リモートの Ubuntu 16.04 LTS ホストには、USN-3342-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linux drivers/char/lp.c領域外書き込み。境界チェックがないため、またparport_ptr整数が静的であるため、「セキュアブート」カーネルコマンドラインを利用する攻撃者
    （Google Nexus 6CVE-2016-10277のなど、脆弱性が原因で攻撃者がコマンドラインのコントロールを部分的に掌握できるブートローダーの脆弱性により発生する可能性があります）は、多数（>LP_NO）の「lp=none」引数をコマンドラインに付加することで、parport_nr配列をオーバーフローさせる可能性があります。（CVE-2017-1000363）

  - 4.9.7 以前の Linux カーネル内の VideoCore DRM ドライバーの drivers/gpu/drm/vc4/vc4_gem.c の vc4_get_bcl 関数が特定のオーバーフロー検出時に errno 値を設定しなかったため、ローカルユーザーが、VC4_SUBMIT_CL ioctl 呼び出しの一貫性のないサイズ値を介して、サービス拒否 (不正なポインター逆参照と OOPS) を引き起こす可能性がありました。(CVE-2017-5577)

  -4.10.6までのLinuxカーネル内のdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_surface_define_ioctl関数が、特定のレベルデータの追加を検証していないため、ローカルユーザーが、/dev/dri/renderD*デバイス用の細工されたioctl呼び出しを介して、整数オーバーフローや領域外書き込みを発生させ、サービス拒否（システムハングアップまたはクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。（CVE-2017-7294）

  - 4.10.7 以前の Linux カーネル内の fs/crypto/ のメモリ解放後使用の脆弱性により、ローカルユーザーが、ext4、f2fs、または ubifs暗号化に使用されているキーリングキーを取り消すことで、サービス拒否 (NULL ポインター逆参照) を引き起こしたり、権限を取得したりして、暗号変換オブジェクトを通常より早く解放する可能性がありました。
    (CVE-2017-7374)

  -4.10.15までのLinux カーネルのnet/ipv4/inet_connection_sock.cのinet_csk_clone_lock関数で、攻撃者はacceptシステムコールの使用を悪用してサービス拒否（二重解放）や詳細不明なその他の影響を引き起こす可能性があります。（CVE-2017-8890）

  -4.11.1までのLinux カーネルのIPv6フラグメンテーションの実装では、nexthdrフィールドが無効なオプションに関連付けられている可能性があることが考慮されていないため、ローカルユーザーはサービス拒否（領域外読み取りとBUG）を引き起こしたり、細工されたソケットとsendシステムコールを介して詳細不明な他の影響を引き起こす可能性があります。（CVE-2017-9074）

  - 4.11.1 までの Linux カーネルの net/sctp/ipv6.c の sctp_v6_create_accept_sk 関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明なその他の影響を引き起こす可能性があります。これは CVE-2017-8890 に関する問題です。(CVE-2017-9075)

  - 4.11.1までのLinux カーネルのnet/dccp/ipv6.cのdccp_v6_request_recv_sock関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明なその他の影響を引き起こす可能性があります。これはCVE-2017-8890に関する問題です。（CVE-2017-9076）

  -4.11.1までのLinux カーネルのnet/ipv6/tcp_ipv6.cのtcp_v6_syn_recv_sock関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明な他の影響を引き起こしたりする可能性があります。これはCVE-2017-8890に関する問題です。（CVE-2017-9077）

  - 4.11.3までのLinux カーネルのnet/ipv6/ip6_output.cの__ip6_append_data関数は、skbデータ構造の上書きが発生するかどうかのチェックが遅すぎます。これにより、ローカルユーザーは、細工されたシステムコールを介してサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-9242）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

