openSUSE Leap 42.1 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われました。

以下のセキュリティバグが修正されました。

  - CVE-2017-7618：Linuxカーネル内のcrypto/ahash.cにより、攻撃者が、完全なキューでEBUSYをトリガーすることで、サービス拒否（独自のコールバックを呼び出すAPI操作と無限再帰）を引き起こす可能性がありました（bnc#1033340）。

  - CVE-2016-10318：Linuxカーネル内のext4とf2fsのファイルシステム暗号化サポートのfs/crypto/policy.cのfscrypt_process_policy関数で承認チェックが欠落していたため、ユーザーが、別のユーザーが所有するディレクトリに暗号化ポリシーを割り当て、サービス拒否を引き起こす可能性がありました（bnc#1032435）。

  - CVE-2017-7616：Linuxカーネル内のmm/mempolicy.cのset_mempolicyとmbind compat syscallsでの不適切なエラー処理により、ローカルユーザーが、特定のビットマップ操作の失敗をトリガーすることによって、初期化されていないスタックデータから秘密情報を取得する可能性がありました（bnc#1033336）。

  - CVE-2017-7308：Linuxカーネル内のnet/packet/af_packet.cのpacket_set_ring関数が、特定のブロックサイズのデータを適切に検証していなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1031579）。

  - CVE-2017-2671：Linuxカーネル内のnet/ipv4/ping.cのping_unhash関数が、特定のロックの取得が遅すぎて、切断関数呼び出しが安全であることを保証できなかったため、ローカルユーザーが、ソケットシステムコール内のIPPROTO_ICMPのプロトコル値へのアクセスを利用することで、サービス拒否（パニック）を引き起こす可能性がありました（bnc#1031003）。

  - CVE-2017-7294：Linuxカーネル内のdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_surface_define_ioctl関数が、特定のレベルデータの追加を検証していなかったため、ローカルユーザーが、 /dev/dri/renderD *デバイス用の細工されたioctl呼び出しを介して、整数オーバーフローや領域外書き込みを発生させ、サービス拒否（システムハングアップまたはクラッシュ）を引き起こしたり、権限を取得したりする可能性がありました（bnc#1031440）。

  - CVE-2017-7261：Linuxカーネル内のdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_surface_define_ioctl関数が、特定のレベルデータのゼロ値をチェックしていなかったため、ローカルユーザーが、 /dev/dri/renderD*デバイス用の細工されたioctl呼び出しを介して、整数オーバーフローや領域外書き込みを発生させ、サービス拒否（システムハングアップまたはクラッシュ）を引き起こしたり、権限を取得したりする可能性がありました（bnc#1031052）。

  - CVE-2017-7187：Linuxカーネル内のdrivers/scsi/sg.cのsg_ioctl関数で、SG_NEXT_CMD_LEN ioctlコールの大きなコマンドサイズにより、ローカルユーザーがサービス拒否（スタックベースのバッファオーバーフロー）や詳細不明なその他の影響を引き起こし、sg_write関数での領域外書き込みのアクセスが発生する可能性がありました（bnc#1030213）。

以下の非セキュリティ問題が修正されました。

  - ata：ahci_xgene：acpi_get_object_info()によって返された構造体を解放します（bsc#1033518）。

  - doc/README.SUSE：KMPマニュアルへのリンクを更新します

  - ext4：データが暗号化されている場合はデータジャーナリングを実行しません（bsc#1012876）。

  - ext4：fscryptコンテキストに一貫性がない場合のuse-after-iputを修正します（bsc#1012829）。

  - ext4：インラインディレクトリの変換後にinodeをダーティとしてマークします（bsc#1012876）。

  - ext4：負のサイズのinodeを拒否します（bsc#1012876）。

  - fs、seqfile：oom killer を常に許可します（bsc#1012876）。

  - ipv6：ECMPルート置換の優先順位を下げます（bsc#930399）。

  - l2tp：l2tp_ipとl2tp_ip6でコントロールフレームを処理する場合にトンネルソケットを保留します（bsc#1028415）。

  - mm：filemap：基数ツリーノードのないシャドウエントリを設置しません（bsc#1012876）。

  - netfilter：初期化されていない名前空間からのロギングを許可します（bsc#970083）。

  - nfsd4：マイナーなNFSv2/v3書き込みデコーディングのクリーンアップ（bsc#1034670 CVE#2017-7645）。

  - nfsd：オーバーサイズのNFSv2/v3引数をチェックします（bsc#1034670 CVE#2017-7645）。

  - nfsd：書き込みに似たNFSv2/v3 opsのより厳密なデコーディング（bsc#1034670 CVE#2017-7645）。

検出

openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2017-562）

high Nessus プラグイン ID 100044

バージョン 3.9