リモートの Ubuntu 14.04 LTS ホストには、USN-2929-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.4.1より前のLinuxカーネルにおいて、ローカルのユーザーが、UNIXソケットを閉じる前にそれぞれの記述子をそのソケットで送信することで、ファイル記述子の制限をバイパスし、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、net/unix/af_unix.cおよびnet/unix/garbage.cに関連しています。（CVE-2013-4312）

  - 4.4.1 までの Linux カーネルの中の drivers/usb/serial/visor.c の clie_5_attach 関数のために、物理的に接近した攻撃者が、バルクアウトエンドポイントがない USB デバイスを差し込むことで、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能でした。
    (CVE-2015-7566)

  - Red Hat Enterprise Linux (RHEL) 7.1 の Linux カーネルパッケージ 3.10.0-123.20.1.el7 から 3.10.0-229.14.1.el7 の usbvision ドライバーを使用すると、物理的に近接した攻撃者が、USB デバイス記述子のゼロ以外の bInterfaceNumber 値を介してサービス妨害 (パニック) を引き起こす可能性があります。(CVE-2015-7833)

  -4.4.1までのLinuxカーネルにおける drivers/tty/tty_io.cのtty_ioctl関数の競合状態により、ローカルのユーザーが、TIOCSETD ioctl呼び出しの処理中に TIOCGETD ioctl呼び出しを行うことで、カーネルメモリから機密情報を入手するか、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2016-0723)

  -4.5より前のLinuxカーネルのsound/usb/midi.cの中のsnd_usbmidi_create関数の二重解放の脆弱性のために、物理的に接近した攻撃者は、無効な USB 記述子が関与するベクターを介して、サービス拒否（パニック）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2384）

  -4.4.1より前のLinuxカーネルのsound/core/seq/seq_clientmgr.cのsnd_seq_ioctl_remove_events関数が FIFO クリアに進む前に FIFO 割り当てを検証しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2016-2543）

  -4.4.1より前のLinuxカーネルのsound/core/seq/seq_queue.cの中のqueue_delete関数の競合状態のために、ローカルユーザーは特定の時刻に ioctl呼び出しを行うことで、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-2544）

  -4.4.1より前のLinuxカーネルのsound/core/timer.cのsnd_timer_interrupt関数が特定のリンク済みリストを適切に維持しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（競合状態およびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-2545）

  - 4.4.1 以前の Linux カーネルの sound/core/timer.c が不適切なタイプの mutex を使用しています。これにより、ローカルのユーザーが、細工された ioctl 呼び出しを通じて、サービス拒否 (競合状態、use-after-free、システムクラッシュ) を引き起こすことが可能でした。(CVE-2016-2546)

  - 4.4.1 以前の Linux カーネルの sound/core/timer.c がスレーブタイマーインスタンスを考慮しないロッキングアプローチを採用しています。これにより、ローカルのユーザーが、細工されたioctl呼び出しを通じて、サービス拒否 (競合状態、use-after-free、システムクラッシュ) を引き起こす可能性があります。(CVE-2016-2547)

  -4.4.1より前のLinuxカーネルのsound/core/timer.c が、終了しているか停止しているアクションの後に、特定のリンクされたリストを保持します。これにより、ローカルのユーザーが、細工されたioctl呼び出しを通じて、サービス拒否（システムクラッシュ）を引き起こす可能性があります。これは、（1）snd_timer_closeと（2）_snd_timer_stopの関数に関連しています。（CVE-2016-2548）

  -4.4.1より前のLinuxカーネルのsound/core/hrtimer.c が再帰コールバックアクセスを防止しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2016-2549）

  -4.5より前のLinuxカーネルの中のdrivers/usb/serial/visor.cのtreo_attach関数のために、物理的に接近した攻撃者が、（1）バルクインまたは（2）割り込みインエンドポイントがない USBデバイスを差し込むことで、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2782）

  -4.5.2までのLinuxカーネルのnetfilter サブシステムが特定のオフセットフィールドを検証していません。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt コールを介してサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。（CVE-2016-3134）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Ben Hawkes 氏は、Linux netfilter 実装が、IPT_SO_SET_REPLACE イベントを処理する際に、検証を適切に実行しないことを発見しました。
権限のないローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行したりする可能性があります。（CVE-2016-3134）

Linux カーネルでは、UNIX ドメインソケット経由で送信されたファイル記述子用の rlimits を適切に強化していないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。（CVE-2013-4312）

Ralf Spenneberg 氏は、Linux カーネルの Clie デバイス用の USB ドライバーが、デバイスによって報告されたエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7566）

Ralf Spenneberg 氏は、Linux カーネルの usbvision ドライバーが、デバイスによって報告されたインターフェイスおよびエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7833）

Linux カーネルの TTY ドライバー用の ioctl ハンドラーに、競合状態が存在することが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、機密情報を漏洩させる可能性があります。（CVE-2016-0723）

Andrey Konovalov 氏は、ALSA USB MIDI ドライバーが不適切に二重解放を実行することを発見しました。物理的にアクセスできるローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。（CVE-2016-2384）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークが、消去を試行する前に FIFO がクライアントに添付されることを検証しないことを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2543）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークのタイマーセットアップとクライアントのクローズの間に競合状態が存在し、use-after-free が発生することを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。（CVE-2016-2544）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークのタイマー処理実装に競合状態が存在し、use-after-free が発生することを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2545）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークのタイマー ioctls に競合状態が存在し、use-after-free が発生することを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2016-2546）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークの高分解能タイマーの処理が、そのデータ構造を適切に管理しないことを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムのハングアップまたはクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-2547、CVE-2016-2548）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークの高分解能タイマーの処理が、デッドロック状態につながる可能性があることを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムハングアップ）を引き起こす可能性があります。（CVE-2016-2549）

Ralf Spenneberg 氏は、Linux カーネルの Treo デバイス用の USB ドライバーが、デバイスによって報告されたエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2782）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux カーネルでは、UNIX ドメインソケット経由で送信されたファイル記述子用の rlimits を適切に強化していないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。（CVE-2013-4312）

Ralf Spenneberg 氏は、Linux カーネルの Aiptek Tablet USB デバイスドライバーが、デバイスによって報告されたエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7515）

Ralf Spenneberg 氏は、Linux カーネルの Clie デバイス用の USB ドライバーが、デバイスによって報告されたエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7566）

Ralf Spenneberg 氏は、Linux カーネルの usbvision ドライバーが、デバイスによって報告されたインターフェイスおよびエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7833）

Linux カーネルの SCTP 実装においてハートビートタイムアウトイベントの処理時に競合状態が存在することが判明しました。リモートの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
（CVE-2015-8767）

Venkatesh Pottem 氏は、Linux カーネルの CXGB3 ドライバーに、use-after-free の脆弱性を発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2015-8812）

Linux カーネルの TTY ドライバー用の ioctl ハンドラーに、競合状態が存在することが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、機密情報を漏洩させる可能性があります。（CVE-2016-0723）

CVE-2015-1805 の不完全な修正により、エラー状態が発生した際に Linux カーネルがパイプのバッファ詳細を正確に追跡しないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。（CVE-2016-0774）

Zach Riggle 氏は、Linux カーネルのリストポイズン機能が mmap_min_addr 値を考慮しないことを発見しました。ローカルの攻撃者がこれを利用して、カーネルのポイズンポインター保護メカニズムをバイパスしながら、既存のカーネルの脆弱性を悪用しようとする可能性があります。
（CVE-2016-0821）

Andy Lutomirski 氏は、Linux カーネルの translation lookaside buffer（TLB）がフラッシュイベントを処理する際に、競合状態があることを発見しました。ローカルの攻撃者はこれを利用して、サービス拒否を引き起こすか、機密情報を漏洩する可能性があります。（CVE-2016-2069）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークが、消去を試行する前に FIFO がクライアントに添付されることを検証しないことを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2543）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークのタイマーセットアップとクライアントのクローズの間に競合状態が存在し、use-after-free が発生することを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。（CVE-2016-2544）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークのタイマー処理実装に競合状態が存在し、use-after-free が発生することを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2545）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークのタイマー ioctls に競合状態が存在し、use-after-free が発生することを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2016-2546）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークの高分解能タイマーの処理が、そのデータ構造を適切に管理しないことを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムのハングアップまたはクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-2547、CVE-2016-2548）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークの高分解能タイマーの処理が、デッドロック状態につながる可能性があることを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムハングアップ）を引き起こす可能性があります。（CVE-2016-2549）

Ralf Spenneberg 氏は、Linux カーネルの Treo デバイス用の USB ドライバーが、デバイスによって報告されたエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2782）

Linux カーネルが、バッファパイプに割り当てられたデータ量の制限を強制しないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（リソース消費）を引き起こす可能性があります。
（CVE-2016-2847）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux カーネルに、権限昇格、サービス拒否、情報漏洩、またはデータ損失を引き起こす可能性がある、いくつかの脆弱性が発見されました。

- CVE-2013-4312、CVE-2016-2847 Tetsuo Handa 氏は、ユーザーがローカル（Unix）ソケットのキューに入っているパイプを使って、カーネルメモリを不公平に割り当て、サービス拒否（リソースの枯渇）につながる可能性があることを発見しました。

安定版（stable）スイートでは、各ユーザーがローカルソケットのキューに入れ可能なファイル総数を制限することで、この問題は以前緩和されました。両方のスイートの新しいカーネルバージョンにはこの緩和が含まれており、さらに各ユーザーに割り当てられるパイプバッファの合計サイズを制限しています。

- CVE-2015-7566 OpenSource Security の Ralf Spenneberg 氏は、バルクアウトエンドポイントがない特別に細工された USB デバイスが検出された場合、visor ドライバーがクラッシュすることを報告しました。

- CVE-2015-8767 4 ウェイハンドシェイク後のハートビートタイムアウトイベント中に、ローカルの攻撃者によって引き起こされる可能性がある SCTP のサービス拒否が発見されました。

- CVE-2015-8785 FUSE ファイルシステム上でファイルへの書き込みを許可されているローカルユーザーが、サービス拒否（カーネルにおける kill できないループ）を引き起こす可能性があることが判明しました。

- CVE-2015-8812 iw_cxgb3 Infiniband ドライバーに欠陥が見つかりました。
 ネットワークの輻輳によってパケットを送信できない場合は常にパケットバッファを解放しますが、その後再度パケットを送信しようとする可能性があります。この use-after-free により、サービス拒否（クラッシュもしくはハングアップ）、データ損失、または権限昇格が引き起こされる可能性があります。

- CVE-2015-8816 use-after-free の脆弱性が USB ハブドライバーに発見されました。物理的に存在するユーザーがこれを利用して、権限昇格を引き起こす可能性があります。

