バグ修正の完全なリストについては、関連するナレッジ記事を参照してください：

セキュリティ修正：

- Linux カーネルのキーリング処理コードに欠陥が見つかりました。key_reject_and_link() で、初期化されていない変数が最終的に任意のフリーアドレスにつながり、これにより、攻撃者が use-after-free スタイルの攻撃を仕掛けることが可能になる可能性があります。（CVE-2016-4470、重要度高）

- 4.3.3 までの Linux カーネルの fs/overlayfs/inode.c の ovl_setattr 関数は、異なる setattr オペレーションをマージしようとします。これにより、ローカルユーザーが、意図されたアクセス制限をバイパスし、細工されたアプリケーションを通じて任意のオーバーレイファイルの属性を変更することが可能になります。
 （CVE-2015-8660、重要度中）

- s390x で、4 つのページテーブルレベルのあるプロセスの fork により、さまざまな兆候のあるメモリ破損が引き起こされることが報告されました。すべてのプロセスが 3 つのレベルのページテーブルとアドレススペースに対する 4TB の制限で作成されます。親プロセスに 8PB の制限のある 4 つのページテーブルのレベルがある場合、アドレススペースを重複する関数が、子プロセスのアドレススペース制限の外のメモリ領域をコピーしようとします。
 （CVE-2016-2143、重要度中）

バグ修正：

- glibc ヘッダーと Linux ヘッダーは、キー構造の特定の定義を共有します。これは、カーネルとユーザー空間で定義する必要があります。一部のインスタンスでは、ユーザー空間とサニタイズされたカーネルヘッダーを含め、ユーザープログラムにとって必須である構造定義を取得する必要があります。残念ながら、glibc と Linux のヘッダーが連携しないため、これによりコンパイルエラーが結果として発生する可能性があります。したがって glibc ヘッダーが修正され、Linux UAPI ベースのヘッダーと連携するようにします。
 ヘッダーが連携され、コンパイルエラーは発生しないようになりました。

- TCP/IPv6 トラフィックをビッグエンディアンアーキテクチャの mlx4_en ネットワーキングインターフェイスで実行している際に、「hw csum エラー」について報告するコールトレースが発生する可能性があります。この更新により、mlx4_en ドライバーがビッグエンディアンアーキテクチャのチェックサム計算の訂正により修正されました。結果として、コールトレースエラーがログメッセージで表示されないようになりました。

- 顕著なロードの場合、logshifter などのアプリケーションが、システムロガーがスプールするのに大きすぎるログメッセージのバーストを生成する可能性があります。競合状態により、ログボリュームが管理可能なレベルにドロップした後も、そのアプリケーションからのログメッセージが失われる可能性があります。この更新は、レシーバー側に利用できるスペースがもっとあることをソケットのトランスミッターエンドに通知するのにシステムロガーが使用するカーネルメカニズムを修正し、競合状態が排除されます。これにより、送信者が新しいメッセージを送信するのが以前は停止されていましたが、すべてのログメッセージが適切に処理されるようになりました。

- 以前は、Accelerator Function Unit（AFU）コンテキストのヘビーなオープンとクローズの後で、割り込みパケットが送信され、AFU コンテキストで割り込みは見られませんでした。
 結果として、カーネルパニックが発生する可能性があります。提供されたパッチセットが割り込みリクエストの処理を修正し、説明された状況でカーネルパニックは発生しないようになりました。

- net：recvfrom がショートバッファでエラーを起こします。

- バックポートの rhashtable が Upstream から変更します。

- Glusterd の起動とボリュームの作成後のサーバークラッシュ。

- RAID5 がデッドロックの修正を形状変更します。

- BDX perf uncore のサポート修正。

リモートのOracle Linux 6/7ホストに、ELSA-2016-3593アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.3.3 までのLinuxカーネルのfs/overlayfs/inode.cのovl_setattr関数は、異なる setattr オペレーションをマージしようとします。これにより、ローカルユーザーが、意図されたアクセス制限をバイパスし、細工されたアプリケーションを通じて任意のオーバーレイファイルの属性を変更することが可能になります。（CVE-2015-8660）

  -4.6.3までのLinuxカーネルにおけるsecurity/keys/key.c内のkey_reject_and_link関数は、特定のデータ構造が初期化されることを確認しません。これにより、ローカルユーザーが、細工されたkeyctl request2コマンドに関するベクトルを通じて、サービス拒否（システムクラッシュ）を引き起こす可能があります。（CVE-2016-4470）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 11 SP4 カーネルが更新され、さまざまなセキュリティおよびバグ修正を受けています。以下のセキュリティバグが修正されました。

- CVE-2016-5829：Linux カーネルにおける drivers/hid/usbhid/hiddev.c 内の hiddev_ioctl_usage 関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーは、細工された (1) HIDIOCGUSAGES または (2) HIDIOCSUSAGES の ioctl 呼び出しを通じて、サービス拒否を引き起こすか、詳細不明なその他の影響を及ぼすことが可能でした（bnc#986572）。

