セキュリティ修正プログラム:

  - ソケット上でIPV6_RECVPKTINFOオプションが設定されているとき、LinuxカーネルのDatagram Congestion Control Protocol（DCCP）実装でSKB（ソケットバッファ）リソースをDCCP_PKT_REQUESTパケットに解放する方法に、メモリ解放後使用（Use After Free）の欠陥が見つかりました。権限を持たないローカルユーザーがこの欠陥を利用して、カーネルメモリを変更し、システム上で権限を昇格させる可能性があります。
    （CVE-2017-6074、重要度高）

カーネルの更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* ソケット上でIPV6_RECVPKTINFOオプションが設定されているとき、LinuxカーネルのDCCP（Datagram Congestion Control Protocol）実装でSKB（ソケットバッファ）リソースをDCCP_PKT_REQUESTパケットに解放する方法に、メモリ解放後使用（use-after-free）の欠陥が見つかりました。権限を持たないローカルユーザーがこの欠陥を利用して、カーネルメモリを変更し、システム上で権限を昇格させる可能性があります。（CVE-2017-6074、重要度高）* LinuxカーネルのDCCP（Datagram Congestion Control Protocol）実装で、IPv4とIPv6の両方のDCCP接続でIPv4専用のinet_sk_rebuild_header()関数が使用されていたため、メモリが破損する可能性があったことがわかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュさせる可能性があります。（CVE-2017-2634、重要度中）重要：この更新プログラムでは、カーネルモジュールブラックリスト方式を使用して、読み込み時のDCCPカーネルモジュールを無効にします。モジュールは、さらなる問題にさらされるのを防ぐために無効になっています。詳細は、Red Hat Bugzilla（BZ#1425177）を参照してください。Red Hatは、CVE-2017-6074を報告してくれたGoogleのAndrey Konovalov氏（Google）に感謝の意を表します。CVE-2017-2634の問題は、Wade Mealing氏（Red Hat製品セキュリティ）によって発見されました。

