リモートの Ubuntu 14.04 LTS ホストには、USN-3265-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.9.12までのLinuxカーネル内のipc/shm.cのdo_shmat関数が、特定の丸め操作で計算されたアドレスを制限していないため、ローカルユーザーが、権限のあるコンテキストで細工されたshmgetシステムコールとshmatシステムコールを発行することで、ページゼロをマップし、その結果、mmapシステムコールのために存在する保護メカニズムをバイパスする可能性があります。（CVE-2017-5669）

  -Linuxカーネル内のnet/ipv6/ip6_gre.cのip6gre_err関数により、リモート攻撃者が、領域外アクセスをトリガーするIPv6パケット内のGREフラグに関連したベクトルを介して、詳細不明な影響を与える可能性があります。（CVE-2017-5897）

  - 4.9.9 までの Linux カーネルの net/ipv4/ip_sockglue.c にある ipv4_pktinfo_prepare 関数により、攻撃者が (1) 細工されたシステムコールを行うアプリケーション、または (2) 無効な IP オプションによる IPv4 トラフィックを介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2017-5970) 

  -4.9.11より前のLinux カーネル内のnet/sctp/socket.cのsctp_wait_for_sndbuf関数の競合状態により、ローカルユーザーが、特定のバッファフル状態で関連付けを解除するマルチスレッドアプリケーションを介して、サービス拒否（アサーション失敗とパニック）を引き起こす可能性があります。（CVE-2017-5986）

  -4.9.11より前のLinux カーネルのnet/ipv4/tcp.cにあるtcp_splice_read関数により、リモートの攻撃者がURGフラグを持つTCPパケットを含むベクトルを介して、サービス拒否（無限ループとソフトロックアップ）を引き起こす可能性があります。（CVE-2017-6214）

  -4.9.13より前のLinuxカーネル内のLLCサブシステムは、特定のデストラクタが必要な状況で存在することを保証していなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（BUG_ON）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-6345）

  - 4.9.13 より前の Linux カーネルの net/packet/af_packet.c の競合状態により、ローカルのユーザーが PACKET_FANOUT setsockopt システムコールを行うマルチスレッドアプリケーションを介して、サービス拒否 (メモリ解放後使用) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2017-6346)

  -4.10.1より前のLinuxカーネル内のnet/ipv4/ip_sockglue.cのip_cmsg_recv_checksum関数はskbデータレイアウトに関する誤った想定をしているため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（バッファオーバーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、ループバックUDP送信に関連したMSG_MOREフラグの使用によって実証されています。（CVE-2017-6347）

  - 4.9.13 より前の Linux カーネル内の net/irda/irqueue.c の hashbin_delete 関数がロックドロップを不適切に管理しているため、ローカルユーザーが、IrDA デバイス上の細工された操作を介して、サービス拒否 (デッドロック) を引き起こす可能性があります。(CVE-2017-6348)

  - 4.10.7 以前の Linux カーネル内の fs/crypto/ のメモリ解放後使用の脆弱性により、ローカルユーザーが、ext4、f2fs、または ubifs暗号化に使用されているキーリングキーを取り消すことで、サービス拒否 (NULL ポインター逆参照) を引き起こしたり、権限を取得したりして、暗号変換オブジェクトを通常より早く解放する可能性がありました。
    (CVE-2017-7374)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

USN 3326-1では、Linuxカーネルの脆弱性が修正されました。しかし、この修正により、いくつかのJavaアプリケーションにリグレッションが発生しました。この更新プログラムは、この問題に対処します。ご不便をお掛けして申し訳ございません。メモリ解放後使用（Use After Free）の欠陥がLinuxカーネルのファイルシステム暗号化サブシステムにあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-7374）Roee Hay氏は、Linuxカーネルのパラレルポートプリンタドライバーが、チェックに合格した引数を適切に返さないことを発見しました。カーネルコマンドライン引数への書き込みアクセスを持つローカルの攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2017-1000363）Ingo Molnar氏は、LinuxカーネルのVideoCore DRMドライバーが特定のオーバーフローを検出してもエラーを返さないことを発見しました。ローカルの攻撃者がこの問題を悪用して、サービス拒否（OOPS）を引き起こす可能性があります。（CVE-2017-5577）Li Qiang氏は、整数オーバーフローの脆弱性がLinuxカーネルのVMwareデバイス用Direct Rendering Manager（DRM）ドライバーにあることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-7294）double-freeの脆弱性がLinuxカーネルのIPv4スタックにあることがわかりました。攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-8890）Andrey Konovalov氏は、IPv6の領域外読み取りエラーがLinuxカーネルのIPv6スタックにあることを発見しました。ローカルの攻撃者が、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9074）Andrey Konovalov氏は、LinuxカーネルのIPv6スタックにおける継承処理の欠陥を発見しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否や他の詳細不明の問題を引き起こす可能性があります。（CVE-2017-9075）Linuxカーネルのdccp v6が継承を不適切に処理していることがわかりました。ローカルの攻撃者がこの問題を悪用して、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9076）Linuxカーネルの伝送制御プロトコル（tcp）v6が、継承を不適切に処理していることがわかりました。ローカルの攻撃者がこの問題を悪用して、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9077）LinuxカーネルのIPv6スタックが、データが実際に上書きされた後に上書き一貫性チェックを実行していることがわかりました。ローカルの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-9242）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3265-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.9.12 までの Linux カーネル内の ipc/shm.c の do_shmat 関数が、特定の丸め操作で計算されたアドレスを制限していないため、ローカルユーザーが、権限のあるコンテキストで細工された shmget システムコールと shmat システムコールを発行することで、ページゼロをマップし、その結果、mmap システムコールのために存在する保護メカニズムをバイパスする可能性があります。(CVE-2017-5669) 

