4.10.17 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracle Linux 6/7ホストに、ELSA-2017-3659アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -4.7.4より前のLinuxカーネル内のext4とf2fsのファイルシステム暗号化サポートのfs/crypto/policy.cのfscrypt_process_policy関数で承認チェックが欠落しているため、ユーザーが、別のユーザーが所有するディレクトリに暗号化ポリシーを割り当て、サービス拒否を引き起こす可能性があります。
    (CVE-2016-10318)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0126を参照してください。

リモートのOracle Linux 6/7ホストに、ELSA-2017-3609アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Xenのdrivers/xen/biomerge.cにあるxen_biovec_phys_mergeable関数により、ローカルのOSゲストユーザーはブロックデバイスのデータストリームを破損し、その結果秘密のメモリ情報を取得したり、サービス拒否を引き起こしたり、不適切なブロックIOマージ機能の計算処理を利用してホストOSの権限を取得する可能性があります。
    (CVE-2017-12134)

  -Linuxカーネルは、RLIMIT_STACK/RLIM_INFINITYで渡される引数と環境文字列に対しサイズ制限を適用しますが（サイズの1/4）、引数と環境ポインターを考慮していませんでした。このため、攻撃者がこの制限をバイパスできる可能性がありす。これはLinuxカーネルバージョン4.11.5以前に影響を与えます。この機能は、Linuxカーネルバージョンで2.6.23導入されたようです。
    (CVE-2017-1000365)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0145を参照してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0174を参照してください。

umountでのコールバックチャンネルの不適切なシャットダウンによるモジュール参照リーク：4.11.1までのLinuxカーネルのNFSv4実装では、NFSv4ファイルシステムをアンマウントするときに不適切なチャンネルコールバックのシャットダウンを利用してローカルユーザーがサービス拒否（リソース消費）を引き起こす可能性があります（別名「モジュール参照とカーネルデーモン」のリーク）。（CVE-2017-9059）__ip6_append_data()での誤った上書きチェック：4.11.3までのLinuxカーネルのnet/ipv6/ip6_output.cの__ip6_append_data関数は、skbデータ構造の上書きが発生するかどうかのチェックが遅すぎます。これにより、ローカルユーザーは、細工されたシステムコールを介してサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-9242）net/ipv4/inet_connection_sock.cでのinet_csk_clone_lock関数の二重解放：Linuxカーネルのnet/ipv4/inet_connection_sock.cのinet_csk_clone_lock関数で、攻撃者はacceptシステムコールの使用を悪用してサービス拒否（二重解放）や詳細不明なその他の影響を引き起こす可能性があります。権限を持たないローカルユーザーがこの欠陥を利用して、システム上でカーネルメモリ破損を誘発し、クラッシュを引き起こす可能性があります。欠陥の性質上、権限の昇格を完全に排除することはできませんが、起こる可能性は低いと考えられます。（CVE-2017-8890）net：tcp_v6_syn_recv_sock関数は、インヘリタンスを誤って処理します：Linuxカーネルのnet/ipv6/tcp_ipv6.cのtcp_v6_syn_recv_sock関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明なその他の影響を引き起こす可能性があります。これはCVE-2017-8890に関する問題です。権限を持たないローカルユーザーがこの欠陥を利用して、システム上でカーネルメモリ破損を誘発し、クラッシュを引き起こす可能性があります。欠陥の性質上、権限の昇格を完全に排除することはできませんが、起こる可能性は低いと考えられます。（CVE-2017-9077）net：IPv6 DCCPの実装は、インヘリタンスを誤って処理します。LinuxカーネルのIPv6 DCCPの実装がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明なその他の影響を引き起こす可能性があります。これはCVE-2017-8890に関する問題です。権限を持たないローカルユーザーがこの欠陥を利用して、システム上でカーネルメモリ破損を誘発し、クラッシュを引き起こす可能性があります。欠陥の性質上、権限の昇格を完全に排除することはできませんが、起こる可能性は低いと考えられます。（CVE-2017-9076）net：sctp_v6_create_accept_sk関数は、インヘリタンスを誤って処理します。Linuxカーネルのnet/sctp/ipv6.cのsctp_v6_create_accept_sk関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明なその他の影響を引き起こす可能性があります。これはCVE-2017-8890に関する問題です。権限を持たないローカルユーザーがこの欠陥を利用して、システム上でカーネルメモリ破損を誘発し、クラッシュを引き起こす可能性があります。欠陥の性質上、権限昇格を完全に排除することはできませんが、起こる可能性は低いと考えられます。（CVE-2017-9075）net：nexthdrフィールドのIPv6フラグメンテーションの実装は、無効なオプションと関連している可能性があります：LinuxカーネルのIPv6フラグメンテーションの実装では、nexthdrフィールドが無効なオプションに関連付けられている可能性があることが考慮されていないため、ローカルユーザーはサービス拒否（領域外読み取りとBUG）を引き起こしたり、細工されたたソケットとsendシステムコールを介して詳細不明な影響を引き起こす可能性があります。欠陥の性質上、権限の昇格を完全に排除することはできませんが、起こる可能性は低いと考えられます。（CVE-2017-9074）

