远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3871-2 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3871-3 公告中提及的多个漏洞影响。

  - 在 Linux 内核的 ext4 文件系统代码中发现缺陷。在安装和操作构建的 ext4 映像时，ext4_ext_remove_space() 函数中可能存在释放后使用。(CVE-2018-10876)

  - 在操作构建的 ext4 文件系统映像时，Linux 内核 ext4 文件系统容易受到 ext4_ext_drop_refs() 函数中越界访问漏洞的影响。(CVE-2018-10877)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可通过安装和操作构建的 ext4 文件系统映像，造成越界写入和拒绝服务，或可能造成其他不明影响。(CVE-2018-10878)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_xattr_set_entry 函数，通过重命名构建 ext4 文件系统映像中的文件，造成释放后使用，以及拒绝服务或其他不明影响。(CVE-2018-10879)

  - 在 ext4_update_inline_data() 中挂载或写入构建的 ext4 图像时，Linux 内核容易受到 ext4 文件系统代码中的 stack-out-of-bounds 写入漏洞影响。攻击者可利用此问题造成系统崩溃和拒绝服务。(CVE-2018-10880)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 fs/jbd2/transaction.c 代码，通过卸载构建的 ext4 文件系统映像，造成越界写入、拒绝服务和系统崩溃。(CVE-2018-10882)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 jbd2_journal_dirty_metadata()，通过安装和操作构建的 ext4 文件系统映像，造成越界写入、拒绝服务和系统崩溃。(CVE-2018-10883)

  - 在 Linux 内核中发现缺陷，其中攻击者能够不受控制地读取来自 vm 客户机的内核内存。connect() 和 close() 函数之间的争用条件可让使用 AF_VSOCK 协议的攻击者收集 4 字节信息泄露，或可能拦截或破坏发送至其他客户端的 AF_VSOCK 消息。(CVE-2018-14625)

  - 在 Linux 内核 KVM 管理程序处理发布中断（启用嵌套 (=1) 虚拟化时）的方式中发现释放后使用问题。在 nested_get_vmcs12_pages() 中，若处理已发布中断地址时发生错误，该函数会取消映射“pi_desc_page”，而不重置“pi_desc”描述符地址，该地址稍后用于 pi_test_and_clear_on()。客户机用户/进程可利用此缺陷造成主机内核崩溃，进而导致拒绝服务，或可能获取访问系统的特权。版本低于 4.14.91 和低于 4.19.13 的内核容易受到漏洞的影响。(CVE-2018-16882)

  - 在 Linux 内核 4.18.11 及之前版本的 fs/proc/base.c 中的 proc_pid_stack 函数中发现一个问题。此函数并未确保仅有 root 能检查任意任务的内核堆栈，本地攻击者可借助此漏洞，利用活动堆栈散布和泄露内核任务堆栈内容。(CVE-2018-17972)

  - 自 Linux 内核 3.2 版本起，mremap() syscall 在放置页面表锁后会执行 TLB 刷新。
    ftruncate() 之类的 syscall 若是从 mremap() 中间之任务的页面表移除条目，可能会短暂留存过时的 TLB 条目，导致在将物理页释放回页面分配器并重用之后，可对其进行访问。下列内核版本已修复此问题：
    4.9.135, 4.14.78, 4.18.16, 4.19. (CVE-2018-18281)

  - 在 Linux 内核 4.19.2 及之前版本中，本地用户可利用 arch/x86/kvm/x86.c 中的 vcpu_scan_ioapic 函数，通过导致未初始化 ioapic 情况的构建系统调用，造成拒绝服务（空指针取消引用和错误）。(CVE-2018-19407)

  - 在 drivers/hid/hid-debug.c 的 hid_debug_events_read 中，由于缺少边界检查，可能存在越界写入漏洞。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-71361580。(CVE-2018-9516)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

据发现，在 Linux 内核的 vsock 地址家族实现中存在一个争用情形，这可能会导致释放后使用情形。客户虚拟机中的本地攻击者可利用此漏洞泄露敏感信息（主机机器内核内存）。(CVE-2018-14625) Cfir Cohen 发现在使用嵌套虚拟化（Ubuntu 内核不会默认启用嵌套 KVM 虚拟化）的环境中处理中断时，Linux 内核的 KVM 实现中存在一个释放后使用漏洞。非 Linux 客户虚拟机的本地攻击者可能利用此问题获取客户虚拟机的管理权限。(CVE-2018-16882) Wei Wu 发现，Linux 内核中的 KVM 实现未正确确定已初始化 ioapics。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2018-19407) 发现 Linux 内核的 crypto 子系统在某些情况下向用户泄露未初始化的内存。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2018-19854)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise 15 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

