リモートの Ubuntu 16.04 LTS ホストには、USN-3220-3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -4.10.1までのLinux カーネルのdrivers/tty/n_hdlc.cの競合状態により、ローカルのユーザーがHDLC回線制御を設定することによって、特権を取得したり、サービス拒否 (二重解放) を引き起こす可能性があります。(CVE-2017-2636) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux カーネルに、権限昇格、サービス拒否、またはその他の影響をもたらす可能性がある、いくつかの脆弱性が発見されました。

CVE-2016-9588

Jim Mattson氏は、Intel x86プロセッサ用のKVM実装が、L2（ネスト化された）仮想マシンで#BPおよび#OFの例外を適切に処理していないことを発見しました。L2ゲストVMのローカルの攻撃者がこの欠陥を利用して、L1ゲストVMに対してサービス拒否を引き起こす可能性があります。

CVE-2017-2636

Alexander Popov氏は、二重解放につながる可能性があるn_hdlc行規則の競合状態の欠陥を発見しました。権限のないローカルユーザーが、権限昇格のためにこの欠陥を利用する可能性があります。dccpモジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます: echo >> /etc/modprobe.d/disable-n_hdlc.conf install n_hdlc false

CVE-2017-5669

Gareth Evans氏は、特権ユーザーがshmat（）システムコールを通じてアドレス0のメモリをマッピングできることを報告しました。これにより、set-UIDプログラムを介して、他のカーネルセキュリティの脆弱性を悪用しやすくなります。

CVE-2017-5986

Alexander Popov氏は、SCTP実装の競合状態を報告しました。ローカルのユーザーがこれを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。
これに対する最初の修正が正しくなく、さらにセキュリティ問題が発生しました（CVE-2017-6353）。今回のアップデートには、それらを回避するための後続の修正が含まれています。sctpモジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます: echo >> /etc/modprobe.d/disable-sctp.conf install sctp false

CVE-2017-6214

Dmitry Vyukov氏が、splice（）システムコールのTCP実装による緊急データ処理のバグを報告しました。リモート攻撃者がこれを利用して、splice（）でTCPソケットから読み取るアプリケーションに対するサービス拒否（ハング）を引き起こす可能性があります。

CVE-2017-6345

Andrey Konovalov氏は、LLCタイプ2実装がソケットバッファ所有権を不適切に割り当てることを報告しました。これにより、ローカルユーザーがサービス拒否（メモリ破損またはクラッシュ）または権限昇格のために使用できる可能性があります。llc2モジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます: echo >> /etc/modprobe.d/disable-llc2.conf install llc2 false

CVE-2017-6346

Dmitry Vyukov氏は、rawパケット（af_packet）ファンアウト機能の競合状態を報告しました。CAP_NET_RAW機能を持つ（任意のユーザー名前空間における）ローカルユーザーは、これをサービス拒否や、場合によっては権限昇格に使用できます。

CVE-2017-6348

Dmitry Vyukov氏は、IrDAサブシステムの一般キュー実装が複数のロックを適切に管理しておらず、ローカルユーザーが細工された操作をIrDAデバイスで使用してサービス拒否（デッドロック）を引き起こす可能性があることを報告しました。

Debian 7 'Wheezy' では、これらの問題はバージョン3.2.86-1で修正されています。

Debian 8「Jessie」では、これらの問題はバージョン3.16.39-1+deb8u2で修正されました。

お使いの linux パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linuxカーネル3.12.67-60_64_21_18用のこの更新では、いくつかの問題を修正しています。以下のセキュリティバグが修正されました。

  - CVE-2017-7533: inotifyコードのバグにより、ローカルユーザーが権限を昇格できる可能性がありました（bsc#1050751）。

  - CVE-2017-7645: Linuxカーネル内のnfsdサブシステムのNFSv2/NFSv3サーバーにより、リモート攻撃者が、net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c、およびfs/nfsd/nfsxdr.cに関連して、長いRPC返信を介して、サービス拒否（システムクラッシュ）を引き起こす可能性がありました（bsc#1046191）。

