リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- rds：カーネルのメモリが不足しているときは、輻輳の更新が行われていない可能性がある（Mukesh Kacker）[Orabug:28425811] - net/rds：ib：メモリ割り当て失敗による無限のRNR Retriesを修正（Venkat Venkatsubra）[Orabug:28127993] - net：rds：recv SGEの過度の初期化を修正（Zhu Yanjun）[Orabug:29004503] - xhci：usb2が再開するタイミングと競合を修正。（Mathias Nyman）[Orabug:29028940] - xhci：usb2 LPM再開の競合を修正、usb2デバイスのU3をブロック（Mathias Nyman）[Orabug:29028940] - userfaultfd：uffdが登録されていることを検証してからVM_MAYWRITEが設定されたことを確認（Andrea Arcangeli）[Orabug:29163750]（CVE-2018-18397）- userfaultfd：shmem/hugetlbfs：VM_MAYWRITE vmasの登録のみを許可（Andrea Arcangeli）[Orabug:29163750]（CVE-2018-18397）- x86/apic/x2apic：1つのCPUに1回の割り込みアフィニティを設定（Jianchao Wang）[Orabug:29196396] - xen/blkback：validate_io_opを再構築（Dongli Zhang）[Orabug:29199843] - xen/blkback：validate_io_opを最適化してBLKIF_OP_RESERVED_1操作をフィルターリング（Dongli Zhang）[Orabug:29199843] - xen/blkback：frontendからの無効なblkif_requestのBUGは行わない（Dongli Zhang）[Orabug:29199843] - net/rds：警告：net/rds/recv.c：222 ds_recv_hs_exthdrs+0xf8/0x1e0（Venkat Venkatsubra）[Orabug:29201779] - xen-netback：停止する必要があるときは、xenvif_dealloc_kthreadを起動（Dongli Zhang）[Orabug:29217927] - 「xfs：xfs_vm_writepageから非ブロックモードを削除」を元に戻す（Wengang Wang）[Orabug:29279692] -「xfs：xfs_cancel_ioendを削除」を元に戻す（Wengang Wang）[Orabug:29279692] -「xfs：ライトページのライトバックコンテンツを導入」を元に戻す（Wengang Wang）[Orabug:29279692] -「xfs：xfs_cluster_writeは冗長」を元に戻す（Wengang Wang）[Orabug:29279692] -「xfs：xfs_do_writepage外の要素のマッピング」を元に戻す（Wengang Wang）[Orabug:29279692] -「ライトページの送信中にioendsを連鎖させない」を元に戻す（Wengang Wang）[Orabug:29279692] - mstflint：コーディングスタイルの問題を修正 - LINUX_VERSION_CODEが残る（Idan Mehale）[Orabug:28878697] - mstflint：コーディングスタイルの問題を修正（Idan Mehalel）[Orabug:28878697] - mstflint：checkpatchスクリプトで発見されたエラーを修正（Idan Mehalel）[Orabug:28878697] - セキュアブートモジュールとmtcrで第5世代デバイスのサポートを追加済み（Adham Masarwah）[Orabug:28878697] - mst_kernel内の入力ミスを修正（Adham Masarwah）[Orabug:28878697] - bnxt_en：PCIeリンクプロパティをpcie_print_link_statusに報告（Brian Maly）[Orabug:28942099] - selinux：commoncapとselinux xattrのチェックを両方とも実行（Eric W. Biederman）[Orabug:28951521] - v3名前空間ファイル機能を導入（Serge E. Hallyn）[Orabug:28951521] - rds：ib：まったく同じIPアドレスに再接続するときに遅延を使用（H&aring kon Bugge）[Orabug:29138813] - mincoreを変更して「cached」ページではなく「mapped」ページをカウント（Linus Torvalds）[Orabug:29187415]（CVE-2019-5489）- NFSD：EXCLUSIVE4_1の検証機能を保存する属性を設定（Kinglong Mee）[Orabug:29204157] - ext4：新しいeofがi_disksizeを超過するときは、i_disksizeを更新（Shan Hai）[Orabug:28940828] - ext4：過去のondiskサイズを直接書き込む場合はi_disksizeを更新（Eryu Guan）[Orabug:28940828] - ext4：直接の書き込みパスのi_data_semでi_disksizeの更新を保護（Eryu Guan）[Orabug:28940828] - ALSA：usb-audio：card.cのライブインターフェイスがカードにない場合、UAFのデクリメントを修正（Hui Peng）[Orabug:29042981]（CVE-2018-19824）- ALSA：usb-audio：プロービングフラグをアクティブなrefcountに置換（Takashi Iwai）[Orabug:29042981] （CVE-2018-19824）- ALSA：usb-audio：ネストされたautoresumeの呼び出しを防止（Takashi Iwai）[Orabug:29042981]（CVE-2018-19824）- ext4：メタデータブロックがスーパーブロックに重複しないことを検証（Theodore Ts'o）[Orabug:29114440]（CVE-2018-1094）- ext4：インラインのint ext4_has_metadata_csum（struct super_block *sb）を更新（John Donnelly）[Orabug:29114440]（CVE-2018-1094）- ext4：crc32c checksumドライバーを必ず初期化（Theodore Ts'o）[Orabug:29114440]（CVE-2018-1094）（CVE-2018-1094）- 「bnxt_en：マルチポートカードでデフォルトのリングを削減」を元に戻す（Brian Maly）[Orabug:28687746] - mlx4_core：P_Key Violation Trapを無効化（H&aring kon