LinuxカーネルのKVMサブシステムがゲストページテーブルのネストレベルを正しく記録しないことがわかりました。ゲストVM内のローカルの攻撃者がこれを利用し、サービス拒否（ホストOSクラッシュ）を引き起こしたり、ホストOSで任意のコードを実行したりする可能性があります。（CVE-2017-12188）PowerPCアーキテクチャーで、sigreturn()を処理するとき、カーネルがシグナルスタックを適切にサニタイズしていないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-1000255）Bo Zhang氏は、特定のリクエストを処理するとき、Linuxカーネルのnetlink無線設定インターフェイスが属性を適切に検証しないことを発見しました。CAP_NET_ADMINを持つローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12153）Linuxカーネルでのネスト化されたKVMの実装で、2番目のレベルのゲストによるハードウェアCR8レジスタの読み書きが、場合により適切に防止されないことがわかりました。ゲストのローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12154）Vitaly Mayatskikh氏は、LinuxカーネルのSCSIサブシステムがバッファをマージするときに参照カウントを正しく追跡しないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（メモリ枯渇）を引き起こす可能性があります。（CVE-2017-12190）Linuxカーネルの鍵管理サブシステムが、ネガティブにインスタンス化された鍵に対する鍵の読み出しを適切に制限しないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12192）LinuxカーネルのATI Radeonフレームバッファドライバーが、ユーザー空間に返されるデータ構造を適切に初期化しないことがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-14156）ChunYu Wang氏は、LinuxカーネルのiSCSIトランスポートの実装がデータ構造を適切に検証していないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-14489）Alexander Potapenko氏は、Linuxカーネルのwaitid実装での情報漏えいを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-14954）ioctl()によりポートを作成および削除するときに、LinuxカーネルのALSAサブシステムに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-15265）Dmitry Vyukov氏は、Linuxカーネルの浮動小数点ユニット（fpu）サブシステムが、タスクの拡張状態（xstate）領域で予約ビットを設定しようとする試みを適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-15537）Linuxカーネルのパケットファンアウトの実装に競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-15649）Andrey Konovalov氏は、LinuxカーネルのUSBシリアルコンソールドライバーでメモリ解放後使用（use-after-free）の脆弱性を発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16525）Andrey Konovalov氏は、LinuxカーネルのUWB（超広帯域無線）ドライバーがエラー状態の有無を適切にチェックしないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16526）Andrey Konovalov氏は、LinuxカーネルのALSAサブシステムにメモリ解放後使用（use-after-free）の脆弱性が含まれることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16527）Andrey Konovalov氏は、LinuxカーネルのALSAサブシステムが、USBオーディオバッファ記述子を適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16529）Andrey Konovalov氏は、代替設定を処理するとき、LinuxカーネルのUSB非接続ストレージドライバーに領域外エラーが含まれていることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16530）Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、USBインタフェース関連付け記述子を適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-16531）Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、USB HID記述子を適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-16533）Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、CDCメタデータを適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16534）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3469-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.11.8 以前の Linux カーネルの drivers/block/xen-blkback/blkback.c の make_response 関数では、ゲスト OS ユーザーが、Xen のブロックインターフェイス応答構造体 (別名: XSA-216) で初期化されていないパディングフィールドのコピー操作を利用して、ホスト OS (または他のゲスト OS) のカーネルメモリから機密情報を取得できる可能性があります。(CVE-2017-10911)

  -4.13.3までのLinuxカーネルのnet/wireless/nl80211.cのnl80211_set_rekey_data()関数にセキュリティの欠陥が発見されました。この関数では、必要な属性がNetlinkリクエストにあるかどうかが確認されません。このリクエストは、CAP_NET_ADMIN権限を持つユーザーが発行でき、NULLポインターデリファレンスとシステムクラッシュを引き起こす可能性があります。（CVE-2017-12153）

  - 4.13.3までのLinuxカーネルのarch/x86/kvm/vmx.cにあるprepare_vmcs02関数は、L1がuse TPR shadowのvmcs12コントロールを省略する場合に、CR8-load exitingおよびCR8-store exitingのL0 vmcs02コントロールが存在することを確認しません。これにより、KVM L2ゲストOSユーザーが、ハードウェアCR8レジスターへの読み取りおよび書き込みアクセスを取得できます。（CVE-2017-12154）

  -4.13.5より前のLinuxカーネルのにおけるKey Managementサブコンポーネントのsecurity/keys/keyctl.cのkeyctl_read_key関数は、所有されるものの、負にインスタンス化される可能性があるキーを適切に考慮していません。このため、ローカルユーザーが、細工されたKEYCTL_READ操作を介して、サービス拒否（OOPSおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2017-12192）

  - 4.12.10 までの Linux カーネルの drivers/scsi/qla2xxx/qla_attr.c にある qla2x00_sysfs_write_optrom_ctl 関数での整数オーバーフローにより、ローカルユーザーが root アクセスを利用して、サービス拒否 (メモリ破損とシステムクラッシュ) を引き起こすことが可能でした。(CVE-2017-14051)

