リモートのOracle Linux 6/7ホストに、ELSA-2019-4315アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Linuxカーネルを使用するCAFからのAndroidリリースの全Qualcomm製品で、DMA割り当て中に、サイズの誤ったデータタイプにより、割り当てサイズが切り捨てられ、失敗した場合に割り当てが成功します。（CVE-2017-9725）- 4.15.15までのLinuxカーネルのfs/ext4/inode.cのext4_iget関数は、ゼロi_links_countを伴うrootディレクトリのケースを誤って処理します。そのため、攻撃者は、細工されたext4画像を介して、サービス拒否（ext4_process_freed_data NULLポインタデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2018-1092）- 4.12.4よりLinuxカーネルのdrivers/input/serio/i8042.cにより、攻撃者は、（NULLポインタデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を与える可能性があります。それは、port->exists値が検証後に変更できるようになっているためです。（CVE-2017-18079）- 4.7より前のLinuxカーネルでは、drivers/pinctrl/pinctrl-amd.cのamd_gpio_remove関数は、pinctrl_unregister関数を呼び出し、二重解放が発生します。（CVE-2017-18174）- 4.11.4より前のLinuxカーネルのmm/mlock.cの__munlock_pagevec関数により、ローカルユーザーは、細工されたmlockallおよびmunlockallシステムコールを使用することによって、サービス拒否（NR_MLOCKアカウンティング破損）を引き起こす可能性があります。
（CVE-2017-18221） -4.11より前のLinuxカーネル内のkernel/events/core.cのperf_cpu_time_max_percent_handler関数により、ローカルユーザーは、大きな値を介して、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明な他の影響を与える可能性があります。これは不適切なサンプルレートでの計算によって実証されています。（CVE-2017-18255） -** 異論あり **4.15.7までのLinuxカーネルのarch/x86/kernel/cpu/mcheck/mce.cのstore_int_with_restart()関数により、ローカルユーザーは、rootのアクセス権で/sys/devices/system/machinecheck/machinecheckディレクトリのcheck_intervalファイルへ書き込みことによって、サービス拒否（パニック）を引き起こす可能性があります。注：サードパーティは、このレポートがセキュリティ関連ではないと指摘しています。（CVE-2018-7995）-bluetoothのhidp_process_reportで、整数オーバーフローがあります。これにより、追加の実行権限が不要で、領域外書き込みが発生する可能性があります。悪用はユーザーの操作を必要としません。製品：Androidのバージョン：AndroidカーネルAndroid ID: A-65853588参照：Upstreamカーネル。（CVE-2018-9363）hid_debug_events_read of drivers/hid/hid-debug.cで、境界チェックが欠落しているため領域外書き込みが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品：Androidのバージョン：
AndroidカーネルAndroid ID: A-71361580。（CVE-2018-9516） Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 12 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2018-1068：ブリッジング用の32ビットsyscalインターフェイスの実装内の欠陥を修正しました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました（bnc#1085107）。

  - CVE-2017-18221：__munlock_pagevec関数により、ローカルユーザーが、mlockallとmunlockallのシステムコールを細工した方法で、サービス拒否（NR_MLOCKアカウンティングの破損）を引き起こす可能性がありました（bnc#1084323）。

  - CVE-2018-1066：fs/cifs/cifsencrypt.cでのNULLポインター逆参照を阻止します：setup_ntlmv2_rsp()により、CIFSサーバーを制御している攻撃者が、このサーバーをマウントしているクライアントでカーネルパニックを引き起こす可能性がありました。これは、NTLMSSPセットアップネゴシエーション応答の空のTargetInfoフィールドが、セッションリカバリ中に誤って処理されていたためです（bnc#1083640）。

  - CVE-2017-13166：v4l2ビデオドライバーの権限の昇格の脆弱性を阻止します（bnc#1072865）。

  - CVE-2017-16911：vhci_hcdドライバーにより、ローカル攻撃者が、カーネルメモリアドレスを漏洩させる可能性がありました。
    悪用に成功するには、USBデバイスがIP経由で接続されている必要がありました（bnc#1078674）。

  - CVE-2017-15299：KEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理していたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1063416） 。

  - CVE-2017-18208：madvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性がありました（bnc#1083494）。

