リモートの Ubuntu 14.04 LTS ホストには、USN-2636-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.1より前のLinuxカーネルのfs/ext4/extents.cのext4_zero_range関数により、ローカルユーザーが、細工されたゼロレンジ要求を介して、サービス拒否（バグ）を引き起こす可能性があります。（CVE-2015-0275）

  - 4.0.3より前のLinuxカーネル中のnet/ipv4/ping.cにおける ping_unhash関数は、ハッシュ化解除の操作中に特定のリストデータ構造を初期化できません。そのため、ローカルユーザーが、IPPROTO_ICMPまたはIPPROTO_ICMPV6プロトコル用のSOCK_DGRAMソケットシステムコールの作成、および接続解除後の接続システムコールの作成を利用することによって、権限を得たり、サービス拒否（use-after-freeとシステムクラッシュ）を引き起こすことが可能です。（CVE-2015-3636）

  - 4.0 以前の Linux カーネルにおける drivers/vhost/scsi.c の tcm_vhost_make_tpg 関数の配列インデックスエラーにより、ゲスト OS ユーザーが、細工された VHOST_SCSI_SET_ENDPOINT ioctl を呼び出して、サービス拒否 (メモリ破損) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。注意:  影響を受ける関数は、脆弱性が発表される前に vhost_scsi_make_tpg に名前が変更されました。(CVE-2015-4036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Xiong Zhou 氏は、ページサイズがブロックサイズを上回る際に、 EXT4 ファイルシステムが fallocate zero 範囲の機能性を処理する方法で、バグを発見しました。ローカルの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こすことが可能です。(CVE-2015-0275)

Wen Xu 氏は、Linux カーネルの ipv4 ping サポートに、use-after-free の欠陥を発見しました。ローカルユーザーはこの欠陥を悪用して、システム上でサービス拒否（システムクラッシュ）を引き起こすことや、管理者権限を取得することがあります。(CVE-2015-3636)

Linux カーネルの scsi サブシステムにメモリ破損の欠陥が発見されました。ローカルの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-4036）。

リモートの Ubuntu 14.04 LTS ホストには、USN-2564-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 64 ビットプラットフォームの 3.19.1 より前の Linux カーネルのスタックランダム化機能は、ビット単位の左シフト演算の結果に対して誤ったデータタイプを使用します。そのため、攻撃者が、スタックの上位のアドレスを予測することで、ASLR 保護メカニズムをバイパスすることがいっそう容易になります。これは、fs/binfmt_elf.c の randomize_stack_top 関数および arch/x86/mm/mmap.c の stack_maxrandom_size 関数と関連しています。(CVE-2015-1593)

  - 3.19 より前の Linux カーネルの net/llc/sysctl_net_llc.c は、sysctl テーブルに間違ったデータ型を使用しています。このため、ローカルユーザーが、カーネルメモリから機密情報を入手したり、sysctl エントリにアクセスして詳細不明なその他の影響を与えたりする可能性があります。(CVE-2015-2041)

  - 3.19 より前の Linux カーネルの net/rds/sysctl.c は、sysctl テーブルに間違ったデータ型を使用しています。このため、ローカルユーザーが、カーネルメモリから機密情報を入手したり、sysctl エントリにアクセスして詳細不明なその他の影響を与えたりする可能性があります。(CVE-2015-2042)

  - 4.0 以前の Linux カーネルにおける drivers/vhost/scsi.c の tcm_vhost_make_tpg 関数の配列インデックスエラーにより、ゲスト OS ユーザーが、細工された VHOST_SCSI_SET_ENDPOINT ioctl を呼び出して、サービス拒否 (メモリ破損) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。注意:  影響を受ける関数は、脆弱性が発表される前に vhost_scsi_make_tpg に名前が変更されました。(CVE-2015-4036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Wen Xu 氏は、Linux カーネルの ipv4 ping サポートに、use-after-free の欠陥を発見しました。ローカルユーザーはこの欠陥を悪用して、システム上でサービス拒否（システムクラッシュ）を引き起こすことや、管理者権限を取得することがあります。(CVE-2015-3636)

Linux カーネルの scsi サブシステムにメモリ破損の欠陥が発見されました。ローカルの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-4036）。

リモートの Ubuntu 14.04 LTS ホストには、USN-2634-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.0.3より前のLinuxカーネル中のnet/ipv4/ping.cにおける ping_unhash関数は、ハッシュ化解除の操作中に特定のリストデータ構造を初期化できません。そのため、ローカルユーザーが、IPPROTO_ICMPまたはIPPROTO_ICMPV6プロトコル用のSOCK_DGRAMソケットシステムコールの作成、および接続解除後の接続システムコールの作成を利用することによって、権限を得たり、サービス拒否（use-after-freeとシステムクラッシュ）を引き起こすことが可能です。（CVE-2015-3636）

