Linux カーネルの AF_UNIX 実装に use-after-free の脆弱性が存在することが判明しました。ローカルの攻撃者が、細工された epoll_ctl 呼び出しを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、機密情報を漏洩させる可能性があります。（CVE-2013-7446）

Linux カーネルの KVM 実装が、Programmable Interrupt Timer（PIT）の値を適切に復元しないことが判明しました。KVM ゲストのユーザーの支援を受けた攻撃者が、ホストでサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7513）

Linux カーネルのキーリングサブシステムに、読み取りと呼び出しの競合があることが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7550）

Sasha Levin 氏は、Linux カーネルの Reliable Datagram Sockets（RDS）実装に、ソケットがバインドされているかどうかをチェックするときに競合状態があることを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7990）

Linux カーネルの Btrfs 実装が、切り捨て時の圧縮されたインラインの残りを不適切に処理することが判明しました。ローカルの攻撃者がこの欠陥を利用して、機密情報を漏洩させる可能性があります。
（CVE-2015-8374）

Guoyong Gang 氏は、Linux カーネルのネットワーキング実装が、特定のプロトコルファミリーのプロトコル識別子を検証しないことを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限を取得する可能性があります。
（CVE-2015-8543）

Dmitry Vyukov 氏は、Linux カーネルの pptp 実装が、ソケットの設定時にアドレス長を検証しないことを発見しました。ローカルの攻撃者がこれを利用して、アプリケーションを細工し、カーネルメモリから機密情報を漏洩させる可能性があります。（CVE-2015-8569）

David Miller 氏は、Linux カーネルの Bluetooth 実装が、Synchronous Connection-Oriented（SCO）ソケットのソケットアドレス長を適切に検証しないことを発見しました。ローカルの攻撃者がこの欠陥を利用して、機密情報を漏洩させる可能性があります。（CVE-2015-8575）

netfilter Network Address Translation（NAT）実装が、IPv4 アドレスを処理する際にデータ構造が初期化されるようにしないことが判明しました。攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-8787）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

最新の安定した Upstream リリースである Linux v4.3.4 に更新してください。Elan タッチパッドの修正。---- 4.3.y 安定版（stable）シリーズに更新してください。ツリーにわたる修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2016-0100を参照してください。

4.2.3 までの Linux カーネルの IPC オブジェクト実装における競合状態により、ローカルユーザーは、msg.c、shm.c、および util.c に関連して、初期化されていないデータに対する uid および gid の比較につながる ipc_addid 呼び出しを行うことによって、権限を取得することができます。
(CVE-2015-7613)

名前空間のサポート（CONFIG_NAMESPACE）つきで構築された Linux カーネルは、潜在的な権限昇格の欠陥に対して脆弱です。これは、コンテナのプロセスが意図されている bind マウントをエスケープし、フルファイルシステムにアクセスする際に発生する可能性があります。コンテナ内の特権のあるユーザーがこの欠陥を利用し、システム上でフル権限を取得する可能性があります。
(CVE-2015-2925)

nf_nat_redirect_ipv4() 関数の net/netfilter/nf_nat_redirect.c における　Linux カーネルの TCP スタックで NULL ポインターデリファレンスの脆弱性が見つかりました。リモートの認証されていないユーザーが、この欠陥を悪用して、システムクラッシュ（サービス拒否）を引き起こす可能性があります。
(CVE-2015-8787)

最新の安定した Upstream リリースである Linux v4.3.4 に更新してください。Elan タッチパッド用の修正です。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートのOracle Linux 6/7ホストに、ELSA-2016-3596アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.4より前のLinuxカーネルのfs/fuse/file.cのfuse_fill_write_pages関数のために、iovの最初のセグメントに関してゼロの長さをトリガーする writevシステムコールを介して、ローカルユーザーがサービス拒否（無限ループ）を引き起こすことが可能です。（CVE-2015-8785）