- CVE-2015-8830 Google Project Zero の Ben Hawkes 氏は、AIO インターフェイスが、1 つのチャンクで 2 GiB 以上のデータの読み取り/書き込みを許可し、これにより特定のファイルシステム、ソケットまたはデバイスタイプに適用した場合に整数オーバーフローが発生する可能性があることを報告しました。セキュリティ上の影響は完全に評価されていません。

- CVE-2016-0723 TIOCGETD ioctl に use-after-free の脆弱性が発見されました。ローカルの攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。

- CVE-2016-0774 Linux 3.16 より古いカーネルバージョンにおいて、CVE-2015-1805 の修正が、部分的に失敗したアトミック読み取りを適切に処理しないことが判明しました。ローカルの権限のないユーザーは、この欠陥を利用して、システムをクラッシュさせるか、ユーザー空間にカーネルメモリを漏洩する可能性があります。

- CVE-2016-2069 Andy Lutomirski 氏は、x86 システム上でのタスク切り替え時に、TLB のフラッシュに競合状態を発見しました。これにより、SMP システム上でクラッシュ、情報漏洩または権限昇格が引き起こされる可能性があります。

- CVE-2016-2384 Andrey Konovalov 氏は、無効な USB 記述子を持つ細工された USB MIDI デバイスが二重解放を引き起こす可能性があることを発見しました。物理的に存在するユーザーがこれを利用して、権限昇格を引き起こす可能性があります。

- CVE-2016-2543 Dmitry Vyukov 氏は、コアサウンドシーケンサードライバー（snd-seq）に、NULL ポインターに対して必要なチェックが欠落しており、これにより、サウンドシーケンサーデバイスにアクセスできるユーザーがサービス拒否（クラッシュ）を引き起こすことができることを発見しました。

- CVE-2016-2544、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548

Dmitry Vyukov 氏は、サウンドサブシステム（ALSA）のタイマー管理に様々な競合状態を発見しました。サウンドデバイスにアクセスできるユーザーがこれらを利用して、サービス拒否（クラッシュまたはハングアップ）や権限昇格を引き起こす可能性があります。

- CVE-2016-2545 Dmitry Vyukov 氏は、サウンドサブシステム（ALSA）のタイマー管理のリスト操作に欠陥を発見しました。サウンドデバイスにアクセスできるユーザーがこれを利用して、サービス拒否（クラッシュまたはハングアップ）や権限昇格を引き起こす可能性があります。

- CVE-2016-2549 Dmitry Vyukov 氏は、サウンドサブシステム（ALSA）の高解像度タイマーの使用に、潜在的なデッドロックを発見しました。サウンドデバイスにアクセスできるユーザーがこれを利用して、サービス拒否（ハングアップ）を引き起こす可能性があります。

- CVE-2016-2550 ユーザーがローカルソケットでキューに入れ可能なファイス総数を制限する CVE-2013-4312 の元の緩和に欠陥がありました。別のユーザーが開いたローカルソケットを（例えば、systemd ソケットアクティベーションメカニズムを通して）与えられたユーザーが、他のユーザーのクォータを利用し、やはりサービス拒否（リソース枯渇）につながる可能性があります。これは、キューに入ったファイルを、ソケットを開いたユーザーではなく送信者に対して考慮することで修正されました。

SUSE Linux Enterprise 11 SP4 カーネルが更新され、さまざまなセキュリティおよびバグ修正を受けています。

次の機能が kernel-xen に追加されました：

- より広い I/O 帯域幅を許可する、改善された XEN blkfront モジュールが追加されました。（FATE#320200）これは PV の xen-blkfront および HVM モードの xen-vbd-upstream と呼ばれています。

以下のセキュリティバグが修正されました。

- CVE-2013-7446：Linux カーネルの net/unix/af_unix.c の use-after-free 脆弱性により、ローカルのユーザーが意図していた AF_UNIX ソケットパーミッションをバイパスしたり、細工された epoll_ctl コールを介してサービス拒否（パニック）を引き起こすことが可能でした（bnc#955654）。

- CVE-2015-7515：aiptek USB ドライバーでの領域外メモリアクセスを利用して、物理的なローカルの攻撃者がカーネルをクラッシュさせる可能性があります（bnc#956708）。

- CVE-2015-7550：Linux カーネルの security/keys/keyctl.c の keyctl_read_key 関数は、セマフォを適切に使用していませんでした。これにより、ローカルユーザーが、keyctl_revoke および keyctl_read 呼び出し間の競合状態を利用する細工されたアプリケーションを通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることが可能でした（bnc#958951）。

- CVE-2015-8539：Linux カーネルの KEYS サブシステムにより、security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c、security/keys/user_defined.c に関連するキーをマイナスにインスタンス化する細工された keyctl コマンドを通じて、ローカルユーザーが権限を取得したり、サービス拒否（バグ）を引き起こしたりすることが可能でした（bnc#958463）。

- CVE-2015-8543：Linux カーネルのネットワーキング実装が、特定のプロトコルファミリーを検証しないため、ローカルユーザーが CLONE_NEWUSER サポートを利用して、細工された SOCK_RAW アプリケーションを実行することで、サービス拒否（NULL 関数ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは権限を取得する可能性があります（bnc#958886）。

- CVE-2015-8550：XEN の PV backend ドライバーのコンパイラ最適化により、二重フェッチの脆弱性が発生して、サービス拒否または任意のコードの実行（構成による）が起こる可能性があります（bsc#957988）。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] の場合は、デバイスで MSI(X) を有効にしている場合のみ無効にします（bsc#957990）。