メモリ解放後使用（Use After Free）の欠陥がLinuxカーネルのファイルシステム暗号化サブシステムにあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-7374）Linuxカーネルのプロセス用スタックガードページが、ヒープとの重複を防ぐのに十分な大きさではないことがわかりました。攻撃者がこれを他の脆弱性と合わせて悪用し、任意のコードを実行して、管理者権限を取得する可能性があります。（CVE-2017-1000364）Roee Hay氏は、Linuxカーネルのパラレルポートプリンタドライバーで、渡された引数が適切に境界チェックされていないことを発見しました。カーネルコマンドライン引数への書き込みアクセスを持つローカルの攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2017-1000363）Ingo Molnar氏は、LinuxカーネルのVideoCore DRMドライバーが特定のオーバーフローを検出してもエラーを返さないことを発見しました。ローカルの攻撃者がこの問題を悪用して、サービス拒否（OOPS）を引き起こす可能性があります。（CVE-2017-5577）double-freeのバグがLinuxカーネルのIPv4スタックにあることがわかりました。攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-8890）Andrey Konovalov氏は、IPv6の領域外読み取りエラーがLinuxカーネルのIPv6スタックにあることを発見しました。ローカルの攻撃者が、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9074）Andrey Konovalov氏は、LinuxカーネルのIPv6スタックにおける継承処理の欠陥を発見しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否や他の詳細不明の問題を引き起こす可能性があります。（CVE-2017-9075）Linuxカーネルのdccp v6が継承を不適切に処理していることがわかりました。ローカルの攻撃者がこの問題を悪用して、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9076）Linuxカーネルの伝送制御プロトコル（tcp）v6が、継承を不適切に処理していることがわかりました。ローカルの攻撃者がこの問題を悪用して、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9077）IPv6スタックが、データが実際に上書きされた後に上書き一貫性チェックを実行していることがわかりました。ローカルの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-9242）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 12 SP2カーネルは、4.4.49に更新され、さまざまなセキュリティとバグ修正が適用されました。以下のセキュリティバグが修正されました。

  - CVE-2016-7117：Linuxカーネルのnet/socket.cにある__sys_recvmmsg関数のメモリ解放後使用（Use After Free）の脆弱性により、
    Linuxカーネル内のnet/socket.cの__sys_recvmmsg関数により、リモート攻撃者が、エラー処理中に不適切に処理されたrecvmmsgシステムコールに関連するベクトルを介して、任意のコードを実行する可能性がありました（bnc#1003077）。

  - CVE-2017-5576：Linuxカーネル内のVideoCore DRMドライバーのdrivers/gpu/drm/vc4/vc4_gem.cのvc4_get_bcl関数の整数オーバーフローにより、ローカルユーザーが、VC4_SUBMIT_CL ioctl呼び出しの細工されたサイズ値を介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1021294）。

  - CVE-2017-5577：Linuxカーネル内のVideoCore DRMドライバーのdrivers/gpu/drm/vc4/vc4_gem.cのvc4_get_bcl関数が特定のオーバーフロー検出時にerrno値を設定しなかったため、ローカルユーザーが、VC4_SUBMIT_CL ioctl呼び出しの一貫性のないサイズ値を介して、サービス拒否（不正なポインター逆参照とOOPS）を引き起こす可能性がありました（bnc#1021294）。

  - CVE-2017-5551：Linuxカーネル内のfs/posix_acl.cのsimple_set_acl関数がtmpfsファイルシステムを必要とするsetxattr呼び出し中にsetgidビットを保持していたため、ローカルユーザーが、実行権限に制限のあるsetgidプログラムの存在を利用して、グループ権限を取得する可能性がありました（bnc#1021258）。

  - CVE-2017-2583：Linuxカーネル内のarch/x86/kvm/emulate.cのload_segment_descriptor実装が「MOV SS, NULLselector」命令を不適切にエミュレートしていたため、ゲストOSユーザーが、細工されたアプリケーションを介して、サービス拒否（ゲストOSクラッシュ）を引き起こしたり、ゲストOS権限を取得したりする可能性がありました（bnc#1020602）。

  - CVE-2017-2584：Linuxカーネル内のarch/x86/kvm/emulate.cにより、ローカルユーザーが、fxrstor、fxsave、sgdt、およびsidtの命令エミュレーションを利用するように細工されたアプリケーションを介して、カーネルメモリから機密情報を取得したり、サービス拒否（メモリ解放後使用）を引き起こしたりする可能性がありました（bnc#1019851）。

  - CVE-2015-8709：Linux カーネルの kernel/ptrace.c が uid および gid マッピングを不適切に処理したため、ローカルユーザーがユーザー名前空間を確立し、root プロセスが行われるまで待機して安全でない uid または gid で名前空間に侵入し、ptrace システムコールを使用することで権限を取得することが可能でした。注：ベンダーは、「ここにはカーネルバグは存在しません」と言明しています（bnc#1010933）。

