リモートのOracle Linux 6/7ホストに、ELSA-2016-3596アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.4より前のLinuxカーネルのfs/fuse/file.cのfuse_fill_write_pages関数のために、iovの最初のセグメントに関してゼロの長さをトリガーする writevシステムコールを介して、ローカルユーザーがサービス拒否（無限ループ）を引き起こすことが可能です。（CVE-2015-8785）

  -4.3.5より前のLinuxカーネルのdrivers/usb/core/hub.cのhub_activate関数がハブインターフェイスのデータ構造を適切に維持していません。これにより、物理的に接近した攻撃者が USB ハブデバイスを引き抜くことで、サービス拒否（無効なメモリアクセスおよびシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能です。（CVE-2015-8816）

  -4.4.1より前のLinuxカーネルのarch/x86/mm/tlb.cでの競合状態により、ローカルユーザーが異なるCPUでページング構造へのアクセスをトリガーすることで、権限を取得することが可能です。（CVE-2016-2069）

  -4.5.2より前のLinuxカーネルのIPv4実装がデバイスオブジェクトの破壊処理を誤るために、ゲストOSユーザーが多数のIP アドレスを用意することで、サービス拒否（ホストOS ネットワーキング障害）を引き起こすことが可能です。（CVE-2016-3156）

  -4.5.4より前のLinuxカーネルのfs/pnode.c が、スレーブマウントに関連する特定の場合に、マウント伝播ツリーのトラバースを適切に行っていません。これにより、ローカルのユーザーが、細工された一連のマウントシステムコールを通じて、サービス拒否（NULL ポインターデリファレンスとOOPS）を引き起こすことが可能です。（CVE-2016-4581）

  -4.5.2より前のLinuxカーネルにおける drivers/net/ppp/ppp_generic.cでのuse-after-freeの脆弱性により、ローカルのユーザーが、ネットワークの名前空間を削除することで、サービス拒否（メモリ破損およびシステムのクラッシュ、またはスピンロック）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。これは、ppp_register_net_channel関数とppp_unregister_channel関数に関連しています。（CVE-2016-4805）

  -4.5.5より前のLinuxカーネルにおいて、fs/isofs/rock.c 内のget_rock_ridge_filename関数は、\0 文字を含む NM（別名、代替名）エントリを間違って処理しているため、ローカルのユーザーは、細工されたisofsファイルシステムを通じて、カーネルメモリから機密情報を入手するか、詳細不明なその他の影響を及ぼすことが可能です。
    (CVE-2016-4913)

  -4.6より前のLinuxカーネルにおける net/tipc/socket.c 内のtipc_nl_publ_dump関数は、ソケットの存在を検証していません。これにより、ローカルのユーザーが、dumpit操作を通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムのクラッシュ）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。（CVE-2016-4951）

  -4.4より前のLinuxカーネルにある net/netfilter/nf_nat_redirect.cのnf_nat_redirect_ipv4関数を利用することにより、リモートの攻撃者が、特定のIPv4 パケットを不完全に構成されたインターフェイスに送信することにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能です。これは、CVE-2003-1604に関連する問題です。（CVE-2015-8787）

  -4.4.1までのLinuxカーネルにおける drivers/tty/tty_io.cのtty_ioctl関数の競合状態により、ローカルのユーザーが、TIOCSETD ioctl呼び出しの処理中に TIOCGETD ioctl呼び出しを行うことで、カーネルメモリから機密情報を入手するか、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2016-0723)

