カーネルの更新プログラムが、Red Hat Enterprise Linux 6.5 Advanced Update SupportおよびRed Hat Enterprise Linux 6.5 Telco Extended Update Supportで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

カーネルパッケージには、LinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

セキュリティ修正プログラム:

* n_hdlc.tbuf リストにアクセスするときに二重解放が発生する可能性がある競合状態の欠陥が、N_HLDC Linux カーネルドライバーに見つかりました。ttyデバイスでHDLC回線制御を設定できる、権限のないローカルユーザーがこの欠陥を使用して、システムでの自分の権限を増やす可能性があります。
（CVE-2017-2636、重要度高）

Red Hatは、この問題を報告してくれたAlexander Popov氏に感謝の意を表します。

Linuxカーネル3.12.62-60_64_8_18用のこの更新では、いくつかの問題を修正しています。
以下のセキュリティバグが修正されました。

  - CVE-2017-7533: inotifyコードのバグにより、ローカルユーザーが権限を昇格できる可能性がありました（bsc#1050751）。

  - CVE-2017-7645: Linuxカーネル内のnfsdサブシステムのNFSv2/NFSv3サーバーにより、リモート攻撃者が、net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c、およびfs/nfsd/nfsxdr.cに関連して、長いRPC返信を介して、サービス拒否（システムクラッシュ）を引き起こす可能性がありました（bsc#1046191）。

  - CVE-2017-2636: Linuxカーネル内のdrivers/tty/n_hdlc.cの競合状態により、ローカルユーザーが、HDLC回線制御を設定することによって、特権を取得したり、サービス拒否（二重解放）を引き起こす可能性がありました（bsc#1027575）。

  - CVE-2017-9242: Linuxカーネル内のnet/ipv6/ip6_output.cの__ip6_append_data関数が、skbデータ構造の上書きが発生するかどうかをチェックするのが遅過ぎました。これにより、ローカルユーザーは、細工されたシステムコールを介してサービス拒否（システムクラッシュ）を引き起こす可能性があります（bsc#1042892）。

  - CVE-2017-8890: Linuxカーネル内のnet/ipv4/inet_connection_sock.cのinet_csk_clone_lock関数で、攻撃者がacceptシステムコールの使用を悪用して、サービス拒否（二重解放）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1038564）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのMiracleLinux 4ホストには、AXSA:2017-1639:03アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
    CVE-2016-79104.7.1 より前の Linux カーネルの block/genhd.c の disk_seqf_stop 関数にある use-after-free の脆弱性により、ローカルユーザーが特定の停止操作の実行を利用することで、対応する起動操作が失敗した場合でも、権限を取得することが可能です。
    CVE-2017-26364.10.1 までの Linux カーネルの drivers/tty/n_hdlc.c の競合状態により、ローカルのユーザーが HDLC 回線制御を設定することにより、特権を取得したり、サービス拒否二重解放を引き起こすことが可能です。
    修正されたバグ：
    * 以前は、Chelsio ファームウェアに不適切なフォーマットのファームウェア bin ファイルが含まれていました。そのため、ファームウェアをフラッシュできませんでした。この更新プログラムには、正しくフォーマットされたファームウェアbinファイルが含まれています。その結果、Chelsioファームウェアを正常にフラッシュできるようになりました。
    * 複数の同時プロセスが/proc/statファイルからの読み取りを試みたときに、Non-Uniform Memory AccessNUMAシステムでスピンロックオーバーヘッドが生成されていました。そのため、大量のCPUが消費されました。
    この更新プログラムでは、基礎のソースコードが修正され、割り込みラインがないときにスピンロックが行われることはなくなりました。その結果、スピンロックオーバーヘッドの生成が減り、大量のCPUを消費することなく複数の同時プロセスが/proc/statを読み取ることができるようになりました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Alexander Popov氏は、double-freeの脆弱性がLinux カーネルのN_HDLCライン規律の実装に含まれることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、管理者権限を取得する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

これは、いくつかのCVEおよびその他のバグ修正を含む更新です

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 11 SP3カーネルが更新され、次のセキュリティバグが修正されました：

  - CVE-2017-2636n_hdlc tty Linux カーネルドライバーdrivers/tty/n_hdlc.cの競合状態が悪用され、ローカルの権限昇格が取得される可能性がありますbnc#1027565]

