カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* LinuxカーネルのIPv6実装で、ソケットオプションが不適切に処理されていることがわかりました。ローカルの攻撃者が、ソケットオプションへの同時アクセスを悪用して権限を昇格させたり、細工されたsendmsgシステムコールを介してサービス拒否（use-after-freeやシステムクラッシュ）を引き起こしたりする可能性があります。（CVE-2016-3841、重要度高）* Linuxカーネルで、いくつかの重要度中および重要度低のセキュリティ問題が発見されました。スペースの関係により、これらの各問題がこのアドバイザリに文書化されているわけではありません。これらの脆弱性のそれぞれについては、「参照」セクションのCVEリンクを参照してください。（CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578）Red HatはCVE-2016-2053を報告してくれたPhilip Pettersson氏（Samsung）に、CVE-2016-2847を報告してくれたTetsuo Handa氏に、CVE-2016-3156を報告してくれたVirtuozzoカーネルチームとSolar Designer（Openwall）に、CVE-2016-2117を報告してくれたJustin Yackoski氏（Cryptonite）に、CVE-2016-3699を報告してくれたLinn Crosetto氏（HP）に感謝の意を表します。CVE-2015-8812の問題はVenkatesh Pottem氏（Red Hat Engineering）によって発見されました。CVE-2015-8844の問題およびCVE-2015-8845の問題は、Miroslav Vadkerti氏（Red Hat Engineering）によって発見されました。CVE-2016-4581の問題はEric W. Biederman氏（Red Hat）によって発見されました。CVE-2016-6198の問題はCAI Qian氏（Red Hat）によって発見されました。CVE-2016-3070の問題はJan Stancek氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

SUSE Linux Enterprise 12 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2018-1068：ブリッジング用の32ビットsyscalインターフェイスの実装内の欠陥を修正しました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました（bnc#1085107）。

  - CVE-2017-18221：__munlock_pagevec関数により、ローカルユーザーが、mlockallとmunlockallのシステムコールを細工した方法で、サービス拒否（NR_MLOCKアカウンティングの破損）を引き起こす可能性がありました（bnc#1084323）。

  - CVE-2018-1066：fs/cifs/cifsencrypt.cでのNULLポインター逆参照を阻止します：setup_ntlmv2_rsp()により、CIFSサーバーを制御している攻撃者が、このサーバーをマウントしているクライアントでカーネルパニックを引き起こす可能性がありました。これは、NTLMSSPセットアップネゴシエーション応答の空のTargetInfoフィールドが、セッションリカバリ中に誤って処理されていたためです（bnc#1083640）。

  - CVE-2017-13166：v4l2ビデオドライバーの権限の昇格の脆弱性を阻止します（bnc#1072865）。

  - CVE-2017-16911：vhci_hcdドライバーにより、ローカル攻撃者が、カーネルメモリアドレスを漏洩させる可能性がありました。
    悪用に成功するには、USBデバイスがIP経由で接続されている必要がありました（bnc#1078674）。

  - CVE-2017-15299：KEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理していたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1063416） 。

  - CVE-2017-18208：madvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性がありました（bnc#1083494）。

  - CVE-2018-7566：ALSAシーケンサーコアは、最初の書き込みが発生し、プールが空の場合に、snd_seq_pool_init()を呼び出すことで、オンデマンドでイベントプールを初期化します。ユーザーが同時にioctlを介してプールサイズを手動でリセットすると、UAFまたは領域外アクセスが発生する可能性がありました（bsc#1083483）。

  - CVE-2017-18204：ocfs2_setattr関数により、ローカルユーザーが、DIOリクエストを介して、サービス拒否（デッドロック）を引き起こす可能性がありました（bnc#1083244）。

  - CVE-2017-16644：hdpvr_probe関数により、ローカルユーザーが、細工されたUSBデバイスを介して、サービス拒否（不適切なエラー処理とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1067118）。

  - CVE-2018-6927：futex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1080757）。

  - CVE-2017-16914：「stub_send_ret_submit()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1078669）。

  - CVE-2016-7915：hid_input_field関数により、物理的に近接する攻撃者が、デバイスを接続することで、カーネルメモリから機密情報を取得したり、サービス拒否（領域外読み取り）を引き起こしたりする可能性がありました（bnc#1010470）。

