リモートのOracle Linux 7ホストに、ELSA-2018-1318アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linux4.xカーネルのブリッジング用32ビットsyscalインターフェイスの実装に欠陥が見つかりました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました。（CVE-2018-1068）

  -「インテル64およびIA-32アーキテクチャソフトウェアデベロッパーズマニュアル（SDM）」の記述が、一部またはすべてのオペレーティングシステムカーネルの開発時に誤って処理され、Windows、macOS、一部のXen構成、FreeBSDでの権限昇格、あるいはLinuxでのカーネルクラッシュのような、MOV SSまたはPOP SSによって遅延させられる#DB例外の予期しない動作が発生します。MOV to SSおよびPOP SS命令は、次の命令に続く命令境界まで割り込み（NMIを含む）、データブレークポイント、シングルステップトラップ例外を禁止します（SDM Vol. 3A、
    セクション6.8.3）。（禁止されているデータブレークポイントは、MOV to SSまたはPOP to SS命令自体によってアクセスされるメモリ上のものです。）注意：デバッグ例外は、割り込み許可（EFLAGS.IF）システムフラグによって禁止されていません（SDM Vol. 3A、セクション2.3）。MOV to SSまたはPOP to SS命令に続く命令が、CPL < 3でオペレーティングシステムに制御を転送するSYSCALL、SYSENTER、INT 3などの命令である場合、デバッグ例外はCPL < 3への転送完了後に配信されます。OSカーネルはこの順序のイベントを予期していないため、発生時に予期しない動作をする可能性があります。
    (CVE-2018-8897)

  -バージョンカーネル 4.16、カーネル4.16-rc7、カーネル4.17-rc1、カーネル4.17-rc2、およびカーネル4.17-rc3より前のカーネルKVMは、LinuxカーネルのKVMハイパーバイザーがMov SSまたはPop SS命令によるスタック切り替え操作の後で発生する例外を処理する方法における欠陥に対して脆弱です。スタックスイッチ操作中、プロセッサーは割り込みと例外を出力せず、むしろスタックスイッチが実行された後に最初の命令に配信されます。権限のないKVMゲストユーザーが、この欠陥を悪用してゲストをクラッシュさせたり、ゲスト上の権限を昇格したりする可能性があります。（CVE-2018-1087）

  -4.13.11より前のLinuxカーネルのnet/xfrm/xfrm_user.cのXFRMダンプポリシー実装により、ローカルユーザーが、XFRM_MSG_GETPOLICY Netlinkメッセージと組み合わせて、細工されたSO_RCVBUF setsockoptシステムコールを介して権限を取得したり、サービス拒否（use-after-free）を引き起こすことが可能です。（CVE-2017-16939）

  -4.13.5より前のLinuxカーネルのプロセッサー機能チェックの欠落と、コアダンプパスでのトランザクショナルメモリ（TM）命令の誤った使用が原因で、arch/powerpc/kernel/ptrace.c内のflush_tmregs_to_thread関数において、POWERホストでのコアダンプ中に権限のないユーザー空間から、ゲストカーネルのクラッシュが引き起こされる可能性があります。これによりサービス拒否が発生します。（CVE-2018-1091）

  -Linuxカーネルバージョンに3.18は、modify_user_hw_breakpoint()に、クラッシュやメモリ破損の可能性がある危険な機能の脆弱性が含まれています。この攻撃は、ローカルコードの実行およびptraceの使用機能を介して悪用される可能性があります。この脆弱性は、git commit f67b15037a7a50c57f72e69a6d59941ad90a0f0fで修正されているようです。（CVE-2018-1000199）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ修正プログラム:

  - Kernel: KVM: 例外処理のエラーによって誤ったデバッグスタック値が生じます（CVE-2018-1087）

  - Kernel: 例外処理のエラーによりDoSが発生（CVE-2018-8897）

  - Kernel: ipsec: xfrm: メモリ解放後使用（Use After Free）によって権限昇格が引き起こされる可能性があります（CVE-2017-16939）

