openSUSE 13.2 カーネルが更新され、さまざまなセキュリティおよびバグの修正を受けています。

以下のセキュリティバグが修正されました。

  - CVE-2015-8956：Linuxカーネルでは、net/bluetooth/rfcomm/sock.cのrfcomm_sock_bind関数により、ローカルユーザーはBluetooth RFCOMMソケットのbindシステムコールを含むベクトルを介して、秘密情報を取得したり、サービス拒否（NULLポインターデリファレンス）を引き起こしたりする可能性があります（bnc#1003925）。

  - CVE-2016-5195：MAP_PRIVATEを使用するローカルの権限昇格が修正されました。この問題は野放しで悪用されていたことが報告されています（bsc#1004418）。

  - CVE-2016-8658：Linuxカーネルのdrivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg8021 1.cにあるbrcmf_cfg80211_start_ap関数でのスタックベースのバッファオーバーフローにより、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、 Netlinkソケットに対するコマンドの長いSSID情報要素による詳細不明な影響を与えたりする可能性があります（bnc#1004462）。

  - CVE-2016-7117：Linuxカーネルのnet/socket.cにある__sys_recvmmsg関数のメモリ解放後使用（Use After Free）の脆弱性により、
    リモート攻撃者が、エラー処理中に不適切に処理されるrecvmmsgシステムコールに関連するベクトルを介して、任意のコードを実行することが可能でした（bnc#1003077）。

  - CVE-2016-0823：2016年3月1日より前にAndroid6.0.1で使用されていた、3.19.3より前のLinuxカーネルのfs/proc/task_mmu.cにあるpagemap_open関数により、ローカルユーザーがページマップファイルを読み取ることで機密の物理アドレス情報を取得できる可能性がありました。これはAndoid内部バグ25739721です（bnc#994759）。

  - CVE-2016-7425：Linuxカーネルにあるdrivers/scsi/arcmsr/arcmsr_hba.cのarcmsr_iop_message_xfer()関数にヒープバッファオーバーフローの脆弱性が見つかりました。この脆弱性では、特定の長さフィールドが制限されないため、ローカルユーザーがARCMSR_MESSAGE_WRITE_WQBUFFER制御コードを介して権限を取得したり、サービス拒否を引き起こしたりする可能性があります（bnc#999932）。

  - CVE-2016-6327：Linuxカーネルのdrivers/infiniband/ulp/srpt/ib_srpt.cにより、ローカルユーザーが、ABORT_TASKコマンドを使用してデバイス書き込み操作を中止することで、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こす可能性がありました（bnc#994748）。

  - CVE-2016-6828：Linuxカーネルのinclude/net/tcp.hにあるtcp_check_send_head関数は、データコピーの失敗後、特定のSACK状態を適切に維持しません。これにより、ローカルユーザーがサービス拒否（tcp_xmit_retransmit_queueメモリ解放後使用（Use After Free）とシステムクラッシュ）を引き起こす可能性があります（bnc#994296）。

  - CVE-2016-5696：Linuxカーネルのnet/ipv4/tcp_input.cは、チャレンジACKセグメントのレートを適切に特定していませんでした。これにより、中間者攻撃の攻撃者が、Blind In-Window攻撃によってTCPセッションをハイジャックしやすくなっていました（bnc#989152）。

  - CVE-2016-6480：Linux カーネルの drivers/scsi/aacraid/commctrl.c の ioctl_send_fib 関数における競合状態により、ローカルのユーザーが、特定のサイズの値を変更することで、サービス拒否（領域外アクセスまたはシステムクラッシュ）を引き起こす可能性がありました。これは、「ダブルフェッチ」の脆弱性としても知られています（bnc#991608）。

  - CVE-2015-7513：Linux カーネルの arch/x86/kvm/x86.c が、State Restration 中に PIT カウンター値をリセットしていませんでした。これにより、ゲストの OS ユーザーが、ゼロの値を通じて、サービス拒否（ゼロ除算エラーとホスト OS のクラッシュ）を引き起こす可能性がありました。これは、kvm_vm_ioctl_set_pit 関数と kvm_vm_ioctl_set_pit2 関数に関連しています（bnc#960689）。

