The SUSE Linux Enterprise 12 kernel was updated to receive various security and bugfixes.

The following security bugs were fixed :

CVE-2018-14634: Prevent integer overflow in create_elf_tables that allowed a local attacker to exploit this vulnerability via a SUID-root binary and obtain full root privileges (bsc#1108912)

CVE-2018-14617: Prevent NULL pointer dereference and panic in hfsplus_lookup() when opening a file (that is purportedly a hard link) in an hfs+ filesystem that has malformed catalog data, and is mounted read-only without a metadata directory (bsc#1102870)

CVE-2018-16276: Incorrect bounds checking in the yurex USB driver in yurex_read allowed local attackers to use user access read/writes to crash the kernel or potentially escalate privileges (bsc#1106095)

CVE-2018-12896: Prevent integer overflow in the POSIX timer code that was caused by the way the overrun accounting works. Depending on interval and expiry time values, the overrun can be larger than INT_MAX, but the accounting is int based. This basically made the accounting values, which are visible to user space via timer_getoverrun(2) and siginfo::si_overrun, random. This allowed a local user to cause a denial of service (signed integer overflow) via crafted mmap, futex, timer_create, and timer_settime system calls (bnc#1099922)

CVE-2018-13093: Prevent NULL pointer dereference and panic in lookup_slow() on a NULL inode->i_ops pointer when doing pathwalks on a corrupted xfs image. This occured because of a lack of proper validation that cached inodes are free during allocation (bnc#1100001)

CVE-2018-10940: The cdrom_ioctl_media_changed function allowed local attackers to use a incorrect bounds check in the CDROM driver CDROM_MEDIA_CHANGED ioctl to read out kernel memory (bsc#1092903)

CVE-2018-16658: Prevent information leak in cdrom_ioctl_drive_status that could have been used by local attackers to read kernel memory (bnc#1107689)

CVE-2018-6555: The irda_setsockopt function allowed local users to cause a denial of service (ias_object use-after-free and system crash) or possibly have unspecified other impact via an AF_IRDA socket (bnc#1106511)

CVE-2018-6554: Prevent memory leak in the irda_bind function that allowed local users to cause a denial of service (memory consumption) by repeatedly binding an AF_IRDA socket (bnc#1106509)

CVE-2018-10853: The KVM hypervisor did not check current privilege(CPL) level while emulating unprivileged instructions. An unprivileged guest user/process could have used this flaw to potentially escalate privileges inside guest (bsc#1097104)

CVE-2018-10902: Protect against concurrent access to prevent double realloc (double free) in snd_rawmidi_input_params() and snd_rawmidi_output_status(). A malicious local attacker could have used this for privilege escalation (bnc#1105322).

CVE-2018-10879: A local user could have caused a use-after-free in ext4_xattr_set_entry function and a denial of service or unspecified other impact by renaming a file in a crafted ext4 filesystem image (bsc#1099844)

CVE-2018-10883: A local user could have caused an out-of-bounds write in jbd2_journal_dirty_metadata(), a denial of service, and a system crash by mounting and operating on a crafted ext4 filesystem image (bsc#1099863)

CVE-2018-10880: Prevent stack-out-of-bounds write in the ext4 filesystem code when mounting and writing to a crafted ext4 image in ext4_update_inline_data(). An attacker could have used this to cause a system crash and a denial of service (bsc#1099845)

CVE-2018-10882: A local user could have caused an out-of-bound write, a denial of service, and a system crash by unmounting a crafted ext4 filesystem image (bsc#1099849)

CVE-2018-10881: A local user could have caused an out-of-bound access in ext4_get_group_info function, a denial of service, and a system crash by mounting and operating on a crafted ext4 filesystem image (bsc#1099864)

CVE-2018-10877: Prevent out-of-bound access in the ext4_ext_drop_refs() function when operating on a crafted ext4 filesystem image (bsc#1099846)

CVE-2018-10876: A use-after-free was possible in ext4_ext_remove_space() function when mounting and operating a crafted ext4 image (bsc#1099811)

CVE-2018-10878: A local user could have caused an out-of-bounds write and a denial of service or unspecified other impact by mounting and operating a crafted ext4 filesystem image (bsc#1099813)

CVE-2018-17182: An issue was discovered in the Linux kernel The vmacache_flush_all function in mm/vmacache.c mishandled sequence number overflows. An attacker can trigger a use-after-free (and possibly gain privileges) via certain thread creation, map, unmap, invalidation, and dereference operations (bnc#1108399).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The SUSE Linux Enterprise 11 SP4 kernel was updated to receive various security and bugfixes.

The following security bugs were fixed :

CVE-2018-14617: Prevent NULL pointer dereference and panic in hfsplus_lookup() when opening a file (that is purportedly a hard link) in an hfs+ filesystem that has malformed catalog data, and is mounted read-only without a metadata directory (bsc#1102870).

CVE-2018-16276: Incorrect bounds checking in the yurex USB driver in yurex_read allowed local attackers to use user access read/writes to crash the kernel or potentially escalate privileges (bsc#1106095).

CVE-2018-15594: Ensure correct handling of indirect calls, to prevent attackers for conducting Spectre-v2 attacks against paravirtual guests (bsc#1105348).

