リモートのOracle Linux 5 / 6 ホストに、ELSA-2016-3634アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル2.xから4.8.3より前の4.xのmm/gup.cにある競合状態により、ローカルのユーザーが、コピーオンライト（COW）機能の誤った処理を活用して権限を取得し、読み取り専用のメモリマッピングに書き込みをする可能性があります。これは2016年10月に野放しで悪用されています（別名Dirty COW）。（CVE-2016-5195）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- mm, gup：FOLL MAP_PRIVATEの競合を終了（Linus Torvalds）[Orabug:24928591]（CVE-2016-5195）

リモートのOracle Linux 7ホストに、ELSA-2016-2098アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル2.xから4.8.3より前の4.xのmm/gup.cにある競合状態により、ローカルのユーザーが、コピーオンライト（COW）機能の誤った処理を活用して権限を取得し、読み取り専用のメモリマッピングに書き込みをする可能性があります。これは2016年10月に野放しで悪用されています（別名Dirty COW）。（CVE-2016-5195）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 12 SP1カーネルが更新され、2件の問題が修正されました：
次のセキュリティバグが修正されました：

  - CVE-2016-5195：MAP_PRIVATEを使用したローカルの権限昇格。これは野放しで悪用されていると報告されています（bsc#1004418）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 12 GA LTSSカーネルが更新され、2件の問題が修正されました：次のセキュリティバグが修正されました：

  - CVE-2016-5195：MAP_PRIVATEを使用したローカルの権限昇格。これは野放しで悪用されていると報告されています（bsc#1004418）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

kernel-rtに対する更新はRed Hat Enterprise MRG 2.5で現在利用可能です。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）* TEB（トランスペアレントイーサネットブリッジング）GROをサポートする802.1Q/802.1ad VLAN（CONFIG_VLAN_8021Q）またはVirtual eXtensible Local Area Network（CONFIG_VXLAN）で構築されたLinuxカーネルは、スタックオーバーフローの問題に対して脆弱性があります。VLANモジュールとTEBモジュールの両方で無限再帰が展開され、GROパス経由で大量のパケットを受信している間に発生し、カーネルスタックの破損につながる可能性があります。（CVE-2016-7039、重要度高）Red Hatは、CVE-2016-5195を報告してくれたPhil Oester氏に感謝の意を表します。

出典：Red Hatセキュリティアドバイザリ2016：2124：カーネルの更新がRed Hat Enterprise Linux 5用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）* procfs上でecryptfsをマウントし、/proc/environをマッピングして再帰を作成することで実証されるとおり、Linuxカーネルのprocfsにファイルシステムをスタックすると、深いネストによりカーネルスタックがオーバーフローする可能性があることがわかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限を昇格させる可能性があります。（CVE-2016-1583、重要度高）Red Hatは、CVE-2016-5195を報告してくれたPhil Oester氏に感謝の意を表します。バグ修正プログラム：* ジャーナルモードの「ordered」を実行しているときに、カーネルクラッシュやファイルシステムの破損が発生することがありました。カーネルクラッシュは、2つのジャーナル関数の間の競合状態によるNULLポインターのデリファレンスによって引き起こされました。ファイルシステムの破損は、do_get_write_access()関数とバッファ書き込みの間の競合状態により発生しました。この更新により、両方の競合状態が修正されます。その結果、カーネルがクラッシュすることも、ファイルシステムが破損することもなくなりました。（BZ#1067708）* この更新より前は、一部のGlobal File System 2（GFS2）ファイルに、当該ファイルのタイムスタンプ処理に関する2つの問題により、不適切なタイムスタンプの値が含まれていました。最初の問題は、GFS2ファイルにアクセスしたときに、実際の値より前に任意の値で終わるatimeのタイムスタンプに関するものでした。2番目の問題は、GFS2ファイルへの書き込みが1つのノードから行われ、別のノードから読み込みや書き込みが行われたときに失われるmtimeおよびctimeのタイムスタンプの更新に関連していました。この更新では、これらの問題を修正するパッチセットが適用されました。その結果、GFS2ファイルのタイムスタンプが正しく処理されるようになりました。（BZ＃1374861）

