USN-3018-1 が Ubuntu 14.04 LTS.用の Linux カーネルの脆弱性を修正しました。この更新では、Ubuntu 12.04 LTS に対する Ubuntu 14.04 LTS からの Linux Hardware Enablement（HWE）カーネルの対応する更新が提供されます。

Jesse Hertz 氏および Tim Newsham 氏は、Linux netfilter 実装が、64 ビットプラットフォーム上で 32 ビット互換 IPT_SO_SET_REPLACE イベントを処理する際に、検証を適切に実行しないことを発見しました。権限のないローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行したりする可能性があります。（CVE-2016-4997）

Kangjie Lu 氏は、Linux カーネルのコア USB　実装に情報漏洩を発見しました。ローカルの攻撃者がこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。
（CVE-2016-4482）

Jann Horn 氏は、Linux カーネルの InfiniBand インターフェイスが、カーネルメモリを上書きするように強制される可能性があることを発見しました。ローカルの権限のない攻撃者が、これを利用し、InfiniBand 関連のカーネルモジュールがロードされているシステムの管理者権限を取得する可能性があります。（CVE-2016-4565）

Kangjie Lu 氏は、Linux カーネルの Advanced Linux Sound Architecture（ALSA）サブシステムのタイマー処理の実装に情報漏洩を発見しました。ローカルの攻撃者がこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。
（CVE-2016-4569、CVE-2016-4578）

Kangjie Lu 氏は、Linux カーネルの X.25 呼び出しリクエスト処理に情報漏洩を発見しました。ローカルの攻撃者がこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。
（CVE-2016-4580）

Linux カーネルの Rock Ridge　実装に情報漏洩が存在することが判明しました。悪意のある iso9660 ファイルシステムイメージをマウントできるローカルの攻撃者がこの欠陥を悪用して、カーネルメモリから、潜在的な機密情報を入手する可能性があります。
（CVE-2016-4913）

Jesse Hertz 氏および Tim Newsham 氏は、Linux netfilter 実装が、IPT_SO_SET_REPLACE イベントを処理する際に、検証を適切に実行しないことを発見しました。権限のないローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、カーネルメモリから潜在的な機密情報を取得したりする可能性があります。（CVE-2016-4998）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-3019-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.6までのLinuxカーネルのdrivers/usb/core/devio.cの中のproc_connectinfo関数は、特定のデータ構造を初期化しません。これにより、ローカルユーザーは、細工されたUSBDEVFS_CONNECTINFO ioctl呼び出しを介して、カーネルスタックメモリから機密情報を入手することが可能です。（CVE-2016-4482）

  - 4.5.3より前の Linux カーネルにおける InfiniBand (別名 IB) スタックは、不適切な書き込みシステムコールに依存しています。これにより、ローカルのユーザーが、uAPI インターフェースを通じて、サービス拒否 (カーネルメモリの書き込み操作) を引き起こしたり、その他の詳細不明な影響を及ぼす可能性があります。(CVE-2016-4565) 

  -4.6までのLinuxカーネルのsound/core/timer.cの中のsnd_timer_user_params関数は、特定のデータ構造体を初期化しません。これにより、ローカルユーザーは、細工されたALSA タイマーインターフェイスの使用を介して、カーネルスタックメモリから機密情報を取得することが可能です。（CVE-2016-4569）

  -4.6までのLinuxカーネルにおける sound/core/timer.cは、特定のr1 データ構造を初期化していません。これにより、ローカルユーザーは、(1) snd_timer_user_ccallback関数と(2) snd_timer_user_tinterrupt関数に関連する、ALSA タイマーインターフェイスの細工された使用を通じて、カーネルスタックメモリから機密情報を取得することが可能です。
    (CVE-2016-4578)

  -4.5.5より前のLinuxカーネルのnet/x25/x25_facilities.cにある x25_negotiate_facilities関数が特定のデータ構造を適切に初期化しません。これにより、攻撃者は X.25呼び出しリクエストを介して、機密情報をカーネルスタックメモリから取得することが可能です。（CVE-2016-4580）

