openSUSE Leap 42.1カーネルが4.1.34に更新され、バグやセキュリティの問題が修正されました。

以下のセキュリティバグが修正されました。

  - CVE-2016-5195：MAP_PRIVATEを使用するローカルの権限昇格が修正されました。この問題は野放しで悪用されていたことが報告されています（bsc#1004418）。

  - CVE-2016-8658：Linuxカーネルのdrivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg8021 1.cにあるbrcmf_cfg80211_start_ap関数でのスタックベースのバッファオーバーフローにより、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、Netlinkソケットに対するコマンドの長いSSID情報要素による詳細不明な影響を与えたりする可能性があります（bnc#1004462）。

  - CVE-2016-7039：LinuxカーネルのIPスタックにより、リモート攻撃者がサービス拒否（スタック消費とパニック）を引き起こしたり、（CVE-2016-8666に関連する問題であるVLANヘッダーのみを含むパケットが示すとおり）大規模な細工されたパケットにGROパスを使用することによって、他の詳細不明な影響を引き起こす可能性があります（bnc#1001486）。

  - CVE-2016-7425：Linuxカーネルにあるdrivers/scsi/arcmsr/arcmsr_hba.cのarcmsr_iop_message_xfer()関数にヒープバッファオーバーフローの脆弱性が見つかりました。この脆弱性では、特定の長さフィールドが制限されないため、ローカルユーザーがARCMSR_MESSAGE_WRITE_WQBUFFER制御コードを介して権限を取得したり、サービス拒否を引き起こしたりする可能性があります（bnc#999932）。