  -4.3.5より前のLinuxカーネルのdrivers/usb/core/hub.cのhub_activate関数がハブインターフェイスのデータ構造を適切に維持していません。これにより、物理的に接近した攻撃者が USB ハブデバイスを引き抜くことで、サービス拒否（無効なメモリアクセスおよびシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能です。（CVE-2015-8816）

  -4.4.1より前のLinuxカーネルのarch/x86/mm/tlb.cでの競合状態により、ローカルユーザーが異なるCPUでページング構造へのアクセスをトリガーすることで、権限を取得することが可能です。（CVE-2016-2069）

  -4.5.2より前のLinuxカーネルのIPv4実装がデバイスオブジェクトの破壊処理を誤るために、ゲストOSユーザーが多数のIP アドレスを用意することで、サービス拒否（ホストOS ネットワーキング障害）を引き起こすことが可能です。（CVE-2016-3156）

  -4.5.4より前のLinuxカーネルのfs/pnode.c が、スレーブマウントに関連する特定の場合に、マウント伝播ツリーのトラバースを適切に行っていません。これにより、ローカルのユーザーが、細工された一連のマウントシステムコールを通じて、サービス拒否（NULL ポインターデリファレンスとOOPS）を引き起こすことが可能です。（CVE-2016-4581）

  -4.5.2より前のLinuxカーネルにおける drivers/net/ppp/ppp_generic.cでのuse-after-freeの脆弱性により、ローカルのユーザーが、ネットワークの名前空間を削除することで、サービス拒否（メモリ破損およびシステムのクラッシュ、またはスピンロック）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。これは、ppp_register_net_channel関数とppp_unregister_channel関数に関連しています。（CVE-2016-4805）

  -4.5.5より前のLinuxカーネルにおいて、fs/isofs/rock.c 内のget_rock_ridge_filename関数は、\0 文字を含む NM（別名、代替名）エントリを間違って処理しているため、ローカルのユーザーは、細工されたisofsファイルシステムを通じて、カーネルメモリから機密情報を入手するか、詳細不明なその他の影響を及ぼすことが可能です。
    (CVE-2016-4913)

  -4.6より前のLinuxカーネルにおける net/tipc/socket.c 内のtipc_nl_publ_dump関数は、ソケットの存在を検証していません。これにより、ローカルのユーザーが、dumpit操作を通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムのクラッシュ）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。（CVE-2016-4951）

  -4.4より前のLinuxカーネルにある net/netfilter/nf_nat_redirect.cのnf_nat_redirect_ipv4関数を利用することにより、リモートの攻撃者が、特定のIPv4 パケットを不完全に構成されたインターフェイスに送信することにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能です。これは、CVE-2003-1604に関連する問題です。（CVE-2015-8787）

  -4.4.1までのLinuxカーネルにおける drivers/tty/tty_io.cのtty_ioctl関数の競合状態により、ローカルのユーザーが、TIOCSETD ioctl呼び出しの処理中に TIOCGETD ioctl呼び出しを行うことで、カーネルメモリから機密情報を入手するか、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2016-0723)

  -4.5より前のLinuxカーネルでのfs/pipe.cは、パイプでの未読データ量を制限していません。これにより、ローカルユーザーは、デフォルトではないサイズのパイプを多数作成することで、サービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2016-2847）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux カーネルの AF_UNIX 実装に use-after-free の脆弱性が存在することが判明しました。ローカルの攻撃者が、細工された epoll_ctl 呼び出しを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、機密情報を漏洩させる可能性があります。（CVE-2013-7446）

Linux カーネルの KVM 実装が、Programmable Interrupt Timer（PIT）の値を適切に復元しないことが判明しました。KVM ゲストのユーザーの支援を受けた攻撃者が、ホストでサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7513）

Sasha Levin 氏は、Linux カーネルの Reliable Datagram Sockets（RDS）実装に、ソケットがバインドされているかどうかをチェックするときに競合状態があることを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7990）

