This update for kbuild, virtualbox fixes the following issues :

kbuild changes :

  - Update to version 0.1.9998svn3110

  - Do not assume glibc glob internals

  - Support GLIBC glob interface version 2

  - Fix build failure (boo#1079838)

  - Fix build with GCC7 (boo#1039375)

  - Fix build by disabling vboxvideo_drv.so

virtualbox security fixes (boo#1101667, boo#1076372) :

  - CVE-2018-3005

  - CVE-2018-3055

  - CVE-2018-3085

  - CVE-2018-3086

  - CVE-2018-3087

  - CVE-2018-3088

  - CVE-2018-3089

  - CVE-2018-3090

  - CVE-2018-3091

  - CVE-2018-2694

  - CVE-2018-2698

  - CVE-2018-2685

  - CVE-2018-2686

  - CVE-2018-2687

  - CVE-2018-2688

  - CVE-2018-2689

  - CVE-2018-2690

  - CVE-2018-2676

  - CVE-2018-2693

  - CVE-2017-5715

virtualbox other changes :

  - Version bump to 5.2.16

  - Use %(?linux_make_arch) when building kernel modules     (boo#1098050)

  - Fixed vboxguestconfig.sh script

  - Update warning regarding the security hole in USB     passthrough. (boo#1097248)

  - Fixed include for build with Qt 5.11 (boo#1093731)

  - You can find a detailed list of changes     [here](https://www.virtualbox.org/wiki/Changelog#v16)

The remote host is affected by the vulnerability described in GLSA-201802-01 (VirtualBox: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VirtualBox. Please       review the CVE identifiers referenced below for details.
  Impact :

    An attacker could take control of VirtualBox resulting in the execution       of arbitrary code with the privileges of the process, a Denial of Service       condition, or other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

kbuild、virtualboxのこの更新プログラムでは、以下の問題が修正されています：

kbuildの変更：

  - バージョン0.1.9998svn3110に更新します

  - 内部でのglibc globを想定していません

  - GLIBC globインターフェイスバージョン2をサポートします

  - ビルドの失敗を修正します（boo#1079838）

  - GCC7でのビルドを修正します（boo#1039375）

  - vboxvideo_drv.soを無効にすることでビルドを修正します

virtualboxのセキュリティ修正（boo#1101667、boo#1076372）：

  - CVE-2018-3005

  - CVE-2018-3055

  - CVE-2018-3085

  - CVE-2018-3086

  - CVE-2018-3087

  - CVE-2018-3088

  - CVE-2018-3089

  - CVE-2018-3090

  - CVE-2018-3091

  - CVE-2018-2694

  - CVE-2018-2698

  - CVE-2018-2685

  - CVE-2018-2686

  - CVE-2018-2687

  - CVE-2018-2688

  - CVE-2018-2689

  - CVE-2018-2690

  - CVE-2018-2676

  - CVE-2018-2693

  - CVE-2017-5715

virtualboxのその他の変更：

  - 5.2.16 にバージョンを更新

  - カーネルモジュールを構築する際に%(?linux_make_arch)を使用します（boo#1098050）

  - vboxguestconfig.shスクリプトを修正しました

  - USBパススルーのセキュリティホールに関する警告を更新します。（boo#1097248）

  - Qt 5.11のビルドに対するインクルードを修正しました（boo#1093731）

  - 変更の詳細リストは[ここ]で確認できます（https://www.virtualbox.org/wiki/Changelog#v16）

リモートホストは、GLSA-201802-01（VirtualBox：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がVirtualBoxで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：攻撃者がVirtualBoxのコントロールを握ることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

遠端主機受到 GLSA-201802-01 中所述的弱點影響 (VirtualBox：多個弱點) 在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可接管 VirtualBox，進而導致以處理程序的權限執行任意程式碼、造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 元件 (子元件Guest Additions) 中存有一個弱點。受影響的支援版本是 5.1.32 之前版本和 5.2.6 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊必須有攻擊者以外之他人的互動且雖然弱點位於 Oracle VM VirtualBox 中但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2018-2693)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机受到 GLSA-201802-01 中所述漏洞的影响（VirtualBox：多个漏洞）在 VirtualBox 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可接管 VirtualBox，进而导致以进程权限执行任意代码、造成拒绝服务情况或其他不明影响。解决方法：目前无任何已知的解决方法。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞子组件Guest Additions。支持的版本中受影响的是 5.1.32 和 5.2.6 之前的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。除攻击者以外的他人进行交互是实现成功攻击的必要条件尽管漏洞存在于 Oracle VM VirtualBox 中但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2018-2693)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vulnerability in the Oracle VM VirtualBox component of Oracle Virtualization (subcomponent: Guest     Additions). Supported versions that are affected are Prior to 5.1.32 and Prior to 5.2.6. Easily     exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle VM     VirtualBox executes to compromise Oracle VM VirtualBox. Successful attacks require human interaction from     a person other than the attacker and while the vulnerability is in Oracle VM VirtualBox, attacks may     significantly impact additional products. Successful attacks of this vulnerability can result in takeover     of Oracle VM VirtualBox. (CVE-2018-2693)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for virtualbox to version 5.1.32 fixes the following issues :

The following vulnerabilities were fixed (boo#1076372) :

  - CVE-2017-5715: Systems with microprocessors utilizing     speculative execution and indirect branch prediction may     allow unauthorized disclosure of information to an     attacker with local user access via a side-channel     analysis, also known as 'Spectre', bsc#1068032.