  -4.5より前のLinuxカーネルでのfs/pipe.cは、パイプでの未読データ量を制限していません。これにより、ローカルユーザーは、デフォルトではないサイズのパイプを多数作成することで、サービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2016-2847）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正：* 「net/ipv4/netfilter/ip_tables.c」の mark_source_chains() 関数の Linux カーネルにセキュリティの欠陥が見つかりました。ユーザー指定の「ipt_entry」構造が大きな「next_offset」フィールドを持つ可能性があります。このフィールドは、指定のオフセットのカウンター値に対する書き込みの前に境界チェックされません。（CVE-2016-3134、重要度高）* 64 ビットシステムの 32 ビットプロセスの setsockopt の処理に欠陥が発見されました。この欠陥により、攻撃者がカーネルモジュールをアップロードするときに任意のカーネルメモリを変更することが可能です。通常、このアクションはルート権限のユーザーに制限されていますが、カーネルがCONFIG_USER_NSおよびCONFIG_NET_NSでコンパイルされ、ユーザーに昇格された権限が付与された場合も利用することができます。（CVE-2016-4997、重要度高）setsockopt()に、サービス拒否、ヒープ漏えい、またはさらなる影響につながる領域外ヒープメモリアクセスが見つかりました。通常、この関数呼び出しはrootに制限されていますが、cap_sys_adminを持つ一部のプロセスが、権限のあるコンテナ環境でこの欠陥をトリガーする可能性もあります。（CVE-2016-4998、中）バグ修正：* ipmitool コマンドを実行すると、ipmi メッセージハンドラーでの競合状態により、場合によってはカーネルパニックが発生しました。この更新では競合状態を修正しており、前述のシナリオでカーネルパニックはもはや発生しません。（BZ#1353947）* 以前は、I/O インテンシブなオペレーションを実行すると、カーネルの NULL ポインターデリファレンスの後にシステムが不意に終了する場合がありました。この更新では、このバグを修正する一連のパッチが3w-9xxxおよび3w-sasドライバーに適用されました。その結果、前述のシナリオでシステムクラッシュはもはや発生しません。（BZ#1362040）* 以前は、ストリーム制御転送プロトコル（SCTP）ソケットが SELinux ラベルを適切に受け継ぎませんでした。その結果、ソケットはunlabeled_t SELinuxタイプでラベル付けされ、これによりSCTP接続に失敗していました。下層にあるソースコードが変更され、SCTP 接続が期待通りに機能するようになりました。（BZ#1354302）* 以前は、パリティイベントからのリカバリ時に bnx2x ドライバーが送信の完了を待機していました。その結果、リカバリ時間が大幅に増大していました。この更新で、前述の環境下でbnx2xが送信の完了を待機しなくなります。その結果、パリティイベント後のbnx2xのリカバリにかかる時間が短縮されました。（BZ＃1351972）機能強化：* この更新では、監査サブシステムが PID によるフィルターに加えて名前によるプロセスのフィルターを有効にします。ユーザーは、実行可能名（「-F exe=<path-to-executable>」オプション）で監査できるようになりました。これにより、多くの新しい監査ルールの式が可能になります。この機能性は、特定のアプリケーションがsyscallを実行するときにイベントを作成するために使用できます。（BZ#1345774）* この更新では、Nonvolatile Memory Express（NVMe）およびマルチキューブロックレイヤー（blk_mq）が Linux 4.5 Upstream バージョンにアップグレードされました。以前は、blk_mqのタイムアウトと解放リクエストの間で競合状態が発生し、これがblk_mq_tag_to_rq()関数に影響を与え、結果としてカーネルoopsが発生する可能性がありました。提供されたパッチでは、アクティブなリクエストでタグを更新することでこの競合状態を修正しています。パッチはblk_mq_tag_to_rq()を簡略化し、2つのリクエストが同時にアクティブにならないようにしています。（BZ#1350352）* Hyper-V ストレージドライバー（storvsc）が Upstream からアップグレードされました。この更新では、特定のワークロードに対してstorvscrを使用したときのI/Oオペレーションのパフォーマンスが中程度改善されます。（BZ＃1360161）追加の変更：スペースの関係上、このアドバイザリに含まれているバグ修正および拡張機能がすべて文書化されているわけではありません。バグ修正および拡張機能の完全なリストについては、次のKnowledge Baseの記事を参照してください：https://access.redhat.com/articles/2592321

セキュリティ修正プログラム:

  - LinuxカーネルのIPv6実装で、ソケットオプションが不適切に処理されていることがわかりました。ローカルの攻撃者が、ソケットオプションへの同時アクセスを悪用して権限を昇格させたり、細工されたsendmsgシステムコールを介してサービス拒否（use-after-freeやシステムクラッシュ）を引き起こしたりする可能性があります。（CVE-2016-3841）

（CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578）

追加の変更:

リモートのOracle Linux 7ホストに、ELSA-2016-1847アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.5.2までのLinuxカーネルのnetfilter サブシステムが特定のオフセットフィールドを検証していません。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt コールを介してサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。（CVE-2016-3134）

  -4.6以前のLinuxカーネルのnetfilter サブシステムのIPT_SO_SET_REPLACE setsockopt実装により、ローカルユーザーが、コンテナ内のrootアクセスを利用し、ルールセット Blob 境界をまたがることにつながる細工されたオフセット値を提供することで、サービス拒否（領域外読み取り）を引き起こしたり、カーネルヒープメモリから機密情報を入手したりする可能性がありました。（CVE-2016-4998）

  -4.6.3までのLinuxカーネルのnetfilterサブシステムにおけるcompat IPT_SO_SET_REPLACEおよびIP6T_SO_SET_REPLACE setsockoptの実装により、ローカルユーザーがコンテナ内のrootアクセスを利用して、意図しないデクリメントを発生させるように細工されたオフセット値を提供することで、権限を取得したりサービス拒否（メモリ破損）を引き起こしたりすることが可能です。（CVE-2016-4997）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 6/7ホストに、ELSA-2016-3587アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.6より前のLinuxカーネルでOverlayFSファイルシステムの実装におけるfs/overlayfs/dir.cは、リンク解除の前に上位dentryを適切に検証し、システムコール処理の名前変更を行いません。そのため、ローカルユーザーが、セルフハードリンクを特定する名前変更システムコールを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-6197）

  -4.5.2までのLinuxカーネル内のdrivers/net/ethernet/atheros/atlx/atl2.cのatl2_probe関数はscatter/gather I/Oを不適切に有効にしていたため、リモート攻撃者が、パケットデータを読み取ることで、カーネルメモリから機密情報を取得する可能性があります。（CVE-2016-2117）

  -4.5.5より前のLinuxカーネルのファイルシステムレイヤーは、OverlayFSファイルがセルフハードリンクに名前変更された後、名前変更後の操作に進みます。これにより、ローカルユーザーが、名前変更システムを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。これはfs/namei.cおよびfs/open.cに関連しています。（CVE-2016-6198）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* LinuxカーネルのIPv6実装で、ソケットオプションが不適切に処理されていることがわかりました。ローカルの攻撃者が、ソケットオプションへの同時アクセスを悪用して権限を昇格させたり、細工されたsendmsgシステムコールを介してサービス拒否（use-after-freeやシステムクラッシュ）を引き起こしたりする可能性があります。（CVE-2016-3841、重要度高）* Linuxカーネルで、いくつかの重要度中および重要度低のセキュリティ問題が発見されました。スペースの関係により、これらの各問題がこのアドバイザリに文書化されているわけではありません。これらの脆弱性のそれぞれについては、「参照」セクションのCVEリンクを参照してください。（CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578）Red HatはCVE-2016-2053を報告してくれたPhilip Pettersson氏（Samsung）、CVE-2016-2847を報告してくれたTetsuo Handa氏、CVE-2016-3156を報告してくれたVirtuozzoカーネルチームとSolar Designer（Openwall）、CVE-2016-2117を報告してくれたJustin Yackoski氏（Cryptonite）、CVE-2016-3699を報告してくれたLinn Crosetto氏（HP）に感謝の意を表します。CVE-2015-8812の問題はVenkatesh Pottem氏（Red Hat Engineering）によって発見されました。CVE-2015-8844の問題およびCVE-2015-8845の問題は、Miroslav Vadkerti氏（Red Hat Engineering）によって発見されました。CVE-2016-4581の問題はEric W. Biederman氏（Red Hat）によって発見されました。CVE-2016-6198の問題はCAI Qian氏（Red Hat）によって発見されました。CVE-2016-3070の問題はJan Stancek氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

