Debian DSA-3804-1 : linux - セキュリティ更新

high Nessus プラグイン ID 97615

Language:

概要

リモートの Debian ホストに適用されていないセキュリティ関連の更新があります。

説明

Linuxカーネルに、権限昇格、サービス拒否、またはその他の影響をもたらす可能性がある、複数の脆弱性が発見されました。

- CVE-2016-9588Jim Mattson氏は、Intel x86プロセッサ用のKVM実装が、L2（ネスト化された）仮想マシンで#BPおよび#OFの例外を適切に処理していないことを発見しました。L2ゲストVMのローカルの攻撃者がこの欠陥を利用して、L1ゲストVMに対してサービス拒否を引き起こす可能性があります。

- CVE-2017-2636Alexander Popov氏は、二重解放につながる可能性があるn_hdlc行規則の競合状態の欠陥を発見しました。権限のないローカルユーザーが、権限昇格のためにこの欠陥を利用する可能性があります。n_hdlc モジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます : echo >> /etc/modprobe.d/disable-n_hdlc.conf install n_hdlc false

- CVE-2017-5669Gareth Evans氏は、特権ユーザーがshmat()システムコールを通じてアドレス0のメモリをマッピングできることを報告しました。
これにより、set-UIDプログラムを介して、他のカーネルセキュリティの脆弱性を悪用しやすくなります。

- CVE-2017-5986Alexander Popov氏は、SCTP実装の競合状態を報告しました。ローカルユーザーがこれを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。これに対する最初の修正が正しくなく、さらにセキュリティの問題が発生しました（CVE-2017-6353 ）。今回のアップデートには、それらを回避するための後続の修正が含まれています。sctp モジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます : echo >> /etc/modprobe.d/disable-sctp.conf インストール sctp false

- CVE-2017-6214Dmitry Vyukov氏は、splice()システムコールのTCP実装による緊急データ処理のバグを報告しました。
リモート攻撃者がこれを利用して、splice()でTCPソケットから読み取るアプリケーションに対するサービス拒否（ハングアップ）を引き起こす可能性があります。

- CVE-2017-6345Andrey Konovalov氏は、LLCタイプ2実装がソケットバッファ所有権を不適切に割り当てることを報告しました。ローカルユーザーがこれを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。llc2 モジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます : echo >> /etc/modprobe.d/disable-llc2.conf インストール llc2 false

- CVE-2017-6346Dmitry Vyukov氏は、rawパケット（af_packet）ファンアウト機能の競合状態を報告しました。CAP_NET_RAW機能を持つ（任意のユーザー名前空間における）ローカルユーザーは、これをサービス拒否や、場合によっては権限昇格に使用できます。

- CVE-2017-6348Dmitry Vyukov氏は、IrDAサブシステムの一般キュー実装が複数のロックを適切に管理しておらず、ローカルユーザーが細工された操作をIrDAデバイスで使用してサービス拒否（デッドロック）を引き起こす可能性があることを報告しました。