Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

  - CVE-2017-8824Mohamed Ghannam氏は、ソケットの切断および再接続時にDCCP実装がリソースを適切に管理せず、Use After Freeが発生する可能性があることを発見しました。ローカルユーザーはこれをサービス拒否（クラッシュやデータ破損）、または権限昇格のために使用できる可能性があります。dccpモジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます : echo >> /etc/modprobe.d/disable-dccp.conf install dccp false

  - CVE-2017-16538Andrey Konovalov氏は、USBコアが初期化中に一部のエラー状態を正しく処理しないことを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーがこれを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2017-16644Andrey Konovalov氏は、hdpvrメディアドライバーが初期化中に一部のエラー状態を正しく処理しないことを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーがこれを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2017-16995Jann Horn氏は、Extended BPF検証機能が32ビットのロード命令の動作を正しくモデル化しないことを発見しました。ローカルユーザーがこれを権限昇格に利用する可能性があります。

  - CVE-2017-17448Kevin Cernekee氏は、netfilterサブシステムにより、root名前空間だけでなく、任意のユーザー名前空間のCAP_NET_ADMIN機能を持つユーザーが、接続追跡ヘルパーを有効および無効にできることを発見しました。これにより、サービス拒否、ネットワークセキュリティポリシーの違反、またはその他の影響が発生する可能性があります。

  - CVE-2017-17449Kevin Cernekee氏は、netlinkサブシステムにより、任意のユーザー名前空間のCAP_NET_ADMIN機能を持つユーザーが、そのユーザー名前空間が所有するnet名前空間だけでなく、すべてのnet名前空間のnetlinkトラフィックを監視できることを発見しました。
    これにより秘密情報が漏洩する可能性があります。

  - CVE-2017-17450Kevin Cernekee氏は、xt_osfモジュールにより、任意のユーザー名前空間のCAP_NET_ADMIN機能を持つユーザーが、グローバルOS指紋リストを変更できることを発見しました。

  - CVE-2017-17558Andrey Konovalov氏は、USBコアが初期化中に一部のエラー状態を正しく処理しないことを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーが、これをサービス拒否（クラッシュまたはメモリ破損）や権限昇格に使用する可能性があります。

  - CVE-2017-17712Mohamed Ghannam氏は、IPv4 rawソケットの実装に競合状態を発見しました。ローカルユーザーがこれを利用し、カーネルから機密情報を取得する恐れがあります。

  - CVE-2017-17741Dmitry Vyukov氏は、kvm_mmioトレースポイントが有効な場合、x86用のKVM実装が、MMIO書き込みをエミュレートする際に、メモリからデータをオーバーリードすることを報告しました。ゲスト仮想マシンがこれを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2017-17805Salsa20ブロック暗号の一部の実装がゼロレングスの入力を正しく処理しないことが判明しました。ローカルユーザーがこれを利用して、サービス拒否（クラッシュ）を引き起したり、その他のセキュリティ上の影響を与えたりする可能性があります。

  - CVE-2017-17806HMACの実装が、意図されていないキーを必要とする内在するハッシュアルゴリズムで使用される可能性があることが判明しました。ローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

  - CVE-2017-17807Eric Biggers氏は、プロセスのデフォルトキーリングにキーを追加する際に、KEYSサブシステムに書き込み権限のチェックがないことを発見しました。ローカルユーザーがこれを使用して、サービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。

  - CVE-2017-17862Alexei Starovoitov氏は、Extended BPF検証機能がJITコンパイラで処理される場合でも、到達できないコードを無視していたことを発見しました。ローカルユーザーがサービス拒否のためにこれを利用する可能性があります。また、到達不能コードを決定する際のバグの深刻度が高くなります。

  - CVE-2017-17863Jann Horn氏は、Extended BPF検証機能が、スタックフレームポインターのポインター算術を正しくモデル化していなかったことを発見しました。ローカルユーザーがこれを権限昇格に利用する可能性があります。

  - CVE-2017-17864Jann Horn氏は、Extended BPF検証機能が、条件付きコードからのポインター漏洩の検出に失敗する可能性があることを発見しました。ローカルユーザーが、他の脆弱性を悪用するためにこれを利用して、秘密情報を入手する可能性があります。

  - CVE-2017-1000407Andrew Honig氏は、Intelプロセッサ用のKVMの実装により、ホストI/Oポート0x80への直接アクセスが可能であったことを報告しました。これは一般に安全ではありません。一部のシステムでは、これによりゲストVMがホストのサービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2017-1000410Ben Seri氏は、BluetoothサブシステムがL2CAPメッセージの短いEFS情報要素を適切に処理していなかったことを報告しました。Bluetoothを介して通信可能な攻撃者がこれを利用して、カーネルから機密情報を取得する可能性があります。

権限のないユーザーによるExtended BPFの使用を無効にすることで、Extended BPF検証機能におけるさまざまな問題を緩和できます：sysctl kernel.unprivileged_bpf_disabled=1

Debianはデフォルトで権限のないユーザーの名前空間を無効にしますが、有効にした場合（kernel.unprivileged_userns_clone sysctlにより）、任意のローカルユーザーがCVE-2017-17448を悪用する可能性があります。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:0654 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-alt パッケージは、Linux カーネルバージョン 4.x を提供します。

    次のパッケージが新しいアップストリームバージョンにアップグレードされました。kernel-alt (4.14.0)。(BZ#1492717)

    セキュリティ修正プログラム：

    * 最新のマイクロプロセッサー設計の多くで、命令の投機的実行 (広く使用されているパフォーマンスの最適化) の実装方法に、業界レベルの問題が発見されました。投機的実行の悪用の方法には、3つの主要なバリエーションがあります。

    バリアントCVE-2017-5715は、分岐ターゲットインジェクションを利用して投機的実行をトリガーします。これは、特権コード内の正確に定義された命令シーケンスの存在と、実際には決してコミットしない (破棄される) 投機的実行の命令に対してもメモリアクセスがマイクロプロセッサーのデータキャッシュへの割り当てを引き起こす可能性があるという事実に依拠します。その結果、権限のない攻撃者がこの欠陥を利用して syscall とゲストやホストの境界を越え、標的のキャッシュのサイドチャネル攻撃を実行して特権メモリを読み取る可能性があります。(CVE-2017-5715、重要度高、ARM)

    バリアントCVE-2017-5753は、境界チェックバイパスを実行して投機的実行をトリガーします。これは、特権コード内の正確に定義された命令シーケンスの存在と、実際には決してコミットしない (破棄される) 投機的実行の命令に対してもメモリアクセスがマイクロプロセッサーのデータキャッシュへの割り当てを引き起こす可能性があるという事実に依拠します。その結果、権限のない攻撃者がこの欠陥を利用して syscall の境界を越え、標的のキャッシュのサイドチャネル攻撃を実行して特権メモリを読み取る可能性があります。(CVE-2017-5753、重要度高、ARM)

    バリアントCVE-2017-5754は、影響を受けたマイクロプロセッサー上で、命令許可違反の投機的実行中に、違反アクセスによってトリガーされる例外の生成が命令ブロック全体の終了まで抑制されるという事実に基づいています。ブロックが廃棄されて決してコミット (実行) されない場合であってもメモリアクセスでキャッシュにデータが入力される可能性と合わせて、権限のないローカルの攻撃者がこの欠陥を利用して、標的のキャッシュのサイドチャネル攻撃を実行し、特権 (カーネル空間) メモリを読み取る可能性があります。(CVE-2017-5754、重要度高、ARM)

    * kernel: SCSI IO ベクトルでバッファをマージするときのメモリリーク (CVE-2017-12190、重要度中)

    * kernel: net: get_net_ns_by_id() の二重解放とメモリ破損 (CVE-2017-15129、重要度中)

    * kernel: インスタンス化されていないキーの不適切な更新によるカーネルのクラッシュ (CVE-2017-15299、重要度中)

    * kernel: net/netfilter/nfnetlink_cthelper.c の機能チェックがないため、システム全体の nfnl_cthelper_list 構造への権限のないアクセスが可能になります (CVE-2017-17448、重要度中)

    * kernel: net/netlink/af_netlink.c にネームスペースチェックがないため、ネットワークモニターがシステム全体のアクティビティを監視する可能性があります (CVE-2017-17449、重要度中)

    * kernel: 細工されたシグナルフレームを介した oops を引き起こす任意のスタック上書き (CVE-2017-1000255、重要度中)

    * kernel: EFS 要素におけるスタック情報の漏洩 (CVE-2017-1000410、重要度中)

    * kernel: サウンドシステムの競合状態が、サービス拒否を引き起こす可能性があります (CVE-2018-1000004、重要度中)

    * kernel: mp_override_legacy_irq() のバッファオーバーフロー (CVE-2017-11473、重要度低)

    * kernel: futex.c:futux_requeue の整数オーバーフローにより、サービス拒否または詳細不明な影響が発生する可能性 (CVE-2018-6927、重要度低)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hat は、CVE-2017-5715、CVE-2017-5753、および CVE-2017-5754 を報告してくださった Google Project Zero、CVE-2017-12190 を報告してくださった Vitaly Mayatskih 氏、CVE-2017-15129 を報告してくださった Kirill Tkhai 氏に感謝の意を表します。
    および CVE-2017-1000255 を報告してくださった Michael Ellerman 氏、Gustavo Romero 氏、Breno Leitao 氏、Paul Mackerras 氏、Cyril Bur 氏、および CVE-2017-1000410 を報告してくださった Armis Labs 氏に感謝いたします。

    追加の変更

    「参照」からリンクされている Red Hat Enterprise Linux 7.5 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105433	DebianDSA-4073-1：linux - セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/4	high
108942	RHEL 7 : kernel-alt (RHSA-2018:0654)	Nessus	Red Hat Local Security Checks	2018/4/10	2025/3/16	high

检测

插件搜索

high

high