リモートのOracle Linux 7ホストに、ELSA-2016-2574アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.4.1より前のLinuxカーネルにおいて、ローカルのユーザーが、UNIXソケットを閉じる前にそれぞれの記述子をそのソケットで送信することで、ファイル記述子の制限をバイパスし、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、net/unix/af_unix.cおよびnet/unix/garbage.cに関連しています。（CVE-2013-4312）

  -Androidや他の製品で使用されている、4.3.3までのLinuxカーネルのネットワーキング実装は、特定のプロトコルファミリーを検証しないため、ローカルユーザーが CLONE_NEWUSER サポートを利用して、細工されたSOCK_RAW アプリケーションを実行することで、サービス拒否（NULL関数ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは権限を取得する可能性があります。（CVE-2015-8543）

  -4.5.2までのLinuxカーネル内のdrivers/net/ethernet/atheros/atlx/atl2.cのatl2_probe関数はscatter/gather I/Oを不適切に有効にしていたため、リモート攻撃者が、パケットデータを読み取ることで、カーネルメモリから機密情報を取得する可能性があります。（CVE-2016-2117）

  -4.5.5より前のLinuxカーネルのファイルシステムレイヤーは、OverlayFSファイルがセルフハードリンクに名前変更された後、名前変更後の操作に進みます。これにより、ローカルユーザーが、名前変更システムを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。これはfs/namei.cおよびfs/open.cに関連しています。（CVE-2016-6198）

  -4.4.1より前のLinuxカーネルのarch/x86/mm/tlb.cでの競合状態により、ローカルユーザーが異なるCPUでページング構造へのアクセスをトリガーすることで、権限を取得することが可能です。（CVE-2016-2069）

  -4.5.2より前のLinuxカーネルのIPv4実装がデバイスオブジェクトの破壊処理を誤るために、ゲストOSユーザーが多数のIP アドレスを用意することで、サービス拒否（ホストOS ネットワーキング障害）を引き起こすことが可能です。（CVE-2016-3156）

  -4.5.4より前のLinuxカーネルのfs/pnode.c が、スレーブマウントに関連する特定の場合に、マウント伝播ツリーのトラバースを適切に行っていません。これにより、ローカルのユーザーが、細工された一連のマウントシステムコールを通じて、サービス拒否（NULL ポインターデリファレンスとOOPS）を引き起こすことが可能です。（CVE-2016-4581）

  -4.5より前のLinuxカーネルでのfs/pipe.cは、パイプでの未読データ量を制限していません。これにより、ローカルユーザーは、デフォルトではないサイズのパイプを多数作成することで、サービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2016-2847）

  -4.3.3より前のLinuxカーネルのfs/btrfs/inode.cは、圧縮されたインラインエクステントを不適切に処理します。これにより、ローカルのユーザーが、クローンアクションを通じて切り捨て前の機密情報をファイルから入手することが可能です。（CVE-2015-8374）

  -4.6.3までのLinuxカーネルにおけるdrivers/hid/usbhid/hiddev.c内のhiddev_ioctl_usage関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された（1）HIDIOCGUSAGESまたは（2）HIDIOCSUSAGESのioctl呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2016-5829）

  -powerpcプラットフォームの4.3.5より前のLinuxカーネルにおけるシグナルの実装は、SビットとTビットの両方が設定されたMSRをチェックしません。これにより、ローカルユーザーが、細工されたアプリケーションを介して、サービス拒否（TM Bad Thing例外およびパニック）を引き起こす可能性があります。（CVE-2015-8844）

  -powerpc プラットフォームの4.4.1より前のLinuxカーネルにおける arch/powerpc/kernel/process.cのtm_reclaim_thread関数は、tm_reclaim呼び出しを進める前に TM 中断モードが存在することを確認していません。これにより、ローカルユーザーは、細工されたアプリケーションを通じて、サービス拒否（TM Bad Thingの例外とパニック）を引き起こすことが可能です。（CVE-2015-8845）

  -4.2より前のLinuxカーネルでは、net/bluetooth/rfcomm/sock.cのrfcomm_sock_bind関数により、ローカルユーザーはBluetooth RFCOMMソケットのbindシステムコールを含むベクトルを介して、秘密情報を取得したり、サービス拒否（NULLポインターデリファレンス）を引き起こしたりする可能性があります。（CVE-2015-8956）

