カーネルに対する更新は Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* ユーザー空間に対するレポーティングエミュレーションの失敗が、ローカル（CVE-2014-7842）または L2->L1（CVE-2010-5313）のどちらかのサービス拒否を引き起こす恐れがあることが分かりました。ローカルのサービス拒否の場合、攻撃者が I/O ポートにアクセス可能であったか、MMIP エリアにアクセスしたに違いありません。特定のシステムでは、HPET は vdso（vvar）の一部としてユーザー空間にマップされるため、権限のないユーザーが、このようにして MMIO トランザクションを生成する（およびエミュレーターに入る）可能性があることに留意してください。（CVE-2010-5313、CVE-2014-7842、重要度中）

* Linux カーネルが、プロセス制限に対して unix ソケットを介して受け渡されるファイル記述子を適切にアカウントしていないことが判明しました。ローカルのユーザーがこの欠陥を利用して、システム上の使用可能なメモリを全て使い果たす可能性があります。（CVE-2013-4312、重要度中）

* ブリッジされたネットワーク構成で GRO（一般的な受信オフロード）機能が有効なときに、Linux カーネルの virtio-net サブシステムが特定のフラグリストを処理する方法で、バッファオーバーフローの欠陥が見つかりました。ローカルネットワーク上の攻撃者がこの欠陥を利用し、システムをクラッシュさせたり、確率は低いながらもシステム上で権限を昇格するおそれがあります。（CVE-2015-5156、重要度中）

* Linux カーネルの IPv6 ネットワークスタックが、設定されている際に MTU 変数の値を適切に検証していないことが判明しました。リモートの攻撃者がこの欠陥を利用して、無効な MTU 値を設定することでターゲットシステムのネットワークを混乱させる（パケット損失）可能性があります（例えば、ターゲットシステムで実行しているルーター広告パケットを処理する NetworkManager デーモンを介して）。（CVE-2015-8215、重要度中）

* Linux カーネルのネットワークサブシステムが無効なプロトコル識別子でソケット作成を処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。（CVE-2015-8543、重要度中）

* 32 ビット KVM 準仮想化ゲストに対して espfix 機能性が動作していないことが判明しました。ローカルの権限のないゲストユーザーがこの欠陥を利用して、カーネルスタックアドレスを漏洩させる可能性があります。
（CVE-2014-8134、重要度低）

* Linux カーネルの ext4 ファイルシステムのドライバーがオーファンリストの非ジャーナルファイルシステムを処理する方法で、欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、可能性は低いものの、システム上で自分の権限を昇格させたりする可能性があります。（CVE-2015-7509、重要度低）

* Linux カーネルの ext4 ファイルシステムドライバーが特定の破損したファイルシステムイメージを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。システムへの物理的なアクセスを持つ攻撃者がこの欠陥を利用し、システムをクラッシュさせる可能性があります。（CVE-2015-8324、重要度低）

Red Hat は、CVE-2010-5313 および CVE-2014-7842 を報告してくれた Nadav Amit 氏、CVE-2014-8134 を報告してくれた Andy Lutomirski 氏、CVE-2015-8324 を報告してくれた Dmitriy Monakhov 氏（OpenVZ）に感謝の意を表します。CVE-2015-5156 の問題は、Jason Wang 氏（Red Hat）により発見されました。

その他の変更：

* 新しいカーネルの機能と既知の問題については、Red Hat Enterprise Linux 6.8 リリースノートを参照してください。また、デバイスドライバーの更新、外部カーネルパラメーターへの重要な変更、主要なバグ修正、テクノロジープレビューについては、Red Hat Enterprise Linux テクニカルノートを参照してください。これらのドキュメントの両方は、「参照」セクションにリンクされています。

この更新では、次の CVE が修正されます。

CVE-2013-7446

Dmitry Vyukov 氏はローカル（AF_UNIX）ソケットに対する特定の有効な操作シーケンスが use-after-free を引き起こすことを発見しました。
これを利用して、サービス拒否（クラッシュ）または権限昇格を引き起こされる可能性があります。