- CVE-2015-8569：Linux カーネルの drivers/net/ppp/pptp.c の中の（1）pptp_bind および（2）pptp_connect 関数が、アドレス長を検証しないために、ローカルユーザーが細工されたアプリケーションを介して、機密情報をカーネルメモリから取得し、KASLR 保護機構をバイパスする可能性があります（bnc#959190）。

- CVE-2015-8575：Linux カーネルの net/bluetooth/sco.c の中の sco_sock_bind 関数は、アドレス長を検証しませんでした。これにより、ローカルユーザーが細工されたアプリケーションを通じて、機密情報をカーネルメモリから取得し、KASLR 保護メカニズムをバイパスすることが可能でした（bnc#959190 bnc#959399）。

- CVE-2015-8767：Linux カーネルの net/sctp/sm_sideeffect.c がロックとソケット間の関係を適切に管理しなかったため、ローカルユーザーが細工された sctp_accept 呼び出しを通じてサービス拒否（デッドロック）を引き起こすことが可能でした（bnc#961509）。

- CVE-2015-8785：Linux カーネルの fs/fuse/file.c の fuse_fill_write_pages 関数のために、iov の最初のセグメントに関してゼロの長さをトリガーする writev システムコールを介して、ローカルユーザーがサービス拒否（無限ループ）を引き起こすことが可能でした（bnc#963765）。

- CVE-2015-8812：ネットワークが過密であると見なされる場合、CXGB3 カーネルドライバーに use-after-free 欠陥が見つかりました。これをローカルの攻撃者が利用して、マシンクラッシュまたはコード実行を引き起こす可能性があります（bsc#966437）。

- CVE-2016-0723：Linux カーネルの drivers/tty/tty_io.c の tty_ioctl 関数の競合状態により、ローカルユーザーが、TIOCSETD ioctl 呼び出しの処理中に TIOCGETD ioctl 呼び出しを行うことで、カーネルメモリから機密情報を入手したり、サービス拒否（use-after-free およびシステムクラッシュ）を引き起こすことが可能でした（bnc#961500）。

- CVE-2016-2069：情報漏洩を引き起こす可能性がある TLB 同期の競合状態が修正されました（bnc#963767）。

- CVE-2016-2384：umidi オブジェクトの ALSA USB オーディオドライバーにおける二重解放を削除しました。これによりクラッシュが引き起こされる可能性がありました（bsc#966693）。

- CVE-2016-2543：ALSA の remove_events ioctl になかった NULL チェックを追加しました。この問題によりクラッシュが引き起こされる可能性がありました。
 （bsc#967972）。

- CVE-2016-2544、CVE-2016-2545、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548、CVE-2016-2549：ALSA タイマー処理にあるさまざまな競合状態が修正されました。
 （bsc#967975、bsc#967974、bsc#967973、bsc#968011、bsc#968012、bsc#968013）。

以下の非セキュリティ問題が修正されました。

- alsa：hda - EAPD サポート候補リストにおいて、もう　1 つノードを追加します（bsc#963561）。

- alsa：hda - クロックゲートの回避策を Skylake にも適用します（bsc#966137）。

- alsa：hda - BXT において 24/32 ビットサンプルサイズでプレイバックノイズを修正します（bsc#966137）。

- alsa：hda - Broxton の動的クロックゲーティングをリセット前に無効にします（bsc#966137）。

- /etc/modprobe.d/50-xen.conf が選択する Xen フロントエンドドライバーの実装を追加します（bsc#957986、bsc#956084、bsc#961658）。

- mmap 済み NFS ページに対して re-write-before-commit の処理を修正します（bsc#964201）。

- nfsv4：リコールされた読み込み委譲の復元が壊れています（bsc#956514）。

- nvme：デバイスページサイズのデフォルトを 4k にします（bsc#967042）。

- pci：64 ビット BAR サイジング中にも MEM と IO のデコーディングを無効にします（bsc#951815）。

- patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous.patch を更新
 （bsc#959705）。

- patches.xen/xen-vscsi-large-requests をリフレッシュします（修正の精度を上げ、bsc#966094 にも対処します）。

- sunrpc：公平なスケジューリングを優先度キューに復元します（bsc#955308）。

- usb：ftdi_sio：TIOCMIWAIT の競合状態、およびデバイスを取り外した際の TIOCMIWAIT の中止を修正（bnc#956375）。

- usb：ftdi_sio：TIOCMIWAIT および TIOCGICOUNT のステータス行の変更処理を修正（bnc#956375）。

- usb：ftdi_sio：tiocmget および tiocmset の戻り値を修正（bnc#956375）。

- usb：ftdi_sio：tiocmget のインデントを修正（bnc#956375）。

- usb：ftdi_sio：chars_in_buffer を最適化（bnc#956375）。

- usb：ftdi_sio：modem-control のステータス復旧をリファクタリング（bnc#956375）。

- usb：ftdi_sio：不要な memset を削除（bnc#956375）。

- usb：ftdi_sio：chars_in_buffer の ftdi_get_modem_status を使用（bnc#956375）。

- usb：ftdi_sio：汎用 chars_in_buffer を使用（bnc#956375）。

- usb：pl2303：回線状態の処理をクリーンアップします（bnc#959649）。

- usb：pl2303：変更時に MSR キューをウェイクアップするだけです（bnc#959649）。

- usb: pl2303：偽造の delta_msr_wait ウェイクアップを削除します（bnc#959649）。

- usb：シリアル：usb_serial_generic_chars_in_buffer をエクスポート（bnc#956375）。

- patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch を更新（bnc#940017、bnc#949298、bnc#947128）。

