リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- acpi：securelevelが設定されている場合、ACPIテーブルの上書きが無効になる（Linn Crosetto）[Orabug:25058966]（CVE-2016-3699）- aacraid：ユーザーからのダブルフェッチ後にサイズの値をチェック（Dave Carroll）[Orabug:25060060]（CVE-2016-6480）（CVE-2016-6480）- audit：audit_log_single_execve_arg内のダブルフェッチを修正（Paul Moore）[Orabug:25059969]（CVE-2016-6136）- ecryptfs：lower fsがmmapをサポートしない場合はmmapを許可しない（Jeff Mahoney）[Orabug:25023269]（CVE-2016-1583）（CVE-2016-1583）- 「ecryptfs：ハンドラーなしでファイルを開くことを禁止する」を戻す（Chuck Anderson）[Orabug:24971921]（CVE-2016-1583）- percpu：同期マップ拡張およびチャンク破壊間の同期を修正する（Tejun Heo）[Orabug:25060084]（CVE-2016-4794）- percpu：chunk->map_extend_workおよびチャンク破壊間の同期を修正する（Tejun Heo）[Orabug:25060084]（CVE-2016-4794）- ALSA：timer：snd_timer_user_tinterrupt経由のイベント内のリークを修正（Kangjie Lu）[Orabug:25059898]（CVE-2016-4578）- ALSA：timer：snd_timer_user_ccallback経由のイベント内のリークを修正（Kangjie Lu）[Orabug:25059898]（CVE-2016-4578） - ALSA：timer：SNDRV_TIMER_IOCTL_PARAMS内のリークを修正（Kangjie Lu）[Orabug:25059752]（CVE-2016-4569）- Bluetooth：RFCOMM bindコールバック内でNULLデリファレンスが発生する可能性がある問題を修正（Jaganath Kanakkassery）[Orabug:25058894]（CVE-2015-8956）- ASN.1：データオーバーランで生じる不一致検出の失敗を修正（David Howells）[Orabug:25059037]（CVE-2016-2053）- mm：clear_page_dirty_for_io等不要でダーティページを移行（Hugh Dickins）[Orabug:25059188]（CVE-2016-3070）- uek-rpm ol7：uek-rpm/ol7/update-elのリリース値を7.1から7.3に変更（Chuck Anderson）[Orabug:25050614]

セキュリティ修正プログラム:

  - procfs上でecryptfsをマウントし、/proc/environをマッピングして再帰を作成することで実証されるとおり、Linuxカーネルのprocfsにファイルシステムをスタックすると、深いネストによりカーネルスタックがオーバーフローする可能性があることがわかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限を昇格させる可能性があります。（CVE-2016-1583、重要度高）

  - s390x で、4 つのページテーブルレベルのあるプロセスの fork により、さまざまな兆候のあるメモリ破損が引き起こされることが報告されました。すべてのプロセスが3つのレベルのページテーブルとアドレススペースに対する4TBの制限で作成されます。親プロセスに8PBの制限のある4つのページテーブルのレベルがある場合、アドレススペースを重複する関数が、子プロセスのアドレススペース制限の外のメモリ領域をコピーしようとします。
    （CVE-2016-2143、重要度中）

バグ修正プログラム:

  - Highメモリがマッピングされたマルチスレッドワークロードの使用で、コンテキストスイッチとページテーブルのアップグレードの競合状態によりカーネルパニックが発生することがありました。この更新では、asce_bitsパラメーターの代わりにcomplete asceパラメーターを使用してswitch_mm()を修正しました。その結果、前述のシナリオでカーネルパニックが発生することはなくなりました。

  - iptablesがTCP（トランスミッションコントロールプロトコル）リセットパケットを作成したとき、SKB（ソケットバッファ）内のTCPヘッダに初期化されていないポインターによりカーネルクラッシュが発生する可能性があります。この更新により、IPv4とIPv6の両方に対するTCPリセットのトランスポートヘッダーポインターが修正され、前述の状況でカーネルはクラッシュしなくなりました。

  - 以前は、Enhanced Error Handling（EEH）メカニズムがPCI構成空間アクセスをブロックせず、エラーが検出されると、カーネルパニックが発生していました。この更新ではEEHを修正することで、この問題が修正されています。その結果、前述のシナリオでカーネルパニックが発生することはなくなりました。

