Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

  - CVE-2015-9016 Ming Lei氏は、マルチキューブロックレイヤー（blk-mq）の競合状態を報告しました。blk-mq（mtip32xx、null_blk、またはvirtio_blk）を使用するドライバーを持つシステムで、ローカルユーザーがこれをサービス拒否または権限昇格に使用する可能性があります。

  - CVE-2017-0861 Robb Glasser氏は、ALSA（サウンド）PCMコアの潜在的なメモリ解放後使用（Use After Free）を報告しました。これは実際には不可能であったと考えられます。

  - CVE-2017-5715 複数の研究者が、投機的実行をサポートするさまざまなプロセッサで脆弱性を発見しました。これにより、権限のないプロセスを制御する攻撃者が、システム上で実行されているカーネルやその他すべてのプロセスを含む、任意のアドレスからメモリを読み取ることが可能です。

  この特定の攻撃は、Spectreバリアント2（ブランチターゲットインジェクション）と名付けられており、投機的実行から間接的なブランチを分離できる「retpoline」コンパイラー機能を使用することで、x86アーキテクチャ（amd64およびi386）に対して緩和されています。

  - CVE-2017-5753 複数の研究者が、投機的実行をサポートするさまざまなプロセッサで脆弱性を発見しました。これにより、権限のないプロセスを制御する攻撃者が、システム上で実行されているカーネルやその他すべてのプロセスを含む、任意のアドレスからメモリを読み取ることが可能です。

  この特定の攻撃は、Spectreバリアント1（境界チェックバイパス）と名付けられており、脆弱なコードセクションを特定し（配列アクセスが続く配列境界チェック）、配列アクセスを投機に対して安全なarray_index_nospec()関数で置き換えることにより緩和されています。

  今後、使用サイトが追加されていきます。

  - CVE-2017-13166 v4l2 ioctl処理コードの32ビット互換性レイヤーにバグが見つかりました。ユーザー入力のバッファが常にユーザーランドのメモリーを指すようにするメモリー保護が無効化され、宛先アドレスがカーネル空間に入れられる可能性があります。64ビットカーネルで、適切なビデオデバイスへのアクセス権があるローカルユーザーがこれを悪用して、カーネルメモリを上書きし、権限昇格を引き起こす可能性があります。

  - CVE-2017-13220 Al Viro氏は、Bluetooth HIDPの実装が、必要な型チェックを実行する前にポインターを逆参照する可能性があることを報告しました。ローカルのユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-16526 Andrey Konovalov氏は、UWBサブシステムがエラーの場合に無効なポインターを逆参照する可能性があることを報告しました。ローカルのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-16911 Secunia Researchは、USB/IP vhci_hcdドライバーがカーネルヒープアドレスをローカルユーザーに漏洩することを報告しました。
    この情報は、他の脆弱性の悪用に役立つ可能性があります。

  - CVE-2017-16912 Secunia Researchは、USB/IPスタブドライバーが、受信したパケットヘッダーフィールドの範囲チェックの実行に失敗し、領域外読み取りが発生することを報告しました。USB/IPサーバーに接続できるリモートのユーザーが、これを利用してサービス拒否が発生する可能性があります。

  - CVE-2017-16913 Secunia Researchは、USB/IPスタブドライバーが、受信したパケットヘッダーフィールドの範囲チェックの実行に失敗し、過剰なメモリ割り当てが発生することを報告しました。USB/IPサーバーに接続できるリモートのユーザーが、これを利用してサービス拒否が発生する可能性があります。

  - CVE-2017-16914 Secunia Researchは、USB/IPスタブドライバーが、受信したパケット内のフィールドの無効な組み合わせのチェックに失敗し、NULLポインターデリファレンスを引き起こすことを報告しました。USB/IPサーバーに接続できるリモートのユーザーが、これを利用してサービス拒否が発生する可能性があります。

  - CVE-2017-18017 Denys Fedoryshchenko氏は、netfilter xt_TCPMSSモジュールがTCPヘッダー長の検証に失敗し、メモリ解放後使用（Use After Free）につながる可能性があることを報告しました。このモジュールがロードされると、リモートの攻撃者がサービス拒否またはコード実行に利用する可能性があります。

  - CVE-2017-18203 Hou Tao氏は、device-mapper（DM）デバイスの作成と削除に競合状態があることを報告しました。ローカルのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18216 Alex Chen氏は、OCFS2ファイルシステムが、nodemanager sysfsファイル操作中に必要なロックの保持に失敗し、NULLポインターデリファレンスを引き起こす可能性があることを報告しました。ローカルのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18232 Jason Yan氏は、ポートのプローブと破壊の間のSAS（シリアル接続SCSI）サブシステムの競合状態を報告しました。これは、デッドロックにつながる可能性があります。物理的に存在する攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-18241 Yunlei He氏は、「noflush_merge」マウントオプションが使用されている場合、f2fs実装がその状態を適切に初期化しないことを報告しました。このオプションでマウントされたファイルシステムへのアクセス権を持つローカルユーザーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1066 Dan Aloni氏は、NTLMSSPセットアップネゴシエーション中にサーバーが無効な応答を送信した場合に、CIFSクライアント実装がNULLポインターを逆参照することをRed Hatに報告しました。悪意のあるサーバーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-1068 sizkallerツールにより、ebtablesの32ビット互換性レイヤーが、オフセット値を十分に検証していないことがわかりました。64ビットカーネルで、（任意のユーザー名前空間において）CAP_NET_ADMIN機能のあるローカルのユーザーがこれを利用してカーネルメモリを上書きし、権限昇格を引き起こす可能性があります。Debianは、権限のないユーザー名前空間をデフォルトで無効にします。

