openSUSE Leap 42.1 カーネルは 4.1.36 に更新され、さまざまなセキュリティおよびバグ修正を受け取りました。

以下のセキュリティバグが修正されました。

  - CVE-2016-8655：A race condition in the af_packet packet_set_ring function could be used by local attackers to crash the kernel or gain privileges (bsc#1012754).

  - CVE-2016-9794：ALSA pcmでのメモリ解放後使用（Use After Free）により、クラッシュが引き起こされたり、ローカルユーザーが権限を取得する可能性があります（bsc#1013533）。

  - CVE-2015-8962：Linuxカーネルのdrivers / scsi / sg.cのsg_common_write関数の二重解放の脆弱性により、ローカルユーザーが、SG_IO ioctlの呼び出し中にデバイスをデタッチすることで、権限を取得したり、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こすことが可能でした（bnc#1010501）。

  - CVE-2016-9178：Linuxカーネルのarch/x86/include/asm/uaccess.hにある__get_user_asm_exマクロが特定の整数変数を初期化しませんでした。これにより、ローカルユーザーがget_user_ex呼び出しの失敗を引き起こすことで、カーネルスタックメモリから機密情報を取得できる可能性がありました（bnc#1008650）。

  - CVE-2016-7913：Linuxカーネル内のdrivers/media/tuners/tuner-xc2028.cのxc2028_set_config関数により、ローカルユーザーが、特定のデータ構造からのファームウェア名の省略に関連したベクトルを介して、権限を取得したり、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたりする可能性がありました（bnc#1010478）。

  - CVE-2016-9555：Linuxカーネルのnet/sctp/sm_statefuns.cのsctp_sf_ootb関数に、最初のチャンクのチャンク長チェックがないため、リモート攻撃者が、細工されたSCTPデータを介して、サービス拒否（領域外スラブアクセス）を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります（bnc#1011685）。

  - CVE-2015-8963：Linuxカーネル内のkernel/events/core.cの競合状態により、ローカルユーザーが、CPU取り外し操作中にsweventデータ構造の不正な処理を利用して権限を取得したり、サービス拒否（メモリ解放後使用）を引き起こしたりする可能性がありました（bnc#1010502）。

  - CVE-2015-8964：Linuxカーネルのdrivers/tty/tty_ldisc.cにあるtty_set_termios_ldisc関数により、ローカルユーザーがttyデータ構造体を読み取ることで、カーネルメモリから機密情報を取得することが可能でした（bnc#1010507）。

  - CVE-2016-8646：Linuxカーネルのcrypto/algif_hash.cにあるhash_accept関数により、ローカルユーザーが、ゼロバイトのデータを受信したソケットに対してカーネル内ハッシュアルゴリズムの使用をトリガーしようとすることで、サービス拒否（OOPS）を引き起こす可能性がありました（bnc#1010150）。

  - CVE-2016-8633：特定の異常なハードウェア構成において、Linuxカーネルのdrivers/firewire/net.cにより、リモート攻撃者が細工されたフラグメント化パケットを介して任意のコードを実行できる可能性がありました（bnc#1008833）。

  - CVE-2016-8630：Linuxカーネルのarch/x86/kvm/emulate.cにあるx86_decode_insn関数により、KVMが有効な場合に、ローカルユーザーが未定義の命令内のModR/Mバイトを特定の方法で使用することで、サービス拒否（ホストOSのクラッシュ）を引き起こす可能性がありました（bnc#1009222）。

  - CVE-2016-9083：Linuxカーネル内のdrivers/vfio/pci/vfio_pci.cは、ローカルユーザーが、整数オーバーフローチェックをバイパスし、VFIO_DEVICE_SET_IRQS ioctl呼び出し用のvfio PCIデバイスファイルへのアクセス（別名「ステートマシン混乱バグ」）を利用して、サービス拒否（メモリ破損）またはその他の詳細不明な影響を引き起こす可能性がありました（bnc#1007197）。

  - CVE-2016-9084：Linuxカーネル内のdrivers/vfio/pci/vfio_pci_intrs.cではkzalloc関数が誤って使用されていたため、ローカルユーザーが、vfio PCIデバイスファイルへのアクセスを利用して、サービス拒否（整数オーバーフロー）またはその他の詳細不明な影響を引き起こす可能性がありました（bnc#1007197）。

  - CVE-2016-7042：GNU Compiler Collection（gcc）スタックプロテクターが有効な場合、4.8.2までのLinuxカーネルのin security/keys/proc.cにあるproc_keys_show関数により、特定のタイムアウトデータに対して不適切なバッファサイズが使用されていました。これにより、ローカルユーザーが/proc/keysファイルを読み取ることで、サービス拒否（スタックメモリ破損とパニック）を引き起こすことが可能でした（bnc#1004517）。

  - CVE-2016-7097：Linuxカーネル内のファイルシステム実装は、setxattr呼び出し中にsetgidビットを保持していたため、ローカルユーザーが、実行権限に制限のあるsetgidプログラムの存在を利用して、グループ権限を取得する可能性がありました（bnc#995968）。

  - CVE-2015-8956：Linuxカーネルでは、net/bluetooth/rfcomm/sock.cのrfcomm_sock_bind関数により、ローカルユーザーはBluetooth RFCOMMソケットのbindシステムコールを含むベクトルを介して、秘密情報を取得したり、サービス拒否（NULLポインターデリファレンス）を引き起こしたりする可能性があります（bnc#1003925）。

以下の非セキュリティ問題が修正されました。

  - ata：ahci_xgene：プローブでの初期化されていないポインタの逆参照（bsc#1006580）。

  - blacklist.conf：add some commits (bsc#1006580)

  - bna：Add synchronization for tx ring (bsc#993739).

  - bonding：ネットリンクで作成されたデバイスに対しキャリアをオフに設定します（bsc#999577）。

  - Btrfs：btrfs_get_extentでのextent_map挿入中に重複に対処します（bsc#1001171）。

  - Btrfs：btrfs_get_extent()での既存の取り囲む範囲マップを処理します（bsc#1001171）。

  - Btrfs：再配置によるエクステントツリーの破損を修正します（bsc#990384）。

  - Btrfs：fix races on root_log_ctx lists (bsc#1007653).