Linux カーネルの Btrfs 実装が、切り捨て時の圧縮されたインラインの残りを不適切に処理することが判明しました。ローカルの攻撃者がこの欠陥を利用して、機密情報を漏洩させる可能性があります。
（CVE-2015-8374）

netfilter Network Address Translation（NAT）実装が、IPv4 アドレスを処理する際にデータ構造が初期化されるようにしないことが判明しました。攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-8787）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

openSUSE Leap 42.1 カーネルは 4.1.20 に更新され、さまざまなセキュリティおよびバグ修正を受け取りました。

以下のセキュリティバグが修正されました。

- CVE-2015-1339：cuse のメモリリークが、カーネルメモリを枯渇させるために使用される可能性があります。（bsc#969356）。

- CVE-2015-7799：Linux カーネルにおける drivers/net/slip/slhc.c 内の slhc_init 関数は、ある特定のスロット番号が有効であることを保証していませんでした。これにより、ローカルユーザーは、細工された PPPIOCSMAXCID ioctl 呼び出しを通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能でした（bnc#949936 951638）。

- CVE-2015-7872：Linux カーネルにおける security/keys/gc.c 内の key_gc_unused_keys 関数により、ローカルユーザーは、細工された keyctl コマンドを通じて、サービス拒否（OOPS）を引き起こすことができました（bnc#951440）。

- CVE-2015-7884：Linux カーネルの drivers/media/platform/vivid/vivid-osd.c の vivid_fb_ioctl 関数が特定の構造体メンバーを初期化しないために、ローカルユーザーが細工されたアプリケーションを通じて、カーネルメモリから機密情報を取得することが可能でした（bnc#951626）。

- CVE-2015-8104：Linux カーネルでの KVM サブシステムにより、ゲスト OS ユーザーは、多数の #DB（別名、デバッグ）例外を誘発することで、サービス拒否（ホスト OS パニックまたはハング）を引き起こすことができました。これは svm.c に関連します（bnc#954404）。

- CVE-2015-8709：Linux カーネルの kernel/ptrace.c が uid および gid マッピングを不適切に処理したため、ローカルユーザーがユーザー名前空間を確立し、root プロセスが行われるまで待機して安全でない uid または gid で名前空間に侵入し、ptrace システムコールを使用することで権限を取得することが可能でした。注：ベンダーは、「ここにはカーネルバグは存在しません」と言明しています（bnc#959709）。

- CVE-2015-8767：Linux カーネルの net/sctp/sm_sideeffect.c がロックとソケット間の関係を適切に管理しなかったため、ローカルユーザーが細工された sctp_accept 呼び出しを通じてサービス拒否（デッドロック）を引き起こすことが可能でした。（bsc#961509）

- CVE-2015-8785：Linux カーネルの fs/fuse/file.c の fuse_fill_write_pages 関数のために、iov の最初のセグメントに関してゼロの長さをトリガーする writev システムコールを介して、ローカルユーザーがサービス拒否（無限ループ）を引き起こすことが可能でした（bnc#963765）。

CVE-2015-8787：Linux カーネルにある net/netfilter/nf_nat_redirect.c の nf_nat_redirect_ipv4 関数を利用することにより、リモートの攻撃者が、特定の IPv4 パケットを不完全に構成されたインターフェイスに送信することにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能でした。これは、CVE-2003-1604 に関連する問題です（bnc#963931）。

- CVE-2015-8812：ネットワークが過密であると見なされる場合、CXGB3 カーネルドライバーに欠陥が見つかりました。カーネルは輻輳をエラー状態として間違って解釈し、誤って skb を解放/消去している可能性があります。その後デバイスが skb のキュー状態を送信した場合、これらの構造体が参照され、システムがパニック状態になります。あるいは攻撃者は use-after-free シナリオで権限を昇格することが可能です。（bsc#966437）。

- CVE-2016-0723：Linux カーネルの drivers/tty/tty_io.c の tty_ioctl 関数の競合状態により、ローカルユーザーが、TIOCSETD ioctl 呼び出しの処理中に TIOCGETD ioctl 呼び出しを行うことで、カーネルメモリから機密情報を入手したり、サービス拒否（use-after-free およびシステムクラッシュ）を引き起こすことが可能でした（bnc#961500）。

