openSUSE Leap 42.2 カーネルは4.4.49に更新され、さまざまなセキュリティおよびバグ修正を受け取りました。

以下のセキュリティバグが修正されました。

  - CVE-2017-5986：sctp_wait_for_sndbufで発生可能なユーザーレベルのBUG_ONが修正されました。（bsc#1025235）

  - CVE-2017-5970：Linuxカーネルのnet/ipv4/ip_sockglue.cにあるipv4_pktinfo_prepare関数により、攻撃者が（1）細工されたシステムコールを行うアプリケーション、または（2）無効なIPオプションによるIPv4トラフィックを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります（bnc#1024938）。

  - CVE-2017-5897：IPv6 GREプロトコル内の潜在的なリモートサービス拒否が修正されました。（bsc#1023762）

  - CVE-2017-6074：Linuxカーネルのnet/dccp/input.cにあるdccp_rcv_state_process関数は、LISTEN状態のDCCP_PKT_REQUESTパケットデータ構造を誤って処理していました。そのため、ローカルユーザーが、IPV6_RECVPKTINFO setsockoptシステムコールを行うアプリケーションを介して、サービス拒否（無効な解放）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1026024）。

以下の非セキュリティ問題が修正されました。

  - Btrfs：互換性のないioctl上のbtrfs_compat_ioctlの失敗を修正します（bsc#1018100）。

  - iwlwifi：デフォルトのフォールバックucode APIをモジュール情報に開示します（boo#1021082、boo#1023884）。

  - kabi：構造体tcp_fastopen_cookieを保護します（kabi）。

  - md：モジュールをアンロードする前にmdデバイスが解放されていることを保証します（bsc#1022304）。

  - md：patches.fixes/0003-md-lockless-I-O-submission-for-RAID1.patchでbsc#1020048から報告される回帰を修正します（bsc#982783、bsc#998106、bsc#1020048）。

  - net：vmalloc：デバイスチャネル設定を照合する際にバッファを初期化します（bsc#969479 FATE#320634）。

  - net：netif_cond_dbgマクロを実装します（bsc#1019168）。

  - sfc：PIOバッファ割り当ての失敗の重要度を下げます（bsc#1019168）。

  - sfc：debug-or-warnings printksのリファクタリングを行います（bsc#1019168）。

  - xfs_dmapi：xfs_dmapiのデバッグコンパイルを修正します（bsc#989056）。

  - xfs：上位ビットがセットされたdi_sizeを許可しません（bsc#1024234）。

  - xfs：buftarg I/Oアカウンティングから決して解放されないバッファを除外します（bsc#1024508）。

  - xfs：破損したmulti-fsbバッファロギングを修正します（bsc#1024081）。

  - xfs：バッファオーバーフローdm_get_dirattrs/dm_get_dirattrs2を修正します（bsc#989056）。

  - xfs：xfs_swap_extent_forksのインラインエクステント処理を修正します（bsc#1023888）。

  - xfs：アンマウントに対して伝送中の非同期バッファを追跡してシリアル化します（bsc#1024508）。

  - xfs：アンマウントに対して伝送中の非同期バッファを追跡してシリアル化します - kABI（bsc#1024508）。

セキュリティ修正プログラム:

  - ソケット上でIPV6_RECVPKTINFOオプションが設定されているとき、LinuxカーネルのDatagram Congestion Control Protocol（DCCP）実装でSKB（ソケットバッファ）リソースをDCCP_PKT_REQUESTパケットに解放する方法に、メモリ解放後使用（Use After Free）の欠陥が見つかりました。権限を持たないローカルユーザーがこの欠陥を利用して、カーネルメモリを変更し、システム上で権限を昇格させる可能性があります。
    （CVE-2017-6074、重要度高）

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- dccp：IPV6_RECVPKTINFOのskb解放が早すぎる問題を修正（Andrey Konovalov）（CVE-2017-6074）

カーネルの更新プログラムが、Red Hat Enterprise Linux 5.9 Long Lifeで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* ソケット上でIPV6_RECVPKTINFOオプションが設定されているとき、LinuxカーネルのDCCP（Datagram Congestion Control Protocol）実装でSKB（ソケットバッファ）リソースをDCCP_PKT_REQUESTパケットに解放する方法に、メモリ解放後使用（use-after-free）の欠陥が見つかりました。権限を持たないローカルユーザーがこの欠陥を利用して、カーネルメモリを変更し、システム上で権限を昇格させる可能性があります。（CVE-2017-6074、重要度高）* LinuxカーネルのDCCP（Datagram Congestion Control Protocol）実装で、IPv4とIPv6の両方のDCCP接続でIPv4専用のinet_sk_rebuild_header()関数が使用されていたため、メモリが破損する可能性があったことがわかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュさせる可能性があります。（CVE-2017-2634、重要度中）重要：この更新プログラムでは、カーネルモジュールブラックリスト方式を使用して、読み込み時のDCCPカーネルモジュールを無効にします。モジュールは、さらなる問題にさらされるのを防ぐために無効になっています。（BZ#1426309）Red Hatは、CVE-2017-6074を報告してくれたAndrey Konovalov氏（Google）に感謝の意を表します。CVE-2017-2634の問題は、Wade Mealing氏（Red Hat製品セキュリティ）によって発見されました。