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0015を参照してください。

リモートのOracle Linux 6/7ホストに、ELSA-2017-3595アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linux drivers/char/lp.c領域外書き込み。境界チェックがないため、またparport_ptr整数が静的であるため、「セキュアブート」カーネルコマンドラインを利用する攻撃者
    （Google Nexus 6CVE-2016-10277のなど、脆弱性が原因で攻撃者がコマンドラインのコントロールを部分的に掌握できるブートローダーの脆弱性により発生する可能性があります）は、多数（>LP_NO）の「lp=none」引数をコマンドラインに付加することで、parport_nr配列をオーバーフローさせる可能性があります。（CVE-2017-1000363）

  -4.11.5より前のLinuxカーネル内のsound/core/timer.cがALSA/dev/snd/timerドライバーのデータ競合に対して脆弱なため、ローカルユーザーが、他のユーザーに属している情報を読み取れる可能性があります。つまり、readとioctlが同時に発生したときに、初期化されていないメモリコンテンツが開示される可能性があります。
    (CVE-2017-1000380)

  -4.11.1までのLinuxカーネルのnet/ipv6/tcp_ipv6.cのtcp_v6_syn_recv_sock関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明な他の影響を引き起こしたりする可能性があります。これはCVE-2017-8890に関する問題です。（CVE-2017-9077）

  -4.9.4より前のLinuxカーネル3.2および4.xにおけるdrivers/hid/hid-cypress.cのcp_report_fixup関数により、物理的に近接する攻撃者が細工されたHIDレポートを介して、サービス拒否（整数アンダーフロー）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2017-7273）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100491	Fedora 24：カーネル（2017-85744f8aa9）	Nessus	Fedora Local Security Checks	2017/5/30	2021/1/6	high
105247	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2017-3659）	Nessus	Oracle Linux Local Security Checks	2017/12/14	2021/9/8	high
102064	OracleVM 3.4：Unbreakable/etc（OVMSA-2017-0126）（Stack Clash）	Nessus	OracleVM Local Security Checks	2017/7/31	2021/1/4	critical
102773	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2017-3609）	Nessus	Oracle Linux Local Security Checks	2017/8/25	2021/9/8	critical
102774	OracleVM 3.4：Unbreakable/etc（OVMSA-2017-0145）（Stack Clash）	Nessus	OracleVM Local Security Checks	2017/8/25	2021/1/4	critical
105248	OracleVM 3.4：Unbreakable/etc（OVMSA-2017-0174）（BlueBorne）（Dirty COW）（Stack Clash）	Nessus	OracleVM Local Security Checks	2017/12/14	2021/1/4	high
100999	Amazon Linux AMI：kernel（ALAS-2017-846）	Nessus	Amazon Linux Local Security Checks	2017/6/23	2019/7/10	high
100435	Fedora 25：カーネル（2017-273b67d5ee）	Nessus	Fedora Local Security Checks	2017/5/26	2021/1/11	high
106469	OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0015）（BlueBorne）（Meltdown）（Spectre）（Stack Clash）	Nessus	OracleVM Local Security Checks	2018/1/30	2019/9/27	critical
102059	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2017-3595）	Nessus	Oracle Linux Local Security Checks	2017/7/31	2021/9/8	critical

検出

プラグインの検索

high

high

critical

critical

critical

high

high

high

critical

critical