openSUSE Leap 42.1 カーネルは 4.1.26 に更新され、さまざまなセキュリティおよびバグ修正を受け取りました。

以下のセキュリティバグが修正されました。

- CVE-2016-1583：より下位のファイルシステムがそれを許さない際に、mmap の使用を防止します。これは、ecryptfs-utils がインストールされており、/sbin/mount.ecryptfs_private が setuid である際に、ローカルの権限昇格に繋がる可能性がありました（bsc#983143）。

- CVE-2016-4565：Linux カーネルにおける InfiniBand（別名 IB）スタックは、書き込みシステムコールに不適切に依存しています。これにより、ローカルのユーザーが、uAPI インターフェイスを通じて、サービス拒否（カーネルメモリの書き込み操作）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。
 （bsc#979548）

- CVE-2016-4805：Linux カーネルにおける drivers/net/ppp/ppp_generic.c での use-after-free の脆弱性により、ローカルのユーザーが、ネットワークの名前空間を削除することで、サービス拒否（メモリ破損およびシステムのクラッシュ、またはスピンロック）を引き起こすか、詳細不明なその他の影響を及ぼす可能性がありました。これは、ppp_register_net_channel 関数と ppp_unregister_channel 関数に関連しています。（bsc#980371）。

- CVE-2016-4951：Linux カーネルにおける net/tipc/socket.c 内の tipc_nl_publ_dump 関数は、ソケットの存在を検証していませんでした。これにより、ローカルのユーザーが、dumpit 操作を通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムのクラッシュ）を引き起こすか、詳細不明なその他の影響を及ぼす可能性がありました。（bsc#981058）。

- CVE-2016-5244：ファイル net/rds/recv.c 内の rds_inc_info_copy 関数における情報漏洩の脆弱性により、カーネルスタックデータが漏洩していた可能性がありましたが、この脆弱性は修正されました。
 （bsc#983213）。

- CVE-2016-4580：Linux カーネルにおける net/x25/x25_facilities.c 内の x25_negotiate_facilities 関数は、特定のデータ構造を適切に初期化していませんでした。これにより、攻撃者が、X.25 呼び出しリクエストを通じて、カーネルスタックメモリから機密情報を入手する可能性がありました。
 （bsc#981267）。

- CVE-2016-0758：長さ不定のタグは、asn1_find_indefinite_length の中に壊れたポインタがある可能性があります（bsc#979867）。

- CVE-2016-2053：Linux カーネルにおける lib/asn1_decoder.c 内の asn1_ber_decoder 関数により、攻撃者は、パブリック キーのない ASN.1 BER ファイルを通じて、サービス拒否（パニック）を引き起こすことができたため、crypto/asymmetric_keys/public_key.c 内の public_key_verify_signature 関数は間違って処理することになりました（bnc#963762）。

- CVE-2013-7446：Linux カーネルの net/unix/af_unix.c の use-after-free 脆弱性により、ローカルのユーザーが意図していた AF_UNIX ソケットパーミッションをバイパスしたり、細工された epoll_ctl コールを介してサービス拒否（パニック）を引き起こすことが可能でした（bnc#955654）。

- CVE-2016-3134：Linux カーネルの netfilter サブシステムが特定のオフセットフィールドを検証していませんでした。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt コールを介してサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能でした（bnc#971126）。

- CVE-2016-3672：Linux カーネルにおける arch/x86/mm/mmap.c 内の arch_pick_mmap_layout 関数は、レガシなベースアドレスを適切にランダム化していませんでした。これにより、ローカルユーザーは、スタック消費のリソース制限を無効にすることで、ADDR_NO_RANDOMIZE フラグで意図された制約を無視することや、setuid または setgid プログラム用の ASLR 保護メカニズムをバイパスすることが、より簡単にできるようになりました（bnc#974308）。

- CVE-2016-4482：usbfs devio connectinfo は、カーネルスタックメモリをユーザー空間に漏洩する可能性がありましたが、そのカーネル情報の漏洩は修正されました。（bnc#978401）。

- CVE-2016-4485：llc でのカーネル情報の漏洩は修正されました（bsc#978821）。

- CVE-2016-4486：rtnetlink は、初期化されていない 4 バイトをユーザー空間に漏洩する可能性がありましたが、そのカーネル情報の漏洩は修正されました（bsc#978822）。

