Debian DSA-3791-1 : linux - セキュリティ更新

critical Nessus プラグイン ID 97357

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Linux カーネルに、権限昇格、サービス拒否、またはその他の影響をもたらす可能性がある、いくつかの脆弱性が発見されました。- CVE-2016-6786 / CVE-2016-6787 特定の移行中にパフォーマンスイベントサブシステムが適切にロックを管理せず、ローカルの攻撃者が権限を昇格できることが判明されました。これは、パフォーマンスイベントの権限のない使用を無効にすることで軽減できます : events:sysctl kernel.perf_event_paranoid=3 - CVE-2016-8405 Trend Micro の Peter Pi 氏は、カラーマップをユーザー空間にコピーする際に、フレームバッファービデオサブシステムが適切に境界をチェックせず、ヒープバッファーの領域外読み込みが発生し、情報開示につながることを発見しました。- CVE-2016-9191 CAI Qian 氏は、sysctl 実装の proc_sys_readdir 内で参照カウントが適切に実行されなかったことを発見しました。これにより、ローカルのサービス拒否 (システムのハングアップ) を引き起こしたり、権限昇格が発生する可能性があります。- CVE-2017-2583 Xiaohan Zhang 氏は、KVM for amd64 が null スタックセレクターの読み込みを正しくエミュレートしないことを報告しました。これは、ゲスト VM のユーザーによって使用され、サービス拒否 (Intel CPU) または VM 内での権限昇格 (AMD CPU) を引き起こす可能性があります。- CVE-2017-2584 Dmitry Vyukov 氏は、KVM for x86 が SGDT および SIDT 命令によるメモリアクセスを正しくエミュレートしないことを報告しました。これにより use-after-free および情報漏洩が発生する可能性があります。- CVE-2017-2596 Dmitry Vyukov 氏は、ネスト化ハイパーバイザーに対して VMON をエミュレートするときのページ参照漏洩を報告しました。これは、ゲスト VM の権限のあるユーザーによって使用され、サービス拒否が引き起こされたり、ホストで権限が取得される可能性があります。- CVE-2017-2618 /proc/pid/attr の SELinux 属性の処理時の off-by-one により、ローカルのサービス拒否が発生する可能性があることが判明されました。- CVE-2017-5549 KLSI KL5KUSB105 シリアル USB デバイスドライバーが初期化されていないカーネルメモリの内容を記録し、情報漏洩を引き起こす可能性があることが発見されました。- CVE-2017-5551 Jan Kara 氏が、tmpfs でファイルの POSIX ACL を変更してもファイルの set-group-ID フラグがクリアされないことを発見しました。これは変更するユーザーが group-owner のメンバーではない場合に実行する必要があります。場合によっては、これにより実行可能ファイルの user-owner が group-owner の権限を取得する可能性があります。- CVE-2017-5897 Andrey Konovalov 氏は、IPv6 ネットワーキングコードの ip6gre_err 関数の領域外読み取りの欠陥を発見しました。- CVE-2017-5970 Andrey Konovalov 氏は、IPv4 ネットワーキングコードのサービス拒否の欠陥を発見しました。これは、ローカル UDP または raw ソケットの IP_RETOPTS オプションが有効な場合、ローカルまたはリモートの攻撃者によってトリガーされます。- CVE-2017-6001 Di Shen 氏は、パフォーマンスイベントサブシステムへの同時呼び出し間の競合状態により、ローカルの攻撃者が権限を昇格させる可能性があることを発見しましたこの問題は、この問題は、CVE-2016-6786 の修正が不完全なために存在します。これは、パフォーマンスイベントの権限のない使用を無効にすることで軽減できます : sysctl kernel.perf_event_paranoid=3 - CVE-2017-6074 Andrey Konovalov 氏は、DCCP ネットワーキングコードで、サービス拒否またはローカルの権限昇格を引き起こす use-after-free の脆弱性を発見しました。dccp モジュールがまだロードされていないシステムでは、これは、以下を無効にすることで緩和できます: it:echo >> /etc/modprobe.d/disable-dccp.conf インストール dccp false