リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- x86/entry/64：#BPスタックのISTエントリを使用しない（Andy Lutomirski）（CVE-2018-8897）- perf/hwbp：perf-hwbpコードを簡潔化、ドキュメントを修正（Linus Torvalds）[Orabug:27947608]（CVE-2018-100199）- x86/microcode：マイクロコード更新のCPU機能をプローブ（Ankur Arora）- x86/microcode：microcode_writeがboot_cpu_dataを参照しないようにする（Ankur Arora）[Orabug:27806667] - x86/cpufeatures：init_scattered_cpuid_flagsのcpu_dataを使用（Ankur Arora）[Orabug:27806667] - Drivers：hv：fcopy：ファイル操作用に.ownerリファレンスを設定（Joe Jin）[Orabug:21191022] - ALSA：usb-audio：終了時にstray URBをKillする（Takashi Iwai）[Orabug:27148281]（CVE-2017-16527）- HID：usbhid：範囲外バグを修正（Jaejoong Kim）[Orabug:27207929]（CVE-2017-16533）- [media] cx231xx-cards：関連付け記述子が不足すると発生するNULL-derefを修正（Johan Hovold）[Orabug:27208072]（CVE-2017-16536）- net：cdc_ether：bad descriptorsで、0で除算を修正する（Bjø rn Mork）[Orabug:27215201]（CVE-2017-16649）- x86/microcode/intel：リビジョンチェックでBDW遅延ロードを拡張（Jia Zhang）[Orabug:27343577] - x86/microcode/intel：モデル79の読み込み遅延を無効にする（Borislav Petkov）[Orabug:27343577] - Bluetooth：bnep：bnep_add_connectionがl2capソケットを処理していることを検証（Al Viro）[Orabug:27344793]（CVE-2017-15868）- Bluetooth：hidp：l2capソケットを検証（David Herrmann）[Orabug:27344793]（CVE-2017-15868）- ALSA：pcm：snd_pcm_infoでUAFを防止（Robb Glasser）[Orabug:27344843]（CVE-2017-0861）（CVE-2017-0861）- ptrace：fsuid、fsgid、fsアクセスチェックの有効なcredを使用する（Jann Horn）[Orabug:27364691]（CVE-2017-14140）- sctp：1つのネットから別のネットへのassocを剥離しない（Xin Long）[Orabug:27387001]（CVE-2017-15115）- 「x86/spec_ctrl：'nolfence'ノブを追加してspectre_v2 mitigationのフォールバックを無効化」を元に戻す（Ankur Arora）[Orabug:27601787]（CVE-2017-5715）- 「x86/spec：sysfsの'lfence_enabled'を追加」を元に戻す（Ankur Arora）[Orabug:27601787]（CVE-2017-5715）- 「x86/mitigation/spectre_v2：「lfence」の報告を追加」を元に戻す（nkur Arora）[Orabug:27601787]（CVE-2017-5715）- x86/mitigation/spectre_v2：「lfence」の報告を追加（Konrad Rzeszutek Wilk）（CVE-2017-5715）- x86/spec：sysfsの'lfence_enabled'を追加（Konrad Rzeszutek Wilk）（CVE-2017-5715） - x86/spec_ctrl：「nolfence」ノブを追加してspectre_v2緩和のフォールバックを無効化する（Konrad Rzeszutek Wilk）（CVE-2017-5715）- x86/spectre：spec_ctrl管理ロジックをUEK4に近づける（Ankur Arora）[Orabug:27516512]（CVE-2017-5715）- x86/cpufeatures：CPUIDフラグに関連するSpectre v2をクリーンアップ（David Woodhouse）[Orabug:27516357]（CVE-2017-5715）- x86/spectre_v2：spectre_bad_microcodesから0xc2を除去（Darren Kenny）[Orabug:27516419]（CVE-2017-5715）- x86/cpufeature：初期Spectre v2マイクロコード上でSPEC_CTRL/PRED_CMDをブラックリストに載せる（David