  - 4.12.10 までの Linux カーネルの drivers/video/fbdev/aty/atyfb_base.c 内の atyfb_ioctl 関数は、特定のデータ構造を初期化しません。これにより、ローカルユーザーは、パディングバイトに関連付けられた位置を読み取ることによって、カーネルスタックメモリから機密情報を入手することが可能です。(CVE-2017-14156)

  - 4.13.2 以前の Linux カーネルの fs/xfs/xfs_linux.h にある XFS_IS_REALTIME_INODE マクロが、ファイルシステムにリアルタイムデバイスがあることを検証しないため、ローカルユーザーがディレクトリ上の RHINHERIT の設定に関連するベクトルを介して、サービス拒否 (NULL ポインターデリファレンスおよび OOPS) を引き起こすことが可能です。
    (CVE-2017-14340)

  - 4.13.2までのLinuxカーネルのdrivers/scsi/scsi_transport_iscsi.cにあるiscsi_if_rx関数により、ローカルユーザーが誤った長さ検証を利用してサービス拒否（パニック）を引き起こす可能性があります。
    (CVE-2017-14489)

  -4.13.4より前のLinuxカーネルのdrivers/scsi/sg.cのsg_ioctl関数により、ローカルユーザーは、/dev/sg0へのSG_GET_REQUEST_TABLE ioctl呼び出しに介して、初期化されていないカーネルヒープメモリの場所から機密情報を取得する可能性があります。（CVE-2017-14991）

  - 4.13.5より前のLinuxカーネルのx86/fpu（浮動小数点ユニット）サブシステムは、プロセッサがxsaves機能ではなく、xsave機能をサポートする場合に、ptrace() or rt_sigreturn()システムコールを介して、xstateヘッダーに予約ビットを設定する試みを正しく処理しません。このため、ローカルユーザーが、システム上の他のプロセスのFPUレジスタを読み取る可能性があります。これは、arch/x86/kernel/fpu/regset.c、およびarch/x86/kernel/fpu/signal.cに関連しています。（CVE-2017-15537）

  - 4.11.7 までの Linux カーネルの sound/isa/msnd/msnd_pinncle.c の snd_msnd_interrupt 関数では、ローカルユーザーが、メッセージキューヘッドポインタの値を、その値を 2 回読み取る間に変更することにより、サービス拒否 (境界外アクセス) を引き起こしたり、その他の詳細不明な影響を及ぼしたりする可能性があります。これはダブルフェッチの脆弱性としても知られています。(CVE-2017-9984)

  - 4.11.7 までの Linux カーネルの sound/isa/msnd/msnd_midi.c の snd_msndmidi_input_read 関数では、ローカルユーザーが、メッセージキューヘッドポインタの値を、その値を 2 回読み取る間に変更することにより、サービス拒否 (境界外アクセス) を引き起こしたり、その他の詳細不明な影響を及ぼしたりする可能性があります。これはダブルフェッチの脆弱性としても知られています。(CVE-2017-9985)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3469-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.11.8 以前の Linux カーネルの drivers/block/xen-blkback/blkback.c の make_response 関数では、ゲスト OS ユーザーが、Xen のブロックインターフェイス応答構造体 (別名: XSA-216) で初期化されていないパディングフィールドのコピー操作を利用して、ホスト OS (または他のゲスト OS) のカーネルメモリから機密情報を取得できる可能性があります。(CVE-2017-10911)

  -4.13.3までのLinuxカーネルのnet/wireless/nl80211.cのnl80211_set_rekey_data()関数にセキュリティの欠陥が発見されました。この関数では、必要な属性がNetlinkリクエストにあるかどうかが確認されません。このリクエストは、CAP_NET_ADMIN権限を持つユーザーが発行でき、NULLポインターデリファレンスとシステムクラッシュを引き起こす可能性があります。（CVE-2017-12153）

  - 4.13.3までのLinuxカーネルのarch/x86/kvm/vmx.cにあるprepare_vmcs02関数は、L1がuse TPR shadowのvmcs12コントロールを省略する場合に、CR8-load exitingおよびCR8-store exitingのL0 vmcs02コントロールが存在することを確認しません。これにより、KVM L2ゲストOSユーザーが、ハードウェアCR8レジスターへの読み取りおよび書き込みアクセスを取得できます。（CVE-2017-12154）

  -4.13.5より前のLinuxカーネルのにおけるKey Managementサブコンポーネントのsecurity/keys/keyctl.cのkeyctl_read_key関数は、所有されるものの、負にインスタンス化される可能性があるキーを適切に考慮していません。このため、ローカルユーザーが、細工されたKEYCTL_READ操作を介して、サービス拒否（OOPSおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2017-12192）