- CVE-2016-2069：Linux がローカルに使用されていないページング構造を無効にする場合、原則として、問題のページング構造を使用するプロセスに切り替えている別の CPU に対して競合する可能性があります。（sc#963767）

- CVE-2016-2184：悪意のある USB デバイスにより、alsa usb オーディオドライバーでカーネルクラッシュが発生する可能性があります。（bsc#971125）

- CVE-2016-2383：eBPF の正しくないブランチ修正のために、カーネルメモリの任意の読み取りが起こる可能性があります。（bsc#966684）

- CVE-2016-2384：悪意のある USB デバイスにより、alsa usb オーディオドライバーでカーネルクラッシュが発生する可能性があります。（bsc#966693）

以下の非セキュリティ問題が修正されました。

- alsa：hda - クロックゲートの回避策を Skylake にも適用します（bsc#966137）。

- alsa：hda - Broxton の動的クロックゲーティングをリセット前に無効にします（bsc#966137）。

- alsa：hda - BXT において 24/32 ビットサンプルサイズでプレイバックノイズを修正します（bsc#966137）。

- alsa：seq：ダブルポートリストの削除を修正します（bsc#968018）。

- alsa：seq：同時書き込み時のプールバッファの漏洩を修正します（bsc#968018）。

- alsa：timer：停止と割り込みの間の競合を修正します（bsc#968018）。

- alsa：timer：スレーブコールバックに受け渡される不適切なインスタンスを修正します（bsc#968018）。

- arm64：Cavium エラータ 27456 の回避策を追加します。

- arm64：arm64 パッチを SLE12-SP1-ARM からバックポートします

- btrfs：アンダーフローのある backref について backref ウォーキングを教えます（bsc#966259）。

- 4.1.19 の cgroup kabi の修正。

- config：CONFIG_DDR を無効化。必要とするドライバーにより CONFIG_DDR が自動的に選択されます。

- config：MFD_TPS65218 を無効化TPS65218 は、32 ビット ARM システム用の電源管理 IC です。

- config：NF_REJECT_IPV4/V6 をモジュラー化ネットワークフィルターの残りがモジュールとしてビルドされている際に、これらのヘルパーモジュールを内蔵する理由はありません。

- config：x86 構成ファイルを更新します：Intel RAPL を有効化このドライバーは、電源ケーピングが必要な際に役立ちます。これは、SLE カーネルで 2 年前に有効化されました。

- patches.fixes/bridge-module-get-put.patch を削除します。http://lists.opensuse.org/opensuse-kernel/2015-11/msg00046.html で説明されています。

- drm/i915：intelfb_alloc 失敗パスの二重参照解除を修正（boo#962866、boo#966179）。

- drm/i915：初期 fbdev 割り当て周囲の失敗パスを修正（boo#962866、boo#966179）。

- drm/i915：info->system_base GGTT mmapping 用に ifbdev にピン（boo#962866、boo#966179）。

- e1000e：ゼロ除算エラーを回避します（bsc#965125）。

- e1000e：jumbo MTU でゼロ除算を修正します（bsc#965125）。

- e1000e：systim の問題を修正（bsc#965125）。

- e1000e：systime 読み取りアルゴリズムのタイトループ実装を修正（bsc#965125）。

- ibmvnic：ibmvnic_capability 構造体を修正します。

- intel：intel_idle ドライバーの Skylake サポートを再度無効化（boo#969582）これは、残念ながら一部のマシンで回帰を起こすことが判明しました。これは、まず上流で対処するべきです。

