The SUSE Linux Enterprise 12 GA LTSS kernel was updated to receive various security and bugfixes. The following security bugs were fixed :

  - CVE-2018-13053: The alarm_timer_nsleep function in     kernel/time/alarmtimer.c had an integer overflow via a     large relative timeout because ktime_add_safe is not     used (bnc#1099924).

  - CVE-2018-13405: The inode_init_owner function in     fs/inode.c allowed local users to create files with an     unintended group ownership, in a scenario where a     directory is SGID to a certain group and is writable by     a user who is not a member of that group. Here, the     non-member can trigger creation of a plain file whose     group ownership is that group. The intended behavior was     that the non-member can trigger creation of a directory     (but not a plain file) whose group ownership is that     group. The non-member can escalate privileges by making     the plain file executable and SGID (bnc#1100416).

  - CVE-2018-13406: An integer overflow in the     uvesafb_setcmap function in     drivers/video/fbdev/uvesafb.c could result in local     attackers being able to crash the kernel or potentially     elevate privileges because kmalloc_array is not used     (bnc#1098016 bnc#1100418).

  - CVE-2018-14734: drivers/infiniband/core/ucma.c allowed     ucma_leave_multicast to access a certain data structure     after a cleanup step in ucma_process_join, which allowed     attackers to cause a denial of service (use-after-free)     (bnc#1103119).

  - CVE-2018-3620: Local attackers on baremetal systems     could use speculative code patterns on hyperthreaded     processors to read data present in the L1 Datacache used     by other hyperthreads on the same CPU core, potentially     leaking sensitive data. (bnc#1087081).

  - CVE-2018-3646: Local attackers in virtualized guest     systems could use speculative code patterns on     hyperthreaded processors to read data present in the L1     Datacache used by other hyperthreads on the same CPU     core, potentially leaking sensitive data, even from     other virtual machines or the host system.
    (bnc#1089343).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The SUSE Linux Enterprise 11 SP3 LTSS kernel was updated to receive various security and bugfixes. The following security bugs were fixed :

  - CVE-2016-8405: An information disclosure vulnerability     in kernel components including the ION subsystem,     Binder, USB driver and networking subsystem could enable     a local malicious application to access data outside of     its permission levels. (bnc#1099942).

  - CVE-2017-13305: A information disclosure vulnerability     existed in the encrypted-keys handling. (bnc#1094353).

  - CVE-2018-1000204: A malformed SG_IO ioctl issued for a     SCSI device could lead to a local kernel information     leak manifesting in up to approximately 1000 memory     pages copied to the userspace. The problem has limited     scope as non-privileged users usually have no     permissions to access SCSI device files. (bnc#1096728).

  - CVE-2018-1068: A flaw was found in the implementation of     32-bit syscall interface for bridging. This allowed a     privileged user to arbitrarily write to a limited range     of kernel memory (bnc#1085107).

  - CVE-2018-1130: A NULL pointer dereference in     dccp_write_xmit() function in net/dccp/output.c allowed     a local user to cause a denial of service by a number of     certain crafted system calls (bnc#1092904).

  - CVE-2018-12233: In the ea_get function in fs/jfs/xattr.c     a memory corruption bug in JFS can be triggered by     calling setxattr twice with two different extended     attribute names on the same file. This vulnerability can     be triggered by an unprivileged user with the ability to     create files and execute programs. A kmalloc call is     incorrect, leading to slab-out-of-bounds in jfs_xattr     (bnc#1097234).

  - CVE-2018-13053: The alarm_timer_nsleep function in     kernel/time/alarmtimer.c had an integer overflow via a     large relative timeout because ktime_add_safe is not     used (bnc#1099924).

  - CVE-2018-13406: An integer overflow in the     uvesafb_setcmap function in     drivers/video/fbdev/uvesafb.c kernel could result in     local attackers being able to crash the kernel or     potentially elevate privileges because kmalloc_array is     not used (bnc#1098016 1100418).

  - CVE-2018-3620: Local attackers on baremetal systems     could use speculative code patterns on hyperthreaded     processors to read data present in the L1 Datacache used     by other hyperthreads on the same CPU core, potentially     leaking sensitive data. (bnc#1087081).

  - CVE-2018-3646: Local attackers in virtualized guest     systems could use speculative code patterns on     hyperthreaded processors to read data present in the L1     Datacache used by other hyperthreads on the same CPU     core, potentially leaking sensitive data, even from     other virtual machines or the host system.
    (bnc#1089343).

