カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* LinuxカーネルのIPv6実装で、ソケットオプションが不適切に処理されていることがわかりました。ローカルの攻撃者が、ソケットオプションへの同時アクセスを悪用して権限を昇格させたり、細工されたsendmsgシステムコールを介してサービス拒否（use-after-freeやシステムクラッシュ）を引き起こしたりする可能性があります。（CVE-2016-3841、重要度高）* Linuxカーネルで、いくつかの重要度中および重要度低のセキュリティ問題が発見されました。スペースの関係により、これらの各問題がこのアドバイザリに文書化されているわけではありません。これらの脆弱性のそれぞれについては、「参照」セクションのCVEリンクを参照してください。（CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578）Red HatはCVE-2016-2053を報告してくれたPhilip Pettersson氏（Samsung）に、CVE-2016-2847を報告してくれたTetsuo Handa氏に、CVE-2016-3156を報告してくれたVirtuozzoカーネルチームとSolar Designer（Openwall）に、CVE-2016-2117を報告してくれたJustin Yackoski氏（Cryptonite）に、CVE-2016-3699を報告してくれたLinn Crosetto氏（HP）に感謝の意を表します。CVE-2015-8812の問題はVenkatesh Pottem氏（Red Hat Engineering）によって発見されました。CVE-2015-8844の問題およびCVE-2015-8845の問題は、Miroslav Vadkerti氏（Red Hat Engineering）によって発見されました。CVE-2016-4581の問題はEric W. Biederman氏（Red Hat）によって発見されました。CVE-2016-6198の問題はCAI Qian氏（Red Hat）によって発見されました。CVE-2016-3070の問題はJan Stancek氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2017:0113 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    kernel-rt パッケージは、バージョン 3.10.0-514 にアップグレードされています。このバージョンでは、以前のバージョンにおける多くのセキュリティおよびバグの修正を提供します。(BZ#1400193)

    セキュリティ修正プログラム: 

    * カーネルの socket recvmmsg サブシステムに、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。これにより、リモートの攻撃者がメモリを破損させたり、任意のコードを実行したりする可能性があります。この破損は、__sys_recvmmsg()関数内のエラー処理ルーチンで発生します。（CVE-2016-7117、重要度高）

    * tcp_xmit_retransmit_queue および他の tcp_* の関数で、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この状態では攻撃者が既存の接続に対して不適切な選択的受信確認を送信し、接続がリセットされる可能性があります。(CVE-2016-6828、重要度中)

    * Linux カーネルの sctp プロトコルの実装に欠陥が見つかり、リモートの攻撃者が最大 64kB のオフセットで領域外読み取りをトリガーする可能性があります。これは、ページフォルトでマシンにパニックを発生させる可能性があります。
    (CVE-2016-9555、重要度中)

    バグ修正:

    * 以前は、スリープロックがアトミック文脈で取得されたとき、リアルタイムカーネルからのコンソール警告が生成されていました。今回の更新プログラムで、このコンテキストではスリープロックを取得しないようにコードが修正されました。その結果、コンソール警告は生成されなくなりました。(BZ#1378982)

    * 以前は、デバイスマッパー (DM) サブシステムは、リアルタイムカーネルがプリエンプションのスピンロックの動作方法を変更することを通知されていませんでした。これは、割り込みリクエスト（IRQ）チェックがリアルタイムカーネルで無効だったため、dm-multipathカーネルモジュールが読み込まれたときにカーネルパニックを引き起こしました。このチェックは修正され、dm-multipath モジュールを有効にした状態でシステムを正しく起動できるようになりました。(BZ#1400305)

    * 以前は、スケジューラに実行可能なゼロ除算があるため、カーネルパニックがときどき発生する可能性がありました。このバグは、新しい div64_ul() 除算関数を定義し、proc_sched_show_task() 関数の影響を受ける計算を修正することにより修正されました。(BZ#1400975)

    * 標準の Linux カーネルとは異なり、リアルタイムカーネルは割り込みサービスルーチンドライバー内の割り込みを無効にしません。この違いのため、IRQを有効にした状態で、割り込みリクエスト（IRQ）をオフにするためのNew API（NAPI）関数が実際に呼び出されていました。その結果、NAPIポーリングリストが破損していたため、ネットワークカードが不適切に操作され、カーネルがハングする可能性がありました。この更新プログラムでは、NAPI 機能が修正され、ポーリングリストの変更が保護されることで、ネットワークカードドライバーが正しく動作できるようになりました。(BZ#1401779)

    拡張機能:

