SUSE Linux Enterprise 11 SP3 カーネルが更新され、さまざまなセキュリティおよびバグ修正を受けています。

次のセキュリティバグが修正されました。

CVE-2018-14634：create_elf_tablesの整数オーバーフローを防ぎます。これにより、ローカルの攻撃者は、SUID-rootバイナリを介してこの脆弱性を悪用し、完全なroot権限を取得できました（bsc#1108912）。

CVE-2018-10940：cdrom_ioctl_media_changed関数により、ローカルの攻撃者がCDROMドライバーCDROM_MEDIA_CHANGED ioctlの不適切な境界チェックを使用して、カーネルメモリを読み取ることができました（bsc#1092903）

CVE-2018-16658：cdrom_ioctl_drive_statusの情報漏洩を防ぎます。ローカルの攻撃者がこれを利用してカーネルメモリを読み取る可能性がありました（bnc#1107689）

CVE-2018-6555：irda_setsockopt関数により、ローカルユーザーはAF_IRDAソケットを介してサービス拒否（ias_objectのメモリ解放後使用（use-after-free）およびシステムクラッシュ）や、詳細不明なその他の影響を引き起こすことができました（bnc#1106511）

CVE-2018-6554：ローカルユーザーが、AF_IRDAソケットのバインドを繰り返すことでサービス拒否（メモリ消費）を引き起こすことができたirda_bind関数のメモリ漏洩を防ぎます（bnc#1106509）

CVE-2018-15572：arch/x86/kernel/cpu/bugsのspectre_v2_select_mitigation関数は、コンテキストスイッチで常にRSBを埋めていませんでした。これにより、攻撃者が容易にuserspace-userspace spectreRSB攻撃を仕掛けることができました（bnc#1102517）

CVE-2018-10902：同時アクセスから保護して、snd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重解放）を防ぎます。悪意のあるローカルの攻撃者が、権限昇格にこれを使用する可能性がありました（bnc#1105322）。

CVE-2018-14734：ucma_leave_multicastはucma_process_joinでのクリーンアップステップの後で特定のデータ構造体にアクセスしました。これにより、攻撃者がサービス拒否（メモリ解放後使用（Use After Free））を引き起こすことが可能でした（bsc#1103119）。

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

  - CVE-2018-6554irdaサブシステムのirda_bind関数でメモリリークが発見されました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（メモリ消費）を引き起こす可能性があります。

  - CVE-2018-6555irdaサブシステムのirda_setsockopt関数に欠陥が発見されました。これにより、ローカルユーザーがサービス拒否（Use After Freeとシステムクラッシュ）を引き起こす可能性があります。

  - CVE-2018-7755Brian Belleville氏は、Linuxカーネルのフロッピードライバーのfd_locked_ioctl関数に欠陥を発見しました。フロッピードライバーによって、FDGETPRM ioctlへの応答でカーネルポインターがユーザーメモリにコピーされます。フロッピードライブデバイスへのアクセス権を持つローカルユーザーが、この欠陥を利用して、カーネルコードとデータの場所を発見する可能性があります。

  - CVE-2018-9363Bluetooth HIDPの実装が、受信したレポートメッセージの長さを正しくチェックしていないことが判明しました。ペアのHIDPデバイスはこれを利用して、バッファオーバーフローを引き起こし、サービス拒否（メモリ破損またはクラッシュ）を引き起こしたり、リモートでコードを実行したりする可能性があります。

  - CVE-2018-9516debugfsのHIDイベントインターフェイスが、ユーザーバッファへのコピーの長さを適切に制限していないことが判明しました。これらのファイルへのアクセス権を持つローカルユーザーが、これを使用してサービス拒否（メモリの破損やクラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。ただしデフォルトでは、debugfsにはrootユーザーしかアクセスできません。

  - CVE-2018-10902rawmidiカーネルドライバーが同時アクセスに対する保護を提供せず、double-realloc（二重解放）の欠陥が発生することが判明しました。ローカルの攻撃者は、権限昇格のためにこの問題を利用できます。

  - CVE-2018-10938CiscoのYves Younan氏は、Cipso IPv4モジュールがIPv4オプションの長さを正しくチェックしていないことを報告しました。CONFIG_NETLABELを有効にしたカスタムカーネルで、リモート攻撃者がこれを利用して、サービス拒否（ハング）を引き起こす可能性があります。

  - CVE-2018-13099GatechのSSLabのWen Xu氏は、F2FS実装のUse After Freeのバグを報告しました。細工されたF2FSボリュームをマウントすることが可能な攻撃者がこれを利用して、サービス拒否（クラッシュやメモリ破損）または権限昇格を引き起こす可能性がありました。

  - CVE-2018-14609GatechのSSLabのWen Xu氏は、F2FS実装の潜在的なNULLポインターデリファレンスを報告しました。細工されたF2FSボリュームを追加できる攻撃者が、これを利用してサービス拒否（クラッシュ）を引き起こす可能性がありました。

  - CVE-2018-14617GatechのSSLabのWen Xu氏は、HFS+実装の潜在的なNULLポインターデリファレンスを報告しました。細工されたHFS+ボリュームを追加できる攻撃者が、これを利用してサービス拒否（クラッシュ）を引き起こす可能性がありました。

  - CVE-2018-14633Vincent Pelletier氏は、iSCSIターゲットコードのchap_server_compute_md5()関数にスタックベースのバッファオーバーフローの欠陥があることを発見しました。認証されていないリモート攻撃者がこの欠陥を利用して、サービス拒否を引き起こしたり、iSCSIターゲットによってエクスポートされたデータに認証せずにアクセスしたりする可能性があります。

  - CVE-2018-14678M. Vefa Bicakci氏とAndy Lutomirski氏は、Xen PVゲストとして実行されているamd64システムで使用されているカーネル終了コードに欠陥を発見しました。ローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