  - CVE-2018-5803: An error in the '_sctp_make_chunk()'     function (net/sctp/sm_make_chunk.c) when handling SCTP     packets length could be exploited to cause a kernel     crash (bnc#1083900).

  - CVE-2018-5814: Multiple race condition errors when     handling probe, disconnect, and rebind operations could     be exploited to trigger a use-after-free condition or a     NULL pointer dereference by sending multiple USB over IP     packets (bnc#1096480).

  - CVE-2018-7492: A NULL pointer dereference was found in     the net/rds/rdma.c __rds_rdma_map() function allowing     local attackers to cause a system panic and a     denial-of-service, related to RDS_GET_MR and     RDS_GET_MR_FOR_DEST (bnc#1082962).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities have been discovered in the Linux kernel that may lead to a privilege escalation, denial of service or information leaks.

CVE-2017-18249

A race condition was discovered in the disk space allocator of F2FS. A user with access to an F2FS volume could use this to cause a denial of service or other security impact.

CVE-2018-1128, CVE-2018-1129

The cephx authentication protocol used by Ceph was susceptible to replay attacks, and calculated signatures incorrectly. These vulnerabilities in the server required changes to authentication that are incompatible with existing clients. The kernel's client code has now been updated to be compatible with the fixed server.

CVE-2018-3639 (SSB)

Multiple researchers have discovered that Speculative Store Bypass (SSB), a feature implemented in many processors, could be used to read sensitive information from another context. In particular, code in a software sandbox may be able to read sensitive information from outside the sandbox. This issue is also known as Spectre variant 4.

This update adds a further mitigation for this issue in the eBPF (Extended Berkeley Packet Filter) implementation.

CVE-2018-5391 (FragmentSmack)

Juha-Matti Tilli discovered a flaw in the way the Linux kernel handled reassembly of fragmented IPv4 and IPv6 packets. A remote attacker can take advantage of this flaw to trigger time and calculation expensive fragment reassembly algorithms by sending specially crafted packets, leading to remote denial of service.

This was previously mitigated by reducing the default limits on memory usage for incomplete fragmented packets. This update replaces that mitigation with a more complete fix.

CVE-2018-5848

The wil6210 wifi driver did not properly validate lengths in scan and connection requests, leading to a possible buffer overflow. On systems using this driver, a local user with the CAP_NET_ADMIN capability could use this for denial of service (memory corruption or crash) or potentially for privilege escalation.

CVE-2018-12896, CVE-2018-13053

Team OWL337 reported possible integer overflows in the POSIX timer implementation. These might have some security impact.

CVE-2018-13096, CVE-2018-13097, CVE-2018-13100, CVE-2018-14614, CVE-2018-14616

Wen Xu from SSLab at Gatech reported that crafted F2FS volumes could trigger a crash (BUG, Oops, or division by zero) and/or out-of-bounds memory access. An attacker able to mount such a volume could use this to cause a denial of service or possibly for privilege escalation.

CVE-2018-13406

Dr Silvio Cesare of InfoSect reported a potential integer overflow in the uvesafb driver. A user with permission to access such a device might be able to use this for denial of service or privilege escalation.

CVE-2018-14610, CVE-2018-14611, CVE-2018-14612, CVE-2018-14613

Wen Xu from SSLab at Gatech reported that crafted Btrfs volumes could trigger a crash (Oops) and/or out-of-bounds memory access. An attacker able to mount such a volume could use this to cause a denial of service or possibly for privilege escalation.

CVE-2018-15471 ((XSA-270)

Felix Wilhelm of Google Project Zero discovered a flaw in the hash handling of the xen-netback Linux kernel module. A malicious or buggy frontend may cause the (usually privileged) backend to make out of bounds memory accesses, potentially resulting in privilege escalation, denial of service, or information leaks.

https://xenbits.xen.org/xsa/advisory-270.html

CVE-2018-16862

Vasily Averin and Pavel Tikhomirov from Virtuozzo Kernel Team discovered that the cleancache memory management feature did not invalidate cached data for deleted files. On Xen guests using the tmem driver, local users could potentially read data from other users' deleted files if they were able to create new files on the same volume.

CVE-2018-17972

Jann Horn reported that the /proc/*/stack files in procfs leaked sensitive data from the kernel. These files are now only readable by users with the CAP_SYS_ADMIN capability (usually only root)

CVE-2018-18281

Jann Horn reported a race condition in the virtual memory manager that can result in a process briefly having access to memory after it is freed and reallocated. A local user could possibly exploit this for denial of service (memory corruption) or for privilege escalation.