- xen：Xen 構成ファイルを更新してください（上流のブロックフロントエンドを有効化する）。

- ec2：kabi ファイルを更新し、ec2 の追跡を開始します

- xen：struct xenbus_driver のインスタンス化を統合し、簡素化します（bsc#961658 fate#320200）。

- blktap：フロントエンドからクローズにスイッチされた場合、blkif_disconnect() も呼び出します（bsc#952976）

- blktap：mm 追跡の精度を改善します（bsc#952976）。

- block：クローンされたリクエストに関して常にキューの限度を点検します（bsc#933782）。

- block：xen-blkfront：起こり得る NULL ポインターデリファレンスを修正します（bsc#961658 fate#320200）。

- bnx2x：Qlogic ベンダーの新しいデバイス ID を追加します（bsc#964818）。

- bnx2x：4k フラグメントを各 rx リングバッファ要素に割り当てます（bsc#953369）。

- bnx2x：DMA API 使用率を修正します（bsc#953369）。

- ドライバーコア：BUS_NOTIFY_REMOVED_DEVICE イベントを追加します（bnc#962965）。

- driver：xen-blkfront：talk_to_blkback をより適切な場所に移動します（bsc#961658 fate#320200）。

- drivers：xen-blkfront：XenbusStateInitialising 内では talk_to_blkback() に限定します（bsc#961658 fate#320200）。

- drm/i915：hw_contexts_disabled のセマンティックを変更（bsc#963276）。

- drm/i915：バッチ間での CS TLB を退去させる（bsc#758040）。

- drm/i915：830/845g の SRC_COPY の幅を修正します（bsc#758040）。

- e1000e：他の割り込みの中で ICR を読みません（bsc#924919）。

- e1000e：msi-x モードで ics に lsc を書き込みません（bsc#924919）。

- e1000e：msi-x 割り込み自動マスクを修正します（bsc#924919）。

- e1000e：到達不能コードを削除します（bsc#924919）。

- ext3：ext3_evict_inode() の NULL 逆参照（bsc#942082）。

- ext3：data=journal fast mount/umount のハングアップを修正（bsc#942082）。

- ファームウェア：外部ファームウェア用のディレクトリを作成（bsc#959312）。

- ファームウェア：ディレクトリ作成を簡素化（bsc#959312）。

- ftdi_sio：TIOCMIWAIT のプライベートバックポート（bnc#956375）。

- iommu/vt-d：dma マスクの変更時に dma ドメインを変更しません（bsc#955925）。

- jbd：data=journal モードでの切り捨て後に再請求されないページを修正（bsc#961516）。

- kabi/severities：bnx2x_schedule_sp_rtnl() の例外を追加します。外部のサードパーティはありません。モジュールは記号と bnx2x_schedule_sp_rtnl を使用します。記号は bnx2x ドライバーのみで使用されます。（bsc#953369）

- kbuild：dir/file.o 用のディレクトリを作成（bsc#959312）。

- llist/xen-blkfront：llist_for_each_entry の安全バージョンを実装します（bsc#961658 fate#320200）。

- lpfc：target_reset_handler での NULL の ndlp 逆参照を修正します（bsc#951392）。

- mm-memcg-print-statistics-from-live-counters-fix（bnc#969307）。

- nvme：nvme_bio_split() の BIO_SEG_VALID フラグを消去します（bsc#954992）。

- pci：VPD のサイズを正しい長さで更新（bsc#958906）。

- pl2303：TIOCMIWAIT を修正します（bnc#959649）。

- pl2303：プライベートな切断メソッドを導入します（bnc#959649）。

- qeth：キャリアをオフにして net_device を初期化します（bnc#958000、LTC#136514）。

- s390/cio：フォーマット 1 チャネルパス説明データを収集します（bnc#958000、LTC#136434）。

- s390/cio：一貫した測定状態を確保します（bnc#958000、LTC#136434）。

- s390/cio：測定文字のメモリリークを修正します（bnc#958000、LTC#136434）。

- s390/cio：測定文字のメモリリークを更新します（bnc#958000、LTC#136434）。

- s390/dasd：切断されているデバイスのフェイルファストを修正します（bnc#958000、LTC#135138）。

- s390/sclp：zfcpdump に対する HSA サイズを動的に確定します（bnc#958000、LTC#136143）。

- s390/sclp：sclp_sdias に対する宣言を別のヘッダーファイルに移動します（bnc#958000、LTC#136143）。

- scsi_dh_rdac：コマンドロック違反時に MODE SELECT を常に再試行（bsc#956949）。

- supported.conf：xen-blkfront を追加します。

- tg3：autoneg がオフの場合 5715 がリンクしない（bsc#904035）。

- usb：シリアル：ftdi_sio：欠落した chars_in_buffer 関数を追加（bnc#956375）。

- vmxnet3：CONFIG_PCI_MSI なしで構築を修正（bsc#958912）。

- vmxnet3：netpoll の競合状態を修正（bsc#958912）。

- xen、blkfront：フラッシュ関連のチェックを do_blkif_request() から取り除きます（bsc#961658 fate#320200）。

- xen-blkfront：破棄リクエストを処理します（bsc#961658 fate#320200）。

- xen-blkfront：バリアかフラッシュがサポートされていない場合、無効な操作を使用します（bsc#961658 fate#320200）。

- xen-blkfront：「max」モジュールパラメーターを導入し、間接的なセグメントの量を修正します（bsc#961658 fate#320200）。

- xen-blkfront：おそらく初期化されていない pfn 警告を抑制します（bsc#961658 fate#320200）。

- xen-blkfront：Xen 環境で構築することを許可します（bsc#961658 fate#320200）。

- xen-blkfront：blkback_changed の null drvdata をチェックします（XenbusStateClosing）（bsc#961658 fate#320200）。

- xen-blkfront：!feature_persistent の際にリストに間接的ページを追加しません（bsc#961658 fate#320200）。

- xen-blkfront：llist_for_each_entry_safe の使用をドロップします（bsc#961658 fate#320200）。

- xen-blkfront：破棄の応答を処理する際のデッドロックを修正します（bsc#961658 fate#320200）。

- xen-blkfront：移行する際に reqs のアカウンティングを修正します（bsc#961658 fate#320200）。

- xen-blkfront：割り当てられているページを解放します（bsc#961658 fate#320200）。

- xen-blkfront：CLOSING なしのバックエンドの CLOSED を処理します（bsc#961658 fate#320200）。

- xen-blkfront：一部のデータのある bvecs を処理します（bsc#961658 fate#320200）。

- xen-blkfront：リクエストごとに必須な付与の見積もりを改善します（bsc#961658 fate#320200）。

- xen-blkfront：blkif_io_lock にデバイスごとのスピンロックを行わせます（bsc#961658 fate#320200）。

- xen-blkfront：xlblk_init() エラーパスにおけるプラグデバイス番号の漏洩（bsc#961658 fate#320200）。

- xen-blkfront：リクエストのページを事前に割り当てます（bsc#961658 fate#320200）。

- xen-blkfront：フレームリストを blk_shadow から削除します（bsc#961658 fate#320200）。

- xen-blkfront：タイプチェックを blkfront_setup_discard から削除します（bsc#961658 fate#320200）。

- xen-blkfront：永続的ではないデータパスを復元します（bsc#961658 fate#320200）。

- xen-blkfront：バックエンドにマッピングされていない付与の外部アクセスを取り消します（bsc#961658 fate#320200）。

- xen-blkfront：blk_queue_max_hw_sectors を適切に設定します（bsc#961658 fate#320200）。

- xen-blkfront：llist から list へスイッチします（bsc#961658 fate#320200）。

- xen-blkfront：各リクエストに対して異なる scatterlist を使用します（bsc#961658 fate#320200）。

- xen-block：間接的記述子を実装します（bsc#961658 fate#320200）。

- xen/blk[front|back]：安全な消去サポートで破棄サポートをエンハンスします（bsc#961658 fate#320200）。

- xen/blk[front|back]：blkif_request_rw と blkif_request_discard を共に squash します（bsc#961658 fate#320200）。

- xen/blkback：xen ブロックドライバーの永続的な付与マップ（bsc#961658 fate#320200）。

- xen/blkback：永続的付与の修正（bsc#961658 fate#320200）。

- xen/blkfront：バックエンドが正しい状態に従わない場合のクラッシュを修正します（bsc#961658 fate#320200）。

- xen/blkfront：bdev の権利を取得後配置しません（bsc#961658 fate#320200）。

- xen/blkfront：未サポートの REQ_FUA の発行に対する保護を改善します（bsc#961658 fate#320200）。

- xen/blkfront：余分な flush_op を削除します（bsc#961658 fate#320200）。

- xen/panic/x86：CPU が NMI コンテキストでループに陥った場合でも、CPU がレジスタを保存できるようにします（bnc#940946）。

- xen/panic/x86：パニックによる再入の問題を修正（bnc#937444）。

- xen/pvhvm：xen_platform_pci=0 が設定されない場合に (v4) をブローアップしません（bsc#961658 fate#320200）。

- xen/x86/mm：バリアを追加し、switch_mm()-vs-flush 同期をドキュメント化します（bnc#963767）。

- xen：x86：mm：ptep_set_access_flags からの TLB フラッシュを破棄（bsc#948330）。

- xen：x86：mm： ptep_set_access_flags() でローカル tlb フラッシュのみを実行（bsc#948330）。

- xfs：->releasepage のダーティページをスキップします（bnc#912738、bnc#915183）。

- zfcp：fc_host port_type を NPIV で修正します（bnc#958000、LTC#132479）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-2931-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.4.1より前のLinuxカーネルにおいて、ローカルのユーザーが、UNIXソケットを閉じる前にそれぞれの記述子をそのソケットで送信することで、ファイル記述子の制限をバイパスし、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、net/unix/af_unix.cおよびnet/unix/garbage.cに関連しています。（CVE-2013-4312）

  -4.3より前のLinuxカーネルにおける net/sctp/sm_sideeffect.cは、ロックとソケットの間の関係を適切に管理していないため、ローカルのユーザーが、細工されたsctp_accept呼び出しを通じて、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2015-8767）

  -4.4.1より前のLinuxカーネルのarch/x86/mm/tlb.cでの競合状態により、ローカルユーザーが異なるCPUでページング構造へのアクセスをトリガーすることで、権限を取得することが可能です。（CVE-2016-2069）

  -4.5より前のLinuxカーネルのsound/usb/midi.cの中のsnd_usbmidi_create関数の二重解放の脆弱性のために、物理的に接近した攻撃者は、無効な USB 記述子が関与するベクターを介して、サービス拒否（パニック）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2384）

  -4.4.1より前のLinuxカーネルのsound/core/seq/seq_clientmgr.cのsnd_seq_ioctl_remove_events関数が FIFO クリアに進む前に FIFO 割り当てを検証しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2016-2543）

  -4.4.1より前のLinuxカーネルのsound/core/seq/seq_queue.cの中のqueue_delete関数の競合状態のために、ローカルユーザーは特定の時刻に ioctl呼び出しを行うことで、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-2544）

  -4.4.1より前のLinuxカーネルのsound/core/timer.cのsnd_timer_interrupt関数が特定のリンク済みリストを適切に維持しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（競合状態およびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-2545）

  - 4.4.1 以前の Linux カーネルの sound/core/timer.c が不適切なタイプの mutex を使用しています。これにより、ローカルのユーザーが、細工された ioctl 呼び出しを通じて、サービス拒否 (競合状態、use-after-free、システムクラッシュ) を引き起こすことが可能でした。(CVE-2016-2546)

  -4.4.1より前のLinuxカーネルのsound/core/timer.c がスレーブタイマーインスタンスを考慮しないロッキングアプローチを採用しています。これにより、ローカルのユーザーが、細工されたioctl呼び出しを通じて、サービス拒否（競合状態、use-after-free、システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2547）

  -4.4.1より前のLinuxカーネルのsound/core/timer.c が、終了しているか停止しているアクションの後に、特定のリンクされたリストを保持します。これにより、ローカルのユーザーが、細工されたioctl呼び出しを通じて、サービス拒否（システムクラッシュ）を引き起こす可能性があります。これは、（1）snd_timer_closeと（2）_snd_timer_stopの関数に関連しています。（CVE-2016-2548）

  -4.4.1より前のLinuxカーネルのsound/core/hrtimer.c が再帰コールバックアクセスを防止しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2016-2549）

  -4.5.2までのLinuxカーネルのnetfilter サブシステムが特定のオフセットフィールドを検証していません。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt コールを介してサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。（CVE-2016-3134）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2930-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.4.1 までの Linux カーネルの中の drivers/usb/serial/visor.c の clie_5_attach 関数のために、物理的に接近した攻撃者が、バルクアウトエンドポイントがない USB デバイスを差し込むことで、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能でした。
    (CVE-2015-7566)

  -4.3より前のLinuxカーネルにおける net/sctp/sm_sideeffect.cは、ロックとソケットの間の関係を適切に管理していないため、ローカルのユーザーが、細工されたsctp_accept呼び出しを通じて、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2015-8767）

  -4.4.1までのLinuxカーネルにおける drivers/tty/tty_io.cのtty_ioctl関数の競合状態により、ローカルのユーザーが、TIOCSETD ioctl呼び出しの処理中に TIOCGETD ioctl呼び出しを行うことで、カーネルメモリから機密情報を入手するか、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2016-0723)

  -4.5より前のLinuxカーネルのsound/usb/midi.cの中のsnd_usbmidi_create関数の二重解放の脆弱性のために、物理的に接近した攻撃者は、無効な USB 記述子が関与するベクターを介して、サービス拒否（パニック）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2384）

  -4.5より前のLinuxカーネルの中のdrivers/usb/serial/visor.cのtreo_attach関数のために、物理的に接近した攻撃者が、（1）バルクインまたは（2）割り込みインエンドポイントがない USBデバイスを差し込むことで、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2782）

  -4.5.2までのLinuxカーネルのnetfilter サブシステムが特定のオフセットフィールドを検証していません。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt コールを介してサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。（CVE-2016-3134）

  - 4.5.2 までの Linux カーネルの net/netfilter/x_tables.c の xt_alloc_table_info 関数の整数オーバーフロー 32 ビットプラットフォームにより、ローカルユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt 呼び出しを介してサービス拒否 (ヒープメモリ破損) を引き起こしたりする可能性があります。(CVE-2016-3135)

  -4.4.1より前のLinuxカーネルのsound/core/seq/seq_clientmgr.cのsnd_seq_ioctl_remove_events関数が FIFO クリアに進む前に FIFO 割り当てを検証しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2016-2543）

  -4.4.1より前のLinuxカーネルのsound/core/seq/seq_queue.cの中のqueue_delete関数の競合状態のために、ローカルユーザーは特定の時刻に ioctl呼び出しを行うことで、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-2544）

  -4.4.1より前のLinuxカーネルのsound/core/timer.cのsnd_timer_interrupt関数が特定のリンク済みリストを適切に維持しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（競合状態およびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-2545）

  - 4.4.1 以前の Linux カーネルの sound/core/timer.c が不適切なタイプの mutex を使用しています。これにより、ローカルのユーザーが、細工された ioctl 呼び出しを通じて、サービス拒否 (競合状態、use-after-free、システムクラッシュ) を引き起こすことが可能でした。(CVE-2016-2546)

  -4.4.1より前のLinuxカーネルのsound/core/timer.c がスレーブタイマーインスタンスを考慮しないロッキングアプローチを採用しています。これにより、ローカルのユーザーが、細工されたioctl呼び出しを通じて、サービス拒否（競合状態、use-after-free、システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2547）

  -4.4.1より前のLinuxカーネルのsound/core/timer.c が、終了しているか停止しているアクションの後に、特定のリンクされたリストを保持します。これにより、ローカルのユーザーが、細工されたioctl呼び出しを通じて、サービス拒否（システムクラッシュ）を引き起こす可能性があります。これは、（1）snd_timer_closeと（2）_snd_timer_stopの関数に関連しています。（CVE-2016-2548）

  -4.4.1より前のLinuxカーネルのsound/core/hrtimer.c が再帰コールバックアクセスを防止しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2016-2549）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2932-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.4.1より前のLinuxカーネルにおいて、ローカルのユーザーが、UNIXソケットを閉じる前にそれぞれの記述子をそのソケットで送信することで、ファイル記述子の制限をバイパスし、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、net/unix/af_unix.cおよびnet/unix/garbage.cに関連しています。（CVE-2013-4312）

  - 4.4.1 までの Linux カーネルの中の drivers/usb/serial/visor.c の clie_5_attach 関数のために、物理的に接近した攻撃者が、バルクアウトエンドポイントがない USB デバイスを差し込むことで、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能でした。
    (CVE-2015-7566)

  - Red Hat Enterprise Linux (RHEL) 7.1 の Linux カーネルパッケージ 3.10.0-123.20.1.el7 から 3.10.0-229.14.1.el7 の usbvision ドライバーを使用すると、物理的に近接した攻撃者が、USB デバイス記述子のゼロ以外の bInterfaceNumber 値を介してサービス妨害 (パニック) を引き起こす可能性があります。(CVE-2015-7833)

  -4.3より前のLinuxカーネルにおける net/sctp/sm_sideeffect.cは、ロックとソケットの間の関係を適切に管理していないため、ローカルのユーザーが、細工されたsctp_accept呼び出しを通じて、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2015-8767）

  -4.4.1までのLinuxカーネルにおける drivers/tty/tty_io.cのtty_ioctl関数の競合状態により、ローカルのユーザーが、TIOCSETD ioctl呼び出しの処理中に TIOCGETD ioctl呼び出しを行うことで、カーネルメモリから機密情報を入手するか、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2016-0723)

  -4.4.1より前のLinuxカーネルのarch/x86/mm/tlb.cでの競合状態により、ローカルユーザーが異なるCPUでページング構造へのアクセスをトリガーすることで、権限を取得することが可能です。（CVE-2016-2069）

  -4.5より前のLinuxカーネルのsound/usb/midi.cの中のsnd_usbmidi_create関数の二重解放の脆弱性のために、物理的に接近した攻撃者は、無効な USB 記述子が関与するベクターを介して、サービス拒否（パニック）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2384）

  -4.4.1より前のLinuxカーネルのsound/core/seq/seq_clientmgr.cのsnd_seq_ioctl_remove_events関数が FIFO クリアに進む前に FIFO 割り当てを検証しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2016-2543）

  -4.4.1より前のLinuxカーネルのsound/core/seq/seq_queue.cの中のqueue_delete関数の競合状態のために、ローカルユーザーは特定の時刻に ioctl呼び出しを行うことで、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-2544）

  -4.4.1より前のLinuxカーネルのsound/core/timer.cのsnd_timer_interrupt関数が特定のリンク済みリストを適切に維持しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（競合状態およびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-2545）

  - 4.4.1 以前の Linux カーネルの sound/core/timer.c が不適切なタイプの mutex を使用しています。これにより、ローカルのユーザーが、細工された ioctl 呼び出しを通じて、サービス拒否 (競合状態、use-after-free、システムクラッシュ) を引き起こすことが可能でした。(CVE-2016-2546)

  -4.4.1より前のLinuxカーネルのsound/core/timer.c がスレーブタイマーインスタンスを考慮しないロッキングアプローチを採用しています。これにより、ローカルのユーザーが、細工されたioctl呼び出しを通じて、サービス拒否（競合状態、use-after-free、システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2547）

  -4.4.1より前のLinuxカーネルのsound/core/timer.c が、終了しているか停止しているアクションの後に、特定のリンクされたリストを保持します。これにより、ローカルのユーザーが、細工されたioctl呼び出しを通じて、サービス拒否（システムクラッシュ）を引き起こす可能性があります。これは、（1）snd_timer_closeと（2）_snd_timer_stopの関数に関連しています。（CVE-2016-2548）

  -4.4.1より前のLinuxカーネルのsound/core/hrtimer.c が再帰コールバックアクセスを防止しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2016-2549）

  -4.5より前のLinuxカーネルの中のdrivers/usb/serial/visor.cのtreo_attach関数のために、物理的に接近した攻撃者が、（1）バルクインまたは（2）割り込みインエンドポイントがない USBデバイスを差し込むことで、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2782）

  -4.5.2までのLinuxカーネルのnetfilter サブシステムが特定のオフセットフィールドを検証していません。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt コールを介してサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。（CVE-2016-3134）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93289	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2016:2074-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
89932	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2929-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/1/9	high
89933	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2929-2）	Nessus	Ubuntu Local Security Checks	2016/3/15	2023/1/17	high
90884	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2016:1203-1）	Nessus	SuSE Local Security Checks	2016/5/4	2021/1/19	critical
91087	Ubuntu 12.04 LTS：linux 脆弱性（USN-2967-1）	Nessus	Ubuntu Local Security Checks	2016/5/12	2023/1/12	critical
89122	Debian DSA-3503-1：linux –セキュリティ更新	Nessus	Debian Local Security Checks	2016/3/4	2021/1/11	critical
90264	SUSE SLED11 / SLES11 セキュリティ更新：kernel （SUSE-SU-2016:0911-1）	Nessus	SuSE Local Security Checks	2016/4/1	2021/1/6	critical
89936	Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) の脆弱性 (USN-2931-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/1/9	high
89935	Ubuntu 14.04 LTS : Linux カーネル (Wily HWE) の脆弱性 (USN-2930-2)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/1/9	high
89937	Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-2932-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/1/9	high
93104	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-1015）	Nessus	SuSE Local Security Checks	2016/8/25	2021/1/19	critical

検出

プラグインの検索

critical

high

high

critical

critical

critical

critical

high

high

high

critical