Jann Horn discovered that the procfs file system implementation in the Linux kernel did not properly restrict the ability to inspect the kernel stack of an arbitrary task. A local attacker could use this to expose sensitive information. (CVE-2018-17972)

Jann Horn discovered that the mremap() system call in the Linux kernel did not properly flush the TLB when completing, potentially leaving access to a physical page after it has been released to the page allocator. A local attacker could use this to cause a denial of service (system crash), expose sensitive information, or possibly execute arbitrary code. (CVE-2018-18281)

It was discovered that the BPF verifier in the Linux kernel did not correctly compute numeric bounds in some situations. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2018-18445)

Daniel Dadap discovered that the module loading implementation in the Linux kernel did not properly enforce signed module loading when booted with UEFI Secure Boot in some situations. A local privileged attacker could use this to execute untrusted code in the kernel.
(CVE-2018-18653)

Jann Horn discovered that the Linux kernel mishandles mapping UID or GID ranges inside nested user namespaces in some situations. A local attacker could use this to bypass access controls on resources outside the namespace. (CVE-2018-18955)

Philipp Wendler discovered that the overlayfs implementation in the Linux kernel did not properly verify the directory contents permissions from within a unprivileged user namespace. A local attacker could use this to expose sensitive information (protected file names). (CVE-2018-6559).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Jann Horn氏によって、Linuxカーネルのprocfsファイルシステム実装が、任意のタスクのカーネルスタックを検査する機能を適切に制限しないことが発見されました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。（CVE-2018-17972）Jann Horn氏は、Linuxカーネルのmremap()システム呼び出しの完了時にTLBを適切にフラッシュせず、ページアロケーターに解放された後も物理ページへのアクセスが残る可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、秘密情報を漏えいさせたり、任意のコードを実行したりする可能性があります。（CVE-2018-18281）LinuxカーネルのBPF検証機能が、数値の範囲を正しく計算しない場合があることが発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2018-18445）Daniel Dadap氏は、Linuxカーネルのモジュールのロードの実装が、状況によってはUEFI Secure Bootで起動したときに署名付きのモジュールのロードを適切に実行しないことを発見しました。権限を持つローカルの攻撃者がこれを悪用して、カーネルで信頼できないコードを実行する可能性があります。（CVE-2018-18653）Jann Horn氏は、Linuxカーネルが、ネストされたユーザーの名前空間内のUIDまたはGIDの範囲のマッピングを不適切に処理する場合があることを発見しました。ローカルの攻撃者がこれを悪用し、名前空間外のリソースに対するアクセス制御をバイパスする可能性があります。（CVE-2018-18955）Philipp Wendler氏は、Linuxカーネルのoverlayfsの実装が、権限のないユーザーの名前空間からのディレクトリコンテンツに対するアクセス権を正しく検証しないことを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報（保護されたファイルの名前）を漏えいさせる可能性があります。(CVE-2018-6559). 注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Jann Horn氏は、Linuxカーネルのprocfsファイルシステム実装が、任意のタスクのカーネルスタックを検査する機能を適切に制限しないことを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。（CVE-2018-17972）

Jann Horn氏は、Linuxカーネルのmremap()システム呼び出しの完了時にTLBを適切にフラッシュせず、ページアロケーターに解放された後も物理ページへのアクセスが残る可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、秘密情報を漏えいさせたり、任意のコードを実行したりする可能性があります。（CVE-2018-18281）

LinuxカーネルのBPF検証機能が、状況によっては数値の範囲を正しく計算しないことが発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2018-18445）

Daniel Dadap氏は、Linuxカーネルのモジュールのロードの実装が、状況によってはUEFI Secure Bootで起動したときに署名付きのモジュールのロードを適切に実行しないことを発見しました。権限を持つローカルの攻撃者がこれを悪用して、カーネルで信頼できないコードを実行する可能性があります。
（CVE-2018-18653）

Jann Horn氏は、Linuxカーネルが、ネストされたユーザーの名前空間内のUIDまたはGIDの範囲のマッピングを不適切に処理する場合があることを発見しました。ローカルの攻撃者がこれを悪用し、名前空間外のリソースに対するアクセス制御をバイパスする可能性があります。（CVE-2018-18955）

Philipp Wendler氏は、Linuxカーネルのoverlayfsの実装が、権限のないユーザーの名前空間からのディレクトリコンテンツに対するアクセス権を正しく検証しないことを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報（保護されたファイルの名前）を漏えいさせる可能性があります。（CVE-2018-6559）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Jann Horn 發現 Linux 核心中的 procfs 檔案系統實作未正確限制檢查任意工作核心堆疊的能力。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2018-17972) Jann Horn 發現 Linux 核心中的 mremap() 系統呼叫在完成時，未正確排清 TLB，導致在將實體頁面釋放到頁面配置器之後，可對其進行存取。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)、洩漏敏感資訊，或可能執行任意程式碼。(CVE-2018-18281) 據發現，Linux 核心中的 BPF 驗證器在某些情況下未正確計算數值邊界。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-18445) Daniel Dadap 發現，在某些情況下使用 UEFI 安全開機開機時，Linux 核心中的模組載入實作未正確強制執行簽署模組載入。本機具權限的攻擊者可利用此弱點，在核心中執行未受信任的程式碼。(CVE-2018-18653) Jann Horn 發現 Linux 核心在某些情況下，未正確處理巢狀使用者命名空間內的對應 UID 或 GID 範圍。本機攻擊者可利用此弱點，繞過命名空間外資源的存取控制。(CVE-2018-18955) Philipp Wendler 發現 Linux 核心中的 overlayfs 實作未正確驗證來自無權限的使用者命名空間內的目錄內容權限。本機攻擊者可利用此弱點洩漏敏感資訊 (受保護的檔案名稱)。(CVE-2018-6559)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jann Horn 发现 Linux 内核的 procfs 文件系统未能正确限制检查任意任务的内核堆栈能力。本地攻击者可利用此问题暴露敏感信息。(CVE-2018-17972) Jann Horn 发现 Linux 内核中的 mremap() 系统调用在完成时，未正确刷新 TLB，导致在将实体页面释放到页面分配器之后，可对其进行访问。本地攻击者可利用此问题造成拒绝服务（系统崩溃）、暴露敏感信息或可能执行任意代码。(CVE-2018-18281) 发现 Linux 内核的 BPF 验证程序在某些情况下未能正确计算数值范围。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-18445) Daniel Dadap 发现，在某些情况下使用 UEFI 安全启动进行启动时，Linux 内核中的模块加载实施未能正确强制执行签署模块加载。本地特权攻击者可利用此问题在内核中执行不可信代码。(CVE-2018-18653) Jann Horn 发现 Linux 内核在某些情况下，未能正确处理嵌套用户命名空间中的映射 UID 或 GID 范围。本地攻击者可利用此问题，绕过命名空间外资源的访问控制。(CVE-2018-18955) Philipp Wendler 发现 Linux 内核中的 overlayfs 实施未能正确验证来自无特权用户命名空间的目录内容权限。本地攻击者可利用此问题暴露敏感信息（受保护的文件名）。(CVE-2018-6559)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jann Horn 發現 Linux 核心中的 procfs 檔案系統實作未正確限制檢查任意工作核心堆疊的能力。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-17972)

Jann Horn 發現 Linux 核心中的 mremap() 系統呼叫在完成時，未正確排清 TLB，導致在將實體頁面釋放到頁面配置器之後，可對其進行存取。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)、洩漏敏感資訊，或可能執行任意程式碼。(CVE-2018-18281)

據發現，Linux 核心中的 BPF 驗證器在某些情況下未正確計算數值邊界。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-18445)

Daniel Dadap 發現，在某些情況下使用 UEFI 安全開機開機時，Linux 核心中的模組載入實作未正確強制執行簽署模組載入。本機具權限的攻擊者可利用此弱點，在核心中執行未受信任的程式碼。
(CVE-2018-18653)

Jann Horn 發現 Linux 核心在某些情況下，未正確處理巢狀使用者命名空間內的對應 UID 或 GID 範圍。本機攻擊者可利用此弱點繞過命名空間外資源的存取控制。(CVE-2018-18955)

Philipp Wendler 發現 Linux 核心中的 overlayfs 實作未正確驗證來自無權限的使用者命名空間內的目錄內容權限。本機攻擊者可利用此弱點洩漏敏感資訊 (受保護的檔案名稱)。(CVE-2018-6559)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jann Horn 发现 Linux 内核的 procfs 文件系统未能正确限制检查任意任务的内核堆栈能力。本地攻击者可利用此问题泄露敏感信息。(CVE-2018-17972)

Jann Horn 发现 Linux 内核中的 mremap() 系统调用在完成时，未正确刷新 TLB，导致在将实体页面释放到页面分配器之后，可对其进行访问。本地攻击者可利用此问题造成拒绝服务（系统崩溃）、暴露敏感信息或可能执行任意代码。(CVE-2018-18281)

发现 Linux 内核的 BPF 验证程序在某些情况下未能正确计算数值范围。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-18445)

Daniel Dadap 发现，在某些情况下使用 UEFI 安全启动进行启动时，Linux 内核中的模块加载实施未能正确强制执行签署模块加载。本地特权攻击者可利用此问题在内核中执行不可信代码。
(CVE-2018-18653)

Jann Horn 发现 Linux 内核在某些情况下，未能正确处理嵌套用户命名空间中的映射 UID 或 GID 范围。本地攻击者可利用此问题，绕过命名空间外资源的访问控制。(CVE-2018-18955)

Philipp Wendler 发现 Linux 内核中的 overlayfs 实施未能正确验证来自无特权用户命名空间的目录内容权限。本地攻击者可利用此问题暴露敏感信息（受保护的文件名）。(CVE-2018-6559)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119338	Ubuntu 18.10 : linux, linux-gcp, linux-kvm, linux-raspi2 vulnerabilities (USN-3835-1)	Nessus	Ubuntu Local Security Checks	2018/12/4	2023/5/11	high
119302	Ubuntu 18.10 : Linux kernel (AWS) vulnerabilities (USN-3832-1)	Nessus	Ubuntu Local Security Checks	2018/11/30	2023/5/11	high
119338	Ubuntu 18.10：linux、linux-gcp、linux-kvm、linux-raspi2の脆弱性（USN-3835-1）	Nessus	Ubuntu Local Security Checks	2018/12/4	2023/5/11	high
119302	Ubuntu 18.10 LTS：Linuxカーネル（AWS）の脆弱性（USN-3832-1）	Nessus	Ubuntu Local Security Checks	2018/11/30	2023/5/11	high
119338	Ubuntu 18.10：linux、linux-gcp、linux-kvm、linux-raspi2 弱點 (USN-3835-1)	Nessus	Ubuntu Local Security Checks	2018/12/4	2023/5/11	high
119338	Ubuntu 18.10：linux、linux-gcp、linux-kvm、linux-raspi2 漏洞 (USN-3835-1)	Nessus	Ubuntu Local Security Checks	2018/12/4	2023/5/11	high
119302	Ubuntu 18.10：Linux 核心 (AWS) 弱點 (USN-3832-1)	Nessus	Ubuntu Local Security Checks	2018/11/30	2023/5/11	high
119302	Ubuntu 18.10：Linux 内核 (AWS) 漏洞 (USN-3832-1)	Nessus	Ubuntu Local Security Checks	2018/11/30	2023/5/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high