Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2016-10208

Sergej Schumilo氏とRalf Spenneberg氏は、細工されたext4ファイルシステムがマウントされると、メモリ破損を引き起こす可能性があることを発見しました。マウントするデバイスまたはファイルシステムイメージを提供できるユーザーが、これをサービス拒否（クラッシュまたはデータ破損）または権限昇格に使用する可能性があります。

CVE-2017-8824

Mohamed Ghannam氏は、ソケットの切断および再接続時にDCCP実装がリソースを適切に管理せず、メモリ解放後使用（Use After Free）につながる可能性があることを発見しました。ローカルユーザーはこれをサービス拒否（クラッシュやデータ破損）、または権限昇格のために使用できる可能性があります。dccp モジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます : echo >> /etc/modprobe.d/disable-dccp.confインストールdccp false

CVE-2017-8831

Pengfei Wang氏は、saa7164ビデオキャプチャドライバーが、検証後にPCIデバイスからデータを再読み取りすることを発見しました。特別に設計されたPCIデバイスを接続できる実在の攻撃者が、これを権限昇格に使用する可能性があります。

CVE-2017-12190

Vitaly Mayatskikh氏は、ブロックレイヤーがユーザー空間からのraw I/Oのページ参照を正しくカウントしないことを発見しました。これは、サービス拒否（メモリの枯渇）または権限昇格のために、ホストSCSIデバイスにアクセスできるゲストVMによって悪用される可能性があります。

CVE-2017-13080

WPA2プロトコルに脆弱性が見つかりました。これにより、同じGroup Temporal Key（GTK）が再インストールされる可能性があります。これにより、wifi暗号化のセキュリティが大幅に低下します。これは、まとめて「KRACK」と呼ばれる問題の1つです。

GTKへの更新は通常、この問題がすでに修正されているwpaパッケージによって処理されます（DLA-1150-1）。ただし、一部のwifiデバイスは、システムの一時停止中にアクティブなままで、GTKを自主的に更新できます。カーネルは、キーの再インストールもチェックし、無視する必要があります。

CVE-2017-14051

「shqking」は、qla2xxx SCSIホストドライバーが、作成するデバイスの「optrom」sysfs属性に対するI/Oを正しく検証しないことを報告しました。これがセキュリティに与える影響はほとんどありません。

CVE-2017-15115

Vladis Dronov氏は、SCTPの実装が、別のnet名前空間への関連付けの「ピールオフ」を適切に処理していないことを報告しました。これにより、メモリ解放後使用（Use After Free）が引き起こされ、ローカルユーザーがサービス拒否（クラッシュやデータ破損）、または権限昇格のために使用できる可能性があります。sctpモジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます: echo >> /etc/modprobe.d/disable-sctp.conf install sctp false

CVE-2017-15265

Michael23 Yu氏は、ポートの作成と削除に関わるALSAシーケンサーサブシステムの競合状態を報告しました。これにより、メモリ解放後使用（Use After Free）が発生する可能性があります。ALSAシーケンサーデバイスへのアクセス権を持つローカルユーザーは、これをサービス拒否（クラッシュやデータ破損）、または権限昇格のために使用できる可能性があります。

CVE-2017-15299

Eric Biggers氏は、KEYSサブシステムが、インスタンス化されていないキーの更新を適切に処理せず、NULLデリファレンスにつながることを発見しました。
ローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-15649

「nixioaming」氏は、fanoutグループへの再バインドを含むパケットソケット（AF_PACKET）実装の競合状態を報告しました。これは、メモリ解放後使用（Use After Free）を引き起こす可能性があります。CAP_NET_RAW機能を持つローカルユーザーはこれをサービス拒否（クラッシュやデータ破損）、または権限昇格のために使用できる可能性があります。

CVE-2017-15868

Al Viro氏は、Bluebooth Network Encapsulation Protocol（BNEP）実装で、BNEPCONNADD ioctl()に渡された2番目のソケットのタイプが検証されなかったことを発見しました。これにより、メモリ破損を引き起こす可能性があります。CAP_NET_ADMIN機能を持つローカルユーザーはこれをサービス拒否（クラッシュやデータ破損）、または権限昇格のために使用できる可能性があります。