  - CVE-2017-12190：bio_map_user_iov関数とbio_unmap_user関数は、SCSI I/Oベクトルに同じページに属している小さな連続バッファがある場合に、アンバランスな参照カウンティングを行っていました。bio_add_pc_page関数は、これらを1つにマージしましたが、ページ参照は決してドロップされませんでした。これにより、メモリ不足の状態が原因で、メモリリークとシステムロックアップ（SCSIディスクが仮想マシン経由で渡される場合にゲストOSユーザーがホストOSに対して悪用可能）が発生しました（bnc#1062568）。

  - CVE-2017-16912：「get_pipe()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました（bnc#1078673）。

  - CVE-2017-16913：CMD_SUBMITパケットを処理する際の「stub_recv_cmd_submit()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（任意メモリ割り当て）を引き起こす可能性がありました（bnc#1078672）。

  - CVE-2018-5332：rds_message_alloc_sgs()関数がDMAページ割り当て中に使用される値を検証していなかったため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生しました（bnc#1075621）。

  - CVE-2018-5333：net/rds/rdma.cのrds_cmsg_atomic関数が、ページ固定が失敗した場合や無効なアドレスが指定された場合に誤って処理していたため、rds_atomic_free_op NULLポインター逆参照が発生しました（bnc#1075617）。

  - CVE-2017-18017：tcpmss_mangle_packet関数により、リモート攻撃者が、iptablesアクションでxt_TCPMSSの存在を利用することで、サービス拒否（メモリ解放後使用とメモリ破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1074488）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.6 以前の Linux カーネルの drivers/hid/hid-core.c の hid_input_field 関数により、物理的に接近した攻撃者が、カーネルメモリから機密情報を取得したり、デバイスに接続することでサービス拒否（領域外読み取り）を引き起こしたりする可能性があります。 、Logitech DJ レシーバーによって実証されています。 （CVE-2016-7915）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

SUSE Linux Enterprise 12 SP1カーネルが更新され、さまざまなセキュリティとバグの修正が適用されました。以下のセキュリティバグが修正されました。

  - CVE-2018-1068：ブリッジング用の32ビットsyscalインターフェイスの実装内の欠陥を修正しました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました（bnc#1085107）。

  - CVE-2017-18221：__munlock_pagevec関数により、ローカルユーザーが、mlockallとmunlockallのシステムコールを細工した方法で、サービス拒否（NR_MLOCKアカウンティングの破損）を引き起こす可能性がありました（bnc#1084323）。

  - CVE-2018-1066：fs/cifs/cifsencrypt.cでのNULLポインター逆参照を阻止します：setup_ntlmv2_rsp()により、CIFSサーバーを制御している攻撃者が、このサーバーをマウントしているクライアントでカーネルパニックを引き起こす可能性がありました。これは、NTLMSSPセットアップネゴシエーション応答の空のTargetInfoフィールドが、セッションリカバリ中に誤って処理されていたためです（bnc#1083640）。

  - CVE-2017-13166：v4l2ビデオドライバーの権限の昇格の脆弱性を阻止します（bnc#1072865）。

  - CVE-2017-16911：vhci_hcdドライバーにより、ローカル攻撃者が、カーネルメモリアドレスを漏洩させる可能性がありました。
    悪用に成功するには、USBデバイスがIP経由で接続されている必要がありました（bnc#1078674）。

  - CVE-2017-15299：KEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理していたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1063416） 。

  - CVE-2017-18208：madvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性がありました（bnc#1083494）。

  - CVE-2018-7566：ALSAシーケンサーコアは、最初の書き込みが発生し、プールが空の場合に、snd_seq_pool_init()を呼び出すことで、オンデマンドでイベントプールを初期化します。ユーザーが同時にioctlを介してプールサイズを手動でリセットすると、UAFまたは領域外アクセスが発生する可能性がありました（bsc#1083483）。

  - CVE-2017-18204：ocfs2_setattr関数により、ローカルユーザーが、DIOリクエストを介して、サービス拒否（デッドロック）を引き起こす可能性がありました（bnc#1083244）。

  - CVE-2017-16644：hdpvr_probe関数により、ローカルユーザーが、細工されたUSBデバイスを介して、サービス拒否（不適切なエラー処理とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1067118）。

  - CVE-2018-6927：futex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1080757）。

  - CVE-2017-16914：「stub_send_ret_submit()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1078669）。

  - CVE-2016-7915：hid_input_field関数により、物理的に近接する攻撃者が、デバイスを接続することで、カーネルメモリから機密情報を取得したり、サービス拒否（領域外読み取り）を引き起こしたりする可能性がありました（bnc#1010470）。