    * この更新プログラムでは、CONFIG_SLUB_DEBUG および CONFIG_SLABINFO カーネル設定オプションがリアルタイムカーネルで有効になりました。これらのオプションは、SLUB アロケータのデバッグとスラブ情報の追跡を有効にします。これは、カーネルのメモリ割り当ての問題を調査するときに役立ちます。(BZ#1357997)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - カーネルサウンドタイマーの権限昇格の脆弱性。製品：Android。バージョン：Androidカーネル。Android ID A-37240993。 （CVE-2017-13167）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* LinuxカーネルのIPv6実装で、ソケットオプションが不適切に処理されていることがわかりました。ローカルの攻撃者が、ソケットオプションへの同時アクセスを悪用して権限を昇格させたり、細工されたsendmsgシステムコールを介してサービス拒否（use-after-freeやシステムクラッシュ）を引き起こしたりする可能性があります。（CVE-2016-3841、重要度高）* Linuxカーネルで、いくつかの重要度中および重要度低のセキュリティ問題が発見されました。スペースの関係により、これらの各問題がこのアドバイザリに文書化されているわけではありません。これらの脆弱性のそれぞれについては、「参照」セクションのCVEリンクを参照してください。（CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578）Red HatはCVE-2016-2053を報告してくれたPhilip Pettersson氏（Samsung）、CVE-2016-2847を報告してくれたTetsuo Handa氏、CVE-2016-3156を報告してくれたVirtuozzoカーネルチームとSolar Designer（Openwall）、CVE-2016-2117を報告してくれたJustin Yackoski氏（Cryptonite）、CVE-2016-3699を報告してくれたLinn Crosetto氏（HP）に感謝の意を表します。CVE-2015-8812の問題はVenkatesh Pottem氏（Red Hat Engineering）によって発見されました。CVE-2015-8844の問題およびCVE-2015-8845の問題は、Miroslav Vadkerti氏（Red Hat Engineering）によって発見されました。CVE-2016-4581の問題はEric W. Biederman氏（Red Hat）によって発見されました。CVE-2016-6198の問題はCAI Qian氏（Red Hat）によって発見されました。CVE-2016-3070の問題はJan Stancek氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

SUSE Linux Enterprise 12 GA LTSSカーネルが更新され、さまざまなセキュリティとバグ修正が適用されました。この更新により、他の方法では読み取りできないメモリのコンテンツを漏洩する可能性がある、最新CPUに対するさまざまなサイドチャネル攻撃の緩和策を追加します（bnc#1068032）。

  - CVE-2017-5753 /「SpectreAttack」：深い命令パイプラインを特徴とする最新CPUを搭載したシステム上のローカルの攻撃者が、Linuxカーネルのコードパターンに対する攻撃者が制御可能な投機的実行を使用して同じアドレス空間にある他の方法では読み取り不可能なメモリからコンテンツを漏洩させ、パスワード、暗号鍵、その他の秘密を取得する可能性があります。この問題は、Linuxカーネル全体で影響を受けるコードパスに投機的なフェンシングを追加することで緩和されます。この問題は、IBM PowerおよびIBM zSeriesアーキテクチャのx86_64で対処されています。

  - CVE-2017-5715 /「SpectreAttack」：分岐予測を特徴とする最新CPUを搭載したシステム上のローカルの攻撃者が、予測を誤った分岐を使用して投機的にコードパターンを実行し、同じアドレス空間にある他の読み取り不可能なコンテンツを漏洩させる可能性があります。この攻撃は、CVE-2017-5753に類似しています。この問題は、CPUアーキテクチャに応じて、ファームウェアの更新やユーザーカーネルの権限境界での修正のいずれか、あるいはその両方によって、予測ブランチを無効にすることで緩和されます。これは、Intel/AMD x86_64およびIBM zSeriesアーキテクチャ上のLinuxカーネル修正の助けを受けて実行されます。x86_64では、別の更新プログラムで提供されるCPUマイクロコードパッケージの更新も必要になります。IBM PowerおよびzSeriesの場合、必要なファームウェアの更新プログラムはIBMから通常のチャネルで提供されています。この機能はパフォーマンスに影響を与える可能性があるため、「nospec」カーネルコマンドラインオプションを使用して無効にすることができます。

  - CVE-2017-5754 /「MeltdownAttack」：深い命令パイプラインを特徴とする最新のCPUを搭載したシステム上のローカルの攻撃者が、ユーザー空間のコードパターンを使用して投機的実行コードを実行し、他の方法では読み取り保護されたメモリを読み取る可能性があります。この攻撃は、CVE-2017-5753と同様です。この問題は、「KAISER」と呼ばれるアプローチに従ってユーザーコード実行中に、ユーザーアドレス空間からLinuxカーネルのマッピングを解除することで緩和されます。
    ここで使用されている用語は、「KAISER」/「カーネルアドレス分離」および「PTI」/「ページテーブル分離」です。この更新では、x86_64アーキテクチャでこれを実行します。IBM zSeriesアーキテクチャでは必要ありません。この機能は、「pti = [オン|オフ|自動]」または「nopti」コマンドラインオプションで有効/無効にすることができます。以下のセキュリティバグが修正されました。

  - CVE-2017-15868：Linuxカーネルのnet/bluetooth/bnep/core.cにあるbnep_add_connection関数が、l2capソケットが利用可能であることを確認していなかったため、ローカルユーザーは細工されたアプリケーションを介して権限を取得することが可能でした（bnc#1071470）。