  - CVE-2018-1092 Wen Xu氏は、細工されたext4ファイルシステムイメージが、マウントされたときにnull逆参照を発生させることを報告しました。任意のファイルシステムをマウント可能なローカルのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-5332 Mohamed Ghannam氏は、RDSプロトコルがRDMAリクエストを十分に検証せず、領域外書き込みを引き起こすことを報告しました。rdsモジュールをロードしたシステム上のローカルの攻撃者がこれを利用して、サービス拒否または権限昇格を引き起こす可能性があります。

  - CVE-2018-5333 Mohamed Ghannam氏は、RDSプロトコルがエラーケースを適切に処理せず、NULLポインターデリファレンスが引き起こされることを報告しました。rdsモジュールをロードしたシステム上のローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-5750 Wang Qize氏は、ACPI sbshcドライバーがカーネルヒープアドレスを記録することを報告しました。この情報は、他の脆弱性の悪用に役立つ可能性があります。

  - CVE-2018-5803 Alexey Kodanev氏は、SCTPプロトコルが、作成されるチャンクの長さの範囲チェックを行っていないことを報告しました。ローカルまたはリモートのユーザーが、これを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-6927 Li Jinyue氏は、futexでのFUTEX_REQUEUE操作が負のパラメーター値をチェックしていないことを報告しました。これにより、サービス拒否または他のセキュリティの影響が発生する可能性があります。

  - CVE-2018-7492 syzkallerツールは、RDSプロトコルにNULLポインターチェックがないことを発見しました。rdsモジュールをロードしたシステム上のローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7566 Fan LongFei氏は、書き込みとioctlの操作の間の、ALSA（サウンド）シーケンサーコアにおける競合状態を報告しました。これにより、領域外アクセスまたはメモリ解放後使用（Use After Free）を引き起こす可能性があります。シーケンサーデバイスへのアクセス権を持つローカルユーザーは、これをサービス拒否または権限昇格のために使用できる可能性があります。

  - CVE-2018-7740 Nic Losby氏は、hugetlbfsファイルシステムのmmap操作がファイルオフセットの範囲チェックを適切に行っていないことを報告しました。
    hugetlbfsファイルシステムのファイルへのアクセス権を持つローカルユーザーがこれを利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7757 Jason Yan氏は、SAS（Serial-Attached SCSI）サブシステムのメモリリークを報告しました。SASデバイスを備えたシステム上のローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。

  - CVE-2018-7995 Seunghun Han氏は、x86 MCE（マシンチェックの例外）ドライバーの競合状態を報告しました。これがセキュリティに与える影響はほとんどありません。

  - CVE-2018-8781 Eyal Itkin氏が、udl（DisplayLink）ドライバーのmmap操作がファイルオフセットの範囲チェックを適切に行っていないことを報告しました。udl framebufferデバイスへのアクセス権があるローカルユーザーがこれを悪用して、カーネルメモリを上書きし、権限昇格を引き起こす可能性があります。

  - CVE-2018-8822 InfoSectのSilvio Cesare氏は、ncpfsクライアントの実装が、サーバーからの返信の長さを検証していないことを報告しました。ncpfsサーバーがこれを利用して、クライアントでサービス拒否またはリモートコードの実行を引き起こす可能性があります。

  - CVE-2018-1000004 Luo Quan氏は、複数のioctlの操作の間の、ALSA（サウンド）シーケンサーコアにおける競合状態を報告しました。これは、デッドロックまたはメモリ解放後使用（Use After Free）につながる可能性があります。シーケンサーデバイスへのアクセス権を持つローカルユーザーは、これをサービス拒否または権限昇格のために使用できる可能性があります。

