リモートの Ubuntu 14.04 LTS ホストには、USN-3053-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.3 までの Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています。(CVE-2016-1237)

  - 4.6.3 までの Linux カーネルにおける security/keys/key.c 内の key_reject_and_link 関数は、特定のデータ構造が初期化されることを確認しません。これにより、ローカルユーザーが、細工された keyctl request2 コマンドに関するベクトルを通じて、サービス拒否 (システムクラッシュ) を引き起こす可能があります。(CVE-2016-4470)

  - 4.6 までの Linux カーネルの mm/percpu.c における use-after-free の脆弱性により、ローカルのユーザーが、mmap と bpf のシステムコールの細工された使用を通じて、サービス拒否 (バグ) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2016-4794)

   4.6.3 までの Linux カーネル内の net/core/rtnetlink.c の rtnl_fill_link_ifmap 関数が特定の文字列を正しくコピーしていないため、ローカルユーザーが、Netlink メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2016-5243)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-3070-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.3 までの Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています。(CVE-2016-1237)

  -4.6.3までのLinuxカーネルのnet/rds/recv.c 内のrds_inc_info_copy関数は、特定の構造メンバーを初期化していません。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-5244）

  - Linux カーネルの 4.7 以前では、airspy USB ドライバーの airspy.c の airspy_probe 関数におけるメモリ漏洩により、ローカルユーザーは細工された USB デバイスを介して、多数の VFL_TYPE_SDR または VFL_TYPE_SUBDEV デバイスをエミュレートし、多数の接続および切断操作を実行することで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-5400)

  -4.7より前のLinuxカーネルにおける net/ipv4/tcp_input.cは、チャレンジ ACK セグメントの評価を適切に判定していません。これにより、リモート攻撃者が、blind in-window 攻撃を通じて、TCP セッションをハイジャックしやすくなります。
    (CVE-2016-5696)

  - 4.6.1 以前の Linux カーネルの MIC VOP ドライバーの drivers/misc/mic/vop/vop_vringh.c の vop_ioctl 関数の競合状態により、ローカルユーザーは、カーネルメモリから機密情報を取得したり、特定のヘッダーを変更してサービス拒否 (メモリ破損及びシステムクラッシュ) を引き起こしたりする可能性があります (別名ダブルフェッチの脆弱性)。(CVE-2016-5728)

  -PowerPC プラットフォームの4.6.3までのLinuxカーネルのarch/powerpc/kernel/process.cにおける start_thread関数は、トランザクション状態を不適切に処理します。これにより、ローカルのユーザーが、execシステムコールの前にトランザクションを起動するか、保留にすることで、サービス拒否（無効なプロセス状態またはTM Bad Thingの例外およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-5828）

  - 4.6.3 までの Linux カーネルにおける drivers/hid/usbhid/hiddev.c 内の hiddev_ioctl_usage 関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された (1) HIDIOCGUSAGES または (2) HIDIOCSUSAGESのioctl 呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2016-5829) 

  -4.6より前のLinuxカーネルでOverlayFSファイルシステムの実装におけるfs/overlayfs/dir.cは、リンク解除の前に上位dentryを適切に検証し、システムコール処理の名前変更を行いません。そのため、ローカルユーザーが、セルフハードリンクを特定する名前変更システムコールを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-6197）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-3070-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.3 までの Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています。(CVE-2016-1237)

  -4.6.3までのLinuxカーネルのnet/rds/recv.c 内のrds_inc_info_copy関数は、特定の構造メンバーを初期化していません。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-5244）

  - Linux カーネルの 4.7 以前では、airspy USB ドライバーの airspy.c の airspy_probe 関数におけるメモリ漏洩により、ローカルユーザーは細工された USB デバイスを介して、多数の VFL_TYPE_SDR または VFL_TYPE_SUBDEV デバイスをエミュレートし、多数の接続および切断操作を実行することで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-5400) 

  -4.7より前のLinuxカーネルにおける net/ipv4/tcp_input.cは、チャレンジ ACK セグメントの評価を適切に判定していません。これにより、リモート攻撃者が、blind in-window 攻撃を通じて、TCP セッションをハイジャックしやすくなります。
    (CVE-2016-5696)

  - 4.6.1 以前の Linux カーネルの MIC VOP ドライバーの drivers/misc/mic/vop/vop_vringh.c の vop_ioctl 関数の競合状態により、ローカルユーザーは、カーネルメモリから機密情報を取得したり、特定のヘッダーを変更してサービス拒否 (メモリ破損及びシステムクラッシュ) を引き起こしたりする可能性があります (別名ダブルフェッチの脆弱性)。(CVE-2016-5728)