  - CVE-2018-14734InfiniBand通信マネージャーでUse After Freeのバグが発見されました。ローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

  - CVE-2018-15572カリフォルニア大学リバーサイド校のEsmaiel Mohammadian Koruyeh氏、Khaled Khasawneh氏、Chengyu Song氏、Nael Abu-Ghazaleh氏は、SpectreRSBと呼ばれるSpectreバリアント2のバリアントを報告しました。ローカルユーザーがこれを利用して、他のユーザーが所有するプロセスから機密情報を読み取る可能性があります。

  - CVE-2018-15594Nadav Amit氏は、準仮想化ゲストで使用される一部の間接関数呼び出しがSpecterバリアント2に対して脆弱であることを報告しました。ローカルユーザーがこれを使用して、カーネルから機密情報を読み取ることができる可能性があります。

  - CVE-2018-16276Jann Horn氏は、yurexドライバーが、ユーザーバッファへのコピーの長さを適切に制限していないことを発見しました。yurexデバイスノードへのアクセス権を持つローカルユーザーが、これを使用してサービス拒否（メモリの破損やクラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。

  - CVE-2018-16658cdromドライバーが、CDROM_DRIVE_STATUS ioctlのパラメーターを適切に検証しないことが判明しました。cdromデバイスへのアクセス権を持つユーザーが、これを使用してカーネルから機密情報を読み取ったり、サービス拒否（クラッシュ）を引き起こしたりする可能性があります。

  - CVE-2018-17182Jann Horn氏は、vmacache_flush_all関数がシーケンス番号オーバーフローを不適切に処理することを発見しました。ローカルユーザーはこの欠陥を利用して、Use After Freeを発生させることができます。これにより、サービス拒否（クラッシュまたはメモリ破損）または権限昇格が引き起こされます。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2018-6554

irdaサブシステムのirda_bind関数でメモリリークが発見されました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（メモリ消費）を引き起こす可能性があります。

CVE-2018-6555

irdaサブシステムのirda_setsockopt関数に欠陥が発見されました。これにより、ローカルユーザーがサービス拒否（メモリ解放後使用（Use After Free）とシステムクラッシュ）を引き起こす可能性があります。

CVE-2018-7755

Brian Belleville氏が、Linuxカーネルのフロッピードライバーのfd_locked_ioctl関数に欠陥を発見しました。フロッピードライバーによって、FDGETPRM ioctlへの応答でカーネルポインターがユーザーメモリにコピーされます。フロッピードライブデバイスにアクセスできるローカルユーザーが、この欠陥を利用して、カーネルコードとデータの場所を発見する可能性があります。

CVE-2018-9363

Bluetooth HIDPの実装が、受信したレポートメッセージの長さを正しくチェックしていないことがわかりました。ペアのHIDPデバイスはこれを利用して、バッファオーバーフローを引き起こし、サービス拒否（メモリ破損またはクラッシュ）を引き起こしたり、リモートでコードを実行したりする可能性があります。

CVE-2018-9516

debugfsのHIDイベントインターフェイスが、ユーザーバッファへのコピーの長さを適切に制限していないことが判明しました。これらのファイルへのアクセス権を持つローカルユーザーが、これを使用してサービス拒否（メモリの破損やクラッシュ）、または権限昇格を実行する可能性があります。
ただしデフォルトでは、debugfsにはrootユーザーしかアクセスできません。

CVE-2018-10902

rawmidiカーネルドライバーが同時アクセスに対して保護せず、double-realloc（二重解放）の欠陥を引き起こすことが判明しました。ローカルの攻撃者は、権限昇格のためにこの問題を利用できます。

CVE-2018-10938

CiscoのYves Younan氏は、Cipso IPv4モジュールがIPv4オプションの長さを正しくチェックしていないことを報告しました。CONFIG_NETLABELを有効にしたカスタムカーネルで、リモートの攻撃者がこれを利用して、サービス拒否（ハング）を引き起こす可能性があります。

CVE-2018-13099

GatechのSSLabのWen Xu氏は、F2FS実装のメモリ解放後使用（Use After Free）のバグを報告しました。細工されたF2FSボリュームをマウントすることが可能な攻撃者がこれを利用して、サービス拒否（クラッシュやメモリ破損）または権限昇格を引き起こす可能性がありました。

CVE-2018-14609

GatechのSSLabのWen Xu氏は、F2FS実装の潜在的なNULLポインターデリファレンスを報告しました。任意のF2FSボリュームを追加できる攻撃者が、これを利用してサービス拒否（クラッシュ）を引き起こす可能性がありました。

CVE-2018-14617

GatechのSSLabのWen Xu氏は、HFS+実装の潜在的なNULLポインターデリファレンスを報告しました。任意のHFS+ボリュームを追加できる攻撃者が、これを利用してサービス拒否（クラッシュ）を引き起こす可能性がありました。

CVE-2018-14633

Vincent Pelletier氏は、iSCSIターゲットコードのchap_server_compute_md5()関数にスタックベースのバッファオーバーフローの欠陥があることを発見しました。認証されていないリモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こしたり、iSCSIターゲットによってエクスポートされたデータに認証せずにアクセスしたりする可能性があります。

CVE-2018-14678

M. Vefa Bicakci氏とAndy Lutomirski氏は、Xen PVゲストとして実行されているamd64システムで使用されているカーネル終了コードに欠陥を発見しました。ローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2018-14734

InfiniBand通信マネージャーでメモリ解放後使用（Use After Free）のバグが発見されました。ローカルユーザーはこれをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2018-15572

