The remote host is affected by the vulnerability described in GLSA-201802-01 (VirtualBox: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VirtualBox. Please       review the CVE identifiers referenced below for details.
  Impact :

    An attacker could take control of VirtualBox resulting in the execution       of arbitrary code with the privileges of the process, a Denial of Service       condition, or other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

This update for kbuild, virtualbox fixes the following issues :

kbuild changes :

  - Update to version 0.1.9998svn3110

  - Do not assume glibc glob internals

  - Support GLIBC glob interface version 2

  - Fix build failure (boo#1079838)

  - Fix build with GCC7 (boo#1039375)

  - Fix build by disabling vboxvideo_drv.so

virtualbox security fixes (boo#1101667, boo#1076372) :

  - CVE-2018-3005

  - CVE-2018-3055

  - CVE-2018-3085

  - CVE-2018-3086

  - CVE-2018-3087

  - CVE-2018-3088

  - CVE-2018-3089

  - CVE-2018-3090

  - CVE-2018-3091

  - CVE-2018-2694

  - CVE-2018-2698

  - CVE-2018-2685

  - CVE-2018-2686

  - CVE-2018-2687

  - CVE-2018-2688

  - CVE-2018-2689

  - CVE-2018-2690

  - CVE-2018-2676

  - CVE-2018-2693

  - CVE-2017-5715

virtualbox other changes :

  - Version bump to 5.2.16

  - Use %(?linux_make_arch) when building kernel modules     (boo#1098050)

  - Fixed vboxguestconfig.sh script

  - Update warning regarding the security hole in USB     passthrough. (boo#1097248)

  - Fixed include for build with Qt 5.11 (boo#1093731)

  - You can find a detailed list of changes     [here](https://www.virtualbox.org/wiki/Changelog#v16)

kbuild、virtualboxのこの更新プログラムでは、以下の問題が修正されています：

kbuildの変更：

  - バージョン0.1.9998svn3110に更新します

  - 内部でのglibc globを想定していません

  - GLIBC globインターフェイスバージョン2をサポートします

  - ビルドの失敗を修正します（boo#1079838）

  - GCC7でのビルドを修正します（boo#1039375）

  - vboxvideo_drv.soを無効にすることでビルドを修正します

virtualboxのセキュリティ修正（boo#1101667、boo#1076372）：

  - CVE-2018-3005

  - CVE-2018-3055

  - CVE-2018-3085

  - CVE-2018-3086

  - CVE-2018-3087

  - CVE-2018-3088

  - CVE-2018-3089

  - CVE-2018-3090

  - CVE-2018-3091

  - CVE-2018-2694

  - CVE-2018-2698

  - CVE-2018-2685

  - CVE-2018-2686

  - CVE-2018-2687

  - CVE-2018-2688

  - CVE-2018-2689

  - CVE-2018-2690

  - CVE-2018-2676

  - CVE-2018-2693

  - CVE-2017-5715

virtualboxのその他の変更：

  - 5.2.16 にバージョンを更新

  - カーネルモジュールを構築する際に%(?linux_make_arch)を使用します（boo#1098050）

  - vboxguestconfig.shスクリプトを修正しました

  - USBパススルーのセキュリティホールに関する警告を更新します。（boo#1097248）

  - Qt 5.11のビルドに対するインクルードを修正しました（boo#1093731）

  - 変更の詳細リストは[ここ]で確認できます（https://www.virtualbox.org/wiki/Changelog#v16）

リモートホストは、GLSA-201802-01（VirtualBox：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がVirtualBoxで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：攻撃者がVirtualBoxのコントロールを握ることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

The version of Oracle VM VirtualBox running on the remote host is 5.1.x prior to 5.1.32 or 5.2.x prior to 5.2.6. It is, therefore, affected by multiple vulnerabilities as noted in the January 2018 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for virtualbox to version 5.1.32 fixes the following issues :

The following vulnerabilities were fixed (boo#1076372) :

  - CVE-2017-5715: Systems with microprocessors utilizing     speculative execution and indirect branch prediction may     allow unauthorized disclosure of information to an     attacker with local user access via a side-channel     analysis, also known as 'Spectre', bsc#1068032.

  - CVE-2018-2676: Local authenticated attacker may gain     elevated privileges

  - CVE-2018-2685: Local authenticated attacker may gain     elevated privileges 

  - CVE-2018-2686: Local authenticated attacker may gain     elevated privileges 

  - CVE-2018-2687: Local authenticated attacker may gain     elevated privileges

  - CVE-2018-2688: Local authenticated attacker may gain     elevated privileges

  - CVE-2018-2689: Local authenticated attacker may gain     elevated privileges

  - CVE-2018-2690: Local authenticated attacker may gain     elevated privileges

  - CVE-2018-2693: Local authenticated attacker may gain     elevated privileges via guest additions

  - CVE-2018-2694: Local authenticated attacker may gain     elevated privileges

  - CVE-2018-2698: Local authenticated attacker may gain     elevated privileges 

The following bug fixes are included :