  -4.5.5より前のLinuxカーネルにおいて、fs/isofs/rock.c 内のget_rock_ridge_filename関数は、\0 文字を含む NM（別名、代替名）エントリを間違って処理しているため、ローカルのユーザーは、細工されたisofsファイルシステムを通じて、カーネルメモリから機密情報を入手するか、詳細不明なその他の影響を及ぼすことが可能です。
    (CVE-2016-4913)

  -4.6.3までのLinuxカーネルのnetfilterサブシステムにおけるcompat IPT_SO_SET_REPLACEおよびIP6T_SO_SET_REPLACE setsockoptの実装により、ローカルユーザーがコンテナ内のrootアクセスを利用して、意図しないデクリメントを発生させるように細工されたオフセット値を提供することで、権限を取得したりサービス拒否（メモリ破損）を引き起こしたりすることが可能です。（CVE-2016-4997）

  -4.6以前のLinuxカーネルのnetfilter サブシステムのIPT_SO_SET_REPLACE setsockopt実装により、ローカルユーザーが、コンテナ内のrootアクセスを利用し、ルールセット Blob 境界をまたがることにつながる細工されたオフセット値を提供することで、サービス拒否（領域外読み取り）を引き起こしたり、カーネルヒープメモリから機密情報を入手したりする可能性がありました。（CVE-2016-4998）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3005-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.5より前のLinux カーネルのext4ファイルシステム実装の複数の競合状態のために、同期されていないホールパンチングとページ障害処理の後で異なるユーザーのファイルに関連付けられているページを書き込むことにより、ローカルユーザーがサービス拒否（ディスク破損）を引き起こすことが可能です。（CVE-2015-8839）

  - 4.6.3より前の Linux カーネルの fs/ecryptfs/kthread.c の ecryptfs_privileged_open 関数により、/proc パス名の細工された mmap コールに関連するベクトルを通じて、ローカルユーザーが権限を取得したり、サービス拒否 (スタックメモリ消費) を引き起こしたりする可能性があります。これにより、再帰的なページ違反処理が発生します。(CVE-2016-1583) 

  -4.5.2までのLinuxカーネル内のdrivers/net/ethernet/atheros/atlx/atl2.cのatl2_probe関数はscatter/gather I/Oを不適切に有効にしていたため、リモート攻撃者が、パケットデータを読み取ることで、カーネルメモリから機密情報を取得する可能性があります。（CVE-2016-2117）

  - 4.5.2 までの Linux カーネルの drivers/input/tablet/gtco.c の gtco_probe 関数により、物理的に接近した攻撃者が、USB デバイス記述子の中の細工されたエンドポイント値を通じて、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こす可能性があります。(CVE-2016-2187)

  - 4.5.x までの Xen および Linux カーネルが x86 PV ゲストの hugetlbfs サポートを適切に抑制しないために、hugetlbfs マップエリアへのアクセスを試みることで、ローカルの PV ゲスト OS ユーザーがサービス拒否 (ゲスト OS クラッシュ) を引き起こす可能性があります。(CVE-2016-3961)

  -4.5.5より前のLinuxカーネルのnet/llc/af_llc.cの中のllc_cmsg_rcv関数は、特定のデータ構造体を初期化しません。これにより、攻撃者はメッセージを読み取ることでカーネルスタックメモリから機密情報を取得することが可能です。（CVE-2016-4485）

  - 4.5.5 より前の Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_link_ifmap 関数は、特定のデータ構造を初期化していません。このため、ローカルユーザーが、Netlink メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2016-4486)

  - 4.5.5 以前の Linux カーネルの BPF サブシステムでは、参照カウントを誤って処理します。これにより、(1) 32 GB以上のメモリを持つシステムでプログラムの参照カウント、または (2) 1 TBのシステムでマップの参照カウントに関連する、細工されたアプリケーションによってローカルユーザーがサービス拒否 (use-after-free) を引き起こしたり、その他の詳細不明な影響を与える可能性があります。(CVE-2016-4558)

  -4.5.3より前のLinuxカーネルにおける InfiniBand（別名 IB）スタックは、書き込みシステムコールに不適切に依存しています。これにより、ローカルのユーザーが、uAPIインターフェイスを通じて、サービス拒否（カーネルメモリの書き込み操作）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。（CVE-2016-4565）