  - CVE-2018-1000199 Andy Lutomirski氏は、ptraceサブシステムがハードウェアブレークポイント設定を十分に検証していないことを発見しました。
    ローカルのユーザーがこれを利用して、x86（amd64およびi386）やその他のアーキテクチャで、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ更新プログラム：* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）* カーネル：kernel/time/posix-timers.cのshow_timer関数における領域外アクセス（CVE-2017-18344）* カーネル：udl_fb_mmap()の整数オーバーフローにより、攻撃者がカーネル空間でコードを実行する可能性があります。（CVE-2018-8781）* カーネル：MIDIドライバーの競合状態により、二重解放が発生します（CVE-2018-10902）* カーネル：inode_init_owner()でチェックされないため、非メンバーの非ディレクトリのSGIDビットがクリアされません（CVE-2018-13405）* カーネル：AIO書き込みにより、一部のプロトコルで整数オーバーフローがトリガーされます（CVE-2015-8830）* カーネル：ALSAサブシステムにおけるsnd_pcm_info関数のメモリ解放後使用（Use After Free）は、権限昇格をもたらす可能性があります（CVE-2017-0861）* カーネル：might_cancelキューイングの処理が競合に対して正しく保護されていません（CVE-2017-10661）* カーネル：Salsa20暗号化アルゴリズムがゼロ長の入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2017-17805）* カーネル：madvise_willneed()関数の無限ループの脆弱性によりローカルでのサービス拒否が引き起こされる可能性があります（CVE-2017-18208）* カーネル： cmdlineの引数の処理にMmapされたfuse-backedファイルによるサービス拒否が引き起こされる可能性があります（CVE-2018-1120）* カーネル：dccp_write_xmit()のNULLポインターデリファレンスによりシステムクラッシュが引き起こされます（CVE-2018-1130）* カーネル：drivers/block/loop.cがlo_releaseのシリアル化を誤って処理するためサービス拒否が引き起こされる可能性があります（CVE-2018-5344）* カーネル：_sctp_make_chunk()関数でペイロードの長さチェックが行われないことによるサービス拒否（CVE-2018-5803）* カーネル：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie()のバッファオーバーフローによりメモリ破損が発生する可能性があります（CVE-2018-5848）* カーネル：* 細工されたext4イメージによるext4_init_block_bitmap関数の領域外書き込み（CVE-2018-10878）* カーネル：bnx2xネットワークカードドライバーでの検証が不適切なため、細工されたパケットによりサービス拒否攻撃が引き起こされる可能性があります（CVE-2018-1000026）* カーネル：NULが含まれるNMエントリを処理するときの情報漏えい（CVE-2016-4913）* カーネル：libsas内のミューテックスが誤って処理されるためローカルでサービス拒否が引き起こされる可能性があります（CVE-2017-18232）* カーネル：細工されたext4イメージがマウントされるときの、ext4_process_freed_data()におけるNULLポインターデリファレンス（CVE-2018-1092）* カーネル：細工されたext4イメージによってext4_xattr_inode_hash()でNULLポインターデリファレンスが発生しクラッシュする可能性があります（CVE-2018-1094） * カーネル：vhost：vhost.c:vhost_new_msg()の情報漏えい（CVE-2018-1118）*カーネル：mm/hugetlb.cのresv_map_release関数におけるサービス拒否* カーネル：（CVE-2018-7740）* カーネル：drivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数におけるメモリリーク（CVE-2018-7757）* カーネル：細工されたxfsイメージがマウントされるとき、xfs_ilock_attr_map_shared()で無効なポインターデリファレンスが発生し、サービス拒否が引き起こされる可能性があります（CVE-2018-10322）* カーネル：ext4_xattr_set_entryで細工されたファイルによるメモリ解放後使用（Use After Free）が検出されました（CVE-2018-10879）* カーネル：細工されたext4イメージをマウントし操作するときのext4_get_group_info()の領域外アクセス（CVE-2018-10881）* カーネル：jbd2_journal_dirty_metadata関数のスタック領域外書き込み（CVE-2018-10883）* カーネル：drivers/cdrom/cdrom.cにおけるメモリ領域の誤ったチェック（CVE-2018-10940）Red Hatは、CVE-2018-5391を報告してくれたJuha-Matti Tilli氏（Aalto University Department of Communications and Networking、Nokia Bell Labs）、CVE-2018-10902を報告してくれたTrend Micro Zero Day Initiative、CVE-2018-1120を報告してくれたQualys Research Labs 、CVE-2018-1130を報告してくれたEvgenii Shatokhin氏（Virtuozzo Team）、CVE-2018-1092とCVE-2018-1094を報告してくれたWen Xu氏に感謝の意を表します。

セキュリティ修正プログラム:

  - Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）

  - kernel: kernel/time/ posix-timers.cのshow_timer関数における領域外アクセス（CVE-2017-18344）

  - kernel: udl_fb_mmap()の整数オーバーフローにより、攻撃者がカーネル空間でコードを実行する可能性があります（CVE-2018-8781）

  - kernel: MIDIドライバーの競合状態による二重解放（CVE-2018-10902）

  - kernel: inode_init_owner()でチェックされないため、非メンバーの非ディレクトリのSGIDビットがクリアされません（CVE-2018-13405）

  - kernel: AIO書き込みにより、一部のプロトコルで整数オーバーフローがトリガーされます（CVE-2015-8830）

  - kernel: ALSAサブシステムにおけるsnd_pcm_info関数のメモリ解放後使用（Use After Free）は、権限昇格につながる可能性があります（CVE-2017-0861）

  - kernel: might_cancelキューイングの処理が競合に対して正しく保護されていません（CVE-2017-10661

  - kernel: Salsa20暗号化アルゴリズムがゼロレングスの入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2017-17805）

  - kernel: madvise_willneed()関数の無限ループの脆弱性によりローカルでのサービス拒否が引き起こされる可能性があります（CVE-2017-18208）

  - kernel: fuse-backedファイル（プロセスcmdline引数にmmapされた）がサービス拒否を引き起こします。（CVE-2018-1120）

  - kernel: dccp_write_xmit()のNULLポインターデリファレンスによりシステムクラッシュが引き起こされます（CVE-2018-1130）

  - kernel: drivers / block / loop.cがlo_releaseシリアル化を誤って処理し、サービス拒否を引き起こす可能性があります（CVE-2018-5344）

  - kernel: _sctp_make_chunk()関数におけるペイロードの長さチェックがないために、
    サービス拒否が発生する可能があります（CVE-2018-5803）