  - CVE-2017-2636: Linuxカーネル内のdrivers/tty/n_hdlc.cの競合状態により、ローカルユーザーが、HDLC回線制御を設定することによって、特権を取得したり、サービス拒否（二重解放）を引き起こす可能性がありました（bsc#1027575）。

  - CVE-2017-9242: Linuxカーネル内のnet/ipv6/ip6_output.cの__ip6_append_data関数が、skbデータ構造の上書きが発生するかどうかをチェックするのが遅過ぎました。これにより、ローカルユーザーは、細工されたシステムコールを介してサービス拒否（システムクラッシュ）を引き起こす可能性があります（bsc#1042892）。

  - CVE-2017-8890: Linuxカーネル内のnet/ipv4/inet_connection_sock.cのinet_csk_clone_lock関数で、攻撃者がacceptシステムコールの使用を悪用して、サービス拒否（二重解放）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1038564）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* n_hdlc.tbufリストにアクセスするときに二重解放が発生する可能性がある競合状態の欠陥が、N_HLDC Linuxカーネルドライバーに見つかりました。ttyデバイスでHDLC回線制御を設定できる、権限のないローカルユーザーがこの欠陥を使用して、システムでの自分の権限を増やす可能性があります。（CVE-2017-2636、重要度高）Red Hatは、この問題を報告してくれたAlexander Popov氏に感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。これらの更新されたカーネルパッケージには、いくつかのセキュリティの問題と多数のバグ修正が含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに文書化されているわけではありません。バグ修正の全リストについては、関連するナレッジ記事：https://access.redhat.com/articles/2986951を参照してください。セキュリティ修正プログラム：* n_hdlc.tbufリストにアクセスするときに二重解放が発生する可能性がある競合状態の欠陥が、N_HLDC Linuxカーネルドライバーに見つかりました。ttyデバイスでHDLC回線制御を設定できる、権限のないローカルユーザーがこの欠陥を使用して、システムでの自分の権限を増やす可能性があります。（CVE-2017-2636、重要度高）* Linuxカーネルキー管理サブシステムに欠陥が見つかりました。この欠陥は、ローカルの攻撃者が特別に細工されたRSAキーを提供してカーネルをクラッシュさせたり、スタックや追加メモリ（サービス拒否）を破損させたりする可能性があります。この欠陥は、RSAキーの検証中にマシンをパニック状態にします。（CVE-2016-8650、重要度中）* SO_{SND|RCV}BUFFORCE setsockopt()システムコールのsetsockoptのLinuxカーネルへの実装で欠陥が見つかりました。名前空間ではないCAP_NET_ADMINを持つユーザーがこの呼び出しをトリガーし、ソケットsendbuffデータサイズが負の値になる状況を作ることが可能です。しかし、これを行うとメモリ割り当てに悪影響を及ぼし、システムがクラッシュしたり、メモリが破損したりする可能性があります。（CVE-2016-9793、重要度中）* /proc/pid/attrファイルのSELinux属性をクリアするLinuxカーネルの処理に欠陥が見つかりました。このファイルへの空の（null）書き込みは、マップされていないカーネルメモリへのアクセスをシステムに試行させることでシステムをクラッシュさせる可能性があります。（CVE-2017-2618、重要度中）Red Hatは、CVE-2017-2636を報告してくれたAlexander Popov氏およびCVE-2016-8650を報告してくれたRalf Spenneberg氏に感謝の意を表します。CVE-2017-2618の問題は、Paul Moore氏（Red Hat Engineering）が発見しました。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0145を参照してください。

openSUSE Leap 42.1 カーネルは4.1.39に更新され、さまざまなセキュリティおよびバグ修正を受け取りました。

以下のセキュリティバグが修正されました。

  - CVE-2017-5669：Linuxカーネル内のipc/shm.cのdo_shmat関数が、特定の丸め操作で計算されたアドレスを制限していなかったため、ローカルユーザーが、権限のあるコンテキストで細工されたshmgetシステムコールとshmatシステムコールを発行することで、ページゼロをマップし、その結果、mmapシステムコールのために存在する保護メカニズムをバイパスする可能性がありました（bnc#1026914）。