- CVE-2016-4557：replace_map_fd_with_map_ptr() は、double-fdput を通じて、権限を昇格できる可能性がありましたが、その use-after-free は修正されました（bsc#979018）。

- CVE-2016-4565：「rdma_ucm」infiniband モジュールがロードされている場合、ローカルの攻撃者が、自分の権限を昇格する可能性があります（bsc#979548）。

- CVE-2016-4569：ALSA タイマーは、情報をユーザー空間に漏洩する可能性がありましたが、そこでのイベントおよび snd_timer_user_tinterrupt を通じたカーネル情報の漏洩は修正されました（bsc#979213）。

- CVE-2016-4578：ALSA タイマーは、情報をユーザー空間に漏洩する可能性がありましたが、そこでのイベントを通じたカーネル情報の漏洩は修正されました（bsc#979879）。

- CVE-2016-4581：最初に伝達されたマウントコピーがスレーブであった場合、カーネル oops が発生していた可能性があります（bsc#979913）

以下の非セキュリティ問題が修正されました。

- ALSA：hda - ThinkPad X260 に対してドックサポートを追加します（boo#979278）。

- ALSA：hda - Asus N550JV でもホワイトノイズに対する修正を適用します（boo#979278）。

- ALSA：hda - Asus N750JV 外部 subwoofer の修正（boo#979278）。

- ALSA：hda - 破損した reconfig を修正します（boo#979278）。

- ALSA：hda - 複数の Dell ALC293 マシンでヘッドフォンマイクの入力を修正します（boo#979278）。

- ALSA：hda - ASUS N751 および N551 で subwoofer のピンを修正します（boo#979278）。

- ALSA：hda - Asus N750JV のヘッドフォンでホワイトノイズを修正します（boo#979278）。

- ALSA：hda - Asus UX501VW のヘッドセットでホワイトノイズを修正します（boo#979278）。

- ALSA：hda/realtek - Optiplex 9020m に対して ALC3234 のヘッドセットモードを追加します（boo#979278）。

- ALSA：hda/realtek - ALC234/ALC274/ALC294 に対する新しいコーデックのサポート（boo#979278）。

- ALSA：hda/realtek - ALC225 の新しいコーデックのサポート（boo#979278）。

- ALSA：hda/realtek - ALC225 に対してヘッドセットモードをサポートします（boo#979278）。

- ALSA：pcxhr：不足している mutex のロック解除を修正します（boo#979278）。

- ALSA：usb-audio：さらに別の Phoenix Audio デバイス（v2）に対する Quirk（boo#979278）。

- bluetooth：power_on 対クローズの競合を修正します（bsc#966849）。

- bluetooth：vhci：open_timeout 対 hdev の競合を修正します（bsc#971799、bsc#966849）。

- bluetooth：vhci：hci デバイスの作成時の競合を修正します（bsc#971799、bsc#966849）。

- bluetooth：vhci：未処理の skbs を消去します（bsc#971799、bsc#966849）。

- btrfs：printk には src fd を使用しません（bsc#980348）。

- btrfs：overlayfs を使用する際に fsync でのクラッシュ/無効なメモリアクセスを修正します（bsc#977198）

- drm：qxl：バグの多いユーザー空間への回避策（bsc#981344）。

- enic：netdev->vlan_features を設定します（bsc#966245）。

- fs：file_dentry() を追加します（bsc#977198）。

- IB/IPoIB：linearskb を 1 つ使用しているため skb truesize を設定しないようにします（bsc#980657）。

- 入力：i8042 - 「no controller」（「コントローラーがありません」）というメッセージのログレベルを低くします（bsc#945345）。

- kabi：kabi/severities エントリを追加して sound/hda/*、x509_*、efivar_validate、file_open_root、および dax_fault を無視します

- kabi：一部の修正（module、pci_dev、drm、fuse、および thermal）を追加します

- kabi：file_dentry の変更（bsc#977198）。

- 4.1.22 に対する kABI の修正

- mm/page_alloc.c：別の関数で「available」なメモリを計算します（bsc#982239）。

- net：high_thresh がゼロの場合はフラグメントアセンブリを無効にします（bsc#970506）。

- of：iommu：誤解を招くような警告を控えます。

- pstore_register() のエラー処理は間違っていました -- 獲得する前にロックを解放しようとしていたため、スピンロック/プリエンプションが不均衡になりました。- usb：Intel 7260 に対して quirk でランタイム PM を停止します（bnc#984460）。