  - kernel: drivers/net/wireless/ath/wil6210/wmi.c:wmi_set_ie()のバッファオーバーフローによって、メモリ破損が発生する可能性があります（CVE-2018-5848）

  - kernel: 細工されたext4イメージを指定したext4_init_block_bitmap関数での領域外書き込み（CVE-2018-10878）

  - kernel: bnx2xネットワークカードドライバーの不適切な検証により、細工されたパケットを介したサービス拒否攻撃が引き起こされる可能性があります（CVE-2018-1000026）

  - kernel: NULを含むNMエントリを処理する際の情報漏洩（CVE-2016-4913）

  - kernel: libsas内のmutexの誤った処理によるローカルのサービス拒否（CVE-2017-18232）

  - kernel: 細工されたext4イメージをマウントする際のext4_process_freed_data()でのNULLポインターデリファレンス（CVE-2018-1092）

  - kernel: 細工されたext4イメージを使用するext4_xattr_inode_hash()のNULLポインターデリファレンスによって、クラッシュが発生します（CVE-2018-1094）

  - kernel: vhost：vhost/vhost.c: vhost_new_msg()での情報漏洩（CVE-2018-1118）

  - kernel: mm/hugetlb.cのresv_map_release関数でのサービス拒否（CVE-2018-7740）

  - kernel: drivers/scsi/libsas/sas_expander.cにおけるメモリリーク（CVE-2018-7757）

  - kernel: サービス拒否を引き起こす細工されたXFSイメージをマウントする際のxfs_ilock_attr_map_shared()での無効なポインターデリファレンス（CVE-2018-10322）

  - kernel: 細工されたファイルによるext4_xattr_set_entryでのメモリ解放後使用（Use After Free）が検出されました（CVE-2018-10879）

  - kernel: 細工されたext4イメージのマウントおよび操作時のext4_get_group_info()における領域外アクセス（CVE-2018-10881）

  - kernel: jbd2_journal_dirty_metadata関数のスタック領域外書き込み（CVE-2018-10883）

  - kernel: drivers/cdrom/cdrom.cの不適切なメモリ境界チェック（CVE-2018-10940）

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1480のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.15.9以前のLinuxカーネルのシリアル接続SCSI（SAS）実装では、libsas内のミューテックスが誤って処理されます。これにより、ローカルユーザーが、特定のエラー処理コードをトリガーすることによって、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2017-18232）

  - 4.15.8以前のLinuxカーネルのdrivers/net/phy/mdio-bcm-unimac.c内のunimac_mdio_probe関数では、特定のリソースの可用性が検証されません。これにより、ローカルユーザーが、サービス拒否（NULLポインタデリファレンス）を引き起こす可能性があります。（CVE-2018-8043）

  - 5.3.9以前のLinuxカーネルのdrivers/crypto/ccp/ccp-ops.c内のccp_run_sha_cmd()関数のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-128c66429247）。
    （CVE-2019-18808）

  - 5.3.11以前のLinuxカーネルのdrivers/media/pci/cx23885/cx23888-ir.c内のcx23888_ir_probe()関数のメモリリークにより、攻撃者が、kfifo_alloc()エラーをトリガすることによって、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-a7b2df76b42b）。（CVE-2019-19054）

  - 5.3.9より前のLinuxカーネルのdrivers/iio/imu/adis_buffer.c内のadis_update_scan_mode_burst()関数のメモリリークにより、攻撃者が、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-9c0530e898f3）。（CVE-2019-19061）

  - 5.3.11以前のLinuxカーネルのdrivers/net/wireless/ath/ath9k/htc_hst.cのメモリリークにより、 攻撃者が、wait_for_completion_timeout()エラーをトリガーすることによって、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、htc_config_pipe_credits()関数、htc_setup_complete()関数、およびhtc_connect_service()関数に影響を与えます（別名CID-853acf7caf10）。（CVE-2019-19073）

  - 5.3.11までのLinuxカーネル内のdrivers/net/wireless/ath/ath9k/wmi.cのath9k_wmi_cmd（）関数のメモリリークにより、攻撃者がサービス拒否（メモリ消費）（別名CID-128c66429247）を引き起こすことができます。
    （CVE-2019-19074）

  - PV TLBが有効になっているLinux KVMゲストでは、ゲストカーネル内のプロセスが、同じゲスト内の別のプロセスからメモリの場所を読み取る可能性があります。この問題は、ゲストがlinuxカーネル4.16以降を実行している、linuxカーネル4.10を実行しているホストに限定されます。この問題は、主に、AMDプロセッサーに影響を与えますが、Intel CPUも排除できません。（CVE-2019-3016）

  - F2FSドライバーのAndroidカーネルでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。
    これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。（CVE-2019-9445）

  - 5.6.10以前のLinuxカーネルのfs/xfs/libxfs/xfs_alloc.c内のxfs_agf_verifyで問題が発見されました。
    攻撃者は、細工したメタデータを含むXFS v5画像を介して過剰な期間の同期をトリガーする可能性があります（別名CID-d0c7feaf8767）。（CVE-2020-12655）