  -4.3より前のLinuxカーネルのlib/asn1_decoder.cのasn1_ber_decoder関数により、パブリック キーのない ASN.1 BERファイルを通じて攻撃者がサービス拒否（パニック）を引き起こし、crypto/asymmetric_keys/public_key.cのpublic_key_verify_signature関数による不適切な処理を引き起こすことが可能です。（CVE-2016-2053）

  -4.5より前のLinuxカーネルのsound/usb/midi.cの中のsnd_usbmidi_create関数の二重解放の脆弱性のために、物理的に接近した攻撃者は、無効な USB 記述子が関与するベクターを介して、サービス拒否（パニック）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2384）

  -4.6までのLinuxカーネルのsound/core/timer.cの中のsnd_timer_user_params関数は、特定のデータ構造体を初期化しません。これにより、ローカルユーザーは、細工されたALSA タイマーインターフェイスの使用を介して、カーネルスタックメモリから機密情報を取得することが可能です。（CVE-2016-4569）

  -4.6までのLinuxカーネルにおける sound/core/timer.cは、特定のr1 データ構造を初期化していません。これにより、ローカルユーザーは、(1) snd_timer_user_ccallback関数と(2) snd_timer_user_tinterrupt関数に関連する、ALSA タイマーインターフェイスの細工された使用を通じて、カーネルスタックメモリから機密情報を取得することが可能です。
    (CVE-2016-4578)

  - PowerPCプラットフォームの4.7までのLinuxカーネルのarch/powerpc/kvm/book3s_hv_rmhandlers.Sにより、CONFIG_KVM_BOOK3S_64_HVが有効な場合、ゲストOSユーザーが、保留中のトランザクションが存在する間にH_CEDEハイパーコールを作成することによって、サービス拒否（ホストOSの無限ループ）を引き起こす可能性があります。（CVE-2016-5412）

  - 4.5.1より前のLinuxカーネルのdrivers/infiniband/ulp/srpt/ib_srpt.cにより、ローカルユーザーが、ABORT_TASKコマンドを使用してデバイス書き込み操作を中止することで、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-6327）

  - 4.7までのLinuxカーネルのdrivers/scsi/aacraid/commctrl.cのioctl_send_fib関数における競合状態により、ローカルのユーザーが、特定のサイズの値を変更することで、サービス拒否（領域外アクセスまたはシステムクラッシュ）を引き起こす可能性があります。これは、「ダブルフェッチ」の脆弱性としても知られています。（CVE-2016-6480）

  - 4.2.2より前のLinuxカーネルのNFSクライアントのfs/nfs/nfs4proc.cは、移行復旧オペレーションのメモリを適切に初期化しません。このため、リモートNFSサーバーが、細工されたネットワークトラフィックを介して、サービス拒否（NULLポインタデリファレンスおよびパニック）を引き起こす可能性があります。（CVE-2015-8746）

  -4.5より前のLinuxカーネルのdrivers/infiniband/hw/cxgb3/iwch_cm.c が適切にエラー状態を識別しないために、リモートの攻撃者は、細工されたパケットを介して、任意のコードを実行したり、サービス拒否（use-after-free）を引き起こすことが可能です。（CVE-2015-8812）

  - 4.4より前のLinuxカーネル内のinclude/trace/events/writeback.hのtrace_writeback_dirty_page実装がmm/migrate.cと正しく相互作用していないため、ローカルユーザーが、特定のページ移動をトリガーすることで、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2016-3070）

  - Red Hat Enterprise Linux 7.2、およびRed Hat Enterprise MRG 2 使用されているLinuxカーネルにより、UEFI Secure Bootを有効にして起動した場合、ローカルユーザーが、ACPIテーブルをinitrdへ追加することによって、意図されたSecure Boot制限をバイパスしたり、信頼されていないコードを実行したりする可能性があります。（CVE-2016-3699）