- 「usb: hub: do not clear BOS field during reset device」を元に戻します（boo#979728）。

- usb：core：hub：hub_port_init はバスの代わりにコントローラーをロックします（bnc#978073）。

- usb：address0 のロッキングで kABI を維持します（bnc#978073）。

- usb：usbip：領域外書き込みの可能性を修正します（bnc#975945）。

- USB：xhci：Frescologic デバイス id 1009 用に破損したストリーム quirk を追加します（bnc#982712）。

- virtio_balloon：/proc/meminfo を通じて見えているメモリ量を変更しないようにします（bsc#982238）。

- virtio_balloon：「available」なメモリをバルーン統計にエクスポートします（bsc#982239）。

Andrey Konovalov 氏は、後ほどエラーが発生した場合に、Linux カーネルの中の CDC Network Control Model USB ドライバーがキューされている作業イベントをキャンセルせず、use-after-free が発生することを発見しました。物理的にアクセスできる攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-3951）

Kangjie Lu 氏は、Linux カーネルのコア USB　実装に情報漏洩を発見しました。ローカルの攻撃者がこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。
（CVE-2016-4482）

Jann Horn 氏は、Linux カーネルの InfiniBand インターフェイスが、カーネルメモリを上書きするように強制される可能性があることを発見しました。ローカルの権限のない攻撃者が、これを利用し、InfiniBand 関連のカーネルモジュールがロードされているシステムの管理者権限を取得する可能性があります。（CVE-2016-4565）

Kangjie Lu 氏は、Linux カーネルの Advanced Linux Sound Architecture（ALSA）サブシステムのタイマー処理の実装に情報漏洩を発見しました。ローカルの攻撃者がこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。
（CVE-2016-4569、CVE-2016-4578）

Kangjie Lu 氏は、Linux カーネルの X.25 呼び出しリクエスト処理に情報漏洩を発見しました。ローカルの攻撃者がこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。
（CVE-2016-4580）

Baozeng Ding 氏は、Linux カーネルの汎用 PPP レイヤーの use-after-free の問題を発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-4805）

Linux カーネルの Rock Ridge　実装に情報漏洩が存在することが判明しました。悪意のある iso9660 ファイルシステムイメージをマウントできるローカルの攻撃者がこの欠陥を悪用して、カーネルメモリから、潜在的な機密情報を入手する可能性があります。
（CVE-2016-4913）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-3001-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーは、パケット解析中に信頼できない長さフィールドに依存しています。このため、リモートの攻撃者が、細工されたパケットを介してカーネルメモリから機密情報を取得したり、サービス拒否 (領域外読み取りとシステムクラッシュ) を引き起こしたりする可能性があります。(CVE-2015-4004)

  -4.6.3より前のLinuxカーネルのfs/ecryptfs/kthread.cのecryptfs_privileged_open関数により、/proc パス名の細工されたmmap コールに関連するベクトルを通じて、ローカルユーザーが権限を取得したり、サービス拒否 (スタックメモリ消費) を引き起こしたりする可能性があります。これにより、再帰的なページ違反処理が発生します。(CVE-2016-1583) 

  -4.5.2までのLinuxカーネル内のdrivers/net/ethernet/atheros/atlx/atl2.cのatl2_probe関数はscatter/gather I/Oを不適切に有効にしていたため、リモート攻撃者が、パケットデータを読み取ることで、カーネルメモリから機密情報を取得する可能性があります。(CVE-2016-2117) 

  - 4.5.2 までの Linux カーネルの drivers/input/tablet/gtco.c の gtco_probe 関数により、物理的に接近した攻撃者が、USB デバイス記述子の中の細工されたエンドポイント値を通じて、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こす可能性があります。(CVE-2016-2187)

  - 4.5.2までの Linux カーネルにおける arch/x86/mm/mmap.c 内の arch_pick_mmap_layout 関数は、レガシーなベースアドレスを適切にランダム化していません。これにより、ローカルユーザーは、スタック消費のリソース制限を無効にすることで、ADDR_NO_RANDOMIZE フラグで意図された制約を無視することや、setuid または setgid プログラム用の ASLR 保護メカニズムをバイパスすることが、より簡単にできるようになります。(CVE-2016-3672) 