  - CVE-2017-13167：カーネルサウンドタイマーの権限昇格の脆弱性。（bnc#1072876）。

  - CVE-2017-16538：Linuxカーネルのdrivers/media/usb/dvb-usb-v2/lmedm04.cにより、ローカルユーザーが、warm-startチェックの欠如および不適切な添付タイミング（dm04_lme2510_fronted_attachとdm04_lme2510_tuner）と関係のある細工されたUSBデバイスを介して、サービス拒否（一般保護違反およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bnc#1066569）。

  - CVE-2017-17558：LinuxカーネルのUSBコアサブシステムのdrivers/usb/core/config.cのusb_destroy_configuration関数は、リソースのリリースを試行する前に、構成およびインターフェイスの最大数を考慮していなかったため、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（領域外の書き込みアクセス）を引き起こしたり、詳細不明なその他の影響を与えたりすることができました（bnc#1072561）。

  - CVE-2017-17450：Linuxカーネルのnet/netfilter/xt_ost.cでは、add_callbackおよびremove_callbackの操作にCAP_NET_ADMIN機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、xt_osf_fingersデータ構造がすべての名前空間で共有されているためです（bnc#1071695）。

  - CVE-2017-17449：CONFIG_NLMONが有効化される場合、4.14.4までのLinuxカーネルのnet/netlink/af_netlink.cの__netlink_deliver_tap_skb関数が、ネットリンクメッセージの監視を単一のnet名前空間に制限していなかったため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して、すべてのネットリンクアクティビティに対するnlmonインターフェイスを傍受することで、機密情報を取得することが可能でした（bnc#1071694）。

  - CVE-2017-17448：Linuxカーネルのnet/netfilter/nfnetlink_cthelper.cでは、new、get、delの操作にCAP_NET_ADMIN機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、nfnl_cthelper_listデータ構造がすべての名前空間で共有されているためです（bnc#1071693）。

  - CVE-2017-8824：Linuxカーネルのnet/dccp/proto.cにおけるdccp_disconnect関数により、ローカルユーザーが権限を取得したり、DCCP_LISTEN状態時にAF_UNSPEC接続システムコールを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こすことが可能でした（bnc#1070771）。

  - CVE-2017-15115：Linuxカーネルのnet/sctp/socket.cのsctp_do_peeloff関数は、ピールオフ操作で意図されたnetnsが使用されているかどうかをチェックしていなかったため、ローカルユーザーが細工されたシステムコールを介してサービス拒否（メモリ解放後使用（use-after-free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1068671）。

  - CVE-2017-11600：4.12.3までのLinuxカーネルのnet/xfrm/xfrm_policy.cは、CONFIG_XFRM_MIGRATEが有効になっている場合、xfrm_userpolicy_idのdir値がXFRM_POLICY_MAXまたはそれ以下であることを保証していなかったため、XFRM_MSG_MIGRATE xfrmネットリンクメッセージを介してローカルユーザーがサービス拒否（領域外アクセス）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1050231）。

  - CVE-2017-16534：Linuxカーネルのdrivers/usb/core/message.cのcdc_parse_cdc_header関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。（bnc#1066693）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 11 SP4カーネルが更新され、セキュリティおよびバグの修正が行われています。この更新により、他の方法では読み取りできないメモリのコンテンツを漏洩する可能性がある、最新CPUに対するさまざまなサイドチャネル攻撃の緩和策を追加します（bnc#1068032）。

  - CVE-2017-5753：深い命令パイプラインを特徴とする最新CPUを搭載したシステム上のローカルの攻撃者が、Linuxカーネルのコードパターンに対する攻撃者が制御可能な投機的実行を使用して同じアドレス空間にある他の方法では読み取り不可能なメモリからコンテンツを漏洩させ、パスワード、暗号鍵、その他の秘密を取得する可能性があります。この問題は、Linuxカーネル全体で影響を受けるコードパスに投機的なフェンシングを追加することで緩和されます。この問題は、IBM PowerおよびIBM zSeriesアーキテクチャのx86_64で対処されています。

  - CVE-2017-5715：分岐予測を特徴とする最新CPUを搭載したシステム上のローカルの攻撃者が、予測を誤った分岐を使用して投機的にコードパターンを実行し、同じアドレス空間にある他の読み取り不可能なコンテンツを漏洩させる可能性があります。この攻撃は、CVE-2017-5753に類似しています。この問題は、CPUアーキテクチャに応じて、ファームウェアの更新やユーザーカーネルの権限境界での修正のいずれか、あるいはその両方によって、予測ブランチを無効にすることで緩和されます。これは、Intel/AMD x86_64およびIBM zSeriesアーキテクチャ上のLinuxカーネル修正の助けを受けて実行されます。x86_64では、別の更新プログラムで提供されるCPUマイクロコードパッケージの更新も必要になります。IBM PowerおよびzSeriesの場合、必要なファームウェアの更新プログラムはIBMから通常のチャネルで提供されています。この機能はパフォーマンスに影響を与える可能性があるため、「nospec」カーネルコマンドラインオプションを使用して無効にすることができます。