  - 4.3.3より前のLinuxカーネルのIPv6スタックは、オプションデータを不適切に処理します。これにより、ローカルのユーザーが、細工されたsendmsgシステムコールで、権限を取得したり、サービス拒否（use-after-freeとシステムクラッシュ）を引き起こしたりすることが可能です。（CVE-2016-3841）

  -4.6までのLinuxカーネルのmm/percpu.cにおける use-after-freeの脆弱性により、ローカルのユーザーが、mmapとbpfのシステムコールの細工された使用を通じて、サービス拒否（バグ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2016-4794）

  -PowerPC プラットフォームの4.6.3までのLinuxカーネルのarch/powerpc/kernel/process.cにおける start_thread関数は、トランザクション状態を不適切に処理します。これにより、ローカルのユーザーが、execシステムコールの前にトランザクションを起動するか、保留にすることで、サービス拒否（無効なプロセス状態またはTM Bad Thingの例外およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-5828）

  -4.7までのLinuxカーネルのkernel/auditsc.cのaudit_log_single_execve_arg関数の競合状態により、ローカルのユーザーが特定の文字列を変更することにより、意図した文字セット制限をバイパスしたり、システムコール監査を中断したりする可能性があります（別名「ダブルフェッチ」の脆弱性）。（CVE-2016-6136）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* LinuxカーネルのIPv6実装で、ソケットオプションが不適切に処理されていることがわかりました。ローカルの攻撃者が、ソケットオプションへの同時アクセスを悪用して権限を昇格させたり、細工されたsendmsgシステムコールを介してサービス拒否（use-after-freeやシステムクラッシュ）を引き起こしたりする可能性があります。（CVE-2016-3841、重要度高）* Linuxカーネルで、いくつかの重要度中および重要度低のセキュリティ問題が発見されました。スペースの関係により、これらの各問題がこのアドバイザリに文書化されているわけではありません。これらの脆弱性のそれぞれについては、「参照」セクションのCVEリンクを参照してください。（CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578）Red HatはCVE-2016-2053を報告してくれたPhilip Pettersson氏（Samsung）に、CVE-2016-2847を報告してくれたTetsuo Handa氏に、CVE-2016-3156を報告してくれたVirtuozzoカーネルチームとSolar Designer（Openwall）に、CVE-2016-2117を報告してくれたJustin Yackoski氏（Cryptonite）に、CVE-2016-3699を報告してくれたLinn Crosetto氏（HP）に感謝の意を表します。CVE-2015-8812の問題はVenkatesh Pottem氏（Red Hat Engineering）によって発見されました。CVE-2015-8844の問題およびCVE-2015-8845の問題は、Miroslav Vadkerti氏（Red Hat Engineering）によって発見されました。CVE-2016-4581の問題はEric W. Biederman氏（Red Hat）によって発見されました。CVE-2016-6198の問題はCAI Qian氏（Red Hat）によって発見されました。CVE-2016-3070の問題はJan Stancek氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正：* 「net/ipv4/netfilter/ip_tables.c」の mark_source_chains() 関数の Linux カーネルにセキュリティの欠陥が見つかりました。ユーザー指定の「ipt_entry」構造が大きな「next_offset」フィールドを持つ可能性があります。このフィールドは、指定のオフセットのカウンター値に対する書き込みの前に境界チェックされません。（CVE-2016-3134、重要度高） * 64 ビットシステムの 32 ビットプロセスの setsockopt の処理に欠陥が発見されました。この欠陥により、攻撃者がカーネルモジュールをアップロードするときに任意のカーネルメモリを変更することが可能です。通常、このアクションはルート権限のユーザーに制限されていますが、カーネルがCONFIG_USER_NSおよびCONFIG_NET_NSでコンパイルされ、ユーザーに昇格された権限が付与された場合も利用することができます。（CVE-2016-4997、重要度高）setsockopt()に、サービス拒否、ヒープ漏えい、またはさらなる影響につながる領域外ヒープメモリアクセスが見つかりました。通常、この関数呼び出しはrootに制限されていますが、cap_sys_adminを持つ一部のプロセスが、権限のあるコンテナ環境でこの欠陥をトリガーする可能性もあります。（CVE-2016-4998、中）バグ修正：* ipmitool コマンドを実行すると、ipmi メッセージハンドラーでの競合状態により、場合によってはカーネルパニックが発生しました。この更新では競合状態を修正しており、前述のシナリオでカーネルパニックはもはや発生しません。（BZ#1353947）* 以前は、I/O インテンシブなオペレーションを実行すると、カーネルの NULL ポインターデリファレンスの後にシステムが不意に終了する場合がありました。この更新では、このバグを修正する一連のパッチが3w-9xxxおよび3w-sasドライバーに適用されました。その結果、前述のシナリオでシステムクラッシュはもはや発生しません。（BZ#1362040）* 以前は、ストリーム制御転送プロトコル（SCTP）ソケットが SELinux ラベルを適切に受け継ぎませんでした。その結果、ソケットはunlabeled_t SELinuxタイプでラベル付けされ、これによりSCTP接続に失敗していました。下層にあるソースコードが変更され、SCTP接続が期待通りに機能するようになりました。（BZ#1354302）* 以前は、パリティイベントからのリカバリ時に bnx2x ドライバーが送信の完了を待機していました。その結果、リカバリ時間が大幅に増大していました。この更新で、前述の環境下でbnx2xが送信の完了を待機しなくなります。その結果、パリティイベント後のbnx2xのリカバリにかかる時間が短縮されました。（BZ＃1351972）機能強化：* この更新では、監査サブシステムが PID によるフィルターに加えて名前によるプロセスのフィルターを有効にします。ユーザーは、実行可能名（「-F exe=<path-to-executable>」オプション）で監査できるようになりました。これにより、多くの新しい監査ルールの式が可能になります。この機能性は、特定のアプリケーションがsyscallを実行するときにイベントを作成するために使用できます。（BZ#1345774）* この更新では、Nonvolatile Memory Express（NVMe）およびマルチキューブロックレイヤー（blk_mq）が Linux 4.5 Upstream バージョンにアップグレードされました。以前は、blk_mqのタイムアウトと解放リクエストの間で競合状態が発生し、これがblk_mq_tag_to_rq()関数に影響を与え、結果としてカーネルoopsが発生する可能性がありました。提供されたパッチでは、アクティブなリクエストでタグを更新することでこの競合状態を修正しています。パッチはblk_mq_tag_to_rq()を簡略化し、2つのリクエストが同時にアクティブにならないようにしています。（BZ#1350352）* Hyper-V ストレージドライバー（storvsc）が Upstream からアップグレードされました。この更新では、特定のワークロードに対してstorvscrを使用したときのI/Oオペレーションのパフォーマンスが中程度改善されます。（BZ＃1360161）追加の変更：スペースの関係上、このアドバイザリに含まれているバグ修正および拡張機能がすべて文書化されているわけではありません。バグ修正および拡張機能の完全なリストについては、次のKnowledge Baseの記事を参照してください：https://access.redhat.com/articles/2592321