  - 4.5より前の Linux カーネルの drivers/net/usb/cdc_ncm.c の二重解放の脆弱性のために、物理的に接近した攻撃者が、無効な USB 記述子のある USB デバイスを差し込むことで、サービス拒否 (システムクラッシュ) を引き起こしたり、詳細不明のその他の影響を与えたりする可能性があります。(CVE-2016-3951) 

  - 4.5.3 より前の Linux カーネルの drivers/usb/usbip/usbip_common.c の usbip_recv_xbuff 関数により、リモートの攻撃者が、USB/IP パケットの細工された長さにより、サービス拒否 (領域外書込み) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2016-3955)

  - 4.5.x までの Xen および Linux カーネルが x86 PV ゲストの hugetlbfs サポートを適切に抑制しないために、hugetlbfs マップエリアへのアクセスを試みることで、ローカルの PV ゲスト OS ユーザーがサービス拒否 (ゲスト OS クラッシュ) を引き起こす可能性があります。(CVE-2016-3961)

  -4.5.5より前のLinuxカーネルのnet/llc/af_llc.cの中のllc_cmsg_rcv関数は、特定のデータ構造体を初期化しません。これにより、攻撃者はメッセージを読み取ることでカーネルスタックメモリから機密情報を取得することが可能です。(CVE-2016-4485) 

  - 4.5.5 より前の Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_link_ifmap 関数は、特定のデータ構造を初期化していません。このため、ローカルユーザーが、Netlink メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2016-4486)

  -4.5.3より前のLinuxカーネルにおける InfiniBand (別名 IB) スタックは、書き込みシステムコールに不適切に依存しています。これにより、ローカルのユーザーが、uAPIインターフェースを通じて、サービス拒否 (カーネルメモリの書き込み操作) を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。(CVE-2016-4565) 

  -4.5.4より前のLinuxカーネルのfs/pnode.c が、スレーブマウントに関連する特定の場合に、マウント伝播ツリーのトラバースを適切に行っていません。これにより、ローカルのユーザーが、細工された一連のマウントシステムコールを通じて、サービス拒否 (NULL ポインターデリファレンスとOOPS) を引き起こすことが可能です。(CVE-2016-4581) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Justin Yackoski 氏は、Linux カーネルの Atheros L2 Ethernet ドライバーが誤って scatter/gather I/O を有効にしていることを発見しました。リモートの攻撃者がこれを利用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2016-2117）

Jann Horn 氏は、eCryptfs が、mmap() ハンドラーを実装していない下位のファイルシステムの mmap() ハンドラーの使用を不適切に試み、結果として再帰ページ障害が発生することを発見しました。ローカルの権限のない攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。（CVE-2016-1583）

Jason A. Donenfeld 氏は、Linux カーネルの WiFi デバイスドライバー上の OZMO USB で複数の領域外読み取りを発見しました。リモートの攻撃者は、これを使用して、サービス拒否（システムクラッシュ）を引き起こしたり、カーネルメモリから潜在的な機密情報を取得したりする可能性があります。（CVE-2015-4004）

Ralf Spenneberg 氏は、Linux カーネルの GTCO デジタイザ USB デバイスドライバーがエンドポイント記述子を適切に検証しないことを発見しました。物理的にアクセスできる攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2187）

Hector Marco 氏と Ismael Ripoll 氏は、スタック消費リソース制限が無効になっている場合、Linux カーネルが、32 ビットモードで実行している x86 プロセスに対してアドレス空間配置のランダム化（ASLR）を不適切に無効にすることを発見しました。ローカルの攻撃者がこれを利用して、setuid/setgid プログラムの既存の脆弱性をより容易に悪用する可能性があります。
（CVE-2016-3672）

Andrey Konovalov 氏は、後ほどエラーが発生した場合に、Linux カーネルの中の CDC Network Control Model USB ドライバーがキューされている作業イベントをキャンセルせず、use-after-free が発生することを発見しました。物理的にアクセスできる攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-3951）