Woodhouse）[Orabug:27516419]（CVE-2017-5715）- x86：intel-family.h：GEMINI_LAKE SOCを追加（Len Brown）[Orabug:27516419] - x86/cpu/intel：Intelファミリナンバーのマクロを導入（Dave Hansen）[Orabug:27516419] - x86/spectre：「stibp」を公開（Konrad Rzeszutek Wilk）[Orabug:27516419]（CVE-2017-5715）- x86/speculation：ベーシックIBPBを追加（Indirect Branch Prediction Barrier）サポート（David Woodhouse）[Orabug:27516379]（CVE-2017-5715）- x86/speculation：コンテキストスイッチでIndirect Branch Prediction Barrierを使用（Tim Chen）[Orabug:27516379]（CVE-2017-5715）- x86/spectre：spectre_v1緩和インジケータを修正（Ankur Arora）[Orabug:27509932]（CVE-2017-5715）- x86/ia32/syscall：拡張レジスタをクリア%r8-%r15（Ankur Arora）[Orabug:27452028]（CVE-2017-5715）- x86/ia32/syscall：エントリコード全体に完全なスタックフレームを保存する（Ankur Arora）[Orabug:27452028]（CVE-2017-5715）- x86/ia32/syscall：末尾空白をクリーンアップ（Ankur Arora）[Orabug:27452028]（CVE-2017-5715）- x86/syscall：callee保存対象のレジスタをクリア（%r12-%r15、%rbp、%rbx）（Ankur Arora）[Orabug:27452028]（CVE-2017-5715）- x86/syscall：システムコールエントランスでcallee保存対象のレジスタを保存（Ankur Arora）[Orabug:27452028]（CVE-2017-5715）- gre：skbリークが発生する可能性を修正（Eric Dumazet）[Orabug:26403972]（CVE-2017-9074）- ipv6：ipv6_gso_segmentのリークを修正。（David S. Miller）[Orabug:26403972]（CVE-2017-9074）- ipv6：xfrm：xfrm6_find_1stfragoptにより報告されるエラーを処理（Ben Hutchings）[Orabug:26403972]（CVE-2017-9074）- ipv6：ip6_find_1stfragopt戻り値を適切にチェック。（David S. Miller）[Orabug:26403972]（CVE-2017-9074）- ipv6：v6ヘッダーオプションの解析時にオーバーランを防止（Craig Gallek）[Orabug:26403972]（CVE-2017-9074）- tcp：rcv_mssを0ではなくTCP_MIN_MSSに初期化（Wei Wang）[Orabug:26813390]（CVE-2017-14106）- rxrpc：詰め込まれたlenがチケットデコードでチェックされないいくつかのケースを修正（David Howells）[Orabug:26880517]（CVE-2017-7482）（CVE-2017-7482）- xen/mmu：xen_cleanhighmapを呼び出すと、ページテーブルのマッピングが4MBで整列される（Zhenzhong Duan）[Orabug:26883322] - KVM：x86：clock-in-progressリクエストのハンドリングのデッドロックを修正（Marcelo Tosatti）[Orabug:27065995] - ocfs2：fstrim：fstrim中の最初のクラスタグループの開始オフセットを修正（Ashish Samant）[Orabug:27099835] - USB：serial：console：セットアップ失敗後のuse-after-freeを修正（Johan Hovold）[Orabug:27206837]（CVE-2017-16525）- uwb：kthread_run戻り値を適切にチェック（Andrey Konovalov）[Orabug:27206897]（CVE-2017-16526）- ALSA：usb-audio：破損したバッファ記述子による範囲外アクセスをチェックする（Takashi Iwai）[Orabug:27206928]（CVE-2017-16529）- USB：usb_set_configurationの範囲外を修正（Greg Kroah-Hartman）[Orabug:27207240]（CVE-2017-16531）- USB：core：usb_get_bos_descriptorの範囲外アクセスバグを終了（Alan Stern）[Orabug:27207983]（CVE-2017-16535）- dccp：CVE-2017-8824：DCCPコードのuse-after-free（Mohamed Ghannam）[Orabug:27290301]（CVE-2017-8824）

