このLinux カーネル 3.12.61-52_111の更新では、いくつかの問題が修正されます。
以下のセキュリティ問題が解決されました：

  - CVE-2018-1000199：ptrace()のx86デバッグレジスター処理でのバグが、メモリ破損につながり、サービス拒否や権限昇格を引き起こす可能性がありました（bsc#1090036）。

  - CVE-2017-0861：Linuxカーネル内のALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性がありました（bsc#1088268）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このLinux カーネル 4.4.103-92_53の更新では、いくつかの問題が修正されます。
以下のセキュリティ問題が解決されました：

  - CVE-2018-1000199：ptrace()のx86デバッグレジスター処理でのバグが、メモリ破損につながり、サービス拒否や権限昇格を引き起こす可能性がありました（bsc#1090036）。

  - CVE-2017-0861：Linuxカーネル内のALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性がありました（bsc#1088268）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このLinux カーネル 3.12.74-60_64_57の更新では、いくつかの問題が修正されます。以下のセキュリティ問題が解決されました：

  - CVE-2018-1000199：ptrace()のx86デバッグレジスター処理でのバグが、メモリ破損につながり、サービス拒否や権限昇格を引き起こす可能性がありました（bsc#1090036）。

  - CVE-2017-0861：Linuxカーネル内のALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性がありました（bsc#1088268）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このLinux カーネル 4.4.74-92_29の更新では、いくつかの問題が修正されます。
以下のセキュリティ問題が解決されました：

  - CVE-2018-1000199：ptrace()のx86デバッグレジスター処理でのバグが、メモリ破損につながり、サービス拒否や権限昇格を引き起こす可能性がありました（bsc#1090036）。

  - CVE-2017-0861：Linuxカーネル内のALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性がありました（bsc#1088268）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このLinux カーネル 3.12.74-60_64_51の更新では、いくつかの問題が修正されます。以下のセキュリティ問題が解決されました：

  - CVE-2018-1000199：ptrace()のx86デバッグレジスター処理でのバグが、メモリ破損につながり、サービス拒否や権限昇格を引き起こす可能性がありました（bsc#1090036）。

  - CVE-2017-0861：Linuxカーネル内のALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性がありました（bsc#1088268）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このLinux カーネル 3.12.74-60_64_54の更新では、いくつかの問題が修正されます。以下のセキュリティ問題が解決されました：

  - CVE-2018-1000199：ptrace()のx86デバッグレジスター処理でのバグが、メモリ破損につながり、サービス拒否や権限昇格を引き起こす可能性がありました（bsc#1090036）。

  - CVE-2017-0861：Linuxカーネル内のALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性がありました（bsc#1088268）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このLinux カーネル 4.4.59-92_24の更新では、いくつかの問題が修正されます。
以下のセキュリティ問題が解決されました：

  - CVE-2018-1000199：ptrace()のx86デバッグレジスター処理でのバグが、メモリ破損につながり、サービス拒否や権限昇格を引き起こす可能性がありました（bsc#1090036）。

  - CVE-2017-0861：Linuxカーネル内のALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性がありました（bsc#1088268）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracle Linux 6ホストに、ELSA-2018-4110アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.14.5までのLinuxカーネルのUSBコアサブシステムのdrivers/usb/core/config.cのusb_destroy_configuration関数は、リソースのリリースを試行する前に、構成およびインターフェイスの最大数を考慮していないため、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（領域外の書き込みアクセス）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-17558）

  -4.14.4までのLinuxカーネルのnet/netfilter/nfnetlink_cthelper.cでは、new、get、delの操作にCAP_NET_ADMIN機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、nfnl_cthelper_listデータ構造がすべての名前空間で共有されているためです。
    (CVE-2017-17448)

  -4.13.11までのLinuxカーネルのdrivers/usb/misc/usbtest.cのget_endpoints関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16532）

  -Linux4.xカーネルのブリッジング用32ビットsyscalインターフェイスの実装に欠陥が見つかりました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました。（CVE-2018-1068）

  -4.15.15までのLinuxカーネルのfs/ext4/balloc.cのext4_valid_block_bitmap関数により、balloc.cおよびialloc.cがビットマップブロック番号を検証しないため、細工したext4イメージを通じて、攻撃者がサービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2018-1093）