Linux カーネルの USB/IP 実装の着信パケットの処理時に、領域外書き込みが発生する可能性があることが判明しました。リモートの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-3955）

Vitaly Kuznetsov 氏は、Linux カーネルが X86 準仮想化ゲストの hugetlbfs サポートを適切に抑制していないことを発見しました。ゲスト OS の攻撃者が、サービス拒否（ゲストシステムクラッシュ）を引き起こす可能性があります。
（CVE-2016-3961）

Kangjie Lu 氏は、Linux カーネルの ANSI/IEEE 802.2 LLC タイプ 2 サポート実装の情報漏洩を発見しました。ローカルの攻撃者がこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2016-4485）

Kangjie Lu 氏は、Linux カーネルのルーティング netlink ソケットインターフェイス（rtnetlink）実装の情報漏洩を発見しました。ローカルの攻撃者がこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2016-4486）

Jann Horn 氏は、Linux カーネルの InfiniBand インターフェイスが、カーネルメモリを上書きするように強制される可能性があることを発見しました。ローカルの権限のない攻撃者が、これを利用し、InfiniBand 関連のカーネルモジュールがロードされているシステムの管理者権限を取得する可能性があります。（CVE-2016-4565）

状況によっては、Linux カーネルが伝播されるマウントを正しく処理しないことが判明しました。権限のないローカルの攻撃者が、この欠陥を利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
（CVE-2016-4581）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新では、次の CVE が修正されます。

CVE-2016-0821

Solar Designer は、カーネルのリスト操作にあるバグの影響を軽減するための「ポイゾニング」機能のリストが、ユーザープロセスが割り当てることのできる仮想アドレスの範囲でポイゾンの値を使用していることに気づきました。

CVE-2016-1583

Google Project Zero の Jann Horn 氏は、eCryptfs ファイルシステムが proc ファイルシステムと共に使用され、カーネルスタックオーバーフローを引き起こす可能性があることをレポートしました。ecryptfs-utils パッケージがインストールされている場合、mount.ecryptfs_private プログラムを介してローカルユーザーがこれを悪用し、サービス拒否（クラッシュ）や権限昇格を引き起こす可能性があります。

CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140

OpenSource Security の Ralf Spenneberg 氏は、さまざまな USB ドライバーが USB 記述子を十分に検証していないことを報告しました。これにより、特別に設計された USB デバイスを使用できる実在のユーザーは、サービス拒否（クラッシュ）を引き起こすことが可能でした。ドライバーのすべてはまだ修正されていません。

CVE-2016-3134

Google Project Zero チームは、netfilter サブシステムがフィルターテーブルエントリを十分に検証していないことを発見しました。CAP_NET_ADMIN 機能を使用できるユーザーは、これを利用して、サービス拒否（クラッシュ）または権限昇格を引き起こす可能性があります。

CVE-2016-3157 / XSA-171

Andy Lutomirski 氏は、Xen 準仮想（PV）ゲストとして実行されているときに、x86_64（amd64）タスクスイッチング実装が、I/O パーミッションレベルを適切に更新していないことを発見しました。これにより、ローカルユーザーは、一部の構成で、サービス拒否（クラッシュ）を引き起こすか、ゲスト内で自分の権限を昇格する可能性があります。

CVE-2016-3672

Hector Marco 氏と Ismael Ripoll 氏は、スタックリソース制限を除外することで、x86_32（i386）プログラムのアドレス空間配置のランダム化（ASLR）を無効にできることに気づきました。これにより、ローカルユーザーは、setuid または setgid のフラグが設定されたプログラムで、セキュリティの欠陥をより簡単に悪用できるようになりました。

CVE-2016-3951

特定のエラーが初期化中に発生した場合に、cdc_ncm ドライバーがメモリを時期尚早に解放することが判明しました。これにより、特別に設計された USB デバイスを使用できる実在のユーザーは、サービス拒否（クラッシュ）を引き起こすか、自分の権限を昇格することが可能でした。

CVE-2016-3955

Ignat Korchagin 氏は、usbip サブシステムが USB バッファに対して受信したデータの長さをチェックしていないことをレポートしました。これにより、usbip サーバーまたはそれになりすますことができる攻撃者により、usbip クライアントとして構成されたシステムで、ネットワーク経由でサービス拒否（クラッシュ）または権限昇格を引き起こすことが可能でした。同様に、usbip サーバーとして構成されたシステムは、実在のユーザーに脆弱である可能性があります。

