Ralf Spenneberg 氏は、Linux カーネルの usbvision ドライバーが、デバイスによって報告されたインターフェイスおよびエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7833）

Venkatesh Pottem 氏は、Linux カーネルの CXGB3 ドライバーに、use-after-free の脆弱性を発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2015-8812）

Xiaofei Rex Guo 氏は、Linux Extended Verification Module（EVM）のタイミングサイドチャネルの脆弱性を発見しました。攻撃者がこれを利用して、システムの整合性に影響を与える可能性があります。（CVE-2016-2085）

Linux カーネルの extended Berkeley Packet Filter（eBPF）実装が、ctx 拡張後のバックワードジャンプに対するブランチオフセットを正しく計算しないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-2383）

David Herrmann 氏は、Linux カーネルが unix ドメインソケットを通じて送信された移動中のファイル記述子に対して元の開示元に対するファイル記述子を不適切にアカウントすることを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（リソース消費）を引き起こす可能性があります。（CVE-2016-2550）

Linux カーネルが、バッファパイプに割り当てられたデータ量の制限を強制しないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（リソース消費）を引き起こす可能性があります。
（CVE-2016-2847）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-2946-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5より前の Linux カーネルの drivers/infiniband/hw/cxgb3/iwch_cm.c が適切にエラー状態を識別しないために、リモートの攻撃者は、細工されたパケットを介して、任意のコードを実行したり、サービス拒否 (use-after-free) を引き起こしたりすることが可能です。(CVE-2015-8812) 

  - 4.5 以前の Linux カーネルの security/integrity/evm/evm_main.c の evm_verify_hmac 関数が、データを適切にコピーしていません。このため、ローカルユーザーはタイミングサイドチャネル攻撃を介して、MAC 値をより簡単に偽造することができます。(CVE-2016-2085)

  - 4.5 より前の Linux カーネルにおいて、ローカルのユーザーが、記述子の所有権の誤った追跡を利用し、UNIX ソケットを閉じる前にそれぞれの記述子をそのソケットで送信することでファイル記述子の制限をバイパスし、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意:  この脆弱性は、CVE-2013-4312の修正が不適切なために存在します。(CVE-2016-2550) 

  -4.5より前のLinuxカーネルでのfs/pipe.cは、パイプでの未読データ量を制限していません。これにより、ローカルユーザーは、デフォルトではないサイズのパイプを多数作成することで、サービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2016-2847) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2948-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.4.1 までの Linux カーネルの中の drivers/usb/serial/visor.c の clie_5_attach 関数のために、物理的に接近した攻撃者が、バルクアウトエンドポイントがない USB デバイスを差し込むことで、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能でした。
    (CVE-2015-7566)

  - Red Hat Enterprise Linux (RHEL) 7.1 の Linux カーネルパッケージ 3.10.0-123.20.1.el7 から 3.10.0-229.14.1.el7 の usbvision ドライバーを使用すると、物理的に近接した攻撃者が、USB デバイス記述子のゼロ以外の bInterfaceNumber 値を介してサービス妨害 (パニック) を引き起こす可能性があります。(CVE-2015-7833)

  -4.5より前のLinuxカーネルのdrivers/infiniband/hw/cxgb3/iwch_cm.c が適切にエラー状態を識別しないために、リモートの攻撃者は、細工されたパケットを介して、任意のコードを実行したり、サービス拒否（use-after-free）を引き起こすことが可能です。（CVE-2015-8812）

  -4.4.1までのLinuxカーネルにおける drivers/tty/tty_io.cのtty_ioctl関数の競合状態により、ローカルのユーザーが、TIOCSETD ioctl呼び出しの処理中に TIOCGETD ioctl呼び出しを行うことで、カーネルメモリから機密情報を入手するか、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2016-0723)

  - 4.5 以前の Linux カーネルの security/integrity/evm/evm_main.c の evm_verify_hmac 関数が、データを適切にコピーしていません。このため、ローカルユーザーはタイミングサイドチャネル攻撃を介して、MAC 値をより簡単に偽造することができます。(CVE-2016-2085)

  - 4.5 より前の Linux カーネルにおいて、ローカルのユーザーが、記述子の所有権の誤った追跡を利用し、UNIX ソケットを閉じる前にそれぞれの記述子をそのソケットで送信することでファイル記述子の制限をバイパスし、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意:  この脆弱性は、CVE-2013-4312の修正が不適切なために存在します。（CVE-2016-2550）