  - 5.7.6以前のLinuxカーネルでは、drivers/usb/misc/usbtest.c内のusbtest_disconnectでメモリリークが発生します（別名CID-28ebeb8db770）。（CVE-2020-15393）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ更新プログラム：* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）* カーネル：kernel/time/posix-timers.cのshow_timer関数における領域外アクセス（CVE-2017-18344）* カーネル：udl_fb_mmap()の整数オーバーフローにより、攻撃者がカーネル空間でコードを実行する可能性があります。（CVE-2018-8781）* カーネル：MIDIドライバーの競合状態により、二重解放が発生します（CVE-2018-10902）* カーネル：inode_init_owner()でチェックされないため、非メンバーの非ディレクトリのSGIDビットがクリアされません（CVE-2018-13405）* カーネル：AIO書き込みにより、一部のプロトコルで整数オーバーフローがトリガーされます（CVE-2015-8830）* カーネル：ALSAサブシステムにおけるsnd_pcm_info関数のメモリ解放後使用（Use After Free）は、権限昇格をもたらす可能性があります（CVE-2017-0861）* カーネル：might_cancelキューイングの処理が競合に対して正しく保護されていません（CVE-2017-10661）* カーネル：Salsa20暗号化アルゴリズムがゼロ長の入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2017-17805）* カーネル：madvise_willneed()関数の無限ループの脆弱性によりローカルでのサービス拒否が引き起こされる可能性があります（CVE-2017-18208）* カーネル： cmdlineの引数の処理にMmapされたfuse-backedファイルによるサービス拒否が引き起こされる可能性があります（CVE-2018-1120）* カーネル：dccp_write_xmit()のNULLポインターデリファレンスによりシステムクラッシュが引き起こされます（CVE-2018-1130）* カーネル：drivers/block/loop.cがlo_releaseのシリアル化を誤って処理するためサービス拒否が引き起こされる可能性があります（CVE-2018-5344）* カーネル：_sctp_make_chunk()関数でペイロードの長さチェックが行われないことによるサービス拒否（CVE-2018-5803）* カーネル：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie()のバッファオーバーフローによりメモリ破損が発生する可能性があります（CVE-2018-5848）* カーネル：* 細工されたext4イメージによるext4_init_block_bitmap関数の領域外書き込み（CVE-2018-10878）* カーネル：bnx2xネットワークカードドライバーでの検証が不適切なため、細工されたパケットによりサービス拒否攻撃が引き起こされる可能性があります（CVE-2018-1000026）* カーネル：NULが含まれるNMエントリを処理するときの情報漏えい（CVE-2016-4913）* カーネル：libsas内のミューテックスが誤って処理されるためローカルでサービス拒否が引き起こされる可能性があります（CVE-2017-18232）* カーネル：細工されたext4イメージがマウントされるときの、ext4_process_freed_data()におけるNULLポインターデリファレンス（CVE-2018-1092）* カーネル：細工されたext4イメージによってext4_xattr_inode_hash()でNULLポインターデリファレンスが発生しクラッシュする可能性があります（CVE-2018-1094） * カーネル：vhost：vhost/vhost.c:vhost_new_msg()の情報漏えい（CVE-2018-1118）*カーネル：mm/hugetlb.cのresv_map_release関数におけるサービス拒否* カーネル：（CVE-2018-7740）* カーネル：drivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数におけるメモリリーク（CVE-2018-7757）* カーネル：細工されたxfsイメージがマウントされるとき、xfs_ilock_attr_map_shared()で無効なポインターデリファレンスが発生し、サービス拒否が引き起こされる可能性があります（CVE-2018-10322）* カーネル：ext4_xattr_set_entryで細工されたファイルによるメモリ解放後使用（Use After Free）が検出されました（CVE-2018-10879）* カーネル：細工されたext4イメージをマウントし操作するときのext4_get_group_info()の領域外アクセス（CVE-2018-10881）* カーネル：jbd2_journal_dirty_metadata関数のスタック領域外書き込み（CVE-2018-10883）* カーネル：drivers/cdrom/cdrom.cにおけるメモリ領域の誤ったチェック（CVE-2018-10940）Red Hatは、CVE-2018-5391を報告してくれたJuha-Matti Tilli氏（Aalto University Department of Communications and Networking、Nokia Bell Labs）、CVE-2018-10902を報告してくれたTrend Micro Zero Day Initiative、CVE-2018-1120を報告してくれたQualys Research Labs 、CVE-2018-1130を報告してくれたEvgenii Shatokhin氏（Virtuozzo Team）、CVE-2018-1092とCVE-2018-1094を報告してくれたWen Xu氏に感謝の意を表します。

kernel-devel問題を修正するための増分更新。

----

4.15.12の更新には、ツリーにわたるさまざまな修正が含まれています。

----

4.15.11 の更新には、ツリーにわたる多くの重要な修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

net/sctp/sm_make_chunk.cのペイロードの長さチェックの欠如：_sctp_make_chunk()関数により、サービス拒否を起こす可能性があります：SCTPを処理をするときの「_sctp_make_chunk()」関数（net/sctp/sm_make_chunk.c）のエラーにより、悪意のあるローカルユーザーがパケット長を悪用し、カーネルクラッシュやDoSを引き起こす可能性があります。（CVE-2018-5803）libsas内のmutexの誤った処理によるローカルのサービス拒否。LinuxカーネルのSerial Attached SCSI（SAS）実装がlibsas内でmutexを不適切に処理します。これにより、ローカルユーザーは、特定のエラー処理コードをトリガーして、サービス拒否（deadlock）を引き起こす可能性があります。（CVE-2017-18232）LinuxカーネルのクライアントサイドでCIFSプロトコルの実装に欠陥が見つかりました。この欠陥により、サーバーを制御する攻撃者は、CIFSサーバーがマウントされているクライアントをカーネルパニックに陥らせる可能性があります。（CVE-2018-1066）