CVE-2016-3961 / XSA-174

Red Hat の Vitaly Kuznetsov 氏は、Xen 準仮想（PV）ゲストとして実行され、Xen が HugePages をサポートしていないときでも、Linux において hugetlbfs が x86（i386 と amd64）システムで使用できることを発見しました。
これにより、/dev/hugepages にアクセスできるユーザーは、ゲストでサービス拒否（クラッシュ）を引き起こすことが可能でした。

CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 氏は、USB devio、llc、rtnetlink、ALSA タイマー、x25、tipc、および rds の機能がカーネルスタックから情報を漏洩していることを報告しました。

CVE-2016-4565

Google Project Zero の Jann Horn 氏は、InfiniBand スタックのさまざまなコンポーネントが write() 操作の普通でないセマンティクスを実装することをレポートしました。InfiniBand ドライバーがロードされているシステムで、ローカルユーザーはこれを利用して、サービス拒否または権限昇格を引き起こす可能性があります。

CVE-2016-4913

Al Viro 氏は、ISO9660 ファイルシステム実装が、特定の無効な名前エントリの長さを適切にカウントしていないことを発見しました。そのような名前エントリを含むディレクトリを読み取ると、カーネルメモリから情報が漏洩する可能性があります。ディスクまたはディスクイメージをマウントすることが許可されているユーザーは、これを利用して、機密情報を取得する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 3.2.81-1 で修正されました。

この更新は、バグ #627782 も修正します。このバグは、aufs ファイルシステムで実行されている一部のアプリケーションのデータ破損を引き起こしていました。この更新には、Upstream の安定した更新 3.2.79、3.2.80 および 3.2.81 からの他の多数のバグ修正が含まれています。

Debian 8「Jessie」では、これらの問題は近日中に修正されます。

お使いの linux パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux カーネル 3.12.55-52_42 用のこの更新は、いくつかの問題を修正します。
以下のセキュリティバグが修正されました。

- CVE-2016-4470：Linux カーネルにおける security/keys/key.c 内の key_reject_and_link 関数は、特定のデータ構造が初期化されることを確認していませんでした。これにより、ローカルユーザーは、細工された keyctl request2 コマンドに関するベクトルを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能でした。（bsc#984764）。

- CVE-2016-1583：Linux カーネルの fs/ecryptfs/kthread.c の ecryptfs_privileged_open 関数により、/proc パス名の細工された mmap コールに関連するベクトルを通じて、ローカルユーザーが権限を取得したり、サービス拒否（スタックメモリ消費）を引き起こしたりすることが可能でした。これにより、再帰的なページ違反処理が発生します（bsc#983144）。

- CVE-2016-4565：Linux カーネルの InfiniBand（別名 IB）スタックが書き込みシステムコールに不適切に依存していました。これにより、ローカルのユーザーがサービス拒否（カーネルメモリ書き込み操作）を引き起こしたり、uAPI インターフェイスを通じて他の詳細不明な影響を及ぼすことが可能でした（bsc#980883）。

- CVE-2016-0758：Linux カーネルの lib/asn1_decoder.c の整数オーバーフローにより、ローカルのユーザーが細工された ASN.1 データを通じて権限を取得することが可能でした（bsc#980856）。

- CVE-2016-2053：Linux カーネルの lib/asn1_decoder.c の asn1_ber_decoder 関数により、パブリック キーのない ASN.1 BER ファイルを通じて攻撃者がサービス拒否（パニック）を引き起こし、crypto/asymmetric_keys/public_key.c の public_key_verify_signature 関数による不適切な処理を引き起こすことが可能でした（bsc#979074）。

- CVE-2015-8816：Linux カーネルの drivers/usb/core/hub.c の hub_activate 関数がハブインターフェイスデータ構造を適切に維持していませんでした。これにより物理的に接近した攻撃者がサービス拒否（無効なメモリアクセスとシステムクラッシュ）を引き起こしたり、USB ハブデバイスのプラグを抜くことにより詳細不明な他の影響を及ぼすことが可能でした（bsc#979064）。

