The remote OracleVM system is missing necessary patches to address critical security updates :

  - nvme: Drop nvmeq->q_lock before dma_pool_alloc, so as to     prevent hard lockups (Aruna Ramakrishna) [Orabug:
    25409587]

  - nvme: Handle PM1725 HIL reset (Martin K. Petersen)     [Orabug: 26277600] 

  - char: lp: fix possible integer overflow in lp_setup     (Willy Tarreau) [Orabug: 26403940] (CVE-2017-1000363)

  - ALSA: timer: Fix missing queue indices reset at     SNDRV_TIMER_IOCTL_SELECT (Takashi Iwai) [Orabug:
    26403956] (CVE-2017-1000380)

  - ALSA: timer: Fix race between read and ioctl (Takashi     Iwai) [Orabug: 26403956] (CVE-2017-1000380)

  - ALSA: timer: fix NULL pointer dereference in read/ioctl     race (Vegard Nossum) [Orabug: 26403956]     (CVE-2017-1000380)

  - ALSA: timer: Fix negative queue usage by racy accesses     (Takashi Iwai) [Orabug: 26403956] (CVE-2017-1000380)

  - ALSA: timer: Fix race at concurrent reads (Takashi Iwai)     [Orabug: 26403956] (CVE-2017-1000380)

  - ALSA: timer: Fix race among timer ioctls (Takashi Iwai)     [Orabug: 26403956] (CVE-2017-1000380)

  - ipv6/dccp: do not inherit ipv6_mc_list from parent (WANG     Cong) [Orabug: 26404005] (CVE-2017-9077)

  - ocfs2: fix deadlock issue when taking inode lock at vfs     entry points (Eric Ren) [Orabug: 26427126] -     ocfs2/dlmglue: prepare tracking logic to avoid recursive     cluster lock (Eric Ren) [Orabug: 26427126] - ping:
    implement proper locking (Eric Dumazet) [Orabug:
    26540286] (CVE-2017-2671)

  - aio: mark AIO pseudo-fs noexec (Jann Horn) [Orabug:
    26643598] (CVE-2016-10044)

  - vfs: Commit to never having exectuables on proc and     sysfs. (Eric W. Biederman) [Orabug: 26643598]     (CVE-2016-10044)

  - vfs, writeback: replace FS_CGROUP_WRITEBACK with     SB_I_CGROUPWB (Tejun Heo) [Orabug: 26643598]     (CVE-2016-10044)

  - x86/acpi: Prevent out of bound access caused by broken     ACPI tables (Seunghun Han) [Orabug: 26643645]     (CVE-2017-11473)

  - sctp: do not inherit ipv6_[mc|ac|fl]_list from parent     (Eric Dumazet) [Orabug: 26650883] (CVE-2017-9075)

  - [media] saa7164: fix double fetch PCIe access condition     (Steven Toth) [Orabug: 26675142] (CVE-2017-8831)

  - [media] saa7164: fix sparse warnings (Hans Verkuil)     [Orabug: 26675142] (CVE-2017-8831)

  - fs: __generic_file_splice_read retry lookup on     AOP_TRUNCATED_PAGE (Abhi Das) [Orabug: 26797306] -     timerfd: Protect the might cancel mechanism proper     (Thomas Gleixner) [Orabug: 26899787] (CVE-2017-10661)

  - scsi: scsi_transport_iscsi: fix the issue that     iscsi_if_rx doesn't parse nlmsg properly (Xin Long)     [Orabug: 26988627] (CVE-2017-14489)

The remote Oracle Linux 5 / 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2017-3637 advisory.