  -4.13.11より前のLinuxカーネルのdrivers/input/tablet/gtco.cのparse_hid_report_descriptor関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16643）

  -3.2までのLinuxカーネルにおいて、rds_message_alloc_sgs()関数がDMAページ割り当て中に使用される値を検証していないため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生します。（CVE-2018-5332）

  -4.13.11までのLinuxカーネルのdrivers/media/rc/imon.cのimon_probe関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16537）

  -4.13.7までのLinuxカーネルのKEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理するため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2017-15299)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ更新プログラム：* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）* カーネル：kernel/time/posix-timers.cのshow_timer関数における領域外アクセス（CVE-2017-18344）* カーネル：udl_fb_mmap()の整数オーバーフローにより、攻撃者がカーネル空間でコードを実行する可能性があります。（CVE-2018-8781）* カーネル：MIDIドライバーの競合状態により、二重解放が発生します（CVE-2018-10902）* カーネル：inode_init_owner()でチェックされないため、非メンバーの非ディレクトリのSGIDビットがクリアされません（CVE-2018-13405）* カーネル：AIO書き込みにより、一部のプロトコルで整数オーバーフローがトリガーされます（CVE-2015-8830）* カーネル：ALSAサブシステムにおけるsnd_pcm_info関数のメモリ解放後使用（Use After Free）は、権限昇格をもたらす可能性があります（CVE-2017-0861）* カーネル：might_cancelキューイングの処理が競合に対して正しく保護されていません（CVE-2017-10661）* カーネル：Salsa20暗号化アルゴリズムがゼロ長の入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2017-17805）* カーネル：madvise_willneed()関数の無限ループの脆弱性によりローカルでのサービス拒否が引き起こされる可能性があります（CVE-2017-18208）* カーネル： cmdlineの引数の処理にMmapされたfuse-backedファイルによるサービス拒否が引き起こされる可能性があります（CVE-2018-1120）* カーネル：dccp_write_xmit()のNULLポインターデリファレンスによりシステムクラッシュが引き起こされます（CVE-2018-1130）* カーネル：drivers/block/loop.cがlo_releaseのシリアル化を誤って処理するためサービス拒否が引き起こされる可能性があります（CVE-2018-5344）* カーネル：_sctp_make_chunk()関数でペイロードの長さチェックが行われないことによるサービス拒否（CVE-2018-5803）* カーネル：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie()のバッファオーバーフローによりメモリ破損が発生する可能性があります（CVE-2018-5848）* カーネル：* 細工されたext4イメージによるext4_init_block_bitmap関数の領域外書き込み（CVE-2018-10878）* カーネル：bnx2xネットワークカードドライバーでの検証が不適切なため、細工されたパケットによりサービス拒否攻撃が引き起こされる可能性があります（CVE-2018-1000026）* カーネル：NULが含まれるNMエントリを処理するときの情報漏えい（CVE-2016-4913）* カーネル：libsas内のミューテックスが誤って処理されるためローカルでサービス拒否が引き起こされる可能性があります（CVE-2017-18232）* カーネル：細工されたext4イメージがマウントされるときの、ext4_process_freed_data()におけるNULLポインターデリファレンス（CVE-2018-1092）* カーネル：細工されたext4イメージによってext4_xattr_inode_hash()でNULLポインターデリファレンスが発生しクラッシュする可能性があります（CVE-2018-1094） * カーネル：vhost：vhost.c:vhost_new_msg()の情報漏えい（CVE-2018-1118）*カーネル：mm/hugetlb.cのresv_map_release関数におけるサービス拒否* カーネル：（CVE-2018-7740）* カーネル：drivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数におけるメモリリーク（CVE-2018-7757）* カーネル：細工されたxfsイメージがマウントされるとき、xfs_ilock_attr_map_shared()で無効なポインターデリファレンスが発生し、サービス拒否が引き起こされる可能性があります（CVE-2018-10322）* カーネル：ext4_xattr_set_entryで細工されたファイルによるメモリ解放後使用（Use After Free）が検出されました（CVE-2018-10879）* カーネル：細工されたext4イメージをマウントし操作するときのext4_get_group_info()の領域外アクセス（CVE-2018-10881）* カーネル：jbd2_journal_dirty_metadata関数のスタック領域外書き込み（CVE-2018-10883）* カーネル：drivers/cdrom/cdrom.cにおけるメモリ領域の誤ったチェック（CVE-2018-10940）Red Hatは、CVE-2018-5391を報告してくれたJuha-Matti Tilli氏（Aalto University Department of Communications and Networking、Nokia Bell Labs）、CVE-2018-10902を報告してくれたTrend Micro Zero Day Initiative、CVE-2018-1120を報告してくれたQualys Research Labs 、CVE-2018-1130を報告してくれたEvgenii Shatokhin氏（Virtuozzo Team）、CVE-2018-1092とCVE-2018-1094を報告してくれたWen Xu氏に感謝の意を表します。