カーネルの更新プログラムが、Red Hat Enterprise Linux 5.6 Long Lifeで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* ソケット上でIPV6_RECVPKTINFOオプションが設定されているとき、LinuxカーネルのDCCP（Datagram Congestion Control Protocol）実装でSKB（ソケットバッファ）リソースをDCCP_PKT_REQUESTパケットに解放する方法に、メモリ解放後使用（use-after-free）の欠陥が見つかりました。権限を持たないローカルユーザーがこの欠陥を利用して、カーネルメモリを変更し、システム上で権限を昇格させる可能性があります。（CVE-2017-6074、重要度高）* LinuxカーネルのDCCP（Datagram Congestion Control Protocol）実装で、IPv4とIPv6の両方のDCCP接続でIPv4専用のinet_sk_rebuild_header()関数が使用されていたため、メモリが破損する可能性があったことがわかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュさせる可能性があります。（CVE-2017-2634、重要度中）重要：この更新プログラムでは、カーネルモジュールブラックリスト方式を使用して、読み込み時のDCCPカーネルモジュールを無効にします。モジュールは、さらなる問題にさらされるのを防ぐために無効になっています。（BZ#1426311）Red Hatは、CVE-2017-6074を報告してくれたAndrey Konovalov氏（Google）に感謝の意を表します。CVE-2017-2634の問題は、Wade Mealing氏（Red Hat製品セキュリティ）によって発見されました。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.5 Advanced Update SupportおよびRed Hat Enterprise Linux 6.5 Telco Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* ソケット上でIPV6_RECVPKTINFOオプションが設定されているとき、LinuxカーネルのDCCP（Datagram Congestion Control Protocol）実装でSKB（ソケットバッファ）リソースをDCCP_PKT_REQUESTパケットに解放する方法に、メモリ解放後使用（use-after-free）の欠陥が見つかりました。権限を持たないローカルユーザーがこの欠陥を利用して、カーネルメモリを変更し、システム上で権限を昇格させる可能性があります。（CVE-2017-6074、重要度高）Red Hatは、この問題を報告してくれたAndrey Konovalov氏（Google）に感謝の意を表します。

ソケット上でIPV6_RECVPKTINFOオプションが設定されているとき、LinuxカーネルのDatagram Congestion Control Protocol（DCCP）実装でSKB（ソケットバッファ）リソースをDCCP_PKT_REQUESTパケットに解放する方法に、メモリ解放後使用（Use After Free）の欠陥が見つかりました。権限を持たないローカルユーザーがこの欠陥を利用して、カーネルメモリを変更し、システム上で権限を昇格させる可能性があります。（CVE-2017-6074）Linux カーネルに、脆弱性が見つかりました。chmodを使用してファイルのアクセス許可が変更され、ユーザーが所有グループにいないか、CAP_FSETIDを使用できる場合、setgidビットはinode_change_ok()でクリアされます。setxattrでPOSIX ACLを設定すると、ファイルアクセス許可に加えて新しいACLが設定されますが、同じようにsetgidビットがクリアされることはありません。これにより、chmodでチェックをバイパスする可能性があります。（CVE-2016-7097）「tmpfs」ファイルシステムのLinuxカーネルに、脆弱性が見つかりました。「chmod」を使用してファイルのアクセス許可が変更され、ユーザーが所有グループにいないか、CAP_FSETIDを使用できる場合、setgidビットはinode_change_ok()でクリアされます。「setxattr」でPOSIX ACLを設定すると、ファイルアクセス許可に加えて新しいACLが設定されますが、同じようにsetgidビットがクリアされることはありません。これにより、「chmod」でチェックをバイパスする可能性があります。（CVE-2017-5551）GREトンネルのLinuxカーネルipv6実装で、リモートの攻撃者が領域外のアクセスをトリガーする可能性のある問題が見つかりました。（CVE-2017-5897）ソケットtxバッファがいっぱいで、スレッドがさらに多くのデータをキューに追加するために待機しているときに、最初のスレッドが使用している関連付けを他のスレッドが削除した場合、アプリケーションがsctp_wait_for_sndbufのBUG_ONをトリガーする可能性があることがわかりました。（CVE-2017-5986）Linuxカーネルに悪意のあるIPオプションが存在すると、ipv4_pktinfo_prepare()関数がdstをドロップ/フリーにする脆弱性が見つかりました。これにより、システムがクラッシュしたり、権限が昇格される可能性があります。（CVE-2017-5970）LinuxカーネルのURGフラグ付きパケットの処理に欠陥が見つかりました。splice()およびtcp_splice_read()機能を使用するアプリケーションによって、リモートの攻撃者がカーネルを無期限のループ状態にする可能性があります。（CVE-2017-6214）（2017年3月21日更新：このリリースではCVE-2017-5970が修正されましたが、以前はこの正誤表に含まれていませんでした）（2017年6月7日更新：このリリースではCVE-2017-6214が修正されましたが、以前はこの正誤表に含まれていませんでした）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97366	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2017-286）	Nessus	SuSE Local Security Checks	2017/2/24	2021/1/19	critical
97376	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のカーネル（20170222）	Nessus	Scientific Linux Local Security Checks	2017/2/24	2021/1/14	high
97377	Scientific Linux セキュリティ更新: SL7.x x86_64のカーネル（20170222）	Nessus	Scientific Linux Local Security Checks	2017/2/24	2021/1/14	high
97411	OracleVM 3.3：Unbreakable/etc（OVMSA-2017-0045）	Nessus	OracleVM Local Security Checks	2017/2/27	2021/1/4	high
97464	RHEL 5：カーネル（RHSA-2017:0346）	Nessus	Red Hat Local Security Checks	2017/3/1	2019/10/24	high
97465	RHEL 5：カーネル（RHSA-2017:0347）	Nessus	Red Hat Local Security Checks	2017/3/1	2019/10/24	high
97492	RHEL 6：カーネル（RHSA-2017:0366）	Nessus	Red Hat Local Security Checks	2017/3/2	2020/10/27	high
97557	Amazon Linux AMI：kernel（ALAS-2017-805）	Nessus	Amazon Linux Local Security Checks	2017/3/7	2020/10/27	critical

検出

プラグインの検索

critical

high

high

high

high

high

high

critical