  - CVE-2017-12190：bio_map_user_iov関数とbio_unmap_user関数は、SCSI I/Oベクトルに同じページに属している小さな連続バッファがある場合に、アンバランスな参照カウンティングを行っていました。bio_add_pc_page関数は、これらを1つにマージしましたが、ページ参照は決してドロップされませんでした。これにより、メモリ不足の状態が原因で、メモリリークとシステムロックアップ（SCSIディスクが仮想マシン経由で渡される場合にゲストOSユーザーがホストOSに対して悪用可能）が発生しました（bnc#1062568）。

  - CVE-2017-16912：「get_pipe()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました（bnc#1078673）。

  - CVE-2017-16913：CMD_SUBMITパケットを処理する際の「stub_recv_cmd_submit()」関数により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（任意メモリ割り当て）を引き起こす可能性がありました（bnc#1078672）。

  - CVE-2018-5332：rds_message_alloc_sgs()関数がDMAページ割り当て中に使用される値を検証していなかったため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生しました（bnc#1075621）。

  - CVE-2018-5333：net/rds/rdma.cのrds_cmsg_atomic関数がページ固定が失敗しbnc#1075617た場合や無効なアドレスが指定された場合に誤って処理していたため、

  - CVE-2017-18017：tcpmss_mangle_packet関数により、リモート攻撃者が、iptablesアクションでxt_TCPMSSの存在を利用することで、サービス拒否（メモリ解放後使用とメモリ破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1074488）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 11 SP3 LTSSカーネルが更新され、さまざまなセキュリティとバグ修正が適用されました。以下のセキュリティバグが修正されました。

  - CVE-2018-1087：また、権限のないKVMゲストユーザーが、この欠陥を悪用して、ゲスト内部の権限を昇格させる可能性がありました。（bsc#1087088）

  - CVE-2018-8897：権限のないシステムユーザーが、不適切なセットアップ割り込みスタックを利用して、Linuxカーネルをクラッシュさせ、DoS問題を引き起こす可能性がありました。（bsc#1087088）

  - CVE-2018-10124：kernel/signal.cのkill_something_info関数により 、ローカルユーザーが、INT_MIN引数を介して、サービス拒否を引き起こす可能性がありました（bnc#1089752）。

  - CVE-2018-10087：kernel/exit.cのkernel_wait4関数により、ローカルユーザーが、
    -INT_MIN値の試行された使用をトリガーすることで、サービス拒否を引き起こす可能性がありました（bnc#1089608）。

  - CVE-2018-7757：drivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数のメモリリークにより、ローカルユーザーが、/sys/class/sas_phyディレクトリ内のファイルへの多数の読み取りアクセスを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました。これは、/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_countファイルによって実証されています（bnc#1084536 1087209）。

  - CVE-2018-7566：ローカルユーザーによる/dev/snd/seqへのSNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl書き込み操作を介したバッファオーバーフロー（bnc#1083483）。

  - CVE-2017-0861：ALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性がありました（bnc#1088260）。

  - CVE-2018-8822：fs/ncpfs/ncplib_kernel.cのncp_read_kernel関数での不正なバッファ長処理が、悪意のあるNCPFSサーバーによって悪用され、カーネルがクラッシュしたり、コードが実行されたりする可能性がありました（bnc#1086162）。

  - CVE-2017-13166：カーネルv4l2ビデオドライバーの権限の昇格の脆弱性。（bnc#1072865）。

  - CVE-2017-18203：drivers/md/dm.cのdm_get_from_kobject関数により、ローカルユーザーが、DMデバイスの作成および削除中の
    __dm_destroy（bnc#1083242）。

  - CVE-2017-16911：vhci_hcdドライバーにより、ローカル攻撃者が、カーネルメモリアドレスを漏洩させる可能性がありました。
    悪用に成功するには、USBデバイスがIP経由で接続されている必要があります（bnc#1078674）。

  - CVE-2017-18208：mm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性がありました（bnc#1083494）。

  - CVE-2017-16644：drivers/media/usb/hdpvr/hdpvr-core.cのhdpvr_probe関数により、ローカルユーザーが、細工されたUSBデバイスを介して、サービス拒否（不適切なエラー処理とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました（bnc#1067118）。

  - CVE-2018-6927：kernel/futex.cのfutex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1080757）。

  - CVE-2017-16914：「stub_send_ret_submit()」関数（drivers/usb/usbip/stub_tx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1078669）。