  - kernel: netfilter/ebtables.c内のebt_entry構造体のユーザーランドオフセットを介した領域外書き込み（CVE-2018-1068）

  - kernel: ptrace()の誤ったエラー処理により破損とDoSが発生しています（CVE-2018-1000199）

  - kernel: POWER9ホストでのコアダンプ中のゲストカーネルクラッシュ（CVE-2018-1091）

Linuxカーネルのランダムシードデータの実装で、脆弱性が見つかりました。プログラムはブートシーケンスの早い段階で、シードに割り当てられたデータを、十分に生成される前に使用する可能性があります。（CVE-2018-1108）LinuxカーネルがMov SSまたはPop SS命令によるスタック切り替え操作の後で発生する例外を処理する方法に、欠陥が見つかりました。スタックスイッチ操作中、プロセッサーは割り込みと例外を出力せず、むしろスタックスイッチが実行された後に最初の命令に配信されます。権限のないシステムユーザーがこの欠陥を悪用して、システムカーネルをクラッシュさせ、その結果、サービス拒否が発生する可能性があります。（CVE-2018-8897）ブリッジング用の32ビットsyscallインターフェイスのLinuxカーネルの実装に、欠陥が見つかりました。これにより、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができます。（CVE-2018-1068）Linuxカーネルは、変換ユーザー構成インターフェイス（CONFIG_XFRM_USER）のコンパイル時構成が有効になったとき、メモリ解放後使用（Use After Free）の欠陥に脆弱です。この脆弱性は、xfrm_dump_policy_doneでxfrm netlinkソケットを閉じる際に発生します。ユーザー/プロセスは、この欠陥を悪用してシステム上の権限を昇格させる可能性があります。（CVE-2017-16939）Linuxカーネルに欠陥が見つかりました。特定の設定でPOWERシステムのコアダンプ中に、権限のないユーザー空間からクラッシュがトリガーされる可能性があります。これは、プロセッサー機能のチェックが存在せず、コアダンプパスでトランザクションメモリ（TM）命令を誤って使用することで、サービス拒否が発生したためです。（CVE-2018-1091）ハードウェアブレークポイント（CONFIG_HAVE_HW_BREAKPOINT）サポートで構築されたLinuxカーネルでアドレス破壊の欠陥が発見されました。「modify_user_hw_breakpoint」ルーチン経由でハードウェアブレークポイントを変更する際に、特権を持たないユーザーまたはプロセスは、この欠陥を使用してシステムカーネルをクラッシュさせてDoSを発生させたり、システム上の権限を昇格する可能性があります。（CVE-2018-1000199）LinuxカーネルのKVMハイパーバイザーがMov SSまたはPop SS命令によるスタック切り替え操作後に生じる例外を処理する方法に、欠陥が見つかりました。スタックスイッチ操作中、プロセッサーは割り込みと例外を出力せず、むしろスタックスイッチが実行された後に最初の命令に配信されます。権限のないKVMゲストユーザーが、この欠陥を悪用してゲストをクラッシュさせたり、ゲスト上の権限を昇格したりする可能性があります。（CVE-2018-1087）Linuxカーネルのskcipherコンポーネントで、skcipher_recvmsg関数に影響する欠陥が見つかりました。攻撃者は、特定の入力を使用して権限を昇格させることができます。（CVE-2017-13215）Linuxカーネルのmm/mempolicy.cにあるdo_get_mempolicy()関数により、ローカルユーザーが細工されたシステムコールを介してメモリ解放後使用（Use After Free）バグを攻撃し、それによってサービス拒否（DoS）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。欠陥の性質上、権限昇格を完全には排除できません。（CVE-2018-10675）LinuxカーネルのKVM仮想化サブシステムに欠陥が見つかりました。VMXコードはGDT.LIMITを以前のホスト値に復元せず、代わりに64KBに設定します。GDT制限が破損しているため、ホストのユーザー空間コードはGDT、特にCPUごとの変数に悪意のあるエントリを配置できます。攻撃者はこれを使用して自分の権限を昇格できます。（CVE-2018-10901）Linuxカーネルのarch/x86/kernel/cpu/mcheck/mce.c内のstore_int_with_restart()関数における競合状態により、ローカルユーザーがルートアクセスを利用して/sys/devices/system/machinecheck/machinecheck<cpu number>ディレクトリ内のcheck_intervalファイルに書き込みを行い、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2018-7995）

Linuxカーネルのランダムシードデータの実装で、脆弱性が見つかりました。プログラムはブートシーケンスの早い段階で、シードに割り当てられたデータを、十分に生成される前に使用する可能性があります。（CVE-2018-1108）LinuxカーネルがMov SSまたはPop SS命令によるスタック切り替え操作の後で発生する例外を処理する方法に、欠陥が見つかりました。スタックスイッチ操作中、プロセッサーは割り込みと例外を出力せず、むしろスタックスイッチが実行された後に最初の命令に配信されます。権限のないシステムユーザーがこの欠陥を悪用して、システムカーネルをクラッシュさせ、その結果、サービス拒否が発生する可能性があります。（CVE-2018-8897）ブリッジング用の32ビットsyscallインターフェイスのLinuxカーネルの実装に、欠陥が見つかりました。これにより、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができます。（CVE-2018-1068）Linuxカーネルは、変換ユーザー構成インターフェイス（CONFIG_XFRM_USER）のコンパイル時構成が有効になったとき、メモリ解放後使用（Use After Free）の欠陥に脆弱です。この脆弱性は、xfrm_dump_policy_doneでxfrm netlinkソケットを閉じる際に発生します。ユーザー/プロセスは、この欠陥を悪用してシステム上の権限を昇格させる可能性があります。（CVE-2017-16939）Linuxカーネルに欠陥が見つかりました。特定の設定でPOWERシステムのコアダンプ中に、権限のないユーザー空間からクラッシュがトリガーされる可能性があります。これは、プロセッサー機能のチェックが存在せず、コアダンプパスでトランザクションメモリ（TM）命令を誤って使用することで、サービス拒否が発生したためです。（CVE-2018-1091）ハードウェアブレークポイント（CONFIG_HAVE_HW_BREAKPOINT）サポートで構築されたLinuxカーネルでアドレス破壊の欠陥が発見されました。「modify_user_hw_breakpoint」ルーチン経由でハードウェアブレークポイントを変更する際に、特権を持たないユーザーまたはプロセスは、この欠陥を使用してシステムカーネルをクラッシュさせてDoSを発生させたり、システム上の権限を昇格する可能性があります。（CVE-2018-1000199）LinuxカーネルのKVMハイパーバイザーがMov SSまたはPop SS命令によるスタック切り替え操作後に生じる例外を処理する方法に、欠陥が見つかりました。スタックスイッチ操作中、プロセッサーは割り込みと例外を出力せず、むしろスタックスイッチが実行された後に最初の命令に配信されます。権限のないKVMゲストユーザーが、この欠陥を悪用してゲストをクラッシュさせたり、ゲスト上の権限を昇格したりする可能性があります。（CVE-2018-1087）

SUSE Linux Enterprise 12 SP3カーネルが4.4.126に更新され、さまざまなセキュリティとバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2018-1091：arch/powerpc/kernel/ptrace.cのflush_tmregs_to_thread関数において、POWERホスト上のコアダンプ中に、権限のないユーザー空間からゲストカーネルのクラッシュがトリガーされる可能性があります。これは、サービス拒否につながるコアダンプパスでのプロセッサー機能チェックの欠落とトランザクションメモリ（TM）命令の誤った使用が原因です（bnc#1087231）。

  - CVE-2018-7740：mm/hugetlb.cのresv_map_release関数により、ローカルユーザーが、mmapシステムコールを行い、remap_file_pagesシステムコールに対する大きなpgoff引数を持つ、細工されたアプリケーションを介して、サービス拒否（バグ）を引き起こす可能性がありました（bnc#1084353）。

  - CVE-2018-8043：drivers/net/phy/mdio-bcm-unimac.cのunimac_mdio_probe関数では、特定のリソースの可用性が検証されていなかったため、ローカルユーザーが、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1084829）。

  - CVE-2017-18257：fs/f2fs/data.cの__get_data_block関数により、ローカルユーザーが、FS_IOC_FIEMAP ioctlを使用したopenシステムコールとfallocateシステムコールの細工された使用を介して、サービス拒否（整数オーバーフローおよびループ）を引き起こす可能性がありました。（bnc#1088241）

  - CVE-2018-8822：fs/ncpfs/ncplib_kernel.cのncp_read_kernel関数での不正なバッファ長処理が、悪意のあるNCPFSサーバーによって悪用され、カーネルがクラッシュしたり、コードが実行されたりする可能性がありました（bnc#1086162）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP2カーネルが、さまざまなセキュリティとバグの修正が行われるように更新されました。

Intel CPUにおいて、4つの新しい投機的実行の情報漏洩の問題が特定されました。（bsc#1111331）

CVE-2018-12126：マイクロアーキテクチャストアバッファデータサンプリング（MSBDS）

CVE-2018-12127：マイクロアーキテクチャフィルバッファデータサンプリング（MFBDS）

CVE-2018-12130：マイクロアーキテクチャーロードポートデータサンプリング（MLPDS）

CVE-2019-11091：マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ（MDSUM）

このカーネル更新には、これらの問題のソフトウェア緩和策が含まれており、同時に出荷されるCPUマイクロコードの更新も使用されます。

この一連の情報漏洩の詳細については、https://www.suse.com/support/kb/doc/?id=7023736を参照してください

次のセキュリティバグが修正されました：CVE-2018-1128：cephx認証プロトコルがcephクライアントを正しく検証せず、リプレイ攻撃に脆弱であることが判明しました。cephクラスターネットワークにアクセスでき、ネットワーク上のパケットを傍受できる攻撃者がこの脆弱性を利用して、cephサービスで認証し、cephサービスで許可されている操作を実行する可能性があります。（bnc#1096748）。

CVE-2018-1129：cephx認証プロトコルによる署名計算の処理に欠陥が見つかりました。cephクラスターネットワークにアクセスでき、メッセージペイロードを変更できる攻撃者が、cephxプロトコルで実行される署名チェックをバイパスできました。（bnc#1096748）。

CVE-2016-8636： drivers/infiniband/sw/rxe/rxe_mr.c内のmem_check_range関数での整数オーバーフローにより、ローカルユーザーが、「infinibandを介したRDMAプロトコル」（別名Soft RoCE）を使用する書き込みリクエストまたは読み取りリクエストによって、サービス拒否（メモリ破損）を引き起こし、機密情報を取得し、詳細不明なその他の影響を及ぼす可能性があります（bnc#1024908）。

CVE-2017-18174：drivers/pinctrl/pinctrl-amd.c内のamd_gpio_remove関数がpinctrl_unregister関数を呼び出すと、二重解放が発生します（bnc#1080533）。

CVE-2018-1091：プロセッサー機能チェックの欠落と、コアダンプパスでのトランザクショナルメモリ（TM）命令の誤った使用が原因で、arch/powerpc/kernel/ptrace.c内のflush_tmregs_to_thread関数において、POWERホストでのコアダンプ中に権限のないユーザー空間から、ゲストカーネルのクラッシュが引き起こされる可能性があります。これによりサービス拒否が発生します（bnc#1087231）。

CVE-2018-1120：FUSEでバックアップされたファイルを、コマンドライン引数（または環境文字列）を含むプロセスのメモリ上にmmap()することにより、攻撃者がfiles psutilsやprocps（ps、wなど）におけるユーティリティや、/proc/<pid>/cmdline（または、/proc/<pid>/environ）ファイルにread()コールを実行するその他のプログラムを無期限にブロック（サービス拒否）したり、（他の攻撃の同期プリミティブとして）制御された時間ブロックする可能性があります（bnc#1093158）。 </pid></pid>

CVE-2019-11486：drivers/tty/n_r3964.cにあるSiemens R3964ラインディシプリンドライバーに複数の競合状態がありました（bnc#1133188）。

CVE-2019-3882：vfioインターフェイスの実装に、ユーザーのロックされたメモリ制限の違反を許す欠陥が見つかりました。デバイスがvfio-pciなどのvfioドライバーにバインドされており、ローカルの攻撃者がそのデバイスの所有権を管理上付与されている場合、シシステムメモリが枯渇し、サービス拒否（DoS）が発生する可能性があります（bsc#1131427）。

CVE-2018-19407：arch/x86/kvm/x86.cにあるvcpu_scan_ioapic関数により、ローカルユーザーが、ioapicが初期化されていない状態になる細工されたシステムコールを使用して、サービス拒否（NULLポインターデリファレンスおよびバグ）を引き起こすことが可能でした（bnc#1116841）。

CVE-2017-17741：KVMの実装により、攻撃者がカーネルメモリから秘密情報を取得する可能性がありました（別名write / mmioのスタックベースの領域外読み取り）。これはarch/x86/kvm/x86.cとinclude/trace/events/kvm.hに関連しています（bnc#1073311）。

CVE-2019-9503, CVE-2019-8564：複数のbrcmfmacフレーム検証バイパスを修正しました（bnc#1132828、bnc#1132673）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：*カーネル：KVM：例外処理のエラーにより誤ったデバッグスタック値が発生（CVE-2018-1087）*カーネル：例外処理のエラーによりDoSが発生（CVE-2018-8897）*カーネル：ipsec：xfrm：潜在的な権限昇格につながる可能性のあるメモリ解放後使用（use-after-free）（CVE-2017-16939）*カーネル：netfilter/ebtables.cのebt_entry構造体のユーザーランドオフセットを通じた領域外書き込み（CVE-2018-1068）*カーネル：ptrace()：破損やDoSにつながる可能性のある誤ったエラー処理（CVE-2018-1000199）*カーネル：POWER9ホストのコアダンプ中のゲストカーネルのクラッシュ（CVE-2018-1091）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red HatはCVE-2018-1087とCVE-2018-1000199を報告してくれたAndy Lutomirski氏とCVE-2018-8897を報告してくれたNick Peterson氏（Everdox Tech LLC）とAndy Lutomirski氏に感謝の意を表します。バグ修正プログラム：これらの更新済みカーネルパッケージには、多数のバグ修正も含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに文書化されているわけではありません。関連するナレッジ記事: https://access.redhat.com/ articles/3431641 のバグ修正の説明を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109665	Oracle Linux 7：カーネル（ELSA-2018-1318）	Nessus	Oracle Linux Local Security Checks	2018/5/10	2021/9/8	high
109644	Scientific Linux セキュリティ更新: SL7.x x86_64のカーネル（20180508）	Nessus	Scientific Linux Local Security Checks	2018/5/9	2020/2/24	high
110197	Amazon Linux AMI：kernel（ALAS-2018-1023）	Nessus	Amazon Linux Local Security Checks	2018/5/30	2019/7/10	high
110196	Amazon Linux 2：カーネル（ALAS-2018-1023）	Nessus	Amazon Linux Local Security Checks	2018/5/30	2019/4/5	high
109310	SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1048-1）	Nessus	SuSE Local Security Checks	2018/4/24	2019/9/10	high
109103	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2018-377）	Nessus	SuSE Local Security Checks	2018/4/18	2021/1/19	medium
125282	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:1287-1）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	SuSE Local Security Checks	2019/5/20	2022/12/5	critical
109633	RHEL 7：カーネル（RHSA-2018：1318）	Nessus	Red Hat Local Security Checks	2018/5/9	2019/10/24	high
110245	CentOS 7：カーネル（CESA-2018:1318）	Nessus	CentOS Local Security Checks	2018/5/31	2019/12/31	high

検出

プラグインの検索

high

high

high

high

high

medium

critical

high

high