自己報告されたバージョン番号によると、リモートのJunos Spaceのバージョンは、18.4R1より前の18.4.xです。したがって、以下の複数の脆弱性による影響を受けます。- procps-ngに整数オーバーフローの問題があります。これは、CVE-2018-1124に関連しています。（CVE-2018-1126）- yum-utils.tory構成ファイルの一部であるreposyncにディレクトリトラバーサルの問題があります。攻撃者がリポジトリを制御すると、パストラバーサルを介して標的のシステムの宛先ディレクトリ外にあるファイルをコピーできる可能性があります。（CVE-2018-10897）Linuxカーネルのcreate_elf_tables()関数に整数オーバーフローの欠陥が発見されました。SUIDバイナリへのアクセスがある、権限のないローカルのユーザーがこの欠陥を利用し、システムで自分の権限を昇格させる可能性があります。（CVE-2018-14634）さらに、ベンダーのアドバイザリに記載されているように、Junos Spaceは他のいくつかの脆弱性による影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

セキュリティ修正プログラム:

  - 最新のオペレーティングシステムでは物理メモリの仮想化の実装により利用可能なシステムリソースを効率的に使用し、アクセス制御と分離によってドメイン間の保護を実現しています。x86マイクロプロセッサー設計が、仮想アドレスから物理アドレスへの解決プロセス終了によって引き起こされたページフォールトの処理と組み合わせて命令（一般に使用されるパフォーマンス最適化）の投機的実行を実装する方法に、L1TFの問題が見つかりました。その結果、権限のない攻撃者がこの欠陥を悪用して、カーネルまたはその他のプロセスの権限メモリの読み取りや、ゲスト/ホストの境界を越えて、標的のキャッシュサイドチャネル攻撃を実行することでホストメモリを読み取る可能性があります。
    （CVE-2018-3620、CVE-2018-3646）

  - 多くの最新のマイクロプロセッサー設計が境界チェックを超えた命令の投機的実行を実装する方法に、業界全体にわたる問題が見つかりました。欠陥は、権限コード内の正確に定義された命令シーケンスの存在と、信頼できない値に依存するアドレスにメモリ書き込みが発生するという事実に基づきます。そのような書き込みは、実際にはコミットしない（破棄される）投機的実行の命令に対しても、マイクロプロセッサーのデータキャッシュへの更新を引き起こします。その結果、権限のない攻撃者がこの欠陥を悪用して、投機的実行に影響を与えたり、標的にキャッシュサイドチャンネル攻撃を仕掛けることによって特権メモリを読み取ったりする可能性があります。（CVE-2018-3693）

  - kernel: kvm：vmx：ホストGDT制限の破損（CVE-2018-10901）

  - kernel: ALSAサブシステムにおけるsnd_pcm_info関数のメモリ解放後使用（Use After Free）は、権限昇格につながる可能性があります（CVE-2017-0861）

  - kernel: snd_seq_ioctl_create_port()でのメモリ解放後使用（Use After Free）（CVE-2017-15265）

  - kernel: snd_seq_write()における競合状態が、UAFまたはOOBアクセスを引き起こす可能性があります（CVE-2018-7566）

  - kernel: サウンドシステムの競合状態が、サービス拒否を引き起こす可能性があります（CVE-2018-1000004）

バグ修正プログラム:

  - 最長時間未使用（LRU）操作はper-cpuページベクターのキャッシュページによってバッチされ、使用頻度の高いlru_lock spinlockの競合を防ぎます。ページベクターはコンパウンドページさえも保持できます。
    以前は、ページベクターはフルのときにのみクリアされていました。その後、ページベクターで保持されるメモリ量が、再利用できず、多くなりすぎる場合がありました。その結果、ページの再利用でメモリ不足（OOM）によるプロセスの終了が発生しました。この更新プログラムでは、コンパウンドページが追加されるたびに、LRUページベクターがクリアされるように基礎となるソースコードが修正されました。結果として、ページベクターで大量のメモリが保持されるために引き起こされていたメモリ不足によるプロセスの終了は発生しなくなりました。