    - net/packet: fix overflow in check for tp_reserve (Andrey Konovalov)  [Orabug: 26143563]  {CVE-2017-7308}
    - net/packet: fix overflow in check for tp_frame_nr (Andrey Konovalov)  [Orabug: 26143563]     {CVE-2017-7308}
    - char: lp: fix possible integer overflow in lp_setup() (Willy Tarreau)  [Orabug: 26403941]     {CVE-2017-1000363}
    - ALSA: timer: Fix missing queue indices reset at SNDRV_TIMER_IOCTL_SELECT (Takashi Iwai)  [Orabug:
    26403958]  {CVE-2017-1000380}
    - ALSA: timer: Fix race between read and ioctl (Takashi Iwai)  [Orabug: 26403958]  {CVE-2017-1000380}
    - ALSA: timer: fix NULL pointer dereference in read()/ioctl() race (Vegard Nossum)  [Orabug: 26403958]     {CVE-2017-1000380}
    - ALSA: timer: Fix negative queue usage by racy accesses (Takashi Iwai)  [Orabug: 26403958]     {CVE-2017-1000380}
    - ALSA: timer: Fix race at concurrent reads (Takashi Iwai)  [Orabug: 26403958]  {CVE-2017-1000380}
    - ALSA: timer: Fix race among timer ioctls (Takashi Iwai)  [Orabug: 26403958]  {CVE-2017-1000380}
    - ipv6: xfrm: Handle errors reported by xfrm6_find_1stfragopt() (Ben Hutchings)  [Orabug: 26403974]     {CVE-2017-9074}
    - ipv6: Check ip6_find_1stfragopt() return value properly. (David S. Miller)  [Orabug: 26403974]     {CVE-2017-9074}
    - ipv6: Prevent overrun when parsing v6 header options (Craig Gallek)  [Orabug: 26403974]  {CVE-2017-9074}
    - ipv6/dccp: do not inherit ipv6_mc_list from parent (WANG Cong)  [Orabug: 26404007]  {CVE-2017-9077}
    - aio: mark AIO pseudo-fs noexec (Jann Horn)  [Orabug: 26643601]  {CVE-2016-10044}
    - vfs: Commit to never having exectuables on proc and sysfs. (Eric W. Biederman)  [Orabug: 26643601]     {CVE-2016-10044}
    - vfs, writeback: replace FS_CGROUP_WRITEBACK with SB_I_CGROUPWB (Tejun Heo)  [Orabug: 26643601]     {CVE-2016-10044}
    - x86/acpi: Prevent out of bound access caused by broken ACPI tables (Seunghun Han)  [Orabug: 26643652]     {CVE-2017-11473}
    - sctp: do not inherit ipv6_{mc|ac|fl}_list from parent (Eric Dumazet)  [Orabug: 26650889]     {CVE-2017-9075}
    - saa7164: fix double fetch PCIe access condition (Steven Toth)  [Orabug: 26675148]  {CVE-2017-8831}
    - saa7164: fix sparse warnings (Hans Verkuil)  [Orabug: 26675148]  {CVE-2017-8831}
    - saa7164: get rid of warning: no previous prototype (Mauro Carvalho Chehab)  [Orabug: 26675148]     {CVE-2017-8831}
    - timerfd: Protect the might cancel mechanism proper (Thomas Gleixner)  [Orabug: 26899791]     {CVE-2017-10661}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote OracleVM system is missing necessary patches to address critical security updates : please see Oracle VM Security Advisory OVMSA-2018-0015 for details.

SUSE Linux Enterprise 12 SP2カーネルが4.4.90に更新され、さまざまなセキュリティとバグの修正が行われました。以下のセキュリティバグが修正されました。

  - CVE-2017-1000252: LinuxカーネルのKVMサブシステムでは、ゲストOSユーザーが領域外guest_irq値を使用してサービス拒否（アサーションエラー、ハイパーバイザーのハングアップまたはクラッシュ）を引き起こす可能性がありました。これはarch/x86/kvm/vmx.c and virt/kvm/eventfd.cに関連します（bnc#1058038）。

  - CVE-2017-10810: Linuxカーネルのdrivers/gpu/drm/virtio/virtgpu_object.cにあるvirtio_gpu_object_create関数でのメモリリークにより、攻撃者がオブジェクト初期化の失敗を発生させることで、サービス拒否（メモリ消費）を引き起こすことが可能でした（bnc#1047277）。

  - CVE-2017-11472: Linuxカーネルのdrivers/acpi/acpica/nsutils.cにあるacpi_ns_terminate()関数がオペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させていました。これにより、ローカルのユーザーが細工されたACPIテーブルを介して、カーネルメモリから機密情報を取得し、（4.9までのカーネルで）KASLR保護メカニズムをバイパスする可能性がありました（bnc#1049580）。

