Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、いくつかの脆弱性が発見されました。

- CVE-2014-9904 ALSA サブシステムで使用されている snd_compress_check_input 関数が、整数オーバーフローを適切に点検しないために、ローカルユーザーがサービス拒否を引き起こす可能性があることが判明しました。

- CVE-2016-5728 Pengfei Wang 氏は、MIC VOP ドライバーの競合状態を発見しました。これにより、ローカルユーザーが機密情報をカーネルメモリから取得したり、サービス拒否を引き起こしたりすることが可能です。

- CVE-2016-5828 Cyril Bur 氏と Michael Ellerman 氏は、powerpc システムの Transactional Memory の処理に欠陥を発見しました。これにより、ローカルユーザーは、トランザクションを開始し、それを停止し、それから何らかの exec() クラスシステムコールを呼び出すことで、サービス拒否（カーネルクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を与えたりすることが可能です。

- CVE-2016-5829 ヒープベースのバッファオーバーフローの脆弱性が hiddev ドライバーで見つかりました。これにより、ローカルユーザーはサービス拒否を引き起こしたり、おそらくは権限を昇格したりする可能性があります。

- CVE-2016-6130 Pengfei Wang 氏は、/dev/sclp での情報漏洩につながる可能性がある、S/390 キャラクタデバイスドライバーの欠陥を発見しました。

さらに、この更新で、DSA-3607-1 で導入された ebtables 機能の回帰（#828914）が修正されます。

リモートの Ubuntu 16.04 LTS ホストには、USN-3070-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.3 までの Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています。(CVE-2016-1237)

  -4.6.3までのLinuxカーネルのnet/rds/recv.c 内のrds_inc_info_copy関数は、特定の構造メンバーを初期化していません。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-5244）

  - Linux カーネルの 4.7 以前では、airspy USB ドライバーの airspy.c の airspy_probe 関数におけるメモリ漏洩により、ローカルユーザーは細工された USB デバイスを介して、多数の VFL_TYPE_SDR または VFL_TYPE_SUBDEV デバイスをエミュレートし、多数の接続および切断操作を実行することで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-5400)

  -4.7より前のLinuxカーネルにおける net/ipv4/tcp_input.cは、チャレンジ ACK セグメントの評価を適切に判定していません。これにより、リモート攻撃者が、blind in-window 攻撃を通じて、TCP セッションをハイジャックしやすくなります。
    (CVE-2016-5696)

  - 4.6.1 以前の Linux カーネルの MIC VOP ドライバーの drivers/misc/mic/vop/vop_vringh.c の vop_ioctl 関数の競合状態により、ローカルユーザーは、カーネルメモリから機密情報を取得したり、特定のヘッダーを変更してサービス拒否 (メモリ破損及びシステムクラッシュ) を引き起こしたりする可能性があります (別名ダブルフェッチの脆弱性)。(CVE-2016-5728)

  -PowerPC プラットフォームの4.6.3までのLinuxカーネルのarch/powerpc/kernel/process.cにおける start_thread関数は、トランザクション状態を不適切に処理します。これにより、ローカルのユーザーが、execシステムコールの前にトランザクションを起動するか、保留にすることで、サービス拒否（無効なプロセス状態またはTM Bad Thingの例外およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-5828）

  - 4.6.3 までの Linux カーネルにおける drivers/hid/usbhid/hiddev.c 内の hiddev_ioctl_usage 関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された (1) HIDIOCGUSAGES または (2) HIDIOCSUSAGESのioctl 呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2016-5829) 

  -4.6より前のLinuxカーネルでOverlayFSファイルシステムの実装におけるfs/overlayfs/dir.cは、リンク解除の前に上位dentryを適切に検証し、システムコール処理の名前変更を行いません。そのため、ローカルユーザーが、セルフハードリンクを特定する名前変更システムコールを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-6197）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

USN-3071-1 が Ubuntu 14.04 LTS.用の Linux カーネルの脆弱性を修正しました。この更新では、Ubuntu 12.04 LTS に対する Ubuntu 14.04 LTS からの Linux Hardware Enablement（HWE）カーネルの対応する更新が提供されます。

Kangjie Lu 氏は、Linux カーネルの Reliable Datagram Sockets（RDS）実装の情報漏洩を発見しました。ローカルの攻撃者がこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2016-5244）

Yue Cao 氏たちは、TCP 実装による Linux カーネルの challenge ack の処理の欠陥を発見しました。リモートの攻撃者がこれを利用して、サービス拒否（接続のリセット）を引き起こしたり、コンテンツを TCP ストリームに注入する可能性があります。（CVE-2016-5696）

Pengfei Wang 氏は、Linux カーネルの MIC VOP ドライバーで競合状態を発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、カーネルメモリから機密情報を取得する可能性があります。（CVE-2016-5728）

Cyril Bur 氏は、PowerPC プラットフォームで、Linux カーネルが exec() のトランザクションメモリ状態の処理を誤ることを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-5828）