  - CVE-2017-5754：深い命令パイプラインを特徴とする最新のCPUを搭載したシステム上のローカルの攻撃者が、ユーザー空間のコードパターンを使用して投機的実行コードを実行し、他の方法では読み取り保護されたメモリを読み取る可能性があります。この攻撃は、CVE-2017-5753と同様です。この問題は、「KAISER」と呼ばれるアプローチに従ってユーザーコード実行中に、ユーザーアドレス空間からLinuxカーネルのマッピングを解除することで緩和されます。ここで使用されている用語は、「KAISER」/「カーネルアドレス分離」および「PTI」/「ページテーブル分離」です。この更新は、Intel x86_64およびIBM Powerアーキテクチャでこれを実行します。ARMアーキテクチャにも更新プログラムが必要ですが、次回の更新で提供されます。この機能は、「pti = [オン|オフ|自動]」または「nopti」コマンドラインオプションで有効/無効にすることができます。以下のセキュリティバグが修正されました。

  - CVE-2017-17806：LinuxカーネルのHMAC実装（crypto/hmac.c）が、基礎となる暗号化ハッシュアルゴリズムがキー解除されていることを検証しないため、ローカルの攻撃者がAF_ALGベースのハッシュインターフェイス（CONFIG_CRYPTO_USER_API_HASH）およびSHA-3ハッシュアルゴリズム（CONFIG_CRYPTO_SHA3）を使用して、SHA-3初期化の欠如に直面する細工された一連のシステムコールを実行することで、カーネルスタックベースのバッファオーバーフローを引き起こすことが可能です（bnc#1073874）。

  - CVE-2017-17805：LinuxカーネルのSalsa20暗号化アルゴリズムがゼロ長入力を適切に処理しないため、ローカルの攻撃者がAF_ALGベースのskcipherインターフェイス（CONFIG_CRYPTO_USER_API_SKCIPHER）を使用してサービス拒否（初期化されていないメモリの解放およびカーネルクラッシュ）を引き起こしたり、blkcipher_walk APIを使用する細工された一連のシステムコールを実行することで、詳細不明なその他の影響を与える可能性があります。Salsa20の汎用実装（crypto/salsa20_generic.c）およびx86実装（arch/x86/crypto/salsa20_glue.c）は両方とも脆弱でした（bnc#1073792）。

  - CVE-2017-15868：Linuxカーネルのnet/bluetooth/bnep/core.cにあるbnep_add_connection関数が、l2capソケットが利用可能であることを確認していなかったため、ローカルユーザーは細工されたアプリケーションを介して権限を取得することが可能でした（bnc#1071470）。

  - CVE-2017-13167：カーネルサウンドタイマーの権限昇格の脆弱性。（bnc#1072876）。

  - CVE-2017-16538：Linuxカーネルのdrivers/media/usb/dvb-usb-v2/lmedm04.cにより、ローカルユーザーが、warm-startチェックの欠如および不適切な添付タイミング（dm04_lme2510_fronted_attachとdm04_lme2510_tuner）と関係のある細工されたUSBデバイスを介して、サービス拒否（一般保護違反およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bnc#1066569）。

  - CVE-2017-17558：LinuxカーネルのUSBコアサブシステムのdrivers/usb/core/config.cのusb_destroy_configuration関数は、リソースのリリースを試行する前に、構成およびインターフェイスの最大数を考慮していなかったため、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（領域外の書き込みアクセス）を引き起こしたり、詳細不明なその他の影響を与えたりすることができました（bnc#1072561）。

  - CVE-2017-17450：Linuxカーネルのnet/netfilter/xt_ost.cでは、add_callbackおよびremove_callbackの操作にCAP_NET_ADMIN機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、xt_osf_fingersデータ構造がすべての名前空間で共有されているためです（bnc#1071695）。

  - CVE-2017-8824：Linuxカーネルのnet/dccp/proto.cにおけるdccp_disconnect関数により、ローカルユーザーが権限を取得したり、DCCP_LISTEN状態時にAF_UNSPEC接続システムコールを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こすことが可能でした（bnc#1070771）。

  - CVE-2017-16939：Linuxカーネルのnet/xfrm/xfrm_user.cのXFRMダンプポリシー実装により、ローカルユーザーが、XFRM_MSG_GETPOLICY Netlinkメッセージと組み合わせて、細工されたSO_RCVBUF setsockoptシステムコールを介して権限を取得したり、サービス拒否（use-after-free）を引き起こすことが可能でした。（bnc#1069702）

  - CVE-2017-15115：Linuxカーネルのnet/sctp/socket.cのsctp_do_peeloff関数は、ピールオフ操作で意図されたnetnsが使用されているかどうかをチェックしていなかったため、ローカルユーザーが細工されたシステムコールを介してサービス拒否（メモリ解放後使用（use-after-free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1068671）。

  - CVE-2017-14106：Linuxカーネルのnet/ipv4/tcp.cにあるtcp_disconnect関数により、ローカルユーザーが、特定のtcp_recvmsgコードパス内で切断を発生させることで、サービス拒否（__tcp_select_windowのゼロ除算エラーとシステムクラッシュ）を引き起こすことが可能でした（bnc#1056982） 。