CVE-2018-18690

Kanda Motohiro reported that XFS did not correctly handle some xattr (extended attribute) writes that require changing the disk format of the xattr. A user with access to an XFS volume could use this for denial of service.

CVE-2018-18710

It was discovered that the cdrom driver does not correctly validate the parameter to the CDROM_SELECT_DISC ioctl. A user with access to a cdrom device could use this to read sensitive information from the kernel or to cause a denial of service (crash).

CVE-2018-19407

Wei Wu reported a potential crash (Oops) in the KVM implementation for x86 processors. A user with access to /dev/kvm could use this for denial of service.

For Debian 8 'Jessie', these problems have been fixed in version 4.9.144-3.1~deb8u1. This version also includes fixes for Debian bugs #890034, #896911, #907581, #915229, and #915231; and other fixes included in upstream stable updates.

We recommend that you upgrade your linux-4.9 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

v4.17.5更新には、ツリーにわたる重要な修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 GA LTSSカーネルが更新され、さまざまなセキュリティとバグ修正が適用されました。以下のセキュリティバグが修正されました。

  - CVE-2018-13053：ktime_add_safeが使用されていないために、kernel/time/alarmtimer.cのalarm_timer_nsleep関数で、大きな相対タイムアウトによる整数オーバーフローが発生していました（bnc#1099924）。

  - CVE-2018-13405：fs/inode.cのinode_init_owner関数では、ディレクトリが特定グループへのSGIDであり、そのグループのメンバーではないユーザーにより書き込み可能であるというシナリオにおいて、ローカルユーザーが意図しないグループ所有権でファイルを作成する可能性がありました。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーがグループ所有権がそのグループであるディレクトリの作成をトリガーできます。非メンバーは、プレーンファイルを実行可能ファイルとSGIDにすることで、権限を昇格できます（bnc#1100416）。

  - CVE-2018-13406：kmalloc_arrayが使用されていないために、drivers/video/fbdev/uvesafb.cのuvesafb_setcmap関数での整数オーバーフローにより、ローカルの攻撃者がカーネルをクラッシュさせたり、権限を昇格させたりする可能性がありました（bnc#1098016 bnc#1100418）。

  - CVE-2018-14734：drivers/infiniband/core/ucma.cでは、ucma_leave_multicastはucma_process_joinでのクリーンアップステップの後で特定のデータ構造体にアクセスできました。これにより、攻撃者がサービス拒否（メモリ解放後使用（Use After Free））を引き起こすことが可能でした（bnc#1103119）。

  - CVE-2018-3620：ベアメタルシステムのローカル攻撃者が、ハイパースレッドプロセッサーでの投機的なコードパターンを使用して、同じCPUコアで他のハイパースレッドが使用するL1データキャッシュに存在するデータを読み取り、機密データを漏洩する可能性がありました（bnc#1087081）。

  - CVE-2018-3646：仮想化されたゲストシステムのローカル攻撃者が、ハイパースレッドプロセッサーでの投機的なコードパターンを使用して、同じCPUコアで他のハイパースレッドが使用するL1データキャッシュに存在するデータを読み取り、他の仮想マシンやホストシステムからでも、機密データを漏洩する可能性がありました。
    （bnc#1089343）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 11 SP3 LTSSカーネルが更新され、さまざまなセキュリティとバグ修正が適用されました。以下のセキュリティバグが修正されました。

  - CVE-2016-8405：IONサブシステム、Binder、USBドライバー、ネットワークサブシステムを含む、カーネルコンポーネントにおける情報漏洩の脆弱性によって、悪意のあるローカルアプリケーションが、権限レベルを超えてデータにアクセスする可能性がありました。 （bnc#1099942）。

  - CVE-2017-13305：暗号化鍵の処理で、情報漏洩の脆弱性が存在していました（bnc#1094353）。

  - CVE-2018-1000204：SCSIデバイスに対して発行された無効な形式のSG_IO ioctlにより、ローカルのカーネル情報漏洩が引き起こされ、最大約1000のメモリページがユーザー空間にコピーされてしまいます。権限のないユーザーには通常、SCSIデバイスファイルにアクセスする権限がないため、この問題の範囲は限定されています（bnc#1096728）。

  - CVE-2018-1068：ブリッジング用32ビットsyscalインターフェイスの実装に欠陥が見つかりました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました（bnc#1085107）。