  - 4.0 以前の Linux カーネルにおける drivers/vhost/scsi.c の tcm_vhost_make_tpg 関数の配列インデックスエラーにより、ゲスト OS ユーザーが、細工された VHOST_SCSI_SET_ENDPOINT ioctl を呼び出して、サービス拒否 (メモリ破損) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。注意:  影響を受ける関数は、脆弱性が発表される前に vhost_scsi_make_tpg に名前が変更されました。(CVE-2015-4036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

openSUSE 13.1 カーネルが更新され、さまざまなセキュリティおよびバグの修正を受けています。

以下のセキュリティのバグが修正されました：

- CVE-2016-0728：join_session_keyring() によるキーリング処理の参照漏洩により、ローカルの攻撃者が root 権限を取得する可能性があります。（bsc#962075）。

- CVE-2015-7550：ローカルユーザーが、keyctl の中の読み取りと呼び出しの競合を引き起こす可能性があります（bnc#958951）。

- CVE-2015-8569：Linux カーネルの drivers/net/ppp/pptp.c の中の（1）pptp_bind および（2）pptp_connect 関数が、アドレス長を検証しないために、ローカルユーザーが細工されたアプリケーションを介して、機密情報をカーネルメモリから取得し、KASLR 保護機構をバイパスする可能性があります（bnc#959190）。

- CVE-2015-8543：Linux カーネルのネットワーキング実装が、特定のプロトコルファミリーを検証しないため、ローカルユーザーが CLONE_NEWUSER サポートを利用して、細工された SOCK_RAW アプリケーションを実行することで、サービス拒否（NULL 関数ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは権限を取得する可能性があります（bnc#958886）。

- CVE-2014-8989：Linux カーネルは、特定の名前空間のシナリオにおいて補助グループメンバーシップのドロップを適切に制限しませんでした。これにより、ローカルユーザーは、他のカテゴリのエントリよりも制限が厳しいグループカテゴリのエントリ（別名：「負のグループ」問題）を含む POSIX ACL を利用することで、意図されたファイル権限をバイパスすることが可能でした。これは kernel/group.c、kernel/uid16.c、および kernel/user_namespace.c に関連しています（bnc#906545）。

- CVE-2015-5157：x86_64 プラットフォーム上の Linux カーネルの arch/x86/entry/entry_64.S が、ユーザー空間の実行中に発生する NMI の処理における IRET 障害を不適切に処理するため、ローカルのユーザーが NMI を誘発することで権限を取得する可能性があります（bsc#937969）。

- CVE-2015-7799：4.2.3 までの Linux カーネルの drivers/net/slip/slhc.c 内の slhc_init 関数は、特定のスロット番号が有効であることを保証しませんでした。これにより、ローカルユーザーは、細工された PPPIOCSMAXCID ioctl 呼び出しを通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能でした（bnc#949936）。

- CVE-2015-8104：4.2.6　までの Linux カーネルおよび Xen 4.3.x ～ 4.6.x の KVM サブシステムにより、ゲスト OS ユーザーは、多数の #DB（別名：デバッグ）例外を誘発することで、サービス拒否（ホスト OS のパニックまたはハングアップ）を引き起こすことが可能でした。これは svm.c に関連します（bnc#954404）。

- CVE-2015-5307：4.2.6　までの Linux カーネルおよび Xen 4.3.x ～ 4.6.x の KVM サブシステムにより、ゲスト OS ユーザーは、多数の #AC（別名：アライメントチェック）例外を誘発することで、サービス拒否（ホスト OS のパニックまたはハングアップ）を引き起こすことが可能でした。これは svm.c および vmx.c に関連します（bnc#953527）。

- CVE-2014-9529：Linux カーネルの security/keys/gc.c 内の key_gc_unused_keys 関数にある競合状態により、ローカルユーザーは、サービス拒否（メモリ破損またはパニック）を引き起こしたり、キーのガベージコレクション中にキー構造要素へのアクセスを誘発する keyctl コマンドを介してその他の詳細不明の影響を及ぼしたりすることが可能でした（bnc#912202）。

- CVE-2015-7990：Linux カーネルの net/rds/sendmsg.c　内の rds_sendmsg 関数にある競合状態により、ローカルのユーザーは、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、適切にバインドされていないソケットの使用により、その他の詳細不明な影響を及ぼしたりすることが可能でした。注：この脆弱性は、CVE-2015-6937 の修正が不完全であったために存在します（bnc#952384 953052）。

- CVE-2015-6937：Linux カーネルの net/rds/connection.c の __rds_conn_create 関数により、ローカルのユーザーが、適切にバインドされていないソケットを使用することで、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります（bnc#945825）。

- CVE-2015-7885：4.3.3 までの Linux カーネルの drivers/staging/dgnc/dgnc_mgmt.c 内の dgnc_mgmt_ioctl 関数は、特定の構造要素を初期化しませんでした。これにより、ローカルユーザーは細工されたアプリケーションを介してカーネルメモリから機密情報を取得することが可能でした（bnc#951627）。

- CVE-2015-8215：Linux カーネルの IPv6 スタックの net/ipv6/addrconf.c が、MTU 値に対して試行された変更を検証しませんでした。これにより、コンテキスト依存の攻撃者が、(1) 最小準拠値より小さい値または (2) インターフェイスの MTU より大きい値で、サービス拒否（パケット損失）を引き起こす可能性があります。これは、デーモンが検証しないルーター広告（RA）メッセージにより提示されるように行われます。CVE-2015-0272 とは別の脆弱性です。注：CVE-2015-0272 の範囲は NetworkManager 製品に限定されます（bnc#955354）。

- CVE-2015-8767：4 ウェイハンドシェイク後のハートビートタイムアウトイベント中に、ユーザーが sctp_accept() を呼び出す際に問題が起こる可能性があります。sctp_assoc_migrate() が assoc->base.sk と assoc->ep の両方を変更するため、sctp_generate_heartbeat_event() の bh_sock_lock はリスニングソケットで取得されますが、新しい関連ソケットで解放されます。その結果、今後リスニングソケットのロックを試行する際にデッドロックが発生します。
 （bsc#961509）

- CVE-2015-8575：sco_sock_bind() の中のソケットアドレス長を検証して、情報漏洩を防止します（bsc#959399）。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] の場合は、デバイスで MSI(X) を有効にしている場合のみ無効にします（bsc#957990）。

- CVE-2015-8550：XEN の PV backend ドライバーのコンパイラ最適化により、二重フェッチの脆弱性が発生して、サービス拒否または任意のコードの実行（構成による）が起こる可能性があります（bsc#957988）。

以下の非セキュリティ問題が修正されました。

- ALSA: hda - Creative HDA コントローラーに対して 64 ビットアドレスを無効化します（bnc#814440）。

- ALSA：hda - Thinkpad T440s のノイズ問題を修正します（boo#958504）。

- Input：aiptek - エンドポイントのないデバイスを検出する際のクラッシュを修正します（bnc#956708）。

- KEYS：CONFIG_KEYS=y である場合、/proc/keys を無条件にします（boo#956934）。

- KVM：x86：TSC 書き込みのマスタークロック値を更新（bsc#961739）。

- NFS：v4.2 クライアントの移行復旧オペレーションの NULL ポインターデリファレンスを修正（bsc#960839）。

- apparmor： SYS_CAP_RESOURCE が他のタスクを事前制限し効率的にすることを許可します（bsc#921949）。

- blktap：フロントエンドからクローズにスイッチされた場合、blkif_disconnect() も呼び出します（bsc#952976）

- blktap：mm 追跡の精度を改善します（bsc#952976）。

- cdrom：BD-RE メディアのランダム書き込みサポート（bnc#959568）。

- genksyms：参照ファイルでスペースのある文字列リテラルを処理します（bsc#958510）。

- ipv4：「データグラムが大きすぎます」というメッセージで PMTU を増やしません（bsc#955224）。

- ipv6：デバイスごとに、マルチキャストおよびリンクローカルパケットのフラグキューを区別します（bsc#955422）。

- ipv6：トンネルエラー処理を修正します（bsc#952579）。

- route：未加工の rt_pmtu の代わりに ipv4_mtu を使用します（bsc#955224）。

- uas：応答 iu 処理を追加（bnc#954138）。

- usbvision はインターフェイス配列のオーバーフローを修正します（bnc#950998）。

- x86/evtchn：PHYSDEVOP_map_pirq を使用します。

- xen/pciback：PCI_COMMAND_MEMORY が設定されていない場合に MSI-X ops を許可しません（bsc#957990 XSA-157）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84123	Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-2636-1)	Nessus	Ubuntu Local Security Checks	2015/6/11	2024/1/9	medium
84125	Ubuntu 15.04：linux の脆弱性（USN-2638-1）	Nessus	Ubuntu Local Security Checks	2015/6/11	2021/1/19	high
82695	Ubuntu 14.04 LTS: Linux カーネル (Utopic HWE) の脆弱性 (USN-2564-1)	Nessus	Ubuntu Local Security Checks	2015/4/10	2024/1/9	high
85180	SUSE SLED12 / SLES12 セキュリティ更新：SUSE Linux Enterprise 12 カーネル（SUSE-SU-2015:1324-1）	Nessus	SuSE Local Security Checks	2015/8/3	2021/1/6	high
84120	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2633-1）	Nessus	Ubuntu Local Security Checks	2015/6/11	2021/1/19	high
85432	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2015-543）	Nessus	SuSE Local Security Checks	2015/8/17	2021/1/19	high
84121	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2634-1)	Nessus	Ubuntu Local Security Checks	2015/6/11	2024/1/9	high
88545	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-124）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high