このxenの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2018-8897：x86上のデバッグ例外の間違った処理を阻止します（XSA-260、bsc#1090820）

  - IO-APICモードでHPETタイマーを適切に処理し、悪意のあるまたはバグの多いHVMゲストが、ハイパーバイザークラッシュや潜在的な権限昇格/情報漏洩を引き起こすのを阻止します（XSA-261、bsc#1090822）

  - 攻撃者が物理CPUコアを永続的にビジー状態に保てるようにする、qemuによって誘発される無限ループを阻止します（XSA-262、bsc#1090823）

  - CVE-2018-10472：x86 HVMゲストOSユーザーは、（特定の構成で）ターゲットファイルをスナップショットのバッキングファイルとして指定することに加えて、CDROMのQMPライブ挿入を介して任意のdom0ファイルを読み取ることができました（bsc#1089152）。

  - CVE-2018-10471：x86 PVゲストOSユーザーは、CVE-2017-5754の間違った修正による予想外のINT 80の処理を介して、サービス拒否（領域外ゼロ書き込みとハイパーバイザークラッシュ）を引き起こすことができました（bsc#1089635）。

  - CVE-2018-7550：load_multiboot関数により、ローカルゲストOSユーザーが、mh_bss_end_addrより大きなmh_load_end_addrの値を介してホスト上で任意のコードを実行し、領域外読み取りまたは書き込みメモリアクセスを発生させる可能性がありました（bsc#1083292）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このLinux カーネル 4.4.114-92_67の更新では、いくつかの問題が修正されます。
以下のセキュリティ問題が解決されました：

  - CVE-2017-13166：カーネルv4l2ビデオドライバーの権限の昇格の脆弱性が修正されました。
    （bsc#1085447）。

  - CVE-2018-8897：「インテル64およびIA-32アーキテクチャソフトウェアデベロッパーズマニュアル（SDM）」の記述が、一部またはすべてのオペレーティングシステムカーネルの開発時に誤って処理され、Windows、macOS、一部のXen構成、FreeBSDでの権限昇格、あるいはLinuxでのカーネルクラッシュのような、MOV SSまたはPOP SSによって遅延させられる#DB例外の予期しない動作が発生します。MOV to SSおよびPOP SS命令は、次の命令に続く命令境界まで割り込み（NMIを含む）、データブレークポイント、シングルステップトラップ例外を禁止します（SDM Vol. 3A、
    セクション6.8.3）。（禁止されているデータブレークポイントは、MOV to SSまたはPOP to SS命令自体によってアクセスされるメモリ上のものです。）注意：デバッグ例外は、割り込み許可（EFLAGS.IF）システムフラグによって禁止されていません（SDM Vol. 3A、セクション2.3）。MOV to SSまたはPOP to SS命令に続く命令が、CPLの完了時にオペレーティングシステムに制御を移管するSYSCALL、SYSENTER、INT 3などの命令である場合。OSカーネルはこの順序のイベントを予期していないため、発生時に予期しない動作をする可能性があります（bsc#1090368）。

  - CVE-2018-8781：drivers/gpu/drm/udl/udl_fb.cのudl_fb_mmap関数には整数オーバーフローの脆弱性があったため、udldrmfbドライバーにアクセス可能なローカルユーザーが、カーネルの物理ページに対する完全な読み取り権限と書き込み権限を取得し、カーネル空間でコードを実行する可能性がありました（bsc#1090646）。

  - bsc#1083125：kgraft：復帰コードでの小規模な競合を修正します（）。

  - CVE-2018-1087：カーネルKVMは、LinuxカーネルのKVMハイパーバイザーがMov SSまたはPop SS命令によるスタック切り替え操作の後で発生する例外を処理する方法における欠陥に対して脆弱でした。スタックスイッチ操作中、プロセッサーは割り込みと例外を出力せず、むしろスタックスイッチが実行された後に最初の命令に配信されます。権限のないKVMゲストユーザーが、この欠陥を悪用してゲストをクラッシュさせたり、ゲスト内の権限を昇格させたりする可能性がありました（bsc#1090869）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このLinux カーネル 4.4.74-92_32の更新では、いくつかの問題が修正されます。
以下のセキュリティ問題が解決されました：