CVE-2015-7799

&#x90ED;&#x6C38;&#x521A; は、/dev/ppp へのユーザー許可のアクセスは、PPPIOCSMAXCID ioctl に無効なパラメーターを渡すことで、サービス拒否（クラッシュ）を引き起こす可能性があることを発見しました。この問題は ISDN PPP デバイスノードにも適用されます。

CVE-2015-7833

Sergej Schumilo 氏、Hendrik Schwartke 氏および Ralf Spenneberg 氏は、usbvision ドライバーにおける特定の USB デバイス記述子の処理における欠陥を発見しました。システムへの物理的なアクセスを持つ攻撃者がこの欠陥を利用し、システムをクラッシュさせるおそれがあります。

CVE-2015-7990

CVE-2015-6937 の修正が不完全であることが判明しました。unbound ソケット上でメッセージを送信する際に発生する競合状態は、引き続き NULL ポインターデリファレンスを引き起こす可能性があります。リモートの攻撃者が、細工されたパケットを送信することで、サービス拒否（クラッシュ）を引き起こすことができる可能性があります。

CVE-2015-8324

「Valintinr」は、破損した ext4 ファイルシステムをマウントしようとすると、カーネルパニックが起こる可能性があることを報告しました。ファイルシステムをマウントできるユーザーがこの欠陥を利用してシステムをクラッシュする可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2.6.32-48squeeze17 で修正されています。お使いの linux-2.6 パッケージをアップグレードすることを推奨します。

旧安定板（oldstable）（wheezy）と安定版（stable）（jessie）ディストリビューションでは CVE-2015-7833、CVE-2015-7990、CVE-2015-8324 が修正され、他の問題も早期修正される予定です。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートのOracle Linux 6ホストに、ELSA-2016-0855アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.18までのLinuxカーネルにおける arch/x86/kernel/kvm.cのparavirt_ops_setup関数は、KVM ゲストカーネルに不適切な paravirt_enabled 設定を使用しています。これにより、ゲストOSユーザーは、16 ビット値を読み取る細工されたアプリケーションを通じて、ASLR保護メカニズムをより容易にバイパスできます。（CVE-2014-8134）

  -4.2より前のLinuxカーネルのdrivers/net/virtio_net.cのvirtnet_probe関数が、メモリを適切に割り当てずに、FRAGLIST機能をサポートすることを試行します。これにより、ゲストOSユーザーが、フラグメント化されたパケットの細工されたシーケンスで、サービス拒否（バッファオーバーフローとメモリ破損）を引き起こす可能性があります。
    (CVE-2015-5156)

  -2.6.38以前のLinuxカーネルにある arch/x86/kvm/x86.cの競合状態により、L2 ゲストOSユーザーは、L2 エミュレーション失敗レポートを発生させる細工された命令を介して、サービス拒否（L1 ゲストOS クラッシュ）を引き起こす可能性があります。これは、CVE-2014-7842と同様の問題です。（CVE-2010-5313）

  -3.17.4より前のLinuxカーネルにおいて、arch/x86/kvm/x86.cで競合状態が存在し、細工されたアプリケーションを介して、MMIO トランザクションまたはPIO トランザクションを実行し、ゲストのユーザー領域エミュレーションエラーレポートを発生させて、ゲストOSユーザーがサービス拒否（ゲストOS クラッシュ）を引き起こす可能性があります。これは、CVE-2010-5313と同様の問題です。
    (CVE-2014-7842)

  -4.4.1より前のLinuxカーネルにおいて、ローカルのユーザーが、UNIXソケットを閉じる前にそれぞれの記述子をそのソケットで送信することで、ファイル記述子の制限をバイパスし、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、net/unix/af_unix.cおよびnet/unix/garbage.cに関連しています。（CVE-2013-4312）

