リモートの Ubuntu 14.04 LTS ホストには、USN-3005-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.5より前のLinux カーネルのext4ファイルシステム実装の複数の競合状態のために、同期されていないホールパンチングとページ障害処理の後で異なるユーザーのファイルに関連付けられているページを書き込むことにより、ローカルユーザーがサービス拒否（ディスク破損）を引き起こすことが可能です。（CVE-2015-8839）

  - 4.6.3より前の Linux カーネルの fs/ecryptfs/kthread.c の ecryptfs_privileged_open 関数により、/proc パス名の細工された mmap コールに関連するベクトルを通じて、ローカルユーザーが権限を取得したり、サービス拒否 (スタックメモリ消費) を引き起こしたりする可能性があります。これにより、再帰的なページ違反処理が発生します。(CVE-2016-1583) 

  -4.5.2までのLinuxカーネル内のdrivers/net/ethernet/atheros/atlx/atl2.cのatl2_probe関数はscatter/gather I/Oを不適切に有効にしていたため、リモート攻撃者が、パケットデータを読み取ることで、カーネルメモリから機密情報を取得する可能性があります。（CVE-2016-2117）

  - 4.5.2 までの Linux カーネルの drivers/input/tablet/gtco.c の gtco_probe 関数により、物理的に接近した攻撃者が、USB デバイス記述子の中の細工されたエンドポイント値を通じて、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こす可能性があります。(CVE-2016-2187)

  - 4.5.x までの Xen および Linux カーネルが x86 PV ゲストの hugetlbfs サポートを適切に抑制しないために、hugetlbfs マップエリアへのアクセスを試みることで、ローカルの PV ゲスト OS ユーザーがサービス拒否 (ゲスト OS クラッシュ) を引き起こす可能性があります。(CVE-2016-3961)

  -4.5.5より前のLinuxカーネルのnet/llc/af_llc.cの中のllc_cmsg_rcv関数は、特定のデータ構造体を初期化しません。これにより、攻撃者はメッセージを読み取ることでカーネルスタックメモリから機密情報を取得することが可能です。（CVE-2016-4485）

  - 4.5.5 より前の Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_link_ifmap 関数は、特定のデータ構造を初期化していません。このため、ローカルユーザーが、Netlink メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2016-4486)

  - 4.5.5 以前の Linux カーネルの BPF サブシステムでは、参照カウントを誤って処理します。これにより、(1) 32 GB以上のメモリを持つシステムでプログラムの参照カウント、または (2) 1 TBのシステムでマップの参照カウントに関連する、細工されたアプリケーションによってローカルユーザーがサービス拒否 (use-after-free) を引き起こしたり、その他の詳細不明な影響を与える可能性があります。(CVE-2016-4558)

  -4.5.3より前のLinuxカーネルにおける InfiniBand（別名 IB）スタックは、書き込みシステムコールに不適切に依存しています。これにより、ローカルのユーザーが、uAPIインターフェイスを通じて、サービス拒否（カーネルメモリの書き込み操作）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。（CVE-2016-4565）

  -4.5.4より前のLinuxカーネルのfs/pnode.c が、スレーブマウントに関連する特定の場合に、マウント伝播ツリーのトラバースを適切に行っていません。これにより、ローカルのユーザーが、細工された一連のマウントシステムコールを通じて、サービス拒否（NULL ポインターデリファレンスとOOPS）を引き起こすことが可能です。（CVE-2016-4581）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-3006-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.5より前のLinux カーネルのext4ファイルシステム実装の複数の競合状態のために、同期されていないホールパンチングとページ障害処理の後で異なるユーザーのファイルに関連付けられているページを書き込むことにより、ローカルユーザーがサービス拒否（ディスク破損）を引き起こすことが可能です。（CVE-2015-8839）

  -4.6.3より前のLinuxカーネルのfs/ecryptfs/kthread.cのecryptfs_privileged_open関数により、/proc パス名の細工されたmmap コールに関連するベクトルを通じて、ローカルユーザーが権限を取得したり、サービス拒否（スタックメモリ消費）を引き起こしたりする可能性があります。これにより、再帰的なページ違反処理が発生します。（CVE-2016-1583）