  -PowerPC プラットフォームの4.6.3までのLinuxカーネルのarch/powerpc/kernel/process.cにおける start_thread関数は、トランザクション状態を不適切に処理します。これにより、ローカルのユーザーが、execシステムコールの前にトランザクションを起動するか、保留にすることで、サービス拒否（無効なプロセス状態またはTM Bad Thingの例外およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-5828）

  -4.6.3までのLinuxカーネルにおけるdrivers/hid/usbhid/hiddev.c内のhiddev_ioctl_usage関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された（1）HIDIOCGUSAGESまたは（2）HIDIOCSUSAGESのioctl呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2016-5829）

  -4.6より前のLinuxカーネルでOverlayFSファイルシステムの実装におけるfs/overlayfs/dir.cは、リンク解除の前に上位dentryを適切に検証し、システムコール処理の名前変更を行いません。そのため、ローカルユーザーが、セルフハードリンクを特定する名前変更システムコールを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-6197）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3070-4のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.3 までの Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています。(CVE-2016-1237)

  -4.6.3までのLinuxカーネルのnet/rds/recv.c 内のrds_inc_info_copy関数は、特定の構造メンバーを初期化していません。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-5244）

  - Linux カーネルの 4.7 以前では、airspy USB ドライバーの airspy.c の airspy_probe 関数におけるメモリ漏洩により、ローカルユーザーは細工された USB デバイスを介して、多数の VFL_TYPE_SDR または VFL_TYPE_SUBDEV デバイスをエミュレートし、多数の接続および切断操作を実行することで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-5400) 

  -4.7より前のLinuxカーネルにおける net/ipv4/tcp_input.cは、チャレンジ ACK セグメントの評価を適切に判定していません。これにより、リモート攻撃者が、blind in-window 攻撃を通じて、TCP セッションをハイジャックしやすくなります。
    (CVE-2016-5696)

  - 4.6.1 以前の Linux カーネルの MIC VOP ドライバーの drivers/misc/mic/vop/vop_vringh.c の vop_ioctl 関数の競合状態により、ローカルユーザーは、カーネルメモリから機密情報を取得したり、特定のヘッダーを変更してサービス拒否 (メモリ破損及びシステムクラッシュ) を引き起こしたりする可能性があります (別名ダブルフェッチの脆弱性)。(CVE-2016-5728)

  -PowerPC プラットフォームの4.6.3までのLinuxカーネルのarch/powerpc/kernel/process.cにおける start_thread関数は、トランザクション状態を不適切に処理します。これにより、ローカルのユーザーが、execシステムコールの前にトランザクションを起動するか、保留にすることで、サービス拒否（無効なプロセス状態またはTM Bad Thingの例外およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-5828）

  -4.6.3までのLinuxカーネルにおけるdrivers/hid/usbhid/hiddev.c内のhiddev_ioctl_usage関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された（1）HIDIOCGUSAGESまたは（2）HIDIOCSUSAGESのioctl呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2016-5829）

  -4.6より前のLinuxカーネルでOverlayFSファイルシステムの実装におけるfs/overlayfs/dir.cは、リンク解除の前に上位dentryを適切に検証し、システムコール処理の名前変更を行いません。そのため、ローカルユーザーが、セルフハードリンクを特定する名前変更システムコールを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-6197）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

4.5.7-202 のカーネル更新には、重要なセキュリティ修正が多数含まれています。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

最新の Upstream 安定版（stable）リリースである Linux v4.6.4 に更新してください

Skylake CPU を利用しているユーザーは、最新のマイクロコード更新に伴う不安定性の問題が発生する場合があります。https://www.happyassassin.net/2016/07/07/psa-failure-to-boot-after-kernel-update-on-skylake-systems/ を参照して、カーネルをインストールする前にシステムのファームウェア更新を確認してください。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3070-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.3 までの Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています。(CVE-2016-1237)

  -4.6.3までのLinuxカーネルのnet/rds/recv.c 内のrds_inc_info_copy関数は、特定の構造メンバーを初期化していません。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-5244）

  - Linux カーネルの 4.7 以前では、airspy USB ドライバーの airspy.c の airspy_probe 関数におけるメモリ漏洩により、ローカルユーザーは細工された USB デバイスを介して、多数の VFL_TYPE_SDR または VFL_TYPE_SUBDEV デバイスをエミュレートし、多数の接続および切断操作を実行することで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-5400) 

