openSUSE 13.1カーネルが更新され、さまざまな重要なセキュリティ修正が行われました。

以下のセキュリティバグが修正されました。

  - CVE-2016-8655：A race condition in the af_packet packet_set_ring function could be used by local attackers to crash the kernel or gain privileges (bsc#1012754).

  - CVE-2016-8632：Linuxカーネルのnet/tipc/msg.cにあるtipc_msg_build関数が、最小フラグメント長と最大パケットサイズの関係を検証しませんでした。これにより、ローカルユーザーがCAP_NET_ADMIN機能を利用して権限を取得したり、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こす可能性がありました（bnc#1008831）。

  - CVE-2016-9555：Linuxカーネルのnet/sctp/sm_statefuns.cのsctp_sf_ootb関数に、最初のチャンクのチャンク長チェックがないため、リモート攻撃者が、細工されたSCTPデータを介して、サービス拒否（領域外スラブアクセス）を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります（bnc#1011685）。

検出

openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2016-1436）

critical Nessus プラグイン ID 95708

バージョン 3.8