リモートのOracle Linux 6/7ホストに、ELSA-2017-3521アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -4.9.11までのLinuxカーネルのnet/dccp/input.cにあるdccp_rcv_state_process関数は、LISTEN状態のDCCP_PKT_REQUESTパケットデータ構造を誤って処理します。これにより、ローカルのユーザーがIPV6_RECVPKTINFO setsockoptシステム呼び出しを行うアプリケーションを介して、ルート権限を取得したり、サービス拒否（二重解放）を引き起こしたりする可能性があります。（CVE-2017-6074）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- dccp：IPV6_RECVPKTINFOのskb解放が早すぎる問題を修正（Andrey Konovalov）（CVE-2017-6074）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.2 Advanced Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* ソケット上でIPV6_RECVPKTINFOオプションが設定されているとき、LinuxカーネルのDCCP（Datagram Congestion Control Protocol）実装でSKB（ソケットバッファ）リソースをDCCP_PKT_REQUESTパケットに解放する方法に、メモリ解放後使用（use-after-free）の欠陥が見つかりました。権限を持たないローカルユーザーがこの欠陥を利用して、カーネルメモリを変更し、システム上で権限を昇格させる可能性があります。（CVE-2017-6074、重要度高）Red Hatは、この問題を報告してくれたAndrey Konovalov氏（Google）に感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.5 Advanced Update SupportおよびRed Hat Enterprise Linux 6.5 Telco Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* ソケット上でIPV6_RECVPKTINFOオプションが設定されているとき、LinuxカーネルのDCCP（Datagram Congestion Control Protocol）実装でSKB（ソケットバッファ）リソースをDCCP_PKT_REQUESTパケットに解放する方法に、メモリ解放後使用（use-after-free）の欠陥が見つかりました。権限を持たないローカルユーザーがこの欠陥を利用して、カーネルメモリを変更し、システム上で権限を昇格させる可能性があります。（CVE-2017-6074、重要度高）Red Hatは、この問題を報告してくれたAndrey Konovalov氏（Google）に感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7.1 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* ソケット上でIPV6_RECVPKTINFOオプションが設定されているとき、LinuxカーネルのDCCP（Datagram Congestion Control Protocol）実装でSKB（ソケットバッファ）リソースをDCCP_PKT_REQUESTパケットに解放する方法に、メモリ解放後使用（use-after-free）の欠陥が見つかりました。権限を持たないローカルユーザーがこの欠陥を利用して、カーネルメモリを変更し、システム上で権限を昇格させる可能性があります。（CVE-2017-6074、重要度高）Red Hatは、この問題を報告してくれたAndrey Konovalov氏（Google）に感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7.2 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* ソケット上でIPV6_RECVPKTINFOオプションが設定されているとき、LinuxカーネルのDCCP（Datagram Congestion Control Protocol）実装でSKB（ソケットバッファ）リソースをDCCP_PKT_REQUESTパケットに解放する方法に、メモリ解放後使用（use-after-free）の欠陥が見つかりました。権限を持たないローカルユーザーがこの欠陥を利用して、カーネルメモリを変更し、システム上で権限を昇格させる可能性があります。（CVE-2017-6074、重要度高）Red Hatは、この問題を報告してくれたAndrey Konovalov氏（Google）に感謝の意を表します。バグ修正プログラム：以前は、「ethtool -S」コマンドを実行してBNA（Brocade Network Adapter）の統計情報を取得すると、カーネルパニックが発生することがありました。この更新プログラムにより、一連のパッチがbnaドライバーに適用され、前述のシナリオでカーネルパニックが発生することはなくなりました。（BZ#1408130）* Highメモリがマッピングされたマルチスレッドワークロードの使用で、コンテキストスイッチとページテーブルのアップグレードの競合状態によりカーネルパニックが発生することがありました。この更新では、asce_bitsパラメーターの代わりにcomplete asceパラメーターを使用してswitch_mm()を修正しました。その結果、前述のシナリオでカーネルパニックが発生することはなくなりました。（BZ＃1410865）* 以前は、カーネルが空の受信キューでソケットにサイズゼロのTCP（トランスミッションコントロールプロトコル）ウィンドウを送信していました。その結果、TCPセッションが応答しなくなりました。この更新により、ibmvethドライバーはgso_sizeおよびgso_type変数の正しい値を設定し、大きなパケットのgso_segs変数の値を計算するように修正されます。その結果、TCPセッションが前述のシナリオでハングしなくなりました。（BZ#1411381）*以前は、k下記のエラーでdumpカーネルを起動できないことがありました：カーネルパニック - 同期していない：ウォッチドッグがCPU 0でハードLOCKUPを検出しました。この更新プログラムにより、割り込みリクエストが登録される前にhpet_default_deltaおよびhpet_t1_cmpなどのhpet timerソフトウェアカウンタが初期化され、kdumpカーネルが前述のエラーメッセージなしで起動するようになりました。（BZ#1404183）* いずれかのドライブが応答しなくなったとき、megaraid_sasドライバーが不適切にPERC（PowerEdge RAIDコントローラ）にリセットリクエストを送信したため、他のすべてのドライブが断続的にハングしました。この更新により、megaraid_sasが修正され、1つのドライブがハングしても、システム上のすべてのドライブへのアクセスが断続的に失われることはなくなりました。（BZ#1398174）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97377	Scientific Linux セキュリティ更新: SL7.x x86_64のカーネル（20170222）	Nessus	Scientific Linux Local Security Checks	2017/2/24	2025/12/31	high
97391	CentOS 5：カーネル（CESA-2017:0323）	Nessus	CentOS Local Security Checks	2017/2/27	2025/12/31	high
97407	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2017-3521）	Nessus	Oracle Linux Local Security Checks	2017/2/27	2026/2/9	high
97411	OracleVM 3.3：Unbreakable/etc（OVMSA-2017-0045）	Nessus	OracleVM Local Security Checks	2017/2/27	2025/12/31	high
97491	RHEL 6：カーネル（RHSA-2017:0365）	Nessus	Red Hat Local Security Checks	2017/3/2	2024/11/4	high
97492	RHEL 6：カーネル（RHSA-2017:0366）	Nessus	Red Hat Local Security Checks	2017/3/2	2025/12/31	high
97514	RHEL 7：カーネル（RHSA-2017:0403）	Nessus	Red Hat Local Security Checks	2017/3/3	2025/12/30	high
97750	RHEL 7：カーネル（RHSA-2017:0501）	Nessus	Red Hat Local Security Checks	2017/3/15	2025/12/30	high

検出

プラグインの検索

high

high

high

high

high

high

high

high