SUSE Linux Enterprise 12 SP2カーネルは、4.4.49に更新され、さまざまなセキュリティとバグ修正が適用されました。以下のセキュリティバグが修正されました。

  - CVE-2016-7117：Linuxカーネルのnet/socket.cにある__sys_recvmmsg関数のメモリ解放後使用（Use After Free）の脆弱性により、
    Linuxカーネル内のnet/socket.cの__sys_recvmmsg関数により、リモート攻撃者が、エラー処理中に不適切に処理されたrecvmmsgシステムコールに関連するベクトルを介して、任意のコードを実行する可能性がありました（bnc#1003077）。

  - CVE-2017-5576：Linuxカーネル内のVideoCore DRMドライバーのdrivers/gpu/drm/vc4/vc4_gem.cのvc4_get_bcl関数の整数オーバーフローにより、ローカルユーザーが、VC4_SUBMIT_CL ioctl呼び出しの細工されたサイズ値を介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1021294）。

  - CVE-2017-5577：Linuxカーネル内のVideoCore DRMドライバーのdrivers/gpu/drm/vc4/vc4_gem.cのvc4_get_bcl関数が特定のオーバーフロー検出時にerrno値を設定しなかったため、ローカルユーザーが、VC4_SUBMIT_CL ioctl呼び出しの一貫性のないサイズ値を介して、サービス拒否（不正なポインター逆参照とOOPS）を引き起こす可能性がありました（bnc#1021294）。

  - CVE-2017-5551：Linuxカーネル内のfs/posix_acl.cのsimple_set_acl関数がtmpfsファイルシステムを必要とするsetxattr呼び出し中にsetgidビットを保持していたため、ローカルユーザーが、実行権限に制限のあるsetgidプログラムの存在を利用して、グループ権限を取得する可能性がありました（bnc#1021258）。

  - CVE-2017-2583：Linuxカーネル内のarch/x86/kvm/emulate.cのload_segment_descriptor実装が「MOV SS, NULLselector」命令を不適切にエミュレートしていたため、ゲストOSユーザーが、細工されたアプリケーションを介して、サービス拒否（ゲストOSクラッシュ）を引き起こしたり、ゲストOS権限を取得したりする可能性がありました（bnc#1020602）。

  - CVE-2017-2584：Linuxカーネル内のarch/x86/kvm/emulate.cにより、ローカルユーザーが、fxrstor、fxsave、sgdt、およびsidtの命令エミュレーションを利用するように細工されたアプリケーションを介して、カーネルメモリから機密情報を取得したり、サービス拒否（メモリ解放後使用）を引き起こしたりする可能性がありました（bnc#1019851）。

  - CVE-2015-8709：Linux カーネルの kernel/ptrace.c が uid および gid マッピングを不適切に処理したため、ローカルユーザーがユーザー名前空間を確立し、root プロセスが行われるまで待機して安全でない uid または gid で名前空間に侵入し、ptrace システムコールを使用することで権限を取得することが可能でした。注：ベンダーは、「ここにはカーネルバグは存在しません」と言明しています（bnc#1010933）。

  - CVE-2016-9806：Linuxカーネル内のnet/netlink/af_netlink.cのnetlink_dump関数の競合状態によって、ローカルユーザーが、予測よりも早く開始する新しいダンプに関連付けられた解放操作につながる、sendmsgシステムコールを実行するように細工されたアプリケーションを介してサービス拒否（二重解放）または詳細不明なその他の影響を引き起こす可能性がありました（bnc#1013540）。

  - CVE-2017-5897：リモート攻撃者がサービス拒否攻撃につながる領域外アクセスを発生させる可能性があった、LinuxカーネルIPv6実装のバグを修正しました（bnc#1023762）。

  - CVE-2017-5970：ソケットで不正なIPオプションを送信することで発生する可能性がある、サービス拒否を修正しました（bsc#1024938）。

  - CVE-2017-5986：ソケットTXバッファがいっぱいで、スレッドがさらに多くのデータをキューに追加するために待機しているときに、最初のスレッドが使用している関連付けを他のスレッドが削除した場合に、アプリケーションがsctp_wait_for_sndbuf()内のBUG_ON()をトリガーする可能性がありました（bsc#1025235）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2017:0575-1）

critical Nessus プラグイン ID 97466

バージョン 3.8