セキュリティ修正プログラム:

  - Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）

  - kernel: kernel/time/ posix-timers.cのshow_timer関数における領域外アクセス（CVE-2017-18344）

  - kernel: udl_fb_mmap()の整数オーバーフローにより、攻撃者がカーネル空間でコードを実行する可能性があります（CVE-2018-8781）

  - kernel: MIDIドライバーの競合状態による二重解放（CVE-2018-10902）

  - kernel: inode_init_owner()でチェックされないため、非メンバーの非ディレクトリのSGIDビットがクリアされません（CVE-2018-13405）

  - kernel: AIO書き込みにより、一部のプロトコルで整数オーバーフローがトリガーされます（CVE-2015-8830）

  - kernel: ALSAサブシステムにおけるsnd_pcm_info関数のメモリ解放後使用（Use After Free）は、権限昇格につながる可能性があります（CVE-2017-0861）

  - kernel: might_cancelキューイングの処理が競合に対して正しく保護されていません（CVE-2017-10661

  - kernel: Salsa20暗号化アルゴリズムがゼロレングスの入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2017-17805）

  - kernel: madvise_willneed()関数の無限ループの脆弱性によりローカルでのサービス拒否が引き起こされる可能性があります（CVE-2017-18208）

  - kernel: fuse-backedファイル（プロセスcmdline引数にmmapされた）がサービス拒否を引き起こします。（CVE-2018-1120）

  - kernel: dccp_write_xmit()のNULLポインターデリファレンスによりシステムクラッシュが引き起こされます（CVE-2018-1130）

  - kernel: drivers / block / loop.cがlo_releaseシリアル化を誤って処理し、サービス拒否を引き起こす可能性があります（CVE-2018-5344）

  - kernel: _sctp_make_chunk()関数におけるペイロードの長さチェックがないために、
    サービス拒否が発生する可能があります（CVE-2018-5803）

  - kernel: drivers/net/wireless/ath/wil6210/wmi.c:wmi_set_ie()のバッファオーバーフローによって、メモリ破損が発生する可能性があります（CVE-2018-5848）

  - kernel: 細工されたext4イメージを指定したext4_init_block_bitmap関数での領域外書き込み（CVE-2018-10878）

  - kernel: bnx2xネットワークカードドライバーの不適切な検証により、細工されたパケットを介したサービス拒否攻撃が引き起こされる可能性があります（CVE-2018-1000026）

  - kernel: NULを含むNMエントリを処理する際の情報漏洩（CVE-2016-4913）

  - kernel: libsas内のmutexの誤った処理によるローカルのサービス拒否（CVE-2017-18232）

  - kernel: 細工されたext4イメージをマウントする際のext4_process_freed_data()でのNULLポインターデリファレンス（CVE-2018-1092）

  - kernel: 細工されたext4イメージを使用するext4_xattr_inode_hash()のNULLポインターデリファレンスによって、クラッシュが発生します（CVE-2018-1094）

  - kernel: vhost：vhost/vhost.c: vhost_new_msg()での情報漏洩（CVE-2018-1118）

  - kernel: mm/hugetlb.cのresv_map_release関数でのサービス拒否（CVE-2018-7740）

  - kernel: drivers/scsi/libsas/sas_expander.cにおけるメモリリーク（CVE-2018-7757）

  - kernel: サービス拒否を引き起こす細工されたXFSイメージをマウントする際のxfs_ilock_attr_map_shared()での無効なポインターデリファレンス（CVE-2018-10322）

  - kernel: 細工されたファイルによるext4_xattr_set_entryでのメモリ解放後使用（Use After Free）が検出されました（CVE-2018-10879）

  - kernel: 細工されたext4イメージのマウントおよび操作時のext4_get_group_info()における領域外アクセス（CVE-2018-10881）

  - kernel: jbd2_journal_dirty_metadata関数のスタック領域外書き込み（CVE-2018-10883）

  - kernel: drivers/cdrom/cdrom.cの不適切なメモリ境界チェック（CVE-2018-10940）

「dirtycow」脆弱性を修正するために使用されるパッチに欠陥が発見されました（CVE-2016-5195）。ローカルコードを実行できる攻撃者が、透過的なhuge pageの競合状態を悪用して、通常は読み取り専用のhuge pageを変更する可能性があります（CVE-2017-1000405）。