CVE-2018-14634: Prevent integer overflow in create_elf_tables that allowed a local attacker to exploit this vulnerability via a SUID-root binary and obtain full root privileges (bsc#1108912)

CVE-2018-12896: Prevent integer overflow in the POSIX timer code that was caused by the way the overrun accounting works. Depending on interval and expiry time values, the overrun can be larger than INT_MAX, but the accounting is int based. This basically made the accounting values, which are visible to user space via timer_getoverrun(2) and siginfo::si_overrun, random. This allowed a local user to cause a denial of service (signed integer overflow) via crafted mmap, futex, timer_create, and timer_settime system calls (bnc#1099922)

CVE-2018-10940: The cdrom_ioctl_media_changed function allowed local attackers to use a incorrect bounds check in the CDROM driver CDROM_MEDIA_CHANGED ioctl to read out kernel memory (bsc#1092903)

CVE-2018-16658: Prevent information leak in cdrom_ioctl_drive_status that could have been used by local attackers to read kernel memory (bnc#1107689)

CVE-2018-6555: The irda_setsockopt function allowed local users to cause a denial of service (ias_object use-after-free and system crash) or possibly have unspecified other impact via an AF_IRDA socket (bnc#1106511)

CVE-2018-6554: Prevent memory leak in the irda_bind function that allowed local users to cause a denial of service (memory consumption) by repeatedly binding an AF_IRDA socket (bnc#1106509)

CVE-2018-15572: The spectre_v2_select_mitigation function did not always fill RSB upon a context switch, which made it easier for attackers to conduct userspace-userspace spectreRSB attacks (bnc#1102517)

CVE-2018-10902: Protect against concurrent access to prevent double realloc (double free) in snd_rawmidi_input_params() and snd_rawmidi_output_status(). A malicious local attacker could have used this for privilege escalation (bnc#1105322)

CVE-2018-14734: ucma_leave_multicast accessed a certain data structure after a cleanup step in ucma_process_join, which allowed attackers to cause a denial of service (use-after-free) (bsc#1103119)

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update of the linux package has been released.

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

  - CVE-2018-6554irdaサブシステムのirda_bind関数でメモリリークが発見されました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（メモリ消費）を引き起こす可能性があります。

  - CVE-2018-6555irdaサブシステムのirda_setsockopt関数に欠陥が発見されました。これにより、ローカルユーザーがサービス拒否（Use After Freeとシステムクラッシュ）を引き起こす可能性があります。

  - CVE-2018-7755Brian Belleville氏は、Linuxカーネルのフロッピードライバーのfd_locked_ioctl関数に欠陥を発見しました。フロッピードライバーによって、FDGETPRM ioctlへの応答でカーネルポインターがユーザーメモリにコピーされます。フロッピードライブデバイスへのアクセス権を持つローカルユーザーが、この欠陥を利用して、カーネルコードとデータの場所を発見する可能性があります。

  - CVE-2018-9363Bluetooth HIDPの実装が、受信したレポートメッセージの長さを正しくチェックしていないことが判明しました。ペアのHIDPデバイスはこれを利用して、バッファオーバーフローを引き起こし、サービス拒否（メモリ破損またはクラッシュ）を引き起こしたり、リモートでコードを実行したりする可能性があります。

  - CVE-2018-9516debugfsのHIDイベントインターフェイスが、ユーザーバッファへのコピーの長さを適切に制限していないことが判明しました。これらのファイルへのアクセス権を持つローカルユーザーが、これを使用してサービス拒否（メモリの破損やクラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。ただしデフォルトでは、debugfsにはrootユーザーしかアクセスできません。

  - CVE-2018-10902rawmidiカーネルドライバーが同時アクセスに対する保護を提供せず、double-realloc（二重解放）の欠陥が発生することが判明しました。ローカルの攻撃者は、権限昇格のためにこの問題を利用できます。

  - CVE-2018-10938CiscoのYves Younan氏は、Cipso IPv4モジュールがIPv4オプションの長さを正しくチェックしていないことを報告しました。CONFIG_NETLABELを有効にしたカスタムカーネルで、リモート攻撃者がこれを利用して、サービス拒否（ハング）を引き起こす可能性があります。

  - CVE-2018-13099GatechのSSLabのWen Xu氏は、F2FS実装のUse After Freeのバグを報告しました。細工されたF2FSボリュームをマウントすることが可能な攻撃者がこれを利用して、サービス拒否（クラッシュやメモリ破損）または権限昇格を引き起こす可能性がありました。

  - CVE-2018-14609GatechのSSLabのWen Xu氏は、F2FS実装の潜在的なNULLポインターデリファレンスを報告しました。細工されたF2FSボリュームを追加できる攻撃者が、これを利用してサービス拒否（クラッシュ）を引き起こす可能性がありました。

  - CVE-2018-14617GatechのSSLabのWen Xu氏は、HFS+実装の潜在的なNULLポインターデリファレンスを報告しました。細工されたHFS+ボリュームを追加できる攻撃者が、これを利用してサービス拒否（クラッシュ）を引き起こす可能性がありました。

  - CVE-2018-14633Vincent Pelletier氏は、iSCSIターゲットコードのchap_server_compute_md5()関数にスタックベースのバッファオーバーフローの欠陥があることを発見しました。認証されていないリモート攻撃者がこの欠陥を利用して、サービス拒否を引き起こしたり、iSCSIターゲットによってエクスポートされたデータに認証せずにアクセスしたりする可能性があります。

  - CVE-2018-14678M. Vefa Bicakci氏とAndy Lutomirski氏は、Xen PVゲストとして実行されているamd64システムで使用されているカーネル終了コードに欠陥を発見しました。ローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2018-14734InfiniBand通信マネージャーでUse After Freeのバグが発見されました。ローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