  - CVE-2016-7915：drivers/hid/hid-core.cのhid_input_field関数により、物理的に近接する攻撃者が、デバイスを接続することで、カーネルメモリから機密情報を取得したり、サービス拒否（領域外読み取り）を引き起こしたりする可能性がありました。この問題は、Logitech DJレシーバーによって実証されています（bnc#1010470）。

  - CVE-2015-5156：drivers/net/virtio_net.cのvirtnet_probe関数が、メモリを適切に割り当てずに、FRAGLIST機能をサポートすることを試行しました。これにより、ゲストOSユーザーが、フラグメント化されたパケットの細工されたシーケンスで、サービス拒否（バッファオーバーフローとメモリ破損）を引き起こす可能性がありました（bnc#940776）。

  - CVE-2017-12190：block/bio.cのbio_map_user_iov関数とbio_unmap_user関数は、SCSI I/Oベクトルに同じページに属している小さな連続バッファがある場合に、アンバランスな参照カウンティングを行っていました。bio_add_pc_page関数はこれらを1つにマージしますが、ページ参照は決してドロップされません。これにより、メモリ不足の状態により、メモリリークと、システムのロックアップ（SCSIディスクが仮想マシンに渡される場合、ゲストOSのユーザーによってホストOSに対して悪用可能）が発生します（bnc#1062568）。

  - CVE-2017-16912：「get_pipe()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました（bnc#1078673）。

  - CVE-2017-16913：CMD_SUBMITパケットを処理する際の「stub_recv_cmd_submit()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（任意メモリ割り当て）を引き起こす可能性がありました（bnc#1078672）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 11 SP4カーネルが更新され、セキュリティおよびバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2017-5715：投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります（bnc#1068032）。以前の修正に対する機能強化とバグ修正が、このカーネルに追加されています。

  - CVE-2018-10087：kernel/exit.cのkernel_wait4関数により、ローカルユーザーが、
    -INT_MIN値の試行された使用をトリガーすることで、サービス拒否を引き起こす可能性がありました（bnc#1089608）。

  - CVE-2018-7757：drivers/scsi/libsas/sas_expander.cのsas_smp_get_phy_events関数のメモリリークにより、ローカルユーザーが、/sys/class/sas_phyディレクトリ内のファイルへの多数の読み取りアクセスを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました。この問題は、/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_countファイルによって実証されています（bnc#1084536）。

  - CVE-2018-7566：ローカルユーザーによる/dev/snd/seqへのSNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl書き込み操作を介したバッファオーバーフローが発生していました（bnc#1083483）。

  - CVE-2017-0861：ALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性がありました（bnc#1088260）。

  - CVE-2018-8822：fs/ncpfs/ncplib_kernel.cのncp_read_kernel関数での不正なバッファ長処理が、悪意のあるNCPFSサーバーによって悪用され、カーネルがクラッシュしたり、コードが実行されたりする可能性がありました（bnc#1086162）。

  - CVE-2017-13166：カーネルv4l2ビデオドライバーの権限の昇格の脆弱性。（bnc#1072865）。

  - CVE-2017-18203：drivers/md/dm.cのdm_get_from_kobject関数により、ローカルユーザーが、DMデバイスの作成および削除中の
    __dm_destroyとの競合状態を悪用して、サービス拒否（バグ）を引き起こす可能性がありました（bnc#1083242）。

  - CVE-2017-16911：vhci_hcdドライバーにより、ローカル攻撃者が、カーネルメモリアドレスを漏洩させる可能性がありました。
    悪用に成功するには、USBデバイスがIP経由で接続されている必要があります（bnc#1078674）。

  - CVE-2017-18208：mm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性がありました（bnc#1083494）。

  - CVE-2017-16644：drivers/media/usb/hdpvr/hdpvr-core.cのhdpvr_probe関数により、ローカルユーザーが、細工されたUSBデバイスを介して、サービス拒否（不適切なエラー処理とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました（bnc#1067118）。

  - CVE-2018-6927：Linuxカーネル内のkernel/futex.cのfutex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1080757）。

  - CVE-2017-16914：「stub_send_ret_submit()」関数（drivers/usb/usbip/stub_tx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1078669）。

  - CVE-2016-7915：drivers/hid/hid-core.cのhid_input_field関数により、物理的に近接する攻撃者が、デバイスを接続することで、カーネルメモリから機密情報を取得したり、サービス拒否（領域外読み取り）を引き起こしたりする可能性がありました。この問題は、Logitech DJレシーバーによって実証されています（bnc#1010470）。