  -Linuxカーネル内のnet/ipv6/ip6_gre.cのip6gre_err関数により、リモート攻撃者が、領域外アクセスをトリガーするIPv6パケット内のGREフラグに関連したベクトルを介して、詳細不明な影響を与える可能性があります。（CVE-2017-5897）

  -4.9.9までのLinux カーネルのnet/ipv4/ip_sockglue.cにあるipv4_pktinfo_prepare関数により、攻撃者が（1）細工されたシステムコールを行うアプリケーション、または（2）無効なIPオプションによるIPv4トラフィックを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-5970）

  -4.9.11より前のLinux カーネル内のnet/sctp/socket.cのsctp_wait_for_sndbuf関数の競合状態により、ローカルユーザーが、特定のバッファフル状態で関連付けを解除するマルチスレッドアプリケーションを介して、サービス拒否（アサーション失敗とパニック）を引き起こす可能性があります。（CVE-2017-5986）

  - 4.9.11 より前の Linux カーネルの net/ipv4/tcp.c にある tcp_splice_read 関数により、リモートの攻撃者が URG フラグを持つ TCP パケットを含むベクトルを介して、サービス拒否 (無限ループとソフトロックアップ) を引き起こす可能性があります。(CVE-2017-6214)

  -4.9.13より前のLinuxカーネル内のLLCサブシステムは、特定のデストラクタが必要な状況で存在することを保証していなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（BUG_ON）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-6345）

  - 4.9.13 より前の Linux カーネルの net/packet/af_packet.c の競合状態により、ローカルのユーザーが PACKET_FANOUT setsockopt システムコールを行うマルチスレッドアプリケーションを介して、サービス拒否 (メモリ解放後使用) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2017-6346)

  -4.10.1より前のLinuxカーネル内のnet/ipv4/ip_sockglue.cのip_cmsg_recv_checksum関数はskbデータレイアウトに関する誤った想定をしているため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（バッファオーバーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、ループバックUDP送信に関連したMSG_MOREフラグの使用によって実証されています。（CVE-2017-6347）

  - 4.9.13 より前の Linux カーネル内の net/irda/irqueue.c の hashbin_delete 関数がロックドロップを不適切に管理しているため、ローカルユーザーが、IrDA デバイス上の細工された操作を介して、サービス拒否 (デッドロック) を引き起こす可能性があります。(CVE-2017-6348)

  - 4.10.7 以前の Linux カーネル内の fs/crypto/ のメモリ解放後使用の脆弱性により、ローカルユーザーが、ext4、f2fs、または ubifs暗号化に使用されているキーリングキーを取り消すことで、サービス拒否 (NULL ポインター逆参照) を引き起こしたり、権限を取得したりして、暗号変換オブジェクトを通常より早く解放する可能性がありました。
    (CVE-2017-7374)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

メモリ解放後使用（Use After Free）の欠陥がLinuxカーネルのファイルシステム暗号化サブシステムにあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-7374）Linuxカーネルのプロセス用スタックガードページが、ヒープとの重複を防ぐのに十分な大きさではないことがわかりました。攻撃者がこれを他の脆弱性と合わせて悪用し、任意のコードを実行して、管理者権限を取得する可能性があります。（CVE-2017-1000364）Roee Hay氏は、Linuxカーネルのパラレルポートプリンタドライバーで、渡された引数が適切に境界チェックされていないことを発見しました。カーネルコマンドライン引数への書き込みアクセスを持つローカルの攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2017-1000363）Ingo Molnar氏は、LinuxカーネルのVideoCore DRMドライバーが特定のオーバーフローを検出してもエラーを返さないことを発見しました。ローカルの攻撃者がこの問題を悪用して、サービス拒否（OOPS）を引き起こす可能性があります。（CVE-2017-5577）double-freeのバグがLinuxカーネルのIPv4スタックにあることがわかりました。攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-8890）Andrey Konovalov氏は、IPv6の領域外読み取りエラーがLinuxカーネルのIPv6スタックにあることを発見しました。ローカルの攻撃者が、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9074）Andrey Konovalov氏は、LinuxカーネルのIPv6スタックにおける継承処理の欠陥を発見しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否や他の詳細不明の問題を引き起こす可能性があります。（CVE-2017-9075）Linuxカーネルのdccp v6が継承を不適切に処理していることがわかりました。ローカルの攻撃者がこの問題を悪用して、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9076）Linuxカーネルの伝送制御プロトコル（tcp）v6が、継承を不適切に処理していることがわかりました。ローカルの攻撃者がこの問題を悪用して、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9077）IPv6スタックが、データが実際に上書きされた後に上書き一貫性チェックを実行していることがわかりました。ローカルの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-9242）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 12 SP2カーネルは、4.4.58に更新され、さまざまなセキュリティとバグ修正が適用されました。重要な新しい/改善された機能：