  - CVE-2017-13166：カーネルv4l2ビデオドライバーの権限の昇格の脆弱性が修正されました。
    （bsc#1085447）。

  - CVE-2018-8897：「インテル64およびIA-32アーキテクチャソフトウェアデベロッパーズマニュアル（SDM）」の記述が、一部またはすべてのオペレーティングシステムカーネルの開発時に誤って処理され、Windows、macOS、一部のXen構成、FreeBSDでの権限昇格、あるいはLinuxでのカーネルクラッシュのような、MOV SSまたはPOP SSによって遅延させられる#DB例外の予期しない動作が発生します。MOV to SSおよびPOP SS命令は、次の命令に続く命令境界まで割り込み（NMIを含む）、データブレークポイント、シングルステップトラップ例外を禁止します（SDM Vol. 3A、
    セクション6.8.3）。（禁止されているデータブレークポイントは、MOV to SSまたはPOP to SS命令自体によってアクセスされるメモリ上のものです。）注意：デバッグ例外は、割り込み許可（EFLAGS.IF）システムフラグによって禁止されていません（SDM Vol. 3A、セクション2.3）。MOV to SSまたはPOP to SS命令に続く命令が、CPLの完了時にオペレーティングシステムに制御を移管するSYSCALL、SYSENTER、INT 3などの命令である場合。OSカーネルはこの順序のイベントを予期していないため、発生時に予期しない動作をする可能性があります（bsc#1090368）。

  - CVE-2018-8781：drivers/gpu/drm/udl/udl_fb.cのudl_fb_mmap関数には整数オーバーフローの脆弱性があったため、udldrmfbドライバーにアクセス可能なローカルユーザーが、カーネルの物理ページに対する完全な読み取り権限と書き込み権限を取得し、カーネル空間でコードを実行する可能性がありました（bsc#1090646）。

  - bsc#1083125：kgraft：復帰コードでの小規模な競合を修正します（）。

  - CVE-2018-1087：カーネルKVMは、LinuxカーネルのKVMハイパーバイザーがMov SSまたはPop SS命令によるスタック切り替え操作の後で発生する例外を処理する方法における欠陥に対して脆弱でした。スタックスイッチ操作中、プロセッサーは割り込みと例外を出力せず、むしろスタックスイッチが実行された後に最初の命令に配信されます。権限のないKVMゲストユーザーが、この欠陥を悪用してゲストをクラッシュさせたり、ゲスト内の権限を昇格させたりする可能性がありました（bsc#1090869）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-3641-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネルバージョンに3.18は、modify_user_hw_breakpoint()に、クラッシュやメモリ破損の可能性がある危険な機能の脆弱性が含まれています。この攻撃は、ローカルコードの実行およびptraceの使用機能を介して悪用される可能性があります。この脆弱性は、git commit f67b15037a7a50c57f72e69a6d59941ad90a0f0fで修正されているようです。（CVE-2018-1000199）

  -バージョンカーネル 4.16、カーネル4.16-rc7、カーネル4.17-rc1、カーネル4.17-rc2、およびカーネル4.17-rc3より前のカーネルKVMは、LinuxカーネルのKVMハイパーバイザーがMov SSまたはPop SS命令によるスタック切り替え操作の後で発生する例外を処理する方法における欠陥に対して脆弱です。スタックスイッチ操作中、プロセッサーは割り込みと例外を出力せず、むしろスタックスイッチが実行された後に最初の命令に配信されます。権限のないKVMゲストユーザーが、この欠陥を悪用してゲストをクラッシュさせたり、ゲスト上の権限を昇格したりする可能性があります。（CVE-2018-1087）

  -「インテル 64 および IA-32 アーキテクチャソフトウェアデベロッパーズマニュアル (SDM)」の記述が、一部またはすべてのオペレーティングシステムカーネルの開発時に誤って処理され、Windows、macOS、一部の Xen 構成、FreeBSD での権限昇格、あるいは Linux でのカーネルクラッシュのような、MOV SS または POP SS によって遅延させられる #DB 例外の予期しない動作が発生します。MOV to SSおよびPOP SS命令は、次の命令に続く命令境界まで割り込み（NMIを含む）、データブレークポイント、シングルステップトラップ例外を禁止します（SDM Vol. 3A、
    セクション6.8.3）。（禁止されているデータブレークポイントは、MOV to SSまたはPOP to SS命令自体によってアクセスされるメモリ上のものです。）注意：デバッグ例外は、割り込み許可（EFLAGS.IF）システムフラグによって禁止されていません（SDM Vol. 3A、セクション2.3）。MOV to SSまたはPOP to SS命令に続く命令が、CPL < 3でオペレーティングシステムに制御を転送するSYSCALL、SYSENTER、INT 3などの命令である場合、デバッグ例外はCPL < 3への転送完了後に配信されます。OSカーネルはこの順序のイベントを予期していないため、発生時に予期しない動作をする可能性があります。
    (CVE-2018-8897)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このLinux カーネル 3.12.61-52_89の更新では、いくつかの問題が修正されます。
以下のセキュリティ問題が解決されました：