  - CVE-2017-6348：Linuxカーネル内のnet/irda/irqueue.cのhashbin_delete関数が、ロックドロップを不適切に管理していたため、ローカルユーザーが、IrDAデバイス上の細工された操作を介して、サービス拒否（デッドロック）を引き起こす可能性がありました（bnc#1027178）。

  - CVE-2017-7184：Linuxカーネル内のnet/xfrm/xfrm_user.cのxfrm_replay_verify_len関数は、XFRM_MSG_NEWAEの更新後に特定のサイズのデータを検証しなかったため、ローカルユーザーが、 CAP_NET_ADMIN機能を利用することにより、ルート権限を取得したり、サービス拒否（ヒープベースの領域外アクセス）を引き起こしたりする可能性がありました。これは、Ubuntu  16.10 linux-image-*パッケージ4.8.0.41.52のCanSecWest 2017でのPwn2Ownの競合中に実証されました（bnc#1030573）。

  - CVE-2016-10200：Linuxカーネル内のL2TPv3 IPカプセル化機能の競合状態により、ローカルユーザーが、ソケットにSOCK_ZAPPEDステータスがあるかどうかを適切に確認せずに複数のbindシステムコールを行うことにより、特権を取得したり、サービス拒否（メモリ解放後使用）を引き起こしたりする可能性がありました。これは、net/l2tp/l2tp_ip.cとnet/l2tp/l2tp_ip6.cに関連しています（bnc#1028415）。

  - CVE-2017-2636：Linuxカーネル内のdrivers/tty/n_hdlc.cの競合状態により、ローカルユーザーが、HDLC回線制御を設定することによって、特権を取得したり、サービス拒否（二重解放）を引き起こす可能性がありました（bnc#1027565）。

  - CVE-2017-6345：Linuxカーネル内のLLCサブシステムは、特定のデストラクターが必要な状況で存在することを保証していなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（BUG_ON）または詳細不明なその他の影響を引き起こす可能性がありました（bnc#1027190）。

  - CVE-2017-6346：Linuxカーネル内のnet/packet/af_packet.cの競合状態により、ローカルユーザーが、PACKET_FANOUT setsockoptシステムコールを行うマルチスレッドアプリケーションを介して、サービス拒否（メモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1027189）。

  - CVE-2017-6347：Linuxカーネル内のnet/ipv4/ip_sockglue.cのip_cmsg_recv_checksum関数はskbデータレイアウトに関する誤った想定をしていたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（バッファオーバーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。これは、ループバックUDP送信に関連したMSG_MOREフラグの使用によって実証されています（bnc#1027179）。

  - CVE-2017-6353：Linuxカーネル内のnet/sctp/socket.cは特定の待機状態で関連付けの解除操作を適切に制限していなかったため、ローカルユーザーが、マルチスレッドアプリケーションを介して、サービス拒否（無効なロック解除と二重解放）を引き起こす可能性がありました。注：CVE-2017-5986 の修正が不適切なために、この脆弱性が存在します（bnc#1025235）。

  - CVE-2017-6214：Linuxカーネル内のnet/ipv4/tcp.cのtcp_splice_read関数により、リモート攻撃者が、URGフラグが設定されたTCPパケットを含むベクトルを介して、サービス拒否（無限ループとソフトロックアップ）を引き起こす可能性がありました（bnc#1026722）。

  - CVE-2016-2117：Linuxカーネル内のdrivers/net/ethernet/atheros/atlx/atl2.cのatl2_probe関数はscatter/gather I/Oを不適切に有効にしていたため、リモート攻撃者が、パケットデータを読み取ることで、カーネルメモリから機密情報を取得する可能性がありました（bnc#968697）。