  - CVE-2016-9806：Linuxカーネル内のnet/netlink/af_netlink.cのnetlink_dump関数の競合状態によって、ローカルユーザーが、予測よりも早く開始する新しいダンプに関連付けられた解放操作につながる、sendmsgシステムコールを実行するように細工されたアプリケーションを介してサービス拒否（二重解放）または詳細不明なその他の影響を引き起こす可能性がありました（bnc#1013540）。

  - CVE-2017-5897：リモート攻撃者がサービス拒否攻撃につながる領域外アクセスを発生させる可能性があった、LinuxカーネルIPv6実装のバグを修正しました（bnc#1023762）。

  - CVE-2017-5970：ソケットで不正なIPオプションを送信することで発生する可能性がある、サービス拒否を修正しました（bsc#1024938）。

  - CVE-2017-5986：ソケットTXバッファがいっぱいで、スレッドがさらに多くのデータをキューに追加するために待機しているときに、最初のスレッドが使用している関連付けを他のスレッドが削除した場合に、アプリケーションがsctp_wait_for_sndbuf()内のBUG_ON()をトリガーする可能性がありました（bsc#1025235）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.9.6 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN 3326-1では、Linuxカーネルの脆弱性が修正されました。しかし、この修正により、いくつかのJavaアプリケーションにリグレッションが発生しました。この更新プログラムは、この問題に対処します。ご不便をお掛けして申し訳ございません。メモリ解放後使用（Use After Free）の欠陥がLinuxカーネルのファイルシステム暗号化サブシステムにあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-7374）Roee Hay氏は、Linuxカーネルのパラレルポートプリンタドライバーが、チェックに合格した引数を適切に返さないことを発見しました。カーネルコマンドライン引数への書き込みアクセスを持つローカルの攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2017-1000363）Ingo Molnar氏は、LinuxカーネルのVideoCore DRMドライバーが特定のオーバーフローを検出してもエラーを返さないことを発見しました。ローカルの攻撃者がこの問題を悪用して、サービス拒否（OOPS）を引き起こす可能性があります。（CVE-2017-5577）Li Qiang氏は、整数オーバーフローの脆弱性がLinuxカーネルのVMwareデバイス用Direct Rendering Manager（DRM）ドライバーにあることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-7294）double-freeの脆弱性がLinuxカーネルのIPv4スタックにあることがわかりました。攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-8890）Andrey Konovalov氏は、IPv6の領域外読み取りエラーがLinuxカーネルのIPv6スタックにあることを発見しました。ローカルの攻撃者が、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9074）Andrey Konovalov氏は、LinuxカーネルのIPv6スタックにおける継承処理の欠陥を発見しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否や他の詳細不明の問題を引き起こす可能性があります。（CVE-2017-9075）Linuxカーネルのdccp v6が継承を不適切に処理していることがわかりました。ローカルの攻撃者がこの問題を悪用して、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9076）Linuxカーネルの伝送制御プロトコル（tcp）v6が、継承を不適切に処理していることがわかりました。ローカルの攻撃者がこの問題を悪用して、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9077）LinuxカーネルのIPv6スタックが、データが実際に上書きされた後に上書き一貫性チェックを実行していることがわかりました。ローカルの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-9242）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101151	Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3342-2)	Nessus	Ubuntu Local Security Checks	2017/6/30	2024/1/9	high
100925	Ubuntu 16.10：linux-meta-raspi2、linux-raspi2の脆弱性（USN-3327-1）（Stack Clash）	Nessus	Ubuntu Local Security Checks	2017/6/20	2023/1/12	high
97466	SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2017:0575-1）	Nessus	SuSE Local Security Checks	2017/3/1	2021/1/6	critical
96894	Fedora 25：カーネル（2017-81fbd592d4）	Nessus	Fedora Local Security Checks	2017/1/31	2021/1/6	high
101150	Ubuntu 16.10：linux、linux-raspi2の脆弱性（USN-3342-1）	Nessus	Ubuntu Local Security Checks	2017/6/30	2023/1/12	high
96890	Fedora 24：カーネル（2017-6cc158c193）	Nessus	Fedora Local Security Checks	2017/1/31	2021/1/6	high
97274	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2017-245）	Nessus	SuSE Local Security Checks	2017/2/21	2021/1/19	critical
100924	Ubuntu 16.10：linux、linux-metaの脆弱性（USN-3326-1）（スタッククラッシュ）	Nessus	Ubuntu Local Security Checks	2017/6/20	2023/1/12	high

検出

プラグインの検索

high

high

critical

high

high

high

critical

high