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。kernel-rt パッケージが、kernel-3.10.0-327.36.1 ソースツリーにアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ#1366538）セキュリティ修正：* 「net/ipv4/netfilter/ip_tables.c」の mark_source_chains() 関数の Linux カーネルにセキュリティの欠陥が見つかりました。ユーザー指定の「ipt_entry」構造が大きな「next_offset」フィールドを持つ可能性があります。このフィールドは、指定のオフセットのカウンター値に対する書き込みの前に境界チェックされません。（CVE-2016-3134、重要度高）* 64 ビットシステムの 32 ビットプロセスの setsockopt の処理に欠陥が発見されました。この欠陥により、攻撃者がカーネルモジュールをアップロードするときに任意のカーネルメモリを変更することが可能です。通常、このアクションはルート権限のユーザーに制限されていますが、カーネルがCONFIG_USER_NSおよびCONFIG_NET_NSでコンパイルされ、ユーザーに昇格された権限が付与された場合も利用することができます。（CVE-2016-4997、重要度高）setsockopt()に、サービス拒否、ヒープ漏えい、またはさらなる影響につながる領域外ヒープメモリアクセスが見つかりました。通常、この関数呼び出しはrootに制限されていますが、cap_sys_adminを持つ一部のプロセスが、権限のあるコンテナ環境でこの欠陥をトリガーする可能性もあります。（CVE-2016-4998、中）