  - lockdサービスを完全に起動できなかったとき、通知チェーンに通知ブロックが複数回登録されることがあり、通知チェーン上に循環リストが発生していました。
    その結果、ソフトロックアップまたはカーネルエラーが発生しました。
    この更新により、lockdが完全に起動しない場合は通知ブロックが登録されず、前述の状況下でソフトロックアップまたはカーネルエラーが発生しなくなりました。

  - FCoE（ファイバーチャンネルオーバーイーサネット）が設定されているときに、FCoE MaxFrameSizeパラメーターが不適切に1452に制限されていました。この更新により、NETIF_F_ALL_FCOEシンボルが無視されなくなり、前述のバグが修正されます。MaxFrameSizeが正しい値である2112に制限されるようになりました。

  - fnicドライバーがCisco UCSブレードサーバーにインストールされているときに、ディスクが特定の状況下で次のエラーメッセージを表示してオフライン状態になりました:
    「媒体アクセスのタイムアウトエラーです。ディスクをオフラインにしています」この更新ではfnicが修正され、中断操作が完了した後、SCSI（スモールコンピュータシステムインターフェイス）ステータスがDID_ABORTとして設定されます。この結果、前述の状況下でディスクがオフライン状態に移行しなくなりました。

Linux カーネル 3.12.51-52_39 用のこの更新は、いくつかの問題を修正します。
以下のセキュリティバグが修正されました。

- CVE-2016-4470：Linux カーネルにおける security/keys/key.c 内の key_reject_and_link 関数は、特定のデータ構造が初期化されることを確認していませんでした。これにより、ローカルユーザーは、細工された keyctl request2 コマンドに関するベクトルを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能でした。（bsc#984764）。

- CVE-2016-1583：Linux カーネルの fs/ecryptfs/kthread.c の ecryptfs_privileged_open 関数により、/proc パス名の細工された mmap コールに関連するベクトルを通じて、ローカルユーザーが権限を取得したり、サービス拒否（スタックメモリ消費）を引き起こしたりすることが可能でした。これにより、再帰的なページ違反処理が発生します（bsc#983144）。

- CVE-2016-4565：Linux カーネルの InfiniBand（別名 IB）スタックが書き込みシステムコールに不適切に依存していました。これにより、ローカルのユーザーがサービス拒否（カーネルメモリ書き込み操作）を引き起こしたり、uAPI インターフェイスを通じて他の詳細不明な影響を及ぼすことが可能でした（bsc#980883）。

- CVE-2016-0758：Linux カーネルの lib/asn1_decoder.c の整数オーバーフローにより、ローカルのユーザーが細工された ASN.1 データを通じて権限を取得することが可能でした（bsc#980856）。

- CVE-2016-2053：Linux カーネルの lib/asn1_decoder.c の asn1_ber_decoder 関数により、パブリック キーのない ASN.1 BER ファイルを通じて攻撃者がサービス拒否（パニック）を引き起こし、crypto/asymmetric_keys/public_key.c の public_key_verify_signature 関数による不適切な処理を引き起こすことが可能でした（bsc#979074）。

- CVE-2015-8816：Linux カーネルの drivers/usb/core/hub.c の hub_activate 関数がハブインターフェイスデータ構造を適切に維持していませんでした。これにより物理的に接近した攻撃者がサービス拒否（無効なメモリアクセスとシステムクラッシュ）を引き起こしたり、USB ハブデバイスのプラグを抜くことにより詳細不明な他の影響を及ぼすことが可能でした（bsc#979064）。

- CVE-2016-3134：Linux カーネルの netfilter サブシステムが特定のオフセットフィールドを検証していませんでした。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt 呼び出しを通じてサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能でした（bsc#971793）。

- CVE-2013-7446：Linux カーネルの net/unix/af_unix.c の use-after-free 脆弱性により、ローカルのユーザーが意図していた AF_UNIX ソケット権限をバイパスしたり、細工された epoll_ctl 呼び出しを通じてサービス拒否（パニック）を引き起こすことが可能でした（bsc#973570、bsc#955837）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95045	OracleVM 3.4：Unbreakable/etc（OVMSA-2016-0162）	Nessus	OracleVM Local Security Checks	2016/11/22	2021/1/4	high
95050	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のカーネル（20161115）	Nessus	Scientific Linux Local Security Checks	2016/11/22	2021/1/14	high
93280	SUSE SLES12 セキュリティ更新：カーネル（SUSE-SU-2016:2010-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	high

検出

プラグインの検索

high

high

high