  - CVE-2016-1237：Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています（bnc#986570）。

以下の非セキュリティ問題が修正されました。

  - AF_VSOCK：prepare_to_wait の影響を受ける領域を縮小します（bsc#994520）。

  - xen：bug#881008の変更により導入されたxen netbackでのrefcnt回帰を修正します（bnc#978094）

  - MSI-X：エラーパスを修正します（これまでに発生していません）。

  - usb：wMaxPacketSize検証の誤字を修正します（bsc#991665）。

  - usb：エンドポイント記述子の wMaxPacketValue エントリを検証します（bnc#991665）。

  - patches.fixes/0002-nfsd-check-permissions-when-setting-ACLs.patchを更新します（bsc#986570 CVE＃2016-1237）。

  - patches.fixes/0001-posix_acl-Add-set_posix_acl.patchを更新します（bsc#986570 CVE＃2016-1237）。

  - apparmor：ポリシー置換後にchange_hatがHatを発見できない問題を修正します（bsc#1000287）。

  - arm64：dma割り当てで__GFP_ZEROを遵守します（bsc#1004045）。

  - arm64：__clear_user：strbでの例外を処理します（bsc#994752）。

  - arm64：dma-mapping：割り当てられたバッファを常にクリアします（bsc#1004045）。

  - arm64：perf：複数のHW PMUにまたがるグループを拒否します（bsc#1003931）。

  - blkfront：エラーパスのメモリリークを修正します（これまでに発生していません）。

  - blktap2：シャットダウンパスでデッドロックが発生する可能性を排除します（bsc#909994）。

  - blktap2：延期された作業キュー処理から競合を排除します（bsc#911687）。

  - Btrfs：subvol ioctlsで使用されるファイル記述子がdirであるようにします（bsc#999600）。

  - cdc-acm：probe()のサニティ☑を追加しました (bsc#993891)。

  - Kaweth：ファームウェアのダウンロードを修正します（bsc#993890）。

  - Kaweth：メモリ割り当て失敗時のoopsを修正します（bsc#993890）。

  - netback：反転モードを修正します（bsc#996664）。

  - netback：反転モードを修正します（bsc#996664）。

  - netfront：過剰な数のスロットを必要とするSKBを線形化します（bsc#991247）。

  - nfsd：ACL の設定時にパーミッションをチェックします（bsc#986570）。

  - posix_acl：set_posix_acl を追加します（bsc#986570）。

  - ppp：ppp チャネルに対する netns 参照リリースを見送ります（bsc#980371）。

  - tunnels：複数のカプセル化レイヤーにGROを適用しません（bsc#1001486）。

  - usb：hub：安全に取り外しまたは取り出されたUSB-3デバイスの自動再マウントを修正します（bsc#922634）。

  - x86：vmalloc障害処理中にlazy MMU更新を抑止します（bsc#951155）。

  - xen-netback-generalize.patch：ベースパッチにフォールドバックします。

  - xen3-patch-2.6.31.patch：ベースパッチにフォールドバックします。

  - xen3-patch-3.12.patch：ベースパッチにフォールドバックします。

  - xen3-patch-3.15.patch：ベースパッチにフォールドバックします。

  - xen3-patch-3.3.patch：ベースパッチにフォールドバックします。

  - xen3-patch-3.9.patch：ベースパッチにフォールドバックします。

  - xen3-patch-3.9.patch：ベースパッチにフォールドバックします。

  - xenbus：xenbus_dev_request_and_reply()から早期にベイルアウトしません（これまでに発生していません）。

  - xenbus：xenbus_dev_request_and_reply()で正しいタイプを検査します。

検出

openSUSEセキュリティ更新プログラム：Linux Kerne（openSUSE-2016-1227）（Dirty COW）

critical Nessus プラグイン ID 94303

バージョン 2.14