この更新では、次の CVE が修正されます。

CVE-2016-3857

Chiachih Wu 氏は、ARM OABI 互換レイヤーに 2 つのバグがあることを報告しました。ローカルのユーザーがこれを利用して、権限を昇格する可能性があります。OABI 互換レイヤーが、armel と armhf のすべてのカーネルフレーバーで有効にされています。

CVE-2016-4470

Red Hat 製品セキュリティチームの Wade Mealing 氏は、一部のエラーの場合に、KEYS サブシステムが初期化されていないポインターを逆参照することを報告しました。ローカルのユーザーが keyctl() システムコールを利用して、サービス拒否（クラッシュ）または権限昇格を引き起こす可能性があります。

CVE-2016-5696

カリフォルニア大学リバーサイド校の Yue Cao 氏、Zhiyun Qian 氏、Zhongjie Wang 氏、Tuan Dao 氏、Srikanth V.
Krishnamurthy 氏、ならびに米国陸軍研究所の Lisa M.
Marvel 氏は、TCP Challenge ACK 機能の　Linux の実装がサイドチャネルを引き起こすことを発見しました。これが利用され、特定の IP アドレス間の TCP 接続を探し出し、これらの接続にメッセージを注入する可能性があります。

TCP を通じてサービスが利用可能になる場合、これにより、リモートの攻撃者が、サーバーに対して他の接続済みユーザーになりすましたり、他の接続済みユーザーに対してサーバーになりすますことができる可能性があります。サービスがメッセージ認証があるプロトコル（TLS や SSH など）を使用する場合、この脆弱性によって可能になるのはサービス拒否（接続の失敗）のみです。攻撃には数十秒かかるため、短時間の TCP 接続の場合も影響を受ける可能性は低いでしょう。

これは、TCP Challenge ACK のレート制限を超えられることがないように増やすことで軽減できます：sysctl net.ipv4.tcp_challenge_ack_limit=1000000000

CVE-2016-5829

いくつかのヒープベースのバッファオーバーフローの脆弱性が hiddev ドライバーで見つかりました。これにより、HID デバイスにアクセスできるローカルのユーザーが、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。

CVE-2016-6136

Pengfei Wang 氏は、実行可能ファイルの名前の特殊文字を処理する際に、監査サブシステムに「ダブルフェッチ」または「TOCTTOU」のバグが発生することを発見しました。execve() の監査ログが有効な場合、これにより、ローカルユーザーが誤解を招くログメッセージを生成することが可能です。

CVE-2016-6480

Pengfei Wang 氏は、ioctl() システムコールをパススルーする「FIB」メッセージの検証において、Adaptec RAID コントローラーの aacraid ドライバーに「ダブルフェッチ」または「TOCTTOU」のバグが発生することを発見しました。これによる最新の Debian リリースに対する実際的なセキュリティ影響はありません。

CVE-2016-6828

Marco Grassi 氏は、TCP の実装に「use-after-free」バグがあることを報告しました。ローカルのユーザーがこれを発生させる可能性があります。セキュリティの影響は不明ですが、サービス拒否や権限昇格が含まれる可能性があります。

CVE-2016-7118

Marcin Szewczyk 氏は、aufs ファイルシステムのディレクトリにファイル記述子で fcntl() を呼び出すと、「oops」が発生することを報告しました。これにより、ローカルユーザーがサービス拒否を引き起こす可能性があります。これは、バージョン 3.2.81-1 で導入された Debian 特有の回帰です。

Debian 7「Wheezy」では、これらの問題はバージョン 3.2.81-2 で修正されました。このバージョンは、CONFIG_MODULES を無効にしたカスタムカーネルのビルドエラー（バグ #827561）も修正します。バージョン 3.2.81-1 の回帰です。また、これは、PREEMPT_RT 機能セットをバージョン 3.2.81-rt117 に更新します。

Debian 8「Jessie」、CVE-2016-3857 には何の影響も与えません。CVE-2016-4470 と CVE-2016-5829 は、Linux バージョン 3.16.7-ckt25-2+deb8u3 以前で修正されました。残りの問題は、バージョン 3.16.36-1+deb8u1 で修正されました。

お使いの linux パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-609-1：linux セキュリティ更新

high Nessus プラグイン ID 93321

バージョン 2.8