以下の非セキュリティ問題が修正されました。

  - 9p：file_dentry()を使用します（bsc#1005101）。

  - af_unix：エラーが発生しない限り、unix_stream_read_genericでerrを設定しません（bsc#1005101）。

  - ALSA：hda - 不適切なHDMIジャックのリポールを修正します（bsc#1005101）。

  - ALSA：hda - デフォルトでループバックミキシングをオフにします（bsc#1001462）。

  - apparmor：dfa検証で欠落しているid境界チェックを追加します（bsc#1000304）。

  - apparmor：xindexがtrans_table境界内にあることをチェックします（bsc#1000304）。

  - apparmor：kvzalloc()が失敗した場合にvmalloc_addrをチェックしません（bsc#1000304）。

  - apparmor：カーネルスタックを公開しません（bsc#1000304）。

  - apparmor：ターゲットプロファイル名が常に監査されるようにします（bsc#1000304）。

  - apparmor：execは、拒否する際にENOENTを返しません（bsc#1000304）。

  - apparmor：ロード成功時の監査フルプロファイルhnameを修正します（bsc#1000304）。

  - apparmor：ポリシー置換後にchange_hatがHatを発見できない問題を修正します（bsc#1000287）。

  - apparmor：切断されたbind mntsの再接続を修正します（bsc#1000304）。

  - apparmor：セット内のすべてのプロファイルのログエラーを修正します（bsc#1000304）。

  - apparmor：ポリシーのロック後にモジュールパラメーターを変更できる問題を修正します（bsc#1000304）。

  - apparmor：policy_dbがない場合のprofile_unpack()のoopsを修正します（bsc#1000304）。

  - apparmor：アクティブ参照更新後のput()親参照を修正します（bsc#1000304）。

  - apparmor：プロファイル置換でのrefcountバグを修正します（bsc#1000304）。

  - apparmor：子プロファイル検索時のrefcountの競合を修正します（bsc#1000304）。

  - apparmor：古い親に新しい子を追加する置換バグを修正します（bsc#1000304）。

  - apparmor：初期化されていないlsm_auditメンバーを修正します（bsc#1000304）。

  - apparmor：置換時のプロファイルファイルのmtimeの更新を修正します（bsc#1000304）。

  - apparmor：内部パスを切断されたものとして扱う必要があります（bsc#1000304）。

  - apparmor：list_entry_next の代わりに list_next_entry を使用します（bsc#1000304）。

  - arm：orion5x：レガシーget_irqnr_and_baseを修正します（bsc#1005101）。

  - batman-adv：無効なvlanでのtt addにおけるメモリリークを修正します（bsc#1005101）。

  - batman-adv：WARNを、存在しないVLANでのレート制限付き出力で置換します（bsc#1005101）。

  - blacklist.conf：いくつかのコミットを追加します（bsc#1005101）

  - blacklist.conf：不可解なIB/uverbコミットを追加します（bsc#1005101）

  - blacklist.conf：サポートされていないアーキテクチャをブラックリストに追加します

  - blkfront：エラーパスのメモリリークを修正します（これまでに発生していません）。

  - blktap2：シャットダウンパスでデッドロックが発生する可能性を排除します（bsc#909994）。

  - blktap2：延期された作業キュー処理から競合を排除します（bsc#911687）。

  - Btrfs：subvol ioctlsで使用されるファイル記述子がdirであるようにします（bsc#999600）。

  - cdc-acm：probe()のサニティ☑を追加しました（bsc#993891）。

  - cgroup：cftype構造体のseq_file前方宣言を追加します（bsc#1005101）。

  -「iterate_and_advance()へのフォールドチェック」権限を実行します（bsc#972460）。

  - drm/i915：pcuがSKLでのcdclk変更リクエストを承認するまで最大3ミリ秒待機します（bsc#1005101）。

  - drm/rockchip：gemのmmapを実行する際にpgoffの設定を解除します（bsc#1005101）。

  - iterate_and_advance()へのフォールドチェック（bsc#972460）。

  - fs/cifs：cifs_get_rootは、ツリー名のあるパスを使用すべきではありません（bsc#963655、bsc#979681、bsc#1000907）。

