これは 4.4.2-300 に対するインクリメンタルな更新で、2 つの修正を含みます AMD IOMMU 警告の修正 USB の use-after-free ---- 4.4.2 の更新は、カーネルツリーにわたって多数の重要な更新を含んでいます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Ralf Spenneberg 氏は、Linux カーネルの usbvision ドライバーが、デバイスによって報告されたインターフェイスおよびエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7833）

Venkatesh Pottem 氏は、Linux カーネルの CXGB3 ドライバーに、use-after-free の脆弱性を発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2015-8812）

Xiaofei Rex Guo 氏は、Linux Extended Verification Module（EVM）のタイミングサイドチャネルの脆弱性を発見しました。攻撃者がこれを利用して、システムの整合性に影響を与える可能性があります。（CVE-2016-2085）

Linux カーネルの extended Berkeley Packet Filter（eBPF）実装が、ctx 拡張後のバックワードジャンプに対するブランチオフセットを正しく計算しないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-2383）

David Herrmann 氏は、Linux カーネルが unix ドメインソケットを通じて送信された移動中のファイル記述子に対して元の開示元に対するファイル記述子を不適切にアカウントすることを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（リソース消費）を引き起こす可能性があります。（CVE-2016-2550）

Linux カーネルが、バッファパイプに割り当てられたデータ量の制限を強制しないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（リソース消費）を引き起こす可能性があります。
（CVE-2016-2847）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-2947-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ralf Spenneberg 氏は、Linux カーネルの usbvision ドライバーが、デバイスによって報告されたインターフェースおよびエンドポイントを適切に検証しないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2015-7833)

    Venkatesh Pottem 氏は、Linux カーネルの CXGB3 ドライバーに、use-after-free の脆弱性を発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2015-8812)

    Xiaofei Rex Guo 氏は、Linux Extended Verification Module (EVM) のタイミングサイドチャネルの脆弱性を発見しました。攻撃者がこれを利用して、システムの整合性に影響を与える可能性があります。(CVE-2016-2085)

    Linux カーネルの extended Berkeley Packet Filter (eBPF) 実装が、ctx 拡張後のバックワードジャンプに対するブランチオフセットを正しく計算しないことが判明しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-2383)

    David Herrmann 氏は、Linux カーネルが unix ドメインソケットを通じて送信された移動中のファイル記述子に対して元の開示元に対するファイル記述子を不適切にアカウントすることを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否 (リソース消費) を引き起こす可能性があります。(CVE-2016-2550)

    Linux カーネルが、バッファパイプに割り当てられたデータ量の制限を強制しないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否 (リソース消費) を引き起こす可能性があります。(CVE-2016-2847)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

最新の Upstream の安定版（stable）リリースである Linux v4.3.6 に更新してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

openSUSE Leap 42.1 カーネルは 4.1.20 に更新され、さまざまなセキュリティおよびバグ修正を受け取りました。

以下のセキュリティバグが修正されました。

- CVE-2015-1339：cuse のメモリリークが、カーネルメモリを枯渇させるために使用される可能性があります。（bsc#969356）。

- CVE-2015-7799：Linux カーネルにおける drivers/net/slip/slhc.c 内の slhc_init 関数は、ある特定のスロット番号が有効であることを保証していませんでした。これにより、ローカルユーザーは、細工された PPPIOCSMAXCID ioctl 呼び出しを通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能でした（bnc#949936 951638）。

- CVE-2015-7872：Linux カーネルにおける security/keys/gc.c 内の key_gc_unused_keys 関数により、ローカルユーザーは、細工された keyctl コマンドを通じて、サービス拒否（OOPS）を引き起こすことができました（bnc#951440）。

- CVE-2015-7884：Linux カーネルの drivers/media/platform/vivid/vivid-osd.c の vivid_fb_ioctl 関数が特定の構造体メンバーを初期化しないために、ローカルユーザーが細工されたアプリケーションを通じて、カーネルメモリから機密情報を取得することが可能でした（bnc#951626）。

- CVE-2015-8104：Linux カーネルでの KVM サブシステムにより、ゲスト OS ユーザーは、多数の #DB（別名、デバッグ）例外を誘発することで、サービス拒否（ホスト OS パニックまたはハング）を引き起こすことができました。これは svm.c に関連します（bnc#954404）。

- CVE-2015-8709：Linux カーネルの kernel/ptrace.c が uid および gid マッピングを不適切に処理したため、ローカルユーザーがユーザー名前空間を確立し、root プロセスが行われるまで待機して安全でない uid または gid で名前空間に侵入し、ptrace システムコールを使用することで権限を取得することが可能でした。注：ベンダーは、「ここにはカーネルバグは存在しません」と言明しています（bnc#959709）。