  - CVE-2018-15572カリフォルニア大学リバーサイド校のEsmaiel Mohammadian Koruyeh氏、Khaled Khasawneh氏、Chengyu Song氏、Nael Abu-Ghazaleh氏は、SpectreRSBと呼ばれるSpectreバリアント2のバリアントを報告しました。ローカルユーザーがこれを利用して、他のユーザーが所有するプロセスから機密情報を読み取る可能性があります。

  - CVE-2018-15594Nadav Amit氏は、準仮想化ゲストで使用される一部の間接関数呼び出しがSpecterバリアント2に対して脆弱であることを報告しました。ローカルユーザーがこれを使用して、カーネルから機密情報を読み取ることができる可能性があります。

  - CVE-2018-16276Jann Horn氏は、yurexドライバーが、ユーザーバッファへのコピーの長さを適切に制限していないことを発見しました。yurexデバイスノードへのアクセス権を持つローカルユーザーが、これを使用してサービス拒否（メモリの破損やクラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。

  - CVE-2018-16658cdromドライバーが、CDROM_DRIVE_STATUS ioctlのパラメーターを適切に検証しないことが判明しました。cdromデバイスへのアクセス権を持つユーザーが、これを使用してカーネルから機密情報を読み取ったり、サービス拒否（クラッシュ）を引き起こしたりする可能性があります。

  - CVE-2018-17182Jann Horn氏は、vmacache_flush_all関数がシーケンス番号オーバーフローを不適切に処理することを発見しました。ローカルユーザーはこの欠陥を利用して、Use After Freeを発生させることができます。これにより、サービス拒否（クラッシュまたはメモリ破損）または権限昇格が引き起こされます。

SUSE Linux Enterprise 12 SP3 Azureカーネルが4.4.155に更新され、さまざまなセキュリティとバグの修正が行われています。

次のセキュリティバグが修正されました。

CVE-2018-13093：破損したxfsイメージ上でpathwalksを実行する場合、NULL inode->i_opsポインターのlookup_slow()でNULLポインターデリファレンスとパニックを防ぎます。これは、割り当て中にキャッシュされたinodeが解放されていることの適切な検証がないために発生しました（bnc#1100001）

CVE-2018-13095：エクステント形式であるが、inodeフォークに入れるよりも多いエクステントがあるinodeに遭遇すると、破損したxfsイメージに対して発生する可能性があったサービス拒否（メモリ破損とバグ）を防止します（bnc#1099999）。

CVE-2018-13094：NULL bpを使用してxfs_da_shrink_inode()を呼び出した後、破損したxfsイメージに対して発生する可能性があったOOPSを防止します（bnc#1100000）

CVE-2018-12896：オーバーランアカウンティングの動作方法によって引き起こされたPOSIXタイマーコードでの整数オーバーフローを防ぎます。間隔と有効期限の値によって、オーバーランはINT_MAXよりも大きい可能性がありますが、アカウンティングはintベースです。これにより、基本的にtimer_gateoverrun(2)とsiginfoを介してユーザースペースに表示されるアカウンティング値が作成されました：：si_overrun、random。これにより、ローカルユーザーが細工されたmmap、futex、timer_create、およびtime_settimeシステムコールを介してサービス拒否（符号付き整数オーバーフロー）を引き起こすことができました（bnc#1099922）

CVE-2018-16658：cdrom_ioctl_drive_statusの情報漏洩を防ぎます。ローカルの攻撃者がこれを利用してカーネルメモリを読み取る可能性がありました（bnc#1107689）

CVE-2018-10940：cdrom_ioctl_media_changed関数により、ローカルの攻撃者がCDROMドライバーCDROM_MEDIA_CHANGED ioctlの不適切な境界チェックを使用して、カーネルメモリを読み取ることができました（bsc#1092903）

CVE-2018-6555：irda_setsockopt関数により、ローカルユーザーはAF_IRDAソケットを介してサービス拒否（ias_objectのメモリ解放後使用（use-after-free）およびシステムクラッシュ）や、詳細不明なその他の影響を引き起こすことができました（bnc#1106511）

CVE-2018-6554：ローカルユーザーが、AF_IRDAソケットのバインドを繰り返すことでサービス拒否（メモリ消費）を引き起こすことができたirda_bind関数のメモリ漏洩を防ぎます（bnc#1106509）

CVE-2018-1129：cephx認証プロトコルによる署名計算の処理に欠陥が見つかりました。cephクラスターネットワークにアクセスでき、メッセージペイロードを変更できる攻撃者が、cephxプロトコルで実行される署名チェックをバイパスできました（bnc#1096748）

CVE-2018-1128：cephx認証プロトコルがcephクライアントを正しく検証せず、リプレイ攻撃に脆弱であることが判明しました。cephクラスターネットワークにアクセスでき、ネットワーク上のパケットを傍受できる攻撃者がこの脆弱性を利用して、cephサービスで認証し、cephサービスで許可されている操作を実行する可能性がありました（bnc#1096748）

CVE-2018-10938：攻撃者がリモートに送信する細工したネットワークパケットにより、カーネルをcipso_v4_optptr()関数で無限ループに陥れ、これによってサービス拒否が引き起こされる可能性がありました（bnc#1106016）

CVE-2018-15572：arch/x86/kernel/cpu/bugsのspectre_v2_select_mitigation関数は、コンテキストスイッチで常にRSBを埋めていませんでした。これにより、攻撃者が容易にuserspace-userspace spectreRSB攻撃を仕掛けることができました（bnc#1102517）