  - 4.7より前の Linux カーネルにおける net/ipv4/tcp_input.c は、チャレンジ ACK セグメントの評価を適切に判定していません。これにより、リモート攻撃者が、blind in-window 攻撃を通じて、TCP セッションをハイジャックしやすくなります。
    (CVE-2016-5696)

  - 4.6.1 以前の Linux カーネルの MIC VOP ドライバーの drivers/misc/mic/vop/vop_vringh.c の vop_ioctl 関数の競合状態により、ローカルユーザーは、カーネルメモリから機密情報を取得したり、特定のヘッダーを変更してサービス拒否 (メモリ破損及びシステムクラッシュ) を引き起こしたりする可能性があります (別名ダブルフェッチの脆弱性)。(CVE-2016-5728)

  -PowerPC プラットフォームの4.6.3までのLinuxカーネルのarch/powerpc/kernel/process.cにおける start_thread関数は、トランザクション状態を不適切に処理します。これにより、ローカルのユーザーが、execシステムコールの前にトランザクションを起動するか、保留にすることで、サービス拒否（無効なプロセス状態またはTM Bad Thingの例外およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-5828）

  - 4.6.3 までの Linux カーネルにおける drivers/hid/usbhid/hiddev.c 内の hiddev_ioctl_usage 関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された (1) HIDIOCGUSAGES または (2) HIDIOCSUSAGESのioctl 呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2016-5829) 

  - 4.6 より前の Linux カーネルで OverlayFS ファイルシステムの実装における fs/overlayfs/dir.c は、リンク解除の前に上位 dentry を適切に検証し、システムコール処理の名前変更を行いません。そのため、ローカルユーザーが、セルフハードリンクを特定する名前変更システムコールを介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2016-6197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ファイルに ACL を設定する際に nfsd でパーミッションチェックが行われていないことが見つかりました。これにより、ローカルユーザーが、細工された ACL を設定することで、任意のファイルへアクセスできるようになる可能性があります。（CVE-2016-1237）

Linux カーネルのキーリング処理コードに欠陥が見つかりました。key_reject_and_link() で、初期化されていない変数が最終的に任意のフリーアドレスにつながり、これにより、攻撃者が use-after-free スタイルの攻撃を仕掛けることが可能になる可能性があります。（CVE-2016-4470）

この関数呼び出しにつながるスタックメモリ領域の netlink コマンドを発信する際に、情報漏洩が引き起こされる可能性がありました。攻撃者がこれを利用して、後で行われる悪用で使用するためのスタック情報を特定する可能性があります。（CVE-2016-5243）

net/rds/recv.c ファイルの rds_inc_info_copy 関数における Linux カーネルで、脆弱性が見つかりました。オブジェクト「minfo」の最後のフィールド「flags」が初期化されていません。.以前の状況では、フラグの場所でデータが漏洩する可能性があります。（CVE-2016-5244）

ネットワークチャレンジ ACK の Linux カーネルの処理の実装で欠陥が見つかりました。攻撃者が共有カウンターを判断し、これを TCP ストリームインジェクションのシーケンス番号の特定に使用する可能性があります。（CVE-2016-5696）

（2016 年 8 月 17 日に更新：CVE-2016-5696 はこのリリースで修正されましたが、以前はこのエラータの一部ではありませんでした）

openSUSE 13.2 カーネルが更新され、さまざまなセキュリティおよびバグの修正を受けています。

以下のセキュリティバグが修正されました。

  - CVE-2015-8956：Linuxカーネルでは、net/bluetooth/rfcomm/sock.cのrfcomm_sock_bind関数により、ローカルユーザーはBluetooth RFCOMMソケットのbindシステムコールを含むベクトルを介して、秘密情報を取得したり、サービス拒否（NULLポインターデリファレンス）を引き起こしたりする可能性があります（bnc#1003925）。

  - CVE-2016-5195：MAP_PRIVATEを使用するローカルの権限昇格が修正されました。この問題は野放しで悪用されていたことが報告されています（bsc#1004418）。

  - CVE-2016-8658：Linuxカーネルのdrivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg8021 1.cにあるbrcmf_cfg80211_start_ap関数でのスタックベースのバッファオーバーフローにより、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、 Netlinkソケットに対するコマンドの長いSSID情報要素による詳細不明な影響を与えたりする可能性があります（bnc#1004462）。

  - CVE-2016-7117：Linuxカーネルのnet/socket.cにある__sys_recvmmsg関数のメモリ解放後使用（Use After Free）の脆弱性により、
    リモート攻撃者が、エラー処理中に不適切に処理されるrecvmmsgシステムコールに関連するベクトルを介して、任意のコードを実行することが可能でした（bnc#1003077）。

