リモートの Ubuntu 18.04 LTS ホストには、USN-3678-4のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.16 より前の Linux カーネル内の drivers/scsi/libsas/sas_scsi_host.c により、ローカルユーザーが、特定の障害状態をトリガーすることにより、サービス拒否 (ATA QC 漏れ) を引き起こす可能性があります。注意:  障害が発生するのは物理的に接近した攻撃者のみであり、SAS Host Bus Adapter ケーブルを抜いた場合にのみ発生するため、サードパーティはこのレポートの関連性について議論しています。CVE-2018-10021()

  - 4.15.15 までの Linuxfs/ext4/inode.c の ext4_iget 関数は、i_links_count がゼロのルートディレクトリのケースを誤って処理しています。このため、攻撃者は細工した ext4 イメージを通じて、サービス拒否 (ext4_process_freed_data NULL ポインターデリファレンスと OOPS) を引き起こすことが可能です。(CVE-2018-1092)

  - 4.15.9 までの Linux カーネルの drivers/net/wireless/mac80211_hwsim.c の hwsim_new_radio_nl 関数のメモリリークにより、ローカルユーザーが、配列外エラーケースをトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2018-8087)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-3678-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.16 より前の Linux カーネル内の drivers/scsi/libsas/sas_scsi_host.c により、ローカルユーザーが、特定の障害状態をトリガーすることにより、サービス拒否 (ATA QC 漏れ) を引き起こす可能性があります。注意:  障害が発生するのは物理的に接近した攻撃者のみであり、SAS Host Bus Adapter ケーブルを抜いた場合にのみ発生するため、サードパーティはこのレポートの関連性について議論しています。CVE-2018-10021()

  - 4.15.15 までの Linuxfs/ext4/inode.c の ext4_iget 関数は、i_links_count がゼロのルートディレクトリのケースを誤って処理しています。このため、攻撃者は細工した ext4 イメージを通じて、サービス拒否 (ext4_process_freed_data NULL ポインターデリファレンスと OOPS) を引き起こすことが可能です。(CVE-2018-1092)

  - 4.15.9 までの Linux カーネルの drivers/net/wireless/mac80211_hwsim.c の hwsim_new_radio_nl 関数のメモリリークにより、ローカルユーザーが、配列外エラーケースをトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2018-8087)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 6/7ホストに、ELSA-2018-4300アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.14.8より前のLinuxカーネルのSalsa20暗号化アルゴリズムがゼロ長入力を適切に処理しないため、ローカルの攻撃者がAF_ALGベースのskcipherインターフェイス（CONFIG_CRYPTO_USER_API_SKCIPHER）を使用してサービス拒否（初期化されていないメモリの解放およびカーネルクラッシュ）を引き起こしたり、blkcipher_walk APIを使用する細工された一連のシステムコールを実行することで、詳細不明なその他の影響を与える可能性があります。Salsa20のジェネリック実装（crypto/salsa20_generic.c）とx86実装（arch/x86/crypto/salsa20_glue.c）は、両方とも脆弱でした。（CVE-2017-17805）

  -raw midiカーネルドライバーは同時アクセスに対する保護をしないため、rawmidi.cファイル内のsnd_rawmidi_ioctl()ハンドラーの一部であるsnd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重開放）が発生することがわかりました。悪意のあるローカルの攻撃者が権限昇格にこれを使用する可能性があります。（CVE-2018-10902）

  -カーネルscsiビデオドライバーの権限の昇格の脆弱性。製品：Android。バージョン：Androidカーネル。Android ID A-65023233。（CVE-2017-13168）

  -**異論あり** Linuxカーネルバージョン 3.18 〜 4.16は、dxfer_direct = SG_DXFER_FROM_DEVと空の6バイトのcmdpで、/dev/sg0のSG_IO ioctlを不適切に処理します。これにより、最大1000のカーネルヒープページがユーザー空間にコピーされる可能性があります。これは、https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824のUpstreamで既に修正されています。ユーザーは通常SCSIデバイスにアクセスする権限を持っていないため、この問題の範囲は限定されています。一方で、たとえば、Neroユーザーマニュアルでは、「chmod o+r+w /dev/sg*」を実行してデバイスをアクセス可能にすることが推奨されています。注：攻撃者がCAP_SYS_ADMINとCAP_SYS_RAWIOの機能の両方を必要とするため、悪用が事実上不可能であることに鑑み、サードパーティはこのレポートの関連性をめぐり議論しています。
    (CVE-2018-1000204)

  - 4.19までのLinuxカーネルで問題が発見されました。符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_select_discの情報漏えいを悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940とCVE-2018-16658に類似しています。（CVE-2018-18710）

  -3.18.2より前のLinuxカーネルのUDFファイルシステムの実装は特定の長さを検証しておらず、ローカルのユーザーが細工されたファイルシステムイメージを介して、サービス拒否（バッファオーバーリードおよびシステムクラッシュ）を引き起こす可能性があります。これは、fs/udf/inode.cおよびfs/udf/symlink.cに関連しています。（CVE-2014-9728）

  -4.6.1より前のLinuxカーネルのarch/x86/kvm/mtrr.cのmsr_mtrr_valid関数は、MSR 0x2f8をサポートしています。そのため、ゲストOSのユーザーが、kvm_arch_vcpuデータ構造への読み取りまたは書き込みをしたり、その結果、細工されたioctlコールを介して、機密情報を入手または拒否（システムクラッシュ）を引き起こす可能性があります。
    (CVE-2016-3713)

  -4.14.8より前のLinuxカーネルのHMAC実装（crypto/hmac.c）が、基礎となる暗号化ハッシュアルゴリズムがキー解除されていることを検証しないため、ローカルの攻撃者がAF_ALGベースのハッシュインターフェイス（CONFIG_CRYPTO_USER_API_HASH）およびSHA-3ハッシュアルゴリズム（CONFIG_CRYPTO_SHA3）を使用して、SHA-3初期化の欠如に直面する細工された一連のシステムコールを実行することで、カーネルスタックのバッファオーバーフローを引き起こすことが可能です。（CVE-2017-17806）

  -4.15.7までのLinuxカーネルのdrivers/block/floppy.cにあるfd_locked_ioctl関数に問題が発見されました。フロッピードライバーがカーネルポインターをFDGETPRM ioctlのユーザーメモリにコピーします。攻撃者が、FDGETPRM ioctlを送信し、取得したカーネルポインターを使用してカーネルコードとデータの場所を検出し、KASLRなどのカーネルセキュリティ保護をバイパスする可能性があります。（CVE-2018-7755）

  -**異論あり**4.16より前のLinuxカーネル内のdrivers/scsi/libsas/sas_scsi_host.cにより、ローカルユーザが、特定の障害状態をトリガすることにより、サービス拒否（ATA QC漏れ）を引き起こす可能性があります。注：障害が発生するのは物理的に接近した攻撃者のみであり、SAS Host Bus Adapterケーブルを抜いた場合にのみ発生するため、サードパーティはこのレポートの関連性について議論しています。（CVE-2018-10021）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3696-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.12.9までのLinux カーネルのdrivers/acpi/acpica/nseval.cのacpi_ns_evaluate()関数は、オペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させます。これにより、ローカルユーザーが、細工されたACPIテーブルを介して、カーネルメモリから機密情報を取得し、（4.9までのカーネルで）KASLR保護メカニズムをバイパスする可能性があります。（CVE-2017-13695）

  - 4.11 以前の Linux カーネルの kernel/events/core.c 内の perf_cpu_time_max_percent_handler 関数により、ローカルユーザーが、大きな値を介して、サービス拒否 (整数オーバーフロー) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、不正なサンプルレートの計算により実証されています。(CVE-2017-18255)

  - 4.11 以前の Linux カーネル内の fs/f2fs/data.c の __get_data_block 関数では、ローカルユーザーが、FS_IOC_FIEMAP ioctl を使用した open システムコールと fallocate システムコールの細工された使用を介して、サービス拒否 (整数オーバーフローおよびループ) を引き起こす可能性があります。(CVE-2017-18257)

  - Linuxカーネルバージョン 3.18 〜 4.16は、dxfer_direct = SG_DXFER_FROM_DEVと空の6バイトのcmdpで、/dev/sg0のSG_IO ioctlを不適切に処理します。これにより、最大 1000 のカーネルヒープページがユーザー空間にコピーされる可能性があります。これは、https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824のUpstreamで既に修正されています。ユーザーは通常 SCSI デバイスにアクセスする権限を持っていないため、この問題の範囲は限定されています。一方で、たとえば、Neroユーザーマニュアルでは、「chmod o+r+w /dev/sg*」を実行してデバイスをアクセス可能にすることが推奨されています。注意:  攻撃者が CAP_SYS_ADMIN と CAP_SYS_RAWIO の機能の両方を必要とするため、悪用が事実上不可能であることに鑑み、サードパーティはこのレポートの関連性をめぐり議論しています。(CVE-2018-1000204)

  - 4.16 より前の Linux カーネル内の drivers/scsi/libsas/sas_scsi_host.c により、ローカルユーザーが、特定の障害状態をトリガーすることにより、サービス拒否 (ATA QC 漏れ) を引き起こす可能性があります。注意:  障害が発生するのは物理的に接近した攻撃者のみであり、SAS Host Bus Adapter ケーブルを抜いた場合にのみ発生するため、サードパーティはこのレポートの関連性について議論しています。(CVE-2018-10021)

  -4.13より前のLinuxカーネルのkernel/exit.cのkernel_wait4関数により、詳細不明なアーキテクチャおよびコンパイラが使用されている場合、ローカルユーザが、-INT_MINの値を使用する試みを発生させることによって、サービス拒否を引き起こす可能性があります。（CVE-2018-10087）

  - 4.13より前のLinuxカーネル内のkernel/signal.cのkill_something_info関数により、詳細不明なアーキテクチャとコンパイラが使用された場合に、ローカルユーザーが、INT_MIN引数を介して、サービス拒否を引き起こす可能性がありました。（CVE-2018-10124）

  -Intel Coreベースのマイクロプロセッサーを使用するシステム上でLazy FP状態の復元技術を利用するシステムソフトウェアにより、ローカルプロセスが、投機的実行サイドチャネルを通じて他のプロセスからデータを推測する可能性があります。（CVE-2018-3665）

  - バージョン 4.16.11、4.14.43、4.9.102、4.4.133 以前の Linux カーネルの複数の競合状態エラーにより、プローブ操作、切断操作、再バインド操作の処理が悪用され、複数の USB over IP パケットを送信することでメモリ解放後使用 (Use After Free) 状態または NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5814)

  -4.15.7までのLinuxカーネルのdrivers/block/floppy.cにあるfd_locked_ioctl関数に問題が発見されました。フロッピードライバーがカーネルポインターを FDGETPRM ioctl のユーザーメモリにコピーします。攻撃者が、FDGETPRM ioctlを送信し、取得したカーネルポインターを使用してカーネルコードとデータの場所を検出し、KASLRなどのカーネルセキュリティ保護をバイパスする可能性があります。(CVE-2018-7755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3696-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.12.9までのLinux カーネルのdrivers/acpi/acpica/nseval.cのacpi_ns_evaluate()関数は、オペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させます。これにより、ローカルユーザーが、細工されたACPIテーブルを介して、カーネルメモリから機密情報を取得し、（4.9までのカーネルで）KASLR保護メカニズムをバイパスする可能性があります。（CVE-2017-13695）

  - 4.11 以前の Linux カーネルの kernel/events/core.c 内の perf_cpu_time_max_percent_handler 関数により、ローカルユーザーが、大きな値を介して、サービス拒否 (整数オーバーフロー) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、不正なサンプルレートの計算により実証されています。(CVE-2017-18255)

  - 4.11 以前の Linux カーネル内の fs/f2fs/data.c の __get_data_block 関数では、ローカルユーザーが、FS_IOC_FIEMAP ioctl を使用した open システムコールと fallocate システムコールの細工された使用を介して、サービス拒否 (整数オーバーフローおよびループ) を引き起こす可能性があります。(CVE-2017-18257)

  - Linuxカーネルバージョン 3.18 〜 4.16は、dxfer_direct = SG_DXFER_FROM_DEVと空の6バイトのcmdpで、/dev/sg0のSG_IO ioctlを不適切に処理します。これにより、最大 1000 のカーネルヒープページがユーザー空間にコピーされる可能性があります。これは、https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824のUpstreamで既に修正されています。ユーザーは通常 SCSI デバイスにアクセスする権限を持っていないため、この問題の範囲は限定されています。一方で、たとえば、Neroユーザーマニュアルでは、「chmod o+r+w /dev/sg*」を実行してデバイスをアクセス可能にすることが推奨されています。注意:  攻撃者が CAP_SYS_ADMIN と CAP_SYS_RAWIO の機能の両方を必要とするため、悪用が事実上不可能であることに鑑み、サードパーティはこのレポートの関連性をめぐり議論しています。(CVE-2018-1000204)

  - 4.16 より前の Linux カーネル内の drivers/scsi/libsas/sas_scsi_host.c により、ローカルユーザーが、特定の障害状態をトリガーすることにより、サービス拒否 (ATA QC 漏れ) を引き起こす可能性があります。注意:  障害が発生するのは物理的に接近した攻撃者のみであり、SAS Host Bus Adapter ケーブルを抜いた場合にのみ発生するため、サードパーティはこのレポートの関連性について議論しています。(CVE-2018-10021)

  -4.13より前のLinuxカーネルのkernel/exit.cのkernel_wait4関数により、詳細不明なアーキテクチャおよびコンパイラが使用されている場合、ローカルユーザが、-INT_MINの値を使用する試みを発生させることによって、サービス拒否を引き起こす可能性があります。（CVE-2018-10087）

  - 4.13より前のLinuxカーネル内のkernel/signal.cのkill_something_info関数により、詳細不明なアーキテクチャとコンパイラが使用された場合に、ローカルユーザーが、INT_MIN引数を介して、サービス拒否を引き起こす可能性がありました。（CVE-2018-10124）

  -Intel Coreベースのマイクロプロセッサーを使用するシステム上でLazy FP状態の復元技術を利用するシステムソフトウェアにより、ローカルプロセスが、投機的実行サイドチャネルを通じて他のプロセスからデータを推測する可能性があります。（CVE-2018-3665）

  - バージョン 4.16.11、4.14.43、4.9.102、4.4.133 以前の Linux カーネルの複数の競合状態エラーにより、プローブ操作、切断操作、再バインド操作の処理が悪用され、複数の USB over IP パケットを送信することでメモリ解放後使用 (Use After Free) 状態または NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5814)

  -4.15.7までのLinuxカーネルのdrivers/block/floppy.cにあるfd_locked_ioctl関数に問題が発見されました。フロッピードライバーがカーネルポインターを FDGETPRM ioctl のユーザーメモリにコピーします。攻撃者が、FDGETPRM ioctlを送信し、取得したカーネルポインターを使用してカーネルコードとデータの場所を検出し、KASLRなどのカーネルセキュリティ保護をバイパスする可能性があります。(CVE-2018-7755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- バンピングリリースを再構築 - Cipso：無限ループに入るcipso_v4_optptr（yujuan.qi）[Orabug:28563992]（CVE-2018-10938）- Btrfs：fsyncのlist_addの破損とソフトロックアップを修正（Liu Bo）- x86/paravirt：paravirtのゲストに対するspecter-v2の緩和策を修正（Peter Zijlstra）[Orabug:28474643]（CVE-2018-15594）- sym53c8xx：sym_hipd.cのsym_int_sirでNULLポインターデリファレンスパニックを修正（George Kennedy）[Orabug:28481893] - md/raid1：raid1の再同期が停止するのを回避（Jes Sorensen）[Orabug:28529228] - x86/spectrev2：retpolineが利用できるときにmodeをSPECTRE_V2_NONEに設定しないでください。（Boris Ostrovsky）[Orabug:28540376] - ext4：inodeサイズを拡張するときのデッドロックを回避（Jan Kara）[Orabug:25718971] - ext4：inodeを拡張するときにシフトされたxattrを適切に整列させる（Jan Kara）- ext4：inode part 2拡張するときのxattrシフトを修正（Jan Kara） - ext4：inodeを拡張するときのxattrシフトを修正（Jan Kara）[Orabug:25718971] - uek-rpm:perf stripped binaryを有効化（Victor Erminpour）[Orabug:27801171] - nfsd：制限アプローチとしてセッションスロットの数を減らす（J. Bruce Fields）[Orabug:28023821] - nfsd：DRCキャッシュ制限を拡大（J. Bruce Fields）[Orabug:28023821] - uek-rpm：config-debug：デフォルトでの耐久テストを無効化（Knut Omang）[Orabug:28261886] - ipmi：handle_one_recv_msgの前にwaiting_rcv_msgsリストからsmi_msgを削除します（Junichi Nomura）- x86/mce/AMD：従来のMSRでアクセスするときにMCA bank 3に名前を付ける（Yazen Ghannam）[Orabug:28416303] - SGIDディレクトリでディレクトリ以外の作成を修正（Linus Torvalds）[Orabug:28459477]（CVE-2018-13405）- scsi：libsas：libATAへのATAデバイスのEHコマンドを保留する（Jason Yan）[Orabug:28459685]（CVE-2018-10021）- PCI：列挙中にATS構造体を割り当てる（Bjorn Helgaas）[Orabug:28460092]

リモートのOracle Linux 6/7ホストに、ELSA-2018-4208アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -v4.0-rc1からv4.13-rc4までに存在するLinuxカーネルで、欠陥が見つかりました。攻撃者がリモートに送信する細工されたネットワークパケットにより、カーネルをnet/ipv4 / cipso_ipv4.cのcipso_v4_optptr()関数で無限ループに陥れ、これによってサービス拒否が引き起こされる可能性があります。攻撃者がこの欠陥を利用する前に、LSM（Linux Security Module）とNetLabelの特定の非デフォルト構成をシステムで設定しておく必要があります。（CVE-2018-10938）

  -4.18.1より前のLinuxカーネルのarch/x86/kernel/paravirt.cが特定の間接呼び出しを誤って処理するため、攻撃者が準仮想ゲストに対して容易にSpectre-v2攻撃を仕掛けることが可能です。（CVE-2018-15594）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3678-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.16 より前の Linux カーネル内の drivers/scsi/libsas/sas_scsi_host.c により、ローカルユーザーが、特定の障害状態をトリガーすることにより、サービス拒否 (ATA QC 漏れ) を引き起こす可能性があります。注意:  障害が発生するのは物理的に接近した攻撃者のみであり、SAS Host Bus Adapter ケーブルを抜いた場合にのみ発生するため、サードパーティはこのレポートの関連性について議論しています。CVE-2018-10021()

  - 4.15.15 までの Linuxfs/ext4/inode.c の ext4_iget 関数は、i_links_count がゼロのルートディレクトリのケースを誤って処理しています。このため、攻撃者は細工した ext4 イメージを通じて、サービス拒否 (ext4_process_freed_data NULL ポインターデリファレンスと OOPS) を引き起こすことが可能です。(CVE-2018-1092)

  - 4.15.9 までの Linux カーネルの drivers/net/wireless/mac80211_hwsim.c の hwsim_new_radio_nl 関数のメモリリークにより、ローカルユーザーが、配列外エラーケースをトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2018-8087)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-3678-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.16 より前の Linux カーネル内の drivers/scsi/libsas/sas_scsi_host.c により、ローカルユーザーが、特定の障害状態をトリガーすることにより、サービス拒否 (ATA QC 漏れ) を引き起こす可能性があります。注意:  障害が発生するのは物理的に接近した攻撃者のみであり、SAS Host Bus Adapter ケーブルを抜いた場合にのみ発生するため、サードパーティはこのレポートの関連性について議論しています。CVE-2018-10021()

  - 4.15.15 までの Linuxfs/ext4/inode.c の ext4_iget 関数は、i_links_count がゼロのルートディレクトリのケースを誤って処理しています。このため、攻撃者は細工した ext4 イメージを通じて、サービス拒否 (ext4_process_freed_data NULL ポインターデリファレンスと OOPS) を引き起こすことが可能です。(CVE-2018-1092)

  - 4.15.9 までの Linux カーネルの drivers/net/wireless/mac80211_hwsim.c の hwsim_new_radio_nl 関数のメモリリークにより、ローカルユーザーが、配列外エラーケースをトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2018-8087)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

4.15.17の更新プログラムには、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux 4.9は、Debian 8用にlinux-4.9としてパッケージされています。これは、「jessie-backports」パッケージからカーネルパッケージを現在使用しているシステムに対して、サポートされているアップグレードパスを提供します。

Linux 3.16を使用しているシステムをアップグレードする必要はありません。そのカーネルバージョンもLTS期間であれば引き続きサポートされます。

このバックポートには、次のバイナリパッケージは含まれていません:

hyperv-daemons libcpupower1 libcpupower-dev libusbip-dev linux-compiler-gcc-4.9-x86 linux-cpupower linux-libc-dev usbip

これらのほとんどの古いバージョンは、Debian 8の他のソースパッケージからビルドされています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2017-5753

Spectreのバリアント1（境界チェックバイパス）に対して脆弱なコードのインスタンスがさらに緩和されました。

CVE-2017-18255

パフォーマンスイベントサブシステムがkernel.perf_cpu_time_max_percent sysctlの値を適切に検証しないことが発見されました。大きな値を設定すると、セキュリティに詳細不明な影響を及ぼす可能性があります。ただし、権限のあるユーザーのみがこのsysctlを設定できます。

CVE-2018-1118

syzbotソフトウェアは、vhostドライバーが、後でユーザープロセスによって読み取られるメッセージバッファを初期化しないことを発見しました。/dev/vhost-netへのアクセス権を持つユーザーが、これを使用してカーネルまたはその他のユーザーのプロセスから機密情報を読み取る可能性があります。

CVE-2018-1120

Qualysは、FUSEファイルシステムをマウントできるユーザーが、別のプロセスが読み取ろうとするとそのコマンドラインが長時間ブロックされるようなプロセスを作成する可能性があることを報告しました。これは、サービス拒否や、他のプログラムの競合状態を引き起すために悪用される可能性があります。

CVE-2018-1130

syzbotソフトウェアは、sendmsg()のDCCP実装がソケットの状態をチェックしないため、NULLポインターデリファレンスを引き起こす可能性があることを発見しました。ローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。 

CVE-2018-3639

複数の研究者が、多くのプロセッサーに実装されている機能であるSpeculative Store Bypass（SSB）が、別のコンテキストからの機密情報の読み取りに使用される可能性があることを発見しました。特に、ソフトウェアサンドボックスのコードは、サンドボックス外から機密情報を読み取ることができる可能性があります。この問題はSpectreバリアント4としても知られています。

この更新プログラムでは、SSBを無効にすることで一部のx86プロセッサーでこの問題を緩和できます。これには、プロセッサのマイクロコードの更新（有償）が必要です。これは、システムBIOSやUEFIファームウェアへの更新、またはintel-microcodeやamd64-microcodeパッケージへのその後の更新に含まれる可能性があります。

SSBを無効にするとパフォーマンスが大幅に低下する可能性があるため、デフォルトではseccomp機能を使用するタスクでのみ実行されます。この緩和策を必要とするアプリケーションは、prctl()システムコールを通じて明示的にこれを要求する必要があります。ユーザーは、カーネルパラメーターspec_store_bypass_disableで緩和策を有効にする場所を制御できます。

CVE-2018-5814

Jakub Jirasek氏は、USB/IPホストドライバーの競合状態を報告しました。悪意のあるクライアントがこれを利用して、USB/IPサーバーでサービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、コードを実行したりする可能性があります。

CVE-2018-10021

物理的に存在する攻撃者がSASケーブルを抜くと、サービス拒否（メモリリークとWARN）が引き起こされる可能性があります。

CVE-2018-10087、CVE-2018-10124

Zhong Jiang氏は、wait4()とkill()のシステムコール実装が、INT_MINの無効なpid値をチェックしていないことを発見しました。ユーザーがこの値を渡した場合、コードの動作は正式に定義されず、セキュリティに影響を与えていた可能性があります。

CVE-2018-10853

Andy Lutomirski氏およびMikaPenttilä氏は、特定の命令をエミュレートする際に、KVM for x86プロセッサーが必要な権限チェックを実行しないことを報告しました。ゲストVMで権限のない攻撃者がこれを悪用して、ゲスト内の権限を昇格させる可能性があります。

CVE-2018-10876、CVE-2018-10877、CVE-2018-10878、CVE-2018-10879、CVE-2018-10880、CVE-2018-10881、CVE-2018-10882、CVE-2018-10883

GatechのSSLabに在籍するWen Xu氏は、細工されたext4ファイルシステムイメージが、クラッシュまたはメモリ破損を引き起こす可能性があることを報告しました。任意のファイルシステムをマウントできるローカルユーザー、またはマウントするファイルシステムを提供する攻撃者がこれをサービス拒否または権限昇格に利用する可能性があります。

CVE-2018-10940

Dan Carpenter氏は、オプティカルディスクドライバー（cdrom）がCDROM_MEDIA_CHANGED ioctlのパラメーターを正しく検証しないことを報告しました。cdromデバイスへのアクセス権を持つユーザーが、これを利用してサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2018-11506

Piotr Gabriel Kosinski氏およびDaniel Shapira氏は、SCSIオプティカルディスクドライバー（sr）がセンスデータ用の十分な大きさのバッファを割り当てないことを報告しました。64バイトを超えるセンスデータを生成できるSCSIオプティカルディスクデバイスにアクセスできるユーザーが、これを利用して、サービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、権限昇格を引き起こしたりする可能性があります。

CVE-2018-12233

Shankara Pailoor氏は、細工されたJFSファイルシステムイメージがサービス拒否（メモリ破損）を引き起こす可能性があることを報告しました。これは、権限昇格にも利用される可能性があります。

CVE-2018-1000204

syzbotソフトウェアは、SCSIジェネリックドライバー（sg）で、カーネルまたはその他のタスクからの機密情報を含むことのある、初期化されていないバッファからデータを状況によっては読み取れることを発見しました。ただし、CAP_SYS_ADMINまたはCAP_SYS_RAWIO権限のあるユーザーしか実行できないため、セキュリティへの影響はほとんど、またはまったくありません。

Debian 8「Jessie」では、これらの問題はバージョン4.9.110-1~deb8u1で修正されました。さらにこの更新では、Debianのバグ#860900、#872907、#892057、#896775、#897590、#898137も修正されています。また、安定更新4.9.89-4.9.110以来のさらに多くのバグ修正も含まれています。

linux-4.9パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110550	Ubuntu 18.04 LTS : Linux カーネル (Raspberry Pi 2) の脆弱性 (USN-3678-4)	Nessus	Ubuntu Local Security Checks	2018/6/15	2024/1/9	medium
110513	Ubuntu 18.04 LTS: Linux カーネル (Azure) の脆弱性 (USN-3678-3)	Nessus	Ubuntu Local Security Checks	2018/6/13	2024/1/9	medium
119535	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4300）	Nessus	Oracle Linux Local Security Checks	2018/12/10	2021/9/8	high
110896	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3696-1)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/1/9	high
110897	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3696-2)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/1/9	high
112113	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-3754-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/1/9	critical
112282	OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0253）	Nessus	OracleVM Local Security Checks	2018/9/5	2019/9/27	high
112283	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4208）	Nessus	Oracle Linux Local Security Checks	2018/9/5	2021/9/8	high
110481	Ubuntu 16.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-3678-2)	Nessus	Ubuntu Local Security Checks	2018/6/12	2024/1/9	medium
110480	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-3678-1)	Nessus	Ubuntu Local Security Checks	2018/6/12	2024/1/9	medium
109094	Fedora 27：kernel（2018-1e033dc308）	Nessus	Fedora Local Security Checks	2018/4/18	2021/1/6	medium
109096	Fedora 26：kernel（2018-4ca01704a2）	Nessus	Fedora Local Security Checks	2018/4/18	2021/1/6	medium
111165	Debian DLA-1423-1: linux-4.9の新しいパッケージ（Spectre）	Nessus	Debian Local Security Checks	2018/7/20	2021/1/11	high

検出

プラグインの検索

medium

medium

high

high

high

critical

high

high

medium

medium

medium

medium

high