  - CVE-2018-7566：ALSAシーケンサーコアは、最初の書き込みが発生し、プールが空の場合に、snd_seq_pool_init()を呼び出すことで、オンデマンドでイベントプールを初期化します。ユーザーが同時にioctlを介してプールサイズを手動でリセットすると、UAFまたは領域外アクセスが発生する可能性がありました（bsc#1083483）。

  - CVE-2017-18204：ocfs2_setattr関数により、ローカルユーザーが、DIOリクエストを介して、サービス拒否（デッドロック）を引き起こす可能性がありました（bnc#1083244）。

  - CVE-2017-16644：hdpvr_probe関数により、ローカルユーザーが、細工されたUSBデバイスを介して、サービス拒否（不適切なエラー処理とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1067118）。

  - CVE-2018-6927：futex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1080757）。

  - CVE-2017-16914：「stub_send_ret_submit()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1078669）。

  - CVE-2016-7915：hid_input_field関数により、物理的に近接する攻撃者が、デバイスを接続することで、カーネルメモリから機密情報を取得したり、サービス拒否（領域外読み取り）を引き起こしたりする可能性がありました（bnc#1010470）。

  - CVE-2017-12190：bio_map_user_iov関数とbio_unmap_user関数は、SCSI I/Oベクトルに同じページに属している小さな連続バッファがある場合に、アンバランスな参照カウンティングを行っていました。bio_add_pc_page関数は、これらを1つにマージしましたが、ページ参照は決してドロップされませんでした。これにより、メモリ不足の状態が原因で、メモリリークとシステムロックアップ（SCSIディスクが仮想マシン経由で渡される場合にゲストOSユーザーがホストOSに対して悪用可能）が発生しました（bnc#1062568）。

  - CVE-2017-16912：「get_pipe()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました（bnc#1078673）。

  - CVE-2017-16913：CMD_SUBMITパケットを処理する際の「stub_recv_cmd_submit()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（任意メモリ割り当て）を引き起こす可能性がありました（bnc#1078672）。

  - CVE-2018-5332：rds_message_alloc_sgs()関数がDMAページ割り当て中に使用される値を検証していなかったため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生しました（bnc#1075621）。

  - CVE-2018-5333：net/rds/rdma.cのrds_cmsg_atomic関数が、ページ固定が失敗した場合や無効なアドレスが指定された場合に誤って処理していたため、rds_atomic_free_op NULLポインター逆参照が発生しました（bnc#1075617）。

