The remote Ubuntu 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-3678-1 advisory.

  - drivers/scsi/libsas/sas_scsi_host.c in the Linux kernel before 4.16 allows local users to cause a denial     of service (ata qc leak) by triggering certain failure conditions. NOTE: a third party disputes the     relevance of this report because the failure can only occur for physically proximate attackers who unplug     SAS Host Bus Adapter cables (CVE-2018-10021)

  - The ext4_iget function in fs/ext4/inode.c in the Linux kernel through 4.15.15 mishandles the case of a     root directory with a zero i_links_count, which allows attackers to cause a denial of service     (ext4_process_freed_data NULL pointer dereference and OOPS) via a crafted ext4 image. (CVE-2018-1092)

  - Memory leak in the hwsim_new_radio_nl function in drivers/net/wireless/mac80211_hwsim.c in the Linux     kernel through 4.15.9 allows local users to cause a denial of service (memory consumption) by triggering     an out-of-array error case. (CVE-2018-8087)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The 4.15.17 update contains a number of important fixes across the tree.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux 4.9 has been packaged for Debian 8 as linux-4.9. This provides a supported upgrade path for systems that currently use kernel packages from the 'jessie-backports' suite.

There is no need to upgrade systems using Linux 3.16, as that kernel version will also continue to be supported in the LTS period.

This backport does not include the following binary packages :

hyperv-daemons libcpupower1 libcpupower-dev libusbip-dev linux-compiler-gcc-4.9-x86 linux-cpupower linux-libc-dev usbip

Older versions of most of those are built from other source packages in Debian 8.

Several vulnerabilities have been discovered in the Linux kernel that may lead to a privilege escalation, denial of service or information leaks.

CVE-2017-5753

Further instances of code that was vulnerable to Spectre variant 1 (bounds-check bypass) have been mitigated.

CVE-2017-18255

It was discovered that the performance events subsystem did not properly validate the value of the kernel.perf_cpu_time_max_percent sysctl. Setting a large value could have an unspecified security impact. However, only a privileged user can set this sysctl.

CVE-2018-1118

The syzbot software found that the vhost driver did not initialise message buffers which would later be read by user processes. A user with access to the /dev/vhost-net device could use this to read sensitive information from the kernel or other users' processes.

CVE-2018-1120

Qualys reported that a user able to mount FUSE filesystems can create a process such that when another process attempting to read its command line will be blocked for an arbitrarily long time. This could be used for denial of service, or to aid in exploiting a race condition in the other program.

CVE-2018-1130

The syzbot software found that the DCCP implementation of sendmsg() does not check the socket state, potentially leading to a NULL pointer dereference. A local user could use this to cause a denial of service (crash). 

CVE-2018-3639

Multiple researchers have discovered that Speculative Store Bypass (SSB), a feature implemented in many processors, could be used to read sensitive information from another context. In particular, code in a software sandbox may be able to read sensitive information from outside the sandbox. This issue is also known as Spectre variant 4.

This update allows the issue to be mitigated on some x86 processors by disabling SSB. This requires an update to the processor's microcode, which is non-free. It may be included in an update to the system BIOS or UEFI firmware, or in a future update to the intel-microcode or amd64-microcode packages.

Disabling SSB can reduce performance significantly, so by default it is only done in tasks that use the seccomp feature. Applications that require this mitigation should request it explicitly through the prctl() system call. Users can control where the mitigation is enabled with the spec_store_bypass_disable kernel parameter.

CVE-2018-5814

Jakub Jirasek reported race conditions in the USB/IP host driver. A malicious client could use this to cause a denial of service (crash or memory corruption), and possibly to execute code, on a USB/IP server.

CVE-2018-10021

A physically present attacker who unplugs a SAS cable can cause a denial of service (memory leak and WARN).

CVE-2018-10087, CVE-2018-10124

zhongjiang found that the wait4() and kill() system call implementations did not check for the invalid pid value of INT_MIN. If a user passed this value, the behaviour of the code was formally undefined and might have had a security impact.

CVE-2018-10853

Andy Lutomirski and Mika Penttil&auml; reported that KVM for x86 processors did not perform a necessary privilege check when emulating certain instructions. This could be used by an unprivileged user in a guest VM to escalate their privileges within the guest.

CVE-2018-10876, CVE-2018-10877, CVE-2018-10878, CVE-2018-10879, CVE-2018-10880, CVE-2018-10881, CVE-2018-10882, CVE-2018-10883

Wen Xu at SSLab, Gatech, reported that crafted ext4 filesystem images could trigger a crash or memory corruption. A local user able to mount arbitrary filesystems, or an attacker providing filesystems to be mounted, could use this for denial of service or possibly for privilege escalation.

CVE-2018-10940

Dan Carpenter reported that the optical disc driver (cdrom) does not correctly validate the parameter to the CDROM_MEDIA_CHANGED ioctl. A user with access to a cdrom device could use this to cause a denial of service (crash).

CVE-2018-11506

Piotr Gabriel Kosinski and Daniel Shapira reported that the SCSI optical disc driver (sr) did not allocate a sufficiently large buffer for sense data. A user with access to a SCSI optical disc device that can produce more than 64 bytes of sense data could use this to cause a denial of service (crash or memory corruption), and possibly for privilege escalation.

CVE-2018-12233

Shankara Pailoor reported that a crafted JFS filesystem image could trigger a denial of service (memory corruption). This could possibly also be used for privilege escalation.

CVE-2018-1000204

The syzbot software found that the SCSI generic driver (sg) would in some circumstances allow reading data from uninitialised buffers, which could include sensitive information from the kernel or other tasks. However, only privileged users with the CAP_SYS_ADMIN or CAP_SYS_RAWIO capability were allowed to do this, so this has little or no security impact.

For Debian 8 'Jessie', these problems have been fixed in version 4.9.110-1~deb8u1. This update additionally fixes Debian bugs #860900, #872907, #892057, #896775, #897590, and #898137; and includes many more bug fixes from stable updates 4.9.89-4.9.110 inclusive.

We recommend that you upgrade your linux-4.9 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - kernel: Buffer overflow due to unbounded strcpy in ISDN I4L driver (CVE-2017-12762)

  - kernel: buffer-overflow hardening in WiFi beacon validation code. (CVE-2019-16746)

  - include/linux/init_task.h in the Linux kernel before 2.6.35 does not prevent signals with a process group     ID of zero from reaching the swapper process, which allows local users to cause a denial of service     (system crash) by leveraging access to this process group. (CVE-2010-5328)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

4.15.17の更新プログラムには、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 18.04 LTS ホストには、USN-3678-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.16 より前の Linux カーネル内の drivers/scsi/libsas/sas_scsi_host.c により、ローカルユーザーが、特定の障害状態をトリガーすることにより、サービス拒否 (ATA QC 漏れ) を引き起こす可能性があります。注意:  障害が発生するのは物理的に接近した攻撃者のみであり、SAS Host Bus Adapter ケーブルを抜いた場合にのみ発生するため、サードパーティはこのレポートの関連性について議論しています。CVE-2018-10021()

  - 4.15.15 までの Linuxfs/ext4/inode.c の ext4_iget 関数は、i_links_count がゼロのルートディレクトリのケースを誤って処理しています。このため、攻撃者は細工した ext4 イメージを通じて、サービス拒否 (ext4_process_freed_data NULL ポインターデリファレンスと OOPS) を引き起こすことが可能です。(CVE-2018-1092)

  - 4.15.9 までの Linux カーネルの drivers/net/wireless/mac80211_hwsim.c の hwsim_new_radio_nl 関数のメモリリークにより、ローカルユーザーが、配列外エラーケースをトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2018-8087)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux 4.9は、Debian 8用にlinux-4.9としてパッケージされています。これは、「jessie-backports」パッケージからカーネルパッケージを現在使用しているシステムに対して、サポートされているアップグレードパスを提供します。

Linux 3.16を使用しているシステムをアップグレードする必要はありません。そのカーネルバージョンもLTS期間であれば引き続きサポートされます。

このバックポートには、次のバイナリパッケージは含まれていません:

hyperv-daemons libcpupower1 libcpupower-dev libusbip-dev linux-compiler-gcc-4.9-x86 linux-cpupower linux-libc-dev usbip

これらのほとんどの古いバージョンは、Debian 8の他のソースパッケージからビルドされています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2017-5753

Spectreのバリアント1（境界チェックバイパス）に対して脆弱なコードのインスタンスがさらに緩和されました。

CVE-2017-18255

パフォーマンスイベントサブシステムがkernel.perf_cpu_time_max_percent sysctlの値を適切に検証しないことが発見されました。大きな値を設定すると、セキュリティに詳細不明な影響を及ぼす可能性があります。ただし、権限のあるユーザーのみがこのsysctlを設定できます。

CVE-2018-1118

syzbotソフトウェアは、vhostドライバーが、後でユーザープロセスによって読み取られるメッセージバッファを初期化しないことを発見しました。/dev/vhost-netへのアクセス権を持つユーザーが、これを使用してカーネルまたはその他のユーザーのプロセスから機密情報を読み取る可能性があります。

CVE-2018-1120

Qualysは、FUSEファイルシステムをマウントできるユーザーが、別のプロセスが読み取ろうとするとそのコマンドラインが長時間ブロックされるようなプロセスを作成する可能性があることを報告しました。これは、サービス拒否や、他のプログラムの競合状態を引き起すために悪用される可能性があります。

CVE-2018-1130

syzbotソフトウェアは、sendmsg()のDCCP実装がソケットの状態をチェックしないため、NULLポインターデリファレンスを引き起こす可能性があることを発見しました。ローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。 

CVE-2018-3639

複数の研究者が、多くのプロセッサーに実装されている機能であるSpeculative Store Bypass（SSB）が、別のコンテキストからの機密情報の読み取りに使用される可能性があることを発見しました。特に、ソフトウェアサンドボックスのコードは、サンドボックス外から機密情報を読み取ることができる可能性があります。この問題はSpectreバリアント4としても知られています。

この更新プログラムでは、SSBを無効にすることで一部のx86プロセッサーでこの問題を緩和できます。これには、プロセッサのマイクロコードの更新（有償）が必要です。これは、システムBIOSやUEFIファームウェアへの更新、またはintel-microcodeやamd64-microcodeパッケージへのその後の更新に含まれる可能性があります。

SSBを無効にするとパフォーマンスが大幅に低下する可能性があるため、デフォルトではseccomp機能を使用するタスクでのみ実行されます。この緩和策を必要とするアプリケーションは、prctl()システムコールを通じて明示的にこれを要求する必要があります。ユーザーは、カーネルパラメーターspec_store_bypass_disableで緩和策を有効にする場所を制御できます。

CVE-2018-5814

Jakub Jirasek氏は、USB/IPホストドライバーの競合状態を報告しました。悪意のあるクライアントがこれを利用して、USB/IPサーバーでサービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、コードを実行したりする可能性があります。

CVE-2018-10021

物理的に存在する攻撃者がSASケーブルを抜くと、サービス拒否（メモリリークとWARN）が引き起こされる可能性があります。

CVE-2018-10087、CVE-2018-10124

Zhong Jiang氏は、wait4()とkill()のシステムコール実装が、INT_MINの無効なpid値をチェックしていないことを発見しました。ユーザーがこの値を渡した場合、コードの動作は正式に定義されず、セキュリティに影響を与えていた可能性があります。

CVE-2018-10853

Andy Lutomirski氏およびMikaPenttilä氏は、特定の命令をエミュレートする際に、KVM for x86プロセッサーが必要な権限チェックを実行しないことを報告しました。ゲストVMで権限のない攻撃者がこれを悪用して、ゲスト内の権限を昇格させる可能性があります。

CVE-2018-10876、CVE-2018-10877、CVE-2018-10878、CVE-2018-10879、CVE-2018-10880、CVE-2018-10881、CVE-2018-10882、CVE-2018-10883

GatechのSSLabに在籍するWen Xu氏は、細工されたext4ファイルシステムイメージが、クラッシュまたはメモリ破損を引き起こす可能性があることを報告しました。任意のファイルシステムをマウントできるローカルユーザー、またはマウントするファイルシステムを提供する攻撃者がこれをサービス拒否または権限昇格に利用する可能性があります。

CVE-2018-10940

Dan Carpenter氏は、オプティカルディスクドライバー（cdrom）がCDROM_MEDIA_CHANGED ioctlのパラメーターを正しく検証しないことを報告しました。cdromデバイスへのアクセス権を持つユーザーが、これを利用してサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2018-11506

Piotr Gabriel Kosinski氏およびDaniel Shapira氏は、SCSIオプティカルディスクドライバー（sr）がセンスデータ用の十分な大きさのバッファを割り当てないことを報告しました。64バイトを超えるセンスデータを生成できるSCSIオプティカルディスクデバイスにアクセスできるユーザーが、これを利用して、サービス拒否（クラッシュまたはメモリ破損）を引き起こしたり、権限昇格を引き起こしたりする可能性があります。

CVE-2018-12233

Shankara Pailoor氏は、細工されたJFSファイルシステムイメージがサービス拒否（メモリ破損）を引き起こす可能性があることを報告しました。これは、権限昇格にも利用される可能性があります。

CVE-2018-1000204

syzbotソフトウェアは、SCSIジェネリックドライバー（sg）で、カーネルまたはその他のタスクからの機密情報を含むことのある、初期化されていないバッファからデータを状況によっては読み取れることを発見しました。ただし、CAP_SYS_ADMINまたはCAP_SYS_RAWIO権限のあるユーザーしか実行できないため、セキュリティへの影響はほとんど、またはまったくありません。

Debian 8「Jessie」では、これらの問題はバージョン4.9.110-1~deb8u1で修正されました。さらにこの更新では、Debianのバグ#860900、#872907、#892057、#896775、#897590、#898137も修正されています。また、安定更新4.9.89-4.9.110以来のさらに多くのバグ修正も含まれています。

linux-4.9パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
110480	Ubuntu 18.04 LTS : Linux kernel vulnerabilities (USN-3678-1)	Nessus	Ubuntu Local Security Checks	6/12/2018	1/9/2024	medium
109094	Fedora 27 : kernel (2018-1e033dc308)	Nessus	Fedora Local Security Checks	4/18/2018	1/6/2021	medium
109096	Fedora 26 : kernel (2018-4ca01704a2)	Nessus	Fedora Local Security Checks	4/18/2018	1/6/2021	medium
111165	Debian DLA-1423-1 : linux-4.9 new package (Spectre)	Nessus	Debian Local Security Checks	7/20/2018	1/11/2021	high
199273	RHEL 6 : kernel (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	6/3/2024	6/14/2024	critical
109094	Fedora 27：kernel（2018-1e033dc308）	Nessus	Fedora Local Security Checks	4/18/2018	1/6/2021	medium
109096	Fedora 26：kernel（2018-4ca01704a2）	Nessus	Fedora Local Security Checks	4/18/2018	1/6/2021	medium
110480	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-3678-1)	Nessus	Ubuntu Local Security Checks	6/12/2018	1/9/2024	medium
111165	Debian DLA-1423-1: linux-4.9の新しいパッケージ（Spectre）	Nessus	Debian Local Security Checks	7/20/2018	1/11/2021	high

Detections

Analytics

Plugins Search

medium

medium

medium

high

critical

medium

medium

medium

high