに対して 64 ビットアドレスを無効化します（bnc#814440）。

- ALSA：hda - Thinkpad T440s のノイズ問題を修正します（boo#958504）。

- Input：aiptek - エンドポイントのないデバイスを検出する際のクラッシュを修正します（bnc#956708）。

- KEYS：CONFIG_KEYS=y である場合、/proc/keys を無条件にします（boo#956934）。

- KVM：x86：TSC 書き込みのマスタークロック値を更新（bsc#961739）。

- NFS：v4.2 クライアントの移行復旧オペレーションの NULL ポインターデリファレンスを修正（bsc#960839）。

- apparmor： SYS_CAP_RESOURCE が他のタスクを事前制限し効率的にすることを許可します（bsc#921949）。

- blktap：フロントエンドからクローズにスイッチされた場合、blkif_disconnect() も呼び出します（bsc#952976）

- blktap：mm 追跡の精度を改善します（bsc#952976）。

- cdrom：BD-RE メディアのランダム書き込みサポート（bnc#959568）。

- genksyms：参照ファイルでスペースのある文字列リテラルを処理します（bsc#958510）。

- ipv4：「データグラムが大きすぎます」というメッセージで PMTU を増やしません（bsc#955224）。

- ipv6：デバイスごとに、マルチキャストおよびリンクローカルパケットのフラグキューを区別します（bsc#955422）。

- ipv6：トンネルエラー処理を修正します（bsc#952579）。

- route：未加工の rt_pmtu の代わりに ipv4_mtu を使用します（bsc#955224）。

- uas：応答 iu 処理を追加（bnc#954138）。

- usbvision はインターフェイス配列のオーバーフローを修正します（bnc#950998）。

- x86/evtchn：PHYSDEVOP_map_pirq を使用します。

- xen/pciback：PCI_COMMAND_MEMORY が設定されていない場合に MSI-X ops を許可しません（bsc#957990 XSA-157）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85180	SUSE SLED12 / SLES12 セキュリティ更新：SUSE Linux Enterprise 12 カーネル（SUSE-SU-2015:1324-1）	Nessus	SuSE Local Security Checks	2015/8/3	2021/1/6	high
119535	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4300）	Nessus	Oracle Linux Local Security Checks	2018/12/10	2021/9/8	high
86290	SUSE SLED11 / SLES11 セキュリティ更新：kernel-source（SUSE-SU-2015:1678-1）	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/6	high
84252	Debian DLA-246-2：linux-2.6 回帰更新	Nessus	Debian Local Security Checks	2015/6/18	2021/1/11	high
82071	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2544-1)	Nessus	Ubuntu Local Security Checks	2015/3/25	2024/1/9	high
81570	Ubuntu 14.04 LTS: Linux カーネル (Utopic HWE) の脆弱性 (USN-2517-1)	Nessus	Ubuntu Local Security Checks	2015/2/27	2024/1/9	medium
85432	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2015-543）	Nessus	SuSE Local Security Checks	2015/8/17	2021/1/19	high
119567	Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2018-4301）	Nessus	Oracle Linux Local Security Checks	2018/12/11	2021/9/8	high
86121	SUSE SLED11 / SLES11 セキュリティ更新：kernel （SUSE-SU-2015:1611-1）	Nessus	SuSE Local Security Checks	2015/9/24	2021/1/6	high
88545	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-124）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

medium

high

high

high

high