この更新により、次の機能が導入されます：

新しいIntel CPUにおけるEnhanced-IBRSのサポート（fate#326564）

次のセキュリティバグが修正されました：CVE-2018-9568：sock.cのsk_clone_lockに、型の取り違え（Type Confusion）によるメモリ破損が発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません（bnc#1118319）。

CVE-2018-12232：net/socket.cでは、sock_close関数とsockfs_setattr関数に関連して、fchownatとcloseが同じソケットファイル記述子をターゲットにしている場合、競合状態が発生します。
fchownatは、ファイル記述子の参照カウントを増加させていませんでした。これにより、fchownatの実行中にcloseがソケットをNULLに設定できるようになり、NULLポインターデリファレンスとシステムクラッシュが引き起こされました（bnc#1097593）。

CVE-2018-14625：攻撃者が、vmゲスト内からkernel-memoryへの制御されない読み取りを行う可能性のある欠陥が見つかりました。connect()とclose()関数の競合状態により、AF_VSOCKプロトコルを使用する攻撃者が4バイトの情報漏洩を収集したり、他のクライアント宛てのAF_VSOCKメッセージを傍受したり、破棄する可能性があります。（bnc#1106615）

CVE-2018-16862：最終的なファイルの切り捨て（削除）後にcleancacheサブシステムがinodeをクリアする方法にセキュリティ上の欠陥が見つかりました。同じinodeで作成された新しいファイルに、新しいデータではなく、cleancacheからの残りのページと古いファイルデータが含まれることがあります（bnc#1117186）。

CVE-2018-16884：異なるネットワーク名前空間に同時にマウントされたNFS41+共有では、bc_svc_process()が間違ったバックチャンネルIDを使用し、メモリ解放後使用（use-after-free）の脆弱性が生じる可能性があります。そのため、悪意のあるコンテナユーザーがホストカーネルのメモリ破損やシステムパニックを引き起こす可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります（bnc#1119946）。

CVE-2018-18281：mremap()システムコールはページテーブルのロックを削除した後にTLBフラッシュを実行します。ftruncate()などのsyscallが、mremap()の途中にあるタスクのページテーブルからエントリを削除した場合、古いTLBエントリがしばらくの間残るため、解放されてページアロケーターに戻され再使用された後に物理ページにアクセスできます（bnc#1113769）。

CVE-2018-18397：userfaultfdの実装が特定のUFFDIO_ ioctlの呼び出しのアクセス制御を次のように誤って処理していました。fs/userfaultfd.cおよびmm/userfaultfd.cに関連して、ローカルユーザーがtmpfsファイルホールにデータを書き込める（ユーザーがそのファイルへの読み取り専用アクセス権を持ち、そのファイルにホールが含まれている場合）。（bnc#1117656）

CVE-2018-18710：符号なしlongからintへのキャストが境界チェックと干渉するため、ローカルの攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_select_discの情報漏洩を悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940とCVE-2018-16658に類似しています（bnc#1113751）。

CVE-2018-19407：arch/x86/kvm/x86.cにあるvcpu_scan_ioapic関数により、ローカルユーザーが、ioapicが初期化されていない状態になる細工されたシステムコールを使用して、サービス拒否（NULLポインターデリファレンスおよびバグ）を引き起こすことが可能でした（bnc#1116841）。

CVE-2018-19824：ローカルユーザーが、sound/usb/card.cのusb_audio_probeで誤って処理される悪意のあるUSBサウンドデバイス（インターフェイスなし）を介して、ALSAドライバーのメモリ解放後使用（Use After Free）を悪用する可能性があります（bnc#1118152）。

CVE-2018-19854：crypto_report_one()およびcrypto/crypto_user.cの関連関数（暗号ユーザー構成API）が、ユーザー空間にコピーされる構造を完全に初期化しない問題が発見されました。この問題では、機密のメモリがユーザープログラムに漏洩する可能性があります。
注：これは CVE-2013-2547回帰ですが、攻撃者が機能を必要としないためにより容易に悪用される可能性があります（ただし、システムにはCONFIG_CRYPTO_USER kconfigオプションが必要です）（bnc#1118428）。

CVE-2018-19985：関数hso_probeはUSBデバイスから（u8として）if_num値を読み取り、長さチェックなしで配列のインデックス作成に使用していました。これにより、hso_probeまたはhso_get_config_dataでOOBメモリが読み取られ、ローカル攻撃者がこれを利用する可能性がありました（bnc#1120743）。