  - CVE-2017-11473: Linuxカーネルのarch/x86/kernel/acpi/boot.cにあるmp_override_legacy_irq()関数のバッファオーバーフローにより、ローカルユーザーが細工されたACPIテーブルを介して権限を得る可能性があります。（bnc#1049603）

  - CVE-2017-12134: Xenのdrivers/xen/biomerge.cにあるxen_biovec_phys_mergeable関数により、ローカルのOSゲストユーザーはブロックデバイスのデータストリームを破損し、その結果秘密のメモリ情報を取得したり、サービス拒否を引き起こしたり、不適切なブロックIOマージ機能の計算処理を利用してホストOSの権限を取得する可能性があります（bnc#1051790 bnc#1053919）。

  - CVE-2017-12153: Linuxカーネルのnet/wireless/nl80211.cにあるnl80211_set_rekey_data()関数でセキュリティの欠陥が発見されました。この関数は、必須属性がNetlinkリクエストに存在するかどうかをチェックしませんでした。このリクエストは、CAP_NET_ADMIN権限を持つユーザーが発行でき、NULLポインターデリファレンスとシステムクラッシュを引き起こす可能性があります（bnc#1058410）。

  - CVE-2017-12154: Linuxカーネルのarch/x86/kvm/vmx.cにあるprepare_vmcs02関数は、L1Lが「use TPR shadow」のvmcs12コントロールを省略する場合に、「CR8-load exiting」および「CR8-store exiting」のL0 vmcs02コントロールが存在することを確認しませんでした。 これにより、KVM L2ゲストOSユーザーが、ハードウェアCR8レジスターへの読み取りおよび書き込みアクセスを取得できました（bnc#1058507）。

  - CVE-2017-13080: Wi-Fi Protected Access（WPAおよびWPA2）では、グループキーのハンドシェイク中にGroup Temporal Key（GTK）の再インストールが可能でした。これにより、無線範囲内にいる攻撃者が、アクセスポイントからクライアントへフレームをリプレイできます（bnc#1063667）。

  - CVE-2017-14051: Linuxカーネルのdrivers/scsi/qla2xxx/qla_attr.cにあるqla2x00_sysfs_write_optrom_ctl関数での整数オーバーフローにより、ローカルユーザーがrootアクセスを利用して、サービス拒否（メモリ破損とシステムクラッシュ）を引き起こす可能性がありました（bnc#1056588）。

  - CVE-2017-14106: Linuxカーネルのnet/ipv4/tcp.cにあるtcp_disconnect関数により、ローカルのユーザーが、特定のtcp_recvmsgコードパス内で切断を発生させることで、サービス拒否（__tcp_select_windowのゼロ除算エラーとシステムクラッシュ）を引き起こすことが可能でした（bnc#1056982） 。

  - CVE-2017-14489: Linuxカーネルのdrivers/scsi/scsi_transport_iscsi.cにあるiscsi_if_rx関数により、ローカルユーザーが誤った長さ検証を利用してサービス拒否(パニック）を引き起こす可能性がありました（bnc#1059051）。

  - CVE-2017-15649: Linuxカーネルのnet/packet/af_packet.cにより、ローカルユーザーが特別に細工されたシステムコールを介して権限を取得し、packet_fanoutデータ構造を誤って処理させる可能性がありました。これは競合状態（fanout_addとpacket_do_bindを含む）が原因で、メモリ解放後使用（Use After Free）が引き起こされるためです（CVE-2017-6346とは異なる脆弱性）（bnc#1064388）。

  - CVE-2017-7518: Linuxカーネルは、不適切なデバッグの例外（#DB）エラーに対して脆弱でした。syscall命令のエミュレーション中に発生し、ゲスト権限の昇格を引き起こす可能性があります。（bsc#1045922）。

  - CVE-2017-7541: Linuxカーネルのdrivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg8021 1.cにあるbrcmf_cfg80211_mgmt_tx関数でのスタックベースのバッファオーバーフローにより、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、Netlinkソケットに対するコマンドの長いSSID情報要素による詳細不明な影響を与えたりする可能性があります（bnc#1049645）。