カリフォルニア大学リバーサイド校のEsmaiel Mohammadian Koruyeh氏、Khaled Khasawneh氏、Chengyu Song氏、Nael Abu-Ghazaleh氏は、SpectreRSBと呼ばれるSpectreバリアント2のバリアントを報告しました。ローカルユーザーがこれを利用して、他のユーザーが所有するプロセスから機密情報を読み取る可能性があります。

CVE-2018-15594

Nadav Amit氏は、準仮想化ゲストで使用される一部の間接関数呼び出しがSpecterバリアント2に対して脆弱であることを報告しました。ローカルユーザーがこれを使用して、カーネルから機密情報を読み取る可能性があります。

CVE-2018-16276

Jann Horn氏は、yurexドライバーが、ユーザーバッファへのコピーの長さを適切に制限していないことを発見しました。yurexデバイスノードへのアクセス権を持つローカルユーザーが、これを使用してサービス拒否（メモリの破損やクラッシュ）、または権限昇格を実行する可能性があります。

CVE-2018-16658

cdromドライバーが、CDROM_DRIVE_STATUS ioctlのパラメーターを適切に検証しないことが判明しました。cdromデバイスへのアクセス権を持つユーザーが、これを使用してカーネルから機密情報を読み取る、またはサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2018-17182

Jann Horn氏は、vmacache_flush_all関数がシーケンス番号オーバーフローを不適切に処理することを発見しました。ローカルユーザーはこの欠陥を利用して、メモリ解放後使用（Use After Free）を発生させることができます。これにより、サービス拒否（クラッシュまたはメモリ破損）または権限昇格が引き起こされます。

Debian 8「Jessie」では、これらの問題はバージョン4.9.110-3+deb9u5~deb8u1で修正されました。

linux-4.9パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ更新プログラム：* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）* カーネル：kernel/time/posix-timers.cのshow_timer関数における領域外アクセス（CVE-2017-18344）* カーネル：udl_fb_mmap()の整数オーバーフローにより、攻撃者がカーネル空間でコードを実行する可能性があります。（CVE-2018-8781）* カーネル：MIDIドライバーの競合状態により、二重解放が発生します（CVE-2018-10902）* カーネル：inode_init_owner()でチェックされないため、非メンバーの非ディレクトリのSGIDビットがクリアされません（CVE-2018-13405）* カーネル：AIO書き込みにより、一部のプロトコルで整数オーバーフローがトリガーされます（CVE-2015-8830）* カーネル：ALSAサブシステムにおけるsnd_pcm_info関数のメモリ解放後使用（Use After Free）は、権限昇格をもたらす可能性があります（CVE-2017-0861）* カーネル：might_cancelキューイングの処理が競合に対して正しく保護されていません（CVE-2017-10661）* カーネル：Salsa20暗号化アルゴリズムがゼロ長の入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2017-17805）* カーネル：madvise_willneed()関数の無限ループの脆弱性によりローカルでのサービス拒否が引き起こされる可能性があります（CVE-2017-18208）* カーネル： cmdlineの引数の処理にMmapされたfuse-backedファイルによるサービス拒否が引き起こされる可能性があります（CVE-2018-1120）* カーネル：dccp_write_xmit()のNULLポインターデリファレンスによりシステムクラッシュが引き起こされます（CVE-2018-1130）* カーネル：drivers/block/loop.cがlo_releaseのシリアル化を誤って処理するためサービス拒否が引き起こされる可能性があります（CVE-2018-5344）* カーネル：_sctp_make_chunk()関数でペイロードの長さチェックが行われないことによるサービス拒否（CVE-2018-5803）* カーネル：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie()のバッファオーバーフローによりメモリ破損が発生する可能性があります（CVE-2018-5848）* カーネル：* 細工されたext4イメージによるext4_init_block_bitmap関数の領域外書き込み（CVE-2018-10878）* カーネル：bnx2xネットワークカードドライバーでの検証が不適切なため、細工されたパケットによりサービス拒否攻撃が引き起こされる可能性があります（CVE-2018-1000026）* カーネル：NULが含まれるNMエントリを処理するときの情報漏えい（CVE-2016-4913）* カーネル：libsas内のミューテックスが誤って処理されるためローカルでサービス拒否が引き起こされる可能性があります（CVE-2017-18232）* カーネル：細工されたext4イメージがマウントされるときの、ext4_process_freed_data()におけるNULLポインターデリファレンス（CVE-2018-1092）* カーネル：細工されたext4イメージによってext4_xattr_inode_hash()でNULLポインターデリファレンスが発生しクラッシュする可能性があります（CVE-2018-1094） * カーネル：vhost：vhost/vhost.c:vhost_new_msg()の情報漏えい（CVE-2018-1118）*カーネル：mm/hugetlb.cのresv_map_release関数におけるサービス拒否* カーネル：（CVE-2018-7740）* カーネル：drivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数におけるメモリリーク（CVE-2018-7757）* カーネル：細工されたxfsイメージがマウントされるとき、xfs_ilock_attr_map_shared()で無効なポインターデリファレンスが発生し、サービス拒否が引き起こされる可能性があります（CVE-2018-10322）* カーネル：ext4_xattr_set_entryで細工されたファイルによるメモリ解放後使用（Use After Free）が検出されました（CVE-2018-10879）* カーネル：細工されたext4イメージをマウントし操作するときのext4_get_group_info()の領域外アクセス（CVE-2018-10881）* カーネル：jbd2_journal_dirty_metadata関数のスタック領域外書き込み（CVE-2018-10883）* カーネル：drivers/cdrom/cdrom.cにおけるメモリ領域の誤ったチェック（CVE-2018-10940）Red Hatは、CVE-2018-5391を報告してくれたJuha-Matti Tilli氏（Aalto University Department of Communications and Networking、Nokia Bell Labs）、CVE-2018-10902を報告してくれたTrend Micro Zero Day Initiative、CVE-2018-1120を報告してくれたQualys Research Labs 、CVE-2018-1130を報告してくれたEvgenii Shatokhin氏（Virtuozzo Team）、CVE-2018-1092とCVE-2018-1094を報告してくれたWen Xu氏に感謝の意を表します。

リモートのOracle Linux 6/7ホストに、ELSA-2018-4300アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.14.8より前のLinuxカーネルのSalsa20暗号化アルゴリズムがゼロ長入力を適切に処理しないため、ローカルの攻撃者がAF_ALGベースのskcipherインターフェイス（CONFIG_CRYPTO_USER_API_SKCIPHER）を使用してサービス拒否（初期化されていないメモリの解放およびカーネルクラッシュ）を引き起こしたり、blkcipher_walk APIを使用する細工された一連のシステムコールを実行することで、詳細不明なその他の影響を与える可能性があります。Salsa20のジェネリック実装（crypto/salsa20_generic.c）とx86実装（arch/x86/crypto/salsa20_glue.c）は、両方とも脆弱でした。（CVE-2017-17805）

  -raw midiカーネルドライバーは同時アクセスに対する保護をしないため、rawmidi.cファイル内のsnd_rawmidi_ioctl()ハンドラーの一部であるsnd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重開放）が発生することがわかりました。悪意のあるローカルの攻撃者が権限昇格にこれを使用する可能性があります。（CVE-2018-10902）

  -カーネルscsiビデオドライバーの権限の昇格の脆弱性。製品：Android。バージョン：Androidカーネル。Android ID A-65023233。（CVE-2017-13168）

  -**異論あり** Linuxカーネルバージョン 3.18 〜 4.16は、dxfer_direct = SG_DXFER_FROM_DEVと空の6バイトのcmdpで、/dev/sg0のSG_IO ioctlを不適切に処理します。これにより、最大1000のカーネルヒープページがユーザー空間にコピーされる可能性があります。これは、https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824のUpstreamで既に修正されています。ユーザーは通常SCSIデバイスにアクセスする権限を持っていないため、この問題の範囲は限定されています。一方で、たとえば、Neroユーザーマニュアルでは、「chmod o+r+w /dev/sg*」を実行してデバイスをアクセス可能にすることが推奨されています。注：攻撃者がCAP_SYS_ADMINとCAP_SYS_RAWIOの機能の両方を必要とするため、悪用が事実上不可能であることに鑑み、サードパーティはこのレポートの関連性をめぐり議論しています。
    (CVE-2018-1000204)

  - 4.19までのLinuxカーネルで問題が発見されました。符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_select_discの情報漏えいを悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940とCVE-2018-16658に類似しています。（CVE-2018-18710）

  -3.18.2より前のLinuxカーネルのUDFファイルシステムの実装は特定の長さを検証しておらず、ローカルのユーザーが細工されたファイルシステムイメージを介して、サービス拒否（バッファオーバーリードおよびシステムクラッシュ）を引き起こす可能性があります。これは、fs/udf/inode.cおよびfs/udf/symlink.cに関連しています。（CVE-2014-9728）

  -4.6.1より前のLinuxカーネルのarch/x86/kvm/mtrr.cのmsr_mtrr_valid関数は、MSR 0x2f8をサポートしています。そのため、ゲストOSのユーザーが、kvm_arch_vcpuデータ構造への読み取りまたは書き込みをしたり、その結果、細工されたioctlコールを介して、機密情報を入手または拒否（システムクラッシュ）を引き起こす可能性があります。
    (CVE-2016-3713)

  -4.14.8より前のLinuxカーネルのHMAC実装（crypto/hmac.c）が、基礎となる暗号化ハッシュアルゴリズムがキー解除されていることを検証しないため、ローカルの攻撃者がAF_ALGベースのハッシュインターフェイス（CONFIG_CRYPTO_USER_API_HASH）およびSHA-3ハッシュアルゴリズム（CONFIG_CRYPTO_SHA3）を使用して、SHA-3初期化の欠如に直面する細工された一連のシステムコールを実行することで、カーネルスタックのバッファオーバーフローを引き起こすことが可能です。（CVE-2017-17806）

  -4.15.7までのLinuxカーネルのdrivers/block/floppy.cにあるfd_locked_ioctl関数に問題が発見されました。フロッピードライバーがカーネルポインターをFDGETPRM ioctlのユーザーメモリにコピーします。攻撃者が、FDGETPRM ioctlを送信し、取得したカーネルポインターを使用してカーネルコードとデータの場所を検出し、KASLRなどのカーネルセキュリティ保護をバイパスする可能性があります。（CVE-2018-7755）

  -**異論あり**4.16より前のLinuxカーネル内のdrivers/scsi/libsas/sas_scsi_host.cにより、ローカルユーザが、特定の障害状態をトリガすることにより、サービス拒否（ATA QC漏れ）を引き起こす可能性があります。注：障害が発生するのは物理的に接近した攻撃者のみであり、SAS Host Bus Adapterケーブルを抜いた場合にのみ発生するため、サードパーティはこのレポートの関連性について議論しています。（CVE-2018-10021）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 LTS ホストには、USN-3847-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -raw midiカーネルドライバーは同時アクセスに対する保護をしないため、rawmidi.cファイル内のsnd_rawmidi_ioctl()ハンドラーの一部であるsnd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重開放）が発生することがわかりました。悪意のあるローカルの攻撃者が権限昇格にこれを使用する可能性があります。（CVE-2018-10902）

  - 4.17.3までの Linux カーネルで問題が発見されました。オーバーランアカウンティングの動作方法によって、POSIXタイマーコードのkernel/time/posix-timers.cで整数オーバーフローが引き起こされます。間隔と有効期限の値によって、オーバーランはINT_MAXよりも大きい可能性がありますが、アカウンティングはintベースです。基本的にこれによって、timer_getoverrun(2)およびsiginfo: : si_overrun、ランダム。例えば、ローカルユーザーが細工されたmmap、futex、timer_create、およびtime_settimeシステムコールを介してサービス拒否（符号付き整数オーバーフロー）を引き起こす可能性があります。（CVE-2018-12896）