  - CVE-2016-10208：Linuxカーネル内のfs/ext4/super.cのext4_fill_super関数が、メタブロックグループを適切に検証していなかったため、物理的に近接する攻撃者が、細工されたext4画像を介して、サービス拒否（領域外読み取りとシステムクラッシュ）を引き起こす可能性がありました（bnc#1023377）。

  - CVE-2017-2596：Linuxカーネル内のarch/x86/kvm/vmx.cのnested_vmx_check_vmptr関数は、VMXON命令を不適切にエミュレートするため、KVM L1ゲストOSユーザーが、ページ参照の不適切な処理を利用することで、サービス拒否（ホストOSのメモリ消費）を引き起こす可能性があります（bnc#1022785）。

  - CVE-2017-2583：Linuxカーネル内のarch/x86/kvm/emulate.cのload_segment_descriptor実装が「MOV SS, NULLselector」命令を不適切にエミュレートしているため、ゲストOSユーザーが、細工されたアプリケーションを介して、サービス拒否（ゲストOSクラッシュ）を引き起こしたり、ゲストOS権限を取得したりする可能性があります（bnc#1020602）。

  - CVE-2017-2584：Linuxカーネル内のarch/x86/kvm/emulate.cにより、ローカルユーザーが、fxrstor、fxsave、sgdt、およびsidtの命令エミュレーションを利用するように細工されたアプリケーションを介して、カーネルメモリから機密情報を取得したり、サービス拒否（メモリ解放後使用）を引き起こしたりする可能性がありました（bnc#1019851）。

以下の非セキュリティ問題が修正されました。

  - 4.1.39でのmusb構造体のkABI破損を修正します（安定版4.1.39）。

  -「ptrace：PT_PTRACE_CAPではなくptracerのcredsをキャプチャします」を取り消します（安定版4.1.39）。

  - ext4：s_first_meta_bg検証のフェンスポストを修正します（bsc#1029986）。

  - ext4：マウント時にs_first_meta_bgを検証します（bsc#1023377）。

  - kabi/severities：4.1.39のx86/kvm kABIの変更を無視します 

  - l2tp：__l2tp_ip6_bind_lookup()内のアドレステストを修正します（bsc#1028415）。

  - l2tp：l2tp_ip内のデバイスにバインドされていないソケットの検索を修正します（bsc#1028415）。

  - l2tp：l2tp_ipおよびl2tp_ip6 bind()の競合ソケット検索を修正します（bsc#1028415）。

  - l2tp：l2tp_ip(, 6)_recv()のロックをドロップする前にソケットを保留します（bsc#1028415）。

  - l2tp：connect()でフラグをチェックする前にソケットをロックします（bsc#1028415）。

  - mm/huge_memory.c：thpのFOLL_FORCE/FOLL_COWを尊重します（bsc#1030118）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97633	Ubuntu 16.04 LTS: Linux カーネル (AWS) の脆弱性 (USN-3220-3)	Nessus	Ubuntu Local Security Checks	2017/3/9	2024/8/27	high
97640	Debian DLA-849-1: linux セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/10	2021/1/11	high
102253	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2017:2072-1）	Nessus	SuSE Local Security Checks	2017/8/8	2021/1/6	high
100240	RHEL 6：カーネル（RHSA-2017:1233）	Nessus	Red Hat Local Security Checks	2017/5/17	2019/10/24	high
99383	CentOS 7：カーネル（CESA-2017:0933）	Nessus	CentOS Local Security Checks	2017/4/14	2021/1/4	high
102774	OracleVM 3.4：Unbreakable/etc（OVMSA-2017-0145）（Stack Clash）	Nessus	OracleVM Local Security Checks	2017/8/25	2021/1/4	critical
99157	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2017-419）	Nessus	SuSE Local Security Checks	2017/4/3	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

critical

high