  - CVE-2017-7542: Linuxカーネル内のnet/ipv6/output_core.cにあるip6_find_1stfragopt関数により、ローカルユーザーが生のソケットを開くための能力を活用することで、サービス拒否（整数オーバーフローおよび無限ループ）を引き起こす可能性があります。（bnc#1049882）

  - CVE-2017-8831: Linuxカーネルのivers/media/pci/saa7164/saa7164-bus.cにあるsaa7164_bus_get関数により、ローカルユーザーがサービス拒否（領域外アレイアクセス）を引き起こしたり、特定のシーケンス番号の値を変更する、つまり「ダブルフェッチ」の脆弱性によって詳細不明なその他の影響を与えたりする可能性があります。（bnc#1037994）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.11.12の更新プログラムには、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

4.11.12の更新プログラムには、ツリーにわたる多くの重要な修正が含まれています。

----

4.11.11の更新プログラムには、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 11 SP4カーネルが更新され、セキュリティおよびバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2017-7482: チケットデコードでのいくつかの長さチェックの欠落により、情報漏洩が引き起こされ、コードの実行が可能になります（bsc#1046107）。

  - CVE-2016-10277: lpドライバーの境界チェックの欠落により、権限昇格が発生する可能性があります。カーネルコマンドラインの攻撃者がparport_nr配列をオーバーフローさせ、コードを実行できる可能性があります（bsc#1039456）。

  - CVE-2017-7542: Linuxカーネル内のnet/ipv6/output_core.cにあるip6_find_1stfragopt関数により、ローカルユーザーが生のソケットを開くための能力を活用することで、サービス拒否（整数オーバーフローおよび無限ループ）を引き起こす可能性があります。（bsc#1049882）

  - CVE-2017-7533: inotifyコードのバグにより、権限昇格が発生する可能性があります（bsc#1049483）。

  - CVE-2017-11176: - Linuxカーネルのmq_notify関数は、再試行ロジックに入るときにsockポインターをNULLに設定しませんでした。Netlinkソケットのユーザー空間のクローズ中に、攻撃者がサービス拒否（メモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1048275）。

  - CVE-2017-11473: Linuxカーネルのarch/x86/kernel/acpi/boot.cにあるmp_override_legacy_irq()関数のバッファオーバーフローにより、ローカルユーザーが細工されたACPIテーブルを介して権限を得る可能性があります。（bnc#1049603）

  - CVE-2017-1000365: Linuxカーネルは、RLIMIT_STACK/RLIM_INFINITYで渡される引数と環境文字列に対しサイズ制限を適用しますが（サイズの1/4）、引数と環境ポインターを考慮していませんでした。このため、攻撃者がこの制限をバイパスできる可能性がありました（bnc#1039354）。

  - CVE-2014-9922: LinuxカーネルのeCryptfsサブシステムにより、ローカルユーザーが、fs/ecryptfs/main.cおよび fs/overlayfs/super.cに関連する、overlayfsレイヤーを含む大規模なファイルシステムスタックを介して権限を取得できる可能性がありました（bnc#1032340）。

  - CVE-2017-8924: - Linuxカーネル内のdrivers/usb/serial/io_ti.cにあるedge_bulk_in_callback関数により、ローカルユーザーが細工されたUSBデバイスを使用して（io_ti USBシリアルデバイスのふりをして）整数アンダーフローを発生させることで、初期化されていないカーネルメモリから（dmesgのリングバッファとsyslogで）機密情報を入手する可能性があります（bnc#1038982）。

  - CVE-2017-8925: - Linuxカーネル内のdrivers/usb/serial/omninet.cのomninet_open関数により、ローカルユーザーが参照カウントの不適切な処理を活用することで、サービス拒否（tty枯渇）を引き起こす可能性があります（bnc#1038981）。

  - CVE-2017-1000380: sound/core/timer.cがALSA/dev/snd/timerドライバーのデータ競合に対して脆弱なため、ローカルユーザーが、他のユーザーに属している情報を読み取れる可能性がありました。つまり、readとioctlが同時に発生したときに、初期化されていないメモリコンテンツが開示される可能性がありました（bnc#1044125）。