  - CVE-2017-11600：4.12.3までのLinuxカーネルのnet/xfrm/xfrm_policy.cは、CONFIG_XFRM_MIGRATEが有効になっている場合、xfrm_userpolicy_idのdir値がXFRM_POLICY_MAXまたはそれ以下であることを保証していなかったため、XFRM_MSG_MIGRATE xfrmネットリンクメッセージを介してローカルユーザーがサービス拒否（領域外アクセス）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1050231）。

  - CVE-2017-7472：LinuxカーネルのKEYSサブシステムにより、ローカルユーザーが、一連のKEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring呼び出しを介して、サービス拒否（メモリ消費）を引き起こすことが可能でした（bnc#1034862）。

  - CVE-2017-16534：Linuxカーネルのdrivers/usb/core/message.cのcdc_parse_cdc_header関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。（bnc#1066693）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 12 SP1 LTSSカーネルが更新され、さまざまなセキュリティとバグの修正が行われました。この更新により、他の方法では読み取りできないメモリのコンテンツを漏洩する可能性がある、最新CPUに対するさまざまなサイドチャネル攻撃の緩和策を追加します（bnc#1068032）。

  - CVE-2017-5753 /「SpectreAttack」：深い命令パイプラインを特徴とする最新CPUを搭載したシステム上のローカルの攻撃者が、Linuxカーネルのコードパターンに対する攻撃者が制御可能な投機的実行を使用して同じアドレス空間にある他の方法では読み取り不可能なメモリからコンテンツを漏洩させ、パスワード、暗号鍵、その他の秘密を取得する可能性があります。この問題は、Linuxカーネル全体で影響を受けるコードパスに投機的なフェンシングを追加することで緩和されます。この問題は、IBM PowerおよびIBM zSeriesアーキテクチャのx86_64で対処されています。

  - CVE-2017-5715 /「SpectreAttack」：分岐予測を特徴とする最新CPUを搭載したシステム上のローカルの攻撃者が、予測を誤った分岐を使用して投機的にコードパターンを実行し、同じアドレス空間にある他の読み取り不可能なコンテンツを漏洩させる可能性があります。この攻撃は、CVE-2017-5753に類似しています。この問題は、CPUアーキテクチャに応じて、ファームウェアの更新やユーザーカーネルの権限境界での修正のいずれか、あるいはその両方によって、予測ブランチを無効にすることで緩和されます。これは、Intel/AMD x86_64およびIBM zSeriesアーキテクチャ上のLinuxカーネル修正の助けを受けて実行されます。x86_64では、別の更新プログラムで提供されるCPUマイクロコードパッケージの更新も必要になります。IBM PowerおよびzSeriesの場合、必要なファームウェアの更新プログラムはIBMから通常のチャネルで提供されています。この機能はパフォーマンスに影響を与える可能性があるため、「nospec」カーネルコマンドラインオプションを使用して無効にすることができます。

  - CVE-2017-5754 /「MeltdownAttack」：深い命令パイプラインを特徴とする最新のCPUを搭載したシステム上のローカルの攻撃者が、ユーザー空間のコードパターンを使用して投機的実行コードを実行し、他の方法では読み取り保護されたメモリを読み取る可能性があります。この攻撃は、CVE-2017-5753と同様です。この問題は、「KAISER」と呼ばれるアプローチに従ってユーザーコード実行中に、ユーザーアドレス空間からLinuxカーネルのマッピングを解除することで緩和されます。
    ここで使用されている用語は、「KAISER」/「カーネルアドレス分離」および「PTI」/「ページテーブル分離」です。この更新では、x86_64アーキテクチャでこれを実行します。IBM zSeriesアーキテクチャでは必要ありません。この機能は、「pti = [オン|オフ|自動]」または「nopti」コマンドラインオプションで有効/無効にすることができます。以下のセキュリティバグが修正されました。

  - CVE-2017-15868：Linuxカーネルのnet/bluetooth/bnep/core.cにあるbnep_add_connection関数が、l2capソケットが利用可能であることを確認していなかったため、ローカルユーザーは細工されたアプリケーションを介して権限を取得することが可能でした（bnc#1071470）。

  - CVE-2017-13167：カーネルサウンドタイマーの権限昇格の脆弱性。（bnc#1072876）。

  - CVE-2017-16538：Linuxカーネルのdrivers/media/usb/dvb-usb-v2/lmedm04.cにより、ローカルユーザーが、warm-startチェックの欠如および不適切な添付タイミング（dm04_lme2510_fronted_attachとdm04_lme2510_tuner）と関係のある細工されたUSBデバイスを介して、サービス拒否（一般保護違反およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bnc#1066569）。

  - CVE-2017-17558：LinuxカーネルのUSBコアサブシステムのdrivers/usb/core/config.cのusb_destroy_configuration関数は、リソースのリリースを試行する前に、構成およびインターフェイスの最大数を考慮していなかったため、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（領域外の書き込みアクセス）を引き起こしたり、詳細不明なその他の影響を与えたりすることができました（bnc#1072561）。