- CVE-2016-3134：Linux カーネルの netfilter サブシステムが特定のオフセットフィールドを検証していませんでした。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt 呼び出しを通じてサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能でした（bsc#971793）。

- CVE-2013-7446：Linux カーネルの net/unix/af_unix.c の use-after-free 脆弱性により、ローカルのユーザーが意図していた AF_UNIX ソケット権限をバイパスしたり、細工された epoll_ctl 呼び出しを通じてサービス拒否（パニック）を引き起こすことが可能でした（bsc#973570、bsc#955837）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux カーネル 3.12.51-52_39 用のこの更新は、いくつかの問題を修正します。
以下のセキュリティバグが修正されました。

- CVE-2016-4470：Linux カーネルにおける security/keys/key.c 内の key_reject_and_link 関数は、特定のデータ構造が初期化されることを確認していませんでした。これにより、ローカルユーザーは、細工された keyctl request2 コマンドに関するベクトルを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能でした。（bsc#984764）。

- CVE-2016-1583：Linux カーネルの fs/ecryptfs/kthread.c の ecryptfs_privileged_open 関数により、/proc パス名の細工された mmap コールに関連するベクトルを通じて、ローカルユーザーが権限を取得したり、サービス拒否（スタックメモリ消費）を引き起こしたりすることが可能でした。これにより、再帰的なページ違反処理が発生します（bsc#983144）。

- CVE-2016-4565：Linux カーネルの InfiniBand（別名 IB）スタックが書き込みシステムコールに不適切に依存していました。これにより、ローカルのユーザーがサービス拒否（カーネルメモリ書き込み操作）を引き起こしたり、uAPI インターフェイスを通じて他の詳細不明な影響を及ぼすことが可能でした（bsc#980883）。

- CVE-2016-0758：Linux カーネルの lib/asn1_decoder.c の整数オーバーフローにより、ローカルのユーザーが細工された ASN.1 データを通じて権限を取得することが可能でした（bsc#980856）。

- CVE-2016-2053：Linux カーネルの lib/asn1_decoder.c の asn1_ber_decoder 関数により、パブリック キーのない ASN.1 BER ファイルを通じて攻撃者がサービス拒否（パニック）を引き起こし、crypto/asymmetric_keys/public_key.c の public_key_verify_signature 関数による不適切な処理を引き起こすことが可能でした（bsc#979074）。

- CVE-2015-8816：Linux カーネルの drivers/usb/core/hub.c の hub_activate 関数がハブインターフェイスデータ構造を適切に維持していませんでした。これにより物理的に接近した攻撃者がサービス拒否（無効なメモリアクセスとシステムクラッシュ）を引き起こしたり、USB ハブデバイスのプラグを抜くことにより詳細不明な他の影響を及ぼすことが可能でした（bsc#979064）。

- CVE-2016-3134：Linux カーネルの netfilter サブシステムが特定のオフセットフィールドを検証していませんでした。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt 呼び出しを通じてサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能でした（bsc#971793）。

- CVE-2013-7446：Linux カーネルの net/unix/af_unix.c の use-after-free 脆弱性により、ローカルのユーザーが意図していた AF_UNIX ソケット権限をバイパスしたり、細工された epoll_ctl 呼び出しを通じてサービス拒否（パニック）を引き起こすことが可能でした（bsc#973570、bsc#955837）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91736	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-753）	Nessus	SuSE Local Security Checks	2016/6/22	2021/1/19	critical
91884	Ubuntu 12.04 LTS：linux 脆弱性（USN-3021-1）	Nessus	Ubuntu Local Security Checks	2016/6/28	2023/1/12	high
91563	Ubuntu 14.04 LTS: Linux カーネル (Vivid HWE) の脆弱性 (USN-3001-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2024/8/27	critical
91565	Ubuntu 15.10：linux の脆弱性（USN-3003-1）	Nessus	Ubuntu Local Security Checks	2016/6/10	2023/1/12	critical
91687	Debian DLA-516-1：linux セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/20	2021/1/11	critical
93278	SUSE SLES12 セキュリティ更新：カーネル（SUSE-SU-2016:2006-1）	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	high
93280	SUSE SLES12 セキュリティ更新：カーネル（SUSE-SU-2016:2010-1）	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	high

検出

プラグインの検索

critical

high

critical

critical

critical

high

high