  - CVE-2016-0823：2016年3月1日より前にAndroid6.0.1で使用されていた、3.19.3より前のLinuxカーネルのfs/proc/task_mmu.cにあるpagemap_open関数により、ローカルユーザーがページマップファイルを読み取ることで機密の物理アドレス情報を取得できる可能性がありました。これはAndoid内部バグ25739721です（bnc#994759）。

  - CVE-2016-7425：Linuxカーネルにあるdrivers/scsi/arcmsr/arcmsr_hba.cのarcmsr_iop_message_xfer()関数にヒープバッファオーバーフローの脆弱性が見つかりました。この脆弱性では、特定の長さフィールドが制限されないため、ローカルユーザーがARCMSR_MESSAGE_WRITE_WQBUFFER制御コードを介して権限を取得したり、サービス拒否を引き起こしたりする可能性があります（bnc#999932）。

  - CVE-2016-6327：Linuxカーネルのdrivers/infiniband/ulp/srpt/ib_srpt.cにより、ローカルユーザーが、ABORT_TASKコマンドを使用してデバイス書き込み操作を中止することで、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こす可能性がありました（bnc#994748）。

  - CVE-2016-6828：Linuxカーネルのinclude/net/tcp.hにあるtcp_check_send_head関数は、データコピーの失敗後、特定のSACK状態を適切に維持しません。これにより、ローカルユーザーがサービス拒否（tcp_xmit_retransmit_queueメモリ解放後使用（Use After Free）とシステムクラッシュ）を引き起こす可能性があります（bnc#994296）。

  - CVE-2016-5696：Linuxカーネルのnet/ipv4/tcp_input.cは、チャレンジACKセグメントのレートを適切に特定していませんでした。これにより、中間者攻撃の攻撃者が、Blind In-Window攻撃によってTCPセッションをハイジャックしやすくなっていました（bnc#989152）。

  - CVE-2016-6480：Linux カーネルの drivers/scsi/aacraid/commctrl.c の ioctl_send_fib 関数における競合状態により、ローカルのユーザーが、特定のサイズの値を変更することで、サービス拒否（領域外アクセスまたはシステムクラッシュ）を引き起こす可能性がありました。これは、「ダブルフェッチ」の脆弱性としても知られています（bnc#991608）。

  - CVE-2015-7513：Linux カーネルの arch/x86/kvm/x86.c が、State Restration 中に PIT カウンター値をリセットしていませんでした。これにより、ゲストの OS ユーザーが、ゼロの値を通じて、サービス拒否（ゼロ除算エラーとホスト OS のクラッシュ）を引き起こす可能性がありました。これは、kvm_vm_ioctl_set_pit 関数と kvm_vm_ioctl_set_pit2 関数に関連しています（bnc#960689）。

  - CVE-2016-1237：Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています（bnc#986570）。

以下の非セキュリティ問題が修正されました。

  - AF_VSOCK：prepare_to_wait の影響を受ける領域を縮小します（bsc#994520）。

  - xen：bug#881008の変更により導入されたxen netbackでのrefcnt回帰を修正します（bnc#978094）

  - MSI-X：エラーパスを修正します（これまでに発生していません）。

  - usb：wMaxPacketSize検証の誤字を修正します（bsc#991665）。

  - usb：エンドポイント記述子の wMaxPacketValue エントリを検証します（bnc#991665）。

  - patches.fixes/0002-nfsd-check-permissions-when-setting-ACLs.patchを更新します（bsc#986570 CVE＃2016-1237）。

  - patches.fixes/0001-posix_acl-Add-set_posix_acl.patchを更新します（bsc#986570 CVE＃2016-1237）。

