Linuxカーネルに、権限昇格、サービス拒否、またはその他の影響をもたらす可能性がある、複数の脆弱性が発見されました。

CVE-2016-9588

Jim Mattson氏は、Intel x86プロセッサ用のKVM実装が、L2（ネスト化された）仮想マシンで#BPおよび#OFの例外を適切に処理していないことを発見しました。L2ゲストVMのローカルの攻撃者がこの欠陥を利用して、L1ゲストVMに対してサービス拒否を引き起こす可能性があります。

CVE-2017-2636

Alexander Popov氏は、二重解放につながる可能性があるn_hdlc行規則の競合状態の欠陥を発見しました。権限のないローカルユーザーが、権限昇格のためにこの欠陥を利用する可能性があります。n_hdlc モジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます : echo >> /etc/modprobe.d/disable-n_hdlc.conf install n_hdlc false

CVE-2017-5669

Gareth Evans氏は、特権ユーザーがshmat()システムコールを通じてアドレス0のメモリをマッピングできることを報告しました。これにより、set-UIDプログラムを介して、他のカーネルセキュリティの脆弱性を悪用しやすくなります。

CVE-2017-5986

Alexander Popov氏は、SCTP実装の競合状態を報告しました。ローカルユーザーがこれを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。
これに対する最初の修正が正しくなく、さらにセキュリティの問題が発生しました（CVE-2017-6353）。今回のアップデートには、それらを回避するための後続の修正が含まれています。sctp モジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます : echo >> /etc/modprobe.d/disable-sctp.conf インストール sctp false

CVE-2017-6214

Dmitry Vyukov氏は、splice()システムコールのTCP実装による緊急データ処理のバグを報告しました。リモート攻撃者がこれを利用して、splice()でTCPソケットから読み取るアプリケーションに対するサービス拒否（ハングアップ）を引き起こす可能性があります。

CVE-2017-6345

Andrey Konovalov氏は、LLCタイプ2実装がソケットバッファ所有権を不適切に割り当てることを報告しました。これにより、ローカルユーザーがサービス拒否（メモリ破損またはクラッシュ）または権限昇格のために使用できる可能性があります。llc2 モジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます : echo >> /etc/modprobe.d/disable-llc2.conf インストール llc2 false

CVE-2017-6346

Dmitry Vyukov氏は、rawパケット（af_packet）ファンアウト機能の競合状態を報告しました。CAP_NET_RAW機能を持つ（任意のユーザー名前空間における）ローカルユーザーは、これをサービス拒否や、場合によっては権限昇格に使用できます。

CVE-2017-6348

Dmitry Vyukov氏は、IrDAサブシステムの一般キュー実装が複数のロックを適切に管理しておらず、ローカルユーザーが細工された操作をIrDAデバイスで使用してサービス拒否（デッドロック）を引き起こす可能性があることを報告しました。

Debian 7 'Wheezy'では、これらの問題はバージョン3.2.86-1で修正されています。

Debian 8 'Jessie'では、これらの問題はバージョン3.16.39-1+deb8u2で修正されました。

お使いの linux パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-849-1 linux セキュリティ更新

high Nessus プラグイン ID 97640

バージョン 3.8