CVE-2018-20169：USBサブシステムが、追加の記述子の読み取り中にサイズチェックを誤って処理していました。これはdrivers/usb/core/usb.c内の__usb_get_extra_descriptorに関連しています（bnc#1119714）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この安定版（stable） カーネルの更新には、ツリー全体にわたる重要なバグ修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 18.04 LTS ホストには、USN-3872-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  攻撃者が、vmゲスト内からkernel-memoryへの制御されない読み取りを行う可能性のある欠陥が見つかりました。connect() と close() 関数の競合状態により、AF_VSOCK プロトコルを使用する攻撃者が 4 バイトの情報漏洩を収集したり、他のクライアント宛ての AF_VSOCK メッセージを傍受したり、破棄する可能性があります。(CVE-2018-14625)

  -nested(=1)の仮想化が有効になっている場合、Linux カーネルのKVMハイパーバイザーが転記済み割り込み処理を処理する方法に、メモリ解放後使用(Use-After-Free)の問題が見つかりました。nested_get_vmcs12_pages()で、ポストされた割り込みアドレスの処理中にエラーが発生した場合、後でpi_test_and_clear_on()で使用される「pi_desc」記述子アドレスをリセットせずに、「pi_desc_page」のマップを解除します。ゲストユーザー/プロセスがこの欠陥を利用してホストカーネルをクラッシュさせ、DoSを引き起こしたり、システムへのアクセス権限を取得したりする可能性があります。4.14.91より前および4.19.13より前のカーネルバージョンが脆弱です。(CVE-2018-16882)

  -4.19.2までのLinuxカーネルのarch/x86/kvm/x86.cにあるvcpu_scan_ioapic関数により、ローカルユーザーが、ioapicが初期化されていない状態になる細工されたシステムコールを使用して、サービス拒否（NULLポインターデリファレンスおよびバグ）を引き起こす可能性があります。（CVE-2018-19407）

  - 4.19.3 より前の Linux カーネルの crypto_report_one() および crypto/crypto_user.c の関連関数 (暗号ユーザー構成 API) が、ユーザー空間にコピーされる構造を完全に初期化しない問題が発見されました。この問題では、機密のメモリがユーザープログラムに漏洩する可能性があります。注意:  これは CVE-2013-2547 回帰ですが、攻撃者が機能を必要としないためにより容易に悪用される可能性があります (ただし、システムには CONFIG_CRYPTO_USER kconfig オプションが必要です)。(CVE-2018-19854)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04LTS ホストには、USN-3871-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-3871-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの ext4 ファイルシステムコードに欠陥が見つかりました。細工された ext4 イメージをマウントして操作するとき、ext4_ext_remove_space() 関数でメモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2018-10876)

  - Linux カーネルの ext4 ファイルシステムは、細工された ext4 ファイルシステムイメージを操作する場合に ext4_ext_drop_refs() 関数の領域外アクセスに対して脆弱です。(CVE-2018-10877)

  - Linux カーネルの ext4 ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、領域外書き込みを発生させ、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2018-10878）

  - Linux カーネルの ext4 ファイルシステムに欠陥が見つかりました。ローカルユーザーがext4_xattr_set_entry関数でメモリ解放後使用（Use After Free）を引き起こす可能性があり、細工されたext4ファイルシステムイメージ内のファイル名を変更することでサービス拒否またはその他の詳細不明な影響が発生する可能性があります。（CVE-2018-10879）

  - Linux カーネルは、ext4_update_inline_data() で細工された ext4 イメージをマウントしてこのイメージに書き込むときに、ext4 ファイルシステムコードのスタック領域外書き込みに対して脆弱です。攻撃者がこれを悪用して、システムクラッシュとサービス拒否を引き起こす可能性があります（CVE-2018-10880）

  - Linux カーネルの ext4 ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをアンマウントすることにより、ローカルユーザーが、fs/jbd2/transaction.cコードで領域外書き込みを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（CVE-2018-10882）

  - Linux カーネルの ext4 ファイルシステムに欠陥が見つかりました。ローカルユーザーが細工されたext4ファイルシステムイメージをマウントし操作することによって、jbd2_journal_dirty_metadata()の領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性があります。（CVE-2018-10883）

  攻撃者が、vmゲスト内からkernel-memoryへの制御されない読み取りを行う可能性のある欠陥が見つかりました。connect() と close() 関数の競合状態により、AF_VSOCK プロトコルを使用する攻撃者が 4 バイトの情報漏洩を収集したり、他のクライアント宛ての AF_VSOCK メッセージを傍受したり、破棄する可能性があります。(CVE-2018-14625)

  -nested(=1)の仮想化が有効になっている場合、Linux カーネルのKVMハイパーバイザーが転記済み割り込み処理を処理する方法に、メモリ解放後使用(Use-After-Free)の問題が見つかりました。nested_get_vmcs12_pages()で、ポストされた割り込みアドレスの処理中にエラーが発生した場合、後でpi_test_and_clear_on()で使用される「pi_desc」記述子アドレスをリセットせずに、「pi_desc_page」のマップを解除します。ゲストユーザー/プロセスがこの欠陥を利用してホストカーネルをクラッシュさせ、DoSを引き起こしたり、システムへのアクセス権限を取得したりする可能性があります。4.14.91より前および4.19.13より前のカーネルバージョンが脆弱です。(CVE-2018-16882)