  - apparmor：ポリシー置換後にchange_hatがHatを発見できない問題を修正します（bsc#1000287）。

  - arm64：dma割り当てで__GFP_ZEROを遵守します（bsc#1004045）。

  - arm64：__clear_user：strbでの例外を処理します（bsc#994752）。

  - arm64：dma-mapping：割り当てられたバッファを常にクリアします（bsc#1004045）。

  - arm64：perf：複数のHW PMUにまたがるグループを拒否します（bsc#1003931）。

  - blkfront：エラーパスのメモリリークを修正します（これまでに発生していません）。

  - blktap2：シャットダウンパスでデッドロックが発生する可能性を排除します（bsc#909994）。

  - blktap2：延期された作業キュー処理から競合を排除します（bsc#911687）。

  - Btrfs：subvol ioctlsで使用されるファイル記述子がdirであるようにします（bsc#999600）。

  - cdc-acm：probe()のサニティ☑を追加しました (bsc#993891)。

  - Kaweth：ファームウェアのダウンロードを修正します（bsc#993890）。

  - Kaweth：メモリ割り当て失敗時のoopsを修正します（bsc#993890）。

  - netback：反転モードを修正します（bsc#996664）。

  - netback：反転モードを修正します（bsc#996664）。

  - netfront：過剰な数のスロットを必要とするSKBを線形化します（bsc#991247）。

  - nfsd：ACL の設定時にパーミッションをチェックします（bsc#986570）。

  - posix_acl：set_posix_acl を追加します（bsc#986570）。

  - ppp：ppp チャネルに対する netns 参照リリースを見送ります（bsc#980371）。

  - tunnels：複数のカプセル化レイヤーにGROを適用しません（bsc#1001486）。

  - usb：hub：安全に取り外しまたは取り出されたUSB-3デバイスの自動再マウントを修正します（bsc#922634）。

  - x86：vmalloc障害処理中にlazy MMU更新を抑止します（bsc#951155）。

  - xen-netback-generalize.patch：ベースパッチにフォールドバックします。

  - xen3-patch-2.6.31.patch：ベースパッチにフォールドバックします。

  - xen3-patch-3.12.patch：ベースパッチにフォールドバックします。

  - xen3-patch-3.15.patch：ベースパッチにフォールドバックします。

  - xen3-patch-3.3.patch：ベースパッチにフォールドバックします。

  - xen3-patch-3.9.patch：ベースパッチにフォールドバックします。

  - xen3-patch-3.9.patch：ベースパッチにフォールドバックします。

  - xenbus：xenbus_dev_request_and_reply()から早期にベイルアウトしません（これまでに発生していません）。

  - xenbus：xenbus_dev_request_and_reply()で正しいタイプを検査します。

Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、いくつかの脆弱性が発見されました。

- CVE-2015-7515、CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140OpenSource Security の Ralf Spenneberg 氏は、さまざまな USB ドライバーが USB 記述子を十分に検証していないことを報告しました。これにより、特別に設計された USB デバイスを使用できる実在のユーザーは、サービス拒否（クラッシュ）を引き起こすことが可能でした。

- CVE-2016-0821 Solar Designer は、カーネルのリスト操作にあるバグの影響を緩和するための「ポイゾニング」機能のリストが、ユーザープロセスが割り当てることのできる仮想アドレスの範囲でポイゾンの値を使用していることに気づきました。

- CVE-2016-1237 David Sinquin 氏は、nfsd がACL を設定する際に、パーミッションをチェックせず、ユーザーが ACL を設定することでファイルへのパーミッションを自ら設定できることを発見しました。

- CVE-2016-1583 Google Project Zero の Jann Horn 氏は、eCryptfs ファイルシステムが proc ファイルシステムと共に使用され、カーネルスタックオーバーフローを引き起こす可能性があることを報告しました。ecryptfs-utils パッケージがインストールされている場合、mount.ecryptfs_private プログラムを介してローカルユーザーがこれを悪用し、サービス拒否（クラッシュ）や権限昇格を引き起こす可能性があります。

- CVE-2016-2117 Cryptonite の Justin Yackoski 氏は、Atheros L2 イーサネットドライバーが scatter/gather I/O を誤って有効にすることを発見しました。リモートの攻撃者がこの欠陥を利用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。

- CVE-2016-2143 Marcin Koscielnicki 氏は、s390 プラットフォームの Linux カーネルの fork 実装が、4 つのページテーブルレベルのケースの処理を誤り、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があることを発見しました。

- CVE-2016-3070 Red Hat の Jan Stancek 氏は、AIO 処理でサービス拒否の脆弱性を発見しました。

- CVE-2016-3134 Google Project Zero チームは、netfilter サブシステムがフィルターテーブルエントリを十分に検証しないことを発見しました。CAP_NET_ADMIN 機能を使用できるユーザーは、これを利用して、サービス拒否（クラッシュ）または権限昇格を引き起こす可能性があります。Debian は、kernel.unprivileged_userns_clone sysctl でローカルで有効にされている場合、権限のないユーザー名前空間をデフォルトで無効にすることで、権限昇格を起こす可能性があります。

- CVE-2016-3156 Solar Designer は、Linux カーネルの IPv4 実装が、inet デバイスオブジェクトの破壊処理を適切に実行しないことを発見しました。ゲスト OS 内の攻撃者がこれを利用し、ホスト OS でサービス拒否（ネットワーキング障害）を引き起こす可能性があります。