- intel_idle：アイドル状態がフリーズモード固有になるようにします（boo#969582）。

- intel_idle：Skylake クライアントサポート（boo#969582）。

- intel_idle：Skylake クライアントサポート - 更新済み（boo#969582）。

- libceph：scatterlist last_piece の計算を修正します（bsc#963746）。

- lio：LIO クラスター RBD バックエンドを追加（fate#318836）

- 4.1.19 の net kabi の修正。

- v15 に更新された numa パッチ

- ocfs2：dlmglue デッドロック問題を修正（bnc#962257）

- pci：thunder：ThunderX-pass{1,2} オンチップデバイス用のドライバーを追加

- pci：thunder：ThunderX プロセッサ用の PCIe ホストドライバーを追加

- sd：最適 I/O サイズはバイト単位であり、セクター単位ではない（boo#961263）。

- sd：ページサイズより小さい最適な転送長を拒否（boo#961263）。

- series.conf：cxgb3 パッチをネットワークドライバセクションに移動します

リモートの Ubuntu 14.04 LTS ホストには、USN-2890-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.3.3 より前の Linux カーネルの net/unix/af_unix.c のメモリ解放後使用 (Use After Free) 脆弱性により、ローカルのユーザーが意図していた AF_UNIX ソケットパーミッションをバイパスしたり、細工された epoll_ctl コールを介してサービス拒否 (パニック) を引き起こしたりする可能があります。(CVE-2013-7446) 

  - 4.4 より前の Linux カーネルの arch/x86/kvm/x86.c が、State Restration 中に PIT カウンター値をリセットしません。このため、ゲストの OS ユーザーが、ゼロの値を使用してサービス拒否 (ゼロ除算エラーとホスト OS のクラッシュ) を引き起こす可能性があります。これは、kvm_vm_ioctl_set_pit 関数と kvm_vm_ioctl_set_pit2 関数に関連しています。
    (CVE-2015-7513)

  - 4.3.4 より前の Linux カーネルの security/keys/keyctl.c の keyctl_read_key 関数は、セマフォを適切に使用していません。このため、ローカルユーザーが、keyctl_revoke および keyctl_read 呼び出し間の競合状態を利用する細工されたアプリケーションを使って、サービス拒否 (NULL ポインターデリファレンスとシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2015-7550)

  - 4.3.3 より前の Linux カーネルの net/rds/sendmsg.c 内の rds_sendmsg 関数にある競合状態により、ローカルのユーザーが、サービス拒否 (NULL ポインターデリファレンスとシステムクラッシュ) を引き起こしたり、適切にバインドされていないソケットを使用してその他の詳細不明な影響を及ぼしたりする可能性があります。注意:  この脆弱性は、CVE-2015-6937の修正が不完全なために存在します。(CVE-2015-7990)

  -4.3.3より前のLinuxカーネルのfs/btrfs/inode.cは、圧縮されたインラインエクステントを不適切に処理します。これにより、ローカルのユーザーが、クローンアクションを通じて切り捨て前の機密情報をファイルから入手することが可能です。(CVE-2015-8374) 

  - Android や他の製品で使用されている、4.3.3 までの Linux カーネルのネットワーキング実装は、特定のプロトコルファミリーを検証しないため、ローカルユーザーが CLONE_NEWUSER サポートを利用して、細工された SOCK_RAW アプリケーションを実行することで、サービス拒否 (NULL 関数ポインターデリファレンスおよびシステムクラッシュ) を引き起こしたり、おそらくは権限を取得したりする可能性があります。(CVE-2015-8543) 

  -4.3.3までのLinuxカーネルのdrivers/net/ppp/pptp.cの中の(1) pptp_bindおよび(2) pptp_connect関数が、アドレス長を検証しないために、ローカルユーザーが細工されたアプリケーションを介して、機密情報をカーネルメモリから取得し、KASLR保護メカニズムをバイパスする可能性があります。(CVE-2015-8569) 

  -4.3.4より前のLinuxカーネルのnet/bluetooth/sco.cの中のsco_sock_bind関数は、アドレス長を検証しません。これにより、ローカルユーザーが細工されたアプリケーションを通じて、機密情報をカーネルメモリから取得し、KASLR保護機構をバイパスする可能性があります。(CVE-2015-8575) 

