リモートの Ubuntu 16.04 LTS ホストには、USN-3221-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -4.10.1までのLinux カーネルのdrivers/tty/n_hdlc.cの競合状態により、ローカルのユーザーがHDLC回線制御を設定することによって、特権を取得したり、サービス拒否（二重解放）を引き起こす可能性があります。（CVE-2017-2636）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

これは、いくつかのCVEおよびその他のmisc修正を含む更新です

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.10.1までのLinuxカーネルのdrivers/tty/n_hdlc.cの競合状態により、ローカルのユーザーがHDLC回線制御を設定することによって、特権を取得したり、サービス拒否（二重解放）を引き起こしたりする可能性があります。（CVE-2017-2636）

SUSE Linux Enterprise 11 SP3カーネルが更新され、次のセキュリティバグが修正されました：

  - CVE-2017-2636：n_hdlc tty Linuxカーネルドライバー（drivers/tty/n_hdlc.c）の競合状態は、ローカル権限昇格を取得するために悪用される可能性がありました（bnc#1027565）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* n_hdlc.tbufリストにアクセスするときに二重解放が発生する可能性がある競合状態の欠陥が、N_HLDC Linuxカーネルドライバーに見つかりました。ttyデバイスでHDLC回線制御を設定できる、権限のないローカルユーザーがこの欠陥を使用して、システムでの自分の権限を増やす可能性があります。（CVE-2017-2636、重要度高）* ローカルの攻撃者がput()関数ポインター内のメモリを操作する可能性のある欠陥が、Linuxカーネルのseq_fileの実装で見つかりました。これにより、メモリの破損や権限昇格が発生する可能性があります。（CVE-2016-7910、重要度中）Red Hatは、CVE-2017-2636を報告してくれたAlexander Popov氏に感謝の意を表します。バグ修正プログラム：* 以前は、Chelsioファームウェアに不適切にフォーマットされたファームウェアのbinファイルが含まれていました。そのため、ファームウェアをフラッシュできませんでした。この更新プログラムには、正しくフォーマットされたファームウェアbinファイルが含まれています。その結果、Chelsioファームウェアを正常にフラッシュできるようになりました。（BZ#1433865）* 複数の同時プロセスが/proc/statファイルからの読み取りを試みたときに、Non-Uniform Memory Access（NUMA）システムでスピンロックオーバーヘッドが生成されていました。そのため、大量のCPUが消費されました。この更新プログラムでは、基礎のソースコードが修正され、割り込みラインがないときにスピンロックが行われることはなくなりました。その結果、スピンロックオーバーヘッドの生成が減り、大量のCPUを消費することなく複数の同時プロセスが/proc/statを読み取ることができるようになりました。（BZ＃1428106）

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2017:0932 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * n_hdlc.tbuf リストにアクセスするときに二重解放が発生する可能性がある競合状態の欠陥が、N_HLDC Linux カーネルドライバーに見つかりました。tty デバイスで HDLC 回線制御を設定できる、特権のないローカルユーザーがこの欠陥を使用して、システムでの自分の権限を増やす可能性があります。(CVE-2017-2636、重要度高)

    * ソケット上で IPV6_RECVPKTINFO オプションが設定されているとき、Linux カーネルの Datagram Congestion Control Protocol (DCCP) 実装で SKB (ソケットバッファ) リソースを DCCP_PKT_REQUEST パケットに解放する方法に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。特権のないローカルユーザーがこの欠陥を利用して、カーネルメモリを変更し、システム上で権限を昇格させる可能性があります。(CVE-2017-6074、重要度高)

    * Linux カーネルキー管理サブシステムに欠陥が見つかりました。この欠陥は、ローカルの攻撃者が特別に細工された RSA キーを提供してカーネルをクラッシュさせたり、スタックや追加メモリ (サービス拒否) を破損させたりする可能性があります。この欠陥は、RSA キーの検証中にマシンをパニック状態にします。（CVE-2016-8650、重要度中）

    * SO_{SND|RCV}BUFFORCE setsockopt() システムコールの setsockopt の Linux カーネルへの実装で欠陥が見つかりました。名前空間ではないCAP_NET_ADMINを持つユーザーがこの呼び出しをトリガーし、ソケットsendbuffデータサイズが負の値になる状況を作ることが可能です。しかし、これを行うとメモリ割り当てに悪影響を及ぼし、システムがクラッシュしたり、メモリが破損したりする可能性があります。（CVE-2016-9793、重要度中）

    * /proc/pid/attr ファイルの SELinux 属性をクリアする Linux カーネルの処理に欠陥が見つかりました。
    このファイルへの空の (null) 書き込みは、マップされていないカーネルメモリへのアクセスをシステムに試行させることでシステムをクラッシュさせる可能性があります。(CVE-2017-2618、重要度中) 

    Red Hat は、CVE-2017-2636 を報告してくれた Alexander Popov 氏、CVE-2017-6074 を報告してくれた Andrey Konovalov 氏 (Google)、CVE-2016-8650 を報告してくれた Ralf Spenneberg 氏に感謝の意を表します。CVE-2017-2618 の問題は、Paul Moore 氏 (Red Hat Engineering) が発見しました。

    バグ修正プログラム:

    * kernel-rt パッケージが、バージョン 3.10.0-514.rt56.219 にアップグレードされました。これにより、以前のバージョンに対するバグ修正の多数の更新プログラムが提供されます。(BZ#1429613)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.2 Advanced Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* n_hdlc.tbufリストにアクセスするときに二重解放が発生する可能性がある競合状態の欠陥が、N_HLDC Linuxカーネルドライバーに見つかりました。ttyデバイスでHDLC回線制御を設定できる、権限のないローカルユーザーがこの欠陥を使用して、システムでの自分の権限を増やす可能性があります。（CVE-2017-2636、重要度高）Red Hatは、この問題を報告してくれたAlexander Popov氏に感謝の意を表します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97608	Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3221-2)	Nessus	Ubuntu Local Security Checks	2017/3/8	2024/8/27	high
97675	Fedora 24：カーネル（2017-2e1f3694b2）	Nessus	Fedora Local Security Checks	2017/3/13	2021/1/11	high
99048	F5 Networks BIG-IP：Linuxカーネルの脆弱性（K18015201）	Nessus	F5 Networks Local Security Checks	2017/3/30	2019/1/4	high
99181	SUSE SLES11セキュリティ更新プログラム：カーネル（SUSE-SU-2017:0913-1）	Nessus	SuSE Local Security Checks	2017/4/4	2021/1/19	high
99338	RHEL 6：カーネル（RHSA-2017:0892）	Nessus	Red Hat Local Security Checks	2017/4/13	2019/10/24	high
99345	RHEL 6 : kernel-rt (RHSA-2017:0932)	Nessus	Red Hat Local Security Checks	2017/4/13	2025/3/24	high
99684	RHEL 6：カーネル（RHSA-2017:1126）	Nessus	Red Hat Local Security Checks	2017/4/26	2019/10/24	high

検出

プラグインの検索

high

high

high

high

high

high

high