  - CVE-2017-9242: Linuxカーネル内のnet/ipv6/ip6_output.cの__ip6_append_data関数が、skbデータ構造の上書きが発生するかどうかをチェックすることが遅すぎました。これにより、ローカルユーザーは、細工されたシステムコールを介してサービス拒否（システムクラッシュ）を引き起こす可能性があります（bnc#1041431）

  - CVE-2017-1000363: 「lp」パラメーターのカーネルコマンドライン処理におけるバッファオーバーフローが、ローカルコンソールの攻撃者によって利用され、特定の安全な起動設定をバイパスできる可能性があります。（bnc#1039456）

  - CVE-2017-9076: Linuxカーネル内のnet/dccp/ipv6.cのdccp_v6_request_recv_sock関数が継承を誤って処理していたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、CVE-2017-8890に関連する問題です（bnc#1039885）

  - CVE-2017-9077: Linuxカーネル内のnet/ipv6/tcp_ipv6.cのtcp_v6_syn_recv_sock関数が継承を誤って処理していたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、CVE-2017-8890に関連する問題です（bnc#1040069）

  - CVE-2017-9075: Linuxカーネル内のnet/sctp/ipv6.cのsctp_v6_create_accept_sk関数が継承を誤って処理していたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、CVE-2017-8890に関連する問題です（bnc#1039883）

  - CVE-2017-9074: Linuxカーネル内のIPv6フラグメンテーションの実装では、nexthdrフィールドが無効なオプションに関連付けられている可能性があることが考慮されていなかったため、ローカルユーザーが、細工されたソケットとsendシステムコールを介して、サービス拒否（領域外読み取りとBUG）を引き起こしたり、詳細不明な影響を及ぼしたりする可能性がありました（bnc#1039882）

  - CVE-2017-7487: Linuxカーネル内のnet/ipx/af_ipx.cのipxitf_ioctl関数が参照カウントを誤って処理していたため、ローカルユーザーが、IPXインターフェイスで失敗するSIOCGIFADDR ioctl呼び出しを介して、サービス拒否（メモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bnc#1038879）

  - CVE-2017-8890: Linuxカーネル内のnet/ipv4/inet_connection_sock.cのinet_csk_clone_lock関数で、攻撃者が、acceptシステムコールの使用を悪用して、サービス拒否（二重解放）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bnc#1038544）

  - CVE-2017-2647: Linuxカーネル内のKEYSサブシステムにより、ローカルユーザーが、keyring.cのkeyring_search_iterator関数に関連して、特定の一致フィールドに対するNULL値を含むベクトルを介して、権限を取得したり、サービス拒否（NULLポインターデリファレンスとシステムクラッシュ）を引き起こしたりする可能性がありました（bnc#1030593）

  - CVE-2017-6951: Linuxカーネル内のsecurity/keys/keyring.cのkeyring_search_aux関数により、ローカルユーザーが、「dead」タイプのrequest_keyシステムコールを介して、サービス拒否（NULLポインターデリファレンスとOOPS）を引き起こす可能性がありました（bnc#1029850）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- nvme：ハードロックアップを防ぐため、dma_pool_allocの前にnvmeq-> q_lockをドロップする（Aruna Ramakrishna）[Orabug:25409587] - nvme：PM1725 HILリセットをハンドルする（Martin K. Petersen）[Orabug:26277600] - char：lp：lp_setupの整数オーバーフロー発生の可能性を修正（Willy Tarreau）[Orabug:26403940] （CVE-2017-1000363）- ALSA：timer：SNDRV_TIMER_IOCTL_SELECTでリセットされた不足しているキューインデックスを修正（Takashi Iwai）[Orabug:26403956]（CVE-2017-1000380）- ALSA：timer：読み取りとioctl 間の競合を修正（Takashi Iwai）[Orabug:26403956]（CVE-2017-1000380）- ALSA：timer：read/ioctl競合のNULL ポインターデリファレンスを修正（Vegard Nossum）[Orabug:26403956]（CVE-2017-1000380）- ALSA：timer：不正アクセスによる負のキュー使用を修正（Takashi Iwai）[Orabug:26403956]（CVE-2017-1000380）- ALSA：timer：同時読み取りでの競合を修正（Takashi Iwai）[Orabug:26403956]（CVE-2017-1000380）- ALSA：timer：timer ioctlの間の競合を修正（Takashi Iwai）[Orabug:26403956]（CVE-2017-1000380）- ipv6/dccp：親からipv6_mc_listを継承しない（WANG Cong）[Orabug:26404005]（CVE-2017-9077）- ocfs2：vfsエントリポイントでinodeロックを取るとデッドロックの問題を修正（Eric Ren）[Orabug:26427126] - ocfs2/dlmglue：再帰的クラスタロックを回避するための追跡ロジックの準備（Eric Ren）[Orabug:26427126] - ping：適切なロックを実装する（Eric Dumazet）[Orabug:26540286]（CVE-2017-2671） - aio：AIO pseudo-fs noexecをマークする（Jann Horn）[Orabug:26643598]（CVE-2016-10044）- vfs:procおよびsysfs上でexectuablesを持たないようにコミットする。（Eric W. Biederman）[Orabug:26643598]（CVE-2016-10044）- vfs, writeback：FS_CGROUP_WRITEBACKをSB_I_CGROUPWBに置換する（Tejun Heo）[Orabug:26643598] （CVE-2016-10044） - x86/acpi:ACPIテーブルが壊れたためにアクセスが制限されるのを防ぐ（Seunghun Han）[Orabug:26643645] （CVE-2017-11473） - sctp：親から ipv6_（mc|ac|fl）_list fromを継承しない（Eric Dumazet）[Orabug:26650883] （CVE-2017-9075） -[media] saa7164：ダブルフェッチ PCIe アクセス条件を修正（Steven Toth）[Orabug:26675142] （CVE-2017-8831） -[media] saa7164：sparse 警告を修正（Hans Verkuil）[Orabug:26675142] （CVE-2017-8831） - fs:__generic_file_splice_readがAOP_TRUNCATED_PAGEでルックアップを再試行する（Abhi Das）[Orabug:26797306] - timerfd:might cancel mechanism properを保護する（Thomas Gleixner）[Orabug:26899787] （CVE-2017-10661） - scsi：scsi_transport_iscsi：iscsi_if_rxが適切に解析しない問題を修正（Xin Long）[Orabug:26988627] （CVE-2017-14489）

リモートのOracle Linux 6ホストに、ELSA-2017-3637アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.10.6までのLinuxカーネルのnet/packet/af_packet.cのpacket_set_ring関数は、特定のブロックサイズデータを適切に検証しません。そのため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（整数符号エラーと領域外書き込み）を引き起こしたり、権限を取得する（CAP_NET_RAW機能が保持されている場合）可能性があります。（CVE-2017-7308）

  -Linux drivers/char/lp.c領域外書き込み。境界チェックがないため、またparport_ptr整数が静的であるため、「セキュアブート」カーネルコマンドラインを利用する攻撃者
    （Google Nexus 6CVE-2016-10277のなど、脆弱性が原因で攻撃者がコマンドラインのコントロールを部分的に掌握できるブートローダーの脆弱性により発生する可能性があります）は、多数（>LP_NO）の「lp=none」引数をコマンドラインに付加することで、parport_nr配列をオーバーフローさせる可能性があります。（CVE-2017-1000363）

  -4.11.5より前のLinuxカーネル内のsound/core/timer.cがALSA/dev/snd/timerドライバーのデータ競合に対して脆弱なため、ローカルユーザーが、他のユーザーに属している情報を読み取れる可能性があります。つまり、readとioctlが同時に発生したときに、初期化されていないメモリコンテンツが開示される可能性があります。
    (CVE-2017-1000380)

  -4.11.1までのLinuxカーネルのnet/ipv6/tcp_ipv6.cのtcp_v6_syn_recv_sock関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明な他の影響を引き起こしたりする可能性があります。これはCVE-2017-8890に関する問題です。（CVE-2017-9077）