  - fs/cifs：スーパーブロックを比較する際にprepathを比較します（bsc#799133）。

  - fs/cifs：cifs_do_mount()でのメモリリークを修正します（bsc#799133）。

  - fs/cifs：DFSマウントを中断するリグレッションを修正します（bsc#799133）。

  - fs/cifs：プレフィックスパスのチェックをcifs_get_root内に移動します（bsc#799133）。

  - hid：マルチタッチ：Win8署名blobを強制的に取得します（bsc#1005101）。

  - input：ALPS - SS5ハードウェアのタッチスティックサポートを追加します（bsc#987703）。

  - input：ALPS - タッチスティックがプレッシャーを報告できるようにします（bsc#987703）。

  - input：ALPS - 0プレッシャー1Fイベントを処理します（bsc#987703）。

  - input：ALPS - 74 03 28デバイスにDualPointフラグを設定します（bsc#987703）。

  - ipip：ipip GROパケットをカプセル化済みとして適切にマークします（bsc#1001486）。

  - ipv6：IP6_ECN_set_ce()でのsparse警告を抑止します（bsc#1005101）。

  - kabi：napi_gro_cb: ：udp_markの名前の変更を非表示にします（bsc#1001486）。

  - Kaweth：ファームウェアのダウンロードを修正します（bsc#993890）。

  - Kaweth：メモリ割り当て失敗時のoopsを修正します（bsc#993890）。

  - kvm：x86：i8254のチャネル0のみがHPETにリンクされます（bsc#1005101）。

  - memcg：32bアーキテクチャのしきい値を修正します（bsc#1005101）。

  - msi-x：エラーパスを修正します（これまでに発生していません）。

  - netback：反転モードを修正します（bsc#996664）。

  - netback：反転モードを修正します（bsc#996664）。

  - netem：メモリ解放後使用（Use After Free）を修正します（bsc#1005101）。

  - net：マクロ定義をフィールド宣言の外に移動することで「make htmldocs」での警告を修正します（bsc#1005101）。

  - netfront：過剰な数のスロットを必要とするSKBを線形化します（bsc#991247）。

  - netlink：ダンプ時にmmapされたソケットのskbをトリムしません（bsc#1005101）。

  -net_sched：pfifo_head_dropの動作とバックログを修正します（bsc#1005101）。

  -net_sched：qlenでのバックログを最新の状態に維持します（bsc#1005101）

  - nfs：file_dentry()を使用します（bsc#1005101）。

  - ovl：スタックオーバーレイでのオープンを修正します（bsc#1005101）。

  - pci：numa_nodeオーバーライドでの領域外アクセスを防止します（bsc#1005101）。

  - perf/core：syscallのエラーパスでイベントをリークしません（bsc#1005101）。

  - perf：PERF_EVENT_IOC_PERIODデッドロックを修正します（bsc#1005101）。

  - 4.1.34に対するiov_iter_fault_in_multipages_readable()を再生します。

  - sch_drr：バックログも更新します（bsc#1005101）。

  - sch_hfsc：バックログを常に最新の状態に維持します（bsc#1005101）。

  - sch_prio：バックログも更新します（bsc#1005101）。

  - sch_qfq：qlenでのバックログの更新を維持します（bsc#1005101）。

  - sch_red：バックログも更新します（bsc#1005101）。

  - sch_sfb：qlenでのバックログの更新を維持します（bsc#1005101）。

  - sch_tbf：バックログも更新します（bsc#1005101）。

  - tpm：fix：devm_add_action()が失敗した場合にrcを返します（bsc#1005101）。

  - tunnels：複数のカプセル化レイヤーにGROを適用しません（bsc#1001486）。

  - ブラックリストに関するドキュメントを更新してパスブラックリストを含めます

  - usb：wMaxPacketSize検証の誤字を修正します（bsc#991665）。

  - usb：hub：安全に取り外しまたは取り出されたUSB-3デバイスの自動再マウントを修正します（bsc#922634）。

  - x86/LDT：実際のLDTベースアドレスを印刷します（bsc#1005101）。

  - x86/PCI：Broadwell-EP Home Agent 1を非準拠BARとしてマークします（bsc#1005101）。

  - xenbus：xenbus_dev_request_and_reply()から早期にベイルアウトしません（これまでに発生していません）。

  - xenbus：xenbus_dev_request_and_reply()で正しいタイプを検査します。

  - xen：bug#881008の変更により導入されたxen netbackでのrefcnt回帰を修正します（bnc#978094）

  - xen：Linux 4.1.28。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:2110 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * Linux カーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト (COW) 破損を処理する方法に競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。
    (CVE-2016-5195、重要度高)

    * TEB (トランスペアレントブリッジング) GRO をサポートする 802.1Q/802.1ad VLAN (CONFIG_VLAN_8021Q) または Virtual eXtensible Local Area Network (CONFIG_VXLAN) で構築された Linux カーネルは、スタックオーバーフローの問題に対して脆弱性があります。VLAN モジュールと TEB モジュールの両方で無限再帰が展開され、GRO パス経由で大量のパケットを受信している間に発生し、カーネルスタックの破損につながる可能性があります。(CVE-2016-7039、重要度高)

    Red Hat は、CVE-2016-5195 について報告してくれた Phil Oester 氏に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 12 カーネルは、 3.12.67 に更新され、多様なバグ修正およびセキュリティを受け取りました。以下のセキュリティバグが修正されました。

  - CVE-2016-7042：Linuxカーネルのin security/keys/proc.cにあるproc_keys_show関数により、特定のタイムアウトデータに対して不適切なバッファサイズが使用されていました。これにより、ローカルユーザーが/proc/keysファイルを読み取ることで、サービス拒否（スタックメモリ破損とパニック）を引き起こすことが可能でした（bsc#1004517）。

  - CVE-2016-7097：Linuxカーネル内のファイルシステム実装は、setxattr呼び出し中にsetgidビットを保持していたため、ローカルユーザーが、実行権限に制限のあるsetgidプログラムの存在を利用して、グループ権限を取得する可能性がありました（bsc#995968）。