  - CVE-2018-2676: Local authenticated attacker may gain     elevated privileges

  - CVE-2018-2685: Local authenticated attacker may gain     elevated privileges 

  - CVE-2018-2686: Local authenticated attacker may gain     elevated privileges 

  - CVE-2018-2687: Local authenticated attacker may gain     elevated privileges

  - CVE-2018-2688: Local authenticated attacker may gain     elevated privileges

  - CVE-2018-2689: Local authenticated attacker may gain     elevated privileges

  - CVE-2018-2690: Local authenticated attacker may gain     elevated privileges

  - CVE-2018-2693: Local authenticated attacker may gain     elevated privileges via guest additions

  - CVE-2018-2694: Local authenticated attacker may gain     elevated privileges

  - CVE-2018-2698: Local authenticated attacker may gain     elevated privileges 

The following bug fixes are included :

  - fix occasional screen corruption when host screen     resolution is changed

  - increase proposed disk size when creating new VMs for     Windows 7 and newer

  - fix broken communication with certain devices on Linux     hosts

  - Fix problems using 256MB VRAM in raw-mode VMs

  - add HDA support for more exotic guests (e.g. Haiku)

  - fix playback with ALSA backend (5.1.28 regression)

  - fix a problem where OHCI emulation might sporadically     drop data transfers

このvirtualboxのバージョン 5.1.32への更新では、以下の問題を修正します：

次の脆弱性が修正されました（boo#1076372）：

  - CVE-2017-5715：投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、「Spectre」としても知られるサイドチャネル分析を介して情報を不正に漏洩する可能性があります（bsc#1068032）。

  - CVE-2018-2676：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2685：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります 

  - CVE-2018-2686：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります 

  - CVE-2018-2687：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2688：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2689：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2690：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2693：ローカルの認証された攻撃者がゲストの追加を介して、昇格された権限を取得する可能性があります

  - CVE-2018-2694：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2698：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります 

以下のバグ修正が含まれます：

  - ホスト画面解像度が変更される場合に時折発生する画面の破損を修正します

  - Windows 7以降の新しいVMを作成する場合、提案されるディスクサイズを増やします

  - Linuxホスト上の特定のデバイスとの破損した通信を修正します

  - raw-mode VMで256MB VRAMを使用する際の問題を修正します

  - よりエキゾチックなゲスト用HDAサポートを追加します（例：Haiku）

  -ALSAバックエンドでのプレーバックを修正します（5.1.28の回帰）

  - OHCIエミュレーションが時折データ転送をドロップする可能性があるという問題を修正します

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Virtualization の Oracle VM VirtualBox コンポーネントにある脆弱性サブコンポーネントゲスト追加。影響を受けるサポート対象のバージョンは、5.1.32 より前および 5.2.6 より前です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle VM VirtualBoxですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBox の乗っ取りが発生する可能性があります。(CVE-2018-2693)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
112143	openSUSE Security Update : kbuild / virtualbox (openSUSE-2018-938) (Spectre)	Nessus	SuSE Local Security Checks	8/28/2018	8/14/2024	high
106739	GLSA-201802-01 : VirtualBox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2/12/2018	9/28/2020	high
112143	openSUSEセキュリティ更新プログラム：kbuild / virtualbox（openSUSE-2018-938）（Spectre）	Nessus	SuSE Local Security Checks	8/28/2018	8/14/2024	high
106739	GLSA-201802-01：VirtualBox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2/12/2018	9/28/2020	high
106739	GLSA-201802-01：VirtualBox：多個弱點	Nessus	Gentoo Local Security Checks	2/12/2018	9/28/2020	high
258671	Linux Distros 未修補的弱點：CVE-2018-2693	Nessus	Misc.	8/30/2025	8/30/2025	high
106739	GLSA-201802-01：VirtualBox：多个漏洞	Nessus	Gentoo Local Security Checks	2/12/2018	9/28/2020	high
258671	Linux Distros 未修补的漏洞：CVE-2018-2693	Nessus	Misc.	8/30/2025	8/30/2025	high
258671	Linux Distros Unpatched Vulnerability : CVE-2018-2693	Nessus	Misc.	8/30/2025	8/30/2025	high
106289	openSUSE Security Update : virtualbox (openSUSE-2018-75) (Spectre)	Nessus	SuSE Local Security Checks	1/24/2018	1/19/2021	high
106289	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2018-75）（Spectre）	Nessus	SuSE Local Security Checks	1/24/2018	1/19/2021	high
258671	Linux Distros のパッチ未適用の脆弱性: CVE-2018-2693	Nessus	Misc.	8/30/2025	8/30/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high