  - CVE-2017-13166：カーネルv4l2ビデオドライバーの権限の昇格の脆弱性が修正されました。
    （bsc#1085447）。

  - CVE-2018-8897：「インテル64およびIA-32アーキテクチャソフトウェアデベロッパーズマニュアル（SDM）」の記述が、一部またはすべてのオペレーティングシステムカーネルの開発時に誤って処理され、Windows、macOS、一部のXen構成、FreeBSDでの権限昇格、あるいはLinuxでのカーネルクラッシュのような、MOV SSまたはPOP SSによって遅延させられる#DB例外の予期しない動作が発生します。MOV to SSおよびPOP SS命令は、次の命令に続く命令境界まで割り込み（NMIを含む）、データブレークポイント、シングルステップトラップ例外を禁止します（SDM Vol. 3A、
    セクション6.8.3）。（禁止されているデータブレークポイントは、MOV to SSまたはPOP to SS命令自体によってアクセスされるメモリ上のものです。）注意：デバッグ例外は、割り込み許可（EFLAGS.IF）システムフラグによって禁止されていません（SDM Vol. 3A、セクション2.3）。MOV to SSまたはPOP to SS命令に続く命令が、CPLの完了時にオペレーティングシステムに制御を移管するSYSCALL、SYSENTER、INT 3などの命令である場合。OSカーネルはこの順序のイベントを予期していないため、発生時に予期しない動作をする可能性があります（bsc#1090368）。

  - CVE-2018-8781：drivers/gpu/drm/udl/udl_fb.cのudl_fb_mmap関数には整数オーバーフローの脆弱性があったため、udldrmfbドライバーにアクセス可能なローカルユーザーが、カーネルの物理ページに対する完全な読み取り権限と書き込み権限を取得し、カーネル空間でコードを実行する可能性がありました（bsc#1090646）。

  - bsc#1083125：kgraft：復帰コードでの小規模な競合を修正します（）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxenの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2018-8897：x86上のデバッグ例外の間違った処理を阻止します（XSA-260、bsc#1090820）

  - IO-APICモードでHPETタイマーを適切に処理し、悪意のあるまたはバグの多いHVMゲストが、ハイパーバイザークラッシュや潜在的な権限昇格/情報漏洩を引き起こすのを阻止します（XSA-261、bsc#1090822）

  - 攻撃者が物理CPUコアを永続的にビジー状態に保てるようにする、qemuによって誘発される無限ループを阻止します（XSA-262、bsc#1090823）

  - CVE-2018-10472：x86 HVMゲストOSユーザーは、（特定の構成で）ターゲットファイルをスナップショットのバッキングファイルとして指定することに加えて、CDROMのQMPライブ挿入を介して任意のdom0ファイルを読み取ることができました（bsc#1089152）。

  - CVE-2018-10471：x86 PVゲストOSユーザーは、CVE-2017-5754の間違った修正による予想外のINT 80の処理を介して、サービス拒否（領域外ゼロ書き込みとハイパーバイザークラッシュ）を引き起こすことができました（bsc#1089635）。

  - CVE-2018-7550：load_multiboot関数により、ローカルゲストOSユーザーが、mh_bss_end_addrより大きなmh_load_end_addrの値を介してホスト上で任意のコードを実行し、領域外読み取りまたは書き込みメモリアクセスを発生させる可能性がありました（bsc#1083292）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このLinux カーネル 4.4.59-92_24の更新では、いくつかの問題が修正されます。
以下のセキュリティ問題が解決されました：

