SUSE Linux Enterprise 11 SP4 カーネルが更新され、さまざまなセキュリティおよびバグ修正を受けています。以下のセキュリティバグが修正されました。

- CVE-2016-5829：Linux カーネルにおける drivers/hid/usbhid/hiddev.c 内の hiddev_ioctl_usage 関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーは、細工された (1) HIDIOCGUSAGES または (2) HIDIOCSUSAGES の ioctl 呼び出しを通じて、サービス拒否を引き起こすか、詳細不明なその他の影響を及ぼすことが可能でした（bnc#986572）。

- CVE-2016-4997：Linux カーネルの netfilter サブシステムにおける compat IPT_SO_SET_REPLACE setsockopt の実装により、ローカルユーザーがコンテナ内の root アクセスを利用して、意図しないデクリメントを発生させるように細工されたオフセット値を提供することで、権限を取得したりサービス拒否（メモリ破損）を引き起こしたりすることが可能でした（bnc#986362）。

- CVE-2016-4470：Linux カーネルにおける security/keys/key.c 内の key_reject_and_link 関数は、特定のデータ構造が初期化されることを確認していませんでした。これにより、ローカルユーザーは、細工された keyctl request2 コマンドに関するベクトルを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能でした。（bnc#984755）。以下の非セキュリティ問題が修正されました。

- RDMA/cxgb4：0B MRs を構成し、HW の実装と一致させます（bsc#909589）。

- RDMA/cxgb4：スレッドをいつまでもハングアップさせ、WR 応答に対して待機させません（bsc#909589）。

- RDMA/cxgb4：process_mpa_request のロックの問題を修正します（bsc#909589）。

- RDMA/cxgb4：NET_XMIT リターンコードを処理します（bsc#909589）。

- RDMA/cxgb4：デバッグインターフェイスに対する epd バッファサイズを増やします（bsc#909589）。

- RDMA/cxgb4：MR を T4/T5 デバイスに対して 8GB 未満に制限します（bsc#909589）。

- RDMA/cxgb4：CQ 破壊の　CQ イベントアップコールをシリアル化します（bsc#909589）。

- RDMA/cxgb4：qp のフラッシュ後に waiter をウェイクアップします（bsc#909589）。

- ブリッジ：br_nf_dev_queue_xmit における余分な skb->nfct チェック（bsc#982544）。

- iucv：必要に応じて skb_linearize() を呼び出します（bnc#979915、LTC#141240）。

- kabi：bsc#982544 の修正後に偽造 modversion の変更を防ぎます（bsc#982544）。

- mm/swap.c：合成ページの着信時に lru pvecs をフラッシュします（bnc#983721）。

- mm：ext3 ファイルシステムの DIF エラーを修正します（bsc#971030）。

- net/qlge：再帰的な EEH エラーを回避します（bsc#954847）。

- netfilter：ブリッジ：br_validate_ipv6 で in6_dev_get ではなく __in6_dev_get を使用します（bsc#982544）。

- netfilter：ブリッジ：エラーパスで skb を漏洩しないようにします（bsc#982544）。

- netfilter：ブリッジ：IPv6 のフラグメント化したパケットを転送します（bsc#982544）。

- qeth：qeth デバイスを取り外す際に napi 構造を削除します（bnc#979915、LTC#143590）。

- s390/mm：動的な pagetable レベルで asce_bits の処理を修正します（bnc#979915、LTC#141456）。

- s390/pci：dma_init における use-after-free を修正します（bnc#979915、LTC#141626）。

- s390：test_fp_ctl のインラインアセンブリ制約を修正します（bnc#979915、LTC#143138）。

- sched/cputime：clock_nanosleep()/clock_gettime() の不整合を修正します（bnc#988498）。

- sched/cputime：cpu_timer_sample_group() の二重アカウンティングを修正します（bnc#988498）。

- sched：stop/idle スケジュールクラスに対して update_curr コールバックを提供します（bnc#988498）。

- x86/mm/pat、/dev/mem：不必要なエラーメッセージを削除します（bsc#974620）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2016:2018-1）

high Nessus プラグイン ID 93284

バージョン 2.13