  - CVE-2017-18017：tcpmss_mangle_packet関数により、リモート攻撃者が、iptablesアクションでxt_TCPMSSの存在を利用することで、サービス拒否（メモリ解放後使用とメモリ破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1074488）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- rds：カーネルのメモリが不足しているときは、輻輳の更新が行われていない可能性がある（Mukesh Kacker）[Orabug:28425811] - net/rds：ib：メモリ割り当て失敗による無限のRNR Retriesを修正（Venkat Venkatsubra）[Orabug:28127993] - net：rds：recv SGEの過度の初期化を修正（Zhu Yanjun）[Orabug:29004503] - xhci：usb2が再開するタイミングと競合を修正。（Mathias Nyman）[Orabug:29028940] - xhci：usb2 LPM再開の競合を修正、usb2デバイスのU3をブロック（Mathias Nyman）[Orabug:29028940] - userfaultfd：uffdが登録されていることを検証してからVM_MAYWRITEが設定されたことを確認（Andrea Arcangeli）[Orabug:29163750]（CVE-2018-18397）- userfaultfd：shmem/hugetlbfs：VM_MAYWRITE vmasの登録のみを許可（Andrea Arcangeli）[Orabug:29163750]（CVE-2018-18397）- x86/apic/x2apic：1つのCPUに1回の割り込みアフィニティを設定（Jianchao Wang）[Orabug:29196396] - xen/blkback：validate_io_opを再構築（Dongli Zhang）[Orabug:29199843] - xen/blkback：validate_io_opを最適化してBLKIF_OP_RESERVED_1操作をフィルターリング（Dongli Zhang）[Orabug:29199843] - xen/blkback：frontendからの無効なblkif_requestのBUGは行わない（Dongli Zhang）[Orabug:29199843] - net/rds：警告：net/rds/recv.c：222 ds_recv_hs_exthdrs+0xf8/0x1e0（Venkat Venkatsubra）[Orabug:29201779] - xen-netback：停止する必要があるときは、xenvif_dealloc_kthreadを起動（Dongli Zhang）[Orabug:29217927] - 「xfs：xfs_vm_writepageから非ブロックモードを削除」を元に戻す（Wengang Wang）[Orabug:29279692] -「xfs：xfs_cancel_ioendを削除」を元に戻す（Wengang Wang）[Orabug:29279692] -「xfs：ライトページのライトバックコンテンツを導入」を元に戻す（Wengang Wang）[Orabug:29279692] -「xfs：xfs_cluster_writeは冗長」を元に戻す（Wengang Wang）[Orabug:29279692] -「xfs：xfs_do_writepage外の要素のマッピング」を元に戻す（Wengang Wang）[Orabug:29279692] -「ライトページの送信中にioendsを連鎖させない」を元に戻す（Wengang Wang）[Orabug:29279692] - mstflint：コーディングスタイルの問題を修正 - LINUX_VERSION_CODEが残る（Idan Mehale）[Orabug:28878697] - mstflint：コーディングスタイルの問題を修正（Idan Mehalel）[Orabug:28878697] - mstflint：checkpatchスクリプトで発見されたエラーを修正（Idan Mehalel）[Orabug:28878697] - セキュアブートモジュールとmtcrで第5世代デバイスのサポートを追加済み（Adham Masarwah）[Orabug:28878697] - mst_kernel内の入力ミスを修正（Adham Masarwah）[Orabug:28878697] - bnxt_en：PCIeリンクプロパティをpcie_print_link_statusに報告（Brian Maly）[Orabug:28942099] - selinux：commoncapとselinux xattrのチェックを両方とも実行（Eric W. Biederman）[Orabug:28951521] - v3名前空間ファイル機能を導入（Serge E. Hallyn）[Orabug:28951521] - rds：ib：まったく同じIPアドレスに再接続するときに遅延を使用（H&aring kon Bugge）[Orabug:29138813] - mincoreを変更して「cached」ページではなく「mapped」ページをカウント（Linus Torvalds）[Orabug:29187415]（CVE-2019-5489）- NFSD：EXCLUSIVE4_1の検証機能を保存する属性を設定（Kinglong Mee）[Orabug:29204157] - ext4：新しいeofがi_disksizeを超過するときは、i_disksizeを更新（Shan Hai）[Orabug:28940828] - ext4：過去のondiskサイズを直接書き込む場合はi_disksizeを更新（Eryu Guan）[Orabug:28940828] - ext4：直接の書き込みパスのi_data_semでi_disksizeの更新を保護（Eryu Guan）[Orabug:28940828] - ALSA：usb-audio：card.cのライブインターフェイスがカードにない場合、UAFのデクリメントを修正（Hui Peng）[Orabug:29042981]（CVE-2018-19824）- ALSA：usb-audio：プロービングフラグをアクティブなrefcountに置換（Takashi Iwai）[Orabug:29042981] （CVE-2018-19824）- ALSA：usb-audio：ネストされたautoresumeの呼び出しを防止（Takashi Iwai）[Orabug:29042981]（CVE-2018-19824）- ext4：メタデータブロックがスーパーブロックに重複しないことを検証（Theodore Ts'o）[Orabug:29114440]（CVE-2018-1094）- ext4：インラインのint ext4_has_metadata_csum（struct super_block *sb）を更新（John Donnelly）[Orabug:29114440]（CVE-2018-1094）- ext4：crc32c checksumドライバーを必ず初期化（Theodore Ts'o）[Orabug:29114440]（CVE-2018-1094）（CVE-2018-1094）- 「bnxt_en：マルチポートカードでデフォルトのリングを削減」を元に戻す（Brian