- CVE-2016-4997：Linux カーネルの netfilter サブシステムにおける compat IPT_SO_SET_REPLACE setsockopt の実装により、ローカルユーザーがコンテナ内の root アクセスを利用して、意図しないデクリメントを発生させるように細工されたオフセット値を提供することで、権限を取得したりサービス拒否（メモリ破損）を引き起こしたりすることが可能でした（bnc#986362）。

- CVE-2016-4470：Linux カーネルにおける security/keys/key.c 内の key_reject_and_link 関数は、特定のデータ構造が初期化されることを確認していませんでした。これにより、ローカルユーザーは、細工された keyctl request2 コマンドに関するベクトルを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能でした。（bnc#984755）。以下の非セキュリティ問題が修正されました。

- RDMA/cxgb4：0B MRs を構成し、HW の実装と一致させます（bsc#909589）。

- RDMA/cxgb4：スレッドをいつまでもハングアップさせ、WR 応答に対して待機させません（bsc#909589）。

- RDMA/cxgb4：process_mpa_request のロックの問題を修正します（bsc#909589）。

- RDMA/cxgb4：NET_XMIT リターンコードを処理します（bsc#909589）。

- RDMA/cxgb4：デバッグインターフェイスに対する epd バッファサイズを増やします（bsc#909589）。

- RDMA/cxgb4：MR を T4/T5 デバイスに対して 8GB 未満に制限します（bsc#909589）。

- RDMA/cxgb4：CQ 破壊の　CQ イベントアップコールをシリアル化します（bsc#909589）。

- RDMA/cxgb4：qp のフラッシュ後に waiter をウェイクアップします（bsc#909589）。

- ブリッジ：br_nf_dev_queue_xmit における余分な skb->nfct チェック（bsc#982544）。

- iucv：必要に応じて skb_linearize() を呼び出します（bnc#979915、LTC#141240）。

- kabi：bsc#982544 の修正後に偽造 modversion の変更を防ぎます（bsc#982544）。

- mm/swap.c：合成ページの着信時に lru pvecs をフラッシュします（bnc#983721）。

- mm：ext3 ファイルシステムの DIF エラーを修正します（bsc#971030）。

- net/qlge：再帰的な EEH エラーを回避します（bsc#954847）。

- netfilter：ブリッジ：br_validate_ipv6 で in6_dev_get ではなく __in6_dev_get を使用します（bsc#982544）。

- netfilter：ブリッジ：エラーパスで skb を漏洩しないようにします（bsc#982544）。

- netfilter：ブリッジ：IPv6 のフラグメント化したパケットを転送します（bsc#982544）。

- qeth：qeth デバイスを取り外す際に napi 構造を削除します（bnc#979915、LTC#143590）。

- s390/mm：動的な pagetable レベルで asce_bits の処理を修正します（bnc#979915、LTC#141456）。

- s390/pci：dma_init における use-after-free を修正します（bnc#979915、LTC#141626）。

- s390：test_fp_ctl のインラインアセンブリ制約を修正します（bnc#979915、LTC#143138）。

- sched/cputime：clock_nanosleep()/clock_gettime() の不整合を修正します（bnc#988498）。

- sched/cputime：cpu_timer_sample_group() の二重アカウンティングを修正します（bnc#988498）。

- sched：stop/idle スケジュールクラスに対して update_curr コールバックを提供します（bnc#988498）。

- x86/mm/pat、/dev/mem：不必要なエラーメッセージを削除します（bsc#974620）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 12 GA LTSSカーネルが3.12.61に更新され、さまざまなセキュリティとバグ修正が適用されました。次の機能が実装されました：

  - 「XIP」（Execute In Place）のサポートを可能にするために、ext2ファイルシステムが再び有効化され、サポートされました（FATE#320805）。以下のセキュリティバグが修正されました。

  - CVE-2017-5551：Linuxカーネル内のtmpfsファイルシステム実装は、setxattr呼び出し中にsetgidビットを保持していたため、ローカルユーザーが、実行権限に制限のあるsetgidプログラムの存在を利用して、グループ権限を取得する可能性がありました（bsc#1021258）。

  - CVE-2016-7097：Linuxカーネル内のファイルシステム実装は、setxattr呼び出し中にsetgidビットを保持していたため、ローカルユーザーが、実行権限に制限のあるsetgidプログラムの存在を利用して、グループ権限を取得する可能性がありました（bnc#995968）。

  - CVE-2017-2583：カーネルベースの仮想マシン（CONFIG_KVM）サポートで構築されたLinuxカーネルは、不適切なセグメントセレクタ（SS）値エラーに対して脆弱でした。ゲスト内のユーザー/プロセスがこの欠陥を使用してゲストをクラッシュさせ、DoSを引き起こしたりゲスト内で権限を昇格させたりする可能性があります（bsc#1020602）。

  - CVE-2017-2584：Linuxカーネル内のarch/x86/kvm/emulate.cにより、ローカルユーザーが、fxrstor、fxsave、sgdt、およびsidtの命令エミュレーションを利用するように細工されたアプリケーションを介して、カーネルメモリから機密情報を取得したり、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたりする可能性がありました（bnc#1019851）。