CVE-2018-10902：同時アクセスから保護して、snd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重解放）を防ぎます。悪意のあるローカルの攻撃者が、権限昇格にこれを使用する可能性がありました（bnc#1105322）。

CVE-2018-9363：hidp_process_reportのバッファオーバーフローを防止します（bsc#1105292）

CVE-2018-10883：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントし操作することによって、jbd2_journal_dirty_metadata()の領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性がありました（bsc#1099863）

CVE-2018-10879：ローカルユーザーがext4_xattr_set_entry関数でメモリ解放後使用（use-after-free）や、細工されたext4ファイルシステムイメージ内のファイル名を変更することで、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1099844）

CVE-2018-10878：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントして操作することによって、領域外書き込みを発生させ、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1099813）

CVE-2018-10876：細工されたext4イメージをマウントして操作するとき、ext4_ext_remove_space()関数でメモリ解放後使用（use-after-free）が発生する可能性がありました（bsc#1099811）

CVE-2018-10877：細工されたext4ファイルシステムイメージを操作する場合に、ext4_ext_drop_refs()関数の領域外アクセスを防ぎます（bsc#1099846）

CVE-2018-10881：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントして操作することにより、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります（bsc#1099864）

CVE-2018-10882：ローカルユーザーが細工されたext4ファイルシステムイメージをアンマウントすることによって、領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性がありました（bsc#1099849）

CVE-2018-10880：ext4_update_inline_data()で細工されたext4イメージをマウントしてこのイメージに書き込むときに、ext4ファイルシステムコードのスタック領域外書き込みを防ぎます。攻撃者がこれを悪用して、システムクラッシュとサービス拒否を引き起こす可能性があります（bsc#1099845）

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2018-6554

irdaサブシステムのirda_bind関数でメモリリークが発見されました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（メモリ消費）を引き起こす可能性があります。

CVE-2018-6555

irdaサブシステムのirda_setsockopt関数に欠陥が発見されました。これにより、ローカルユーザーがサービス拒否（メモリ解放後使用（Use After Free）とシステムクラッシュ）を引き起こす可能性があります。

CVE-2018-7755

Brian Belleville氏が、Linuxカーネルのフロッピードライバーのfd_locked_ioctl関数に欠陥を発見しました。フロッピードライバーによって、FDGETPRM ioctlへの応答でカーネルポインターがユーザーメモリにコピーされます。フロッピードライブデバイスにアクセスできるローカルユーザーが、この欠陥を利用して、カーネルコードとデータの場所を発見する可能性があります。

CVE-2018-9363

Bluetooth HIDPの実装が、受信したレポートメッセージの長さを正しくチェックしていないことがわかりました。ペアのHIDPデバイスはこれを利用して、バッファオーバーフローを引き起こし、サービス拒否（メモリ破損またはクラッシュ）を引き起こしたり、リモートでコードを実行したりする可能性があります。

CVE-2018-9516

debugfsのHIDイベントインターフェイスが、ユーザーバッファへのコピーの長さを適切に制限していないことが判明しました。これらのファイルへのアクセス権を持つローカルユーザーが、これを使用してサービス拒否（メモリの破損やクラッシュ）、または権限昇格を実行する可能性があります。
ただしデフォルトでは、debugfsにはrootユーザーしかアクセスできません。

CVE-2018-10902

rawmidiカーネルドライバーが同時アクセスに対して保護せず、double-realloc（二重解放）の欠陥を引き起こすことが判明しました。ローカルの攻撃者は、権限昇格のためにこの問題を利用できます。

CVE-2018-10938

CiscoのYves Younan氏は、Cipso IPv4モジュールがIPv4オプションの長さを正しくチェックしていないことを報告しました。CONFIG_NETLABELを有効にしたカスタムカーネルで、リモートの攻撃者がこれを利用して、サービス拒否（ハング）を引き起こす可能性があります。

CVE-2018-13099

GatechのSSLabのWen Xu氏は、F2FS実装のメモリ解放後使用（Use After Free）のバグを報告しました。細工されたF2FSボリュームをマウントすることが可能な攻撃者がこれを利用して、サービス拒否（クラッシュやメモリ破損）または権限昇格を引き起こす可能性がありました。

CVE-2018-14609

GatechのSSLabのWen Xu氏は、F2FS実装の潜在的なNULLポインターデリファレンスを報告しました。任意のF2FSボリュームを追加できる攻撃者が、これを利用してサービス拒否（クラッシュ）を引き起こす可能性がありました。

CVE-2018-14617

GatechのSSLabのWen Xu氏は、HFS+実装の潜在的なNULLポインターデリファレンスを報告しました。任意のHFS+ボリュームを追加できる攻撃者が、これを利用してサービス拒否（クラッシュ）を引き起こす可能性がありました。

CVE-2018-14633

Vincent Pelletier氏は、iSCSIターゲットコードのchap_server_compute_md5()関数にスタックベースのバッファオーバーフローの欠陥があることを発見しました。認証されていないリモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こしたり、iSCSIターゲットによってエクスポートされたデータに認証せずにアクセスしたりする可能性があります。

CVE-2018-14678

M. Vefa Bicakci氏とAndy Lutomirski氏は、Xen PVゲストとして実行されているamd64システムで使用されているカーネル終了コードに欠陥を発見しました。ローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2018-14734

InfiniBand通信マネージャーでメモリ解放後使用（Use After Free）のバグが発見されました。ローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2018-15572

カリフォルニア大学リバーサイド校のEsmaiel Mohammadian Koruyeh氏、Khaled Khasawneh氏、Chengyu Song氏、Nael Abu-Ghazaleh氏は、SpectreRSBと呼ばれるSpectreバリアント2のバリアントを報告しました。ローカルユーザーがこれを利用して、他のユーザーが所有するプロセスから機密情報を読み取る可能性があります。

CVE-2018-15594

Nadav Amit氏は、準仮想化ゲストで使用される一部の間接関数呼び出しがSpecterバリアント2に対して脆弱であることを報告しました。ローカルユーザーがこれを使用して、カーネルから機密情報を読み取る可能性があります。

CVE-2018-16276

Jann Horn氏は、yurexドライバーが、ユーザーバッファへのコピーの長さを適切に制限していないことを発見しました。yurexデバイスノードへのアクセス権を持つローカルユーザーが、これを使用してサービス拒否（メモリの破損やクラッシュ）、または権限昇格を実行する可能性があります。

CVE-2018-16658

cdromドライバーが、CDROM_DRIVE_STATUS ioctlのパラメーターを適切に検証しないことが判明しました。cdromデバイスへのアクセス権を持つユーザーが、これを使用してカーネルから機密情報を読み取る、またはサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2018-17182

Jann Horn氏は、vmacache_flush_all関数がシーケンス番号オーバーフローを不適切に処理することを発見しました。ローカルユーザーはこの欠陥を利用して、メモリ解放後使用（Use After Free）を発生させることができます。これにより、サービス拒否（クラッシュまたはメモリ破損）または権限昇格が引き起こされます。

Debian 8「Jessie」では、これらの問題はバージョン4.9.110-3+deb9u5~deb8u1で修正されました。

linux-4.9パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 12 SP2 LTSSカーネルが更新され、さまざまなセキュリティ実施およびバグ修正が行われています。

CVE-2018-10853：LinuxカーネルKVMハイパーバイザーがsgdt/sidt/fxsave/fxrstorなどの命令をエミュレートする方法に、欠陥が見つかりました。権限のない命令をエミュレートする際に、現在の権限（CPL）レベルがチェックされませんでした。また、権限のないゲストユーザー/プロセスが、この欠陥を悪用して、ゲスト内部の権限を昇格させる可能性がありました。（bnc#1097104）

CVE-2018-10876：Linuxカーネルのext4ファイルシステムコードに欠陥が見つかりました。細工されたext4イメージをマウントして操作するとき、ext4_ext_remove_space()関数でメモリ解放後使用（Use After Free）が発生する可能性があります。（bnc#1099811）

CVE-2018-10877：Linuxカーネルのext4ファイルシステムは、細工されたext4ファイルシステムイメージを操作する場合にext4_ext_drop_refs()関数の領域外アクセスに対して脆弱です。（bnc#1099846）

CVE-2018-10878：Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、領域外書き込みを発生させ、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（bnc#1099813）

CVE-2018-10879：Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。ローカルユーザーがext4_xattr_set_entry関数でメモリ解放後使用（Use After Free）を引き起こす可能性があり、細工されたext4ファイルシステムイメージ内のファイル名を変更することでサービス拒否またはその他の詳細不明な影響が発生する可能性があります。（bnc#1099844）

CVE-2018-10880：Linuxカーネルは、ext4_update_inline_data()で細工されたext4イメージをマウントしてこのイメージに書き込むときに、ext4ファイルシステムコードのスタック領域外書き込みに対して脆弱です。攻撃者がこれを悪用して、システムクラッシュとサービス拒否を引き起こす可能性があります（bnc#1099845）

CVE-2018-10881：Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。
（bnc#1099864）

CVE-2018-10882：Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをアンマウントすることにより、ローカルユーザーが、fs/jbd2/transaction.cコードで領域外書き込みを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（bnc#1099849）

CVE-2018-10883：Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。ローカルユーザーが細工されたext4ファイルシステムイメージをマウントし操作することによって、jbd2_journal_dirty_metadata()の領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性があります。
（bnc#1099863）

CVE-2018-10902：raw midiカーネルドライバーは同時アクセスに対する保護をしないため、 rawmidi.cファイル内のsnd_rawmidi_ioctl()ハンドラーの一部であるsnd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重開放）が発生することがわかりました。悪意のあるローカルの攻撃者がこれを権限昇格に使用する可能性があります（bnc#1105322）。

CVE-2018-10938：攻撃者がリモートに送信する細工されたネットワークパケットにより、カーネルをnet/ipv4/cipso_ipv4.cのnet/ipv4 / cipso_ipv4.cのcipso_v4_optptr()関数で無限ループに陥れ、これによってサービス拒否が引き起こされる可能性があります。攻撃者がこの欠陥を利用する前に、LSM（Linux Security Module）とNetLabelの特定の非デフォルト構成をシステムで設定しておく必要があります（bnc#1106016）。

CVE-2018-10940：drivers/cdrom/cdrom.cのcdrom_ioctl_media_changed関数により、ローカル攻撃者がCDROMドライバーCDROM_MEDIA_CHANGED ioctlの不適切な境界チェックを使用して、カーネルメモリを読み取ることができました（bnc#1092903）。