  - CVE-2018-1130：net/dccp/output.cのdccp_write_xmit()関数のNULLポインターデリファレンスによって、ローカルユーザーが複数の特定の細工されたシステムコールによってサービス拒否を引き起こす可能性がありました（bnc#1092904）。

  - CVE-2018-12233：fs/jfs/xattr.cのea_get関数で、同じファイルの2つの異なる拡張属性名でsetxattrを2回呼び出すことで、JFSのメモリ破損のバグがトリガーされることがありました。この脆弱性は、ファイルを作成してプログラムを実行できる非特権ユーザーによって引き起こされる可能性があります。kmallocの呼び出しが不適切で、jfs_xattrでスラブ領域外読み取りを引き起こします（bnc#1097234）。

  - CVE-2018-13053：ktime_add_safeが使用されていないために、kernel/time/alarmtimer.cのalarm_timer_nsleep関数で、大きな相対タイムアウトによる整数オーバーフローが発生していました（bnc#1099924）。

  - CVE-2018-13406：kmalloc_arrayが使用されていないために、drivers/video/fbdev/uvesafb.c（カーネル）のuvesafb_setcmap関数での整数オーバーフローにより、ローカルの攻撃者がカーネルをクラッシュさせたり、権限を昇格させたりする可能性がありました（bnc#1098016 1100418）。

  - CVE-2018-3620：ベアメタルシステムのローカル攻撃者が、ハイパースレッドプロセッサーでの投機的なコードパターンを使用して、同じCPUコアで他のハイパースレッドが使用するL1データキャッシュに存在するデータを読み取り、機密データを漏洩する可能性がありました（bnc#1087081）。

  - CVE-2018-3646：仮想化されたゲストシステムのローカル攻撃者が、ハイパースレッドプロセッサーでの投機的なコードパターンを使用して、同じCPUコアで他のハイパースレッドが使用するL1データキャッシュに存在するデータを読み取り、他の仮想マシンやホストシステムからでも、機密データを漏洩する可能性がありました。
    （bnc#1089343）。

  - CVE-2018-5803：悪意のあるローカルユーザーが、SCTPパケットの長さを処理をするときの「_sctp_make_chunk()」関数（net/sctp/sm_make_chunk.c）のエラーを悪用し、カーネルクラッシュを引き起こす可能性がありました（bnc#1083900）。

  - CVE-2018-5814：複数の競合状態エラーにより、プローブ操作、切断操作、再バインド操作の処理が悪用され、複数のUSB over IPパケットを送信することでメモリ解放後使用（Use After Free）状態またはNULLポインターデリファレンスが引き起こされる可能性がありました（bnc#1096480）。

  - CVE-2018-7492：net/rds/rdma.c __rds_rdma_map()関数でNULLポインターデリファレンスが見つかりました。これにより、ローカル攻撃者が、RDS_GET_MRとRDS_GET_MR_FOR_DESTに関連して、システムパニックとサービス拒否を引き起こす可能性がありました（bnc#1082962）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-3753-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -カーネルscsiビデオドライバーの権限の昇格の脆弱性。製品：Android。バージョン: Androidカーネル。Android ID A-65023233。（CVE-2017-13168）

  - Linux カーネルの ext4 ファイルシステムコードに欠陥が見つかりました。細工された ext4 イメージをマウントして操作するとき、ext4_ext_remove_space() 関数でメモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2018-10876)

  - Linux カーネルの ext4 ファイルシステムは、細工された ext4 ファイルシステムイメージを操作する場合に ext4_ext_drop_refs() 関数の領域外アクセスに対して脆弱です。(CVE-2018-10877)

  - Linux カーネルの ext4 ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、領域外書き込みを発生させ、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2018-10878）

  - Linux カーネルの ext4 ファイルシステムに欠陥が見つかりました。ローカルユーザーがext4_xattr_set_entry関数でメモリ解放後使用（Use After Free）を引き起こす可能性があり、細工されたext4ファイルシステムイメージ内のファイル名を変更することでサービス拒否またはその他の詳細不明な影響が発生する可能性があります。（CVE-2018-10879）

  - Linux カーネルの ext4 ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（CVE-2018-10881）

  - Linux カーネルの ext4 ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをアンマウントすることにより、ローカルユーザーが、fs/jbd2/transaction.cコードで領域外書き込みを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（CVE-2018-10882）

  - 4.17.1 までの Linux カーネルの fs/jfs/xattr.c の ea_get 関数で、同じファイルの 2 つの異なる拡張属性名で setxattr を 2 回呼び出すことで、JFS のメモリ破損のバグがトリガーされることがありました。この脆弱性は、ファイルを作成してプログラムを実行できる非特権ユーザーによって引き起こされる可能性があります。kmalloc の呼び出しが不適切で、jfs_xattr でスラブ領域外読み取りを引き起こします。
    (CVE-2018-12233)

  - 4.17.3までのLinuxカーネルのfs/xfs/libxfs/xfs_attr_leaf.cに問題が発見されました。NULL bpを使用してxfs_da_shrink_inode()を呼び出した後、破損したxfsイメージに対してOOPSが発生する可能性があります。(CVE-2018-13094)

  - 3.16 までの Linux カーネルの fs/inode.c にある inode_init_owner 関数により、ディレクトリが特定グループへの SGID であり、そのグループのメンバーではないユーザーにより書き込み可能であるというシナリオにおいて、ローカルユーザーが意図しないグループ所有権でファイルを作成する可能性があります。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーがグループ所有権がそのグループであるディレクトリの作成をトリガーできます。非メンバーは、プレーンファイルを実行可能ファイルと SGID にすることで、権限を昇格できます。(CVE-2018-13405)

  - 4.17.4 以前の Linux カーネルでは kmalloc_array が使用されていないために、drivers/video/fbdev/uvesafb.c の uvesafb_setcmap 関数での整数オーバーフローが生じ、ローカルの攻撃者がカーネルをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2018-13406)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2017-18249

F2FSのディスクスペースアロケータに競合状態が見つかりました。F2FSボリュームへのアクセス権を持つユーザーがこれを利用して、サービス拒否や、他のセキュリティへの影響を引き起こす可能性があります。

CVE-2018-1128, CVE-2018-1129

Cephが使用するcephx認証プロトコルはリプレーアタックに脆弱であり、署名を不適切に計算していました。サーバーのこれらの脆弱性には、既存のクライアントと互換性のない認証への変更が必要でした。カーネルのクライアントコードが更新され、固定サーバーと互換性を持つようになりました。

CVE-2018-3639（SSB）

複数の研究者が、多くのプロセッサで実装される機能である投機的ストアバイパス（SSB）を使って、別のコンテキストから機密情報を読み取ることができることを発見しました。特に、ソフトウェアサンドボックスのコードは、サンドボックス外から機密情報を読み取ることができる可能性があります。この問題は、スペクターバリアント4としても知られています。

この更新プログラムでは、eBPF（拡張バークレーパケットフィルタ）の実装で、この問題に対する軽減策がさらに追加されます。

CVE-2018-5391（FragmentSmack）

Juha-Matti Tilli氏は、Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、欠陥を発見しました。リモート攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかるフラグメント再構成アルゴリズムをトリガーし、リモートサービス拒否を発生させる可能性があります

この問題は過去に、不完全な断片化されたパケットに対するメモリ使用量へのデフォルトの制限を引き下げることで緩和されました。この更新プログラムでは、その軽減策はより完全な修正に置き換えられます。

CVE-2018-5848

wil6210 wifiドライバが、スキャンおよび接続リクエストの長さを適切に検証しないため、バッファオーバーフローが発生する可能性があります。CAP_NET_ADMIN機能を持つローカルユーザーは、このドライバを使用するシステム上でこの問題を利用して、サービス拒否（メモリ破損またはクラッシュ）または権限昇格を引き起こす可能性があります。

CVE-2018-12896, CVE-2018-13053

チームOWL337は、POSIXタイマーの実装に整数オーバーフローの可能性があることを報告しました。これらは、セキュリティに一定の影響を与える可能性があります。

CVE-2018-13096, CVE-2018-13097, CVE-2018-13100, CVE-2018-14614, CVE-2018-14616

GatechのSSLabのWen Xu氏は、細工されたF2FSボリュームがクラッシュ（BUG、Oops、ゼロ除算）および/または境界外メモリアクセスを引き起こす可能性があることを報告しました。そうしたボリュームをマウントすることが可能な攻撃者がこれを利用して、サービス拒否または権限昇格を引き起こす可能性があります。

CVE-2018-13406

InfoSectのSilvio Cesare氏は、uvesafbドライバーに整数オーバーフローの可能性があることを報告しました。このようなデバイスへのアクセス権限を持つユーザーは、これをサービス拒否または権限昇格に利用する可能性があります。