  -4.5.4より前のLinuxカーネルのfs/pnode.c が、スレーブマウントに関連する特定の場合に、マウント伝播ツリーのトラバースを適切に行っていません。これにより、ローカルのユーザーが、細工された一連のマウントシステムコールを通じて、サービス拒否（NULL ポインターデリファレンスとOOPS）を引き起こすことが可能です。（CVE-2016-4581）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 11 SP2 LTSSカーネルが更新され、さまざまなセキュリティとバグの修正が行われました。これは、SUSE Linux Enterprise Server 11 SP2 LTSS用に計画された最新のLTSSカーネル更新です。以下のセキュリティバグが修正されました。

  - CVE-2016-10088：Linuxカーネルのsg実装は、KERNEL_DSオプションが設定されている場合に書き込み操作を適切に制限しなかったため、ローカルユーザーが任意のカーネルメモリの場所を読み書きしたり、block/bsg.cとdrivers/scsi/sg.cに関連する/dev/sgデバイスへのアクセスを利用してサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性がありました。
    注：この脆弱性が存在するのは、CVE-2016-9576 の修正が不完全なためです（bnc#1017710）。

  - CVE-2004-0230：大きなウィンドウサイズを使用する場合、TCPにより、リモートの攻撃者が特にBGPなどの長期間継続する接続を使用するプロトコルなどでTCP RSTパケットを繰り返しインジェクションすることで、シーケンス番号を推測し、永続的なTCP接続に対するサービス拒否（接続損失）を引き起こすことが容易になります（bnc#969340）。

  - CVE-2016-8632：Linuxカーネルのnet/tipc/msg.cにあるtipc_msg_build関数が、最小フラグメント長と最大パケットサイズの関係を検証しませんでした。これにより、ローカルユーザーがCAP_NET_ADMIN機能を利用して権限を取得したり、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こす可能性がありました（bnc#1008831）。

  - CVE-2016-8399：pingプロトコルハンドラーでの領域外読み取りにより、情報漏洩が引き起こされた可能性があります（bsc#1014746）。

  - CVE-2016-9793：Linuxカーネル内のnet/core/sock.cのsock_setsockopt関数がsk_sndbufとsk_rcvbufの負の値を誤って処理していたため、ローカルユーザーが（1）SO_SNDBUFFORCEまたは（2）SO_RCVBUFFORCEオプションを使用して、細工されたsetsockoptシステムコールのCAP_NET_ADMIN機能を悪用することによって、サービス拒否（メモリ破損やシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1013531）。

  - CVE-2012-6704：Linuxカーネル内のnet/core/sock.cのsock_setsockopt関数がsk_sndbufとsk_rcvbufの負の値を誤って処理していたため、ローカルユーザーが（1）SO_SNDBUFまたは（2）SO_RCVBUFオプションを使用して、細工されたsetsockoptシステムコールのCAP_NET_ADMIN機能を悪用することによって、サービス拒否（メモリ破損やシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1013542）。

  - CVE-2016-9756：Linuxカーネル内のarch/x86/kvm/emulate.cは、特定のエラーケースでコードセグメント（CS）を適切に初期化していなかったため、ローカルユーザーが、細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性がありました（bnc#1013038）。

  - CVE-2016-3841：The IPv6 stack in the Linux kernel mishandled options data, which allowed local users to gain privileges or cause a denial of service (use-after-free and system crash) via a crafted sendmsg system call (bnc#992566).

  - CVE-2016-9685：Linuxカーネルのfs/xfs/xfs_attr_list.cのエラーパスでの複数のメモリリークにより、ローカルユーザーが細工されたXFSファイルシステム操作を通じて、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1012832）。

  - CVE-2015-1350：- Linuxカーネル3.xのVFSサブシステムが、拡張された権限属性の削除を不適切に指定するsetattr操作に対する一連の要件を提供します。これにより、ローカルユーザーが、システムコールの呼び出し失敗を通して、サービス拒否（機能のストリッピング）を引き起こす可能性があります。これは、chownを使用してpingまたはWireshark dumpcapプログラムから機能を削除することで実証されています（bnc#914939）。

  - CVE-2015-8962：Double free vulnerability in the sg_common_write function in drivers/scsi/sg.c in the Linux kernel allowed local users to gain privileges or cause a denial of service (memory corruption and system crash) by detaching a device during an SG_IO ioctl call (bnc#1010501).