CVE-2017-16525

Andrey Konovalov氏は、USBシリアルコンソールの実装が、異常なシリアルデバイスの切断を適切に処理せず、メモリ解放後使用（Use After Free）を引き起こすことを報告しました。シリアルコンソールのセットアップが失敗する場合にも、同様の問題が見つかりました。特別に設計されたUSBデバイスを備えた実在のユーザーが、これをサービス拒否（クラッシュまたはデータ破損）や権限昇格に使用する可能性があります。

CVE-2017-16527

Andrey Konovalov氏は、USBサウンドミキサードライバーが、デバイスのプローブに失敗した場合にI/Oを正しくキャンセルせず、メモリ解放後使用（Use After Free）が発生する可能性があることを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーが、これをサービス拒否（クラッシュまたはデータ破損）や権限昇格に使用する可能性があります。

CVE-2017-16529

Andrey Konovalov氏は、USBサウンドドライバーが、記述子の長さを完全には検証していないため、バッファオーバーリードを引き起こす可能性があることを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーがこれを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-16531

Andrey Konovalov氏は、USBコアが、IADの長さを検証していないため、バッファオーバーリードを引き起こす可能性があることを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーがこれを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-16532

Andrey Konovalov氏は、USBテストドライバーが、エンドポイントの特定の組み合わせを持つデバイスを適切に処理していないことを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーがこれを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-16533

Andrey Konovalov氏は、USB HIDドライバーが、記述子の長さを完全には検証していないため、バッファオーバーリードを引き起こす可能性があることを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーがこれを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-16535

Andrey Konovalov氏は、USBコアが、BOS記述子の長さを検証していないため、バッファオーバーリードを引き起こす可能性があることを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーがこれを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-16536

Andrey Konovalov氏は、cx231xxビデオキャプチャドライバーが、デバイスのエンドポイント構成を完全に検証しておらず、NULLデリファレンスにつながる可能性があることを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーがこれを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-16537

Andrey Konovalov氏は、imon RCドライバーが、デバイスのインターフェイス構成を完全に検証しておらず、NULLデリファレンスにつながる可能性があることを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーがこれを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-16643

Andrey Konovalov氏は、gtcoタブレットドライバーが、記述子の長さを完全には検証していないため、バッファオーバーリードを引き起こす可能性があることを報告しました。特別に設計されたUSBデバイスを備えた実在のユーザーがこれを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-16649

Bjørn Mork氏は、cdc_etherネットワークドライバーが、デバイスの最大セグメントサイズを検証しておらず、ゼロ除算につながる可能性があることを発見しました。特別に設計されたUSBデバイスを備えた実在のユーザーがこれを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-16939

Mohamed Ghannam氏は、（Beyond SecurityのSecuriTeam Secure Disclosureプログラムを通じて）ポリシー情報をnetlinkからダンプするときに、IPsec（xfrm）実装で一部の失敗事例が正しく処理されないことを報告しました。CAP_NET_ADMIN機能を持つローカルユーザーはこれをサービス拒否（クラッシュやデータ破損）、または権限昇格のために使用できる可能性があります。

CVE-2017-1000407

Andrew Honig氏は、Intelプロセッサ用のKVMの実装により、ホストI/Oポート0x80への直接アクセスが可能であったことを報告しました。これは一般に安全ではありません。一部のシステムでは、これによりゲストVMがホストのサービス拒否（クラッシュ）を引き起こす可能性があります。

Debian 7 'Wheezy' では、これらの問題はバージョン 3.2.96-2 で修正されています。このバージョンには、3.2.96までの上流バージョンのバグ修正も含まれています。これは、CVE-2017-1000364の修正が原因の一部の回帰も修正します。これはDLA-993-1に含まれていました。

お使いの linux パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：

  - mm、thp：follow_trans_huge_pmdのページテーブルを無条件でdirtyにしない（Kirill A. Shutemov氏）[Orabug:
    27200879] (CVE-2017-1000405)

  - NFS：静的NFS I/Oトレースポイントを追加（Chuck Lever氏）

  - storvsc：SGリストが連続していることを前提としない（Aruna Ramakrishna氏） 

  - bio_map_user_iovの不均衡なページ参照カウントを修正（Vitaly Mayatskikh氏）[Orabug: 27069038] (CVE-2017-12190)