- CVE-2016-3157 / XSA-171 Andy Lutomirski 氏は、Xen 準仮想（PV）ゲストとして実行されているときに、x86_64（amd64）タスクスイッチング実装が、I/O パーミッションレベルを適切に更新していないことを発見しました。これにより、ローカルユーザーは、一部の構成で、サービス拒否（クラッシュ）を引き起こすか、ゲスト内で自分の権限を昇格する可能性があります。

- CVE-2016-3672 Hector Marco 氏と Ismael Ripoll 氏は、スタックリソース制限を除外することで、x86_32（i386）プログラムのアドレス空間配置のランダム化（ASLR）を無効にできることに気づきました。これにより、ローカルユーザーは、setuid または setgid のフラグが設定されたプログラムで、セキュリティの欠陥をより簡単に悪用できるようになりました。

- CVE-2016-3951 特定のエラーが初期化中に発生した場合に、cdc_ncm ドライバーがメモリを時期尚早に解放することが判明しました。これにより、特別に設計された USB デバイスを使用できる実在のユーザーは、サービス拒否（クラッシュ）を引き起こすか、自分の権限を昇格することが可能でした。

- CVE-2016-3955 Ignat Korchagin 氏は、usbip サブシステムが USB バッファに対して受信したデータの長さをチェックしていないことを報告しました。
 これにより、usbip サーバーまたはそれになりすますことができる攻撃者により、usbip クライアントとして構成されたシステムで、ネットワーク経由でサービス拒否（クラッシュ）または権限昇格を引き起こすことが可能でした。同様に、usbip サーバーとして構成されたシステムは、実在のユーザーに脆弱である可能性があります。

- CVE-2016-3961 / XSA-174 Red Hat の Vitaly Kuznetsov 氏は、Xen 準仮想（PV）ゲストとして実行され、Xen が HugePages をサポートしていないときでも、Linux において hugetlbfs が x86（i386 と amd64）システムで使用できることを発見しました。これにより、/dev/hugepages にアクセスできるユーザーは、ゲストでサービス拒否（クラッシュ）を引き起こすことが可能でした。

- CVE-2016-4470 Red Hat の David Howells 氏は、ローカルユーザーが Linux カーネルのキーチェーンサブシステム内のキールップアップ処理の欠陥を引き起こし、サービス拒否（クラッシュ）を引き起こしたり、権限昇格を発生させたりする可能性があることを発見しました。

- CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 氏は、USB devio、llc、rtnetlink、ALSA タイマー、x25、tipc、および rds の機能がカーネルスタックから情報を漏洩していることを報告しました。

- CVE-2016-4565 Google Project Zero の Jann Horn 氏は、InfiniBand スタックのさまざまなコンポーネントが write() 操作の普通でないセマンティクスを実装することを報告しました。InfiniBand ドライバーがロードされているシステムで、ローカルユーザーはこれを利用して、サービス拒否または権限昇格を引き起こす可能性があります。

- CVE-2016-4581 Tycho Andersen 氏は、状況によっては、Linux カーネルが伝播されたマウントを正しく処理しないことを発見しました。
 ローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。

- CVE-2016-4805 Baozeng Ding 氏は、Linux カーネルの汎用 PPP レイヤーの use-after-free を発見しました。ローカルユーザーがこの欠陥を利用して、サービス拒否（システムクラッシュ）を引き起こしたり、自らの権限を昇格したりする可能性があります。

- CVE-2016-4913 Al Viro 氏は、ISO9660 ファイルシステム実装が、特定の無効な名前エントリの長さを適切にカウントしていないことを発見しました。そのような名前エントリを含むディレクトリを読み取ると、カーネルメモリから情報が漏洩する可能性があります。ディスクまたはディスクイメージをマウントすることが許可されているユーザーは、これを利用して、機密情報を取得する可能性があります。

- CVE-2016-4997 / CVE-2016-4998 Jesse Hertz 氏および Tim Newsham 氏は、Netfilter ソケット処理の入力サニタイズがないことで、サービス拒否が発生する可能性があることを発見しました。Debian は、kernel.unprivileged_userns_clone sysctl でローカルで有効にされている場合、権限のないユーザー名前空間をデフォルトで無効にすることで、権限昇格を起こす可能性もあります。

openSUSE Leap 42.1 カーネルは 4.1.31 に更新され、さまざまなセキュリティおよびバグ修正を受け取りました。

以下のセキュリティバグが修正されました。

- CVE-2016-2847：Linux カーネルの fs/pipe.c が、パイプの未読データ量を制限していませんでした。これにより、ローカルのユーザーが、デフォルトでないサイズのパイプを多数作成することで、サービス拒否（メモリ消費）を引き起こすことが可能でした（bnc#970948）。