  - CVE-2015-5156：drivers/net/virtio_net.cのvirtnet_probe関数が、メモリを適切に割り当てずに、FRAGLIST機能をサポートすることを試行しました。これにより、ゲストOSユーザーが、フラグメント化されたパケットの細工されたシーケンスで、サービス拒否（バッファオーバーフローとメモリ破損）を引き起こす可能性がありました（bnc#940776）。

  - CVE-2017-12190：block/bio.cのbio_map_user_iov関数とbio_unmap_user関数は、SCSI I/Oベクトルに同じページに属している小さな連続バッファがある場合に、アンバランスな参照カウンティングを行っていました。bio_add_pc_page関数はこれらを1つにマージしますが、ページ参照は決してドロップされません。これにより、メモリ不足の状態により、メモリリークと、システムのロックアップ（SCSIディスクが仮想マシンに渡される場合、ゲストOSのユーザーによってホストOSに対して悪用可能）が発生します（bnc#1062568）。

  - CVE-2017-16912：「get_pipe()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました（bnc#1078673）。

  - CVE-2017-16913：CMD_SUBMITパケットを処理する際の「stub_recv_cmd_submit()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（任意メモリ割り当て）を引き起こす可能性がありました（bnc#1078672）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、いくつかの脆弱性が発見されました。CVE-2012-6704、CVE-2016-9793 : Eric Dumazet 氏が、CAP_NET_ADMIN 機能のあるローカルユーザーがソケットのバッファサイズを負に設定し、サービス拒否やその他のセキュリティへの影響を引き起こす可能性があることを発見しました。さらに、3.5 より前のカーネルバージョンでは、sysctl net.core.rmem_max が非常に大きな値に変更された場合、すべてのユーザーがこれを実行できました。CVE-2015-1350 / #770492 : Ben Harris 氏が、ローカルユーザーが表示される任意のファイルから set-capability 属性を削除することができ、そのためにサービス拒否が引き起こされる可能性があると報告しました。CVE-2015-8962 : Calvin Owens 氏が、SCSI ジェネリック (sg) ドライバーを介してアクセスされている SCSI デバイスを削除すると二重解放になり、サービス拒否 (クラッシュまたはメモリ破損) または権限昇格を引き起こす可能性があることを発見しました。これは、SCSI デバイスノードにアクセスする権限を持つローカルユーザーによって悪用される可能性があります。CVE-2015-8963 : Sasha Levin 氏が CPU のホットアンプラグの結果としてパフォーマンスイベント(perf) サブシステムによる use-after-free が発生し、サービス拒否 (クラッシュまたはメモリ破損) または権限昇格を引き起こす可能性があることを発見しました。これは、ローカルユーザーによって悪用される可能性があります。CVE-2015-8964 : ターミナルの行の規則が変更されたときにターミナル/シリアル (tty) サブシステムがターミナルバッファ状態を確実にリセットしないことが発見されました。これにより、ターミナルデバイスへのアクセス権を持つローカルユーザーが、これを使用してカーネルメモリから秘密情報を読み取る可能性があります。CVE-2016-7097 : Jan Kara 氏が、ファイルの POSIX ACL を変更してもファイルの set-group-ID フラグがクリアされないことを発見しました。これは変更するユーザーが group-owner のメンバーではない場合に実行する必要があります。場合によっては、これにより実行可能ファイルの user-owner が group-owner の権限を取得する可能性があります。CVE-2016-7910 : Vegard Nossum 氏が、/proc/diskstats or /proc/partitions の読み取りの処理中にメモリ割り当てエラーが発生し、use-after-free につながる可能性があることを発見しました。これによりサービス拒否 (クラッシュまたはメモリ破損) または権限昇格を引き起こす可能性があります。CVE-2016-7911 : Dmitry Vyukov 氏が、 ioprio_get() と ioprio_set() システム呼び出しの間の競合のために use-after-free が発生し, サービス拒否 (クラッシュ) または機密情報の漏洩を引き起こす可能性があることを報告しました。CVE-2016-7915 : Benjamin Tissoires 氏が、HID デバイスが HID コアで領域外メモリアクセスをトリガする可能性があることを発見しました。物理的に存在するユーザーがこれを悪用して、サービス拒否 (クラッシュ) または秘密情報の漏洩を発生させる可能性があります。CVE-2016-8399 : Qidan が、IPv4 ping ソケットの実装が送信されるパケットの長さを検証しなかったと報告しました。ping ソケットを使用する許可を持つユーザーが、領域外読み取りを発生させ、結果としてサービス拒否または情報漏洩が発生する可能性があります。ただし、Debian システムでは、デフォルトで ping ソケットを作成する権限を持つユーザーはいません。CVE-2016-8633 : Eyal Itkin 氏が、IP-over-Firewire ドライバー (firewire-net) がリンクレイヤーフラグメンテーションヘッダーのオフセットまたは長さを検証しないことを報告しました。