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- vfs：rename：バッキング inode が等しいかどうかをチェック（Miklos Szeredi　氏）[Orabug：24010060]（CVE-2016-6198）（CVE-2016-6197）

- vfs：vfs_select_inode ヘルパーを追加（Miklos Szeredi 氏）[Orabug：24010060]（CVE-2016-6198）（CVE-2016-6197）

- ovl：リンク解除と名前変更の前に上位 dentry を検証（Miklos Szeredi 氏）[Orabug：24010060]（CVE-2016-6198）（CVE-2016-6197）

- ovl：失敗した rmdir の後に getcwd の不具合を修正（Rui Wang 氏）[Orabug：24010060]（CVE-2016-6198）（CVE-2016-6197）

- xen：ページのカウントと再マッピングに同じメインループを使用（Juergen Gross 氏）[Orabug：24012238]

- 「ocfs2：o2cb ネットワークプロトコルバージョンの更新」を元に戻します（Junxiao Bi 氏）

- atl2：実装されていない分散/収集機能を無効化（Ben Hutchings 氏）[Orabug：23704078]（CVE-2016-2117）

- 「perf ツール：デフォルトのサンプル周波数を 4 kHz に更新」を元に戻します（ashok.vairavan 氏）[Orabug：23634802]

- block：max_dev_sectors を 0 に初期化（Keith Busch 氏）[Orabug：23333444]

- sd：最適な xfer サイズをレポートするデバイスの rw_max を修正（Martin K. Petersen 氏）[Orabug：23333444]

- sd: 512 バイトより大きいブロックのあるデバイス上での過剰容量印刷を修正（Martin K. Petersen 氏）[Orabug：23333444]

- sd：最適な I/O サイズがセクター単位ではなくバイト単位（Martin K.
 Petersen 氏）

- sd：ページサイズより小さい最適な転送長を拒否（Martin K. Petersen　氏）[Orabug：23333444]

- upstream コミット ca369d51 の kabi 問題を修正（Joe Jin 氏）[Orabug：23333444]

- block/sd：デバイスに強制された転送長制限を修正（Joe Jin 氏）

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2016-0100を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93148	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2016-3596）	Nessus	Oracle Linux Local Security Checks	2016/8/29	2021/9/8	critical
93594	CentOS 7：カーネル（CESA-2016:1847）	Nessus	CentOS Local Security Checks	2016/9/20	2021/1/4	high
95841	Scientific Linux セキュリティ更新: SL7.x x86_64のカーネル（20161103）	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
93501	Oracle Linux 7：カーネル（ELSA-2016-1847）	Nessus	Oracle Linux Local Security Checks	2016/9/15	2021/9/8	high
92656	Oracle Linux 6/7：kernel-uek （ELSA-2016-3587）	Nessus	Oracle Linux Local Security Checks	2016/8/1	2021/9/8	high
94547	RHEL 7：kernel-rt（RHSA-2016:2584）	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
94697	Oracle Linux 7：カーネル（ELSA-2016-2574）	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/9/8	critical
95321	CentOS 7：カーネル（CESA-2016:2574）	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
93555	RHEL 7：カーネル（RHSA-2016:1847）	Nessus	Red Hat Local Security Checks	2016/9/16	2019/10/24	high
93556	RHEL 7：kernel-rt（RHSA-2016:1875）	Nessus	Red Hat Local Security Checks	2016/9/16	2019/10/24	high
92658	OracleVM 3.4：kernel-uek （OVMSA-2016-0091）	Nessus	OracleVM Local Security Checks	2016/8/1	2021/1/4	high
93679	OracleVM 3.4：Unbreakable/etc（OVMSA-2016-0100）	Nessus	OracleVM Local Security Checks	2016/9/23	2021/1/4	critical
94537	RHEL 7：カーネル（RHSA-2016:2574）	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical

検出

プラグインの検索

critical

high

critical

high

high

critical

critical

critical

high

high

high

critical

critical