  - fix occasional screen corruption when host screen     resolution is changed

  - increase proposed disk size when creating new VMs for     Windows 7 and newer

  - fix broken communication with certain devices on Linux     hosts

  - Fix problems using 256MB VRAM in raw-mode VMs

  - add HDA support for more exotic guests (e.g. Haiku)

  - fix playback with ALSA backend (5.1.28 regression)

  - fix a problem where OHCI emulation might sporadically     drop data transfers

远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.1.32 的 5.1.x 或低于 5.2.6 的 5.2.x。因此，如 2018 年 1 月 关键修补程序更新公告所述，会受到多个漏洞的影响。请参阅有关适用 CVE 的 CVRF 详细内容，获取更多信息。Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上執行的 Oracle VM VirtualBox 為比 5.1.32 舊的 5.1.x 版或比 5.2.6 舊的 5.2.x 版。因此，會受到 2018 年 1 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201802-01 中所述的弱點影響 (VirtualBox：多個弱點) 在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可接管 VirtualBox，進而導致以處理程序的權限執行任意程式碼、造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201802-01 中所述漏洞的影响（VirtualBox：多个漏洞）在 VirtualBox 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可接管 VirtualBox，进而导致以进程权限执行任意代码、造成拒绝服务情况或其他不明影响。解决方法：目前无任何已知的解决方法。

リモートホストで実行されているOracle VM VirtualBoxのバージョンは5.1.32より前の5.1.xまたは5.2.6より前の5.2.xです。したがって、2018年1月のOracle Critical Patch Updateアドバイザリに記載されているように、複数の脆弱性の影響を受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。Nessusはこれらの問題のテストを行っておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このvirtualboxのバージョン 5.1.32への更新では、以下の問題を修正します：

次の脆弱性が修正されました（boo#1076372）：

  - CVE-2017-5715：投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、「Spectre」としても知られるサイドチャネル分析を介して情報を不正に漏洩する可能性があります（bsc#1068032）。

  - CVE-2018-2676：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2685：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります 

  - CVE-2018-2686：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります 

  - CVE-2018-2687：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2688：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2689：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2690：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2693：ローカルの認証された攻撃者がゲストの追加を介して、昇格された権限を取得する可能性があります

  - CVE-2018-2694：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2698：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります 

以下のバグ修正が含まれます：

  - ホスト画面解像度が変更される場合に時折発生する画面の破損を修正します

  - Windows 7以降の新しいVMを作成する場合、提案されるディスクサイズを増やします

  - Linuxホスト上の特定のデバイスとの破損した通信を修正します

  - raw-mode VMで256MB VRAMを使用する際の問題を修正します

  - よりエキゾチックなゲスト用HDAサポートを追加します（例：Haiku）

  -ALSAバックエンドでのプレーバックを修正します（5.1.28の回帰）

  - OHCIエミュレーションが時折データ転送をドロップする可能性があるという問題を修正します

ID	Name	Product	Family	Published	Updated	Severity
106739	GLSA-201802-01 : VirtualBox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2/12/2018	9/28/2020	high
112143	openSUSE Security Update : kbuild / virtualbox (openSUSE-2018-938) (Spectre)	Nessus	SuSE Local Security Checks	8/28/2018	1/19/2021	high
112143	openSUSEセキュリティ更新プログラム：kbuild / virtualbox（openSUSE-2018-938）（Spectre）	Nessus	SuSE Local Security Checks	8/28/2018	1/19/2021	high
106739	GLSA-201802-01：VirtualBox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2/12/2018	9/28/2020	high
106104	Oracle VM VirtualBox 5.1.x < 5.1.32 / 5.2.x < 5.2.6 (January 2018 CPU)	Nessus	Misc.	1/17/2018	11/8/2019	medium
106289	openSUSE Security Update : virtualbox (openSUSE-2018-75) (Spectre)	Nessus	SuSE Local Security Checks	1/24/2018	1/19/2021	high
106104	Oracle VM VirtualBox 5.1.x < 5.1.32 / 5.2.x < 5.2.6 (January 2018 CPU)	Nessus	Misc.	1/17/2018	11/8/2019	medium
106104	Oracle VM VirtualBox 5.1.x < 5.1.32 / 5.2.x < 5.2.6 (January 2018 CPU)	Nessus	Misc.	1/17/2018	11/8/2019	medium
106739	GLSA-201802-01：VirtualBox：多個弱點	Nessus	Gentoo Local Security Checks	2/12/2018	9/28/2020	high
106739	GLSA-201802-01：VirtualBox：多个漏洞	Nessus	Gentoo Local Security Checks	2/12/2018	9/28/2020	high
106104	Oracle VM VirtualBox 5.1.x < 5.1.32 / 5.2.x < 5.2.6（2018年1月のCPU）	Nessus	Misc.	1/17/2018	11/8/2019	medium
106289	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2018-75）（Spectre）	Nessus	SuSE Local Security Checks	1/24/2018	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

medium

high

medium

medium

high

high

medium

high