  - さらにbio_map_user_iovの漏洩を修正（Al Viro氏）[Orabug:
    27069038] (CVE-2017-12190)

  - packet: packet_do_bind内で、bind_lock heldを伴うファンアウトをテストする（Willem de Bruijn氏）[Orabug: 27069065] (CVE-2017-15649)

  - packet: ファンアウトフックへの再バインド時にバインドロックを保持（Willem de Bruijn氏）[Orabug: 27069065] (CVE-2017-15649)

  - net：packet_fanout.sk_refをatomic_tからrefcount_tに変換（Reshetova、Elena氏）[Orabug: 27069065] (CVE-2017-15649)

  - packet: fanout_addの競合を修正（Eric Dumazet氏）[Orabug:
    27069065] (CVE-2017-15649)

  - refcount_t: 特殊用途のrefcount型を導入（Peter Zijlstra氏）[Orabug: 27069065] (CVE-2017-15649)

  - locking/atomics: 一部のアトミック操作の_[acquire|release|relaxed]バリアントを追加（Will Deacon氏）[Orabug:
    27069065] (CVE-2017-15649)

  - net：qmi_wwan：不正な記述子のゼロの除算を修正（Bj&oslash rn Mork）[Orabug: 27215225] (CVE-2017-16650)

  - ALSA：usb-audio：終了時に孤立したURBを削除（Takashi Iwait氏）[Orabug: 27148276] (CVE-2017-16527)

  - scsi：STARGET_CREATED_REMOVE状態をscsi_target_stateに追加（Ewan D. Milne氏）[Orabug: 27187217]

  - ocfs2: posix_acl_createデッドロックを修正（Junxiao Bi氏）[Orabug: 27126129]

  - scsi：予期せぬ応答が原因でscsi_scanを中止しない（John Sobecki氏） 

  - ocfs2: 直接IOのクリーンアップをコード化（Ryan Ding氏）

  - xscore: dmaアドレスチェックを追加（Zhu Yanjun氏）[Orabug:
    27076919]

  - KVM：nVMX：L2のNMIブロック状態の消失を修正（Wanpeng Li氏）[Orabug: 27062498]

  - KVM：nVMX：VMCSごとにNMIブロック状態を個別に追跡（Paolo Bonzini氏）[Orabug：27062498]

  - KVM：VMX：仮想NMIサポートが必要（Paolo Bonzini氏）[Orabug: 27062498]

  - KVM：nVMX：NMI IDTベクトル化処理を修正（Wanpeng Li氏）[Orabug: 27062498]

  - uek-rpm：CONFIG_NUMA_BALANCING_DEFAULT_ENABLEDを無効化（Fred Herard氏）[Orabug: 

  - thp：i_mmap_rwsemの外部でvma_adjust_trans_hugeを実行（Kirill A. Shutemov氏）[Orabug: 27026180]

  - selinux：setprocattrのoff-by-oneを修正（Stephen Smalley氏）[Orabug: 27001717] (CVE-2017-2618) (CVE-2017-2618) (CVE-2017-2618)

  - sysctl：proc_sys_readdirのgrab_headerによって追加された参照をドロップ（Zhou Chengming氏）[Orabug: 27036903] (CVE-2016-9191) (CVE-2016-9191) (CVE-2016-9191)

  - KEYS：負のキーに対するKEYCTL_READを防止（Eric Biggers氏）[Orabug: 27050248] (CVE-2017-12192)

  - IB/ipoib：送信専用参加の場合は、退出時にマルチキャストグループを解放（Christoph Lameter氏）[Orabug: 27077718]

  - IB/ipoib：最大mcastバックログキューを増加（Doug Ledford氏） 

  - IB/ipoib：送信専用マルチキャスト参加でmcastグループを作成（Doug Ledford氏）[Orabug: 27077718]

  - IB/ipoib：送信専用マルチキャスト参加の期限切れ（Christoph Lameter氏） 

  - IB/ipoib：送信専用参加エラーに関する警告を抑制（Jason Gunthorpe氏）[Orabug: 27077718]

  - IB/ipoib：送信専用マルチキャスト参加をクリーンアップ（Doug Ledford氏）[Orabug: 27077718]