  -4.5より前のLinuxカーネルの中のdrivers/usb/serial/visor.cのtreo_attach関数のために、物理的に接近した攻撃者が、（1）バルクインまたは（2）割り込みインエンドポイントがない USBデバイスを差し込むことで、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2782）

  -4.5より前のLinuxカーネルでのfs/pipe.cは、パイプでの未読データ量を制限していません。これにより、ローカルユーザーは、デフォルトではないサイズのパイプを多数作成することで、サービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2016-2847) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 6/7ホストに、ELSA-2016-3596アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.4より前のLinuxカーネルのfs/fuse/file.cのfuse_fill_write_pages関数のために、iovの最初のセグメントに関してゼロの長さをトリガーする writevシステムコールを介して、ローカルユーザーがサービス拒否（無限ループ）を引き起こすことが可能です。（CVE-2015-8785）

  -4.3.5より前のLinuxカーネルのdrivers/usb/core/hub.cのhub_activate関数がハブインターフェイスのデータ構造を適切に維持していません。これにより、物理的に接近した攻撃者が USB ハブデバイスを引き抜くことで、サービス拒否（無効なメモリアクセスおよびシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能です。（CVE-2015-8816）

  -4.4.1より前のLinuxカーネルのarch/x86/mm/tlb.cでの競合状態により、ローカルユーザーが異なるCPUでページング構造へのアクセスをトリガーすることで、権限を取得することが可能です。（CVE-2016-2069）

  -4.5.2より前のLinuxカーネルのIPv4実装がデバイスオブジェクトの破壊処理を誤るために、ゲストOSユーザーが多数のIP アドレスを用意することで、サービス拒否（ホストOS ネットワーキング障害）を引き起こすことが可能です。（CVE-2016-3156）

  -4.5.4より前のLinuxカーネルのfs/pnode.c が、スレーブマウントに関連する特定の場合に、マウント伝播ツリーのトラバースを適切に行っていません。これにより、ローカルのユーザーが、細工された一連のマウントシステムコールを通じて、サービス拒否（NULL ポインターデリファレンスとOOPS）を引き起こすことが可能です。（CVE-2016-4581）

  -4.5.2より前のLinuxカーネルにおける drivers/net/ppp/ppp_generic.cでのuse-after-freeの脆弱性により、ローカルのユーザーが、ネットワークの名前空間を削除することで、サービス拒否（メモリ破損およびシステムのクラッシュ、またはスピンロック）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。これは、ppp_register_net_channel関数とppp_unregister_channel関数に関連しています。（CVE-2016-4805）

  -4.5.5より前のLinuxカーネルにおいて、fs/isofs/rock.c 内のget_rock_ridge_filename関数は、\0 文字を含む NM（別名、代替名）エントリを間違って処理しているため、ローカルのユーザーは、細工されたisofsファイルシステムを通じて、カーネルメモリから機密情報を入手するか、詳細不明なその他の影響を及ぼすことが可能です。
    (CVE-2016-4913)

  -4.6より前のLinuxカーネルにおける net/tipc/socket.c 内のtipc_nl_publ_dump関数は、ソケットの存在を検証していません。これにより、ローカルのユーザーが、dumpit操作を通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムのクラッシュ）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。（CVE-2016-4951）

  -4.4より前のLinuxカーネルにある net/netfilter/nf_nat_redirect.cのnf_nat_redirect_ipv4関数を利用することにより、リモートの攻撃者が、特定のIPv4 パケットを不完全に構成されたインターフェイスに送信することにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能です。これは、CVE-2003-1604に関連する問題です。（CVE-2015-8787）

  -4.4.1までのLinuxカーネルにおける drivers/tty/tty_io.cのtty_ioctl関数の競合状態により、ローカルのユーザーが、TIOCSETD ioctl呼び出しの処理中に TIOCGETD ioctl呼び出しを行うことで、カーネルメモリから機密情報を入手するか、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2016-0723)

  -4.5より前のLinuxカーネルでのfs/pipe.cは、パイプでの未読データ量を制限していません。これにより、ローカルユーザーは、デフォルトではないサイズのパイプを多数作成することで、サービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2016-2847）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 14.04 LTS ホストには、USN-2947-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Enterprise Linux (RHEL) 7.1 の Linux カーネルパッケージ 3.10.0-123.20.1.el7 から 3.10.0-229.14.1.el7 の usbvision ドライバーを使用すると、物理的に近接した攻撃者が、USB デバイス記述子のゼロ以外の bInterfaceNumber 値を介してサービス妨害 (パニック) を引き起こす可能性があります。(CVE-2015-7833)