  - CVE-2016-9555：Linuxカーネルのnet/sctp/sm_statefuns.cのsctp_sf_ootb関数に、最初のチャンクのチャンク長チェックがないため、リモート攻撃者が、細工されたSCTPデータを介して、サービス拒否（領域外スラブアクセス）を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります（bnc#1011685）。

  - CVE-2016-7910：Linuxカーネル内のblock/genhd.cのdisk_seqf_stop関数のメモリ解放後使用脆弱性により、ローカルユーザーが、対応する開始操作が失敗した場合でも特定の停止操作の実行を利用して権限を取得する可能性がありました（bnc#1010716）。

  - CVE-2016-7911：Linuxカーネル内のblock/ioprio.cのget_task_ioprio関数の競合状態により、ローカルユーザーが、細工されたioprio_getシステムコールを介して権限を取得したり、サービス拒否（メモリ解放後使用）を引き起こしたりする可能性がありました（bnc#1010711）。

  - CVE-2015-8964：Linuxカーネルのdrivers/tty/tty_ldisc.cにあるtty_set_termios_ldisc関数により、ローカルユーザーがttyデータ構造体を読み取ることで、カーネルメモリから機密情報を取得することが可能でした（bnc#1010507）。

  - CVE-2016-7916：Linuxカーネルのfs/proc/base.cにあるenviron_read関数の競合状態により、ローカルユーザーが、プロセスセットアップの時間間隔において/proc/*/environファイルを読み取ることで、カーネルメモリから機密情報を取得できる可能性がありました。この間、環境変数のコピーは不完全です（bnc#1010467）。

  - CVE-2016-8646：Linuxカーネルのcrypto/algif_hash.cにあるhash_accept関数により、ローカルユーザーが、ゼロバイトのデータを受信したソケットに対してカーネル内ハッシュアルゴリズムの使用をトリガーしようとすることで、サービス拒否（OOPS）を引き起こす可能性がありました（bnc#1010150） 。

  - CVE-2016-8633：4.8.7より前のLinuxカーネル内のdrivers/firewire/net.cは、特定の異常なハードウェア構成で、リモート攻撃者が、細工した断片化パケットを介して任意のコードを実行できるようになっていました（bnc#1008833）。

  - CVE-2016-7042：Linuxカーネルのin security/keys/proc.cにあるproc_keys_show関数により、特定のタイムアウトデータに対して不適切なバッファサイズが使用されていました。これにより、ローカルユーザーが/proc/keysファイルを読み取ることで、サービス拒否（スタックメモリ破損とパニック）を引き起こすことが可能でした（bnc#1004517）。

  - CVE-2016-7097：Linuxカーネル内のファイルシステム実装は、setxattr呼び出し中にsetgidビットを保持していたため、ローカルユーザーが、実行権限に制限のあるsetgidプログラムの存在を利用して、グループ権限を取得する可能性がありました（bnc#995968）。

  - CVE-2017-5551：Linuxカーネル内のファイルシステム実装は、setxattr呼び出し中にsetgidビットを保持していたため、ローカルユーザーが、実行権限に制限のあるsetgidプログラムの存在を利用して、グループ権限を取得する可能性がありました。このCVEは、tmpfsファイルシステムの修正を追跡します。（bsc#1021258）。

  - CVE-2015-8956：Linuxカーネルでは、net/bluetooth/rfcomm/sock.cのrfcomm_sock_bind関数により、ローカルユーザーはBluetooth RFCOMMソケットのbindシステムコールを含むベクトルを介して、秘密情報を取得したり、サービス拒否（NULLポインターデリファレンス）を引き起こしたりする可能性があります（bnc#1003925）。

  - CVE-2016-7117：メモリ解放後使用（use-after-free）の脆弱性
    リモート攻撃者が、エラー処理中に不適切に処理されるrecvmmsgシステムコールに関連するベクトルを介して、任意のコードを実行することが可能でした（bnc#1003077）。

  - CVE-2016-0823：Linuxカーネルのfs/proc/task_mmu.cにあるpagemap_open関数により、ローカルユーザーがページマップファイルを読み取ることで機密の物理アドレス情報を取得できる可能性がありました。これはAndoid内部バグ25739721です（bnc#994759）。