- CVE-2015-8767：Linux カーネルの net/sctp/sm_sideeffect.c がロックとソケット間の関係を適切に管理しなかったため、ローカルユーザーが細工された sctp_accept 呼び出しを通じてサービス拒否（デッドロック）を引き起こすことが可能でした。（bsc#961509）

- CVE-2015-8785：Linux カーネルの fs/fuse/file.c の fuse_fill_write_pages 関数のために、iov の最初のセグメントに関してゼロの長さをトリガーする writev システムコールを介して、ローカルユーザーがサービス拒否（無限ループ）を引き起こすことが可能でした（bnc#963765）。

CVE-2015-8787：Linux カーネルにある net/netfilter/nf_nat_redirect.c の nf_nat_redirect_ipv4 関数を利用することにより、リモートの攻撃者が、特定の IPv4 パケットを不完全に構成されたインターフェイスに送信することにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能でした。これは、CVE-2003-1604 に関連する問題です（bnc#963931）。

- CVE-2015-8812：ネットワークが過密であると見なされる場合、CXGB3 カーネルドライバーに欠陥が見つかりました。カーネルは輻輳をエラー状態として間違って解釈し、誤って skb を解放/消去している可能性があります。その後デバイスが skb のキュー状態を送信した場合、これらの構造体が参照され、システムがパニック状態になります。あるいは攻撃者は use-after-free シナリオで権限を昇格することが可能です。（bsc#966437）。

- CVE-2016-0723：Linux カーネルの drivers/tty/tty_io.c の tty_ioctl 関数の競合状態により、ローカルユーザーが、TIOCSETD ioctl 呼び出しの処理中に TIOCGETD ioctl 呼び出しを行うことで、カーネルメモリから機密情報を入手したり、サービス拒否（use-after-free およびシステムクラッシュ）を引き起こすことが可能でした（bnc#961500）。

- CVE-2016-2069：Linux がローカルに使用されていないページング構造を無効にする場合、原則として、問題のページング構造を使用するプロセスに切り替えている別の CPU に対して競合する可能性があります。（sc#963767）

- CVE-2016-2184：悪意のある USB デバイスにより、alsa usb オーディオドライバーでカーネルクラッシュが発生する可能性があります。（bsc#971125）

- CVE-2016-2383：eBPF の正しくないブランチ修正のために、カーネルメモリの任意の読み取りが起こる可能性があります。（bsc#966684）

- CVE-2016-2384：悪意のある USB デバイスにより、alsa usb オーディオドライバーでカーネルクラッシュが発生する可能性があります。（bsc#966693）

以下の非セキュリティ問題が修正されました。

- alsa：hda - クロックゲートの回避策を Skylake にも適用します（bsc#966137）。

- alsa：hda - Broxton の動的クロックゲーティングをリセット前に無効にします（bsc#966137）。

- alsa：hda - BXT において 24/32 ビットサンプルサイズでプレイバックノイズを修正します（bsc#966137）。

- alsa：seq：ダブルポートリストの削除を修正します（bsc#968018）。

- alsa：seq：同時書き込み時のプールバッファの漏洩を修正します（bsc#968018）。

- alsa：timer：停止と割り込みの間の競合を修正します（bsc#968018）。

- alsa：timer：スレーブコールバックに受け渡される不適切なインスタンスを修正します（bsc#968018）。

- arm64：Cavium エラータ 27456 の回避策を追加します。

- arm64：arm64 パッチを SLE12-SP1-ARM からバックポートします

- btrfs：アンダーフローのある backref について backref ウォーキングを教えます（bsc#966259）。

- 4.1.19 の cgroup kabi の修正。

- config：CONFIG_DDR を無効化。必要とするドライバーにより CONFIG_DDR が自動的に選択されます。

- config：MFD_TPS65218 を無効化TPS65218 は、32 ビット ARM システム用の電源管理 IC です。

- config：NF_REJECT_IPV4/V6 をモジュラー化ネットワークフィルターの残りがモジュールとしてビルドされている際に、これらのヘルパーモジュールを内蔵する理由はありません。

- config：x86 構成ファイルを更新します：Intel RAPL を有効化このドライバーは、電源ケーピングが必要な際に役立ちます。これは、SLE カーネルで 2 年前に有効化されました。