  - ext4：fix data exposure after a crash (bsc#1012876).

  - ext4：ブロック割り当てエラーでの参照カウントのバグを修正します（bsc#1012876）。

  - gre：CSUMによりセグメンテーションオフロードを無効にします。FOUによりカプセル化されます（bsc#1001486）。

  - gro：FOU/GUEの場合にトンネルスタッキングを許可します（bsc#1001486）。

  - ipv6：RA managed / otherconfの変更でNEW-LINKを送信します（bsc#934067）。

  - ipv6：RAにより変更が引き起こされるときに、1つのNEWLINKのみを送信します（bsc#934067）。

  - isofs：不明なファイルシステムに対してEACCESを返しません（bsc#1012876）。

  - jbd2：チェックポイントリストのクリーンアップを修正します（bsc#1012876）。

  - jbd2：data=journalモードでの切り捨て後に再請求されないページを修正します（bsc#1010909）。

  - locking/static_key：同時static_key_slow_inc()を修正します（bsc#1006580）。

  - mmc：4.1.36のmmc-blockのkabi破損を修正します（stable-4.1.36）。

  - posix_acl：f2fsの修正を追加しました。

  -「kbuild: -fno-PIEを追加します」を戻します（stable-4.1.36）。

  - 「x86/mm: 新しい処理オプションを許可するため例外テーブルロジックを拡張します」を戻します（stable-4.1.36）。

  - tunnels：decapでカプセル化オフロードを削除します（bsc#1001486）。

  - usbhid：ATEN CS962をquirkyデバイスのリストに追加します（bsc#1007615 ）。

  - vmxnet3：Wake queue from reset work (bsc#999907).

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -4.7.5より前のLinuxカーネルのarch/x86/include/asm/uaccess.hにある__get_user_asm_exマクロが特定の整数変数を初期化しません。これにより、ローカルユーザーがget_user_ex呼び出しの失敗を引き起こすことで、カーネルスタックメモリから機密情報を取得できる可能性があります。（CVE-2016-9178）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-3161-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5 以前の Linux カーネル内の drivers/tty/tty_ldisc.c の tty_set_termios_ldisc 関数により、ローカルユーザーが、tty データ構造を読み取ってカーネルメモリから機密情報を取得する可能性がありました。(CVE-2015-8964)

  - 4.5.3 以前の Linux カーネルの drivers/media/v4l2-core/videobuf2-v4l2.c では、VIDIOC_DQBUF ioctl 呼び出しにおいて細工されたプレーン数により、ローカルユーザーがサービス拒否 (カーネルメモリの書き込み操作) を引き起こしたり、その他の詳細不明な影響を与える可能性があります。(CVE-2016-4568)

  -4.9より前のLinux カーネルの fs/namespace.cは、マウント名前空間にどれくらいのマウントが存在できるかを制限しません。そのため、ローカルユーザーは、MS_BINDマウントシステムコールを介して、サービス拒否（メモリ消費やデッドロック）を引き起こす可能性があります。これは、マウント数の指数関数的増加をトリガーするループによって実証されています。（CVE-2016-6213）

  -GNU Compiler Collection（gcc）スタックプロテクターが有効な場合、4.8.2までのLinux カーネルのin security/keys/proc.cにあるproc_keys_show関数により、特定のタイムアウトデータに対して不適切なバッファサイズが使用されています。これにより、ローカルユーザーが/proc/keysファイルを読み取ることで、サービス拒否（スタックメモリ破損とパニック）を引き起こすことが可能です。（CVE-2016-7042）

  -4.8.2までのLinux カーネルのファイルシステム実装は、setxattr呼び出し中にsetgidビットを保持します。これにより、ローカルのユーザーが実行権限に制限のあるsetgidプログラムの存在を利用し、グループ権限を取得する可能性があります。（CVE-2016-7097）

  -4.8.2までのLinuxカーネルにあるdrivers/scsi/arcmsr/arcmsr_hba.cのarcmsr_iop_message_xfer()関数は、特定の長さフィールドが制限しません。そのため、ローカルユーザーが、ARCMSR_MESSAGE_WRITE_WQBUFFER制御コードを介して、権限を取得したり、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたりする可能性があります。（CVE-2016-7425）

  -4.8.7までのLinux カーネルのarch/x86/kvm/emulate.cにあるx86_decode_insn関数により、KVMが有効な場合に、ローカルユーザーが未定義の命令内のModR/Mバイトを特定の方法で使用することで、サービス拒否（ホストOSのクラッシュ）を引き起こす可能性があります。（CVE-2016-8630）

  -4.8.7より前のLinuxカーネル内のdrivers/firewire/net.cは、特定の異常なハードウェア構成で、リモート攻撃者が、細工した断片化パケットを介して任意のコードを実行できる可能性があります。（CVE-2016-8633）

  -4.8.10より前のLinux カーネル内のTCPスタックがskb切り捨てを誤って処理しているため、ローカルユーザーが、net/ipv4/tcp_ipv4.cとnet/ipv6/tcp_ipv6.cに関連して、sendtoシステムコールを実行するように細工されたアプリケーションを介してサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-8645）

  - 4.7.5 以前の Linux カーネルのdrivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c にある brcmf_cfg80211_start_ap 関数でのスタックベースのバッファオーバーフローにより、ローカルユーザーがサービス拒否 (システムクラッシュ) を引き起こしたり、 Netlink ソケットに対するコマンドの長い SSID 情報要素による詳細不明な影響を与えたりする可能性があります。(CVE-2016-8658)

  -4.7.5より前のLinuxカーネルのarch/x86/include/asm/uaccess.hにある__get_user_asm_exマクロが特定の整数変数を初期化しません。これにより、ローカルユーザーがget_user_ex呼び出しの失敗を引き起こすことで、カーネルスタックメモリから機密情報を取得できる可能性があります。（CVE-2016-9178）