リモートのOracle Linux 7ホストに、ELSA-2018-3083アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.5.5より前のLinuxカーネルにおいて、fs/isofs/rock.c 内のget_rock_ridge_filename関数は、\0 文字を含む NM（別名、代替名）エントリを間違って処理しているため、ローカルのユーザーは、細工されたisofsファイルシステムを通じて、カーネルメモリから機密情報を入手するか、詳細不明なその他の影響を及ぼすことが可能です。
    (CVE-2016-4913)

  -4.10.15より前のLinuxカーネルのfs/timerfd.cでの競合状態により、ローカルユーザーが不適切なmight_cancel queueingを利用するファイル記述子操作を同時に実行することで、権限を取得したりサービス拒否（リスト破損またはメモリ解放後使用（Use After Free）を引き起こしたりできる可能性がありました。（CVE-2017-10661）

  -Linuxカーネル内のALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性があります。（CVE-2017-0861）

  -Linuxカーネル4.0のfs/aio.cのaio_setup_single_vector関数の整数オーバーフローにより、ローカルユーザーが大きな AIO iovecを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を与える可能性があります。注：
    この脆弱性は、CVE-2012-6701回帰が原因で存在します。（CVE-2015-8830）

  - バージョン4.15.8、4.14.25、4.9.87、4.4.121、4.1.51および3.2.102の前のLinuxカーネルで、
    SCTPパケットの長さを処理をする場合、_sctp_make_chunk()関数（net/sctp/sm_make_chunk.c）のエラーが悪用されてカーネルクラッシュを引き起こす可能性があります。（CVE-2018-5803）

  - バージョン4.16-rc7より前のLinuxカーネルは、net/dccp/output.cのdccp_write_xmit()関数でのNULLポインター逆参照に対して脆弱であるため、ローカルユーザーが、多数の細工されたシステムコールによりサービス拒否を引き起こす可能性があります。（CVE-2018-1130）

  -Linuxカーネルバージョン3.4～4.15までのdrivers/gpu/drm/udl/udl_fb.cのudl_fb_mmap関数には整数オーバーフローの脆弱性があるため、udldrmfbドライバーにアクセス可能なローカルユーザーが、カーネルの物理ページに対する完全な読み取り権限と書き込み権限を取得し、カーネル空間でコードを実行する可能性があります。（CVE-2018-8781）

  -4.14.8より前のLinuxカーネルのkernel/time/posix-timers.cにおけるtimer_createシステムコールの実装は、sigevent->sigev_notifyフィールドを適切に検証しないため、show_timer機能（/proc/$PID/timersが読み取られる場合）で、領域外アクセスが引き起こされます。これにより、ユーザー空間のアプリケーションは任意のカーネルメモリ（CONFIG_POSIX_TIMERSおよびCONFIG_CHECKPOINT_RESTOREで構築されたカーネル上）を読み取ることができます。
    (CVE-2017-18344)

  -Linuxカーネルバージョン3.9+は、IPフラグメントの再アセンブリをターゲットとする、特別に変更された低レートのパケットを使用したサービス拒否攻撃に対して脆弱です。攻撃者が、特別に細工されたIPフラグメントを送信することにより、サービス拒否状態を引き起こす可能性があります。IPフラグメンテーションのさまざまな脆弱性が長年にわたり発見され、修正されています。IPフラグメント再アセンブリキューサイズの増加により、Linuxカーネルで現在の脆弱性（CVE-2018-5391）が悪用可能になりました。（CVE-2018-5391）

  - 3.16までのLinuxカーネルのfs/inode.cにあるinode_init_owner関数により、ディレクトリが特定グループへのSGIDであり、そのグループのメンバーではないユーザーにより書き込み可能であるというシナリオにおいて、ローカルユーザーが意図しないグループ所有権でファイルを作成する可能性があります。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーがグループ所有権がそのグループであるディレクトリの作成をトリガーできます。非メンバーは、プレーンファイルを実行可能ファイルとSGIDにすることで、権限を昇格できます。（CVE-2018-13405）

  -4.14.8より前のLinuxカーネルのSalsa20暗号化アルゴリズムがゼロ長入力を適切に処理しないため、ローカルの攻撃者がAF_ALGベースのskcipherインターフェイス（CONFIG_CRYPTO_USER_API_SKCIPHER）を使用してサービス拒否（初期化されていないメモリの解放およびカーネルクラッシュ）を引き起こしたり、blkcipher_walk APIを使用する細工された一連のシステムコールを実行することで、詳細不明なその他の影響を与える可能性があります。Salsa20のジェネリック実装（crypto/salsa20_generic.c）とx86実装（arch/x86/crypto/salsa20_glue.c）は、両方とも脆弱でした。（CVE-2017-17805）

  -4.14.4より前のLinuxカーネル内のmm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性があります。
    (CVE-2017-18208)