  -4.17.11までのLinuxカーネルのdrivers/infiniband/core/ucma.cでは、ucma_leave_multicastはucma_process_joinでのクリーンアップステップの後で特定のデータ構造体にアクセスできます。これにより、攻撃者がサービス拒否 (メモリ解放後使用 (Use After Free) ) を引き起こす可能性があります。(CVE-2018-14734)

  - 4.17.7 以前の Linux カーネルの drivers/usb/misc/yurex.c の yurex_read で問題が発見されました。ローカル攻撃者が、yurex USB ドライバーでの適切でない境界チェックを伴うユーザーアクセスの読み取り/書き込みを使用して、カーネルをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2018-16276)

  -4.18.13より前のLinuxカーネル4.14.x、4.15.x、4.16.x、4.17.x、4.18.xにおいて、kernel/bpf/verifier.cのadjust_scalar_min_max_valsが32ビットの右シフトを誤って処理するため、BPF検証機能における数値境界の計算に誤りがあり、領域外メモリアクセスが許可されます。（CVE-2018-18445）

  -4.17より前のLinuxカーネルにおいて、xfsファイルシステムで属性を設定できるローカル攻撃者が、xfs属性の変更中に未チェックエラー状態を発生させることにより、次のマウントまでこのファイルシステムを動作不能にできる可能性があります。この原因は、fs/xfs/libxfs/xfs_attr.c mのxfs_attr_shortform_addnameが、属性を短い形式から長い形式に変換することでATTR_REPLACEを誤って処理することにあります。（CVE-2018-18690）

  - 4.19までの Linux カーネルで問題が発見されました。符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_select_discの情報漏えいを悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940とCVE-2018-16658に類似しています。（CVE-2018-18710）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ修正プログラム:

  - kernel: MIDIドライバーの競合状態による二重解放（CVE-2018-10902）

バグ修正プログラム:

  - 以前は、バックポートされたアップストリームパッチが、ページフォールトハンドラー動作の変更の原因となっていました。その結果、GNU Compiler Collection（GCC）バージョン4.4.7でコンパイルしたアプリケーションでは、64K制限を超えるスタックアクセスが生成されることがありました。このようなアプリケーションを実行すると、セグメンテーション違反が発生します。この更新プログラムでは、ページフォールトハンドラーの64k制限チェックが削除されました。その結果、前述のシナリオで影響を受けるアプリケーションを実行しても、セグメンテーション違反を引き起こすことはなくなります。

この制限チェックを削除しても、カーネル自体の整合性には影響しません。

SUSE Linux Enterprise 12 SP3 Azureカーネルが4.4.155に更新され、さまざまなセキュリティとバグの修正が行われています。

次のセキュリティバグが修正されました。

CVE-2018-13093：破損したxfsイメージ上でpathwalksを実行する場合、NULL inode->i_opsポインターのlookup_slow()でNULLポインターデリファレンスとパニックを防ぎます。これは、割り当て中にキャッシュされたinodeが解放されていることの適切な検証がないために発生しました（bnc#1100001）

CVE-2018-13095：エクステント形式であるが、inodeフォークに入れるよりも多いエクステントがあるinodeに遭遇すると、破損したxfsイメージに対して発生する可能性があったサービス拒否（メモリ破損とバグ）を防止します（bnc#1099999）。

CVE-2018-13094：NULL bpを使用してxfs_da_shrink_inode()を呼び出した後、破損したxfsイメージに対して発生する可能性があったOOPSを防止します（bnc#1100000）

CVE-2018-12896：オーバーランアカウンティングの動作方法によって引き起こされたPOSIXタイマーコードでの整数オーバーフローを防ぎます。間隔と有効期限の値によって、オーバーランはINT_MAXよりも大きい可能性がありますが、アカウンティングはintベースです。これにより、基本的にtimer_gateoverrun(2)とsiginfoを介してユーザースペースに表示されるアカウンティング値が作成されました：：si_overrun、random。これにより、ローカルユーザーが細工されたmmap、futex、timer_create、およびtime_settimeシステムコールを介してサービス拒否（符号付き整数オーバーフロー）を引き起こすことができました（bnc#1099922）

CVE-2018-16658：cdrom_ioctl_drive_statusの情報漏洩を防ぎます。ローカルの攻撃者がこれを利用してカーネルメモリを読み取る可能性がありました（bnc#1107689）

CVE-2018-10940：cdrom_ioctl_media_changed関数により、ローカルの攻撃者がCDROMドライバーCDROM_MEDIA_CHANGED ioctlの不適切な境界チェックを使用して、カーネルメモリを読み取ることができました（bsc#1092903）

CVE-2018-6555：irda_setsockopt関数により、ローカルユーザーはAF_IRDAソケットを介してサービス拒否（ias_objectのメモリ解放後使用（use-after-free）およびシステムクラッシュ）や、詳細不明なその他の影響を引き起こすことができました（bnc#1106511）

CVE-2018-6554：ローカルユーザーが、AF_IRDAソケットのバインドを繰り返すことでサービス拒否（メモリ消費）を引き起こすことができたirda_bind関数のメモリ漏洩を防ぎます（bnc#1106509）

CVE-2018-1129：cephx認証プロトコルによる署名計算の処理に欠陥が見つかりました。cephクラスターネットワークにアクセスでき、メッセージペイロードを変更できる攻撃者が、cephxプロトコルで実行される署名チェックをバイパスできました（bnc#1096748）