  - CVE-2016-7425：Linuxカーネルにあるdrivers/scsi/arcmsr/arcmsr_hba.cのarcmsr_iop_message_xfer()関数にヒープバッファオーバーフローの脆弱性が見つかりました。この脆弱性では、特定の長さフィールドが制限されないため、ローカルユーザーがARCMSR_MESSAGE_WRITE_WQBUFFER制御コードを介して権限を取得したり、サービス拒否を引き起こしたりする可能性があります（bnc#999932）。

  - CVE-2016-6828：Linuxカーネルのinclude/net/tcp.hにあるtcp_check_send_head関数は、データコピーの失敗後、特定のSACK状態を適切に維持しません。これにより、ローカルユーザーがサービス拒否（tcp_xmit_retransmit_queueメモリ解放後使用（Use After Free）とシステムクラッシュ）を引き起こす可能性があります（bnc#994296）。

  - CVE-2016-6480：Linux カーネルの drivers/scsi/aacraid/commctrl.c の ioctl_send_fib 関数における競合状態により、ローカルのユーザーが、特定のサイズの値を変更することで、サービス拒否（領域外アクセスまたはシステムクラッシュ）を引き起こす可能性がありました。これは、「ダブルフェッチ」の脆弱性としても知られています（bnc#991608）。

  - CVE-2016-4998：Linux カーネルの netfilter サブシステムの IPT_SO_SET_REPLACE setsockopt 実装により、ローカルユーザーが、コンテナ内の root アクセスを利用し、ルールセット Blob 境界をまたがることにつながる細工されたオフセット値を提供することで、サービス拒否（領域外読み取り）を引き起こしたり、カーネルヒープメモリから機密情報を入手したりする可能性がありました（bsc#986365）。

  - CVE-2015-7513：Linux カーネルの arch/x86/kvm/x86.c が、State Restration 中に PIT カウンター値をリセットしていませんでした。これにより、ゲストの OS ユーザーが、ゼロの値を通じて、サービス拒否（ゼロ除算エラーとホスト OS のクラッシュ）を引き起こす可能性がありました。これは、kvm_vm_ioctl_set_pit 関数と kvm_vm_ioctl_set_pit2 関数に関連しています（bnc#960689）。

  - CVE-2013-4312：Linux カーネルにより、ローカルのユーザーが、UNIX ソケットを閉じる前にそれぞれの記述子をそのソケットで送信することで、ファイル記述子の制限をバイパスし、サービス拒否（メモリ消費）を引き起こす可能性がありました。これは、net/unix/af_unix.c および net/unix/garbage.c に関連しています（bnc#839104）。

  - CVE-2016-4997：Linuxカーネルのnetfilterサブシステムにおけるcompat IPT_SO_SET_REPLACEおよび IP6T_SO_SET_REPLACE setsockoptの実装により、ローカルユーザーがコンテナ内のrootアクセスを利用して、意図しないデクリメントを発生させるように細工されたオフセット値を提供することで、権限を取得したりサービス拒否（メモリ破損）を引き起こしたりすることが可能です（bnc#986362）。

  - CVE-2016-5829：Linux カーネルにおける drivers/hid/usbhid/hiddev.c 内の hiddev_ioctl_usage 関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された (1) HIDIOCGUSAGES または (2) HIDIOCSUSAGES の ioctl 呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることが可能です（bnc#986572）。

  - CVE-2016-4470：Linux カーネルにおける security/keys/key.c 内の key_reject_and_link 関数は、特定のデータ構造が初期化されることを確認していませんでした。これにより、ローカルユーザーは、細工された keyctl request2 コマンドに関するベクトルを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能でした。（bnc#984755）。

  - CVE-2016-5244：Linux カーネルにおける、net/rds/recv.c 内の rds_inc_info_copy 関数は、特定の構造メンバーを初期化していませんでした。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得することが可能でした（bnc#983213）。

  - CVE-2016-1583：Linux カーネルの fs/ecryptfs/kthread.c の ecryptfs_privileged_open 関数により、/proc パス名の細工された mmap コールに関連するベクトルを通じて、ローカルユーザーが権限を取得したり、サービス拒否（スタックメモリ消費）を引き起こしたりする可能性がありました。これにより、再帰的なページ違反処理が発生します（bnc#983143）。

