カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* LinuxカーネルのIPv6実装で、ソケットオプションが不適切に処理されていることがわかりました。ローカルの攻撃者が、ソケットオプションへの同時アクセスを悪用して権限を昇格させたり、細工されたsendmsgシステムコールを介してサービス拒否（use-after-freeやシステムクラッシュ）を引き起こしたりする可能性があります。（CVE-2016-3841、重要度高）* Linuxカーネルで、いくつかの重要度中および重要度低のセキュリティ問題が発見されました。スペースの関係により、これらの各問題がこのアドバイザリに文書化されているわけではありません。これらの脆弱性のそれぞれについては、「参照」セクションのCVEリンクを参照してください。（CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578）Red HatはCVE-2016-2053を報告してくれたPhilip Pettersson氏（Samsung）に、CVE-2016-2847を報告してくれたTetsuo Handa氏に、CVE-2016-3156を報告してくれたVirtuozzoカーネルチームとSolar Designer（Openwall）に、CVE-2016-2117を報告してくれたJustin Yackoski氏（Cryptonite）に、CVE-2016-3699を報告してくれたLinn Crosetto氏（HP）に感謝の意を表します。CVE-2015-8812の問題はVenkatesh Pottem氏（Red Hat Engineering）によって発見されました。CVE-2015-8844の問題およびCVE-2015-8845の問題は、Miroslav Vadkerti氏（Red Hat Engineering）によって発見されました。CVE-2016-4581の問題はEric W. Biederman氏（Red Hat）によって発見されました。CVE-2016-6198の問題はCAI Qian氏（Red Hat）によって発見されました。CVE-2016-3070の問題はJan Stancek氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

検出

RHEL 7：カーネル（RHSA-2016:2574）

critical Nessus プラグイン ID 94537

バージョン 2.17