カーネルの更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）* procfs上でecryptfsをマウントし、/proc/environをマッピングして再帰を作成することで実証されるとおり、Linuxカーネルのprocfsにファイルシステムをスタックすると、深いネストによりカーネルスタックがオーバーフローする可能性があることがわかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限を昇格させる可能性があります。（CVE-2016-1583、重要度高）Red Hatは、CVE-2016-5195を報告してくれたPhil Oester氏に感謝の意を表します。バグ修正プログラム：* ジャーナルモードの「ordered」を実行しているときに、カーネルクラッシュやファイルシステムの破損が発生することがありました。カーネルクラッシュは、2つのジャーナル関数の間の競合状態によるNULLポインターのデリファレンスによって引き起こされました。ファイルシステムの破損は、do_get_write_access()関数とバッファ書き込みの間の競合状態により発生しました。この更新により、両方の競合状態が修正されます。その結果、カーネルがクラッシュすることも、ファイルシステムが破損することもなくなりました。（BZ#1067708）* この更新より前は、一部のGlobal File System 2（GFS2）ファイルに、当該ファイルのタイムスタンプ処理に関する2つの問題により、不適切なタイムスタンプの値が含まれていました。最初の問題は、GFS2ファイルにアクセスしたときに、実際の値より前に任意の値で終わるatimeのタイムスタンプに関するものでした。2番目の問題は、GFS2ファイルへの書き込みが1つのノードから行われ、別のノードから読み込みや書き込みが行われたときに失われるmtimeおよびctimeのタイムスタンプの更新に関連していました。この更新では、これらの問題を修正するパッチセットが適用されました。その結果、GFS2ファイルのタイムスタンプが正しく処理されるようになりました。（BZ＃1374861）

カーネルの更新プログラムが、Red Hat Enterprise Linux 5.9 Long Lifeで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）Red Hatは、この問題について報告してくれたPhil Oester氏に感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 5.6 Long Lifeで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）Red Hatは、この問題について報告してくれたPhil Oester氏に感謝の意を表します。

リモートの Ubuntu 16.04 LTS ホストには、USN-3106-3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル2.xから4.8.3より前の4.xのmm/gup.cにある競合状態により、ローカルのユーザーが、コピーオンライト（COW）機能の誤った処理を活用して権限を取得し、読み取り専用のメモリマッピングに書き込みをする可能性があります。これは2016年10月に野放しで悪用されています（別名Dirty COW）。（CVE-2016-5195）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が見つかりました。- CVE-2015-8956     入力サニタイズが     RFCOMM Bluetooth ソケット処理で欠落しているために、サービス拒否または     情報漏洩が発生する可能性があることが発見されました。- CVE-2016-5195     メモリ管理コードの競合状態が     ローカル権限の昇格に使用できることが     発見されました。- CVE-2016-7042     Ondrej Kozina 氏が、     proc_keys_show() 関数での不正なバッファ割り当ての結果として     ローカルのサービス拒否が発生する可能性があることを発見しました。- CVE-2016-7425     Marco Grassi 氏が、arcmsr SCSI ドライバーのバッファオーバーフロー     の結果としてローカルのサービス拒否が発生するか、     任意のコードが実行される可能性があることを発見しました。さらに、この更新では、 DSA-3616-1 で導入され、iptables のパフォーマンスの問題を発生させるリグレッションを修正します (cf. Debian バグ #831014)。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94225	Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2016-3634）	Nessus	Oracle Linux Local Security Checks	2016/10/24	2022/3/8	high
94229	OracleVM 3.3：Unbreakable/etc（OVMSA-2016-0150）（Dirty COW）	Nessus	OracleVM Local Security Checks	2016/10/24	2022/3/8	high
94247	Oracle Linux 7：カーネル（ELSA-2016-2098）	Nessus	Oracle Linux Local Security Checks	2016/10/25	2022/3/8	high
94278	SUSE SLED12 / SLES12セキュリティ更新プログラム：kernel（SUSE-SU-2016:2592-1）（Dirty COW）	Nessus	SuSE Local Security Checks	2016/10/26	2022/3/8	high
94279	SUSE SLES12セキュリティ更新プログラム：kernel（SUSE-SU-2016:2593-1）（Dirty COW）	Nessus	SuSE Local Security Checks	2016/10/26	2022/3/8	high
94315	RHEL 6：MRG（RHSA-2016:2107）（Dirty COW）	Nessus	Red Hat Local Security Checks	2016/10/27	2022/3/8	high
94429	Oracle Linux 5：カーネル（ELSA-2016-2124）（Dirty COW）	Nessus	Oracle Linux Local Security Checks	2016/10/31	2022/3/8	high
94431	RHEL 5：カーネル（RHSA-2016:2124）（Dirty COW）	Nessus	Red Hat Local Security Checks	2016/10/31	2022/3/8	high
94452	RHEL 5：カーネル（RHSA-2016:2126）（Dirty COW）	Nessus	Red Hat Local Security Checks	2016/11/1	2022/3/8	high
94453	RHEL 5：カーネル（RHSA-2016:2127）（Dirty COW）	Nessus	Red Hat Local Security Checks	2016/11/1	2022/3/8	high
94157	Ubuntu 16.04 LTS : Linux カーネル (Raspberry Pi 2) の脆弱性 (USN-3106-3)	Nessus	Ubuntu Local Security Checks	2016/10/20	2024/1/9	high
94146	Debian DSA-3696-1 : linux - セキュリティ更新 (Dirty COW)	Nessus	Debian Local Security Checks	2016/10/20	2022/3/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high