  - CVE-2016-10088：Linuxカーネルのsg実装は、KERNEL_DSオプションが設定されている場合に書き込み操作を適切に制限しなかったため、ローカルユーザーが任意のカーネルメモリの場所を読み書きしたり、block/bsg.cとdrivers/scsi/sg.cに関連する/dev/sgデバイスへのアクセスを利用してサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性がありました。
    注：この脆弱性が存在するのは、CVE-2016-9576の修正が不完全なためです（bnc#1017710）。

  - CVE-2016-8645：Linuxカーネル内のTCPスタックがskb切り捨てを誤って処理していたため、ローカルユーザーが、net/ipv4/tcp_ipv4.cとnet/ipv6/tcp_ipv6.cに関連して、sendtoシステムコールを実行するように細工されたアプリケーションを介してサービス拒否（システムクラッシュ）を引き起こす可能性がありました（bnc#1009969）。

  - CVE-2016-8399：カーネルネットワークサブシステムにある権限昇格の脆弱性により、悪意のあるローカルのアプリケーションがカーネルのコンテキスト内で任意のコードを実行する可能性があります。この問題は、最初に権限のあるプロセスプロセスを侵害する必要があるが、現在のコンパイラの最適化では脆弱なコードへのアクセスが制限されることから、「重要度中」と評価されています。製品：
    Android。Versions：Kernel-3.10、Kernel-3.18。Android ID：
    A-31349935（bnc#1014746）。

  - CVE-2016-9806：Linuxカーネル内のnet/netlink/af_netlink.cのnetlink_dump関数の競合状態によって、ローカルユーザーが、予測よりも早く開始する新しいダンプに関連付けられた解放操作につながる、sendmsgシステムコールを実行するように細工されたアプリケーションを介してサービス拒否（二重解放）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1013540）。

  - CVE-2016-9756：Linuxカーネル内のarch/x86/kvm/emulate.cは、特定のエラーケースでコードセグメント（CS）を適切に初期化していなかったため、ローカルユーザーが、細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性がありました（bnc#1013038）。

  - CVE-2016-9793：Linuxカーネル内のnet/core/sock.cのsock_setsockopt関数がsk_sndbufとsk_rcvbufの負の値を誤って処理していたため、ローカルユーザーが（1）SO_SNDBUFFORCEまたは（2）SO_RCVBUFFORCEオプションを使用して、細工されたsetsockoptシステムコールのCAP_NET_ADMIN機能を悪用することによって、サービス拒否（メモリ破損やシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1013531）。

  - CVE-2016-7910：Linuxカーネル内のblock/genhd.cのdisk_seqf_stop関数のメモリ解放後使用脆弱性により、ローカルユーザーが、対応する開始操作が失敗した場合でも特定の停止操作の実行を利用して権限を取得する可能性がありました（bnc#1010716）。

  - CVE-2015-8962：Linuxカーネル内のdrivers/scsi/sg.cのsg_common_write関数の二重解放脆弱性により、ローカルユーザーが、SG_IO ioctl呼び出し中にデバイスを接続解除することで権限を取得したり、サービス拒否（メモリ破損とシステムクラッシュ）を引き起こしたりする可能性がありました（bnc#1010501）。

  - CVE-2016-7913：Linuxカーネル内のdrivers/media/tuners/tuner-xc2028.cのxc2028_set_config関数により、ローカルユーザーが、特定のデータ構造からのファームウェア名の省略に関連したベクトルを介して、権限を取得したり、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたりする可能性がありました（bnc#1010478）。

  - CVE-2016-7911：Linuxカーネル内のblock/ioprio.cのget_task_ioprio関数の競合状態により、ローカルユーザーが、細工されたioprio_getシステムコールを介して権限を取得したり、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたりする可能性がありました（bnc#1010711）。

  - CVE-2015-8964：Linuxカーネル内のdrivers/tty/tty_ldisc.cのtty_set_termios_ldisc関数により、ローカルユーザーが、ttyデータ構造を読み取ってカーネルメモリから機密情報を取得する可能性がありました（bnc#1010507）。

  - CVE-2015-8963：Linuxカーネル内のkernel/events/core.cの競合状態により、ローカルユーザーが、CPU取り外し操作中にsweventデータ構造の不正な処理を利用して権限を取得したり、サービス拒否（メモリ解放後使用（Use After Free））を引き起こしたりする可能性がありました（bnc#1010502）。

  - CVE-2016-7914：Linuxカーネル内のlib/assoc_array.cのassoc_array_insert_into_terminal_node関数はスロットがリーフかどうかをチェックしていなかったため、ローカルユーザーが、keyutilsテストスイートで示されているように、連想配列データ構造を使用するアプリケーションを介してカーネルメモリから機密情報を取得したり、サービス拒否（無効なポインター逆参照と境界外読み取り）を引き起こしたりする可能性がありました（bnc#1010475）。

  - CVE-2016-8633：Linuxカーネル内のdrivers/firewire/net.cは、リモート攻撃者が、細工した断片化パケットを介して任意のコードを実行できるようになっていました（bnc#1008833）。

