カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 多くの最新のマイクロプロセッサー設計に実装されている、ロード/ストア命令（広く使われるパフォーマンスの最適化）の投機的実行を実装する方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639、x86 AMD）* カーネル：mm/mempolicy.c:do_get_mempolicy関数のメモリ解放後使用（use-after-free）の脆弱性により、ローカルのサービス拒否、またはその他の詳細不明な影響が発生する可能性があります（CVE-2018-10675）*カーネル：Lazy FPUの修復によるFPU状態情報の漏えい（CVE-2018-3665）：* カーネル：DoSを引き起こす例外処理のエラー（CVE-2018-8897リグレッション）（CVE-2018-10872）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red HatはCVE-2018-3639を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）、CVE-2018-3665を報告してくれたJulian Stecklina氏（Amazon.de）、Thomas Prescher氏（cyberus-technology.de）、Zdenek Sojka氏（sysgo.com）に感謝の意を表します。バグ修正プログラム：* 以前は、32ビットと64ビットAMD、およびIntelアーキテクチャでのマイクロコードの更新は同期されませんでした。その結果、マイクロコードの更新プログラムを適用できませんでした。この修正プログラムによって、マイクロコード更新に対する同期が追加され、指定されたアーキテクチャのプロセッサーが同時に更新を受け取るようになります。その結果、現在マイクロコードの更新が同期されています。（BZ＃1574592）

セキュリティ修正プログラム:

  - 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。
    （CVE-2018-3639、x86 AMD）

  - kernel: mm/mempolicy.c:do_get_mempolicy関数でのメモリ解放後使用（Use After Free）の脆弱性により、ローカルのサービス拒否、またはその他の詳細不明な影響が発生する可能性があります（CVE-2018-10675）

  - Kernel: Lazy FPUの修復によるFPU状態情報の漏洩（CVE-2018-3665）

  - kernel: 例外処理のエラーによりDoSが発生（CVE-2018-8897リグレッション）（CVE-2018-10872）

バグ修正プログラム:

  - 以前は、32ビットと64ビットAMD、およびIntelアーキテクチャでのマイクロコードの更新は同期されませんでした。その結果、マイクロコードの更新プログラムを適用できませんでした。この修正プログラムによって、マイクロコード更新に対する同期が追加され、指定されたアーキテクチャのプロセッサーが同時に更新を受け取るようになります。その結果、現在マイクロコードの更新が同期されています。

リモートのOracle Linux 6ホストに、ELSA-2018-2164アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名Speculative Store Bypass（SSB）、Variant 4を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。（CVE-2018-3639）

  -4.12.9より前のLinuxカーネルのmm/mempolicy.cのdo_get_mempolicy関数により、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（メモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2018-10675）

  -Intel Coreベースのマイクロプロセッサーを使用するシステム上でLazy FP状態の復元技術を利用するシステムソフトウェアにより、ローカルプロセスが、投機的実行サイドチャネルを通じて他のプロセスからデータを推測する可能性があります。（CVE-2018-3665）

  -LinuxカーネルがMov SSまたはPop SS命令によるスタック切り替え操作の後で発生する例外を処理する方法に、欠陥が見つかりました。スタックスイッチ操作中、プロセッサーは割り込みと例外を出力せず、スタックスイッチ後の最初の命令が実行されたら配信されます。権限のないシステムユーザーがこの欠陥を悪用して、システムカーネルをクラッシュさせ、その結果、DoSが発生する可能性があります。
    このCVE-2018-10872はRed Hat Enterprise Linux 6.10 GAカーネルのCVE-2018-8897の回帰により割り当てられました。他のバージョンはこのCVEの影響を受けません。（CVE-2018-10872）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートのJunos Spaceのバージョンは、18.3R1より前です。したがって、以下の複数の脆弱性の影響を受けます。- メモﾘ解放後使用の脆弱性がdo_get_mempolicy関数にあります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2018-10675）- 悪意のある認証されたユーザーが、細工されたAjaxインタラクションを通じて、管理ユーザーによって実行された別の正当な削除アクションから、権限なしでJunos Spaceデータベースにあるデバイスを削除する可能性があります。（CVE-2019-0016）- Junos Spaceにアップロードされた画像ファイルの妥当性チェックの欠陥により、攻撃者が悪意のあるスクリプトまたは画像をアップロードする可能性があります。（CVE-2019-0017）さらに、Junos Spaceは、ベンダーのアドバイザリに記載されている他のいくつかの脆弱性による影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111077	CentOS 6：カーネル（CESA-2018:2164）（Spectre）	Nessus	CentOS Local Security Checks	2018/7/16	2019/12/31	high
111001	RHEL 6：カーネル（RHSA-2018:2164）（Spectre）	Nessus	Red Hat Local Security Checks	2018/7/11	2024/4/27	high
111002	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のカーネル（20180710）（Spectre）	Nessus	Scientific Linux Local Security Checks	2018/7/11	2020/2/24	high
110996	Oracle Linux 6: カーネル（ELSA-2018-2164）	Nessus	Oracle Linux Local Security Checks	2018/7/11	2021/9/8	high
121067	Juniper Junos Space < 18.3R1の複数の脆弱性（JSA10917）	Nessus	Junos Local Security Checks	2019/1/10	2022/5/24	high

検出

プラグインの検索

high

high

high

high

high