カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：最新のマイクロプロセッサー設計の多くが命令の投機的実行（一般に使用されるパフォーマンスの最適化）を実装する方法に、業界全体にわたる問題が見つかりました。投機的実行の悪用の方法には、3つの主要なバリエーションがあります。注意：この問題はハードウェアに存在し、ソフトウェアの更新プログラムでは完全に修正できません。更新されたカーネルパッケージは、このハードウェアの問題に対するソフトウェアの緩和策を提供しますが、パフォーマンスが低下する可能性があります。この問題とパフォーマンスへの影響の詳細については、「参照」セクションをご覧ください。この更新プログラムでは、IBM Power（PowerPC）およびIBM zSeries（S390）アーキテクチャの最初の軽減策が提供されています。* バリアントCVE-2017-5715は、分岐ターゲットインジェクションを利用して投機的実行をトリガーします。これは、特権コード内の正確に定義された命令シーケンスの存在と、実際には決してコミットしない（破棄される）投機的実行の命令に対してもメモリアクセスがマイクロプロセッサーのデータキャッシュへの割り当てを引き起こす可能性があるという事実に依拠します。その結果、権限のない攻撃者がこの欠陥を利用してsyscallとゲスト/ホストの境界を越え、標的のキャッシュのサイドチャンネル攻撃を実行して特権メモリを読み取る可能性があります。この修正プログラムは特にS390プロセッサーを対象としています。（CVE-2017-5715、重要度高）* バリアントCVE-2017-5753は、境界チェックバイパスを実行して投機的実行をトリガーします。これは、特権コード内の正確に定義された命令シーケンスの存在と、実際には決してコミットしない（破棄される）投機的実行の命令に対してもメモリアクセスがマイクロプロセッサーのデータキャッシュへの割り当てを引き起こす可能性があるという事実に依拠します。その結果、権限のない攻撃者がこの欠陥を利用してsyscallの境界を越え、標的のキャッシュのサイドチャンネル攻撃を実行して特権メモリを読み取る可能性があります。この修正プログラムは特にS390とPowerPCプロセッサーを対象としています。（CVE-2017-5753、重要度高）* バリアントCVE-2017-5754は、影響を受けたマイクロプロセッサーで、命令アクセス許可違反の投機的実行中に、違反アクセスによってトリガーされた例外発生が、命令ブロック全体が終了するまで抑制されることに基づいています。ブロックが廃棄されて決してコミット（実行）されない場合であってもメモリアクセスでキャッシュにデータが入力される可能性と合わせて、権限のないローカルの攻撃者がこの欠陥を利用して、標的のキャッシュのサイドチャネル攻撃を実行し、特権（カーネル空間）メモリを読み取る可能性があります。注意：CVE-2017-5754はIntel x86-64マイクロプロセッサーに影響します。AMD x86-64マイクロプロセッサーはこの問題の影響を受けません。この修正プログラムは特にPowerPCプロセッサーを対象としています。（CVE-2017-5754、重要度高）Red Hatは、CVE-2017-5715、CVE-2017-5753、およびCVE-2017-5754を報告してくれたGoogle Project Zeroに感謝します。この更新プログラムでは、以下のセキュリティ上の問題およびバグも修正されています。スペースの関係上、このアドバイザリに含まれているバグ修正および拡張機能がすべて文書化されているわけではありません。バグ修正および拡張機能の完全なリストについては、KnowledgeBaseの記事（https://access.redhat.com/articles/3327131）を参照してください。

リモートのOracle Linux 6/7ホストに、ELSA-2017-3659アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -4.7.4より前のLinuxカーネル内のext4とf2fsのファイルシステム暗号化サポートのfs/crypto/policy.cのfscrypt_process_policy関数で承認チェックが欠落しているため、ユーザーが、別のユーザーが所有するディレクトリに暗号化ポリシーを割り当て、サービス拒否を引き起こす可能性があります。
    (CVE-2016-10318)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：

  - mm、thp：follow_trans_huge_pmdのページテーブルを無条件でdirtyにしない（Kirill A. Shutemov氏）[Orabug:
    27200879] (CVE-2017-1000405)

  - NFS：静的NFS I/Oトレースポイントを追加（Chuck Lever氏）

  - storvsc：SGリストが連続していることを前提としない（Aruna Ramakrishna氏） 

  - bio_map_user_iovの不均衡なページ参照カウントを修正（Vitaly Mayatskikh氏）[Orabug: 27069038] (CVE-2017-12190)

  - さらにbio_map_user_iovの漏洩を修正（Al Viro氏）[Orabug:
    27069038] (CVE-2017-12190)

  - packet: packet_do_bind内で、bind_lock heldを伴うファンアウトをテストする（Willem de Bruijn氏）[Orabug: 27069065] (CVE-2017-15649)

  - packet: ファンアウトフックへの再バインド時にバインドロックを保持（Willem de Bruijn氏）[Orabug: 27069065] (CVE-2017-15649)

  - net：packet_fanout.sk_refをatomic_tからrefcount_tに変換（Reshetova、Elena氏）[Orabug: 27069065] (CVE-2017-15649)