  -4.5.2までのLinuxカーネル内のdrivers/net/ethernet/atheros/atlx/atl2.cのatl2_probe関数はscatter/gather I/Oを不適切に有効にしていたため、リモート攻撃者が、パケットデータを読み取ることで、カーネルメモリから機密情報を取得する可能性があります。（CVE-2016-2117）

  - 4.5.2 までの Linux カーネルの drivers/input/tablet/gtco.c の gtco_probe 関数により、物理的に接近した攻撃者が、USB デバイス記述子の中の細工されたエンドポイント値を通じて、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こす可能性があります。(CVE-2016-2187)

  - 4.5.x までの Xen および Linux カーネルが x86 PV ゲストの hugetlbfs サポートを適切に抑制しないために、hugetlbfs マップエリアへのアクセスを試みることで、ローカルの PV ゲスト OS ユーザーがサービス拒否 (ゲスト OS クラッシュ) を引き起こす可能性があります。(CVE-2016-3961)

  -4.5.5より前のLinuxカーネルのnet/llc/af_llc.cの中のllc_cmsg_rcv関数は、特定のデータ構造体を初期化しません。これにより、攻撃者はメッセージを読み取ることでカーネルスタックメモリから機密情報を取得することが可能です。（CVE-2016-4485）

  - 4.5.5 より前の Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_link_ifmap 関数は、特定のデータ構造を初期化していません。このため、ローカルユーザーが、Netlink メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2016-4486)

  - 4.5.5 以前の Linux カーネルの BPF サブシステムでは、参照カウントを誤って処理します。これにより、(1) 32 GB以上のメモリを持つシステムでプログラムの参照カウント、または (2) 1 TBのシステムでマップの参照カウントに関連する、細工されたアプリケーションによってローカルユーザーがサービス拒否 (use-after-free) を引き起こしたり、その他の詳細不明な影響を与える可能性があります。(CVE-2016-4558)

  -4.5.3より前のLinuxカーネルにおける InfiniBand（別名 IB）スタックは、書き込みシステムコールに不適切に依存しています。これにより、ローカルのユーザーが、uAPIインターフェイスを通じて、サービス拒否（カーネルメモリの書き込み操作）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。（CVE-2016-4565）

  -4.5.4より前のLinuxカーネルのfs/pnode.c が、スレーブマウントに関連する特定の場合に、マウント伝播ツリーのトラバースを適切に行っていません。これにより、ローカルのユーザーが、細工された一連のマウントシステムコールを通じて、サービス拒否（NULL ポインターデリファレンスとOOPS）を引き起こすことが可能です。（CVE-2016-4581）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux カーネルが x86 PV ゲストの hugetlbfs サポートを適切に抑制しないために、hugetlbfs マップエリアへのアクセスを試みることで、ローカルの PV ゲストユーザーがサービス拒否（ゲスト OS クラッシュ）を引き起こすことが可能です。（CVE-2016-3961/ XSA-174）

Linux カーネルの ASN.1 DER デコーダーが長さ不定のタグがある特定の証明書ファイルを処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーが、特別に細工された X.509 証明書 DER ファイルを利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。（CVE-2016-0758）

4.5 より前の Linux カーネルの ext4 ファイルシステム実装の複数の競合状態のために、同期されていないホールパンチングとページ障害処理の後で異なるユーザーのファイルに関連付けられているページを書き込むことにより、ローカルユーザーがサービス拒否（ディスク破損）を引き起こすことが可能です。（CVE-2015-8839）

以下の欠陥もこのバージョンで修正されています：

CVE-2016-4557：二重 fdput を通じる use-after-free の脆弱性

CVE-2016-4581：スレーブが最初に伝搬されるコピーとなるために propagate_mnt で oops が発生します

CVE-2016-4486：rtnetlink の情報漏洩

CVE-2016-4485：llc モジュールでの情報漏洩

CVE-2016-4558：bpf：refcnt のオーバーフロー

CVE-2016-4565：infiniband：権限のないプロセスが、rdma_ucm.ko を使用してカーネルメモリを上書きする可能性があります

CVE-2016-0758：長さ不定のタグにより、asn1_find_indefinite_length() の中のポインターが破損する可能性があります

CVE-2015-8839：fallocate 呼び出しでの ext4 ファイルシステムページ違反の競合状態。

4.4.10 の更新には、ツリーにわたる多くの重要な修正が含まれています

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

4.5.4 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

4.5.5 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。

----

4.5.4 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。

----

4.5.3 安定版（stable）リベースには、エンハンスされたハードウェアのサポート、追加の機能、ツリーに全体にわたる多くの重要度高の修正が含まれています。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3007-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.5より前のLinux カーネルのext4ファイルシステム実装の複数の競合状態のために、同期されていないホールパンチングとページ障害処理の後で異なるユーザーのファイルに関連付けられているページを書き込むことにより、ローカルユーザーがサービス拒否（ディスク破損）を引き起こすことが可能です。（CVE-2015-8839）

