This update fixes the CVEs described below.

CVE-2016-3857

Chiachih Wu reported two bugs in the ARM OABI compatibility layer that can be used by local users for privilege escalation. The OABI compatibility layer is enabled in all kernel flavours for armel and armhf.

CVE-2016-4470

Wade Mealing of the Red Hat Product Security Team reported that in some error cases the KEYS subsystem will dereference an uninitialised pointer. A local user can use the keyctl() system call for denial of service (crash) or possibly for privilege escalation.

CVE-2016-5696

Yue Cao, Zhiyun Qian, Zhongjie Wang, Tuan Dao, and Srikanth V.
Krishnamurthy of the University of California, Riverside; and Lisa M.
Marvel of the United States Army Research Laboratory discovered that Linux's implementation of the TCP Challenge ACK feature results in a side channel that can be used to find TCP connections between specific IP addresses, and to inject messages into those connections.

Where a service is made available through TCP, this may allow remote attackers to impersonate another connected user to the server or to impersonate the server to another connected user. In case the service uses a protocol with message authentication (e.g. TLS or SSH), this vulnerability only allows denial of service (connection failure). An attack takes tens of seconds, so short-lived TCP connections are also unlikely to be vulnerable.

This may be mitigated by increasing the rate limit for TCP Challenge ACKs so that it is never exceeded: sysctl net.ipv4.tcp_challenge_ack_limit=1000000000

CVE-2016-5829

Several heap-based buffer overflow vulnerabilities were found in the hiddev driver, allowing a local user with access to a HID device to cause a denial of service or potentially escalate their privileges.

CVE-2016-6136

Pengfei Wang discovered that the audit subsystem has a 'double-fetch' or 'TOCTTOU' bug in its handling of special characters in the name of an executable. Where audit logging of execve() is enabled, this allows a local user to generate misleading log messages.

CVE-2016-6480

Pengfei Wang discovered that the aacraid driver for Adaptec RAID controllers has a 'double-fetch' or 'TOCTTOU' bug in its validation of 'FIB' messages passed through the ioctl() system call. This has no practical security impact in current Debian releases.

CVE-2016-6828

Marco Grassi reported a 'use-after-free' bug in the TCP implementation, which can be triggered by local users. The security impact is unclear, but might include denial of service or privilege escalation.

CVE-2016-7118

Marcin Szewczyk reported that calling fcntl() on a file descriptor for a directory on an aufs filesystem would result in am 'oops'. This allows local users to cause a denial of service. This is a Debian-specific regression introduced in version 3.2.81-1.

For Debian 7 'Wheezy', these problems have been fixed in version 3.2.81-2. This version also fixes a build failure (bug #827561) for custom kernels with CONFIG_MODULES disabled, a regression in version 3.2.81-1. It also updates the PREEMPT_RT featureset to version 3.2.81-rt117.

For Debian 8 'Jessie', CVE-2016-3857 has no impact; CVE-2016-4470 and CVE-2016-5829 were fixed in linux version 3.16.7-ckt25-2+deb8u3 or earlier; and the remaining issues are fixed in version 3.16.36-1+deb8u1.

We recommend that you upgrade your linux packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

この更新では、次の CVE が修正されます。

CVE-2016-3857

Chiachih Wu 氏は、ARM OABI 互換レイヤーに 2 つのバグがあることを報告しました。ローカルのユーザーがこれを利用して、権限を昇格する可能性があります。OABI 互換レイヤーが、armel と armhf のすべてのカーネルフレーバーで有効にされています。

CVE-2016-4470

Red Hat 製品セキュリティチームの Wade Mealing 氏は、一部のエラーの場合に、KEYS サブシステムが初期化されていないポインターを逆参照することを報告しました。ローカルのユーザーが keyctl() システムコールを利用して、サービス拒否（クラッシュ）または権限昇格を引き起こす可能性があります。

CVE-2016-5696

カリフォルニア大学リバーサイド校の Yue Cao 氏、Zhiyun Qian 氏、Zhongjie Wang 氏、Tuan Dao 氏、Srikanth V.
Krishnamurthy 氏、ならびに米国陸軍研究所の Lisa M.
Marvel 氏は、TCP Challenge ACK 機能の　Linux の実装がサイドチャネルを引き起こすことを発見しました。これが利用され、特定の IP アドレス間の TCP 接続を探し出し、これらの接続にメッセージを注入する可能性があります。

TCP を通じてサービスが利用可能になる場合、これにより、リモートの攻撃者が、サーバーに対して他の接続済みユーザーになりすましたり、他の接続済みユーザーに対してサーバーになりすますことができる可能性があります。サービスがメッセージ認証があるプロトコル（TLS や SSH など）を使用する場合、この脆弱性によって可能になるのはサービス拒否（接続の失敗）のみです。攻撃には数十秒かかるため、短時間の TCP 接続の場合も影響を受ける可能性は低いでしょう。