  - packet: fanout_addの競合を修正（Eric Dumazet氏）[Orabug:
    27069065] (CVE-2017-15649)

  - refcount_t: 特殊用途のrefcount型を導入（Peter Zijlstra氏）[Orabug: 27069065] (CVE-2017-15649)

  - locking/atomics: 一部のアトミック操作の_[acquire|release|relaxed]バリアントを追加（Will Deacon氏）[Orabug:
    27069065] (CVE-2017-15649)

  - net：qmi_wwan：不正な記述子のゼロの除算を修正（Bj&oslash rn Mork）[Orabug: 27215225] (CVE-2017-16650)

  - ALSA：usb-audio：終了時に孤立したURBを削除（Takashi Iwait氏）[Orabug: 27148276] (CVE-2017-16527)

  - scsi：STARGET_CREATED_REMOVE状態をscsi_target_stateに追加（Ewan D. Milne氏）[Orabug: 27187217]

  - ocfs2: posix_acl_createデッドロックを修正（Junxiao Bi氏）[Orabug: 27126129]

  - scsi：予期せぬ応答が原因でscsi_scanを中止しない（John Sobecki氏） 

  - ocfs2: 直接IOのクリーンアップをコード化（Ryan Ding氏）

  - xscore: dmaアドレスチェックを追加（Zhu Yanjun氏）[Orabug:
    27076919]

  - KVM：nVMX：L2のNMIブロック状態の消失を修正（Wanpeng Li氏）[Orabug: 27062498]

  - KVM：nVMX：VMCSごとにNMIブロック状態を個別に追跡（Paolo Bonzini氏）[Orabug：27062498]

  - KVM：VMX：仮想NMIサポートが必要（Paolo Bonzini氏）[Orabug: 27062498]

  - KVM：nVMX：NMI IDTベクトル化処理を修正（Wanpeng Li氏）[Orabug: 27062498]

  - uek-rpm：CONFIG_NUMA_BALANCING_DEFAULT_ENABLEDを無効化（Fred Herard氏）[Orabug: 

  - thp：i_mmap_rwsemの外部でvma_adjust_trans_hugeを実行（Kirill A. Shutemov氏）[Orabug: 27026180]

  - selinux：setprocattrのoff-by-oneを修正（Stephen Smalley氏）[Orabug: 27001717] (CVE-2017-2618) (CVE-2017-2618) (CVE-2017-2618)

  - sysctl：proc_sys_readdirのgrab_headerによって追加された参照をドロップ（Zhou Chengming氏）[Orabug: 27036903] (CVE-2016-9191) (CVE-2016-9191) (CVE-2016-9191)

  - KEYS：負のキーに対するKEYCTL_READを防止（Eric Biggers氏）[Orabug: 27050248] (CVE-2017-12192)

  - IB/ipoib：送信専用参加の場合は、退出時にマルチキャストグループを解放（Christoph Lameter氏）[Orabug: 27077718]

  - IB/ipoib：最大mcastバックログキューを増加（Doug Ledford氏） 

  - IB/ipoib：送信専用マルチキャスト参加でmcastグループを作成（Doug Ledford氏）[Orabug: 27077718]

  - IB/ipoib：送信専用マルチキャスト参加の期限切れ（Christoph Lameter氏） 

  - IB/ipoib：送信専用参加エラーに関する警告を抑制（Jason Gunthorpe氏）[Orabug: 27077718]

  - IB/ipoib：送信専用マルチキャスト参加をクリーンアップ（Doug Ledford氏）[Orabug: 27077718]

  - netlink：「すべての」netnsのリッスンを許可（Nicolas Dichtel氏）[Orabug: 27077944]

  - netlink：プライベートのフラグと状態の名前を変更（Nicolas Dichtel氏）[Orabug: 27077944]

  - netns：spin_lockを使用してnsid管理を保護（Nicolas Dichtel氏） 

  - netns：__peernet2idの外部で新しいnsidを通知（Nicolas Dichtel氏） 

  - netns：peernet2idをpeernet2id_allocに名前を変更（Nicolas Dichtel氏） 

  - netns：常にrtnl_net_fillにidを提供（Nicolas Dichtel氏） 

  - netns：常に__peernet2idでidを返す（Nicolas Dichtel氏） 

  - 同時呼び出しを使用したd_invalidateでのハングアップ/ソフトロックアップ（Al Viro氏） 

  - 「drivers/char/mem.c：セキュアレベルが設定されているときにオープン操作でアクセスを拒否」を元に戻す（Brian Maly氏）[Orabug:
    27037811]

ID	Name	Product	Family	Published	Updated	Severity
106353	CentOS 7：カーネル（CESA-2018:0151）（Meltdown）（Spectre）	Nessus	CentOS Local Security Checks	1/26/2018	12/31/2019	high
105247	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2017-3659）	Nessus	Oracle Linux Local Security Checks	12/14/2017	9/8/2021	high
105146	OracleVM 3.4：Unbreakable / etc（OVMSA-2017-0172）（Dirty COW）	Nessus	OracleVM Local Security Checks	12/11/2017	1/4/2021	high

Detections

Analytics

Plugins Search

high

high

high