  -以前4.15.9のLinuxカーネルのシリアル接続SCSI（SAS）実装では、libsas内のミューテックスが誤って処理されます。これにより、ローカルユーザーが、特定のエラー処理コードをトリガーすることによって、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2017-18232）

  -4.15.15までのLinuxfs/ext4/inode.cのext4_iget関数は、i_links_countがゼロのルートディレクトリのケースを誤って処理しています。これにより、攻撃者は細工したext4イメージを通じて、サービス拒否（ext4_process_freed_data NULLポインターデリファレンスとOOPS）を引き起こすことが可能です。（CVE-2018-1092）

  -wmi_set_ie()関数で、長さ検証コードが符号なし整数オーバーフローを適切に処理しません。その結果、「ie_len」引数の値が大きいと、Linuxカーネルを使用するCAF（MSM用Android、MSM用Firefox OS、QRD Android）からのすべてのAndroidリリースでバッファオーバーフローが発生する可能性があります。
    (CVE-2018-5848)

  -4.15.7までのLinuxカーネルのdrivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数のメモリリークにより、ローカルユーザーが、/sys/class/sas_phyディレクトリ内のファイルへの多数の読み取りアクセスを介して、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_countファイルによって実証されています。（CVE-2018-7757）

  -4.16.3までのLinuxカーネルのfs/xfs/libxfs/xfs_inode_buf.cにあるxfs_dinode_verify関数により、ローカルユーザーが細工されたxfs画像を介してサービスの拒否（xfs_ilock_attr_map_sharedの無効なポインタ参照）を引き起こす可能性があります。（CVE-2018-10322）

  -Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、領域外書き込みを発生させ、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2018-10878）

  -4.15.15までのLinuxカーネルのfs/ext4/super.cのext4_fill_super関数がcrc32cチェックサムドライバーを必ずしも初期化しないため、攻撃者が細工したext4イメージを通じて、サービス拒否（ext4_xattr_inode_hash NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2018-1094)

  -バージョン4.8以来のLinuxカーネルvhostは、次の関数における、仮想ゲストとホストオペレーティングシステムの間で渡されるメッセージでメモリを適切に初期化しません。vhost/vhost.c: vhost_new_msg()関数。これにより、/dev/vhost-netデバイスファイルからの読み取り時に、ローカルの特権ユーザーが一部のカーネルメモリの内容を読み取る可能性があります。（CVE-2018-1118）

  -バージョン4.17より前のLinuxカーネルに影響する欠陥が見つかりました。FUSEでバックアップされたファイルを、コマンドライン引数（または環境文字列）を含むプロセスのメモリ上にmmap()することにより、攻撃者がfiles psutilsやprocps（ps、wなど）におけるユーティリティや、/proc//cmdline（または、/proc//environ）ファイルにread()コールを実行するその他のプログラムを無期限にブロック（サービス拒否）したり、（他の攻撃の同期プリミティブとして）制御された時間ブロックする可能性があります。（CVE-2018-1120）

  -4.14.13までのLinuxカーネルでは、drivers/block/loop.cが、lo_release serializationを誤って処理します。そのため、攻撃者がサービス拒否（__lock_acquireメモリ解放後使用）または詳細不明な他の影響を与える可能性があります。（CVE-2018-5344）

  -4.15.7までのLinuxカーネルのmm/hugetlb.cのresv_map_release関数により、ローカルユーザーが、mmapシステムコールを行い、remap_file_pagesシステムコールに対する大きなpgoff引数を持つ、細工されたアプリケーションを介して、サービス拒否（バグ）を引き起こす可能性があります。（CVE-2018-7740）

  -Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。ローカルユーザーがext4_xattr_set_entry関数でメモリ解放後使用（Use After Free）を引き起こす可能性があり、細工されたext4ファイルシステムイメージ内のファイル名を変更することでサービス拒否またはその他の詳細不明な影響が発生する可能性があります。（CVE-2018-10879）

  -Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（CVE-2018-10881）

  -Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。ローカルユーザーが細工されたext4ファイルシステムイメージをマウントし操作することによって、jbd2_journal_dirty_metadata()の領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性があります。（CVE-2018-10883）

  -raw midiカーネルドライバーは同時アクセスに対する保護をしないため、rawmidi.cファイル内のsnd_rawmidi_ioctl()ハンドラーの一部であるsnd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重開放）が発生することがわかりました。悪意のあるローカルの攻撃者が権限昇格にこれを使用する可能性があります。（CVE-2018-10902）

  -4.16.6より前のLinuxカーネルのdrivers/cdrom/cdrom.cのcdrom_ioctl_media_changed関数により、ローカル攻撃者がCDROMドライバーCDROM_MEDIA_CHANGED ioctlの不適切な境界チェックを使用して、カーネルメモリを読み取る可能性があります。（CVE-2018-10940）