  -4.0より前のLinuxカーネルのIPv6 スタックのnet/ipv6/addrconf.cは、MTU 値に対して試行された変更を検証しません。これにより、コンテキスト依存の攻撃者が、（1）最小準拠値より小さい値または（2）インターフェイスのMTU より大きい値で、サービス拒否（パケット損失）を引き起こす可能性があります。これは、デーモンが検証しないルーター広告（RA）メッセージにより実証されています。これはCVE-2015-0272とは異なる脆弱性です。注：CVE-2015-0272の範囲は NetworkManager 製品に限定されます。（CVE-2015-8215）

  -2.6.34より前のLinuxカーネルでext4の実装は、特定のデータ構造の初期化を適切に追跡しません。このため、物理的に近接して攻撃者が、細工されたUSBデバイスを介して、サービス拒否（NULLポインタデリファレンスおよびパニック）を引き起こす可能性があります。これはext4_fill_super関数に関連しています。
    (CVE-2015-8324)

  -Androidや他の製品で使用されている、4.3.3までのLinuxカーネルのネットワーキング実装は、特定のプロトコルファミリーを検証しないため、ローカルユーザーが CLONE_NEWUSER サポートを利用して、細工されたSOCK_RAW アプリケーションを実行することで、サービス拒否（NULL関数ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは権限を取得する可能性があります。（CVE-2015-8543）

  -3.7より前のLinuxカーネルのfs/ext4/namei.cにより、物理的に接近した攻撃者が、非ジャーナルファイルシステムを通じて、サービス拒否（システムクラッシュ）を引き起こす可能性があります。これはCVE-2013-2015に関連する問題です。
    (CVE-2015-7509)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 5 / 6ホストに、ELSA-2016-3567のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.4.1より前のLinuxカーネルにおいて、ローカルのユーザーが、UNIXソケットを閉じる前にそれぞれの記述子をそのソケットで送信することで、ファイル記述子の制限をバイパスし、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、net/unix/af_unix.cおよびnet/unix/garbage.cに関連しています。（CVE-2013-4312）

  -4.0より前のLinuxカーネルのIPv6 スタックのnet/ipv6/addrconf.cは、MTU 値に対して試行された変更を検証しません。これにより、コンテキスト依存の攻撃者が、（1）最小準拠値より小さい値または（2）インターフェイスのMTU より大きい値で、サービス拒否（パケット損失）を引き起こす可能性があります。これは、デーモンが検証しないルーター広告（RA）メッセージにより実証されています。これはCVE-2015-0272とは異なる脆弱性です。注：CVE-2015-0272の範囲は NetworkManager 製品に限定されます。（CVE-2015-8215）

  -2.6.34より前のLinuxカーネルでext4の実装は、特定のデータ構造の初期化を適切に追跡しません。このため、物理的に近接して攻撃者が、細工されたUSBデバイスを介して、サービス拒否（NULLポインタデリファレンスおよびパニック）を引き起こす可能性があります。これはext4_fill_super関数に関連しています。
    (CVE-2015-8324)

  -Androidや他の製品で使用されている、4.3.3までのLinuxカーネルのネットワーキング実装は、特定のプロトコルファミリーを検証しないため、ローカルユーザーが CLONE_NEWUSER サポートを利用して、細工されたSOCK_RAW アプリケーションを実行することで、サービス拒否（NULL関数ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは権限を取得する可能性があります。（CVE-2015-8543）

  -3.7より前のLinuxカーネルのfs/ext4/namei.cにより、物理的に接近した攻撃者が、非ジャーナルファイルシステムを通じて、サービス拒否（システムクラッシュ）を引き起こす可能性があります。これはCVE-2013-2015に関連する問題です。
    (CVE-2015-7509)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ修正：

- ユーザー空間に対するレポーティングエミュレーションの失敗が、ローカル（CVE-2014-7842）または L2->L1（CVE-2010-5313）のどちらかのサービス拒否を引き起こす可能性があることが判明しました。ローカルのサービス拒否の場合、攻撃者が I/O ポートにアクセス可能であったか、MMIP エリアにアクセスしたに違いありません。
 特定のシステムでは、HPET は vdso（vvar）の一部としてユーザー空間にマップされるため、権限のないユーザーが、このようにして MMIO トランザクションを生成する（およびエミュレーターに入る）可能性があることに留意してください。（CVE-2010-5313、CVE-2014-7842、重要度中）

- Linux カーネルが、プロセス制限に対して unix ソケットを介して受け渡されるファイル記述子を適切に説明していないことが判明しました。ローカルのユーザーがこの欠陥を利用して、システム上の使用可能なメモリを全て使い果たす可能性があります。
 （CVE-2013-4312、重要度中）

- ブリッジされたネットワーク構成で GRO（一般的な受信オフロード）機能が有効な場合に、Linux カーネルの virtio-net サブシステムが特定のフラグリストを処理する方法で、バッファオーバーフローの欠陥が見つかりました。ローカルネットワーク上の攻撃者がこの欠陥を利用し、システムをクラッシュさせたり、確率は低いながらもシステム上で権限を昇格するおそれがあります。（CVE-2015-5156、重要度中）

- Linux カーネルの IPv6 ネットワークスタックが、設定されている際に MTU 変数の値を適切に検証していないことが判明しました。リモートの攻撃者がこの欠陥を利用して、無効な MTU 値を設定することでターゲットシステムのネットワークを混乱させる（パケット損失）可能性があります（例えば、ターゲットシステムで実行しているルーター広告パケットを処理する NetworkManager デーモンを介して）。（CVE-2015-8215、重要度中）

- Linux カーネルのネットワークサブシステムが無効なプロトコル識別子でソケット作成を処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。（CVE-2015-8543、重要度中）

- 32 ビット KVM 準仮想化ゲストに対して espfix 機能が動作していないことが判明しました。ローカルの権限のないゲストユーザーがこの欠陥を利用して、カーネルスタックアドレスを漏洩させる可能性があります。（CVE-2014-8134、重要度低）

- Linux カーネルの ext4 ファイルシステムのドライバーがオーファンリストの非ジャーナルファイルシステムを処理する方法で、欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、可能性は低いものの、システム上で自分の権限を昇格させたりする可能性があります。（CVE-2015-7509、重要度低）

- Linux カーネルの ext4 ファイルシステムドライバーが特定の破損したファイルシステムイメージを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。システムへの物理的なアクセスを持つ攻撃者がこの欠陥を利用し、システムをクラッシュさせる可能性があります。（CVE-2015-8324、重要度低）

注意：

- このカーネルおよび VirtualBox で問題が報告されています。詳細は、次の VirtualBox チケットの注記を参照してください：<a href='https://www.virtualbox.org/ticket/14866' target='_blank'>https://www.virtualbox.org/ticket/14866</a>

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91170	CentOS 6：カーネル（CESA-2016:0855）	Nessus	CentOS Local Security Checks	2016/5/17	2021/1/4	high
91077	RHEL 6：カーネル（RHSA-2016:0855）	Nessus	Red Hat Local Security Checks	2016/5/12	2019/10/24	high
87265	Debian DLA-360-1：linux-2.6 セキュリティ更新	Nessus	Debian Local Security Checks	2015/12/9	2021/1/11	medium
91210	Oracle Linux 6: カーネル（ELSA-2016-0855）	Nessus	Oracle Linux Local Security Checks	2016/5/18	2021/9/8	high
91293	Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2016-3567）	Nessus	Oracle Linux Local Security Checks	2016/5/23	2021/9/8	high
91643	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2016/6/17	2021/1/14	high

検出

プラグインの検索

high

high

medium

high

high

high