  - CVE-2016-4913：Linux カーネルの fs/isofs/rock.c における get_rock_ridge_filename 関数が、\0 文字を含む NM（別名は代替名）エントリを不適切に処理しているため、ローカルのユーザーが、細工された isofs ファイルシステムを通じて、機密情報をカーネルメモリから取得したり、詳細不明な他の影響を与えたりする可能性がありました（bnc#980725）。

  - CVE-2016-4580：Linux カーネルの net/x25/x25_facilities.c にある x25_negotiate_facilities 関数が特定のデータ構造を適切に初期化しませんでした。これにより、攻撃者は X.25 呼び出しリクエストを介して、機密情報をカーネルスタックメモリから取得することが可能でした（bnc#981267）。

  - CVE-2016-4805：Linux カーネルにおける drivers/net/ppp/ppp_generic.c 内の use-after-free の脆弱性により、ローカルユーザーは、ppp_register_net_channel 関数と ppp_unregister_channel 関数に関連する、ネットワーク名前空間を削除することで、サービス拒否（メモリ破損とシステムクラッシュ、またはスピンロック）を引き起こすか、詳細不明なその他の影響を及ぼすことが可能ででした（bnc#980371）。

  - CVE-2015-7833：Linux カーネルにおける usbvision ドライバーにより、物理的に接近した攻撃者は、USB デバイス記述子でのゼロ以外の bInterfaceNumber 値を通じて、サービス拒否（パニック）を引き起こすことが可能でした（bnc#950998）。

  - CVE-2016-2187：Linux カーネルの drivers/input/tablet/gtco.c の gtco_probe 関数により、物理的に接近した攻撃者が、USB デバイス記述子の中の細工されたエンドポイント値を通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能でした（bnc#971944）。

  - CVE-2016-4482：Linux カーネルの drivers/usb/core/devio.c の中の proc_connectinfo 関数は、特定のデータ構造を初期化しませんでした。これにより、ローカルユーザーは、細工された USBDEVFS_CONNECTINFO ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を入手する可能性がありました（bnc#978401）。

  - CVE-2016-4565：Linux カーネルにおける InfiniBand（別名 IB）スタックは、書き込みシステムコールに不適切に依存していました。これにより、ローカルユーザーが、uAPI インターフェイスを通じて、サービス拒否（カーネルメモリの書き込み操作）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることが可能でした（bnc#979548）。

  - CVE-2016-4485：Linux カーネルの net/llc/af_llc.c の中の llc_cmsg_rcv 関数は、特定のデータ構造体を初期化しませんでした。これにより、攻撃者はメッセージを読み取ることでカーネルスタックメモリから機密情報を取得することが可能でした（bnc#978821）。

  - CVE-2016-4578：Linux カーネルにおける sound/core/timer.c は、特定の r1 データ構造を初期化していませんでした。これにより、ローカルユーザーは、(1) snd_timer_user_ccallback 関数と (2) snd_timer_user_tinterrupt 関数に関連する、ALSA タイマーインターフェイスの細工された使用を通じて、カーネルスタックメモリから機密情報を取得することが可能でした（bnc#979879）。

  - CVE-2016-4569：Linux カーネルの sound/core/timer.c の中の snd_timer_user_params 関数は、特定のデータ構造体を初期化しませんでした。これにより、ローカルユーザーは、細工された ALSA タイマーインターフェイスの使用を介して、カーネルスタックメモリから機密情報を取得する可能性がありました（bnc#979213）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91881	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-3018-2）	Nessus	Ubuntu Local Security Checks	2016/6/28	2023/1/12	high
91882	Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) の脆弱性 (USN-3019-1)	Nessus	Ubuntu Local Security Checks	2016/6/28	2024/1/9	high
91567	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3005-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2024/1/9	high
93164	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2016:1672-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	high
96903	SUSE SLES11セキュリティ更新プログラム：カーネル（SUSE-SU-2017:0333-1）	Nessus	SuSE Local Security Checks	2017/1/31	2021/1/19	critical

検出

プラグインの検索

high

high

high

high

critical