Maly）[Orabug:28687746] - mlx4_core：P_Key Violation Trapを無効化（H&aring kon Bugge）[Orabug:27693633] - rds：RDS接続はCQアクセス違反エラー後に再接続しない（Venkat Venkatsubra）[Orabug:28733324] - KVM/SVM：MSR_IA32_SPEC_CTRLへの直接アクセスを許可（KarimAllah Ahmed）[Orabug:28069548] - KVM/VMX：MSR_IA32_SPEC_CTRLへの直接アクセスを許可 - 再読み込み済み（Mihai Carabas）[Orabug:28069548] - KVM/x86：IBPBサポートを追加（Ashok Raj）[Orabug:28069548] - KVM：x86：host_initiatedを、MSRを読み込む関数に渡す（Paolo Bonzini）[Orabug:28069548] - KVM：VMX：VCPUごとのMSRビットマップを作成（Paolo Bonzini）[Orabug:28069548] - KVM：VMX：alloc_loaded_vmcsを導入（Paolo Bonzini）[Orabug:28069548] - KVM：nVMX：vmcs02プールを削除（Jim Mattson）[Orabug:28069548] - KVM：nVMX：msrビットマップを修正してL2がL0 x2APICにアクセスしないようにする（Radim Kr&#x10D m&aacute &#x159）[Orabug:28069548] - ocfs2：ブロック読み込みのbh uptodateをクリアしない（Junxiao Bi）[Orabug:28762940] - ocfs2：ジャーナルのシャットダウン後にジャーナルダーティフラグをクリア（Junxiao Bi）[Orabug:28924775] - ocfs2：修復不可能なローカルallocによるパニックを修正（Junxiao Bi）[Orabug:28924775] - net：rds：rds_ib_sysctl_max_recv_allocationのエラーを修正（Zhu Yanjun）[Orabug:28947481] - x86/speculation：disable_ibrs_and_friendsのIBRSを必ず無効化（Alejandro Jimenez）[Orabug:29139710] - pinctrl：amd：pinctrl登録用のdevm_pinctrl_registerを使用（Laxman Dewangan）[Orabug:27539246] （CVE-2017-18174）- mlock：競合状態で低下させることができないmlockカウントを修正（Yisheng Xie）[Orabug:27677611]（CVE-2017-18221）- perf/core：perf_cpu_time_max_percentの確認を修正（Tan Xiaojun）[Orabug:27823815]（CVE-2017-18255）- x86/microcode/intel：_save_mcのリビジョンの誤った割り当てを修正（Zhenzhong Duan）[Orabug:28190263] - mm：cma：dmaの割り当て中にサイズの誤った型変換を修正（Rohit Vaswani）[Orabug:28407826]（CVE-2017-9725）- x86/speculation：強化されたIBRSをデフォルトのspectre v2緩和策にする（Alejandro Jimenez）[Orabug:28474851] - x86/speculation：強化されたIBRSの使用を有効化（Alejandro Jimenez）[Orabug:28474851] - x86/speculation：強化されたIBRSをサポートする機能（Alejandro Jimenez）[Orabug:28474851] - xen/blkback：飛行中のI/O時の切断を修正（Juergen Gross）[Orabug:28744234] - mlx4_vnic：ib_detach_mcastの呼び出し時にmlidを使用（aru kolappan）[Orabug:29029705] - ext4：rootディレクトリのext4_igetは割り当てが行われていないと失敗する（Theodore Ts'o）[Orabug:29048557]（CVE-2018-1092）（CVE-2018-1092）- Bluetooth：hidp：hidp_process_reportのバッファオーバーフロー（Mark Salyzyn）[Orabug:29121215]（CVE-2018-9363）（CVE-2018-9363）- HID：デバッグ：copy_to_userの前に長さを確認（Daniel Rosenberg）[Orabug:29128165]（CVE-2018-9516）- x86/MCE：sysfsの変更をシリアル化（Seunghun Han）[Orabug:29149888]（CVE-2018-7995）- 入力：i8042 - ブート時間でクラッシュを修正（Chen Hong）[Orabug:29152328]（CVE-2017-18079）- base/memory, hotplug：show_valid_zonesのカーネルoopsを修正（Toshi Kani）[Orabug:29050538] - mm/memory_hotplug.c：test_pages_in_a_zoneのstart_pfnをチェック（Toshi Kani）[Orabug:29050538] - drivers/base/memory.c：セクションが欠落したメモリブロックのオフライン化を禁止（Seth Jennings）[Orabug:29050538] - mm：メモリブロックの登録（登録解除）の間にセクションが存在するかどうかをチェック（Yinghai Lu）[Orabug:29050538] - hugetlb：tlb/cachesをフラッシュするときにPMD共有を検討（Mike Kravetz）[Orabug:28951854] - mm：migration：膨大なPMD共有ページの軽減を修正（Mike Kravetz）[Orabug:28951854] - hugetlbfs：mutex切り詰めを使用してpmd共有の競合を防止（Mike Kravetz）[Orabug:28896255] - rds：ib：フェイルオーバー/バックの間のトレースを改善（H&aring kon Bugge） [Orabug:28860366] - rds：ib：フェイルバックデバイスへのアドレスの余分な追加を削除（H&aring kon Bugge）[Orabug:28860366] - libiscsi：iscsi_eh_session_resetのNULLポインターデリファレンスを修正（Fred Herard）[Orabug:28946207] - wil6210：wmi_set_ieに長さチェックがない（Lior David）[Orabug:28951265]（CVE-2018-5848）- netfilter：xt_osf：欠落している権限チェックの追加（Kevin Cernekee）[Orabug:29037831]（CVE-2017-17450）- x86/speculation：cpu_set_bug_bitsのrdmsrlに対する不適切な引数の修正（Alejandro Jimenez）[Orabug:29044805]