Linux カーネルの USB HID ドライバーに、ヒープベースのバッファオーバーフローが存在することが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2016-5829）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3070-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.3 までの Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています。(CVE-2016-1237)

  -4.6.3までのLinuxカーネルのnet/rds/recv.c 内のrds_inc_info_copy関数は、特定の構造メンバーを初期化していません。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-5244）

  - Linux カーネルの 4.7 以前では、airspy USB ドライバーの airspy.c の airspy_probe 関数におけるメモリ漏洩により、ローカルユーザーは細工された USB デバイスを介して、多数の VFL_TYPE_SDR または VFL_TYPE_SUBDEV デバイスをエミュレートし、多数の接続および切断操作を実行することで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-5400) 

  -4.7より前のLinuxカーネルにおける net/ipv4/tcp_input.cは、チャレンジ ACK セグメントの評価を適切に判定していません。これにより、リモート攻撃者が、blind in-window 攻撃を通じて、TCP セッションをハイジャックしやすくなります。
    (CVE-2016-5696)

  - 4.6.1 以前の Linux カーネルの MIC VOP ドライバーの drivers/misc/mic/vop/vop_vringh.c の vop_ioctl 関数の競合状態により、ローカルユーザーは、カーネルメモリから機密情報を取得したり、特定のヘッダーを変更してサービス拒否 (メモリ破損及びシステムクラッシュ) を引き起こしたりする可能性があります (別名ダブルフェッチの脆弱性)。(CVE-2016-5728)

  -PowerPC プラットフォームの4.6.3までのLinuxカーネルのarch/powerpc/kernel/process.cにおける start_thread関数は、トランザクション状態を不適切に処理します。これにより、ローカルのユーザーが、execシステムコールの前にトランザクションを起動するか、保留にすることで、サービス拒否（無効なプロセス状態またはTM Bad Thingの例外およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-5828）

  -4.6.3までのLinuxカーネルにおけるdrivers/hid/usbhid/hiddev.c内のhiddev_ioctl_usage関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された（1）HIDIOCGUSAGESまたは（2）HIDIOCSUSAGESのioctl呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2016-5829）

  -4.6より前のLinuxカーネルでOverlayFSファイルシステムの実装におけるfs/overlayfs/dir.cは、リンク解除の前に上位dentryを適切に検証し、システムコール処理の名前変更を行いません。そのため、ローカルユーザーが、セルフハードリンクを特定する名前変更システムコールを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-6197）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3070-4のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.3 までの Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています。(CVE-2016-1237)

  -4.6.3までのLinuxカーネルのnet/rds/recv.c 内のrds_inc_info_copy関数は、特定の構造メンバーを初期化していません。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-5244）

  - Linux カーネルの 4.7 以前では、airspy USB ドライバーの airspy.c の airspy_probe 関数におけるメモリ漏洩により、ローカルユーザーは細工された USB デバイスを介して、多数の VFL_TYPE_SDR または VFL_TYPE_SUBDEV デバイスをエミュレートし、多数の接続および切断操作を実行することで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-5400) 

  -4.7より前のLinuxカーネルにおける net/ipv4/tcp_input.cは、チャレンジ ACK セグメントの評価を適切に判定していません。これにより、リモート攻撃者が、blind in-window 攻撃を通じて、TCP セッションをハイジャックしやすくなります。
    (CVE-2016-5696)

  - 4.6.1 以前の Linux カーネルの MIC VOP ドライバーの drivers/misc/mic/vop/vop_vringh.c の vop_ioctl 関数の競合状態により、ローカルユーザーは、カーネルメモリから機密情報を取得したり、特定のヘッダーを変更してサービス拒否 (メモリ破損及びシステムクラッシュ) を引き起こしたりする可能性があります (別名ダブルフェッチの脆弱性)。(CVE-2016-5728)

  -PowerPC プラットフォームの4.6.3までのLinuxカーネルのarch/powerpc/kernel/process.cにおける start_thread関数は、トランザクション状態を不適切に処理します。これにより、ローカルのユーザーが、execシステムコールの前にトランザクションを起動するか、保留にすることで、サービス拒否（無効なプロセス状態またはTM Bad Thingの例外およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-5828）

  -4.6.3までのLinuxカーネルにおけるdrivers/hid/usbhid/hiddev.c内のhiddev_ioctl_usage関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された（1）HIDIOCGUSAGESまたは（2）HIDIOCSUSAGESのioctl呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2016-5829）

  -4.6より前のLinuxカーネルでOverlayFSファイルシステムの実装におけるfs/overlayfs/dir.cは、リンク解除の前に上位dentryを適切に検証し、システムコール処理の名前変更を行いません。そのため、ローカルユーザーが、セルフハードリンクを特定する名前変更システムコールを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-6197）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

最新の Upstream 4.6 リリースである 4.6.3 へリベースしてください。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

4.5.7-202 のカーネル更新には、重要なセキュリティ修正が多数含まれています。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-3071-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.3 までの Linux カーネルの net/rds/recv.c 内の rds_inc_info_copy 関数は、特定の構造メンバーを初期化していません。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2016-5244)