これは、TCP Challenge ACK のレート制限を超えられることがないように増やすことで軽減できます：sysctl net.ipv4.tcp_challenge_ack_limit=1000000000

CVE-2016-5829

いくつかのヒープベースのバッファオーバーフローの脆弱性が hiddev ドライバーで見つかりました。これにより、HID デバイスにアクセスできるローカルのユーザーが、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。

CVE-2016-6136

Pengfei Wang 氏は、実行可能ファイルの名前の特殊文字を処理する際に、監査サブシステムに「ダブルフェッチ」または「TOCTTOU」のバグが発生することを発見しました。execve() の監査ログが有効な場合、これにより、ローカルユーザーが誤解を招くログメッセージを生成することが可能です。

CVE-2016-6480

Pengfei Wang 氏は、ioctl() システムコールをパススルーする「FIB」メッセージの検証において、Adaptec RAID コントローラーの aacraid ドライバーに「ダブルフェッチ」または「TOCTTOU」のバグが発生することを発見しました。これによる最新の Debian リリースに対する実際的なセキュリティ影響はありません。

CVE-2016-6828

Marco Grassi 氏は、TCP の実装に「use-after-free」バグがあることを報告しました。ローカルのユーザーがこれを発生させる可能性があります。セキュリティの影響は不明ですが、サービス拒否や権限昇格が含まれる可能性があります。

CVE-2016-7118

Marcin Szewczyk 氏は、aufs ファイルシステムのディレクトリにファイル記述子で fcntl() を呼び出すと、「oops」が発生することを報告しました。これにより、ローカルユーザーがサービス拒否を引き起こす可能性があります。これは、バージョン 3.2.81-1 で導入された Debian 特有の回帰です。

Debian 7「Wheezy」では、これらの問題はバージョン 3.2.81-2 で修正されました。このバージョンは、CONFIG_MODULES を無効にしたカスタムカーネルのビルドエラー（バグ #827561）も修正します。バージョン 3.2.81-1 の回帰です。また、これは、PREEMPT_RT 機能セットをバージョン 3.2.81-rt117 に更新します。

Debian 8「Jessie」、CVE-2016-3857 には何の影響も与えません。CVE-2016-4470 と CVE-2016-5829 は、Linux バージョン 3.16.7-ckt25-2+deb8u3 以前で修正されました。残りの問題は、バージョン 3.16.36-1+deb8u1 で修正されました。

お使いの linux パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

此更新可修正下列 CVE。

CVE-2016-3857

Chiachih Wu 報告，ARM OABI 相容性層有兩個錯誤，本機使用者可藉此提升權限。armel 和 armhf 的所有核心類別皆已啟用 OABI 相容性層。

CVE-2016-4470

Red Hat 產品安全性團隊的 Wade Mealing 報告，在某些錯誤情況下，KEYS 子系統會將未初始化的指標解除參照。本機使用者可使用 keyctl() 系統呼叫造成拒絕服務 (損毀)，或可能提升權限。

CVE-2016-5696

University of California (Riverside) 的 Yue Cao、Zhiyun Qian、Zhongjie Wang、Tuan Dao 和 Srikanth V.
Krishnamurthy，以及
United States Army Research Laboratory 的 Lisa M. Marvel 發現，Linux 實作的 TCP Challenge ACK 功能會產生側通道，其可用於尋找特定 IP 位址之間的 TCP 連線，並且在這些連線中插入訊息。

若服務透過 TCP 提供，這可能會允許遠端攻擊者向伺服器模擬其他連線的使用者，或向其他連線的使用者模擬伺服器。若服務使用具有訊息驗證的通訊協定 (例如 TLS 或 SSH)，此弱點僅允許拒絕服務 (連線失敗)。攻擊會持續數十秒時間，因此短效的 TCP 連線也不可能受到影響。

這可藉由提高 TCP 測驗 ACK 的率限制，使其達到永遠都不會超過的高度，來減輕影響：sysctl net.ipv4.tcp_challenge_ack_limit=1000000000

CVE-2016-5829

在 hiddev 驅動程式中發現數個堆積型緩衝區溢位弱點，允許具有 HID 裝置存取權的本機使用者造成拒絕服務，或可能提升自己的權限。

CVE-2016-6136

Pengfei Wang 發現，稽核子系統處理可執行檔名稱中的特殊字元時，有一個「雙重擷取」或「TOCTTOU」錯誤。若啟用 execve() 的稽核記錄，這可允許本機使用者產生誤導的記錄訊息。

CVE-2016-6480

Pengfei Wang 發現，Adaptec RAID 控制器的 aacraid 驅動程式在驗證透過 ioctl() 系統呼叫傳送的「FIB」訊息時，有一個「雙重擷取」或「TOCTTOU」錯誤。這在目前 Debian 版本中並沒有任何實際安全性影響。