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - n_hdlc.tbufリストにアクセスするときに二重解放が発生する可能性がある競合状態の欠陥が、N_HLDC Linuxカーネルドライバーに見つかりました。ttyデバイスでHDLC回線制御を設定できる、権限のないローカルユーザーがこの欠陥を使用して、システムでの自分の権限を増やす可能性があります。
    （CVE-2017-2636、重要度高）

  - Linuxカーネルのseq_fileの実装で、ローカルの攻撃者がput()関数ポインター内のメモリを操作する可能性のある欠陥が見つかりました。これにより、メモリの破損や権限昇格が発生する可能性があります。
    （CVE-2016-7910、重要度中）

バグ修正プログラム:

  - 以前は、Chelsioファームウェアに不適切にフォーマットされたファームウェアのbinファイルが含まれていました。そのため、ファームウェアをフラッシュできませんでした。この更新プログラムには、正しくフォーマットされたファームウェアbinファイルが含まれています。その結果、Chelsioファームウェアを正常にフラッシュできるようになりました。

  - 複数の同時プロセスが/proc/statファイルからの読み取りを試みたときに、Non-Uniform Memory Access（NUMA）システムでスピンロックオーバーヘッドが生成されていました。
    そのため、大量のCPUが消費されました。この更新プログラムでは、基礎のソースコードが修正され、割り込みラインがないときにスピンロックが行われることはなくなりました。その結果、スピンロックオーバーヘッドの生成が減り、大量のCPUを消費することなく複数の同時プロセスが/proc/statを読み取ることができるようになりました。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7.2 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* n_hdlc.tbufリストにアクセスするときに二重解放が発生する可能性がある競合状態の欠陥が、N_HLDC Linuxカーネルドライバーに見つかりました。ttyデバイスでHDLC回線制御を設定できる、権限のないローカルユーザーがこの欠陥を使用して、システムでの自分の権限を増やす可能性があります。（CVE-2017-2636、重要度高）Red Hatは、この問題を報告してくれたAlexander Popov氏に感謝の意を表します。バグ修正プログラム：* 以前は、libcephカーネルモジュールのメモリ割り当てが正しく機能しませんでした。その結果、RBD（RADOSブロックデバイス）上のファイルシステムは、高いメモリ圧迫の状況で応答しなくなる可能性があります。この更新プログラムにより、基礎となるソースコードが修正され、前述のシナリオでファイルシステムがハングしなくなりました。（BZ#1418314）* 以前は、mpt3sasドライバーがRAID（Redundant Array of Independent Discs）デバイスであってもTLR（Transport Layer Retries）状態を不適切にチェックしていました。その結果、mpt3sasがRAIDデバイスの読み取りを試みたときにカーネルパニックが発生しました。この更新でmpt3sasが修正され、非RAIDデバイスのTLR状態のみがチェックされ、説明されている状況でカーネルパニックが発生することはありません。（BZ#1427453）

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0145を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100239	RHEL 6：kernel（RHSA-2017:1232）	Nessus	Red Hat Local Security Checks	2017/5/17	2025/12/18	high
102307	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2017:2088-1）	Nessus	SuSE Local Security Checks	2017/8/9	2025/12/2	high
289277	MiracleLinux 4kernel-2.6.32-696.1.1.el6AXSA:2017-1639:03	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	high
97602	Ubuntu 12.04 LTSlinux、linux-ti-omap4 の脆弱性USN-3218-1]	Nessus	Ubuntu Local Security Checks	2017/3/8	2025/12/30	high
97677	Fedora 25カーネル2017-387ff46a66	Nessus	Fedora Local Security Checks	2017/3/13	2025/12/30	high
99181	SUSE SLES11 セキュリティ更新 : kernel (SUSE-SU-2017:0913-1)	Nessus	SuSE Local Security Checks	2017/4/4	2025/12/26	high
99301	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のカーネル（20170411）	Nessus	Scientific Linux Local Security Checks	2017/4/12	2025/12/26	high
99683	RHEL 7：カーネル（RHSA-2017:1125）	Nessus	Red Hat Local Security Checks	2017/4/26	2024/11/4	high
102774	OracleVM 3.4：Unbreakable/etc（OVMSA-2017-0145）（Stack Clash）	Nessus	OracleVM Local Security Checks	2017/8/25	2025/11/25	critical

検出

プラグインの検索

high

high

high

high

high

high

high

high

critical