  -少なくともv4.8以降のLinux Linuxカーネルバージョン、恐らくかなり前のバージョンには、不十分な入力検証の脆弱性が、bnx2xネットワークカードドライバーにあり、DoSが発生する可能性があります：ネットワークカードファームウェアのアサーションにより、カードがオフラインになります。この攻撃は、非常に大きな特別に細工されたパケットをbnx2xカードに渡すことが可能な攻撃者をよって悪用される可能性があります。この攻撃は、信頼できないゲストVMから仕掛けられる可能性があります。
    (CVE-2018-1000026)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

kernel-devel問題を修正するための増分更新。

----

4.15.12の更新には、ツリーにわたる多数の修正が含まれています。

----

4.15.11 の更新には、ツリーにわたる多くの重要な修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-4163-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -以前4.5のLinuxカーネルのdrivers/net/ethernet/arc/emac_main.cに問題が発見されました。メモリ解放後使用（Use After Free）は、arc_emac_tx関数とarc_emac_tx_clean関数間の競合状態によって引き起こされます。
    (CVE-2016-10906)

  -以前4.15.9のLinuxカーネルのシリアル接続SCSI（SAS）実装では、libsas内のミューテックスが誤って処理されます。これにより、ローカルユーザーが、特定のエラー処理コードをトリガーすることによって、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2017-18232）

  - 4.16.7 より前の Linux カーネルで問題が検出されました。メモリ解放後使用 (Use After Free) は、drivers/net/wireless/rsi/rsi_91x_mac80211.c の rsi_mac80211_detach 関数によって引き起こされる可能性があります。(CVE-2018-21008)

  -LinuxカーネルのMarvell wifiチップドライバーにおいて、5.3を除き、それまでのすべてのバージョンのLinuxカーネルに、ヒープベースのバッファオーバーフローがあります。そのため、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-14814）

  - Linux カーネルの Marvell wifi チップドライバーにおいて、5.3 を除き、それまでのすべてのバージョンのカーネルに、ヒープベースのバッファオーバーフローがあります。そのため、ローカルユーザーがサービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-14816)

  -5.3までのすべてのバージョンのLinuxカーネルのKVMハイパーバイザーに、Coalesced MMIO書き込み操作を実装する方法に、境界外アクセスの問題が見つかりました。これは、MMIOリングバッファ「struct kvm_coalesced_mmio」オブジェクトで動作します。書き込みインデックス「ring->first」および「ring->last」の値は、ホストユーザー空間プロセスによって提供されます。「/dev/kvm」デバイスへのアクセス権を持つ権限のないホストユーザーまたはプロセスがこの欠陥を悪用してホストカーネルをクラッシュさせ、サービス拒否を引き起こしたり、システムへのアクセス権限を昇格させたりする可能性があります。(CVE-2019-14821)

  - 5.2.9 までの Linux カーネルの sound/usb/mixer.c の parse_audio_mixer_unit は、短い記述子を不適切に処理し、領域外メモリアクセスを引き起こします。(CVE-2019-15117)

  - 5.2.9 までの Linux カーネルの sound/usb/mixer.c 内の check_input_term が、再帰を不適切に処理し、カーネルスタックの枯渇を引き起こします。(CVE-2019-15118)

  -5.2.9までのLinuxカーネル内のdrivers/media/usb/dvb-usb/technisat-usb2.cに、細工されたUSBデバイストラフィックを介した領域外読み取りがあります(usbipまたはusbredirを介したリモートの可能性あり)。(CVE-2019-15505)

  - Linux stable/longterm カーネル 4.4.x ～ 4.4.190、4.9.x ～ 4.9.190、4.14.x ～ 4.14.141、4.19.x ～ 4.19.69、および 5.2.x ～ 5.2.11 で、バックポートのエラーが見つかりました。upstream の x86/ptrace の誤用削除対象の Spectre の脆弱性を再導入した ptrace_get_debugreg() コミットの spectre-v1 の可能性を修正します。これは、バックポートプロセスがチェリーピッキングの特定のコミットに依存しており、2 つの (正しく順序付けされた) コード行がスワップされたために発生していました。(CVE-2019-15902)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109517	Debian DSA-4187-1: linux - のセキュリティ更新（Spectre）	Nessus	Debian Local Security Checks	2018/5/2	2020/1/23	critical
118528	RHEL 7：kernel-rt（RHSA-2018:3096）	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	high
119187	Scientific Linux セキュリティ更新: SL7.x x86_64のカーネル（20181030）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2022/5/31	high
139858	Amazon Linux 2：カーネル（ALAS-2020-1480）	Nessus	Amazon Linux Local Security Checks	2020/8/26	2024/2/23	medium
118525	RHEL 7：カーネル（RHSA-2018:3083）	Nessus	Red Hat Local Security Checks	2018/10/31	2023/3/23	high
108673	Fedora 26：kernel（2018-ba39fc0e07）	Nessus	Fedora Local Security Checks	2018/3/28	2021/1/6	medium
109183	Amazon Linux AMI：kernel（ALAS-2018-993）	Nessus	Amazon Linux Local Security Checks	2018/4/20	2018/5/11	medium
118770	Oracle Linux 7：カーネル（ELSA-2018-3083）	Nessus	Oracle Linux Local Security Checks	2018/11/7	2022/5/31	high
108677	Fedora 27：kernel（2018-e378863e47）	Nessus	Fedora Local Security Checks	2018/3/28	2021/1/6	medium
118990	CentOS 7：カーネル（CESA-2018:3083）	Nessus	CentOS Local Security Checks	2018/11/16	2022/5/27	high
130152	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-4163-1)	Nessus	Ubuntu Local Security Checks	2019/10/22	2024/1/9	critical

検出

プラグインの検索

critical

high

high

medium

high

medium

medium

high

medium

high

critical