CVE-2018-14610, CVE-2018-14611, CVE-2018-14612, CVE-2018-14613

GatechのSSLabのWen Xu氏は、細工されたBtrfsボリュームがクラッシュ（Oops）および/または境界外メモリアクセスを引き起こす可能性があることを報告しました。そうしたボリュームをマウントすることが可能な攻撃者がこれを利用して、サービス拒否または権限昇格を引き起こす可能性があります。

CVE-2018-15471 （（XSA-270）

Google Project ZeroのFelix Wilhelm氏は、xen-netback Linuxカーネルモジュールのハッシュ処理に欠陥を発見しました。悪意のある、またはバグのあるフロントエンドは、（通常は権限のある）バックエンドに境界外メモリアクセスを行わせて、権限昇格、サービス拒否、または情報漏洩が発生する可能性があります。

https://xenbits.xen.org/xsa/advisory-270.html

CVE-2018-16862

Virtuozzo Kernel TeamのVasily Averin氏およびPavel Tikhomirov氏は、cleancacheメモリ管理機能が、削除されたファイルのキャッシュデータを無効にしないことを発見しました。tmemドライバを使用するXenゲストで、ローカルユーザーが同じボリューム上に新しいファイルを作成できる場合、他のユーザーが削除したファイルからデータが読み取られる可能性があります。

CVE-2018-17972

Jann Horn氏は、procfsの/proc /*/stackファイルがカーネルから機密データを漏洩したことを報告しました。これらのファイルは、CAP_SYS_ADMIN機能を持つユーザーだけが読み取り可能になりました（通常はrootのみ）

CVE-2018-18281

Jann Horn氏は、仮想メモリマネージャの競業状態が、マネージャが解放され、再割り当てされた後、メモリに短時間アクセスできるようになる可能性があることを報告しました。ローカルユーザーがこれを悪用して、サービス拒否（メモリ破損）または権限昇格を引き起こす可能性があります。

CVE-2018-18690

Kanda Motohiro氏は、XFSが、xattrのディスクフォーマット変更を必要とする一部のxattr（拡張属性）書き込みを適切に処理していないことを報告しました。XFSボリュームへのアクセス権を持つユーザーが、サービス拒否の目的でこれを使用する可能性があります。

CVE-2018-18710

cdromドライバが、CDROM_SELECT_DISC ioctlのパラメータを適切に検証しないことが判明しました。cdromデバイスへのアクセス権を持つユーザーが、これを使用してカーネルから機密情報を読み取る、またはサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2018-19407

Wei Wu氏は、x86プロセッサのKVM実装にクラッシュ（Oops）の可能性があることを報告しました。/dev/kvmへのアクセス権を持つユーザーが、サービス拒否の目的でこれを使用する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン4.9.144-3.1~deb8u1で修正されました。このバージョンでは、Debianのバグ、#890034, #896911, #907581, #915229および#915231、も修正されています。その他の修正は、アップストリームの安定版更新プログラムに含まれています。

お使いのlinux-4.9パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111830	SUSE SLES12 Security Update : kernel (SUSE-SU-2018:2362-1) (Foreshadow)	Nessus	SuSE Local Security Checks	2018/8/17	2019/9/10	high
111833	SUSE SLES11 Security Update : kernel (SUSE-SU-2018:2366-1) (Foreshadow)	Nessus	SuSE Local Security Checks	2018/8/17	2021/1/19	high
123226	openSUSE Security Update : the Linux Kernel (openSUSE-2019-536) (Spectre)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
122879	Debian DLA-1715-1 : linux-4.9 security update (Spectre)	Nessus	Debian Local Security Checks	2019/3/18	2024/6/13	high
111243	Fedora 27：kernel（2018-8484550fff）	Nessus	Fedora Local Security Checks	2018/7/24	2021/1/6	high
111416	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2018-764）	Nessus	SuSE Local Security Checks	2018/7/30	2021/1/19	high
111830	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:2362-1）（Foreshadow）	Nessus	SuSE Local Security Checks	2018/8/17	2019/9/10	high
111833	SUSE SLES11セキュリティ更新プログラム：カーネル（SUSE-SU-2018:2366-1）（Foreshadow）	Nessus	SuSE Local Security Checks	2018/8/17	2021/1/19	high
112112	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3753-2)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/1/9	high
120418	Fedora 28：カーネル（2018-50076276e8）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	high
122879	DebianDLA-1715-1: linux-4.9のセキュリティ更新プログラム（Spectre）	Nessus	Debian Local Security Checks	2019/3/18	2024/6/13	high
123226	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2019-536）（Spectre）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high