- CVE-2016-3134：Linux カーネルの netfilter サブシステムが特定のオフセットフィールドを検証していませんでした。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt コールを介してサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能でした（bnc#971126）。

- CVE-2016-3156：Linux カーネルの IPv4 実装がデバイスオブジェクトの破壊処理を誤るために、ゲスト OS ユーザーが多数の IP アドレスを用意することで、サービス拒否（ホスト OS ネットワーキング障害）を引き起こすことが可能でした（bnc#971360）。

- CVE-2016-4485：Linux カーネルの net/llc/af_llc.c の中の llc_cmsg_rcv 関数は、特定のデータ構造体を初期化しませんでした。これにより、攻撃者はメッセージを読み取ることでカーネルスタックメモリから機密情報を取得することが可能でした（bnc#978821）。

- CVE-2016-4486：Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_link_ifmap 関数は、特定のデータ構造を初期化していませんでした。これにより、ローカルユーザーは、Netlink メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得することが可能でした（bnc#978822）。

- CVE-2016-4557：Linux カーネルの kernel/bpf/verifier.c の replace_map_fd_with_map_ptr 関数が、fd データ構造を適切に保持していませんでした。これにより、ローカルのユーザーが、不適切なファイル記述子を参照する細工された BPF 命令を通じて、権限を取得したり、サービス拒否（use-after-free）を引き起こしたりする可能性がありました（bnc#979018）。

- CVE-2016-4580：Linux カーネルの net/x25/x25_facilities.c にある x25_negotiate_facilities 関数が特定のデータ構造を適切に初期化しませんでした。これにより、攻撃者は X.25 呼び出しリクエストを介して、機密情報をカーネルスタックメモリから取得することが可能でした（bnc#981267）。

- CVE-2016-4805：Linux カーネルにおける drivers/net/ppp/ppp_generic.c 内の use-after-free の脆弱性により、ローカルユーザーは、ppp_register_net_channel 関数と ppp_unregister_channel 関数に関連する、ネットワーク名前空間を削除することで、サービス拒否（メモリ破損とシステムクラッシュ、またはスピンロック）を引き起こすか、詳細不明なその他の影響を及ぼすことが可能ででした（bnc#980371）。

- CVE-2016-4951：Linux カーネルの net/tipc/socket.c の tipc_nl_publ_dump 関数は、ソケットの存在を検証していませんでした。これにより、ローカルのユーザーが、dumpit 操作を通じて、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりする可能性がありました（bnc#981058）。

CVE-2015-8787：Linux カーネルにある net/netfilter/nf_nat_redirect.c の nf_nat_redirect_ipv4 関数を利用することにより、リモートの攻撃者が、特定の IPv4 パケットを不完全に構成されたインターフェイスに送信することにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能でした。これは、CVE-2003-1604 に関連する問題です（bnc#963931）。

- CVE-2016-4569：Linux カーネルの sound/core/timer.c の中の snd_timer_user_params 関数は、特定のデータ構造体を初期化しませんでした。これにより、ローカルユーザーは、細工された ALSA タイマーインターフェイスの使用を介して、カーネルスタックメモリから機密情報を取得することが可能でした（bnc#979213）。

- CVE-2016-4578：Linux カーネルにおける sound/core/timer.c は、特定の r1 データ構造を初期化していませんでした。これにより、ローカルユーザーは、(1) snd_timer_user_ccallback 関数と (2) snd_timer_user_tinterrupt 関数に関連する、ALSA タイマーインターフェイスの細工された使用を通じて、カーネルスタックメモリから機密情報を取得することが可能でした（bnc#979879）。

- CVE-2016-6828：tcp_xmit_retransmit_queue() の use-after-free が修正されました。ローカルの攻撃者がこれを利用して、カーネルをクラッシュさせる可能性がありました（bsc#994296）。

- CVE-2016-6480：Linux カーネルの drivers/scsi/aacraid/commctrl.c の ioctl_send_fib 関数における競合状態により、ローカルのユーザーが、特定のサイズの値を変更することで、サービス拒否（領域外アクセスまたはシステムクラッシュ）を引き起こす可能性がありました。これは、「ダブルフェッチ」の脆弱性としても知られています（bnc#991608）。