CVE-2018-1128：cephx認証プロトコルがcephクライアントを正しく検証せず、リプレイ攻撃に脆弱であることが判明しました。cephクラスターネットワークにアクセスでき、ネットワーク上のパケットを傍受できる攻撃者がこの脆弱性を利用して、cephサービスで認証し、cephサービスで許可されている操作を実行する可能性がありました（bnc#1096748）

CVE-2018-10938：攻撃者がリモートに送信する細工したネットワークパケットにより、カーネルをcipso_v4_optptr()関数で無限ループに陥れ、これによってサービス拒否が引き起こされる可能性がありました（bnc#1106016）

CVE-2018-15572：arch/x86/kernel/cpu/bugsのspectre_v2_select_mitigation関数は、コンテキストスイッチで常にRSBを埋めていませんでした。これにより、攻撃者が容易にuserspace-userspace spectreRSB攻撃を仕掛けることができました（bnc#1102517）

CVE-2018-10902：同時アクセスから保護して、snd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重解放）を防ぎます。悪意のあるローカルの攻撃者が、権限昇格にこれを使用する可能性がありました（bnc#1105322）。

CVE-2018-9363：hidp_process_reportのバッファオーバーフローを防止します（bsc#1105292）

CVE-2018-10883：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントし操作することによって、jbd2_journal_dirty_metadata()の領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性がありました（bsc#1099863）

CVE-2018-10879：ローカルユーザーがext4_xattr_set_entry関数でメモリ解放後使用（use-after-free）や、細工されたext4ファイルシステムイメージ内のファイル名を変更することで、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1099844）

CVE-2018-10878：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントして操作することによって、領域外書き込みを発生させ、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1099813）

CVE-2018-10876：細工されたext4イメージをマウントして操作するとき、ext4_ext_remove_space()関数でメモリ解放後使用（use-after-free）が発生する可能性がありました（bsc#1099811）

CVE-2018-10877：細工されたext4ファイルシステムイメージを操作する場合に、ext4_ext_drop_refs()関数の領域外アクセスを防ぎます（bsc#1099846）

CVE-2018-10881：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントして操作することにより、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります（bsc#1099864）

CVE-2018-10882：ローカルユーザーが細工されたext4ファイルシステムイメージをアンマウントすることによって、領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性がありました（bsc#1099849）

CVE-2018-10880：ext4_update_inline_data()で細工されたext4イメージをマウントしてこのイメージに書き込むときに、ext4ファイルシステムコードのスタック領域外書き込みを防ぎます。攻撃者がこれを悪用して、システムクラッシュとサービス拒否を引き起こす可能性があります（bsc#1099845）

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP1カーネルが更新され、さまざまなセキュリティとバグの修正が適用されました。

次のセキュリティバグが修正されました。

CVE-2018-14634：create_elf_tablesの整数オーバーフローを防ぎます。これにより、ローカルの攻撃者は、SUID-rootバイナリを介してこの脆弱性を悪用し、完全なroot権限を取得できました（bsc#1108912）

CVE-2018-14617：不正な形式のカタログデータがあり、メタデータディレクトリがないと読み取り専用でマウントされるhfs+ファイルシステムでファイル（ハードリンクとされる）を開く場合、NULLポインタデリファレンスとhfsplus_lookup()のパニックを防ぎます（bsc#1102870）

CVE-2018-16276：yurex_readのyurex USBドライバーでの不適切な境界チェックにより、ローカルの攻撃者はユーザーアクセス読み取り/書き込みを使用してカーネルをクラッシュさせたり、権限を昇格させたりすることができました（bsc#1106095）

CVE-2018-12896：オーバーランアカウンティングの動作方法によって引き起こされたPOSIXタイマーコードでの整数オーバーフローを防ぎます。間隔と有効期限の値によって、オーバーランはINT_MAXよりも大きい可能性がありますが、アカウンティングはintベースです。これにより、基本的にtimer_gateoverrun(2)とsiginfoを介してユーザースペースに表示されるアカウンティング値が作成されました：：si_overrun、random。これにより、ローカルユーザーが細工されたmmap、futex、timer_create、およびtime_settimeシステムコールを介してサービス拒否（符号付き整数オーバーフロー）を引き起こすことができました（bnc#1099922）

CVE-2018-13093：破損したxfsイメージ上でpathwalksを実行する場合、NULL inode->i_opsポインターのlookup_slow()でNULLポインターデリファレンスとパニックを防ぎます。これは、割り当て中にキャッシュされたinodeが解放されていることの適切な検証がないために発生しました（bnc#1100001）

CVE-2018-10940：cdrom_ioctl_media_changed関数により、ローカルの攻撃者がCDROMドライバーCDROM_MEDIA_CHANGED ioctlの不適切な境界チェックを使用して、カーネルメモリを読み取ることができました（bsc#1092903）

CVE-2018-16658：cdrom_ioctl_drive_statusの情報漏洩を防ぎます。ローカルの攻撃者がこれを利用してカーネルメモリを読み取る可能性がありました（bnc#1107689）

CVE-2018-6555：irda_setsockopt関数により、ローカルユーザーはAF_IRDAソケットを介してサービス拒否（ias_objectのメモリ解放後使用（use-after-free）およびシステムクラッシュ）や、詳細不明なその他の影響を引き起こすことができました（bnc#1106511）

CVE-2018-6554：ローカルユーザーが、AF_IRDAソケットのバインドを繰り返すことでサービス拒否（メモリ消費）を引き起こすことができたirda_bind関数のメモリ漏洩を防ぎます（bnc#1106509）

CVE-2018-10902：同時アクセスから保護して、snd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重解放）を防ぎます。悪意のあるローカルの攻撃者が、これを権限昇格に使用する可能性がありました（bnc#1105322）