CVE-2018-12896：オーバーランアカウンティングの動作方法によって、POSIXタイマーコードのkernel/time/posix-timers.cで整数オーバーフローが引き起こされます。間隔と有効期限の値によって、オーバーランはINT_MAXよりも大きい可能性がありますが、アカウンティングはintベースです。これにより、基本的にtimer_gateoverrun(2)とsiginfoを介してユーザースペースに表示されるアカウンティング値が作成されました：：si_overrun、random。例えば、ローカルユーザーが細工されたmmap、futex、timer_create、およびtime_settimeシステムコールを介してサービス拒否（符号付き整数オーバーフロー）を引き起こす可能性があります（bnc#1099922）。

CVE-2018-13093：破損したxfsイメージ上でpathwalksを実行する場合、NULL inode->i_opsポインターのlookup_slow()に、NULLポインターデリファレンスとパニックが発生します。これは、割り当て中にキャッシュされたinodeが解放されていることが適切に検証されないために発生します（bnc#1100001）。

CVE-2018-13094：NULL bpを使用してxfs_da_shrink_inode()を呼び出した後、破損したxfsイメージに対してOOPSが発生する可能性があります（bnc#1100000）。

CVE-2018-13095：エクステント形式であるが、inodeフォークに入れるよりも多いエクステントがあるinodeに遭遇すると、破損したxfsイメージに対してサービス拒否（メモリ破損とバグ）が発生する可能性があります（bnc#1099999）。

CVE-2018-14617：不正な形式のカタログデータがあり、メタデータディレクトリがないと読み取り専用でマウントされるhfs+ファイルシステムでファイル（ハードリンクとされる）を開く場合、NULLポインターデリファレンスとhfsplus_lookup()のパニックが発生します（bnc#1102870）。

CVE-2018-14678：arch/x86/entry/entry_64.Sのxen_failsafe_callbackエントリポイントは、RBXを適切に維持しません。これにより、ローカルのユーザーは、サービス拒否（初期化されていないメモリの使用およびシステムクラッシュ）を引き起こすことができました。Xenでは、64ビットx86 PV LinuxゲストOSユーザーがゲストOSをクラッシュさせたり、権限を取得したりする可能性があります（bnc#1102715）。

CVE-2018-15572：arch/x86/kernel/cpu/bugsのspectre_v2_select_mitigation関数は、コンテキストスイッチで常にRSBを埋めるわけではありませんでした。これにより、攻撃者がuserspace-userspace spectreRSB攻撃を容易に仕掛けることができました（bnc#1102517 bnc#1105296）。

CVE-2018-15594：arch/x86/kernel/paravirt.cが特定の間接呼び出しを誤って処理するため、攻撃者が準仮想ゲストに対して容易にSpectre-v2攻撃を仕掛けることが可能でした（bnc#1105348）。

CVE-2018-16276：ローカル攻撃者が、ユーザーアクセスの読み取り/書き込みを使用してカーネルをクラッシュさせたり、権限を昇格させたりする可能性があります（bnc#1106095）。

CVE-2018-16658：符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_drive_statusの情報漏洩を悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940に類似しています（bnc#1107689）。

CVE-2018-17182：mm/vmacache.cのvmacache_flush_all関数がシーケンス番号オーバーフローを不適切に処理します。攻撃者は、特定のスレッドの作成、マップ、マップ解除、無効化、デリファレンス操作を介して、メモリ解放後使用（use-after-free）をトリガー（場合によっては権限を取得）する可能性があります（bnc#1108399）。

CVE-2018-6554：net/irda/af_irda.cおよびその後のdrivers/staging/irda/net/af_irda.cでのirda_bind関数のメモリリークにより、ローカルユーザーが、AF_IRDAソケットのバインドを繰り返すことでサービス拒否（メモリ消費）を引き起こすことができました（bnc#1106509）。

CVE-2018-6555：net/irda/af_irda.cおよびその後のdrivers/staging/irda/net/af_irda.cでのirdairda_setsockopt関数により、ローカルユーザーはAF_IRDAソケットを介してサービス拒否（ias_objectのメモリ解放後使用（Use After Free）およびシステムクラッシュ）や、詳細不明なその他の影響を引き起こすことができました（bnc#1106511）。

CVE-2018-7757：drivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数のメモリリークにより、ローカルユーザーが、/sys/class/sas_phyディレクトリ内のファイルへの多数の読み取りアクセスを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました。これは、/sys/class/sas_phy/phy-1：で実証されています0：12/invalid_dword_countファイルによって実証されています（bnc#1084536）。

CVE-2018-9363：Bluetooth HIDレポート処理におけるバッファオーバーフローが、悪意のあるBluetoothデバイスにより利用され、カーネルをクラッシュさせたり、コードを実行したりする可能性があります（bnc#1105292）。次のセキュリティバグが修正されました。

CVE-2018-7480：block/blk-cgroup.cのblkcg_init_queue関数により、ローカルユーザーが作成失敗をトリガーすることで、サービス拒否（二重解放）を引き起こしたり、詳細不明なその他の影響を与えることができました（bnc#1082863）。

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 11 SP3 カーネルが更新され、さまざまなセキュリティおよびバグ修正を受けています。

次のセキュリティバグが修正されました。

CVE-2018-14634：create_elf_tablesの整数オーバーフローを防ぎます。これにより、ローカルの攻撃者は、SUID-rootバイナリを介してこの脆弱性を悪用し、完全なroot権限を取得できました（bsc#1108912）。

CVE-2018-10940：cdrom_ioctl_media_changed関数により、ローカルの攻撃者がCDROMドライバーCDROM_MEDIA_CHANGED ioctlの不適切な境界チェックを使用して、カーネルメモリを読み取ることができました（bsc#1092903）