  - CVE-2016-9083：Linuxカーネル内のdrivers/vfio/pci/vfio_pci.cは、ローカルユーザーが、整数オーバーフローチェックをバイパスし、VFIO_DEVICE_SET_IRQS ioctl呼び出し用のvfio PCIデバイスファイルへのアクセス（別名「ステートマシン混乱バグ」）を利用して、サービス拒否（メモリ破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1007197）。

  - CVE-2016-9084：Linuxカーネル内のdrivers/vfio/pci/vfio_pci_intrs.cではkzalloc関数が誤って使用されていたため、ローカルユーザーが、vfio PCIデバイスファイルへのアクセスを利用して、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1007197）。

  - CVE-2016-7042：Linuxカーネルのin security/keys/proc.cにあるproc_keys_show関数により、特定のタイムアウトデータに対して不適切なバッファサイズが使用されていました。これにより、ローカルユーザーが/proc/keysファイルを読み取ることで、サービス拒否（スタックメモリ破損とパニック）を引き起こすことが可能でした（bnc#1004517）。

  - CVE-2015-8956：Linuxカーネルでは、net/bluetooth/rfcomm/sock.cのrfcomm_sock_bind関数により、ローカルユーザーはBluetooth RFCOMMソケットのbindシステムコールを含むベクトルを介して、秘密情報を取得したり、サービス拒否（NULLポインターデリファレンス）を引き起こしたりする可能性があります（bnc#1003925）。

  - CVE-2016-8658：Linuxカーネルのdrivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg8021 1.cにあるbrcmf_cfg80211_start_ap関数でのスタックベースのバッファオーバーフローにより、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、 Netlinkソケットに対するコマンドの長いSSID情報要素による詳細不明な影響を与えたりする可能性があります（bnc#1004462）。

  - CVE-2016-7425：Linuxカーネルにあるdrivers/scsi/arcmsr/arcmsr_hba.cのarcmsr_iop_message_xfer()関数にヒープバッファオーバーフローの脆弱性が見つかりました。この脆弱性では、特定の長さフィールドが制限されないため、ローカルユーザーがARCMSR_MESSAGE_WRITE_WQBUFFER制御コードを介して権限を取得したり、サービス拒否を引き起こしたりする可能性があります（bnc#999932）。

  - CVE-2016-6327：Linuxカーネルのdrivers/infiniband/ulp/srpt/ib_srpt.cにより、ローカルユーザーが、ABORT_TASKコマンドを使用してデバイス書き込み操作を中止することで、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こす可能性がありました（bnc#994748）。

  - CVE-2016-6828：Linuxカーネルのinclude/net/tcp.hにあるtcp_check_send_head関数は、データコピーの失敗後、特定のSACK状態を適切に維持しません。これにより、ローカルユーザーがサービス拒否（tcp_xmit_retransmit_queueメモリ解放後使用（Use After Free）とシステムクラッシュ）を引き起こす可能性があります（bnc#994296）。

  - CVE-2016-5696：Linux カーネルのnet/ipv4/tcp_input.cは、チャレンジACKセグメントのレートを適切に特定していなかったため、リモート攻撃者が、Blind In-Window攻撃を介してTCPセッションをハイジャックしやすくなっていました（bnc#989152）。

  - CVE-2016-6130：Linuxカーネルのdrivers/s390/char/sclp_ctl.cにあるsclp_ctl_ioctl_sccb関数の競合状態により、ローカルユーザーが、特定の長さの値を変更することで、カーネルメモリから機密情報を取得することが可能でした（別名「ダブルフェッチ」の脆弱性）（bnc#987542）。

  - CVE-2016-6480：Linux カーネルの drivers/scsi/aacraid/commctrl.c の ioctl_send_fib 関数における競合状態により、ローカルのユーザーが、特定のサイズの値を変更することで、サービス拒否（領域外アクセスまたはシステムクラッシュ）を引き起こす可能性がありました。これは、「ダブルフェッチ」の脆弱性としても知られています（bnc#991608）。

  - CVE-2016-4998：Linux カーネルの netfilter サブシステムの IPT_SO_SET_REPLACE setsockopt 実装により、ローカルユーザーが、コンテナ内の root アクセスを利用し、ルールセット Blob 境界をまたがることにつながる細工されたオフセット値を提供することで、サービス拒否（領域外読み取り）を引き起こしたり、カーネルヒープメモリから機密情報を入手したりする可能性がありました（bnc#986362 bnc#986365）。

  - CVE-2016-5828：PowerPC プラットフォームの Linux カーネルの arch/powerpc/kernel/process.c における start_thread 関数がトランザクション状態を不適切に処理しました。これにより、ローカルのユーザーが、exec システムコールの前にトランザクションを起動するか、保留にすることで、サービス拒否（無効なプロセス状態または TM Bad Thing の例外およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#986569）。

  - CVE-2014-9904：Linux カーネルにおける ALSA サブシステムでの sound/core/compress_offload.c 内の snd_compress_check_input 関数は、整数オーバーフローを適切にチェックしていませんでした。これにより、ローカルユーザーは、細工された SNDRV_COMPRESS_SET_PARAMS の ioctl 呼び出しを通じて、サービス拒否（不十分なメモリ割り当て）を引き起こすか、詳細不明なその他の影響を及ぼすことが可能でした（bnc#986811）。

  - CVE-2016-5829：Linux カーネルにおける drivers/hid/usbhid/hiddev.c 内の hiddev_ioctl_usage 関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された (1) HIDIOCGUSAGES または (2) HIDIOCSUSAGES の ioctl 呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることが可能です（bnc#986572）。

  - CVE-2016-4470：Linux カーネルにおける security/keys/key.c 内の key_reject_and_link 関数は、特定のデータ構造が初期化されることを確認していませんでした。これにより、ローカルユーザーは、細工された keyctl request2 コマンドに関するベクトルを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能でした。（bnc#984755）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、いくつかの脆弱性が発見されました。

- CVE-2015-7515、CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140OpenSource Security の Ralf Spenneberg 氏は、さまざまな USB ドライバーが USB 記述子を十分に検証していないことを報告しました。これにより、特別に設計された USB デバイスを使用できる実在のユーザーは、サービス拒否（クラッシュ）を引き起こすことが可能でした。

- CVE-2016-0821 Solar Designer は、カーネルのリスト操作にあるバグの影響を緩和するための「ポイゾニング」機能のリストが、ユーザープロセスが割り当てることのできる仮想アドレスの範囲でポイゾンの値を使用していることに気づきました。

- CVE-2016-1237 David Sinquin 氏は、nfsd がACL を設定する際に、パーミッションをチェックせず、ユーザーが ACL を設定することでファイルへのパーミッションを自ら設定できることを発見しました。

- CVE-2016-1583 Google Project Zero の Jann Horn 氏は、eCryptfs ファイルシステムが proc ファイルシステムと共に使用され、カーネルスタックオーバーフローを引き起こす可能性があることを報告しました。ecryptfs-utils パッケージがインストールされている場合、mount.ecryptfs_private プログラムを介してローカルユーザーがこれを悪用し、サービス拒否（クラッシュ）や権限昇格を引き起こす可能性があります。

- CVE-2016-2117 Cryptonite の Justin Yackoski 氏は、Atheros L2 イーサネットドライバーが scatter/gather I/O を誤って有効にすることを発見しました。リモートの攻撃者がこの欠陥を利用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。

- CVE-2016-2143 Marcin Koscielnicki 氏は、s390 プラットフォームの Linux カーネルの fork 実装が、4 つのページテーブルレベルのケースの処理を誤り、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があることを発見しました。

- CVE-2016-3070 Red Hat の Jan Stancek 氏は、AIO 処理でサービス拒否の脆弱性を発見しました。

- CVE-2016-3134 Google Project Zero チームは、netfilter サブシステムがフィルターテーブルエントリを十分に検証しないことを発見しました。CAP_NET_ADMIN 機能を使用できるユーザーは、これを利用して、サービス拒否（クラッシュ）または権限昇格を引き起こす可能性があります。Debian は、kernel.unprivileged_userns_clone sysctl でローカルで有効にされている場合、権限のないユーザー名前空間をデフォルトで無効にすることで、権限昇格を起こす可能性があります。

- CVE-2016-3156 Solar Designer は、Linux カーネルの IPv4 実装が、inet デバイスオブジェクトの破壊処理を適切に実行しないことを発見しました。ゲスト OS 内の攻撃者がこれを利用し、ホスト OS でサービス拒否（ネットワーキング障害）を引き起こす可能性があります。

- CVE-2016-3157 / XSA-171 Andy Lutomirski 氏は、Xen 準仮想（PV）ゲストとして実行されているときに、x86_64（amd64）タスクスイッチング実装が、I/O パーミッションレベルを適切に更新していないことを発見しました。これにより、ローカルユーザーは、一部の構成で、サービス拒否（クラッシュ）を引き起こすか、ゲスト内で自分の権限を昇格する可能性があります。

- CVE-2016-3672 Hector Marco 氏と Ismael Ripoll 氏は、スタックリソース制限を除外することで、x86_32（i386）プログラムのアドレス空間配置のランダム化（ASLR）を無効にできることに気づきました。これにより、ローカルユーザーは、setuid または setgid のフラグが設定されたプログラムで、セキュリティの欠陥をより簡単に悪用できるようになりました。

- CVE-2016-3951 特定のエラーが初期化中に発生した場合に、cdc_ncm ドライバーがメモリを時期尚早に解放することが判明しました。これにより、特別に設計された USB デバイスを使用できる実在のユーザーは、サービス拒否（クラッシュ）を引き起こすか、自分の権限を昇格することが可能でした。

- CVE-2016-3955 Ignat Korchagin 氏は、usbip サブシステムが USB バッファに対して受信したデータの長さをチェックしていないことを報告しました。
 これにより、usbip サーバーまたはそれになりすますことができる攻撃者により、usbip クライアントとして構成されたシステムで、ネットワーク経由でサービス拒否（クラッシュ）または権限昇格を引き起こすことが可能でした。同様に、usbip サーバーとして構成されたシステムは、実在のユーザーに脆弱である可能性があります。

- CVE-2016-3961 / XSA-174 Red Hat の Vitaly Kuznetsov 氏は、Xen 準仮想（PV）ゲストとして実行され、Xen が HugePages をサポートしていないときでも、Linux において hugetlbfs が x86（i386 と amd64）システムで使用できることを発見しました。これにより、/dev/hugepages にアクセスできるユーザーは、ゲストでサービス拒否（クラッシュ）を引き起こすことが可能でした。

- CVE-2016-4470 Red Hat の David Howells 氏は、ローカルユーザーが Linux カーネルのキーチェーンサブシステム内のキールップアップ処理の欠陥を引き起こし、サービス拒否（クラッシュ）を引き起こしたり、権限昇格を発生させたりする可能性があることを発見しました。

- CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 氏は、USB devio、llc、rtnetlink、ALSA タイマー、x25、tipc、および rds の機能がカーネルスタックから情報を漏洩していることを報告しました。

- CVE-2016-4565 Google Project Zero の Jann Horn 氏は、InfiniBand スタックのさまざまなコンポーネントが write() 操作の普通でないセマンティクスを実装することを報告しました。InfiniBand ドライバーがロードされているシステムで、ローカルユーザーはこれを利用して、サービス拒否または権限昇格を引き起こす可能性があります。

- CVE-2016-4581 Tycho Andersen 氏は、状況によっては、Linux カーネルが伝播されたマウントを正しく処理しないことを発見しました。
 ローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。

- CVE-2016-4805 Baozeng Ding 氏は、Linux カーネルの汎用 PPP レイヤーの use-after-free を発見しました。ローカルユーザーがこの欠陥を利用して、サービス拒否（システムクラッシュ）を引き起こしたり、自らの権限を昇格したりする可能性があります。

- CVE-2016-4913 Al Viro 氏は、ISO9660 ファイルシステム実装が、特定の無効な名前エントリの長さを適切にカウントしていないことを発見しました。そのような名前エントリを含むディレクトリを読み取ると、カーネルメモリから情報が漏洩する可能性があります。ディスクまたはディスクイメージをマウントすることが許可されているユーザーは、これを利用して、機密情報を取得する可能性があります。

- CVE-2016-4997 / CVE-2016-4998 Jesse Hertz 氏および Tim Newsham 氏は、Netfilter ソケット処理の入力サニタイズがないことで、サービス拒否が発生する可能性があることを発見しました。Debian は、kernel.unprivileged_userns_clone sysctl でローカルで有効にされている場合、権限のないユーザー名前空間をデフォルトで無効にすることで、権限昇格を起こす可能性もあります。

SUSE Linux Enterprise 11 SP3 LTSS カーネルが更新され、さまざまなセキュリティおよびバグ修正が行われています。以下のセキュリティバグが修正されました。

- CVE-2016-3955：Linux カーネルの drivers/usb/usbip/usbip_common.c の usbip_recv_xbuff 関数により、リモートの攻撃者が、USB/IP パケットの細工された長さを通じて、サービス拒否（領域外書込み）を引き起こしたり、詳細不明な他の影響を与えたりする可能性がありました（bnc#975945）。

- CVE-2016-4998：Linux カーネルの netfilter サブシステムの IPT_SO_SET_REPLACE setsockopt 実装により、ローカルのユーザーが、コンテナ内の root アクセスを利用し、ルールセット Blob 境界をまたがることにつながる細工されたオフセット値を提供することで、サービス拒否（領域外読み取り）を引き起こしたり、カーネルヒープメモリから機密情報を入手したりする可能性がありました（bnc#986365）。

- CVE-2015-7513：Linux カーネルの arch/x86/kvm/x86.c が、State Restration 中に PIT カウンター値をリセットしていませんでした。これにより、ゲストの OS ユーザーが、ゼロの値を通じて、サービス拒否（ゼロ除算エラーとホスト OS のクラッシュ）を引き起こす可能性がありました。これは、kvm_vm_ioctl_set_pit 関数と kvm_vm_ioctl_set_pit2 関数に関連しています（bnc#960689）。

- CVE-2013-4312：Linux カーネルにより、ローカルのユーザーが、UNIX ソケットを閉じる前にそれぞれの記述子をそのソケットで送信することで、ファイル記述子の制限をバイパスし、サービス拒否（メモリ消費）を引き起こす可能性がありました。これは、net/unix/af_unix.c および net/unix/garbage.c に関連しています（bnc#839104）。

- CVE-2016-4997：Linux カーネルの netfilter サブシステムにおける compat IPT_SO_SET_REPLACE setsockopt の実装により、ローカルユーザーがコンテナ内の root アクセスを利用して、意図しないデクリメントを発生させるように細工されたオフセット値を提供することで、権限を取得したりサービス拒否（メモリ破損）を引き起こしたりすることが可能でした（bnc#986362）。

- CVE-2016-5829：Linux カーネルにおける drivers/hid/usbhid/hiddev.c 内の hiddev_ioctl_usage 関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された (1) HIDIOCGUSAGES または (2) HIDIOCSUSAGES の ioctl 呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることが可能です（bnc#986572）。

- CVE-2016-4470：Linux カーネルの security/keys/key.c の　key_reject_and_link 関数が、特定のデータ構造が初期化されることを保証していませんでした。これにより、ローカルのユーザーが、細工された keyctl request2 コマンドに関連のあるベクトルを通じて、サービス拒否（システムクラッシュ）を引き起こす可能性がありました（bnc#984755）。

- CVE-2016-5244：Linux カーネルにおける、net/rds/recv.c 内の rds_inc_info_copy 関数は、特定の構造メンバーを初期化していませんでした。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得することが可能でした（bnc#983213）。

- CVE-2016-1583：Linux カーネルの fs/ecryptfs/kthread.c の ecryptfs_privileged_open 関数により、/proc パス名の細工された mmap コールに関連するベクトルを通じて、ローカルユーザーが権限を取得したり、サービス拒否（スタックメモリ消費）を引き起こしたりすることが可能でした。これにより、再帰的なページ違反処理が発生します（bnc#983143）。

- CVE-2016-4913：Linux カーネルの fs/isofs/rock.c における get_rock_ridge_filename 関数が、\0 文字を含む NM（別名は代替名）エントリを不適切に処理しているため、ローカルのユーザーが、細工された isofs ファイルシステムを通じて、機密情報をカーネルメモリから取得したり、詳細不明な他の影響を与えたりする可能性がありました（bnc#980725）。

- CVE-2016-4580：Linux カーネルの net/x25/x25_facilities.c にある x25_negotiate_facilities 関数が特定のデータ構造を適切に初期化しませんでした。これにより、攻撃者は X.25 呼び出しリクエストを介して、機密情報をカーネルスタックメモリから取得することが可能でした（bnc#981267）。

- CVE-2016-4805：Linux カーネルにおける drivers/net/ppp/ppp_generic.c 内の use-after-free の脆弱性により、ローカルユーザーは、ppp_register_net_channel 関数と ppp_unregister_channel 関数に関連する、ネットワーク名前空間を削除することで、サービス拒否（メモリ破損とシステムクラッシュ、またはスピンロック）を引き起こすか、詳細不明なその他の影響を及ぼすことが可能ででした（bnc#980371）。

- CVE-2016-0758：Linux カーネルにおける lib/asn1_decoder.c 内の整数オーバーフローにより、ローカルユーザーは、細工された ASN.1 データを通じて、権限を取得することが可能でした（bnc#979867）。

- CVE-2015-7833：Linux カーネルにおける usbvision ドライバーにより、物理的に接近した攻撃者は、USB デバイス記述子でのゼロ以外の bInterfaceNumber 値を通じて、サービス拒否（パニック）を引き起こすことが可能でした（bnc#950998）。

- CVE-2016-2187：Linux カーネルの drivers/input/tablet/gtco.c の gtco_probe 関数により、物理的に接近した攻撃者が、USB デバイス記述子の中の細工されたエンドポイント値を通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能でした（bnc#971944）。

- CVE-2016-4482：Linux カーネルの drivers/usb/core/devio.c の中の proc_connectinfo 関数は、特定のデータ構造を初期化しませんでした。これにより、ローカルユーザーは、細工された USBDEVFS_CONNECTINFO ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を入手することが可能でした（bnc#978401）。

- CVE-2016-4565：Linux カーネルにおける InfiniBand（別名 IB）スタックは、書き込みシステムコールに不適切に依存していました。これにより、ローカルユーザーが、uAPI インターフェイスを通じて、サービス拒否（カーネルメモリの書き込み操作）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることが可能でした（bnc#979548）。

- CVE-2016-2053：Linux カーネルにおける lib/asn1_decoder.c 内の asn1_ber_decoder 関数により、攻撃者は、パブリック キーのない ASN.1 BER ファイルを通じて、サービス拒否（パニック）を引き起こすことができたため、crypto/asymmetric_keys/public_key.c 内の public_key_verify_signature 関数は間違って処理することになりました（bnc#963762）。

- CVE-2016-4485：Linux カーネルの net/llc/af_llc.c の中の llc_cmsg_rcv 関数は、特定のデータ構造体を初期化しませんでした。これにより、攻撃者はメッセージを読み取ることでカーネルスタックメモリから機密情報を取得することが可能でした（bnc#978821）。

- CVE-2016-4578：Linux カーネルにおける sound/core/timer.c は、特定の r1 データ構造を初期化していませんでした。これにより、ローカルユーザーは、(1) snd_timer_user_ccallback 関数と (2) snd_timer_user_tinterrupt 関数に関連する、ALSA タイマーインターフェイスの細工された使用を通じて、カーネルスタックメモリから機密情報を取得することが可能でした（bnc#979879）。

- CVE-2016-4569：Linux カーネルの sound/core/timer.c の中の snd_timer_user_params 関数は、特定のデータ構造体を初期化しませんでした。これにより、ローカルユーザーは、細工された ALSA タイマーインターフェイスの使用を介して、カーネルスタックメモリから機密情報を取得することが可能でした（bnc#979213）。

- CVE-2016-4486：Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_link_ifmap 関数は、特定のデータ構造を初期化していませんでした。これにより、ローカルユーザーは、Netlink メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得することが可能でした（bnc#978822）。

- CVE-2016-3134：Linux カーネルの netfilter サブシステムが特定のオフセットフィールドを検証していませんでした。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt コールを介してサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能でした（bnc#971126）。

- CVE-2016-5696：Linux カーネルの net/ipv4/tcp_input.c は、チャレンジ ACK セグメントのレートを適切に特定していませんでした。これにより、中間者攻撃の攻撃者が、Blind In-Window 攻撃を通じて、TCP セッションをハイジャックしやすくなっていました。（bsc#989152）

- CVE-2016-6480：Linux カーネルの drivers/scsi/aacraid/commctrl.c の ioctl_send_fib 関数における競合状態により、ローカルのユーザーが、特定のサイズの値を変更することで、サービス拒否（領域外アクセスまたはシステムクラッシュ）を引き起こす可能性がありました。これは、「ダブルフェッチ」の脆弱性としても知られています。
 （bsc#991608）以下の非セキュリティバグが修正されました：

- patches.fixes/pci-determine-actual-vpd-size-on-first-acc ess.patch を更新します（bsc#971729、bsc#974428）。

- PCI VPD サイズパッチを Upstream に更新してください：

- PCI：最初のアクセスで実際の VPD サイズを確定します（bsc#971729）。

- PCI：VPD 定義を更新します（bsc#971729）。（コミット d2af5b7e0cd7ee2a54f02ad65ec300d16b3ad956 からのチェリーピッキング）

- patches.fixes/pci-update-vpd-definitions.patch を更新します（bsc#971729、bsc#974428）。

- cgroups：移行が失敗した場合にタスクをサブシステムに添付しません（bnc#979274）。

- cgroups：cgroup_attach_proc におけるタスクリストのロックの安全性を向上します（bnc#979274）。

- fs/cifs：s390x のために cifs_uniqueid_to_ino_t() 関数を修正します（bsc#944309）

- fs/cifs：間違って前に置かれたルートへのパスを修正します（bsc#963655、bsc#979681）

- hid：Logitech 0xc055 用の ALWAYS_POLL quirk を追加します（bnc#962404）。

- hid：HP OEM マウスを quirk ALWAYS_POLL へ追加します（bsc#919351）。

- hid：HP により使われる PIXART OEM マウス用の quirk を追加します（bsc#919351）。

- hid-elo：作業をフラッシュしないように kill します。

- ipv4/fib：in_dev が固まっている場合は、プライマリアドレスが消失している際に警告しません（bsc#971360）。

- ipv4：無効なソースアドレスの選択を修正します（bsc#980788）。

- ipvs：事前に確立した TCP 状態をアクティブとしてカウントします（bsc#970114）。

- kabi、unix：unix ソケットで受け渡される FD を適切に考慮します（bnc#839104）。

- mm/hugetlb.c：プライベートフラグのクリアの欠如を修正します（VM 機能、bnc#971446）。

- mm/hugetlb：Upstream コミット 07443a85ad のバックポートを修正します（VM 機能、bnc#971446）。

- mm：thp：THP ページフォールトと MADV_DONTNEED の間に発生する　SMP 競合状態を修正します（VM 機能、bnc#986445）。

- nfs：存在しないディレクトリエントリをデコードしようとしません（bsc#980931）。

- nfs：get_ih_name ポインターパスで発生したメモリ破損を修正します（bsc#984107）。

- nfs：アクセスキャッシュシュリンカーロッキングを削減します（bnc#866130）。

- ppp：ppp チャネルに対する netns 参照リリースを見送ります（bsc#980371）。

- s390/cio：フォーマット 1 チャネルパス説明データを収集します（bsc#966460、LTC#136434）。

- s390/cio：一貫した測定状態を確保します（bsc#966460、LTC#136434）。

- s390/cio：測定特性のメモリリークを修正します（bsc#966460、LTC#136434）。

- s390/cio：測定特性を更新します（bsc#966460、LTC#136434）。

- usbhid：デバイス USB_DEVICE_ID_LOGITECH_C077 を追加します（bsc#919351）。

- usbhid：ALWAYS_POLL を持つより多くのマウス（bsc#919351）。

- usbhid：ALWAYS_POLL を持つさらにもう 1 つのマウスを追加（bsc#919351）。

- veth：ip_summed を修正しません（bsc#969149）。

- virtio_scsi：eh_timed_out コールバックを実装します。

- vmxnet3：segCnt は　LRO パケットに対して 1 になる可能性があります（bsc#988065）。

- xfs：ファイルサイズが変更されないときに ilock の使用を回避します（bsc#983535）。

- xfs：検索ノードディレクトリの破損において xfs_buf がハングアップするのを回避します（bsc#989401）。

- xfs：トランザクションが完了する際にのみ、last_sync_lsn を更新します（bsc#987709）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92719	Scientific Linux セキュリティ更新：SL7.x x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2016/8/4	2021/1/14	high
92781	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2016-3593）	Nessus	Oracle Linux Local Security Checks	2016/8/8	2021/9/8	medium
93284	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2016:2018-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
97205	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2017:0471-1）	Nessus	SuSE Local Security Checks	2017/2/16	2021/1/6	high
91886	Debian DSA-3607-1：linux –セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/29	2021/1/11	critical
93370	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2016:2245-1）	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/19	critical

検出

プラグインの検索

high

medium

high

high

critical

critical