  - 4.5より前の Linux カーネルの drivers/infiniband/hw/cxgb3/iwch_cm.c が適切にエラー状態を識別しないために、リモートの攻撃者は、細工されたパケットを介して、任意のコードを実行したり、サービス拒否 (use-after-free) を引き起こしたりすることが可能です。(CVE-2015-8812) 

  -  4.5 以前の Linux カーネルの security/integrity/evm/evm_main.c の evm_verify_hmac 関数が、データを適切にコピーしていません。このため、ローカルユーザーはタイミングサイドチャネル攻撃を介して、MAC 値をより簡単に偽造することができます。(CVE-2016-2085)

  - 4.5 以前の Linux カーネルの kernel/bpf/verifier.c のadjust_branches関数は、後方ジャンプの場合のデルタを考慮しません。このため、パケットフィルターを作成してから細工された BPF 命令読み込むことで、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。(CVE-2016-2383)

  - 4.5 より前の Linux カーネルにおいて、ローカルのユーザーが、記述子の所有権の誤った追跡を利用し、UNIX ソケットを閉じる前にそれぞれの記述子をそのソケットで送信することでファイル記述子の制限をバイパスし、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意:  この脆弱性は、CVE-2013-4312の修正が不適切なために存在します。(CVE-2016-2550) 

  -4.5より前のLinuxカーネルでのfs/pipe.cは、パイプでの未読データ量を制限していません。これにより、ローカルユーザーは、デフォルトではないサイズのパイプを多数作成することで、サービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2016-2847) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2948-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2016-0100を参照してください。

Venkatesh Pottem 氏は、Linux カーネルの CXGB3 ドライバーに、use-after-free の脆弱性を発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2015-8812）

Xiaofei Rex Guo 氏は、Linux Extended Verification Module（EVM）のタイミングサイドチャネルの脆弱性を発見しました。攻撃者がこれを利用して、システムの整合性に影響を与える可能性があります。（CVE-2016-2085）

David Herrmann 氏は、Linux カーネルが unix ドメインソケットを通じて送信された移動中のファイル記述子に対して元の開示元に対するファイル記述子を不適切にアカウントすることを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（リソース消費）を引き起こす可能性があります。（CVE-2016-2550）

Linux カーネルが、バッファパイプに割り当てられたデータ量の制限を強制しないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（リソース消費）を引き起こす可能性があります。
（CVE-2016-2847）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-2949-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.5より前のLinuxカーネルのdrivers/infiniband/hw/cxgb3/iwch_cm.c が適切にエラー状態を識別しないために、リモートの攻撃者は、細工されたパケットを介して、任意のコードを実行したり、サービス拒否（use-after-free）を引き起こすことが可能です。（CVE-2015-8812）

  - 4.5 以前の Linux カーネルの security/integrity/evm/evm_main.c の evm_verify_hmac 関数が、データを適切にコピーしていません。このため、ローカルユーザーはタイミングサイドチャネル攻撃を介して、MAC 値をより簡単に偽造することができます。(CVE-2016-2085)

  - 4.5 より前の Linux カーネルにおいて、ローカルのユーザーが、記述子の所有権の誤った追跡を利用し、UNIX ソケットを閉じる前にそれぞれの記述子をそのソケットで送信することでファイル記述子の制限をバイパスし、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意:  この脆弱性は、CVE-2013-4312の修正が不適切なために存在します。（CVE-2016-2550）

  -4.5より前のLinuxカーネルでのfs/pipe.cは、パイプでの未読データ量を制限していません。これにより、ローカルユーザーは、デフォルトではないサイズのパイプを多数作成することで、サービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2016-2847）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90404	Ubuntu 15.10：linux-raspi2 の脆弱性（USN-2947-3）	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
90400	Ubuntu 14.04 LTS: Linux カーネル脆弱性 (USN-2946-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
90405	Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) の脆弱性 (USN-2948-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
93148	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2016-3596）	Nessus	Oracle Linux Local Security Checks	2016/8/29	2021/9/8	critical
90402	Ubuntu 15.10：linux の脆弱性（USN-2947-1）	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
90403	Ubuntu 14.04 LTS: Linux カーネル (Wily HWE) の脆弱性 (USN-2947-2)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
90507	Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) のリグレッション (USN-2948-2)	Nessus	Ubuntu Local Security Checks	2016/4/13	2024/1/9	critical
93679	OracleVM 3.4：Unbreakable/etc（OVMSA-2016-0100）	Nessus	OracleVM Local Security Checks	2016/9/23	2021/1/4	critical
90401	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2946-2）	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
90406	Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-2949-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical