Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

  - CVE-2017-8824Mohamed Ghannam氏は、ソケットの切断および再接続時にDCCP実装がリソースを適切に管理せず、Use After Freeが発生する可能性があることを発見しました。ローカルユーザーはこれをサービス拒否（クラッシュやデータ破損）、または権限昇格のために使用できる可能性があります。dccpモジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます : echo >> /etc/modprobe.d/disable-dccp.conf install dccp false

  - CVE-2017-16538Andrey Konovalov氏は、USBコアが初期化中に一部のエラー状態を正しく処理しないことを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーがこれを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2017-16644Andrey Konovalov氏は、hdpvrメディアドライバーが初期化中に一部のエラー状態を正しく処理しないことを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーがこれを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2017-16995Jann Horn氏は、Extended BPF検証機能が32ビットのロード命令の動作を正しくモデル化しないことを発見しました。ローカルユーザーがこれを権限昇格に利用する可能性があります。

  - CVE-2017-17448Kevin Cernekee氏は、netfilterサブシステムにより、root名前空間だけでなく、任意のユーザー名前空間のCAP_NET_ADMIN機能を持つユーザーが、接続追跡ヘルパーを有効および無効にできることを発見しました。これにより、サービス拒否、ネットワークセキュリティポリシーの違反、またはその他の影響が発生する可能性があります。

  - CVE-2017-17449Kevin Cernekee氏は、netlinkサブシステムにより、任意のユーザー名前空間のCAP_NET_ADMIN機能を持つユーザーが、そのユーザー名前空間が所有するnet名前空間だけでなく、すべてのnet名前空間のnetlinkトラフィックを監視できることを発見しました。
    これにより秘密情報が漏洩する可能性があります。

  - CVE-2017-17450Kevin Cernekee氏は、xt_osfモジュールにより、任意のユーザー名前空間のCAP_NET_ADMIN機能を持つユーザーが、グローバルOS指紋リストを変更できることを発見しました。

  - CVE-2017-17558Andrey Konovalov氏は、USBコアが初期化中に一部のエラー状態を正しく処理しないことを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーが、これをサービス拒否（クラッシュまたはメモリ破損）や権限昇格に使用する可能性があります。

  - CVE-2017-17712Mohamed Ghannam氏は、IPv4 rawソケットの実装に競合状態を発見しました。ローカルユーザーがこれを利用し、カーネルから機密情報を取得する恐れがあります。

  - CVE-2017-17741Dmitry Vyukov氏は、kvm_mmioトレースポイントが有効な場合、x86用のKVM実装が、MMIO書き込みをエミュレートする際に、メモリからデータをオーバーリードすることを報告しました。ゲスト仮想マシンがこれを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2017-17805Salsa20ブロック暗号の一部の実装がゼロレングスの入力を正しく処理しないことが判明しました。ローカルユーザーがこれを利用して、サービス拒否（クラッシュ）を引き起したり、その他のセキュリティ上の影響を与えたりする可能性があります。

  - CVE-2017-17806HMACの実装が、意図されていないキーを必要とする内在するハッシュアルゴリズムで使用される可能性があることが判明しました。ローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

  - CVE-2017-17807Eric Biggers氏は、プロセスのデフォルトキーリングにキーを追加する際に、KEYSサブシステムに書き込み権限のチェックがないことを発見しました。ローカルユーザーがこれを使用して、サービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。

  - CVE-2017-17862Alexei Starovoitov氏は、Extended BPF検証機能がJITコンパイラで処理される場合でも、到達できないコードを無視していたことを発見しました。ローカルユーザーがサービス拒否のためにこれを利用する可能性があります。また、到達不能コードを決定する際のバグの深刻度が高くなります。

  - CVE-2017-17863Jann Horn氏は、Extended BPF検証機能が、スタックフレームポインターのポインター算術を正しくモデル化していなかったことを発見しました。ローカルユーザーがこれを権限昇格に利用する可能性があります。

  - CVE-2017-17864Jann Horn氏は、Extended BPF検証機能が、条件付きコードからのポインター漏洩の検出に失敗する可能性があることを発見しました。ローカルユーザーが、他の脆弱性を悪用するためにこれを利用して、秘密情報を入手する可能性があります。

  - CVE-2017-1000407Andrew Honig氏は、Intelプロセッサ用のKVMの実装により、ホストI/Oポート0x80への直接アクセスが可能であったことを報告しました。これは一般に安全ではありません。一部のシステムでは、これによりゲストVMがホストのサービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2017-1000410Ben Seri氏は、BluetoothサブシステムがL2CAPメッセージの短いEFS情報要素を適切に処理していなかったことを報告しました。Bluetoothを介して通信可能な攻撃者がこれを利用して、カーネルから機密情報を取得する可能性があります。

権限のないユーザーによるExtended BPFの使用を無効にすることで、Extended BPF検証機能におけるさまざまな問題を緩和できます：sysctl kernel.unprivileged_bpf_disabled=1

Debianはデフォルトで権限のないユーザーの名前空間を無効にしますが、有効にした場合（kernel.unprivileged_userns_clone sysctlにより）、任意のローカルユーザーがCVE-2017-17448を悪用する可能性があります。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- drivers/char/mem.c：セキュアレベルが設定されているときにオープン操作でアクセスを拒否（Ethan Zhao）[Orabug:27234850][Orabug:27234850] - hugetlb：共有ページテーブルでnr_pmds アカウンティングを修正（Kirill A. Shutemov）[Orabug:26988581] - x86/IBRS：不必要なWRITE_ONCEをドロップする（Boris Ostrovsky）[Orabug:27416198] - x86/IBRS：IBRSが利用できない場合、IBRSモードの変更を試行しない（Boris Ostrovsky）[Orabug:27416198] - x86/IBRS：IBRS_ENABLED_USERモードのサポートを除去（Boris Ostrovsky）- x86：linux/device.hをbugs_64.cに含める（Boris Ostrovsky）[Orabug:27418896] - x86/spectre：陳腐化されるibrsに関する警告をドロップする。(Konrad Rzeszutek Wilk) - x86/spec：オプション spectre_v2にMissing引数を出力しない。(Konrad Rzeszutek Wilk) - x86/spec：IBPBが無効の場合にIBRSも出力する。(Konrad Rzeszutek Wilk) - x86/IBPB：IBPBモードの変更用のデバッグインターフェイスを提供する (Boris Ostrovsky) [Orabug:27449065] - xen：PV Dom0 LinuxカーネルにNUMAを意識させる (Elena Ufimtseva) - net/rds：不正なエラーハンドリングを修正 (H&aring kon Bugge) [Orabug:26848729] - net/rds：輻輳コード内のバディ割り当てよりも複数のsgeを使用する (Wei Lin Guay) [Orabug:26848729] - 「RDS：実際のメッセージサイズに基づいてsgの割り当てを修正する」を元に戻す (Wei Lin Guay) [Orabug:26848729] - 「RDS：TCP転送のためのsg割り当てのための大きなページを回避」を元に戻す (Wei Lin Guay) [Orabug:26848729] - 「net/rds：rds_sendmsgのメモリフットプリントを減らす」を元に戻す (Wei Lin Guay) [Orabug:26848729] - net/rds：IBトランスポートのib_post_recv中にメモリフットプリントを減らす (Wei Lin Guay) [Orabug:26848729] - net/rds：IBトランスポートで rds_sendmsg中にメモリフットプリントを減らす (Wei Lin Guay) [Orabug:26848729] - net/rds：サポートされているsgeに基づいてrds_ib_init_fragを設定する (Wei Lin Guay) [Orabug:26848729] - bnxt_en：ファームウェア応答から破損した可能性のあるNVRAMパラメーターを修正する。（Michael Chan）[Orabug:27199588] - x86, kasan：KASAN=y && KMEMCHECK=yカーネルのビルド失敗を修正（Andrey Ryabinin）[Orabug:27255122] - x86, efi, kasan：!KASAN && KMEMCHECK=yカーネルのビルド失敗を修正（Andrey Ryabinin）[Orabug:27255122] - x86, efi, kasan：アークごとの#undef memset/memcpy/memmove（Andrey Ryabinin）[Orabug:27255122] -「Makefile：コンパイラがサポートする場合は-Werror=date-timeでビルドする」を元に戻す（Gayatri Vasudevan）[Orabug:27255122] - dccp：CVE-2017-8824：DCCPコードのuse-after-free（Mohamed Ghannam）[Orabug:27290300]（CVE-2017-8824）- x86/efi：initの間に少し後でUEFI セキュアブート状態を初期化して表示（Daniel Kiper）[Orabug:27309477] - x86/espfix：ブートCPU側のespfixを初期化（Zhu Guihua）[Orabug:27344552] - x86/espfix：'cpu'パラメーターをinit_espfix_apを追加（Zhu Guihua）- ALSA：pcm：snd_pcm_infoでUAFを防止（Robb Glasser）[Orabug:27344841]（CVE-2017-0861）（CVE-2017-0861）- fs/ocfs2：変換された直接書き込み用のページキャッシュを削除する（Wengang Wang）-「ocfs2：直接ioのクリーンアップ」を元に戻す（Wengang Wang）- assoc_array：ノード分割ケースのバグを修正（David Howells）[Orabug:27364592]（CVE-2017-12193）（CVE-2017-12193）- 'move_pages'権限チェックをサニタイズする（Linus Torvalds）[Orabug:27364690]（CVE-2017-14140）- pti：PTIが無効である時のコンパイル修正（Pavel Tatashin）[Orabug:27383147]（CVE-2017-5754）- sctp：1つのネットから別のネットへのassocを剥離しない（Xin Long）[Orabug:27386999]（CVE-2017-15115）- net：ipv4：raw_sendmsgの競合状態を修正（Mohamed Ghannam）[Orabug:27390682]（CVE-2017-17712）- mlx4：mstflintセキュアブートアクセスカーネルサポートを追加（Qing Huang）- x86：STUFF_RSBをidtマクロに移動（Konrad Rzeszutek Wilk）- x86/spec：STUFF_RSB _before_ ENABLE_IBRS（Konrad Rzeszutek Wilk）- x86：割り込みマクロでENABLE_IBRSを移動する。（Konrad Rzeszutek Wilk）

リモートのOracle Linux 6/7ホストに、ELSA-2018-4025アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。（CVE-2017-5754）

  -4.13.11より前のLinuxカーネルのlib/assoc_array.cにあるassoc_array_insert_into_terminal_node関数がノード分割を不適切に処理しているため、ローカルユーザーが、キーリングキータイプ、キー追加やリンク作成の操作で実証されているように、細工されたアプリケーションを介してサービス拒否（NULLポインターデリファレンスおよびパニック）を引き起こす可能性があります。（CVE-2017-12193）

  -4.14.3までのLinuxカーネルのnet/dccp/proto.cにおけるdccp_disconnect関数により、ローカルユーザーが権限を取得したり、DCCP_LISTEN状態時にAF_UNSPEC接続システムコールを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性があります。（CVE-2017-8824）

  -Linuxカーネル内のALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性があります。（CVE-2017-0861）

  -4.14より前のLinuxカーネルのnet/sctp/socket.cのsctp_do_peeloff関数は、ピールオフ操作で意図されたnetnsが使用されているかどうかをチェックしていないため、ローカルユーザーが細工されたシステムコールを介してサービス拒否（メモリ解放後使用（use-after-free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。
    (CVE-2017-15115)

  -4.14.6までのLinuxカーネルのnet/ipv4/raw.cにおけるraw_sendmsg()関数には、初期化されていないスタックポインターの使用を引き起こす、inet->hdrinclの競合状態が存在します。これにより、ローカルユーザーがコードを実行し、権限を取得する可能性があります。（CVE-2017-17712）