Intelプロセッサーファミリー用（CONFIG_KVM_INTEL）のLinuxカーネルVirtualization Module（CONFIG_KVM）は、DoSの問題に脆弱です。ゲストが書き込みリクエストでI/Oポート0x80をあふれさせた場合に発生する可能性があります。ゲストユーザーがこの欠陥を使用してホストカーネルをクラッシュさせ、DoSを引き起こす可能性があります。（CVE-2017-1000407）

4.13.11までのLinuxカーネルのdrivers/net/usb/asix_devices.cのバグにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（NULLポインターのデリファレンスやシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16647）

4.13.11までのLinuxカーネルのdrivers/media/usb/dvb-usb/dib0700_devices.cのバグにより、ローカルユーザーが細工されたUSBデバイスを使用してサービス拒否（バグやシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16646）

4.13.11までのLinuxカーネルのdrivers/input/misc/ims-pcu.cのims_pcu_get_cdc_union_desc関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ims_pcu_parse_cdc_dataの領域外読み取りとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。
(CVE-2017-16645)

4.13.11より前のLinuxカーネルのdrivers/input/tablet/gtco.cのparse_hid_report_descriptor関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16643）

v4.0-rc1からv4.15-rc1までのLinuxカーネルの「mm/pagewalk.c」ファイル内のwalk_hugetlb_range()関数は、hugetlb範囲の隙間を誤って処理します。これにより、ローカルユーザーが、細工されたmincore()システムコールを使用して、初期化されていないカーネルメモリから秘密情報を取得する可能性があります。（CVE-2017-16994）

4.13.11までのLinuxカーネルにあるdrivers/net/usb/qmi_wwan.cのqmi_wwan_bind関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ゼロ除算エラーおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16650）

4.13.11までのLinuxカーネルにあるdrivers/net/usb/cdc_ether.cのusbnet_generic_cdc_bind関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ゼロ除算エラーおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16649）

Linuxカーネルで、別の名前空間のソケットとのアソシエーションを解除するときに、脆弱性が発見されました。このアソシエーションのすべてのトランスポートは再ハッシュされず、ハッシュテーブルの古いキーを使用し続けるため、ソケットを閉じるときにハッシュテーブルからトランスポートを削除すると、すべてのトランスポートが解放されます。後でアソシエーションを検索してトランスポートをデリファレンスするときに、メモリ解放後使用（Use After Free）の問題が発生する可能性があります。（CVE-2017-15115）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109779	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1247-1）	Nessus	SuSE Local Security Checks	2018/5/14	2019/9/10	high
109780	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1250-1）	Nessus	SuSE Local Security Checks	2018/5/14	2019/9/10	high
109781	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1251-1）	Nessus	SuSE Local Security Checks	2018/5/14	2019/9/10	high
109782	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1253-1）	Nessus	SuSE Local Security Checks	2018/5/14	2019/9/10	high
109783	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1254-1）	Nessus	SuSE Local Security Checks	2018/5/14	2019/9/10	high
109788	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1259-1）	Nessus	SuSE Local Security Checks	2018/5/14	2019/9/10	high
109790	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1262-1）	Nessus	SuSE Local Security Checks	2018/5/14	2019/9/10	high
109881	Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2018-4110）	Nessus	Oracle Linux Local Security Checks	2018/5/17	2021/9/8	high
118528	RHEL 7：kernel-rt（RHSA-2018:3096）	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	high
121068	Juniper Junos Space 18.4.x < 18.4R1の複数の脆弱性（JSA10917）	Nessus	Junos Local Security Checks	2019/1/10	2022/5/24	critical
111777	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のカーネル（20180814）（Foreshadow）	Nessus	Scientific Linux Local Security Checks	2018/8/16	2020/2/24	high
119187	Scientific Linux セキュリティ更新: SL7.x x86_64のカーネル（20181030）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2022/5/31	high
105422	Amazon Linux AMI：kernel（ALAS-2017-937）（Dirty COW）	Nessus	Amazon Linux Local Security Checks	2017/12/26	2020/9/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

critical

high

high

high