  - CVE-2017-17450：Linuxカーネルのnet/netfilter/xt_ost.cでは、add_callbackおよびremove_callbackの操作にCAP_NET_ADMIN機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、xt_osf_fingersデータ構造がすべての名前空間で共有されているためです（bnc#1071695）。

  - CVE-2017-17449：CONFIG_NLMONが有効化される場合、4.14.4までのLinuxカーネルのnet/netlink/af_netlink.cの__netlink_deliver_tap_skb関数が、ネットリンクメッセージの監視を単一のnet名前空間に制限していなかったため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して、すべてのネットリンクアクティビティに対するnlmonインターフェイスを傍受することで、機密情報を取得することが可能でした（bnc#1071694）。

  - CVE-2017-17448：Linuxカーネルのnet/netfilter/nfnetlink_cthelper.cでは、new、get、delの操作にCAP_NET_ADMIN機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、nfnl_cthelper_listデータ構造がすべての名前空間で共有されているためです（bnc#1071693）。

  - CVE-2017-8824：Linuxカーネルのnet/dccp/proto.cにおけるdccp_disconnect関数により、ローカルユーザーが権限を取得したり、DCCP_LISTEN状態時にAF_UNSPEC接続システムコールを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こすことが可能でした（bnc#1070771）。

  - CVE-2017-15115：Linuxカーネルのnet/sctp/socket.cのsctp_do_peeloff関数は、ピールオフ操作で意図されたnetnsが使用されているかどうかをチェックしていなかったため、ローカルユーザーが細工されたシステムコールを介してサービス拒否（メモリ解放後使用（use-after-free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1068671）。

  - CVE-2017-11600：4.12.3までのLinuxカーネルのnet/xfrm/xfrm_policy.cは、CONFIG_XFRM_MIGRATEが有効になっている場合、xfrm_userpolicy_idのdir値がXFRM_POLICY_MAXまたはそれ以下であることを保証していなかったため、XFRM_MSG_MIGRATE xfrmネットリンクメッセージを介してローカルユーザーがサービス拒否（領域外アクセス）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1050231）。

  - CVE-2017-16534：Linuxカーネルのdrivers/usb/core/message.cのcdc_parse_cdc_header関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。（bnc#1066693）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 11 SP3 LTSSカーネルが更新され、さまざまなセキュリティとバグ修正が適用されました。この更新により、他の方法では読み取りできないメモリのコンテンツを漏洩する可能性がある、最新CPUに対するさまざまなサイドチャネル攻撃の緩和策を追加します（bnc#1068032）。

  - CVE-2017-5753：深い命令パイプラインを特徴とする最新CPUを搭載したシステム上のローカルの攻撃者が、Linuxカーネルのコードパターンに対する攻撃者が制御可能な投機的実行を使用して同じアドレス空間にある他の方法では読み取り不可能なメモリからコンテンツを漏洩させ、パスワード、暗号鍵、その他の秘密を取得する可能性があります。この問題は、Linuxカーネル全体で影響を受けるコードパスに投機的なフェンシングを追加することで緩和されます。

  - CVE-2017-5715：分岐予測を特徴とする最新CPUを搭載したシステム上のローカルの攻撃者が、予測を誤った分岐を使用して投機的にコードパターンを実行し、同じアドレス空間にある他の読み取り不可能なコンテンツを漏洩させる可能性があります。この攻撃は、CVE-2017-5753に類似しています。この問題は、CPUアーキテクチャに応じて、ファームウェアの更新やユーザーカーネルの権限境界での修正のいずれか、あるいはその両方によって、予測ブランチを無効にすることで緩和されます。この修正に必要となう可能性のあるマイクロコードまたはBIOSの更新プログラムについては、CPU/ハードウェアのベンダーにお問い合わせください。この機能はパフォーマンスに影響を与える可能性があるため、「nospec」カーネルコマンドラインオプションを使用して無効にすることができます。

  - CVE-2017-5754：深い命令パイプラインを特徴とする最新のCPUを搭載したシステム上のローカルの攻撃者が、ユーザー空間のコードパターンを使用して投機的実行コードを実行し、他の方法では読み取り保護されたメモリを読み取る可能性があります。この攻撃は、CVE-2017-5753と同様です。この問題は、「KAISER」と呼ばれるアプローチに従ってユーザーコード実行中に、ユーザーアドレス空間からLinuxカーネルのマッピングを解除することで緩和されます。ここで使用されている用語は、「KAISER」/「カーネルアドレス分離」および「PTI」/「ページテーブル分離」です。影響を受けないアーキテクチャでは、この機能は無効にされます。この機能は、「pti = [オン|オフ|自動]」または「nopti」コマンドラインオプションで有効/無効にすることができます。
    以下のセキュリティバグが修正されました。

  - CVE-2017-1000251：Linuxカーネル（BlueZ）のネイティブBluetoothスタックは、L2CAP構成応答の処理中にスタックオーバーフローに対して脆弱であったため、カーネル空間でリモートコード実行が発生しました（bnc#1057389）。

