4.14.8 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

----

4.14.7 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

4.14.7 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracle Linux 6/7ホストに、ELSA-2018-4071アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.13.5より前のLinuxカーネルのx86/fpu（浮動小数点ユニット）サブシステムは、プロセッサがxsaves機能ではなく、xsave機能をサポートする場合に、ptrace() or rt_sigreturn()システムコールを介して、xstateヘッダーに予約ビットを設定する試みを正しく処理しません。このため、ローカルユーザーが、システム上の他のプロセスのFPUレジスタを読み取る可能性があります。これは、arch/x86/kernel/fpu/regset.c、およびarch/x86/kernel/fpu/signal.cに関連しています。（CVE-2017-15537）

  - 4.13.11までのLinuxカーネルのdrivers/media/usb/dvb-usb/dib0700_devices.cにより、ローカルユーザーが細工されたUSBデバイスを使用してサービス拒否（バグやシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16646）

  -4.13.11までのLinuxカーネルのdrivers/usb/misc/usbtest.cのget_endpoints関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16532）

  -Linux4.xカーネルのブリッジング用32ビットsyscalインターフェイスの実装に欠陥が見つかりました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました。（CVE-2018-1068）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0035を参照してください。

ID	Name	Product	Family	Published	Updated	Severity
106740	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2018-153）（Spectre）	Nessus	SuSE Local Security Checks	2/12/2018	1/19/2021	critical
105447	Fedora 26：kernel（2017-7810b7c59f）	Nessus	Fedora Local Security Checks	12/26/2017	1/6/2021	high
106010	Fedora 27：kernel（2017-f7cb245861）	Nessus	Fedora Local Security Checks	1/15/2018	1/6/2021	high
109156	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4071）	Nessus	Oracle Linux Local Security Checks	4/19/2018	9/8/2021	high
109158	OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0035）（Dirty COW）（Meltdown）（Spectre）	Nessus	OracleVM Local Security Checks	4/19/2018	9/27/2019	high

Detections

Analytics

Plugins Search

critical

high

high

high

high