Bugge）[Orabug:27693633] - rds：RDS接続はCQアクセス違反エラー後に再接続しない（Venkat Venkatsubra）[Orabug:28733324] - KVM/SVM：MSR_IA32_SPEC_CTRLへの直接アクセスを許可（KarimAllah Ahmed）[Orabug:28069548] - KVM/VMX：MSR_IA32_SPEC_CTRLへの直接アクセスを許可 - 再読み込み済み（Mihai Carabas）[Orabug:28069548] - KVM/x86：IBPBサポートを追加（Ashok Raj）[Orabug:28069548] - KVM：x86：host_initiatedを、MSRを読み込む関数に渡す（Paolo Bonzini）[Orabug:28069548] - KVM：VMX：VCPUごとのMSRビットマップを作成（Paolo Bonzini）[Orabug:28069548] - KVM：VMX：alloc_loaded_vmcsを導入（Paolo Bonzini）[Orabug:28069548] - KVM：nVMX：vmcs02プールを削除（Jim Mattson）[Orabug:28069548] - KVM：nVMX：msrビットマップを修正してL2がL0 x2APICにアクセスしないようにする（Radim Kr&#x10D m&aacute &#x159）[Orabug:28069548] - ocfs2：ブロック読み込みのbh uptodateをクリアしない（Junxiao Bi）[Orabug:28762940] - ocfs2：ジャーナルのシャットダウン後にジャーナルダーティフラグをクリア（Junxiao Bi）[Orabug:28924775] - ocfs2：修復不可能なローカルallocによるパニックを修正（Junxiao Bi）[Orabug:28924775] - net：rds：rds_ib_sysctl_max_recv_allocationのエラーを修正（Zhu Yanjun）[Orabug:28947481] - x86/speculation：disable_ibrs_and_friendsのIBRSを必ず無効化（Alejandro Jimenez）[Orabug:29139710] - pinctrl：amd：pinctrl登録用のdevm_pinctrl_registerを使用（Laxman Dewangan）[Orabug:27539246] （CVE-2017-18174）- mlock：競合状態で低下させることができないmlockカウントを修正（Yisheng Xie）[Orabug:27677611]（CVE-2017-18221）- perf/core：perf_cpu_time_max_percentの確認を修正（Tan Xiaojun）[Orabug:27823815]（CVE-2017-18255）- x86/microcode/intel：_save_mcのリビジョンの誤った割り当てを修正（Zhenzhong Duan）[Orabug:28190263] - mm：cma：dmaの割り当て中にサイズの誤った型変換を修正（Rohit Vaswani）[Orabug:28407826]（CVE-2017-9725）- x86/speculation：強化されたIBRSをデフォルトのspectre v2緩和策にする（Alejandro Jimenez）[Orabug:28474851] - x86/speculation：強化されたIBRSの使用を有効化（Alejandro Jimenez）[Orabug:28474851] - x86/speculation：強化されたIBRSをサポートする機能（Alejandro Jimenez）[Orabug:28474851] - xen/blkback：飛行中のI/O時の切断を修正（Juergen Gross）[Orabug:28744234] - mlx4_vnic：ib_detach_mcastの呼び出し時にmlidを使用（aru kolappan）[Orabug:29029705] - ext4：rootディレクトリのext4_igetは割り当てが行われていないと失敗する（Theodore Ts'o）[Orabug:29048557]（CVE-2018-1092）（CVE-2018-1092）- Bluetooth：hidp：hidp_process_reportのバッファオーバーフロー（Mark Salyzyn）[Orabug:29121215]（CVE-2018-9363）（CVE-2018-9363）- HID：デバッグ：copy_to_userの前に長さを確認（Daniel Rosenberg）[Orabug:29128165]（CVE-2018-9516）- x86/MCE：sysfsの変更をシリアル化（Seunghun Han）[Orabug:29149888]（CVE-2018-7995）- 入力：i8042 - ブート時間でクラッシュを修正（Chen Hong）[Orabug:29152328]（CVE-2017-18079）- base/memory, hotplug：show_valid_zonesのカーネルoopsを修正（Toshi Kani）[Orabug:29050538] - mm/memory_hotplug.c：test_pages_in_a_zoneのstart_pfnをチェック（Toshi Kani）[Orabug:29050538] - drivers/base/memory.c：セクションが欠落したメモリブロックのオフライン化を禁止（Seth Jennings）[Orabug:29050538] - mm：メモリブロックの登録（登録解除）の間にセクションが存在するかどうかをチェック（Yinghai Lu）[Orabug:29050538] - hugetlb：tlb/cachesをフラッシュするときにPMD共有を検討（Mike Kravetz）[Orabug:28951854] - mm：migration：膨大なPMD共有ページの軽減を修正（Mike Kravetz）[Orabug:28951854] - hugetlbfs：mutex切り詰めを使用してpmd共有の競合を防止（Mike Kravetz）[Orabug:28896255] - rds：ib：フェイルオーバー/バックの間のトレースを改善（H&aring kon Bugge） [Orabug:28860366] - rds：ib：フェイルバックデバイスへのアドレスの余分な追加を削除（H&aring kon Bugge）[Orabug:28860366] - libiscsi：iscsi_eh_session_resetのNULLポインターデリファレンスを修正（Fred Herard）[Orabug:28946207] - wil6210：wmi_set_ieに長さチェックがない（Lior David）[Orabug:28951265]（CVE-2018-5848）- netfilter：xt_osf：欠落している権限チェックの追加（Kevin Cernekee）[Orabug:29037831]（CVE-2017-17450）- x86/speculation：cpu_set_bug_bitsのrdmsrlに対する不適切な引数の修正（Alejandro Jimenez）[Orabug:29044805]

リモートの Ubuntu 14.04 LTS ホストには、USN-3655-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Xenのdrivers/xen/biomerge.cにあるxen_biovec_phys_mergeable関数により、ローカルのOSゲストユーザーはブロックデバイスのデータストリームを破損し、その結果秘密のメモリ情報を取得したり、サービス拒否を引き起こしたり、不適切なブロックIOマージ機能の計算処理を利用してホストOSの権限を取得する可能性があります。
    (CVE-2017-12134)

  - Upstream カーネル bluez の権限昇格の脆弱性。製品: Android。バージョン: Android カーネル。Android ID: A-63527053。(CVE-2017-13220)

  -Upstreamカーネルの暗号化鍵における情報漏洩の脆弱性。製品：Android。バージョン:
    Android カーネル。Android ID：A-70526974。（CVE-2017-13305）

  - CONFIG_NLMONが有効化される場合、4.14.4までのLinuxカーネルのnet/netlink/af_netlink.cの__netlink_deliver_tap_skb関数が、ネットリンクメッセージの監視を単一のnet名前空間に制限していないため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して、すべてのネットリンクアクティビティに対するnlmonインターフェイスを傍受することで、機密情報を取得する可能性があります。（CVE-2017-17449）

  - 4.12.4 より前の Linux カーネルの drivers/input/serio/i8042.c により、攻撃者は、port->exists の値が検証後に変わる可能性があるため、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。(CVE-2017-18079)

  -4.14.3より前のLinuxカーネルのdrivers/md/dm.cのdm_get_from_kobject関数により、ローカルユーザーが、DMデバイスの作成および削除中の__dm_destroyとの競合状態を活用することによって、サービス拒否（バグ）を引き起こす可能性があります。（CVE-2017-18203）

  -4.14.2より前のLinuxカーネルのfs/ocfs2/file.cのocfs2_setattr関数により、ローカルユーザーが、DIOリクエストを介して、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2017-18204）

  -4.14.4より前のLinuxカーネル内のmm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性があります。
    (CVE-2017-18208)

  - 4.11.4 以前の Linux カーネルの mm/mlock.c の __munlock_pagevec 関数により、ローカルユーザーが、mlockall と munlockall のシステムコールを細工した方法で、サービス拒否 (NR_MLOCK アカウンティングの破損) を引き起こす可能性があります。(CVE-2017-18221)

  - 以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名 Speculative Store Bypass (SSB)、Variant 4 を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。(CVE-2018-3639)

  - 4.15.11 までの Linux カーネルの fs/ncpfs/ncplib_kernel.c、および Linux カーネル 4.16-rc から 4.16-rc6 の drivers/staging/ncpfs/ncplib_kernel.c の ncp_read_kernel 関数におけるバッファ長の処理が正しくないため、悪意のある NCPFS サーバーによって悪用され、カーネルがクラッシュしたり、コードが実行されたりする可能性があります。
    (CVE-2018-8822)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 6/7ホストに、ELSA-2019-4315アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Linuxカーネルを使用するCAFからのAndroidリリースの全Qualcomm製品で、DMA割り当て中に、サイズの誤ったデータタイプにより、割り当てサイズが切り捨てられ、失敗した場合に割り当てが成功します。（CVE-2017-9725）- 4.15.15までのLinuxカーネルのfs/ext4/inode.cのext4_iget関数は、ゼロi_links_countを伴うrootディレクトリのケースを誤って処理します。そのため、攻撃者は、細工されたext4画像を介して、サービス拒否（ext4_process_freed_data NULLポインタデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2018-1092）- 4.12.4よりLinuxカーネルのdrivers/input/serio/i8042.cにより、攻撃者は、（NULLポインタデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を与える可能性があります。それは、port->exists値が検証後に変更できるようになっているためです。（CVE-2017-18079）- 4.7より前のLinuxカーネルでは、drivers/pinctrl/pinctrl-amd.cのamd_gpio_remove関数は、pinctrl_unregister関数を呼び出し、二重解放が発生します。（CVE-2017-18174）- 4.11.4より前のLinuxカーネルのmm/mlock.cの__munlock_pagevec関数により、ローカルユーザーは、細工されたmlockallおよびmunlockallシステムコールを使用することによって、サービス拒否（NR_MLOCKアカウンティング破損）を引き起こす可能性があります。
（CVE-2017-18221） -4.11より前のLinuxカーネル内のkernel/events/core.cのperf_cpu_time_max_percent_handler関数により、ローカルユーザーは、大きな値を介して、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明な他の影響を与える可能性があります。これは不適切なサンプルレートでの計算によって実証されています。（CVE-2017-18255） -** 異論あり **4.15.7までのLinuxカーネルのarch/x86/kernel/cpu/mcheck/mce.cのstore_int_with_restart()関数により、ローカルユーザーは、rootのアクセス権で/sys/devices/system/machinecheck/machinecheckディレクトリのcheck_intervalファイルへ書き込みことによって、サービス拒否（パニック）を引き起こす可能性があります。注：サードパーティは、このレポートがセキュリティ関連ではないと指摘しています。（CVE-2018-7995）-bluetoothのhidp_process_reportで、整数オーバーフローがあります。これにより、追加の実行権限が不要で、領域外書き込みが発生する可能性があります。悪用はユーザーの操作を必要としません。製品：Androidのバージョン：AndroidカーネルAndroid ID: A-65853588参照：Upstreamカーネル。（CVE-2018-9363）hid_debug_events_read of drivers/hid/hid-debug.cで、境界チェックが欠落しているため領域外書き込みが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品：Androidのバージョン：
AndroidカーネルAndroid ID: A-71361580。（CVE-2018-9516） Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 11 SP4カーネルが更新され、セキュリティおよびバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2017-5715：投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります（bnc#1068032）。CPUマイクロコードを使用した以前の修正は、「retpolines」とも呼ばれるリターントランポリン、を使用してLinuxカーネルを構築することで補完されています。

  - CVE-2018-5332：rds_message_alloc_sgs()関数のLinuxカーネルがDMAページ割り当て中に使用される値を検証していなかったため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生しました（bnc#1075621）。

  - CVE-2018-5333：Linuxカーネルで、net/rds/rdma.cのrds_cmsg_atomic関数がページ固定が失敗した場合や無効なアドレスが指定されたケースを誤って処理していました（bnc#1075617）。

  - CVE-2017-18017：Linuxカーネルのnet/netfilter/xt_TCPMSSにおけるtcpmss_mangle_packet関数により、リモート攻撃者が、iptablesアクションでxt_TCPMSSの存在を利用することで、サービス拒否（メモリ解放後使用（use-after-free）およびメモリ破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1074488）。

  - CVE-2017-18079：drivers/input/serio/i8042.cにより、攻撃者は、port->existsの値が検証後に変わる可能性があるため、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1077922）。

  - CVE-2015-1142857：複数のSR-IOV carで、ゲストに割り当てられたVFが、PFを介してイーサネットフロー制御一時停止フレームを送信する可能性があります。（bnc#1077355）。

  - CVE-2017-17741：LinuxカーネルのKVMの実装により、攻撃者がカーネルメモリから秘密情報を取得する可能性がありました（別名write/mmioのスタックベースの領域外読み取り）。これはarch/x86/kvm/x86.cおよびinclude/trace/events/kvm.hに関連しています（bnc#1073311）。

  - CVE-2017-13215：Upstreamカーネルskcipherの権限昇格の脆弱性。（bnc#1075908）。

  - CVE-2018-1000004：Linuxカーネルでは、サウンドシステム内に競合状態の脆弱性が存在していました。これにより、デッドロック状態とサービス拒否状態が発生する可能性があります（bnc#1076017）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 5 / 6 ホストに、ELSA-2019-4317 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.3.3 より前の Linux カーネルの IPv6 スタックは、オプションデータを不適切に処理します。このため、ローカルのユーザーが、細工された sendmsg システムコールで、権限を取得したり、サービス拒否 (Use After Free とシステムクラッシュ) を引き起こしたりすることが可能です。(CVE-2016-3841)

  - Linux カーネル 4.12、3.10、2.6 および場合によってはさらに前のバージョンでは、サウンドシステム内に競合状態の脆弱性が存在しています。このため、デッドロック状態とサービス拒否状態が発生する可能性があります。(CVE-2018-1000004)

  - 4.15.15 までの Linuxfs/ext4/inode.c の ext4_iget 関数は、i_links_count がゼロのルートディレクトリのケースを誤って処理しています。このため、攻撃者は細工した ext4 イメージを通じて、サービス拒否 (ext4_process_freed_data NULL ポインターデリファレンスと OOPS) を引き起こすことが可能です。(CVE-2018-1092)

  - 4.12.4 より前の Linux カーネルの drivers/input/serio/i8042.c により、攻撃者は、port->exists の値が検証後に変わる可能性があるため、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。(CVE-2017-18079)

  - 4.12.10 までの Linux カーネルの drivers/scsi/qla2xxx/qla_attr.c にある qla2x00_sysfs_write_optrom_ctl 関数での整数オーバーフローにより、ローカルユーザーが root アクセスを利用して、サービス拒否 (メモリ破損とシステムクラッシュ) を引き起こすことが可能でした。(CVE-2017-14051)

  - 4.14.4 までの Linux カーネルの net/netfilter/xt_ost.c では、add_callback および remove_callback の操作に CAP_NET_ADMIN 機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、xt_osf_fingers データ構造がすべての名前空間で共有されているためです。
    (CVE-2017-17450)

  - drivers/hid/hid-debug.c の hid_debug_events_read で、境界チェックが欠落しているため領域外書き込みが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品：Androidのバージョン：AndroidカーネルAndroid ID: A-71361580。(CVE-2018-9516)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 12 SP1 LTSSカーネルが更新され、さまざまなセキュリティとバグの修正が行われました。以下のセキュリティバグが修正されました。

  - CVE-2017-5715：投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります（bnc#1068032）。CPUマイクロコードを使用した以前の修正は、「retpolines」とも呼ばれるリターントランポリン、を使用してLinuxカーネルを構築することで補完されています。

  - CVE-2017-18079：drivers/input/serio/i8042.cにより、攻撃者は、port->existsの値が検証後に変わる可能性があるため、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1077922）。

  - CVE-2015-1142857：ゲストがPFを介してイーサネットフロー制御の一時停止フレームを送信できないようにします（bnc#1077355）。

  - CVE-2017-17741：KVMにより、攻撃者がカーネルメモリから秘密情報を取得することが可能でした（別名：write_mmioのスタックベースの領域外読み取り）（bnc#1073311）。

  - CVE-2017-13215：権限昇格を防止します（bnc#1075908）。

  - CVE-2018-1000004：サウンドシステム内のデッドロック状態とサービス拒否状態につながる可能性のある競合状態を阻止します（bnc#1076017）。

  - CVE-2017-17806：HMAC実装が、基礎となる暗号化ハッシュアルゴリズムがキー解除されていることを検証しないため、ローカルの攻撃者がAF_ALGベースのハッシュインターフェイス（CONFIG_CRYPTO_USER_API_HASH）およびSHA-3ハッシュアルゴリズム（CONFIG_CRYPTO_SHA3）を使用して、SHA-3初期化の欠如に直面する細工された一連のシステムコールを実行することで、カーネルスタックベースのバッファオーバーフローを引き起こすことが可能です（bnc#1073874）。

  - CVE-2017-17805：Salsa20暗号化アルゴリズムがゼロ長入力を適切に処理しないため、ローカルの攻撃者がAF_ALGベースのskcipherインターフェイス（CONFIG_CRYPTO_USER_API_SKCIPHER）を使用してサービス拒否（初期化されていないメモリの解放およびカーネルクラッシュ）を引き起こしたり、blkcipher_walk APIを使用する細工された一連のシステムコールを実行することで、詳細不明なその他の影響を与えることが可能です。Salsa20の汎用実装（crypto/salsa20_generic.c）およびx86実装（arch/x86/crypto/salsa20_glue.c）は両方とも脆弱でした（bnc#1073792）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 11 SP3 LTSSカーネルが更新され、さまざまなセキュリティとバグ修正が適用されました。以下のセキュリティバグが修正されました。

  - CVE-2017-5715：投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります（bnc#1068032）。The previous fix using CPU Microcode has been complemented by building the Linux Kernel with return trampolines aka 'retpolines'.

  - CVE-2018-5332：In the Linux kernel the rds_message_alloc_sgs() function did not validate a value that is used during DMA page allocation, leading to a heap-based out-of-bounds write (related to the rds_rdma_extra_size function in net/rds/rdma.c) (bnc#1075621).

  - CVE-2018-5333：In the Linux kernel the rds_cmsg_atomic function in net/rds/rdma.c mishandled cases where page pinning fails or an invalid address is supplied, leading to an rds_atomic_free_op NULL pointer dereference (bnc#1075617).

  - CVE-2017-18017：The tcpmss_mangle_packet function in net/netfilter/xt_TCPMSS.c in the Linux kernel allowed remote attackers to cause a denial of service (use-after-free and memory corruption) or possibly have unspecified other impact by leveraging the presence of xt_TCPMSS in an iptables action (bnc#1074488).

  - CVE-2017-18079：drivers/input/serio/i8042.c in the Linux kernel allowed attackers to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact because the port->exists value can change after it is validated (bnc#1077922).

  - CVE-2017-17741：The KVM implementation in the Linux kernel allowed attackers to obtain potentially sensitive information from kernel memory, aka a write_mmio stack-based out-of-bounds read, related to arch/x86/kvm/x86.c and include/trace/events/kvm.h (bnc#1073311).

  - CVE-2017-13215：A elevation of privilege vulnerability in the Upstream kernel skcipher. (bnc#1075908).

  - CVE-2018-1000004：In the Linux kernel a race condition vulnerability exists in the sound system, this can lead to a deadlock and denial of service condition (bnc#1076017).

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracle Linux 6/7ホストに、ELSA-2019-4316アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Red Hat Enterprise Linux 7、kernel-rt、およびEnterprise MRG 2で使用されている通り、Linuxカーネルによって、UEFIセキュアブートを有効にして起動する場合、ローカルユーザーは、kexecの再起動時にsecure_bootフラグの不適切な処理を利用することで、意図したセキュアレベル/セキュアブートの制限を回避できます。（CVE-2015-7837）- 4.3.3より前のLinuxカーネルのIPv6スタックは、オプションデータを誤って処理します。これにより、ローカルユーザーは、巧妙に細工されたsendmsgシステムコールを介して、特権を取得したり、サービス拒否（メモリ解放後使用およびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-3841）- 4.11より前、および4.9.36より前の4.9.xのLinuxカーネルのnet/netfilter/xt_TCPMSS.cのtcpmss_mangle_packet関数により、リモート攻撃者がサービス拒否（メモリ解放後使用およびメモリの破損）を引き起こしたり、iptablesアクションでxt_TCPMSSの存在を利用して詳細不明な他の影響を与えたりする可能性があります。（CVE-2017-18017）- Linuxカーネル4.12、3.10、2.6および場合によってはそれ以前のバージョンで、サウンドシステムに競合状態の脆弱性が存在します。これにより、デッドロックおよびサービス拒否状態が引き起こされる可能性があります。（CVE-2018-1000004）- 4.14.8より前のLinuxカーネルのSalsa20暗号化アルゴリズムは、長さゼロの入力を適切に処理しません。このため、AF_ALGベースskcipherインタフェース（CONFIG_CRYPTO_USER_API_SKCIPHER）を使用できるローカルの攻撃者は、blkcipher_walk APIを使用する細工された一連のシステムコールを実行することにより、サービス拒否（初期化されていないメモリフリーおよびカーネルクラッシュ）を引き起こしたり、詳細不明な他の影響を与える可能性があります。Salsa20の汎用実装（crypto / salsa20_generic.c）とx86実装（arch / x86 / crypto / salsa20_glue.c）の両方が脆弱でした。（CVE-2017-17805） -4.15.15までのLinuxカーネルのfs/ext4/inode.cのext4_iget関数は、i_links_countがゼロのルートディレクトリのケースを誤って処理します。これにより、攻撃者は、細工されたext4イメージを介してサービス拒否（ext4_process_freed_data NULLポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2018-1092）-関数wmi_set_ie()で、長さ検証コードが符号なし整数オーバーフローを適切に処理しません。その結果、「ie_len」引数の値が大きいと、Linuxカーネルを使用するCAFからのすべてのAndroidリリース（Android for MSM、Firefox OS for MSM、QRD Android）でバッファオーバーフローが発生する可能性があります。（CVE-2018-5848）-4.15.7までのLinuxカーネルのdrivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数のメモリリークにより、ローカルユーザーが、/sys/class/sas_phyディレクトリ内のファイルへの多数の読み取りアクセスを介して、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_countファイルで実証されています。（CVE-2018-7757）-raw midiカーネルドライバーは同時アクセスに対する保護をしないため、rawmidi.cファイル内のsnd_rawmidi_ioctl()ハンドラーの一部であるsnd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重開放）が発生することがわかりました。悪意のあるローカルの攻撃者が、これを権限昇格に使用する可能性があります。（CVE-2018-10902）-カーネルscsiドライバーでの権限昇格の脆弱性。製品：Android。バージョン：Androidカーネル。
Android ID A-65023233。（CVE-2017-13168）-**異論あり** Linuxカーネルバージョン3.18〜は4.16、dxfer_direct = SG_DXFER_FROM_DEVと空の6バイトのcmdpで、/dev/sg0のSG_IO ioctlを不適切に処理します。これにより、最大1000のカーネルヒープページがユーザー空間にコピーされる可能性があります。これは、http://www.nessus.org/u?5d4e77b1のUpstreamで既に修正されています。ユーザーは通常SCSIデバイスにアクセスする権限を持っていないため、この問題の範囲は限定されています。一方で、たとえば、Neroユーザーマニュアルでは、「chmod o+r+w /dev/sg*」を実行してデバイスをアクセス可能にすることが推奨されています。注：攻撃者がCAP_SYS_ADMINとCAP_SYS_RAWIOの機能の両方を必要とするため、悪用が事実上不可能であることに鑑み、サードパーティはこのレポートの関連性をめぐり議論しています。（CVE-2018-1000204）-4.19までのLinuxカーネルで、問題が発見されました。符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_select_discの情報漏えいを悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940およびCVE-2018-16658に類似しています。（CVE-2018-18710） -3.18.2より前のLinuxカーネルのUDFファイルシステムの実装は特定の長さを検証しないため、ローカルユーザーは、細工されたファイルシステムイメージを介して、サービス拒否（バッファのオーバーリードとシステムクラッシュ）を引き起こす可能性があります。これは、fs/udf/inode.cおよびfs/udf/symlink.cに関連しています。（CVE-2014-9728） -4.6.1より前のLinuxカーネルのarch/x86/kvm/mtrr.cのmsr_mtrr_valid関数は、MSR 0x2f8をサポートします。これにより、ゲストOSユーザーは、細工されたioctlコールを介してkvm_arch_vcpuデータ構造の読み取りまたは書き込みを行うことができ、その結果、機密情報を取得したり、サービス拒否（システムクラッシュ） を引き起こしたりする可能性があります。（CVE-2016-3713）-4.14.8より前のLinuxカーネルのHMAC実装（crypto/hmac.c）は、下層の暗号化ハッシュアルゴリズムがキー解除されていることを検証しません。そのため、ローカルの攻撃者は、AF_ALGベースのハッシュインターフェイス（CONFIG_CRYPTO_USER_API_HASH）とSHA-3ハッシュアルゴリズム（ CONFIG_CRYPTO_SHA3）を使用し、SHA-3の初期化が欠落している、細工された一連のシステムコールを実行することにより、カーネルスタックバッファーのオーバーフローを引き起こす可能性があります。（CVE-2017-17806） -4.15.7までのLinuxカーネルのdrivers/block/floppy.cのfd_locked_ioctl関数に問題が発見されました。フロッピードライバーがカーネルポインターをFDGETPRM ioctlのユーザーメモリにコピーします。攻撃者が、FDGETPRM ioctlを送信し、取得したカーネルポインターを使用してカーネルコードとデータの場所を検出し、KASLRなどのカーネルセキュリティ保護をバイパスする可能性があります。（CVE-2018-7755）-**異論あり
**4.16より前のLinuxカーネル内のdrivers/scsi/libsas/sas_scsi_host.cにより、ローカルユーザが、特定の障害状態をトリガすることにより、サービス拒否（ATA QC漏れ）を引き起こす可能性があります。注：障害が発生するのは物理的に接近した攻撃者のみであり、SAS Host Bus Adapterケーブルを抜いた場合にのみ発生するため、サードパーティはこのレポートの関連性について議論しています。
（CVE-2018-10021） -4.12.4より前のLinuxカーネルのdrivers/input/serio/i8042.cにより、攻撃者がサービス拒否（NULLポインタデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明の他の影響を与える可能性があります。というのは、port->existsの値が検証後に変更させる可能性があるからです。（CVE-2017-18079） -4.12.10までのLinuxカーネルのdrivers/scsi/qla2xxx/qla_attr.cのqla2x00_sysfs_write_optrom_ctl関数における整数オーバーフローにより、ローカルユーザーが、rootアクセス権を利用することによって、サービス拒否（メモリの破損やシステムクラッシュ）を引き起こす可能性があります。
（CVE-2017-14051） -4.14.4までのLinuxカーネルのnet/netfilter/xt_osf.cは、add_callbackおよびremove_callback操作にCAP_NET_ADMIN機能を必要としません。これにより、xt_osf_fingersデータ構造がすべてのネット名前空間で共有されるため、ローカルユーザーが意図したアクセス制限をバイパスする可能性があります。（CVE-2017-17450） -**異論あり**4.15.7までのLinuxカーネルのarch/x86/kernel/cpu/mcheck/mce.cのstore_int_with_restart()関数の競合条件により、ローカルユーザーは、ルートアクセスを利用して、/sys/devices/system/machinecheck/machinecheckディレクトリのcheck_intervalファイルに書き込むにより、サービス拒否（パニック）を引き起こす可能性があります。ことができます。注：サードパーティは、このレポートはセキュリティに関連していないと指摘しています。（CVE-2018-7995）hid_debug_events_read of drivers/hid/hid-debug.cで、境界チェックが欠落しているため領域外書き込みが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品：Androidのバージョン：AndroidカーネルAndroid ID: A-71361580。（CVE-2018-9516） Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 12 GA LTSSカーネルが更新され、さまざまなセキュリティとバグ修正が適用されました。以下のセキュリティバグが修正されました。