  - 4.7より前の Linux カーネルにおける net/ipv4/tcp_input.c は、チャレンジ ACK セグメントの評価を適切に判定していません。これにより、リモート攻撃者が、blind in-window 攻撃を通じて、TCP セッションをハイジャックしやすくなります。
    (CVE-2016-5696)

  - 4.6.1 以前の Linux カーネルの MIC VOP ドライバーの drivers/misc/mic/vop/vop_vringh.c の vop_ioctl 関数の競合状態により、ローカルユーザーは、カーネルメモリから機密情報を取得したり、特定のヘッダーを変更してサービス拒否 (メモリ破損及びシステムクラッシュ) を引き起こしたりする可能性があります (別名: ダブルフェッチの脆弱性)。(CVE-2016-5728)

  - PowerPC プラットフォームの 4.6.3 までの Linux カーネルの arch/powerpc/kernel/process.c における start_thread 関数は、トランザクション状態を不適切に処理します。これにより、ローカルのユーザーが、execシステムコールの前にトランザクションを起動するか、保留にすることで、サービス拒否 (無効なプロセス状態または TM Bad Thing の例外およびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2016-5828)

  -4.6.3までのLinuxカーネルにおけるdrivers/hid/usbhid/hiddev.c内のhiddev_ioctl_usage関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された (1) HIDIOCGUSAGESまたは (2) HIDIOCSUSAGESのioctl呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2016-5829) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-3070-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.3 までの Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています。(CVE-2016-1237)

  -4.6.3までのLinuxカーネルのnet/rds/recv.c 内のrds_inc_info_copy関数は、特定の構造メンバーを初期化していません。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-5244）

  - Linux カーネルの 4.7 以前では、airspy USB ドライバーの airspy.c の airspy_probe 関数におけるメモリ漏洩により、ローカルユーザーは細工された USB デバイスを介して、多数の VFL_TYPE_SDR または VFL_TYPE_SUBDEV デバイスをエミュレートし、多数の接続および切断操作を実行することで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-5400) 

  - 4.7より前の Linux カーネルにおける net/ipv4/tcp_input.c は、チャレンジ ACK セグメントの評価を適切に判定していません。これにより、リモート攻撃者が、blind in-window 攻撃を通じて、TCP セッションをハイジャックしやすくなります。
    (CVE-2016-5696)

  - 4.6.1 以前の Linux カーネルの MIC VOP ドライバーの drivers/misc/mic/vop/vop_vringh.c の vop_ioctl 関数の競合状態により、ローカルユーザーは、カーネルメモリから機密情報を取得したり、特定のヘッダーを変更してサービス拒否 (メモリ破損及びシステムクラッシュ) を引き起こしたりする可能性があります (別名ダブルフェッチの脆弱性)。(CVE-2016-5728)

  -PowerPC プラットフォームの4.6.3までのLinuxカーネルのarch/powerpc/kernel/process.cにおける start_thread関数は、トランザクション状態を不適切に処理します。これにより、ローカルのユーザーが、execシステムコールの前にトランザクションを起動するか、保留にすることで、サービス拒否（無効なプロセス状態またはTM Bad Thingの例外およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-5828）

  - 4.6.3 までの Linux カーネルにおける drivers/hid/usbhid/hiddev.c 内の hiddev_ioctl_usage 関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された (1) HIDIOCGUSAGES または (2) HIDIOCSUSAGESのioctl 呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2016-5829) 

  - 4.6 より前の Linux カーネルで OverlayFS ファイルシステムの実装における fs/overlayfs/dir.c は、リンク解除の前に上位 dentry を適切に検証し、システムコール処理の名前変更を行いません。そのため、ローカルユーザーが、セルフハードリンクを特定する名前変更システムコールを介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2016-6197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91927	Debian DSA-3616-1：linux –セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/5	2021/1/11	high
93217	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3070-1)	Nessus	Ubuntu Local Security Checks	2016/8/30	2024/1/9	high
93219	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-3071-2）	Nessus	Ubuntu Local Security Checks	2016/8/30	2023/1/12	high
93242	Ubuntu 16.04 LTS : Linux カーネル (Qualcomm Snapdragon) の脆弱性 (USN-3070-3)	Nessus	Ubuntu Local Security Checks	2016/8/31	2024/1/9	high
93243	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3070-4)	Nessus	Ubuntu Local Security Checks	2016/8/31	2024/1/9	high
92232	Fedora 24：カーネル（2016-1c409313f4）	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
92256	Fedora 23：カーネル（2016-73a733f4d9）	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
93218	Ubuntu 14.04 LTS: Linux カーネル脆弱性 (USN-3071-1)	Nessus	Ubuntu Local Security Checks	2016/8/30	2024/1/9	high
93241	Ubuntu 16.04 LTS : Linux カーネル (Raspberry Pi 2) の脆弱性 (USN-3070-2)	Nessus	Ubuntu Local Security Checks	2016/8/31	2024/1/9	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high