- CVE-2016-4998：Linux カーネルの netfilter サブシステムの IPT_SO_SET_REPLACE setsockopt 実装により、ローカルのユーザーが、コンテナ内の root アクセスを利用し、ルールセット Blob 境界をまたがることにつながる細工されたオフセット値を提供することで、サービス拒否（領域外読み取り）を引き起こしたり、カーネルヒープメモリから機密情報を入手したりする可能性がありました（bnc#986362 986365 990058）。

- CVE-2016-5696：Linux カーネルの net/ipv4/tcp_input.c は、チャレンジ ACK セグメントのレートを適切に特定していませんでした。これにより、中間者攻撃の攻撃者が、Blind In-Window 攻撃を通じて、TCP セッションをハイジャックしやすくなっていました（bnc#989152）。

- CVE-2016-1237：Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています（bnc#986570）。

以下の非セキュリティ問題が修正されました。

- AF_VSOCK：prepare_to_wait の影響を受ける領域を縮小します（bsc#994520）。

- KVM：arm/arm64：フォワードタイム修正を正常に処理します（bnc#974266）。

- Linux 4.1.29.パッチをリフレッシュしました：
patches.xen/xen3-fixup-xen パッチを削除しました：
patches.fixes/0001-Revert-ecryptfs-forbid-opening-files- without-mmap-ha.patch patches.fixes/0001-ecryptfs-don-t-allow-mmap-when-the-lo wer-file-system.patch patches.rpmify/Revert-mm-swap.c-flush-lru-pvecs-on-compo und-page-ar patches.rpmify/Revert-powerpc-Update-TM-user-feature-bit s-in-scan_f

-「mm/swap.c：合成ページの着信時に lru pvecs をフラッシュします」を戻します（boo#989084）。

-「powerpc：scan_features() の TM ユーザー機能ビットを更新します」を戻します。ppc の 4.1.28 のビルドエラーを修正します。

- 4.1.31 kabi 修正の i8042_check_power_owner() を再生します。

- USB：OHCI：スケジューリングが失敗する場合に、ED を ED_OPER としてマークしません（bnc#987886）。

- USB：エンドポイント記述子の wMaxPacketValue エントリを検証します（bnc#991665）。

- patches.fixes/0002-nfsd-check-permissions-when-setting-A CLs.patch を更新します（bsc#986570 CVE-2016-1237）。

- patches.fixes/0001-posix_acl-Add-set_posix_acl.patch を更新します（bsc#986570 CVE-2016-1237）。

- netfilter：x_tables：4.1 安定版（stable）バックポートを修正します（bsc#989176）。

- nfsd：ACL の設定時にパーミッションをチェックします（bsc#986570）。

- posix_acl：set_posix_acl を追加します（bsc#986570）。

- ppp：ppp チャネルに対する netns 参照リリースを見送ります（bsc#980371）。

- series.conf：kABI パッチをそれ自体のセクションに移動します

- supported.conf：i2c-designware ドライバーを有効にします（bsc#991110）

- tcp：すべての「challenge acks」のソケットごとのレート制限を有効にします（bsc#989152）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92863	Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-3053-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/1/9	high
93217	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3070-1)	Nessus	Ubuntu Local Security Checks	2016/8/30	2024/1/9	high
93242	Ubuntu 16.04 LTS : Linux カーネル (Qualcomm Snapdragon) の脆弱性 (USN-3070-3)	Nessus	Ubuntu Local Security Checks	2016/8/31	2024/1/9	high
93243	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3070-4)	Nessus	Ubuntu Local Security Checks	2016/8/31	2024/1/9	high
92256	Fedora 23：カーネル（2016-73a733f4d9）	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
92446	Fedora 24：kernel（2016-9a16b2e14e）	Nessus	Fedora Local Security Checks	2016/7/20	2021/1/11	high
93241	Ubuntu 16.04 LTS : Linux カーネル (Raspberry Pi 2) の脆弱性 (USN-3070-2)	Nessus	Ubuntu Local Security Checks	2016/8/31	2024/1/9	high
92661	Amazon Linux AMI：kernel（ALAS-2016-726）	Nessus	Amazon Linux Local Security Checks	2016/8/2	2018/4/18	high
94303	openSUSEセキュリティ更新プログラム：Linux Kerne（openSUSE-2016-1227）（Dirty COW）	Nessus	SuSE Local Security Checks	2016/10/27	2022/3/8	critical
91886	Debian DSA-3607-1：linux –セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/29	2021/1/11	critical
93445	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-1076）	Nessus	SuSE Local Security Checks	2016/9/13	2021/1/19	critical

検出

プラグインの検索

high

high

high

high

high

high

high

high

critical

critical

critical