  - CVE-2017-5715：投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります（bnc#1068032）。CPUマイクロコードを使用した以前の修正は、「retpolines」とも呼ばれるリターントランポリン、を使用してLinuxカーネルを構築することで補完されています。

  - CVE-2017-18079：drivers/input/serio/i8042.cにより、攻撃者は、port->existsの値が検証後に変わる可能性があるため、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1077922）

  - CVE-2015-1142857：ゲストがPFを介してイーサネットフロー制御の一時停止フレームを送信できないようにします（bnc#1077355）

  - CVE-2017-17741：KVMにより、攻撃者がカーネルメモリから秘密情報を取得することが可能でした（別名：write_mmioのスタックベースの領域外読み取り）（bnc#1073311）。

  - CVE-2017-13215：権限昇格を防止します（bnc#1075908）

  - CVE-2018-1000004：サウンドシステム内のデッドロック状態とサービス拒否状態につながる可能性のある競合状態を阻止します（bnc#1076017）。

  - CVE-2017-17806：HMAC実装が、基礎となる暗号化ハッシュアルゴリズムがキー解除されていることを検証しないため、ローカルの攻撃者がAF_ALGベースのハッシュインターフェイス（CONFIG_CRYPTO_USER_API_HASH）およびSHA-3ハッシュアルゴリズム（CONFIG_CRYPTO_SHA3）を使用して、SHA-3初期化の欠如に直面する細工された一連のシステムコールを実行することで、カーネルスタックベースのバッファオーバーフローを引き起こすことが可能です（bnc#1073874）。

  - CVE-2017-17805：Salsa20暗号化アルゴリズムがゼロ長入力を適切に処理しないため、ローカルの攻撃者がAF_ALGベースのskcipherインターフェイス（CONFIG_CRYPTO_USER_API_SKCIPHER）を使用してサービス拒否（初期化されていないメモリの解放およびカーネルクラッシュ）を引き起こしたり、blkcipher_walk APIを使用する細工された一連のシステムコールを実行することで、詳細不明なその他の影響を与えることが可能です。Salsa20のジェネリック実装（crypto/salsa20_generic.c）とx86実装（arch/x86/crypto/salsa20_glue.c）は、両方とも脆弱でした（bnc#1073792）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121605	OracleVM 3.4：Unbreakable/etc（OVMSA-2019-0002）	Nessus	OracleVM Local Security Checks	2019/2/6	2022/5/25	critical
110050	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-3655-1)	Nessus	Ubuntu Local Security Checks	2018/5/23	2024/1/9	high
120976	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2019-4315）	Nessus	Oracle Linux Local Security Checks	2019/1/7	2022/5/24	critical
107055	SUSE SLES11セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0555-1）（Meltdown）（Spectre）	Nessus	SuSE Local Security Checks	2018/2/28	2021/1/19	critical
180641	Oracle Linux 5/6：Unbreakable Enterpriseカーネル (ELSA-2019-4317)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
106967	SUSE SLES12セキュリティ更新プログラム：kernel（SUSE-SU-2018:0525-1）（Spectre）	Nessus	SuSE Local Security Checks	2018/2/23	2019/9/10	high
108279	SUSE SLES11セキュリティ更新プログラム：kernel（SUSE-SU-2018:0660-1）（Spectre）	Nessus	SuSE Local Security Checks	2018/3/13	2021/1/19	critical
120977	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2019-4316）	Nessus	Oracle Linux Local Security Checks	2019/1/7	2021/9/8	high
106815	SUSE SLES12セキュリティ更新プログラム：kernel（SUSE-SU-2018:0437-1）（Spectre）	Nessus	SuSE Local Security Checks	2018/2/14	2019/9/10	high

検出

プラグインの検索

critical

high

critical

critical

high

high

critical

high

high