  -4.8.8より前のLinuxカーネルのnet/sctp/sm_statefuns.cのsctp_sf_ootb関数に、最初のチャンクのチャンク長チェックがないため、リモート攻撃者が、細工されたSCTPデータを介して、サービス拒否（領域外スラブアクセス）を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。（CVE-2016-9555）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 6/7ホストに、ELSA-2017-3534アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.0.6より前のLinuxカーネルのarch/x86/net/bpf_jit_comp.c 内のbpf_int_jit_compile関数により、ローカルのユーザーが、パケットフィルターを作成し、細工されたBPF 命令をロードすることで、サービス拒否（システムクラッシュ）を発生させることが可能になり、JIT コンパイラによる遅発収束が生じる可能性があります。（CVE-2015-4700）

  -4.9までのLinuxカーネルのsg実装は、KERNEL_DSオプションが設定されている場合に書き込み操作を適切に制限しないため、ローカルユーザーが任意のカーネルメモリの場所を読み書きしたり、block/bsg.cとdrivers/scsi/sg.cに関連する/dev/sgデバイスへのアクセスを利用してサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性があります。注：この脆弱性は、CVE-2016-9576の修正が不完全なために存在します。（CVE-2016-10088）

  -カーネルネットワークサブシステムにある権限昇格の脆弱性により、悪意のあるローカルのアプリケーションがカーネルのコンテキスト内で任意のコードを実行する可能性があります。この問題は、最初に権限のあるプロセスプロセスを侵害する必要があるが、現在のコンパイラの最適化では脆弱なコードへのアクセスが制限されることから、「重要度中」と評価されています。製品：Android。Versions：Kernel-3.10、Kernel-3.18。Android ID：
    A-31349935. (CVE-2016-8399)

  -IPv6プロトコルの仕様で問題が発見されました。これは、ICMP Packet Too Big（PTB）メッセージに関連しています。
    （このCVEの範囲は、すべてのベンダーの影響を受けるすべてのIPv6の実装です）。IPフラグメンテーションのセキュリティへの影響は、[RFC6274]と[RFC7739]で詳細に記載されています。リモートの攻撃者がIPv6単独フラグメントの生成を利用して、任意のIPv6フロー（パケットの実際のフラグメンテーションが不要なシナリオ）でのフラグメンテーションの使用をトリガーした後に、RFC6946を実装していないレガシーIPv6ノードに対して何らかのタイプのフラグメンテーションベースの攻撃を行う可能性があります。つまり、実際には必要ではない場所でフラグメンテーションを使用すると、フラグメンテーションベースの攻撃ベクトルを不必要に使用できます。残念ながら、IPv6単独フラグメントが生成されると、[RFC6946]をすでに実装しているノードであっても、DoS攻撃の対象になる可能性があります。ホストAがホストBと通信しており、拡張ヘッダー（フラグメンテーションを含む）[RFC7872]を含むIPv6パケットの広範なドロップの結果として、いくつかの中間ノードがホストBとホストA間のフラグメントをフィルタリングすると仮定します。攻撃者が偽造されたICMPv6 PTBエラーメッセージをホストBに送信し、1280未満のMTUを報告すると、その時点からIPv6単独フラグメントの生成がトリガーされます（[RFC2460]で必要）。ホストBがIPv6単独フラグメントの送信を開始すると（受信したICMPv6 PTBエラーメッセージに応答して）、記述のように拡張ヘッダーを持つIPv6パケットはホストBとホストAの間でドロップされることから、これらのパケットはドロップされます。したがって、この状況はDoSのシナリオになります。さらに、2つのBGPピアがIPv6トランスポートを採用しており、アクセスコントロールリスト（ACL）を実装してIPv6フラグメントをドロップするというシナリオも考えられます（コントロールプレーン攻撃を回避するため）。前述のBGPピアがIPv6フラグメントをドロップしても、受信したICMPv6 PTBエラーメッセージを考慮する場合、攻撃者は、1280バイト未満のMTUを報告するICMPv6 PTBメッセージを送信するだけで、対応するピアリングセッションを簡単に攻撃できます。攻撃パケットが送信されると、前述のルーター自体が自らのトラフィックをドロップするルーターになります。（CVE-2016-10142）

  -4.10.4までのLinuxカーネルのdrivers/scsi/sg.cのsg_ioctl関数により、ローカルユーザーが、SG_NEXT_CMD_LEN ioctlコールの大きなコマンドサイズを介して、サービス拒否（スタックベースのバッファオーバーフロー）や詳細不明なその他の影響を引き起こす可能性があり、sg_write関数での領域外書き込みのアクセスに至ります。（CVE-2017-7187）

  -4.10.1までのLinuxカーネルのdrivers/tty/n_hdlc.cの競合状態により、ローカルのユーザーがHDLC回線制御を設定することによって、特権を取得したり、サービス拒否（二重解放）を引き起こす可能性があります。（CVE-2017-2636）

  -4.9までのLinuxカーネルのarch/x86/kvm/vmx.cが#BPと#OFの例外を誤って管理しているため、ゲストOSユーザーが、L2ゲストによってスローされた例外の処理を拒否することで、サービス拒否（ゲストOSクラッシュ）を引き起こす可能性があります。（CVE-2016-9588）

  -4.8.2までのLinuxカーネルにあるdrivers/scsi/arcmsr/arcmsr_hba.cのarcmsr_iop_message_xfer()関数は、特定の長さフィールドが制限しません。そのため、ローカルユーザーが、ARCMSR_MESSAGE_WRITE_WQBUFFER制御コードを介して、権限を取得したり、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたりする可能性があります。（CVE-2016-7425）

  -4.3.3までのLinuxカーネルのdrivers/net/ppp/pptp.cの中の(1) pptp_bindおよび(2) pptp_connect関数が、アドレス長を検証しないために、ローカルユーザーが細工されたアプリケーションを介して、機密情報をカーネルメモリから取得し、KASLR保護メカニズムをバイパスする可能性があります。（CVE-2015-8569）