- patches.fixes/bridge-module-get-put.patch を削除します。http://lists.opensuse.org/opensuse-kernel/2015-11/msg00046.html で説明されています。

- drm/i915：intelfb_alloc 失敗パスの二重参照解除を修正（boo#962866、boo#966179）。

- drm/i915：初期 fbdev 割り当て周囲の失敗パスを修正（boo#962866、boo#966179）。

- drm/i915：info->system_base GGTT mmapping 用に ifbdev にピン（boo#962866、boo#966179）。

- e1000e：ゼロ除算エラーを回避します（bsc#965125）。

- e1000e：jumbo MTU でゼロ除算を修正します（bsc#965125）。

- e1000e：systim の問題を修正（bsc#965125）。

- e1000e：systime 読み取りアルゴリズムのタイトループ実装を修正（bsc#965125）。

- ibmvnic：ibmvnic_capability 構造体を修正します。

- intel：intel_idle ドライバーの Skylake サポートを再度無効化（boo#969582）これは、残念ながら一部のマシンで回帰を起こすことが判明しました。これは、まず上流で対処するべきです。

- intel_idle：アイドル状態がフリーズモード固有になるようにします（boo#969582）。

- intel_idle：Skylake クライアントサポート（boo#969582）。

- intel_idle：Skylake クライアントサポート - 更新済み（boo#969582）。

- libceph：scatterlist last_piece の計算を修正します（bsc#963746）。

- lio：LIO クラスター RBD バックエンドを追加（fate#318836）

- 4.1.19 の net kabi の修正。

- v15 に更新された numa パッチ

- ocfs2：dlmglue デッドロック問題を修正（bnc#962257）

- pci：thunder：ThunderX-pass{1,2} オンチップデバイス用のドライバーを追加

- pci：thunder：ThunderX プロセッサ用の PCIe ホストドライバーを追加

- sd：最適 I/O サイズはバイト単位であり、セクター単位ではない（boo#961263）。

- sd：ページサイズより小さい最適な転送長を拒否（boo#961263）。

- series.conf：cxgb3 パッチをネットワークドライバセクションに移動します

4.4.3-200 からのインクリメンタルな更新で、いくつかの欠落していた ARMv7 の修正を導入
---- 4.4.3 の更新には、ツリーにわたって多数の重要な修正が含まれています

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Xen 64-bit PV のゲストとして実行する際に、I/O ポートにアクセスできると想定されていないユーザーモードプロセスがそうした権限を与えられる可能性があり、1 つ以上のゲスト内権限昇格、ゲストクラッシュ（サービス拒否）、またはゲスト内情報漏洩が起こる可能性があります。（CVE-2016-3157）

場合によっては、カーネルが新しい eBPF プログラムの後方ジャンプを正しく修正しなったために、任意の読み取りが起こる可能性があります。（CVE-2016-2383）

カーネルが、ファイル記述子の元のオープナーへの UNIX ドメインソケットでの使用中の fd の数の計算を誤ります。
他のプロセスが、元のファイルオープナーの最大オープンファイルのリソース限度を任意に枯渇させる可能性があります。（CVE-2016-2250）

リソース枯渇の脆弱性がカーネルで見つかり、権限のないプロセスがプロセス限度をはるかに超えるファイル記述子を割り当てて集積する可能性があります。ローカルの認証されていないユーザーがこの欠陥を悪用して、UNIX ソケット上でファイル記述子を送信してから、それらを閉じて、プロセスの fd カウントを低く保つことで、カーネルメモリまたはファイル記述子の枯渇（サービス拒否）を引き起こす可能性があります。（CVE-2016-2847）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89570	Fedora 23：kernel-4.4.2-301.fc23（2016-7e12ae5359）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
90402	Ubuntu 15.10：linux の脆弱性（USN-2947-1）	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
90403	Ubuntu 14.04 LTS : Linux kernel (Wily HWE) の脆弱性 (USN-2947-2)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/8/27	critical
89632	Fedora 22：kernel-4.3.6-201.fc22（2016-e7162262b0）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
90482	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-445）	Nessus	SuSE Local Security Checks	2016/4/13	2021/1/19	critical
90404	Ubuntu 15.10：linux-raspi2 の脆弱性（USN-2947-3）	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
89702	Fedora 22：kernel-4.4.3-201.fc22（2016-9fbe2c258b）	Nessus	Fedora Local Security Checks	2016/3/7	2021/1/11	critical
89966	Amazon Linux AMI：kernel（ALAS-2016-669）	Nessus	Amazon Linux Local Security Checks	2016/3/17	2018/4/18	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

high