これにより、Firewire で接続されたリモートシステムが、パケットバッファの後にメモリに書き込み、サービス拒否 (クラッシュ) またはリモートコードの実行につながる可能性があります。CVE-2016-8645 : Marco Grassi 氏が、TCP ソケットに接続されたソケットフィルタ (BPF プログラム) が TCP ヘッダーを切り捨てたり削除したりすると、サービス拒否 (クラッシュ) を引き起こす可能性があると報告しました。これは、ローカルユーザーによって悪用されました。CVE-2016-8655 : Philip Pettersson 氏が、パケットソケット (AF_PACKET ファミリー) の実装で、 送信リングバッファを有効にすることと、使用されるバッファのバージョンを変更することとの間に競合状態があったため、use-after-free が発生する可能性があることを発見しました。CAP_NET_ADMIN 機能を使用できるローカルユーザーは、これを利用して、権限昇格を引き起こす可能性があります。CVE-2016-9178 : Al Viro 氏が、ユーザーメモリからのデータの読み取りに失敗すると、x86 アーキテクチャ (amd64 または i386) で情報漏洩が発生する可能性があることを発見しました。CVE-2016-9555 : Andrey Konovalov 氏が、SCTP の実装で 'out of the blue' パケットチャンクの長さを十分早く検証していないと報告しました。リモートシステムは、これを使用して、SCTP を使用するシステムにサービス拒否 (クラッシュ) またはその他のセキュリティ上の影響を与える可能性があります。CVE-2016-9576、CVE-2016-10088 : Dmitry Vyukov 氏が、SCSI ジェネリックドライバで splice() を使用すると、カーネルメモリが破損することを報告しました。これは、SCSI デバイスノードにアクセスする権限を持つローカルユーザーがこれを悪用して権限を昇格させる可能性があります。CVE-2016-9756 : Dmitry Vyukov 氏が、x86アーキテクチャ (amd64 または i386) の KVM が、古いプロセッサでのソフトウェアエミュレーションを必要とする特定の命令の失敗を正しく処理しなかったと報告しました。これは、ゲストシステムによって悪用され、機密情報の漏洩やサービス拒否 (ログスパム) が引き起こされる可能性があります。CVE-2016-9794 : Baozeng Ding 氏が、ALSA (サウンド) サブシステムの競合状態を報告しました。このために use-after-free が発生する可能性があります。PCM サウンドデバイスにアクセスできるローカルユーザーが、これを悪用して、サービス拒否 (クラッシュまたはメモリ破損) またはその他のセキュリティへの影響を引き起こす可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 3.2.84-1 で修正されています。このバージョンには、アップストリームバージョン 3.2.84 からのバグ修正も含まれており、 PREEMPT_RT 機能セットをバージョン 3.2.84-rt122 にアップグレードします。最後に、このバージョンでは、権限のないユーザーによる使用を無効にすることにより、パフォーマンスイベント (perf) サブシステムのセキュリティ問題を軽減するオプションが追加されました。これは、sysctl kernel.perf_event_paranoid=3 を設定することで実行できます。Debian 8 'Jessie' では、これらの問題はバージョン 3.16.39-1 で修正されています。これは次のポイントリリース (8.6) に含まれます。お使いの linux パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94537	RHEL 7：カーネル（RHSA-2016:2574）	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
108705	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0834-1）	Nessus	SuSE Local Security Checks	2018/3/29	2024/11/22	critical
219904	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7915	Nessus	Misc.	2025/3/4	2025/8/22	medium
108748	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0848-1）	Nessus	SuSE Local Security Checks	2018/3/30	2024/11/22	critical
109646	SUSE SLES11セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1172-1）	Nessus	SuSE Local Security Checks	2018/5/9	2024/10/11	high
109360	SUSE SLES11セキュリティ更新プログラム：kernel（SUSE-SU-2018:1080-1）（Spectre）	Nessus	SuSE Local Security Checks	2018/4/26	2024/10/24	high
96188	Debian DLA-772-1 : linux セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/3	2021/1/11	critical
95321	CentOS 7：カーネル（CESA-2016:2574）	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical

検出

プラグインの検索

critical

critical

medium

critical

high

high

critical

critical