  -4.5.5より前のLinuxカーネルのnet/x25/x25_facilities.cにある x25_negotiate_facilities関数が特定のデータ構造を適切に初期化しません。これにより、攻撃者は X.25呼び出しリクエストを介して、機密情報をカーネルスタックメモリから取得することが可能です。（CVE-2016-4580）

  -4.8.7より前のLinuxカーネル内のdrivers/firewire/net.cは、特定の異常なハードウェア構成で、リモート攻撃者が、細工した断片化パケットを介して任意のコードを実行できる可能性があります。（CVE-2016-8633）

  -4.5.2までのLinuxカーネルにおける arch/x86/mm/mmap.c 内のarch_pick_mmap_layout関数は、レガシなベースアドレスを適切にランダム化していません。これにより、ローカルユーザーは、スタック消費のリソース制限を無効にすることで、ADDR_NO_RANDOMIZE フラグで意図された制約を無視することや、setuidまたはsetgid プログラム用のASLR保護メカニズムをバイパスすることが、より簡単にできるようになります。（CVE-2016-3672）

  -4.8.10より前のLinuxカーネル内のTCPスタックがskb切り捨てを誤って処理しているため、ローカルユーザーが、net/ipv4/tcp_ipv4.cとnet/ipv6/tcp_ipv6.cに関連して、sendtoシステムコールを実行するように細工されたアプリケーションを介してサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-8645）

  -4.7.5より前のLinuxカーネルのarch/x86/include/asm/uaccess.hにある__get_user_asm_exマクロが特定の整数変数を初期化しません。これにより、ローカルユーザーがget_user_ex呼び出しの失敗を引き起こすことで、カーネルスタックメモリから機密情報を取得できる可能性があります。（CVE-2016-9178）

  -4.5.1より前のLinuxカーネルの中のdrivers/usb/serial/digi_acceleport.cのdigi_port_init関数のために、物理的に接近した攻撃者が、USBデバイス記述子の中の細工されたエンドポイント値を介して、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2016-3140）

  -4.9.13より前のLinuxカーネル内のLLCサブシステムは、特定のデストラクタが必要な状況で存在することを保証していなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（BUG_ON）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-6345）

  -4.9.9までのLinuxカーネルのnet/ipv4/ip_sockglue.cにあるipv4_pktinfo_prepare関数により、攻撃者が（1）細工されたシステムコールを行うアプリケーション、または（2）無効なIPオプションによるIPv4トラフィックを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-5970）