SUSE Linux Enterprise 12 SP1カーネルが更新され、さまざまなセキュリティとバグの修正が適用されました。以下のセキュリティバグが修正されました。

  - CVE-2018-1068：ブリッジング用の32ビットsyscalインターフェイスの実装内の欠陥を修正しました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました（bnc#1085107）。

  - CVE-2017-18221：__munlock_pagevec関数により、ローカルユーザーが、mlockallとmunlockallのシステムコールを細工した方法で、サービス拒否（NR_MLOCKアカウンティングの破損）を引き起こす可能性がありました（bnc#1084323）。

  - CVE-2018-1066：fs/cifs/cifsencrypt.cでのNULLポインター逆参照を阻止します：setup_ntlmv2_rsp()により、CIFSサーバーを制御している攻撃者が、このサーバーをマウントしているクライアントでカーネルパニックを引き起こす可能性がありました。これは、NTLMSSPセットアップネゴシエーション応答の空のTargetInfoフィールドが、セッションリカバリ中に誤って処理されていたためです（bnc#1083640）。

  - CVE-2017-13166：v4l2ビデオドライバーの権限の昇格の脆弱性を阻止します（bnc#1072865）。

  - CVE-2017-16911：vhci_hcdドライバーにより、ローカル攻撃者が、カーネルメモリアドレスを漏洩させる可能性がありました。
    悪用に成功するには、USBデバイスがIP経由で接続されている必要がありました（bnc#1078674）。

  - CVE-2017-15299：KEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理していたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1063416） 。

  - CVE-2017-18208：madvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性がありました（bnc#1083494）。

  - CVE-2018-7566：ALSAシーケンサーコアは、最初の書き込みが発生し、プールが空の場合に、snd_seq_pool_init()を呼び出すことで、オンデマンドでイベントプールを初期化します。ユーザーが同時にioctlを介してプールサイズを手動でリセットすると、UAFまたは領域外アクセスが発生する可能性がありました（bsc#1083483）。

  - CVE-2017-18204：ocfs2_setattr関数により、ローカルユーザーが、DIOリクエストを介して、サービス拒否（デッドロック）を引き起こす可能性がありました（bnc#1083244）。

  - CVE-2017-16644：hdpvr_probe関数により、ローカルユーザーが、細工されたUSBデバイスを介して、サービス拒否（不適切なエラー処理とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1067118）。

  - CVE-2018-6927：futex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1080757）。

  - CVE-2017-16914：「stub_send_ret_submit()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1078669）。

  - CVE-2016-7915：hid_input_field関数により、物理的に近接する攻撃者が、デバイスを接続することで、カーネルメモリから機密情報を取得したり、サービス拒否（領域外読み取り）を引き起こしたりする可能性がありました（bnc#1010470）。

  - CVE-2017-12190：bio_map_user_iov関数とbio_unmap_user関数は、SCSI I/Oベクトルに同じページに属している小さな連続バッファがある場合に、アンバランスな参照カウンティングを行っていました。bio_add_pc_page関数は、これらを1つにマージしましたが、ページ参照は決してドロップされませんでした。これにより、メモリ不足の状態が原因で、メモリリークとシステムロックアップ（SCSIディスクが仮想マシン経由で渡される場合にゲストOSユーザーがホストOSに対して悪用可能）が発生しました（bnc#1062568）。

  - CVE-2017-16912：「get_pipe()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました（bnc#1078673）。