CVE-2018-16658：cdrom_ioctl_drive_statusの情報漏洩を防ぎます。ローカルの攻撃者がこれを利用してカーネルメモリを読み取る可能性がありました（bnc#1107689）

CVE-2018-6555：irda_setsockopt関数により、ローカルユーザーはAF_IRDAソケットを介してサービス拒否（ias_objectのメモリ解放後使用（use-after-free）およびシステムクラッシュ）や、詳細不明なその他の影響を引き起こすことができました（bnc#1106511）

CVE-2018-6554：ローカルユーザーが、AF_IRDAソケットのバインドを繰り返すことでサービス拒否（メモリ消費）を引き起こすことができたirda_bind関数のメモリ漏洩を防ぎます（bnc#1106509）

CVE-2018-15572：arch/x86/kernel/cpu/bugsのspectre_v2_select_mitigation関数は、コンテキストスイッチで常にRSBを埋めていませんでした。これにより、攻撃者が容易にuserspace-userspace spectreRSB攻撃を仕掛けることができました（bnc#1102517）

CVE-2018-10902：同時アクセスから保護して、snd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重解放）を防ぎます。悪意のあるローカルの攻撃者が、権限昇格にこれを使用する可能性がありました（bnc#1105322）。

CVE-2018-14734：ucma_leave_multicastはucma_process_joinでのクリーンアップステップの後で特定のデータ構造体にアクセスしました。これにより、攻撃者がサービス拒否（メモリ解放後使用（Use After Free））を引き起こすことが可能でした（bsc#1103119）。

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3777-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.18 より前の Linux カーネル KVM ハイパーバイザーが sgdt/sidt/fxsave/fxrstor などの命令をエミュレートする方法に、欠陥が見つかりました。権限のない命令をエミュレートする際に、現在の権限 (CPL) レベルがチェックされませんでした。また、権限のないゲストユーザー/プロセスが、この欠陥を悪用して、ゲスト内部の権限を昇格させる可能性がありました。(CVE-2018-10853)

  - Linux カーネルの ISCSI ターゲットコードの chap_server_compute_md5() 関数で、ISCSI イニシエーターからの認証リクエストの処理方法にセキュリティの欠陥があることがわかりました。認証されていないリモート攻撃者がスタックバッファのオーバーフローを引き起こし、最大17バイトのスタックを破壊する可能性があります。この攻撃では、被害者のホストで iSCSI ターゲットを有効にする必要があります。ターゲットのコードの構築方法 (つまり
    コンパイラー、コンパイルフラグ、ハードウェアアーキテクチャなど) によっては、攻撃を受けてシステムがクラッシュし、サービス拒否が引き起こされたり、iSCSI ターゲットによってエクスポートされたデータが不正にアクセスされたりする可能性があります。
    欠陥の性質上、権限の昇格を完全に排除することはできませんが、起こる可能性は非常に低いと考えられます。カーネルバージョン 4.18.x、4.14.x、および 3.10.x が脆弱であると考えられています。(CVE-2018-14633)

  - 4.18.1 より前の Linux カーネルの arch/x86/kernel/cpu/bugsのspectre_v2_select_mitigation 関数は、コンテキストスイッチで常に RSB を埋めるわけではありません。これにより、攻撃者が userspace-userspace spectreRSB 攻撃を容易に仕掛ける可能性があります。(CVE-2018-15572)

  - 4.18.1 より前の Linux カーネルの arch/x86/kernel/paravirt.c が特定の間接呼び出しを誤って処理するため、攻撃者が準仮想ゲストに対して容易にSpectre-v2 攻撃を仕掛けることが可能です。(CVE-2018-15594)

  - 4.18.8 までの Linux カーネルで問題が発見されました。mm/vmacache.cのvmacache_flush_all関数がシーケンス番号オーバーフローを不適切に処理します。攻撃者は、特定のスレッドの作成、マップ、マップ解除、無効化、デリファレンス操作を介して、メモリ解放後使用（Use After Free）をトリガー（場合によっては権限を取得）する可能性があります。
    (CVE-2018-17182)

  - 4.17 より前の Linux カーネルの net/irda/af_irda.c およびその後の drivers/staging/irda/net/af_irda.c での irda_bind 関数のメモリリークにより、ローカルユーザーが、AF_IRDA ソケットのバインドを繰り返すことでサービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2018-6554)

  - 4.17 より前の Linux カーネルの net/irda/af_irda.c およびその後の drivers/staging/irda/net/af_irda.c での irdairda_setsockopt 関数により、ローカルユーザーが AF_IRDA ソケットを介してサービス拒否 (ias_object のメモリ解放後使用およびシステムクラッシュ) や、詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-6555)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 12 SP1カーネルが更新され、さまざまなセキュリティとバグの修正が適用されました。

次のセキュリティバグが修正されました。

CVE-2018-14634：create_elf_tablesの整数オーバーフローを防ぎます。これにより、ローカルの攻撃者は、SUID-rootバイナリを介してこの脆弱性を悪用し、完全なroot権限を取得できました（bsc#1108912）

CVE-2018-14617：不正な形式のカタログデータがあり、メタデータディレクトリがないと読み取り専用でマウントされるhfs+ファイルシステムでファイル（ハードリンクとされる）を開く場合、NULLポインタデリファレンスとhfsplus_lookup()のパニックを防ぎます（bsc#1102870）

CVE-2018-16276：yurex_readのyurex USBドライバーでの不適切な境界チェックにより、ローカルの攻撃者はユーザーアクセス読み取り/書き込みを使用してカーネルをクラッシュさせたり、権限を昇格させたりすることができました（bsc#1106095）