  - CVE-2017-11600：Linuxカーネルのnet/xfrm/xfrm_policy.cは、xfrm_userpolicy_idのdir値がXFRM_POLICY_MAXまたはそれ以下であることを保証していなかったため、XFRM_MSG_MIGRATE xfrmネットリンクメッセージを介してローカルユーザーがサービス拒否（領域外アクセス）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1050231）。

  - CVE-2017-13080：Wi-Fi Protected Access（WPAおよびWPA2）では、グループキーのハンドシェイク中にGroup Temporal Key（GTK）の再インストールが可能でした。これにより、無線範囲内にいる攻撃者が、アクセスポイントからクライアントへフレームをリプレイできます（bnc#1063667）。

  - CVE-2017-13167：カーネルサウンドタイマーの権限昇格の脆弱性が修正されました。（bnc#1072876）。

  - CVE-2017-14106：Linuxカーネルのnet/ipv4/tcp.cにあるtcp_disconnect関数により、ローカルユーザーが、特定のtcp_recvmsgコードパス内で切断を発生させることで、サービス拒否（__tcp_select_windowのゼロ除算エラーとシステムクラッシュ）を引き起こすことが可能でした（bnc#1056982） 。

  - CVE-2017-14140：Linuxカーネルのmm/migrate.cのmove_pagesシステムコールは、ターゲットプロセスの有効なuidをチェックしていなかったため、ローカルの攻撃者が、ASLRにかかわらずsetuid実行可能ファイルのメモリレイアウトを把握できます（bnc#1057179）。

  - CVE-2017-14340：Linuxカーネルのfs/xfs/xfs_linux.hにあるXFS_IS_REALTIME_INODEマクロが、ファイルシステムにリアルタイムデバイスがあることを検証しないため、ローカルユーザーがディレクトリ上のRHINHERITの設定に関連するベクトルを介して、サービス拒否（NULLポインターデリファレンスおよびOOPS）を引き起こすことが可能でした（bnc#1058524）。

  - CVE-2017-15102：Linuxカーネルのdrivers/usb/misc/legousbtower.cのtower_probe関数により、ローカルユーザー（細工されたUSBデバイスを挿入するために物理的に接近している）は、競合状態およびNULLポインターデリファレンスの後に発生するwrite-what-where状態を活用して、権限を取得することが可能でした（bnc#1066705）。

  - CVE-2017-15115：Linuxカーネルのnet/sctp/socket.cのsctp_do_peeloff関数は、ピールオフ操作で意図されたnetnsが使用されているかどうかをチェックしていなかったため、ローカルユーザーが細工されたシステムコールを介してサービス拒否（メモリ解放後使用（use-after-free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1068671）。

  - CVE-2017-15265：LinuxカーネルのALSAサブシステムの競合状態により、細工された/dev/snd/seq ioctl呼び出しを介して、ローカルユーザーがサービス拒否（メモリ解放後使用（Use After Free））を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。これはsound/core/seq/seq_clientmgr.cおよびsound/core/seq/seq_ports.cに関連しています（bnc#1062520）。

  - CVE-2017-15274：Linuxカーネルのsecurity/keys/keyctl.cは、ゼロでない長さの値と関連したNULLペイロードのケースを考慮していませんでした。これにより、ローカルユーザーが、細工されたadd_keyまたはkeyctlシステムコールを介してサービス拒否（NULLポインターデリファレンスおよびOOPS）を引き起こす可能性がありました。これは、CVE-2017-12192とは異なる脆弱性です（bnc#1045327）。

  - CVE-2017-15868：Linuxカーネルのnet/bluetooth/bnep/core.cにあるbnep_add_connection関数が、l2capソケットが利用可能であることを確認していなかったため、ローカルユーザーは細工されたアプリケーションを介して権限を取得することが可能でした（bnc#1071470）。

  - CVE-2017-16525：Linuxカーネルのdrivers_usb_serial_console.cのusb_serial_console_disconnect関数により、ローカルユーザーが切断やセットアップの失敗に関連して細工されたUSBデバイスを使用して、サービス拒否（メモリ解放後使用（use-after-free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。（bnc#1066618）

  - CVE-2017-16527：Linuxカーネルのsound/sound/mixer.cにより、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（snd_usb_mixer_interruptメモリ解放後使用（Use After Free）およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした。（bnc#1066625）

  - CVE-2017-16529：Linuxカーネルのsound/usb/card.cのsnd_usb_create_streams関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。（bnc#1066650）

  - CVE-2017-16531：Linuxカーネルのdrivers/usb/core/config.cにより、ローカルユーザーがUSB_DT_INTERFACE_ASSOCIATION記述子に関連する細工されたUSBデバイスを介して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1066671）。

  - CVE-2017-16534：Linuxカーネルのdrivers/usb/core/message.cのcdc_parse_cdc_header関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。（bnc#1066693）

  - CVE-2017-16535：Linuxカーネルのdrivers/usb/core/config.cのusb_get_bos_descriptor関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。（bnc#1066700）