CVE-2018-10879：ローカルユーザーがext4_xattr_set_entry関数でメモリ解放後使用（use-after-free）や、細工されたext4ファイルシステムイメージ内のファイル名を変更することで、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1099844）

CVE-2018-10883：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントし操作することによって、jbd2_journal_dirty_metadata()の領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性がありました（bsc#1099863）

CVE-2018-10880：ext4_update_inline_data()で細工されたext4イメージをマウントしてこのイメージに書き込むときに、ext4ファイルシステムコードのスタック領域外書き込みを防ぎます。攻撃者がこれを悪用して、システムクラッシュとサービス拒否を引き起こす可能性があります（bsc#1099845）

CVE-2018-10882：ローカルユーザーが細工されたext4ファイルシステムイメージをアンマウントすることによって、領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性がありました（bsc#1099849）

CVE-2018-10881：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントして操作することにより、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります（bsc#1099864）

CVE-2018-10877：細工されたext4ファイルシステムイメージを操作する場合に、ext4_ext_drop_refs()関数の領域外アクセスを防ぎます（bsc#1099846）

CVE-2018-10876：細工されたext4イメージをマウントして操作するとき、ext4_ext_remove_space()関数でメモリ解放後使用（use-after-free）が発生する可能性がありました（bsc#1099811）

CVE-2018-10878：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントして操作することによって、領域外書き込みを発生させ、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1099813）

CVE-2018-10853：KVMハイパーバイザーは、権限のない命令をエミュレートする際に、現在の権限（CPL）レベルをチェックしませんでした。また、権限のないゲストユーザー/プロセスが、この欠陥を悪用して、ゲスト内部の権限を昇格させる可能性がありました。（bsc#1097104）

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP2 LTSSカーネルが更新され、さまざまなセキュリティ実施およびバグ修正が行われています。

CVE-2018-10853：LinuxカーネルKVMハイパーバイザーがsgdt/sidt/fxsave/fxrstorなどの命令をエミュレートする方法に、欠陥が見つかりました。権限のない命令をエミュレートする際に、現在の権限（CPL）レベルがチェックされませんでした。また、権限のないゲストユーザー/プロセスが、この欠陥を悪用して、ゲスト内部の権限を昇格させる可能性がありました。（bnc#1097104）

CVE-2018-10876：Linuxカーネルのext4ファイルシステムコードに欠陥が見つかりました。細工されたext4イメージをマウントして操作するとき、ext4_ext_remove_space()関数でメモリ解放後使用（Use After Free）が発生する可能性があります。（bnc#1099811）

CVE-2018-10877：Linuxカーネルのext4ファイルシステムは、細工されたext4ファイルシステムイメージを操作する場合にext4_ext_drop_refs()関数の領域外アクセスに対して脆弱です。（bnc#1099846）

CVE-2018-10878：Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、領域外書き込みを発生させ、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（bnc#1099813）

CVE-2018-10879：Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。ローカルユーザーがext4_xattr_set_entry関数でメモリ解放後使用（Use After Free）を引き起こす可能性があり、細工されたext4ファイルシステムイメージ内のファイル名を変更することでサービス拒否またはその他の詳細不明な影響が発生する可能性があります。（bnc#1099844）

CVE-2018-10880：Linuxカーネルは、ext4_update_inline_data()で細工されたext4イメージをマウントしてこのイメージに書き込むときに、ext4ファイルシステムコードのスタック領域外書き込みに対して脆弱です。攻撃者がこれを悪用して、システムクラッシュとサービス拒否を引き起こす可能性があります（bnc#1099845）

CVE-2018-10881：Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。
（bnc#1099864）

CVE-2018-10882：Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。細工されたext4ファイルシステムイメージをアンマウントすることにより、ローカルユーザーが、fs/jbd2/transaction.cコードで領域外書き込みを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（bnc#1099849）

CVE-2018-10883：Linuxカーネルのext4ファイルシステムに欠陥が見つかりました。ローカルユーザーが細工されたext4ファイルシステムイメージをマウントし操作することによって、jbd2_journal_dirty_metadata()の領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性があります。
（bnc#1099863）

CVE-2018-10902：raw midiカーネルドライバーは同時アクセスに対する保護をしないため、 rawmidi.cファイル内のsnd_rawmidi_ioctl()ハンドラーの一部であるsnd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重開放）が発生することがわかりました。悪意のあるローカルの攻撃者がこれを権限昇格に使用する可能性があります（bnc#1105322）。

CVE-2018-10938：攻撃者がリモートに送信する細工されたネットワークパケットにより、カーネルをnet/ipv4/cipso_ipv4.cのnet/ipv4 / cipso_ipv4.cのcipso_v4_optptr()関数で無限ループに陥れ、これによってサービス拒否が引き起こされる可能性があります。攻撃者がこの欠陥を利用する前に、LSM（Linux Security Module）とNetLabelの特定の非デフォルト構成をシステムで設定しておく必要があります（bnc#1106016）。

CVE-2018-10940：drivers/cdrom/cdrom.cのcdrom_ioctl_media_changed関数により、ローカル攻撃者がCDROMドライバーCDROM_MEDIA_CHANGED ioctlの不適切な境界チェックを使用して、カーネルメモリを読み取ることができました（bnc#1092903）。

CVE-2018-12896：オーバーランアカウンティングの動作方法によって、POSIXタイマーコードのkernel/time/posix-timers.cで整数オーバーフローが引き起こされます。間隔と有効期限の値によって、オーバーランはINT_MAXよりも大きい可能性がありますが、アカウンティングはintベースです。これにより、基本的にtimer_gateoverrun(2)とsiginfoを介してユーザースペースに表示されるアカウンティング値が作成されました：：si_overrun、random。例えば、ローカルユーザーが細工されたmmap、futex、timer_create、およびtime_settimeシステムコールを介してサービス拒否（符号付き整数オーバーフロー）を引き起こす可能性があります（bnc#1099922）。