CVE-2018-12896：オーバーランアカウンティングの動作方法によって引き起こされたPOSIXタイマーコードでの整数オーバーフローを防ぎます。間隔と有効期限の値によって、オーバーランはINT_MAXよりも大きい可能性がありますが、アカウンティングはintベースです。これにより、基本的にtimer_gateoverrun(2)とsiginfoを介してユーザースペースに表示されるアカウンティング値が作成されました：：si_overrun、random。これにより、ローカルユーザーが細工されたmmap、futex、timer_create、およびtime_settimeシステムコールを介してサービス拒否（符号付き整数オーバーフロー）を引き起こすことができました（bnc#1099922）

CVE-2018-13093：破損したxfsイメージ上でpathwalksを実行する場合、NULL inode->i_opsポインターのlookup_slow()でNULLポインターデリファレンスとパニックを防ぎます。これは、割り当て中にキャッシュされたinodeが解放されていることの適切な検証がないために発生しました（bnc#1100001）

CVE-2018-10940：cdrom_ioctl_media_changed関数により、ローカルの攻撃者がCDROMドライバーCDROM_MEDIA_CHANGED ioctlの不適切な境界チェックを使用して、カーネルメモリを読み取ることができました（bsc#1092903）

CVE-2018-16658：cdrom_ioctl_drive_statusの情報漏洩を防ぎます。ローカルの攻撃者がこれを利用してカーネルメモリを読み取る可能性がありました（bnc#1107689）

CVE-2018-6555：irda_setsockopt関数により、ローカルユーザーはAF_IRDAソケットを介してサービス拒否（ias_objectのメモリ解放後使用（use-after-free）およびシステムクラッシュ）や、詳細不明なその他の影響を引き起こすことができました（bnc#1106511）

CVE-2018-6554：ローカルユーザーが、AF_IRDAソケットのバインドを繰り返すことでサービス拒否（メモリ消費）を引き起こすことができたirda_bind関数のメモリ漏洩を防ぎます（bnc#1106509）

CVE-2018-10902：同時アクセスから保護して、snd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重解放）を防ぎます。悪意のあるローカルの攻撃者が、これを権限昇格に使用する可能性がありました（bnc#1105322）

CVE-2018-10879：ローカルユーザーがext4_xattr_set_entry関数でメモリ解放後使用（use-after-free）や、細工されたext4ファイルシステムイメージ内のファイル名を変更することで、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1099844）

CVE-2018-10883：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントし操作することによって、jbd2_journal_dirty_metadata()の領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性がありました（bsc#1099863）

CVE-2018-10880：ext4_update_inline_data()で細工されたext4イメージをマウントしてこのイメージに書き込むときに、ext4ファイルシステムコードのスタック領域外書き込みを防ぎます。攻撃者がこれを悪用して、システムクラッシュとサービス拒否を引き起こす可能性があります（bsc#1099845）

CVE-2018-10882：ローカルユーザーが細工されたext4ファイルシステムイメージをアンマウントすることによって、領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性がありました（bsc#1099849）

CVE-2018-10881：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントして操作することにより、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります（bsc#1099864）

CVE-2018-10877：細工されたext4ファイルシステムイメージを操作する場合に、ext4_ext_drop_refs()関数の領域外アクセスを防ぎます（bsc#1099846）

CVE-2018-10876：細工されたext4イメージをマウントして操作するとき、ext4_ext_remove_space()関数でメモリ解放後使用（use-after-free）が発生する可能性がありました（bsc#1099811）

CVE-2018-10878：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントして操作することによって、領域外書き込みを発生させ、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1099813）

CVE-2018-10853：KVMハイパーバイザーは、権限のない命令をエミュレートする際に、現在の権限（CPL）レベルをチェックしませんでした。また、権限のないゲストユーザー/プロセスが、この欠陥を悪用して、ゲスト内部の権限を昇格させる可能性がありました。（bsc#1097104）

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	Name	Product	Family	Published	Updated	Severity
118033	SUSE SLES12 Security Update : kernel (SUSE-SU-2018:3083-1)	Nessus	SuSE Local Security Checks	10/10/2018	7/31/2024	high
117820	SUSE SLES11 Security Update : kernel (SUSE-SU-2018:2879-1)	Nessus	SuSE Local Security Checks	9/28/2018	8/1/2024	high
121997	Photon OS 2.0: Linux PHSA-2018-2.0-0101	Nessus	PhotonOS Local Security Checks	2/7/2019	7/22/2024	high
117862	DebianDSA-4308-1：linux - セキュリティ更新	Nessus	Debian Local Security Checks	10/2/2018	8/1/2024	high
117800	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:2858-1）	Nessus	SuSE Local Security Checks	9/27/2018	8/1/2024	high
117908	Debian DLA-1531-1: linux-4.9のセキュリティ更新	Nessus	Debian Local Security Checks	10/4/2018	8/1/2024	high
118034	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:3084-1）	Nessus	SuSE Local Security Checks	10/10/2018	7/31/2024	high
117823	SUSE SLES11セキュリティ更新プログラム：カーネル（SUSE-SU-2018:2907-1）	Nessus	SuSE Local Security Checks	9/28/2018	8/1/2024	high
117873	Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3777-2)	Nessus	Ubuntu Local Security Checks	10/2/2018	8/27/2024	high
117824	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:2908-1）	Nessus	SuSE Local Security Checks	9/28/2018	8/1/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high