  -4.6.3より前のLinuxカーネルのfs/ecryptfs/kthread.cのecryptfs_privileged_open関数により、/proc パス名の細工されたmmap コールに関連するベクトルを通じて、ローカルユーザーが権限を取得したり、サービス拒否（スタックメモリ消費）を引き起こしたりする可能性があります。これにより、再帰的なページ違反処理が発生します。（CVE-2016-1583）

  -4.5.2までのLinuxカーネル内のdrivers/net/ethernet/atheros/atlx/atl2.cのatl2_probe関数はscatter/gather I/Oを不適切に有効にしていたため、リモート攻撃者が、パケットデータを読み取ることで、カーネルメモリから機密情報を取得する可能性があります。（CVE-2016-2117）

  - 4.5.2 までの Linux カーネルの drivers/input/tablet/gtco.c の gtco_probe 関数により、物理的に接近した攻撃者が、USB デバイス記述子の中の細工されたエンドポイント値を通じて、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こす可能性があります。(CVE-2016-2187)

  - 4.5.x までの Xen および Linux カーネルが x86 PV ゲストの hugetlbfs サポートを適切に抑制しないために、hugetlbfs マップエリアへのアクセスを試みることで、ローカルの PV ゲスト OS ユーザーがサービス拒否 (ゲスト OS クラッシュ) を引き起こす可能性があります。(CVE-2016-3961)

  -4.5.5より前のLinuxカーネルのnet/llc/af_llc.cの中のllc_cmsg_rcv関数は、特定のデータ構造体を初期化しません。これにより、攻撃者はメッセージを読み取ることでカーネルスタックメモリから機密情報を取得することが可能です。（CVE-2016-4485）

  - 4.5.5 より前の Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_link_ifmap 関数は、特定のデータ構造を初期化していません。このため、ローカルユーザーが、Netlink メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2016-4486)

  - 4.5.5 以前の Linux カーネルの BPF サブシステムでは、参照カウントを誤って処理します。これにより、(1) 32 GB以上のメモリを持つシステムでプログラムの参照カウント、または (2) 1 TBのシステムでマップの参照カウントに関連する、細工されたアプリケーションによってローカルユーザーがサービス拒否 (use-after-free) を引き起こしたり、その他の詳細不明な影響を与える可能性があります。(CVE-2016-4558)

  -4.5.3より前のLinuxカーネルにおける InfiniBand（別名 IB）スタックは、書き込みシステムコールに不適切に依存しています。これにより、ローカルのユーザーが、uAPIインターフェイスを通じて、サービス拒否（カーネルメモリの書き込み操作）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。（CVE-2016-4565）

  -4.5.4より前のLinuxカーネルのfs/pnode.c が、スレーブマウントに関連する特定の場合に、マウント伝播ツリーのトラバースを適切に行っていません。これにより、ローカルのユーザーが、細工された一連のマウントシステムコールを通じて、サービス拒否（NULL ポインターデリファレンスとOOPS）を引き起こすことが可能です。（CVE-2016-4581）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91567	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3005-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2024/1/9	high
91568	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3006-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2024/1/9	high
91241	Amazon Linux AMI：kernel（ALAS-2016-703）	Nessus	Amazon Linux Local Security Checks	2016/5/19	2019/4/11	high
92123	Fedora 22：カーネル（2016-84fdc82b74）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92195	Fedora 24：カーネル（2016-ef973efab7）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92055	Fedora 23：カーネル（2016-06f1572324）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91569	Ubuntu 16.04 LTS : Linux カーネル (Raspberry Pi 2) の脆弱性 (USN-3007-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2024/1/9	high

検出

プラグインの検索

high

high

high

high

high

high

high