  -4.18.11までのLinuxカーネルのfs/proc/base.cにあるproc_pid_stack関数で問題が発見されました。これは、rootだけが任意のタスクのカーネルスタックを検査できることを保証しません。これにより、ローカルの攻撃者は、競合状態のスタックアンワインディングを悪用して、カーネルタスクスタックの内容を漏洩できます。(CVE-2018-17972)

  - Linux カーネルバージョン 3.2 以降、mremap() システムコールはページテーブルのロックを削除した後に TLB フラッシュを実行します。
    ftruncate()などのsyscallが、mremap()の途中にあるタスクのページテーブルからエントリを削除した場合、古いTLBエントリがしばらくの間残るため、解放されてページアロケータに戻され再使用された後に物理ページにアクセスできます。これは、次のカーネルバージョンで修正されています：
    4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

  -4.19.2までのLinuxカーネルのarch/x86/kvm/x86.cにあるvcpu_scan_ioapic関数により、ローカルユーザーが、ioapicが初期化されていない状態になる細工されたシステムコールを使用して、サービス拒否（NULLポインターデリファレンスおよびバグ）を引き起こす可能性があります。（CVE-2018-19407）

  - drivers/hid/hid-debug.c の hid_debug_events_read で、境界チェックが欠落しているため領域外書き込みが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品：Android のバージョン:  Android カーネル Android ID:  A-71361580。(CVE-2018-9516)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linuxカーネルのvsockアドレスファミリーの実装に競合状態が存在し、メモリ解放後使用（use-after-free）状態につながる可能性があることがわかりました。ゲスト仮想マシンのローカル攻撃者がこれを利用して、秘密情報（ホストマシンのカーネルメモリ）を漏えいさせる可能性があります。（CVE-2018-14625）Cfir Cohen氏は、ネストされた仮想化が使用中である環境で処理が中断した場合において、LinuxカーネルのKVM実装にメモリ解放後使用（use-after-free）の脆弱性が存在することを発見しました（UbuntuカーネルでネストされたKVM仮想化はデフォルトで有効化されていません）ゲストVMのローカルの攻撃者が、これを利用してホストマシンで管理者権限を得る可能性があります。（CVE-2018-16882）Wei Wu氏は、LinuxカーネルのKVM実装が、ioapicsの初期化を確実なものにしていないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2018-19407）Linuxカーネルの暗号サブシステムが、初期化されていないメモリを特定の状況でユーザー空間にリークすることがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2018-19854）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
121592	Ubuntu 18.04 LTS：Linux 内核回归 (USN-3871-2)	Nessus	Ubuntu Local Security Checks	2/5/2019	6/24/2024	high
121593	Ubuntu 18.04 LTS：Linux 内核 (AWS、GCP、KVM、OEM、Raspberry Pi 2) 漏洞 (USN-3871-3)	Nessus	Ubuntu Local Security Checks	2/5/2019	1/9/2024	high
121595	Ubuntu 18.10：linux、linux-aws、linux-gcp、linux-kvm、linux-raspi2 漏洞 (USN-3878-1)	Nessus	Ubuntu Local Security Checks	2/5/2019	6/24/2024	high
121571	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2019:0224-1）	Nessus	SuSE Local Security Checks	2/4/2019	5/24/2022	high
164602	Nutanix AOS: 複数の脆弱性 (NXSA-AOS-5.11.3)	Nessus	Misc.	9/1/2022	2/5/2024	critical
120301	Fedora 29：kernel / kernel-headers（2018-2645eb8dab）	Nessus	Fedora Local Security Checks	1/3/2019	1/6/2021	high
121470	Ubuntu 18.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3872-1)	Nessus	Ubuntu Local Security Checks	1/30/2019	1/9/2024	high
121592	Ubuntu 18.04 LTS : Linux カーネルのリグレッション (USN-3871-2)	Nessus	Ubuntu Local Security Checks	2/5/2019	6/24/2024	high
121593	Ubuntu 18.04 LTS : Linux カーネル (AWS、GCP、KVM、OEM、Raspberry Pi 2) の脆弱性 (USN-3871-3)	Nessus	Ubuntu Local Security Checks	2/5/2019	1/9/2024	high
121595	Ubuntu 18.10：linux、linux-aws、linux-gcp、linux-kvm、linux-raspi2の脆弱性（USN-3878-1）	Nessus	Ubuntu Local Security Checks	2/5/2019	6/24/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

critical

high

high

high

high

high