  - CVE-2017-13166：カーネルv4l2ビデオドライバーの権限の昇格の脆弱性が修正されました。
    （bsc#1085447）。

  - CVE-2018-8897：「インテル64およびIA-32アーキテクチャソフトウェアデベロッパーズマニュアル（SDM）」の記述が、一部またはすべてのオペレーティングシステムカーネルの開発時に誤って処理され、Windows、macOS、一部のXen構成、FreeBSDでの権限昇格、あるいはLinuxでのカーネルクラッシュのような、MOV SSまたはPOP SSによって遅延させられる#DB例外の予期しない動作が発生します。MOV to SSおよびPOP SS命令は、次の命令に続く命令境界まで割り込み（NMIを含む）、データブレークポイント、シングルステップトラップ例外を禁止します（SDM Vol. 3A、
    セクション6.8.3）。（禁止されているデータブレークポイントは、MOV to SSまたはPOP to SS命令自体によってアクセスされるメモリ上のものです。）注意：デバッグ例外は、割り込み許可（EFLAGS.IF）システムフラグによって禁止されていません（SDM Vol. 3A、セクション2.3）。MOV to SSまたはPOP to SS命令に続く命令が、CPLの完了時にオペレーティングシステムに制御を移管するSYSCALL、SYSENTER、INT 3などの命令である場合。OSカーネルはこの順序のイベントを予期していないため、発生時に予期しない動作をする可能性があります（bsc#1090368）。

  - CVE-2018-8781：drivers/gpu/drm/udl/udl_fb.cのudl_fb_mmap関数には整数オーバーフローの脆弱性があったため、udldrmfbドライバーにアクセス可能なローカルユーザーが、カーネルの物理ページに対する完全な読み取り権限と書き込み権限を取得し、カーネル空間でコードを実行する可能性がありました（bsc#1090646）。

  - bsc#1083125：kgraft：復帰コードでの小規模な競合を修正します（）。

  - CVE-2018-1087：カーネルKVMは、LinuxカーネルのKVMハイパーバイザーがMov SSまたはPop SS命令によるスタック切り替え操作の後で発生する例外を処理する方法における欠陥に対して脆弱でした。スタックスイッチ操作中、プロセッサーは割り込みと例外を出力せず、むしろスタックスイッチが実行された後に最初の命令に配信されます。権限のないKVMゲストユーザーが、この欠陥を悪用してゲストをクラッシュさせたり、ゲスト内の権限を昇格させたりする可能性がありました（bsc#1090869）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

A statement in the System Programming Guide of the Intel 64 and IA-32 Architectures Software Developer's Manual (SDM) was mishandled in the development of some or all operating-system kernels, resulting in unexpected behavior for #DB exceptions that are deferred by MOV SS or POP SS, as demonstrated by (for example) privilege escalation in Windows, macOS, some Xen configurations, or FreeBSD, or a Linux kernel crash. The MOV to SS and POP SS instructions inhibit interrupts (including NMIs), data breakpoints, and single step trap exceptions until the instruction boundary following the next instruction (SDM Vol. 3A; section 6.8.3). (The inhibited data breakpoints are those on memory accessed by the MOV to SS or POP to SS instruction itself.) Note that debug exceptions are not inhibited by the interrupt enable (EFLAGS.IF) system flag (SDM Vol. 3A; section 2.3). If the instruction following the MOV to SS or POP to SS instruction is an instruction like SYSCALL, SYSENTER, INT 3, etc. that transfers control to the operating system at CPL < 3, the debug exception is delivered after the transfer to CPL < 3 is complete. OS kernels may not expect this order of events and may therefore experience unexpected behavior when it occurs.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
109668	OracleVM 3.3：Unbreakable/etc（OVMSA-2018-0041）（Spectre）	Nessus	OracleVM Local Security Checks	5/10/2018	10/10/2024	high
109722	SUSE SLES11セキュリティ更新プログラム：xen（SUSE-SU-2018:1203-1）（Meltdown）	Nessus	SuSE Local Security Checks	5/11/2018	10/9/2024	high
110346	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1511-1）	Nessus	SuSE Local Security Checks	6/6/2018	9/25/2024	high
110358	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1524-1）	Nessus	SuSE Local Security Checks	6/6/2018	9/25/2024	high
109650	Ubuntu 14.04 LTS / 16.04 LTS : Linux カーネル脆弱性 (USN-3641-1)	Nessus	Ubuntu Local Security Checks	5/9/2018	8/27/2024	high
110354	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1520-1）	Nessus	SuSE Local Security Checks	6/6/2018	9/25/2024	high
109676	SUSE SLES11セキュリティ更新プログラム：xen（SUSE-SU-2018:1181-1）（Meltdown）	Nessus	SuSE Local Security Checks	5/10/2018	10/10/2024	high
110369	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1536-1）	Nessus	SuSE Local Security Checks	6/6/2018	9/25/2024	high
502397	Synology DiskStation Manager Debian Linux Race Condition (CVE-2018-8897)	Tenable OT Security	Tenable.ot	10/1/2024	10/2/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high