CVE-2016-6828

Marco Grassi 報告，TCP 實作中有一個可由本機使用者觸發的「釋放後使用」錯誤。安全性影響不清楚，但可能包括拒絕服務或權限提升。

CVE-2016-7118

Marcin Szewczyk 報告，在 aufs 檔案系統的目錄中，對檔案描述符號呼叫 fcntl()，可能導致「oops」。這允許本機使用者造成拒絕服務。這是 3.2.81-1 版引入的 Debian 特定迴歸。

針對 Debian 7「Wheezy」，這些問題已在 3.2.81-2 版本中修正。此版本也修正了自訂核心中將 CONFIG_MODULES 停用時發生的構建失敗 (錯誤 #827561)，這是 3.2.81-1 版引入的迴歸問題。其也將 featureset 更新至 PREEMPT_RT 3.2.81-rt117 版。

針對 Debian 8「Jessie」，CVE-2016-3857 不會造成任何影響；CVE-2016-4470 和 CVE-2016-5829 已在 linux 3.16.7-ckt25-2+deb8u3 版及之前版本中修正；其餘問題也已在 3.16.36-1+deb8u1 版中修正。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新修复了如下所述的 CVE。

CVE-2016-3857

Chiachih Wu 报告了 ARM OABI 兼容性层中的两个缺陷，本地用户可使用这些缺陷进行权限升级。armel 和 armhf 的所有内核类别都已启用 OABI 兼容性层。

CVE-2016-4470

Red Hat 产品安全团队的 Wade Mealing 报告，在某些错误情况下，KEYS 子系统将取消引用未初始化的指针。本地用户可使用 keyctl() 系统调用造成拒绝服务（崩溃）或可能实现权限升级。

CVE-2016-5696

University of California (Riverside) 的 Yue Cao、Zhiyun Qian、Zhongjie Wang、Tuan Dao 和 Srikanth V.
Krishnamurthy，以及
United States Army Research Laboratory 的 Lisa M. Marvel 发现，Linux 实现的 TCP 质询 ACK 功能会产生边信道，其可用于查找特定 IP 地址之间的 TCP 连接，并且在这些连接中注入消息。

如果服务通过 TCP 提供，这可能允许远程攻击者向服务器冒充其他连接的用户，或向其他连接的用户冒充服务器。如果服务使用具有消息认证的协议（例如 TLS 或 SSH），此漏洞仅允许拒绝服务（连接失败）。攻击会持续数十秒时间，因此短效的 TCP 连接也不可能受到影响。

这可通过提高 TCP 质询 ACK 的速率限制，使其永远都不会被超过，来缓解影响：sysctl net.ipv4.tcp_challenge_ack_limit=1000000000

CVE-2016-5829

在 hiddev 驱动程序中发现多个基于堆的缓冲区溢出漏洞，允许具有 HID 设备访问权限的本地用户造成拒绝服务或可能升级其权限。

CVE-2016-6136

Pengfei Wang 发现，审核子系统处理可执行文件名称中的特殊字符时，有一个“双重提取”或“TOCTTOU”缺陷。如果启用 execve() 的审核日志记录，这允许本地用户生成误导性的日志消息。

CVE-2016-6480

Pengfei Wang 发现，Adaptec RAID 控制器的 aacraid 驱动程序在验证通过 ioctl() 系统调用传递的“FIB”消息时，有一个“双重提取”或“TOCTTOU”缺陷。这在目前 Debian 版本中并没有任何实际安全影响。

CVE-2016-6828

Marco Grassi 报告，TCP 实现中有一个可由本地用户触发的“释放后使用”缺陷。安全影响不清楚，但可能包括拒绝服务或权限升级。

CVE-2016-7118

Marcin Szewczyk 报告，在 aufs 文件系统的目录中对文件描述符调用 fcntl() 可能导致 am“oops”。这允许本地用户造成拒绝服务。这是版本 3.2.81-1 引入的 Debian 特定回归。

对于 Debian 7“Wheezy”，这些问题已在 3.2.81-2 版本中修复。此版本也修复了自定义内核中的一个构建失败（缺陷 #827561），将 CONFIG_MODULES 禁用，这是版本 3.2.81-1 的回归问题。其也将 PREEMPT_RT 功能集更新到版本 3.2.81-rt117。

对于 Debian 8“Jessie”，CVE-2016-3857 不会造成任何影响；CVE-2016-4470 和 CVE-2016-5829 已在 linux 版本 3.16.7-ckt25-2+deb8u3 或更低版本中修复；其余问题已在版本 3.16.36-1+deb8u1 中修复。

建议您升级 linux 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93321	Debian DLA-609-1 : linux security update	Nessus	Debian Local Security Checks	2016/9/6	2021/1/11	high
93321	Debian DLA-609-1：linux セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/6	2021/1/11	high
93321	Debian DLA-609-1：linux 安全性更新	Nessus	Debian Local Security Checks	2016/9/6	2021/1/11	high
93321	Debian DLA-609-1：linux 安全更新	Nessus	Debian Local Security Checks	2016/9/6	2021/1/11	high

検出

プラグインの検索

high

high

high

high