  -4.4より前のLinuxカーネルにある net/netfilter/nf_nat_redirect.cのnf_nat_redirect_ipv4関数を利用することにより、リモートの攻撃者が、特定のIPv4 パケットを不完全に構成されたインターフェースに送信することにより、サービス拒否 (NULL ポインターデリファレンスとシステムクラッシュ) を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能です。これは、CVE-2003-1604に関連する問題です。(CVE-2015-8787) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2889-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.3.3 より前の Linux カーネルの net/unix/af_unix.c のメモリ解放後使用 (Use After Free) 脆弱性により、ローカルのユーザーが意図していた AF_UNIX ソケットパーミッションをバイパスしたり、細工された epoll_ctl コールを介してサービス拒否 (パニック) を引き起こしたりする可能があります。(CVE-2013-7446) 

  - 4.4 より前の Linux カーネルの arch/x86/kvm/x86.c が、State Restration 中に PIT カウンター値をリセットしません。このため、ゲストの OS ユーザーが、ゼロの値を使用してサービス拒否 (ゼロ除算エラーとホスト OS のクラッシュ) を引き起こす可能性があります。これは、kvm_vm_ioctl_set_pit 関数と kvm_vm_ioctl_set_pit2 関数に関連しています。
    (CVE-2015-7513)

  - 4.3.3 より前の Linux カーネルの net/rds/sendmsg.c 内の rds_sendmsg 関数にある競合状態により、ローカルのユーザーが、サービス拒否 (NULL ポインターデリファレンスとシステムクラッシュ) を引き起こしたり、適切にバインドされていないソケットを使用してその他の詳細不明な影響を及ぼしたりする可能性があります。注意:  この脆弱性は、CVE-2015-6937の修正が不完全なために存在します。(CVE-2015-7990)

  -4.3.3より前のLinuxカーネルのfs/btrfs/inode.cは、圧縮されたインラインエクステントを不適切に処理します。これにより、ローカルのユーザーが、クローンアクションを通じて切り捨て前の機密情報をファイルから入手することが可能です。(CVE-2015-8374) 

  -4.4より前のLinuxカーネルにある net/netfilter/nf_nat_redirect.cのnf_nat_redirect_ipv4関数を利用することにより、リモートの攻撃者が、特定のIPv4 パケットを不完全に構成されたインターフェースに送信することにより、サービス拒否 (NULL ポインターデリファレンスとシステムクラッシュ) を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能です。これは、CVE-2003-1604に関連する問題です。(CVE-2015-8787) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

openSUSE Leap 42.1 カーネルは 4.1.31 に更新され、さまざまなセキュリティおよびバグ修正を受け取りました。

以下のセキュリティバグが修正されました。

- CVE-2016-2847：Linux カーネルの fs/pipe.c が、パイプの未読データ量を制限していませんでした。これにより、ローカルのユーザーが、デフォルトでないサイズのパイプを多数作成することで、サービス拒否（メモリ消費）を引き起こすことが可能でした（bnc#970948）。

- CVE-2016-3134：Linux カーネルの netfilter サブシステムが特定のオフセットフィールドを検証していませんでした。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt コールを介してサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能でした（bnc#971126）。

- CVE-2016-3156：Linux カーネルの IPv4 実装がデバイスオブジェクトの破壊処理を誤るために、ゲスト OS ユーザーが多数の IP アドレスを用意することで、サービス拒否（ホスト OS ネットワーキング障害）を引き起こすことが可能でした（bnc#971360）。

- CVE-2016-4485：Linux カーネルの net/llc/af_llc.c の中の llc_cmsg_rcv 関数は、特定のデータ構造体を初期化しませんでした。これにより、攻撃者はメッセージを読み取ることでカーネルスタックメモリから機密情報を取得することが可能でした（bnc#978821）。

- CVE-2016-4486：Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_link_ifmap 関数は、特定のデータ構造を初期化していませんでした。これにより、ローカルユーザーは、Netlink メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得することが可能でした（bnc#978822）。