CVE-2018-13093：破損したxfsイメージ上でpathwalksを実行する場合、NULL inode->i_opsポインターのlookup_slow()に、NULLポインターデリファレンスとパニックが発生します。これは、割り当て中にキャッシュされたinodeが解放されていることが適切に検証されないために発生します（bnc#1100001）。

CVE-2018-13094：NULL bpを使用してxfs_da_shrink_inode()を呼び出した後、破損したxfsイメージに対してOOPSが発生する可能性があります（bnc#1100000）。

CVE-2018-13095：エクステント形式であるが、inodeフォークに入れるよりも多いエクステントがあるinodeに遭遇すると、破損したxfsイメージに対してサービス拒否（メモリ破損とバグ）が発生する可能性があります（bnc#1099999）。

CVE-2018-14617：不正な形式のカタログデータがあり、メタデータディレクトリがないと読み取り専用でマウントされるhfs+ファイルシステムでファイル（ハードリンクとされる）を開く場合、NULLポインターデリファレンスとhfsplus_lookup()のパニックが発生します（bnc#1102870）。

CVE-2018-14678：arch/x86/entry/entry_64.Sのxen_failsafe_callbackエントリポイントは、RBXを適切に維持しません。これにより、ローカルのユーザーは、サービス拒否（初期化されていないメモリの使用およびシステムクラッシュ）を引き起こすことができました。Xenでは、64ビットx86 PV LinuxゲストOSユーザーがゲストOSをクラッシュさせたり、権限を取得したりする可能性があります（bnc#1102715）。

CVE-2018-15572：arch/x86/kernel/cpu/bugsのspectre_v2_select_mitigation関数は、コンテキストスイッチで常にRSBを埋めるわけではありませんでした。これにより、攻撃者がuserspace-userspace spectreRSB攻撃を容易に仕掛けることができました（bnc#1102517 bnc#1105296）。

CVE-2018-15594：arch/x86/kernel/paravirt.cが特定の間接呼び出しを誤って処理するため、攻撃者が準仮想ゲストに対して容易にSpectre-v2攻撃を仕掛けることが可能でした（bnc#1105348）。

CVE-2018-16276：ローカル攻撃者が、ユーザーアクセスの読み取り/書き込みを使用してカーネルをクラッシュさせたり、権限を昇格させたりする可能性があります（bnc#1106095）。

CVE-2018-16658：符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_drive_statusの情報漏洩を悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940に類似しています（bnc#1107689）。

CVE-2018-17182：mm/vmacache.cのvmacache_flush_all関数がシーケンス番号オーバーフローを不適切に処理します。攻撃者は、特定のスレッドの作成、マップ、マップ解除、無効化、デリファレンス操作を介して、メモリ解放後使用（use-after-free）をトリガー（場合によっては権限を取得）する可能性があります（bnc#1108399）。

CVE-2018-6554：net/irda/af_irda.cおよびその後のdrivers/staging/irda/net/af_irda.cでのirda_bind関数のメモリリークにより、ローカルユーザーが、AF_IRDAソケットのバインドを繰り返すことでサービス拒否（メモリ消費）を引き起こすことができました（bnc#1106509）。

CVE-2018-6555：net/irda/af_irda.cおよびその後のdrivers/staging/irda/net/af_irda.cでのirdairda_setsockopt関数により、ローカルユーザーはAF_IRDAソケットを介してサービス拒否（ias_objectのメモリ解放後使用（Use After Free）およびシステムクラッシュ）や、詳細不明なその他の影響を引き起こすことができました（bnc#1106511）。

CVE-2018-7757：drivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数のメモリリークにより、ローカルユーザーが、/sys/class/sas_phyディレクトリ内のファイルへの多数の読み取りアクセスを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました。これは、/sys/class/sas_phy/phy-1：で実証されています0：12/invalid_dword_countファイルによって実証されています（bnc#1084536）。

CVE-2018-9363：Bluetooth HIDレポート処理におけるバッファオーバーフローが、悪意のあるBluetoothデバイスにより利用され、カーネルをクラッシュさせたり、コードを実行したりする可能性があります（bnc#1105292）。次のセキュリティバグが修正されました。

CVE-2018-7480：block/blk-cgroup.cのblkcg_init_queue関数により、ローカルユーザーが作成失敗をトリガーすることで、サービス拒否（二重解放）を引き起こしたり、詳細不明なその他の影響を与えることができました（bnc#1082863）。

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117823	SUSE SLES11セキュリティ更新プログラム：カーネル（SUSE-SU-2018:2907-1）	Nessus	SuSE Local Security Checks	2018/9/28	2021/1/19	high
117862	DebianDSA-4308-1：linux - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/2	2022/2/17	high
117908	Debian DLA-1531-1: linux-4.9のセキュリティ更新	Nessus	Debian Local Security Checks	2018/10/4	2021/1/11	high
118525	RHEL 7：カーネル（RHSA-2018:3083）	Nessus	Red Hat Local Security Checks	2018/10/31	2023/3/23	high
119535	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4300）	Nessus	Oracle Linux Local Security Checks	2018/12/10	2021/9/8	high
119827	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-3847-1)	Nessus	Ubuntu Local Security Checks	2018/12/21	2024/1/9	high
122467	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のカーネル（20190226）	Nessus	Scientific Linux Local Security Checks	2019/2/27	2024/6/18	high
117800	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:2858-1）	Nessus	SuSE Local Security Checks	2018/9/27	2022/2/22	high
117824	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:2908-1）	Nessus	SuSE Local Security Checks	2018/9/28	2019/9/10	high
118034	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:3084-1）	Nessus	SuSE Local Security Checks	2018/10/10	2019/9/10	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high