  - 4.12.10 までの Linux カーネルの drivers/scsi/qla2xxx/qla_attr.c にある qla2x00_sysfs_write_optrom_ctl 関数での整数オーバーフローにより、ローカルユーザーが root アクセスを利用して、サービス拒否 (メモリ破損とシステムクラッシュ) を引き起こすことが可能でした。(CVE-2017-14051)

  - 4.12.10 までの Linux カーネルの drivers/video/fbdev/aty/atyfb_base.c 内の atyfb_ioctl 関数は、特定のデータ構造を初期化しません。これにより、ローカルユーザーは、パディングバイトに関連付けられた位置を読み取ることによって、カーネルスタックメモリから機密情報を入手することが可能です。(CVE-2017-14156)

  - 4.13.2 以前の Linux カーネルの fs/xfs/xfs_linux.h にある XFS_IS_REALTIME_INODE マクロが、ファイルシステムにリアルタイムデバイスがあることを検証しないため、ローカルユーザーがディレクトリ上の RHINHERIT の設定に関連するベクトルを介して、サービス拒否 (NULL ポインターデリファレンスおよび OOPS) を引き起こすことが可能です。
    (CVE-2017-14340)

  - 4.13.2までのLinuxカーネルのdrivers/scsi/scsi_transport_iscsi.cにあるiscsi_if_rx関数により、ローカルユーザーが誤った長さ検証を利用してサービス拒否（パニック）を引き起こす可能性があります。
    (CVE-2017-14489)

  -4.13.4より前のLinuxカーネルのdrivers/scsi/sg.cのsg_ioctl関数により、ローカルユーザーは、/dev/sg0へのSG_GET_REQUEST_TABLE ioctl呼び出しに介して、初期化されていないカーネルヒープメモリの場所から機密情報を取得する可能性があります。（CVE-2017-14991）

  - 4.13.5より前のLinuxカーネルのx86/fpu（浮動小数点ユニット）サブシステムは、プロセッサがxsaves機能ではなく、xsave機能をサポートする場合に、ptrace() or rt_sigreturn()システムコールを介して、xstateヘッダーに予約ビットを設定する試みを正しく処理しません。このため、ローカルユーザーが、システム上の他のプロセスのFPUレジスタを読み取る可能性があります。これは、arch/x86/kernel/fpu/regset.c、およびarch/x86/kernel/fpu/signal.cに関連しています。（CVE-2017-15537）

  - 4.11.7 までの Linux カーネルの sound/isa/msnd/msnd_pinncle.c の snd_msnd_interrupt 関数では、ローカルユーザーが、メッセージキューヘッドポインタの値を、その値を 2 回読み取る間に変更することにより、サービス拒否 (境界外アクセス) を引き起こしたり、その他の詳細不明な影響を及ぼしたりする可能性があります。これはダブルフェッチの脆弱性としても知られています。(CVE-2017-9984)

  - 4.11.7 までの Linux カーネルの sound/isa/msnd/msnd_midi.c の snd_msndmidi_input_read 関数では、ローカルユーザーが、メッセージキューヘッドポインタの値を、その値を 2 回読み取る間に変更することにより、サービス拒否 (境界外アクセス) を引き起こしたり、その他の詳細不明な影響を及ぼしたりする可能性があります。これはダブルフェッチの脆弱性としても知られています。(CVE-2017-9985)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0035を参照してください。

リモートのOracle Linux 6/7ホストに、ELSA-2018-4071アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.13.5より前のLinuxカーネルのx86/fpu（浮動小数点ユニット）サブシステムは、プロセッサがxsaves機能ではなく、xsave機能をサポートする場合に、ptrace() or rt_sigreturn()システムコールを介して、xstateヘッダーに予約ビットを設定する試みを正しく処理しません。このため、ローカルユーザーが、システム上の他のプロセスのFPUレジスタを読み取る可能性があります。これは、arch/x86/kernel/fpu/regset.c、およびarch/x86/kernel/fpu/signal.cに関連しています。（CVE-2017-15537）

  - 4.13.11までのLinuxカーネルのdrivers/media/usb/dvb-usb/dib0700_devices.cにより、ローカルユーザーが細工されたUSBデバイスを使用してサービス拒否（バグやシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16646）

  -4.13.11までのLinuxカーネルのdrivers/usb/misc/usbtest.cのget_endpoints関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16532）

  -Linux4.xカーネルのブリッジング用32ビットsyscalインターフェイスの実装に欠陥が見つかりました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました。（CVE-2018-1068）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104737	Ubuntu 17.10：linux、linux-raspi2の脆弱性（USN-3487-1）	Nessus	Ubuntu Local Security Checks	2017/11/22	2023/1/12	high
104320	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3469-1)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high
104321	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3469-2)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high
109158	OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0035）（Dirty COW）（Meltdown）（Spectre）	Nessus	OracleVM Local Security Checks	2018/4/19	2019/9/27	high
109156	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4071）	Nessus	Oracle Linux Local Security Checks	2018/4/19	2021/9/8	high

検出

プラグインの検索

high

high

high

high

high