  -4.1より前のLinuxカーネル2.6.x～4.xのdrivers/scsi/sg.cのsg_start_req関数における整数オーバーフローにより、書き込みリクエストの中の大きな iov_count 値を通じて、ローカルユーザーがサービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2015-5707）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、いくつかの脆弱性が発見されました。CVE-2012-6704、CVE-2016-9793 : Eric Dumazet 氏が、CAP_NET_ADMIN 機能のあるローカルユーザーがソケットのバッファサイズを負に設定し、サービス拒否やその他のセキュリティへの影響を引き起こす可能性があることを発見しました。さらに、3.5 より前のカーネルバージョンでは、sysctl net.core.rmem_max が非常に大きな値に変更された場合、すべてのユーザーがこれを実行できました。CVE-2015-1350 / #770492 : Ben Harris 氏が、ローカルユーザーが表示される任意のファイルから set-capability 属性を削除することができ、そのためにサービス拒否が引き起こされる可能性があると報告しました。CVE-2015-8962 : Calvin Owens 氏が、SCSI ジェネリック (sg) ドライバーを介してアクセスされている SCSI デバイスを削除すると二重解放になり、サービス拒否 (クラッシュまたはメモリ破損) または権限昇格を引き起こす可能性があることを発見しました。これは、SCSI デバイスノードにアクセスする権限を持つローカルユーザーによって悪用される可能性があります。CVE-2015-8963 : Sasha Levin 氏が CPU のホットアンプラグの結果としてパフォーマンスイベント(perf) サブシステムによる use-after-free が発生し、サービス拒否 (クラッシュまたはメモリ破損) または権限昇格を引き起こす可能性があることを発見しました。これは、ローカルユーザーによって悪用される可能性があります。CVE-2015-8964 : ターミナルの行の規則が変更されたときにターミナル/シリアル (tty) サブシステムがターミナルバッファ状態を確実にリセットしないことが発見されました。これにより、ターミナルデバイスへのアクセス権を持つローカルユーザーが、これを使用してカーネルメモリから秘密情報を読み取る可能性があります。CVE-2016-7097 : Jan Kara 氏が、ファイルの POSIX ACL を変更してもファイルの set-group-ID フラグがクリアされないことを発見しました。これは変更するユーザーが group-owner のメンバーではない場合に実行する必要があります。場合によっては、これにより実行可能ファイルの user-owner が group-owner の権限を取得する可能性があります。CVE-2016-7910 : Vegard Nossum 氏が、/proc/diskstats or /proc/partitions の読み取りの処理中にメモリ割り当てエラーが発生し、use-after-free につながる可能性があることを発見しました。これによりサービス拒否 (クラッシュまたはメモリ破損) または権限昇格を引き起こす可能性があります。CVE-2016-7911 : Dmitry Vyukov 氏が、 ioprio_get() と ioprio_set() システム呼び出しの間の競合のために use-after-free が発生し, サービス拒否 (クラッシュ) または機密情報の漏洩を引き起こす可能性があることを報告しました。CVE-2016-7915 : Benjamin Tissoires 氏が、HID デバイスが HID コアで領域外メモリアクセスをトリガする可能性があることを発見しました。物理的に存在するユーザーがこれを悪用して、サービス拒否 (クラッシュ) または秘密情報の漏洩を発生させる可能性があります。CVE-2016-8399 : Qidan が、IPv4 ping ソケットの実装が送信されるパケットの長さを検証しなかったと報告しました。ping ソケットを使用する許可を持つユーザーが、領域外読み取りを発生させ、結果としてサービス拒否または情報漏洩が発生する可能性があります。ただし、Debian システムでは、デフォルトで ping ソケットを作成する権限を持つユーザーはいません。CVE-2016-8633 : Eyal Itkin 氏が、IP-over-Firewire ドライバー (firewire-net) がリンクレイヤーフラグメンテーションヘッダーのオフセットまたは長さを検証しないことを報告しました。これにより、Firewire で接続されたリモートシステムが、パケットバッファの後にメモリに書き込み、サービス拒否 (クラッシュ) またはリモートコードの実行につながる可能性があります。CVE-2016-8645 : Marco Grassi 氏が、TCP ソケットに接続されたソケットフィルタ (BPF プログラム) が TCP ヘッダーを切り捨てたり削除したりすると、サービス拒否 (クラッシュ) を引き起こす可能性があると報告しました。これは、ローカルユーザーによって悪用されました。CVE-2016-8655 : Philip Pettersson 氏が、パケットソケット (AF_PACKET ファミリー) の実装で、 送信リングバッファを有効にすることと、使用されるバッファのバージョンを変更することとの間に競合状態があったため、use-after-free が発生する可能性があることを発見しました。CAP_NET_ADMIN 機能を使用できるローカルユーザーは、これを利用して、権限昇格を引き起こす可能性があります。CVE-2016-9178 : Al Viro 氏が、ユーザーメモリからのデータの読み取りに失敗すると、x86 アーキテクチャ (amd64 または i386) で情報漏洩が発生する可能性があることを発見しました。CVE-2016-9555 : Andrey Konovalov 氏が、SCTP の実装で 'out of the blue' パケットチャンクの長さを十分早く検証していないと報告しました。リモートシステムは、これを使用して、SCTP を使用するシステムにサービス拒否 (クラッシュ) またはその他のセキュリティ上の影響を与える可能性があります。CVE-2016-9576、CVE-2016-10088 : Dmitry Vyukov 氏が、SCSI ジェネリックドライバで splice() を使用すると、カーネルメモリが破損することを報告しました。これは、SCSI デバイスノードにアクセスする権限を持つローカルユーザーがこれを悪用して権限を昇格させる可能性があります。CVE-2016-9756 : Dmitry Vyukov 氏が、x86アーキテクチャ (amd64 または i386) の KVM が、古いプロセッサでのソフトウェアエミュレーションを必要とする特定の命令の失敗を正しく処理しなかったと報告しました。これは、ゲストシステムによって悪用され、機密情報の漏洩やサービス拒否 (ログスパム) が引き起こされる可能性があります。CVE-2016-9794 : Baozeng Ding 氏が、ALSA (サウンド) サブシステムの競合状態を報告しました。このために use-after-free が発生する可能性があります。PCM サウンドデバイスにアクセスできるローカルユーザーが、これを悪用して、サービス拒否 (クラッシュまたはメモリ破損) またはその他のセキュリティへの影響を引き起こす可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 3.2.84-1 で修正されています。このバージョンには、アップストリームバージョン 3.2.84 からのバグ修正も含まれており、 PREEMPT_RT 機能セットをバージョン 3.2.84-rt122 にアップグレードします。最後に、このバージョンでは、権限のないユーザーによる使用を無効にすることにより、パフォーマンスイベント (perf) サブシステムのセキュリティ問題を軽減するオプションが追加されました。これは、sysctl kernel.perf_event_paranoid=3 を設定することで実行できます。Debian 8 'Jessie' では、これらの問題はバージョン 3.16.39-1 で修正されています。これは次のポイントリリース (8.6) に含まれます。お使いの linux パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-3422-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.7.7より前のLinuxカーネル内のfs/aio.cのaio_mount関数が実行アクセスを正しく制限していないため、ローカルユーザーが、io_setupシステムコールを介して、意図されたSELinux W^Xポリシー制限をバイパスし、結果として権限を簡単に取得する可能性があります。（CVE-2016-10044）

  -4.8.14より前のLinux カーネルのL2TPv3 IPカプセル化機能の競合状態により、ローカルのユーザーが、ソケットにSOCK_ZAPPEDステータスがあるかどうかを適切に確認せずに複数のbindシステムコールを行うことにより、特権を取得したり、サービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性があります。これは、net/l2tp/l2tp_ip.cとnet/l2tp/l2tp_ip6.cに関連しています。（CVE-2016-10200）

  -4.8.2までのLinux カーネルのファイルシステム実装は、setxattr呼び出し中にsetgidビットを保持します。これにより、ローカルのユーザーが実行権限に制限のあるsetgidプログラムの存在を利用し、グループ権限を取得する可能性があります。（CVE-2016-7097）

  -4.8.11までのLinux カーネルのlib/mpi/mpi-pow.cのmpi_powm関数は、そのメモリがlimbデータに対して割り当てられているかを保証しません。そのため、はローカルユーザーが、ゼロ指数のRSAキーに対するadd_keyシステムコールを介して、サービス拒否（スタックメモリの破損やパニック）を引き起こす可能性があります。（CVE-2016-8650）

  - 4.8.11 までの Linux カーネルの drivers/vfio/pci/vfio_pci.c により、ローカルユーザーは、整数オーバーフローチェックをバイパスし、VFIO_DEVICE_SET_IRQS ioct l呼び出し用の vfio PCI デバイスファイルへのアクセス (別名ステートマシン混乱バグ) を利用して、サービス拒否 (メモリ破損) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2016-9083) 

  - 4.8.11 までの Linux カーネルの drivers/vfio/pci/vfio_pci_intrs.c では kzalloc 関数が誤って使用されているため、ローカルユーザーが、vfio PCI デバイスファイルへのアクセスを利用して、サービス拒否 (整数オーバーフロー) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2016-9084)

  -4.7.5より前のLinuxカーネルのarch/x86/include/asm/uaccess.hにある__get_user_asm_exマクロが特定の整数変数を初期化しません。これにより、ローカルユーザーがget_user_ex呼び出しの失敗を引き起こすことで、カーネルスタックメモリから機密情報を取得できる可能性があります。（CVE-2016-9178）