  -4.11.1までのLinuxカーネルのIPv6フラグメンテーションの実装では、nexthdrフィールドが無効なオプションに関連付けられている可能性があることが考慮されていないため、ローカルユーザーはサービス拒否（領域外読み取りとBUG）を引き起こしたり、細工されたソケットとsendシステムコールを介して詳細不明な他の影響を引き起こす可能性があります。（CVE-2017-9074）

  -4.11.1までのLinuxカーネルのnet/sctp/ipv6.cのsctp_v6_create_accept_sk関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明なその他の影響を引き起こす可能性があります。これはCVE-2017-8890に関する問題です。（CVE-2017-9075）

  - 4.13.2までのLinuxカーネルのdrivers/scsi/scsi_transport_iscsi.cにあるiscsi_if_rx関数により、ローカルユーザーが誤った長さ検証を利用してサービス拒否（パニック）を引き起こす可能性があります。
    (CVE-2017-14489)

  -4.7.7より前のLinuxカーネル内のfs/aio.cのaio_mount関数が実行アクセスを正しく制限していないため、ローカルユーザーが、io_setupシステムコールを介して、意図されたSELinux W^Xポリシー制限をバイパスし、結果として権限を簡単に取得する可能性があります。（CVE-2016-10044）

  -3.2までのLinuxカーネルのarch/x86/kernel/acpi/boot.cにあるmp_override_legacy_irq()関数のバッファオーバーフローにより、ローカルユーザーが細工されたACPIテーブルを介して権限を得る可能性があります。（CVE-2017-11473）

  -4.11.5までのLinuxカーネルのivers/media/pci/saa7164/saa7164-bus.cにあるsaa7164_bus_get関数により、ローカルユーザーがサービス拒否（領域外アレイアクセス）を引き起こしたり、特定のシーケンス番号の値を変更する、つまり「ダブルフェッチ」の脆弱性によって詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2017-8831)

  -4.10.15より前のLinuxカーネルのfs/timerfd.cでの競合状態により、ローカルユーザーが不適切なmight_cancel queueingを利用するファイル記述子操作を同時に実行することで、権限を取得したりサービス拒否（リスト破損またはメモリ解放後使用（Use After Free）を引き起こしたりできる可能性がありました。（CVE-2017-10661）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0015を参照してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104454	OracleVM 3.3 : Unbreakable / etc (OVMSA-2017-0168)	Nessus	OracleVM Local Security Checks	2017/11/8	2025/11/14	high
104371	Oracle Linux 5 / 6 : Unbreakable Enterprise kernel (ELSA-2017-3637)	Nessus	Oracle Linux Local Security Checks	2017/11/3	2024/11/1	high
106469	OracleVM 3.4 : Unbreakable / etc (OVMSA-2018-0015) (BlueBorne) (Meltdown) (Spectre) (Stack Clash)	Nessus	OracleVM Local Security Checks	2018/1/30	2025/10/30	critical
104253	SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2017:2869-1）（KRACK）	Nessus	SuSE Local Security Checks	2017/10/30	2025/11/17	high
101992	Fedora 25：kernel（2017-39b5facda0）	Nessus	Fedora Local Security Checks	2017/7/27	2025/12/9	high
101994	Fedora 24：kernel（2017-544eef948f）	Nessus	Fedora Local Security Checks	2017/7/27	2025/12/9	high
103110	SUSE SLES11セキュリティ更新プログラム：カーネル（SUSE-SU-2017:2389-1）（Stack Clash）	Nessus	SuSE Local Security Checks	2017/9/11	2025/11/21	high
104454	OracleVM 3.3：Unbreakable/etc（OVMSA-2017-0168）	Nessus	OracleVM Local Security Checks	2017/11/8	2025/11/14	high
104371	Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2017-3637）	Nessus	Oracle Linux Local Security Checks	2017/11/3	2024/11/1	high
106469	OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0015）（BlueBorne）（Meltdown）（Spectre）（Stack Clash）	Nessus	OracleVM Local Security Checks	2018/1/30	2025/10/30	critical

检测

插件搜索

high

high

critical

high

high

high

high

high

high

critical