  - CVE-2017-16913：CMD_SUBMITパケットを処理する際の「stub_recv_cmd_submit()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（任意メモリ割り当て）を引き起こす可能性がありました（bnc#1078672）。

  - CVE-2018-5332：rds_message_alloc_sgs()関数がDMAページ割り当て中に使用される値を検証していなかったため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生しました（bnc#1075621）。

  - CVE-2018-5333：net/rds/rdma.cのrds_cmsg_atomic関数がページ固定が失敗しbnc#1075617た場合や無効なアドレスが指定された場合に誤って処理していたため、

  - CVE-2017-18017：tcpmss_mangle_packet関数により、リモート攻撃者が、iptablesアクションでxt_TCPMSSの存在を利用することで、サービス拒否（メモリ解放後使用とメモリ破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1074488）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-3655-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Xenのdrivers/xen/biomerge.cにあるxen_biovec_phys_mergeable関数により、ローカルのOSゲストユーザーはブロックデバイスのデータストリームを破損し、その結果秘密のメモリ情報を取得したり、サービス拒否を引き起こしたり、不適切なブロックIOマージ機能の計算処理を利用してホストOSの権限を取得する可能性があります。
    (CVE-2017-12134)

  - Upstream カーネル bluez の権限昇格の脆弱性。製品: Android。バージョン: Android カーネル。Android ID: A-63527053。(CVE-2017-13220)

  -Upstreamカーネルの暗号化鍵における情報漏洩の脆弱性。製品：Android。バージョン:
    Android カーネル。Android ID：A-70526974。（CVE-2017-13305）

  - CONFIG_NLMONが有効化される場合、4.14.4までのLinuxカーネルのnet/netlink/af_netlink.cの__netlink_deliver_tap_skb関数が、ネットリンクメッセージの監視を単一のnet名前空間に制限していないため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して、すべてのネットリンクアクティビティに対するnlmonインターフェイスを傍受することで、機密情報を取得する可能性があります。（CVE-2017-17449）

  - 4.12.4 より前の Linux カーネルの drivers/input/serio/i8042.c により、攻撃者は、port->exists の値が検証後に変わる可能性があるため、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。(CVE-2017-18079)

  -4.14.3より前のLinuxカーネルのdrivers/md/dm.cのdm_get_from_kobject関数により、ローカルユーザーが、DMデバイスの作成および削除中の__dm_destroyとの競合状態を活用することによって、サービス拒否（バグ）を引き起こす可能性があります。（CVE-2017-18203）

  -4.14.2より前のLinuxカーネルのfs/ocfs2/file.cのocfs2_setattr関数により、ローカルユーザーが、DIOリクエストを介して、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2017-18204）

  -4.14.4より前のLinuxカーネル内のmm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性があります。
    (CVE-2017-18208)

  - 4.11.4 以前の Linux カーネルの mm/mlock.c の __munlock_pagevec 関数により、ローカルユーザーが、mlockall と munlockall のシステムコールを細工した方法で、サービス拒否 (NR_MLOCK アカウンティングの破損) を引き起こす可能性があります。(CVE-2017-18221)

  - 以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名 Speculative Store Bypass (SSB)、Variant 4 を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。(CVE-2018-3639)

  - 4.15.11 までの Linux カーネルの fs/ncpfs/ncplib_kernel.c、および Linux カーネル 4.16-rc から 4.16-rc6 の drivers/staging/ncpfs/ncplib_kernel.c の ncp_read_kernel 関数におけるバッファ長の処理が正しくないため、悪意のある NCPFS サーバーによって悪用され、カーネルがクラッシュしたり、コードが実行されたりする可能性があります。
    (CVE-2018-8822)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
120976	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2019-4315）	Nessus	Oracle Linux Local Security Checks	2019/1/7	2022/5/24	critical
108705	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0834-1）	Nessus	SuSE Local Security Checks	2018/3/29	2020/1/23	critical
121605	OracleVM 3.4：Unbreakable/etc（OVMSA-2019-0002）	Nessus	OracleVM Local Security Checks	2019/2/6	2022/5/25	critical
108748	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0848-1）	Nessus	SuSE Local Security Checks	2018/3/30	2020/1/23	critical
110050	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-3655-1)	Nessus	Ubuntu Local Security Checks	2018/5/23	2024/1/9	high

検出

プラグインの検索

critical

critical

critical

critical

high