  - 4.8.11 までの Linux カーネル内の cgroup オフライン実装は、特定のドレイン操作を不適切に処理するため、ローカルユーザーが、細工されたアプリケーションを実行するためのコンテナ環境へのアクセスを利用することで、サービス拒否 (システムハングアップ) を引き起こす可能性があります。これは、trinity によって実証されています。(CVE-2016-9191)

  -4.11-rc8より前のLinux カーネルで、rootがセッションキーリングとして結合することで内部キーリング（RHEL-7の.dns_resolverや.builtin_trusted_keysアップストリームなど）に直接アクセスできることが判明しました。これにより、rootは、キーリングに独自に考案した新しい公開鍵を追加することでモジュール署名の検証をバイパスできます。（CVE-2016-9604）

  - 4.6.1 以前の Linux カーネルのプロファイルサブシステムにおける kernel/trace/ring_buffer.c の ring_buffer_resize 関数は、特定の整数計算を適切に処理せず、これによりローカルユーザーが /sys/kernel/debug/tracing/buffer_size_kb ファイルに書き込むことで権限を取得できる可能性があります。(CVE-2016-9754)

  -Linux カーネル（BlueZ）のネイティブBluetoothスタックは、Linux kernelバージョン2.6.32から4.13.1まで、L2CAP構成応答の処理中にスタックオーバーフローに対して脆弱であったため、カーネル空間でリモートコード実行が発生します。（CVE-2017-1000251）

  -4.9.9までのLinux カーネルのnet/ipv4/ip_sockglue.cにあるipv4_pktinfo_prepare関数により、攻撃者が（1）細工されたシステムコールを行うアプリケーション、または（2）無効なIPオプションによるIPv4トラフィックを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-5970）

  -4.9.11より前のLinux カーネルのnet/ipv4/tcp.cにあるtcp_splice_read関数により、リモートの攻撃者がURGフラグを持つTCPパケットを含むベクトルを介して、サービス拒否（無限ループとソフトロックアップ）を引き起こす可能性があります。（CVE-2017-6214）

  - 4.9.13 より前の Linux カーネルの net/packet/af_packet.c の競合状態により、ローカルのユーザーが PACKET_FANOUT setsockopt システムコールを行うマルチスレッドアプリケーションを介して、サービス拒否 (メモリ解放後使用) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2017-6346)

  -3.14.79までのLinux カーネル内のsecurity/keys/keyring.cのkeyring_search_aux関数により、ローカルユーザーが、「dead」タイプのrequest_keyシステムコールを介して、サービス拒否（NULLポインター逆参照とOOPS）を引き起こす可能性があります。（CVE-2017-6951）

  -4.10.4までのLinux カーネルのdrivers/scsi/sg.cのsg_ioctl関数により、ローカルユーザーが、SG_NEXT_CMD_LEN ioctlコールの大きなコマンドサイズを介して、サービス拒否（スタックベースのバッファオーバーフロー）や詳細不明なその他の影響を引き起こす可能性があり、sg_write関数での領域外書き込みのアクセスに至ります。（CVE-2017-7187）

  - 4.10.13 より前の Linux カーネルの KEYS サブシステムにより、ローカルユーザーが、一連の KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 呼び出しを介して、サービス拒否 (メモリ消費) を引き起こす可能性があります。
    (CVE-2017-7472)

  -4.12.3より前のLinux カーネルのdrivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.cのbrcmf_cfg80211_mgmt_tx関数により、ローカルユーザーは、細工されたNL80211_CMD_FRAME Netlinkパケットを介して、サービス拒否（バッファオーバーフローおよびシステムクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。（CVE-2017-7541）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 6/7ホストに、ELSA-2017-3533アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.9までのLinuxカーネルのsg実装は、KERNEL_DSオプションが設定されている場合に書き込み操作を適切に制限しないため、ローカルユーザーが任意のカーネルメモリの場所を読み書きしたり、block/bsg.cとdrivers/scsi/sg.cに関連する/dev/sgデバイスへのアクセスを利用してサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性があります。注：この脆弱性は、CVE-2016-9576の修正が不完全なために存在します。（CVE-2016-10088）

  -4.8.2までのLinuxカーネルのファイルシステム実装は、setxattr呼び出し中にsetgidビットを保持します。これにより、ローカルのユーザーが実行権限に制限のあるsetgidプログラムの存在を利用し、グループ権限を取得する可能性があります。（CVE-2016-7097）

  -カーネルネットワークサブシステムにある権限昇格の脆弱性により、悪意のあるローカルのアプリケーションがカーネルのコンテキスト内で任意のコードを実行する可能性があります。この問題は、最初に権限のあるプロセスプロセスを侵害する必要があるが、現在のコンパイラの最適化では脆弱なコードへのアクセスが制限されることから、「重要度中」と評価されています。製品：Android。Versions：Kernel-3.10、Kernel-3.18。Android ID：
    A-31349935. (CVE-2016-8399)

  -4.10.4までのLinuxカーネルのdrivers/scsi/sg.cのsg_ioctl関数により、ローカルユーザーが、SG_NEXT_CMD_LEN ioctlコールの大きなコマンドサイズを介して、サービス拒否（スタックベースのバッファオーバーフロー）や詳細不明なその他の影響を引き起こす可能性があり、sg_write関数での領域外書き込みのアクセスに至ります。（CVE-2017-7187）

  -4.10.1までのLinuxカーネルのdrivers/tty/n_hdlc.cの競合状態により、ローカルのユーザーがHDLC回線制御を設定することによって、特権を取得したり、サービス拒否（二重解放）を引き起こす可能性があります。（CVE-2017-2636）

  -4.8.15より前のLinuxカーネルのcrypto/mcryptd.cにより、ローカルユーザーが、互換性のないアルゴリズムでAF_ALGソケットを使用することにより、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こす可能性があります。これは、mcryptd(md5)によって実証されています。（CVE-2016-10147）