  -4.12.9より前のLinuxカーネルのmm/migrate.cのmove_pagesシステムコールは、ターゲットプロセスの有効なuidをチェックしません。これにより、ローカルの攻撃者が、ASLRにかかわらずsetuid実行可能ファイルのメモリレイアウトを把握できます。（CVE-2017-14140）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 12 SP3カーネルが4.4.114に更新され、さまざまなセキュリティとバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2017-5715：投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります（bnc#1068032）。CPUマイクロコードを使用した以前の修正は、「retpolines」とも呼ばれるリターントランポリン、を使用してLinuxカーネルを構築することで補完されています。

  - CVE-2017-15129：ネットワーク名前空間コードに、Linuxカーネルに影響を与えるメモリ解放後使用（Use After Free）の脆弱性が見つかりました。net/core/net_namespace.cの関数get_net_ns_by_id()は、netns_ids idrでピアネットワークを見つけた後、net：：カウント値をチェックしていなかったため、二重解放およびメモリ破損が発生する可能性がありました。権限を持たないローカルユーザーがこの脆弱性を利用し、システム上でカーネルメモリ破損を誘発し、クラッシュを引き起こす可能性があります。欠陥の性質上、権限昇格を完全に排除できませんが、可能性は低いと考えられます（bnc#1074839）。

  - CVE-2017-17712：Linuxカーネルのnet/ipv4/raw.cにおけるraw_sendmsg()関数には、初期化されていないスタックポインターの使用を引き起こす、inet->hdrinclの競合状態が存在します。これにより、ローカルユーザーがコードを実行し、権限を取得することが可能でした（bnc#1073229）。

  - CVE-2017-17862：Linuxカーネルのkernel/bpf/verifier.cは、依然としてJITコンパイラによって処理されるにもかかわらず、到達できないコードを無視していました。この動作は、不適切なブランチプルーニングロジックの問題とも考えられ、ローカルユーザーがサービス拒否攻撃に使用する可能性があります（bnc#1073928）。

  - CVE-2017-17864：Linuxカーネルのkernel/bpf/verifier.cが、ポインターデータ型とUNKNOWN_VALUEデータ型の間のstate_equal比較を誤って処理していました。これにより、ローカルユーザーが、「ポインターリーク」とも呼ばれる潜在的な機密アドレス情報の取得を引き起こすことが可能でした（bnc#1073928）。

  - CVE-2017-18017：Linuxカーネルのnet/netfilter/xt_TCPMSSにおけるtcpmss_mangle_packet関数により、リモート攻撃者が、iptablesアクションでxt_TCPMSSの存在を利用することで、サービス拒否（メモリ解放後使用（use-after-free）およびメモリ破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1074488）。

  - CVE-2018-5332：rds_message_alloc_sgs()関数のLinuxカーネルがDMAページ割り当て中に使用される値を検証していなかったため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生しました（bnc#1075621）。

  - CVE-2018-5333：Linuxカーネルで、net/rds/rdma.cのrds_cmsg_atomic関数がページ固定が失敗した場合や無効なアドレスが指定されたケースを誤って処理していました（bnc#1075617）。

  - CVE-2018-1000004：Linuxカーネルでは、サウンドシステム内に競合状態の脆弱性が存在していました。これにより、デッドロック状態とサービス拒否状態が発生する可能性があります（bnc#1076017）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
105433	DebianDSA-4073-1：linux - セキュリティ更新	Nessus	Debian Local Security Checks	12/26/2017	1/4/2021	high
106706	OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0017）（Meltdown）	Nessus	OracleVM Local Security Checks	2/9/2018	10/30/2025	high
106670	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4025）	Nessus	Oracle Linux Local Security Checks	2/8/2018	10/23/2024	high
106672	SUSE SLED12 / SLES12セキュリティ更新プログラム：kernel（SUSE-SU-2018:0383-1）（Spectre）	Nessus	SuSE Local Security Checks	2/8/2018	10/30/2025	critical
106740	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2018-153）（Spectre）	Nessus	SuSE Local Security Checks	2/12/2018	10/29/2025	critical

Detections

Analytics

Plugins Search

high

high

high

critical

critical