- CVE-2016-4557：Linux カーネルの kernel/bpf/verifier.c の replace_map_fd_with_map_ptr 関数が、fd データ構造を適切に保持していませんでした。これにより、ローカルのユーザーが、不適切なファイル記述子を参照する細工された BPF 命令を通じて、権限を取得したり、サービス拒否（use-after-free）を引き起こしたりする可能性がありました（bnc#979018）。

- CVE-2016-4580：Linux カーネルの net/x25/x25_facilities.c にある x25_negotiate_facilities 関数が特定のデータ構造を適切に初期化しませんでした。これにより、攻撃者は X.25 呼び出しリクエストを介して、機密情報をカーネルスタックメモリから取得することが可能でした（bnc#981267）。

- CVE-2016-4805：Linux カーネルにおける drivers/net/ppp/ppp_generic.c 内の use-after-free の脆弱性により、ローカルユーザーは、ppp_register_net_channel 関数と ppp_unregister_channel 関数に関連する、ネットワーク名前空間を削除することで、サービス拒否（メモリ破損とシステムクラッシュ、またはスピンロック）を引き起こすか、詳細不明なその他の影響を及ぼすことが可能ででした（bnc#980371）。

- CVE-2016-4951：Linux カーネルの net/tipc/socket.c の tipc_nl_publ_dump 関数は、ソケットの存在を検証していませんでした。これにより、ローカルのユーザーが、dumpit 操作を通じて、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりする可能性がありました（bnc#981058）。

CVE-2015-8787：Linux カーネルにある net/netfilter/nf_nat_redirect.c の nf_nat_redirect_ipv4 関数を利用することにより、リモートの攻撃者が、特定の IPv4 パケットを不完全に構成されたインターフェイスに送信することにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能でした。これは、CVE-2003-1604 に関連する問題です（bnc#963931）。

- CVE-2016-4569：Linux カーネルの sound/core/timer.c の中の snd_timer_user_params 関数は、特定のデータ構造体を初期化しませんでした。これにより、ローカルユーザーは、細工された ALSA タイマーインターフェイスの使用を介して、カーネルスタックメモリから機密情報を取得することが可能でした（bnc#979213）。

- CVE-2016-4578：Linux カーネルにおける sound/core/timer.c は、特定の r1 データ構造を初期化していませんでした。これにより、ローカルユーザーは、(1) snd_timer_user_ccallback 関数と (2) snd_timer_user_tinterrupt 関数に関連する、ALSA タイマーインターフェイスの細工された使用を通じて、カーネルスタックメモリから機密情報を取得することが可能でした（bnc#979879）。

- CVE-2016-6828：tcp_xmit_retransmit_queue() の use-after-free が修正されました。ローカルの攻撃者がこれを利用して、カーネルをクラッシュさせる可能性がありました（bsc#994296）。

- CVE-2016-6480：Linux カーネルの drivers/scsi/aacraid/commctrl.c の ioctl_send_fib 関数における競合状態により、ローカルのユーザーが、特定のサイズの値を変更することで、サービス拒否（領域外アクセスまたはシステムクラッシュ）を引き起こす可能性がありました。これは、「ダブルフェッチ」の脆弱性としても知られています（bnc#991608）。

- CVE-2016-4998：Linux カーネルの netfilter サブシステムの IPT_SO_SET_REPLACE setsockopt 実装により、ローカルのユーザーが、コンテナ内の root アクセスを利用し、ルールセット Blob 境界をまたがることにつながる細工されたオフセット値を提供することで、サービス拒否（領域外読み取り）を引き起こしたり、カーネルヒープメモリから機密情報を入手したりする可能性がありました（bnc#986362 986365 990058）。

- CVE-2016-5696：Linux カーネルの net/ipv4/tcp_input.c は、チャレンジ ACK セグメントのレートを適切に特定していませんでした。これにより、中間者攻撃の攻撃者が、Blind In-Window 攻撃を通じて、TCP セッションをハイジャックしやすくなっていました（bnc#989152）。

- CVE-2016-1237：Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています（bnc#986570）。