  - CVE-2015-8956：Linuxカーネルでは、net/bluetooth/rfcomm/sock.cのrfcomm_sock_bind関数により、ローカルユーザーはBluetooth RFCOMMソケットのbindシステムコールを含むベクトルを介して、秘密情報を取得したり、サービス拒否（NULLポインターデリファレンス）を引き起こしたりする可能性があります（bnc#1003925）。

  - CVE-2016-5696：Linux カーネルの net/ipv4/tcp_input.c は、チャレンジ ACK セグメントのレートを適切に特定していませんでした。これにより、中間者攻撃の攻撃者が、Blind In-Window 攻撃を通じて、TCP セッションをハイジャックしやすくなっていました（bnc#989152）。

  - CVE-2016-6130：Linuxカーネルのdrivers/s390/char/sclp_ctl.cにあるsclp_ctl_ioctl_sccb関数の競合状態により、ローカルユーザーが、特定の長さの値を変更することで、カーネルメモリから機密情報を取得することが可能でした（別名「ダブルフェッチ」の脆弱性）（bnc#987542）。

  - CVE-2016-6327：Linuxカーネルのdrivers/infiniband/ulp/srpt/ib_srpt.cにより、ローカルユーザーが、ABORT_TASKコマンドを使用してデバイス書き込み操作を中止することで、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こす可能性がありました（bnc#994748）。

  - CVE-2016-6480：Linux カーネルの drivers/scsi/aacraid/commctrl.c の ioctl_send_fib 関数における競合状態により、ローカルのユーザーが、特定のサイズの値を変更することで、サービス拒否（領域外アクセスまたはシステムクラッシュ）を引き起こす可能性がありました。これは、「ダブルフェッチ」の脆弱性としても知られています（bnc#991608）。

  - CVE-2016-6828：Linuxカーネルのinclude/net/tcp.hにあるtcp_check_send_head関数は、データコピーの失敗後、特定のSACK状態を適切に維持しません。これにより、ローカルユーザーがサービス拒否（tcp_xmit_retransmit_queueメモリ解放後使用（Use After Free）とシステムクラッシュ）を引き起こす可能性があります（bnc#994296）。

  - CVE-2016-7425：Linuxカーネルにあるdrivers/scsi/arcmsr/arcmsr_hba.cのarcmsr_iop_message_xfer()関数にヒープバッファオーバーフローの脆弱性が見つかりました。この脆弱性では、特定の長さフィールドが制限されないため、ローカルユーザーがARCMSR_MESSAGE_WRITE_WQBUFFER制御コードを介して権限を取得したり、サービス拒否を引き起こしたりする可能性があります（bnc#999932）。

  - CVE-2016-8658：Linuxカーネルのdrivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg8021 1.cにあるbrcmf_cfg80211_start_ap関数でのスタックベースのバッファオーバーフローにより、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、 Netlinkソケットに対するコマンドの長いSSID情報要素による詳細不明な影響を与えたりする可能性があります（bnc#1004462）。

  - CVE-2016-8666：LinuxカーネルのIPスタックは、リモート攻撃者がサービス拒否（スタック消費とパニック）を引き起こしたり、CVE-2016-7039の関連問題であるインターリーブされたIPv4ヘッダーとGREヘッダーが示すとおり、トンネルスタッキングのあるGROパスの使用をトリガーすることによって他の詳細不明な影響を引き起こす可能性があります（bsc#1001486）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94219	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2016-1212）（Dirty COW）	Nessus	SuSE Local Security Checks	2016/10/24	2022/3/8	high
94316	RHEL 7 : kernel-rt (RHSA-2016:2110)	Nessus	Red Hat Local Security Checks	2016/10/27	2025/3/10	high
95368	SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2016:2912-1）	Nessus	SuSE Local Security Checks	2016/11/28	2021/1/6	high

検出

プラグインの検索

high

high

high