  - netlink：「すべての」netnsのリッスンを許可（Nicolas Dichtel氏）[Orabug: 27077944]

  - netlink：プライベートのフラグと状態の名前を変更（Nicolas Dichtel氏）[Orabug: 27077944]

  - netns：spin_lockを使用してnsid管理を保護（Nicolas Dichtel氏） 

  - netns：__peernet2idの外部で新しいnsidを通知（Nicolas Dichtel氏） 

  - netns：peernet2idをpeernet2id_allocに名前を変更（Nicolas Dichtel氏） 

  - netns：常にrtnl_net_fillにidを提供（Nicolas Dichtel氏） 

  - netns：常に__peernet2idでidを返す（Nicolas Dichtel氏） 

  - 同時呼び出しを使用したd_invalidateでのハングアップ/ソフトロックアップ（Al Viro氏） 

  - 「drivers/char/mem.c：セキュアレベルが設定されているときにオープン操作でアクセスを拒否」を元に戻す（Brian Maly氏）[Orabug:
    27037811]

kernel-rtの更新プログラムが、Red Hat Enterprise MRG 2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* Linuxカーネルのキー管理システムに、攻撃者が権限を昇格させたり、マシンをクラッシュさせたりする可能性のある欠陥が見つかりました。ユーザーキーが負にインスタンス化されると、エラーコードがペイロード領域にキャッシュされます。負にインスタンス化されたキーは、有効なデータで更新することによって正にインスタンス化されます。ただし、-> update key typeメソッドには、エラーコードが存在する可能性があることに注意してください。（CVE-2015-8539、重要度高）*バージョン4.13.6より前のLinuxカーネルの「net/packet/af_packet.c」にあるfanout_add（）により、ローカルユーザーが特別に細工されたシステムコールを介して権限を取得し、packet_fanoutデータ構造を誤って処理させる可能性があることがわかりました。これは競合状態（fanout_addとpacket_do_bindを含む）が原因で、メモリ解放後使用（Use After Free）のバグが発生するためです。（CVE-2017-15649、重要度高）* keyctl_set_reqkey_keyring（）関数がスレッドキーリングを漏えいする脆弱性がLinuxカーネルに見つかりました。これにより、権限のないローカルユーザーがカーネルメモリを枯渇させDoSを引き起こす可能性があります。（CVE-2017-7472、重要度中）Red Hatは、CVE-2015-8539を報告してくれたGoogle engineeringのDmitry Vyukov氏に感謝の意を表します。バグ修正プログラム：* mlx5ドライバーには、InfiniBandやEthernetなどのネットワークプロトコルの選択的サポートなど、さまざまな設定オプションがあります。MRG-RTカーネルの設定のリグレッションにより、ドライバーのイーサネットモードがオフになりました。このリグレッションは、mlx5イーサネットモードを有効にし、イーサネットプロトコルを再度機能させることで解決されました。（BZ#1422778）* migrate_disable/enable()カーネル操作は、スレッドを一時的にCPUに固定するために使用されます。このメソッドは、kernel-rt固有のものです。RHEL-RTのカーネルを最新のリアルタイムカーネルで最新の状態に保つために、migrate_disable/enableルーチンがカーネルv4.9-rtのバージョンに更新されました。しかし、このバージョンには問題があることが示されました。したがって、migrate_disable/enabledの変更は安定なバージョンに戻され、カーネルのバグは回避されました。（BZ#1507831）kernel-rtパッケージは、バージョン3.10.0-693.15.1.rt56.601にアップグレードされています。このバージョンでは、以前のバージョンの多くのバグとセキュリティが修正されています。（BZ#1519504）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105116	Debian DLA-1200-1: linuxセキュリティ更新（KRACK）	Nessus	Debian Local Security Checks	2017/12/11	2025/11/12	high
105146	OracleVM 3.4：Unbreakable / etc（OVMSA-2017-0172）（Dirty COW）	Nessus	OracleVM Local Security Checks	2017/12/11	2025/11/12	high
106525	RHEL 6：kernel-rt（RHSA-2018:0181）	Nessus	Red Hat Local Security Checks	2018/1/31	2024/6/3	high

検出

プラグインの検索

high

high

high