以下の非セキュリティ問題が修正されました。

- AF_VSOCK：prepare_to_wait の影響を受ける領域を縮小します（bsc#994520）。

- KVM：arm/arm64：フォワードタイム修正を正常に処理します（bnc#974266）。

- Linux 4.1.29.パッチをリフレッシュしました：
patches.xen/xen3-fixup-xen パッチを削除しました：
patches.fixes/0001-Revert-ecryptfs-forbid-opening-files- without-mmap-ha.patch patches.fixes/0001-ecryptfs-don-t-allow-mmap-when-the-lo wer-file-system.patch patches.rpmify/Revert-mm-swap.c-flush-lru-pvecs-on-compo und-page-ar patches.rpmify/Revert-powerpc-Update-TM-user-feature-bit s-in-scan_f

-「mm/swap.c：合成ページの着信時に lru pvecs をフラッシュします」を戻します（boo#989084）。

-「powerpc：scan_features() の TM ユーザー機能ビットを更新します」を戻します。ppc の 4.1.28 のビルドエラーを修正します。

- 4.1.31 kabi 修正の i8042_check_power_owner() を再生します。

- USB：OHCI：スケジューリングが失敗する場合に、ED を ED_OPER としてマークしません（bnc#987886）。

- USB：エンドポイント記述子の wMaxPacketValue エントリを検証します（bnc#991665）。

- patches.fixes/0002-nfsd-check-permissions-when-setting-A CLs.patch を更新します（bsc#986570 CVE-2016-1237）。

- patches.fixes/0001-posix_acl-Add-set_posix_acl.patch を更新します（bsc#986570 CVE-2016-1237）。

- netfilter：x_tables：4.1 安定版（stable）バックポートを修正します（bsc#989176）。

- nfsd：ACL の設定時にパーミッションをチェックします（bsc#986570）。

- posix_acl：set_posix_acl を追加します（bsc#986570）。

- ppp：ppp チャネルに対する netns 参照リリースを見送ります（bsc#980371）。

- series.conf：kABI パッチをそれ自体のセクションに移動します

- supported.conf：i2c-designware ドライバーを有効にします（bsc#991110）

- tcp：すべての「challenge acks」のソケットごとのレート制限を有効にします（bsc#989152）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88524	Ubuntu 15.10：linux の脆弱性（USN-2890-1）	Nessus	Ubuntu Local Security Checks	2016/2/2	2023/1/17	critical
89554	Fedora 22：kernel-4.3.4-200.fc22（2016-5d43766e33）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
93679	OracleVM 3.4：Unbreakable/etc（OVMSA-2016-0100）	Nessus	OracleVM Local Security Checks	2016/9/23	2021/1/4	critical
86634	Amazon Linux AMI：kernel（ALAS-2015-603）	Nessus	Amazon Linux Local Security Checks	2015/10/29	2023/8/11	critical
89507	Fedora 23：kernel-4.3.4-300.fc23（2016-2f25d12c51）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
93148	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2016-3596）	Nessus	Oracle Linux Local Security Checks	2016/8/29	2021/9/8	critical
88522	Ubuntu 15.04：linux の脆弱性（USN-2889-1）	Nessus	Ubuntu Local Security Checks	2016/2/2	2023/1/17	critical
90482	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-445）	Nessus	SuSE Local Security Checks	2016/4/13	2021/1/19	critical
88525	Ubuntu 14.04 LTS: Linux カーネル (Wily HWE) の脆弱性 (USN-2890-2)	Nessus	Ubuntu Local Security Checks	2016/2/2	2024/1/9	critical
88526	Ubuntu 15.10：linux-raspi2 の脆弱性（USN-2890-3）	Nessus	Ubuntu Local Security Checks	2016/2/2	2023/1/17	critical
88523	Ubuntu 14.04 LTS: Linux カーネル (Vivid HWE) の脆弱性 (USN-2889-2)	Nessus	Ubuntu Local Security Checks	2016/2/2	2024/1/9	critical
93445	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-1076）	Nessus	SuSE Local Security Checks	2016/9/13	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical