リモートの Ubuntu 16.04 LTS ホストには、USN-3006-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Justin Yackoski 氏は、Linux カーネルの Atheros L2 イーサネットドライバーが scatter/gather I/O を誤って有効にすることを発見しました。リモートの攻撃者がこれを利用して、カーネルメモリから機密情報を取得する可能性があります。(CVE-2016-2117)

    Jann Horn 氏は、eCryptfs が、mmap() ハンドラーを実装していない下位のファイルシステムの mmap() ハンドラーの使用を不適切に試み、結果として再帰ページ障害が発生することを発見しました。ローカルの権限のない攻撃者がこれを利用して、サービス拒否 (システムクラッシュ) を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。(CVE-2016-1583)

    Linux カーネルの ext4 ファイルシステムで複数の競合状態が見つかりました。ローカルのユーザーがこの欠陥を悪用し、シンクロナイズされていないホールパンチングとページ障害処理の後で異なるユーザーファイルに関連付けられているページを書き込むことにより、サービス拒否 (ディスク破損) を引き起こす可能性があります。(CVE-2015-8839)

    Ralf Spenneberg 氏は、Linux カーネルの GTCO デジタイザ USB デバイスドライバーがエンドポイント記述子を適切に検証しないことを発見しました。物理的にアクセスできる攻撃者がこれを利用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2016-2187)

    Vitaly Kuznetsov氏は、Linux カーネルがX86準仮想化ゲストのhugetlbfsサポートを適切に抑制していないことを発見しました。ゲストOSの攻撃者がサービス拒否 (ゲストシステムクラッシュ) を引き起こす可能性があります。
    (CVE-2016-3961)

    Kangjie Lu 氏は、Linux カーネルの ANSI/IEEE 802.2 LLC タイプ 2 サポート実装の情報漏洩を発見しました。ローカルの攻撃者がこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。(CVE-2016-4485)

    Kangjie Lu 氏は、Linux カーネルのルーティング netlink ソケットインターフェース (rtnetlink) 実装の情報漏洩を発見しました。ローカルの攻撃者がこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。(CVE-2016-4486)

    Jann Horn 氏は、Linux カーネルにおける拡張された Berkeley Packet Filter (eBPF) の実装が、物理 RAM が 32 GB を超え、RLIMIT_MEMLOCK が無限に設定されているシステムの参照カウンターをオーバーフローする可能性があることを発見しました。ローカルの権限のない攻撃者が利用して、use-after-free 状態を作成し、サービス拒否 (システムクラッシュ) を引き起こしたり、管理者権限を取得する可能性があります。(CVE-2016-4558)

    Jann Horn 氏は、Linux カーネルの InfiniBand インターフェースが、カーネルメモリを上書きするように強制される可能性があることを発見しました。ローカルの権限のない攻撃者が、これを利用し、InfiniBand 関連のカーネルモジュールがロードされているシステムの管理者権限を取得する可能性があります。(CVE-2016-4565)

    状況によっては、Linux カーネルが伝播されるマウントを正しく処理しないことが判明しました。権限のないローカルの攻撃者が、この欠陥を利用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2016-4581)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）* procfs上でecryptfsをマウントし、/proc/environをマッピングして再帰を作成することで実証されるとおり、Linuxカーネルのprocfsにファイルシステムをスタックすると、深いネストによりカーネルスタックがオーバーフローする可能性があることがわかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限を昇格させる可能性があります。（CVE-2016-1583、重要度高）Red Hatは、CVE-2016-5195を報告してくれたPhil Oester氏に感謝の意を表します。バグ修正プログラム：* ジャーナルモードの「ordered」を実行しているときに、カーネルクラッシュやファイルシステムの破損が発生することがありました。カーネルクラッシュは、2つのジャーナル関数の間の競合状態によるNULLポインターのデリファレンスによって引き起こされました。ファイルシステムの破損は、do_get_write_access()関数とバッファ書き込みの間の競合状態により発生しました。この更新により、両方の競合状態が修正されます。その結果、カーネルがクラッシュすることも、ファイルシステムが破損することもなくなりました。（BZ#1067708）* この更新より前は、一部のGlobal File System 2（GFS2）ファイルに、当該ファイルのタイムスタンプ処理に関する2つの問題により、不適切なタイムスタンプの値が含まれていました。最初の問題は、GFS2ファイルにアクセスしたときに、実際の値より前に任意の値で終わるatimeのタイムスタンプに関するものでした。2番目の問題は、GFS2ファイルへの書き込みが1つのノードから行われ、別のノードから読み込みや書き込みが行われたときに失われるmtimeおよびctimeのタイムスタンプの更新に関連していました。この更新では、これらの問題を修正するパッチセットが適用されました。その結果、GFS2ファイルのタイムスタンプが正しく処理されるようになりました。（BZ＃1374861）

セキュリティ修正プログラム:

  - Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理する方法に競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。
    （CVE-2016-5195、重要度高）

  - procfs上でecryptfsをマウントし、/proc/environをマッピングして再帰を作成することで実証されるとおり、Linuxカーネルのprocfsにファイルシステムをスタックすると、深いネストによりカーネルスタックがオーバーフローする可能性があることがわかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限を昇格させる可能性があります。（CVE-2016-1583、重要度高）

バグ修正プログラム:

  - ジャーナルモードの「ordered」を実行しているときに、カーネルクラッシュやファイルシステムの破損が発生することがありました。カーネルクラッシュは、2つのジャーナル関数の間の競合状態によるNULLポインターのデリファレンスによって引き起こされました。ファイルシステムの破損は、do_get_write_access()関数とバッファ書き込みの間の競合状態により発生しました。この更新により、両方の競合状態が修正されます。その結果、カーネルがクラッシュすることも、ファイルシステムが破損することもなくなりました。

  - この更新より前は、一部のGlobal File System 2（GFS2）ファイルに、当該ファイルのタイムスタンプ処理に関する2つの問題により、不適切なタイムスタンプの値が含まれていました。最初の問題は、GFS2ファイルにアクセスしたときに、実際の値より前に任意の値で終わるatimeのタイムスタンプに関するものでした。2番目の問題は、GFS2ファイルへの書き込みが1つのノードから行われ、別のノードから読み込みや書き込みが行われたときに失われるmtimeおよびctimeのタイムスタンプの更新に関連していました。この更新では、これらの問題を修正するパッチセットが適用されました。その結果、GFS2ファイルのタイムスタンプが正しく処理されるようになりました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93168	SUSE SLED12 / SLES12 セキュリティ更新：kernel （SUSE-SU-2016:1696-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
91568	Ubuntu 16.04 LTS : Linux カーネルの脆弱性 (USN-3006-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2024/8/27	high
94409	CentOS 5：カーネル（CESA-2016:2124）（Dirty COW）	Nessus	CentOS Local Security Checks	2016/10/31	2022/3/8	high
94432	Scientific Linux セキュリティ更新: SL5.x i386/x86_64のカーネル（20161028）（Dirty COW）	Nessus	Scientific Linux Local Security Checks	2016/10/31	2022/3/8	high

検出

プラグインの検索

high

high

high

high