  - CVE-2017-16536：Linuxカーネルのdrivers/media/usb/cx231xx/cx231xx-cards.cのcx231xx_usb_probe関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1066606）。

  - CVE-2017-16537：Linuxカーネルのdrivers/media/rc/imon.cのimon_probe関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1066573）。

  - CVE-2017-16538：Linuxカーネルのdrivers/media/usb/dvb-usb-v2/lmedm04.cにより、ローカルユーザーが、warm-startチェックの欠如および不適切な添付タイミング（dm04_lme2510_fronted_attachとdm04_lme2510_tuner）と関係のある細工されたUSBデバイスを介して、サービス拒否（一般保護違反およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bnc#1066569）。

  - CVE-2017-16649：Linuxカーネルにあるdrivers/net/usb/cdc_ether.cのusbnet_generic_cdc_bind関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ゼロ除算エラーおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1067085）。

  - CVE-2017-16939：Linuxカーネルのnet/xfrm/xfrm_user.cのXFRMダンプポリシー実装により、ローカルユーザーが、XFRM_MSG_GETPOLICY Netlinkメッセージと組み合わせて、細工されたSO_RCVBUF setsockoptシステムコールを介して権限を取得したり、サービス拒否（メモリ解放後使用（use-after-free））を引き起こすことが可能でした。（bnc#1069702 1069708）

  - CVE-2017-17450：Linuxカーネルのnet/netfilter/xt_ost.cでは、add_callbackおよびremove_callbackの操作にCAP_NET_ADMIN機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、xt_osf_fingersデータ構造がすべての名前空間で共有されているためです（bnc#1071695 1074033）。

  - CVE-2017-17558：LinuxカーネルのUSBコアサブシステムのdrivers/usb/core/config.cのusb_destroy_configuration関数は、リソースのリリースを試行する前に、構成およびインターフェイスの最大数を考慮していなかったため、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（領域外の書き込みアクセス）を引き起こしたり、詳細不明なその他の影響を与えたりすることができました（bnc#1072561）。

  - CVE-2017-17805：LinuxカーネルのSalsa20暗号化アルゴリズムがゼロ長入力を適切に処理しないため、ローカルの攻撃者がAF_ALGベースのskcipherインターフェイス（CONFIG_CRYPTO_USER_API_SKCIPHER）を使用してサービス拒否（初期化されていないメモリの解放およびカーネルクラッシュ）を引き起こしたり、blkcipher_walk APIを使用する細工された一連のシステムコールを実行することで、詳細不明なその他の影響を与える可能性があります。Salsa20の汎用実装（crypto/salsa20_generic.c）およびx86実装（arch/x86/crypto/salsa20_glue.c）は両方とも脆弱でした（bnc#1073792）。

  - CVE-2017-17806：LinuxカーネルのHMAC実装（crypto/hmac.c）が、基礎となる暗号化ハッシュアルゴリズムがキー解除されていることを検証しないため、ローカルの攻撃者がAF_ALGベースのハッシュインターフェイス（CONFIG_CRYPTO_USER_API_HASH）およびSHA-3ハッシュアルゴリズム（CONFIG_CRYPTO_SHA3）を使用して、SHA-3初期化の欠如に直面する細工された一連のシステムコールを実行することで、カーネルスタックベースのバッファオーバーフローを引き起こすことが可能です（bnc#1073874）。

  - CVE-2017-7472：LinuxカーネルのKEYSサブシステムにより、ローカルユーザーが、一連のKEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring呼び出しを介して、サービス拒否（メモリ消費）を引き起こすことが可能でした（bnc#1034862）。

  - CVE-2017-8824：Linuxカーネルのnet/dccp/proto.cにおけるdccp_disconnect関数により、ローカルユーザーが権限を取得したり、DCCP_LISTEN状態時にAF_UNSPEC接続システムコールを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こすことが可能でした（bnc#1070771）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94537	RHEL 7：カーネル（RHSA-2016:2574）	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
96595	RHEL 6：kernel-rt（RHSA-2017:0113）	Nessus	Red Hat Local Security Checks	2017/1/18	2025/4/15	critical
220624	Linux Distros のパッチ未適用の脆弱性: CVE-2017-13167	Nessus	Misc.	2025/3/4	2025/9/1	high
94547	RHEL 7：kernel-rt（RHSA-2016:2584）	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
106095	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0115-1）（Meltdown）（Spectre）	Nessus	SuSE Local Security Checks	2018/1/17	2019/9/10	high
95321	CentOS 7：カーネル（CESA-2016:2574）	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
105575	SUSE SLES11セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0011-1）（Meltdown）（Spectre）	Nessus	SuSE Local Security Checks	2018/1/4	2021/1/19	high
105647	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0031-1）（Meltdown）（Spectre）	Nessus	SuSE Local Security Checks	2018/1/8	2019/9/10	high
105685	SUSE SLES11セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0040-1）（BlueBorne）（KRACK）（Meltdown）（Spectre）	Nessus	SuSE Local Security Checks	2018/1/9	2021/1/19	high

検出

プラグインの検索

critical

critical

high

critical

high

critical

high

high

high