  -4.9までのLinuxカーネルのarch/x86/kvm/vmx.cが#BPと#OFの例外を誤って管理しているため、ゲストOSユーザーが、L2ゲストによってスローされた例外の処理を拒否することで、サービス拒否（ゲストOSクラッシュ）を引き起こす可能性があります。（CVE-2016-9588）

  -4.8.2までのLinuxカーネルにあるdrivers/scsi/arcmsr/arcmsr_hba.cのarcmsr_iop_message_xfer()関数は、特定の長さフィールドが制限しません。そのため、ローカルユーザーが、ARCMSR_MESSAGE_WRITE_WQBUFFER制御コードを介して、権限を取得したり、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたりする可能性があります。（CVE-2016-7425）

  -4.8.7より前のLinuxカーネル内のdrivers/firewire/net.cは、特定の異常なハードウェア構成で、リモート攻撃者が、細工した断片化パケットを介して任意のコードを実行できる可能性があります。（CVE-2016-8633）

  -4.5より前のLinuxカーネルのdrivers/net/usb/cdc_ncm.cの二重解放の脆弱性のために、物理的に接近した攻撃者が、無効な USB 記述子のある USBデバイスを差し込むことで、サービス拒否（システムクラッシュ）を引き起こしたり、詳細不明のその他の影響を与える可能性があります。（CVE-2016-3951）

  -4.5.2までのLinuxカーネルにおける arch/x86/mm/mmap.c 内のarch_pick_mmap_layout関数は、レガシなベースアドレスを適切にランダム化していません。これにより、ローカルユーザーは、スタック消費のリソース制限を無効にすることで、ADDR_NO_RANDOMIZE フラグで意図された制約を無視することや、setuidまたはsetgid プログラム用のASLR保護メカニズムをバイパスすることが、より簡単にできるようになります。（CVE-2016-3672）

  -4.9.8までのLinuxカーネル内のarch/x86/kvm/vmx.cのnested_vmx_check_vmptr関数は、VMXON命令を不適切にエミュレートするため、KVM L1ゲストOSユーザーが、ページ参照の不適切な処理を利用することで、サービス拒否（ホストOSのメモリ消費）を引き起こす可能性があります。（CVE-2017-2596）

  -4.8.12より前のLinuxカーネル内のarch/x86/kvm/emulate.cは、特定のエラーケースでコードセグメント（CS）を適切に初期化していないため、ローカルユーザーが、細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-9756）

  -4.8.10より前のLinuxカーネル内のTCPスタックがskb切り捨てを誤って処理しているため、ローカルユーザーが、net/ipv4/tcp_ipv4.cとnet/ipv6/tcp_ipv6.cに関連して、sendtoシステムコールを実行するように細工されたアプリケーションを介してサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-8645）

  -4.8.11までのLinuxカーネルのnet/tipc/msg.cにあるtipc_msg_build関数が、最小フラグメント長と最大パケットサイズの関係を検証しません。これにより、ローカルユーザーがCAP_NET_ADMIN機能を利用して権限を取得したり、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こす可能性があります。（CVE-2016-8632）

  -4.7.5より前のLinuxカーネルのarch/x86/include/asm/uaccess.hにある__get_user_asm_exマクロが特定の整数変数を初期化しません。これにより、ローカルユーザーがget_user_ex呼び出しの失敗を引き起こすことで、カーネルスタックメモリから機密情報を取得できる可能性があります。（CVE-2016-9178）

  -4.6より前のLinuxカーネルのext2およびext4ファイルシステム実装のmbcache機能は、xattrブロックキャッシングが不適切に処理します。これにより、ローカルユーザーが、多数の属性を使用する環境でのファイルシステム操作を介して、サービス拒否（ソフトロックアップ）を引き起こす可能性があります。これはCephおよびSambaにより実証されています。
    (CVE-2015-8952)

  -4.5.1より前のLinuxカーネルの中のdrivers/usb/serial/digi_acceleport.cのdigi_port_init関数のために、物理的に接近した攻撃者が、USBデバイス記述子の中の細工されたエンドポイント値を介して、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2016-3140）

  -4.9.13より前のLinuxカーネル内のLLCサブシステムは、特定のデストラクタが必要な状況で存在することを保証していなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（BUG_ON）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-6345）

  -4.9.9までのLinuxカーネルのnet/ipv4/ip_sockglue.cにあるipv4_pktinfo_prepare関数により、攻撃者が（1）細工されたシステムコールを行うアプリケーション、または（2）無効なIPオプションによるIPv4トラフィックを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-5970）

  -4.9.7より前のLinuxカーネルでは、kernel/events/core.cの競合状態により、ハードウェアコンテキストにソフトウェアグループを移動するための同時perf_event_openシステム呼び出しを行うに細工されたアプリケーションを介して、ローカルユーザーが権限を取得する可能性があります。注：この脆弱性は、CVE-2016-6786の修正が不完全なために存在します。（CVE-2017-6001）

  -Linuxカーネル内のnet/ipv6/ip6_gre.cのip6gre_err関数により、リモート攻撃者が、領域外アクセスをトリガーするIPv6パケット内のGREフラグに関連したベクトルを介して、詳細不明な影響を与える可能性があります。（CVE-2017-5897）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0057を参照してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：-「x86/mm：例外テーブルロジックを拡張して新規ハンドリングオプションを許可」を元に戻す（Brian Maly）[Orabug:25790387]（CVE-2016-9644）-「get_user_exのマイナー情報漏えいを修正」を元に戻す（Brian Maly）[Orabug:25790387]（CVE-2016-9644）- x86/mm：例外テーブルロジックを拡張して新規ハンドリングオプションを許可（Tony Luck）[Orabug:25790387]（CVE-2016-9644）- バンピングリリースをリビルド - net：ping：ICMPヘッダー長の最小サイズをチェック（Kees Cook）[Orabug:25766898]（CVE-2016-8399）（CVE-2016-8399）- sg_write/bsg_writeがKERNEL_DSでの呼び出しにフィットしない（Al Viro）[Orabug:25765436]（CVE-2016-10088）- scsi：sg：SG_NEXT_CMD_LENに渡される長さをチェック（peter chang）[Orabug:25751984]（CVE-2017-7187）- tty：n_hdlc：n_hdlc.tbufを分離（Alexander Popov）[Orabug:25696677]（CVE-2017-2636）- TTY：n_hdlc、lockdep false positiveを修正（Jiri Slaby）[Orabug:25696677]（CVE-2017-2636）- Slot StatusがData Link Layer StatusとPresence Detect両方の変更を示す場合は、Link Statusの変更を優先する。（Jack Vogel）- PCI：pciehp:already-enabledスロットが有効化されているとき電源インジケータをオンのままにする（Ashok Raj）[Orabug:25353783] - firewire：net：rxバッファオーバーフローに対してガード（Stefan Richter）[Orabug:25451520]（CVE-2016-8633）- usbnet：probeのbind後にクリーンアップ（Oliver Neukum）[Orabug:25463898]（CVE-2016-3951）- cdc_ncm：usbnet_link_changeをcdc_ncm_bindから呼び出さない（Bjø rn Mork）[Orabug:25463898]（CVE-2016-3951）- cdc_ncm：NDPからend of NCMフレーム末尾までの移行にサポートを追加（Enrico Mioso）[Orabug:25463898]（CVE-2016-3951）- x86/mm/32：i386およびX86_32の完全な無作為化を有効にする（Hector Marco-Gisbert）[Orabug:25463918]（CVE-2016-3672）- kvm：handle_vmonのpage struct leakを修正（Paolo Bonzini）[Orabug:25507133]（CVE-2017-2596）- crypto：mcryptd - mcryptdアルゴリズム互換性をチェック（tim）[Orabug:25507153]（CVE-2016-10147）- kvm：nVMX：L1によるソフトウェア例外のインターセプトを許可（#BP and #OF）（Jim Mattson）[Orabug:25507188]（CVE-2016-9588）- KVM：x86：em_jmp_farおよびem_ret_farのドロップエラー復旧（Radim Kr&#x10D m&aacute &#x159）[Orabug:25507213]（CVE-2016-9756）- tcp：sk_filterにより行われる切り捨てに注意（Eric Dumazet）[Orabug:25507226]（CVE-2016-8645）- rose：sk_filterトリムをペイロードに制限（Willem de Bruijn）[Orabug:25507226]（CVE-2016-8645）- tipc：最小ベアラーMTUをチェック（Michal Kube&#x10D ek）[Orabug:25507239]（CVE-2016-8632）（CVE-2016-8632）- get_user_exのマイナーな情報漏えいを修正（Al Viro）[Orabug:25507269]（CVE-2016-9178）- scsi：arcmsr:user_lenチェックを簡潔化（Borislav Petkov）[Orabug:25507319]（CVE-2016-7425）- scsi：arcmsr：arcmsr_iop_message_xferのバッファオーバーフロー（Dan Carpenter）[Orabug:25507319]（CVE-2016-7425）- tmpfs：posix ACLs設定時にS_ISGIDをクリア（Gu Zheng）[Orabug:25507341]（CVE-2016-7097）（CVE-2016-7097）- posix_acl：ファイル権限を設定するときにSGIDビットをクリア（Jan Kara）[Orabug:25507341]（CVE-2016-7097）（CVE-2016-7097）- ext2：mbcache2に変換（Jan Kara）[Orabug:25512366]（CVE-2015-8952）- ext4：mbcache2に変換（Jan Kara）[Orabug:25512366]（CVE-2015-8952）- mbcache2：mbcacheを再実装（Jan Kara）[Orabug:25512366]（CVE-2015-8952）- USB：digi_acceleport：ポート数のサニティチェックを実行（Oliver Neukum）[Orabug:25512466]（CVE-2016-3140）- net/llc：skb_orphanのBUG_ONを回避（Eric Dumazet）[Orabug:25682419]（CVE-2017-6345）- net/mlx4_core:VFでのRAW QPの作成を許可しない（Eli Cohen）- ipv4：IP オプションが存在する状態でskb-> dstを維持（Eric Dumazet）[Orabug:25698300]（CVE-2017-5970）- perf/core：並行性 sys_perf_event_open対 「move_group」の競合を修正（Peter Zijlstra）[Orabug:25698751]（CVE-2017-6001）- ip6_gre：ip6gre_err無効な読み込みを修正（Eric Dumazet）[Orabug:25699015]（CVE-2017-5897）- mpt3sas：ロギングレベルが0である場合はログをスパム判定しない（Johannes Thumshirn）- xen-netfront：キャストグラントテーブルの参照を最初に入力（Dongli Zhang）- xen-netfront：グラントテーブルの参照をsigned shortにキャストしない（Dongli Zhang）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95702	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2016-1428）	Nessus	SuSE Local Security Checks	2016/12/12	2026/1/14	critical
220156	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9178	Nessus	Misc.	2025/3/4	2025/9/30	medium
95997	Ubuntu 16.04 LTS : Linux カーネル (Raspberry Pi 2) の脆弱性 (USN-3161-3)	Nessus	Ubuntu Local Security Checks	2016/12/21	2024/8/27	critical
99160	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2017-3534）	Nessus	Oracle Linux Local Security Checks	2017/4/3	2026/2/9	high
96188	Debian DLA-772-1 : linux セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/3	2026/1/7	critical
103326	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-3422-1)	Nessus	Ubuntu Local Security Checks	2017/9/19	2024/8/27	high
99159	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2017-3533）	Nessus	Oracle Linux Local Security Checks	2017/4/3	2026/2/9	critical
99163	OracleVM 3.3：Unbreakable/etc（OVMSA-2017-0057）（Dirty COW）	Nessus	OracleVM Local Security Checks	2017/4/3	2025/12/26	critical
99162	OracleVM 3.4：Unbreakable/etc（OVMSA-2017-0056）	Nessus	OracleVM Local Security Checks	2017/4/3	2025/12/26	critical

検出

プラグインの検索

critical

medium

critical

high

critical

high

critical

critical

critical