  - Hyper-Vのサポートを改善しました

  - Matrox G200eH3のサポート

  - tcp_westwoodのサポート。次のセキュリティバグが修正されました：

  - CVE-2017-2671：Linuxカーネル内のnet/ipv4/ping.cのping_unhash関数が、特定のロックの取得が遅すぎて、切断関数呼び出しが安全であることを保証できなかったため、ローカルユーザーが、ソケットシステムコール内のIPPROTO_ICMPのプロトコル値へのアクセスを利用することで、サービス拒否（パニック）を引き起こす可能性がありました（bnc#1031003）。

  - CVE-2017-7308：Linuxカーネル内のnet/packet/af_packet.cのpacket_set_ring関数が、特定のブロックサイズのデータを適切に検証していなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1031579）。

  - CVE-2017-7294：Linuxカーネル内のdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_surface_define_ioctl関数が、特定のレベルデータの追加を検証していなかったため、ローカルユーザーが、 /dev/dri/renderD *デバイス用の細工されたioctl呼び出しを介して、整数オーバーフローや領域外書き込みを発生させ、サービス拒否（システムハングアップまたはクラッシュ）を引き起こしたり、権限を取得したりする可能性がありました（bnc#1031440）。

  - CVE-2017-7261：Linuxカーネル内のdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_surface_define_ioctl関数が、特定のレベルデータのゼロ値をチェックしていなかったため、ローカルユーザーが、 /dev/dri/renderD*デバイス用の細工されたioctl呼び出しを介して、整数オーバーフローや領域外書き込みを発生させ、サービス拒否（システムハングアップまたはクラッシュ）を引き起こしたり、権限を取得したりする可能性がありました（bnc#1031052）。

  - CVE-2017-7187：Linuxカーネル内のdrivers/scsi/sg.cのsg_ioctl関数で、SG_NEXT_CMD_LEN ioctlコールの大きなコマンドサイズにより、ローカルユーザーがサービス拒否（スタックベースのバッファオーバーフロー）や詳細不明なその他の影響を引き起こし、sg_write関数での領域外書き込みのアクセスが発生する可能性がありました（bnc#1030213）。

  - CVE-2017-7374：Linuxカーネル内のfs/crypto/のメモリ解放後使用の脆弱性により、ローカルユーザーが、ext4、f2fs、またはubifs暗号化に使用されているキーリングキーを取り消すことで、サービス拒否（NULLポインター逆参照）を引き起こしたり、権限を取得したりして、暗号変換オブジェクトを通常より早く解放する可能性がありました（bnc#1032006）。

  - CVE-2016-10200：Linuxカーネル内のL2TPv3 IPカプセル化機能の競合状態により、ローカルユーザーが、ソケットにSOCK_ZAPPEDステータスがあるかどうかを適切に確認せずに複数のbindシステムコールを行うことにより、特権を取得したり、サービス拒否（メモリ解放後使用）を引き起こしたりする可能性がありました。これは、net/l2tp/l2tp_ip.cとnet/l2tp/l2tp_ip6.cに関連しています（bnc#1028415）。

  - CVE-2017-6345：Linuxカーネル内のLLCサブシステムは、特定のデストラクターが必要な状況で存在することを保証していなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（BUG_ON）または詳細不明なその他の影響を引き起こす可能性がありました（bnc#1027190）。

  - CVE-2017-6346：Linuxカーネル内のnet/packet/af_packet.cの競合状態により、ローカルユーザーが、PACKET_FANOUT setsockoptシステムコールを行うマルチスレッドアプリケーションを介して、サービス拒否（メモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1027189）。

  - CVE-2017-6353：Linuxカーネル内のnet/sctp/socket.cは特定の待機状態で関連付けの解除操作を適切に制限していなかったため、ローカルユーザーが、マルチスレッドアプリケーションを介して、サービス拒否（無効なロック解除と二重解放）を引き起こす可能性がありました。注：CVE-2017-5986 の修正が不適切なために、この脆弱性が存在します（bnc#1027066）。

  - CVE-2017-6214：Linuxカーネル内のnet/ipv4/tcp.cのtcp_splice_read関数により、リモート攻撃者が、URGフラグが設定されたTCPパケットを含むベクトルを介して、サービス拒否（無限ループとソフトロックアップ）を引き起こす可能性がありました（bnc#1026722）。

  - CVE-2016-2117：Linuxカーネル内のdrivers/net/ethernet/atheros/atlx/atl2.cのatl2_probe関数はscatter/gather I/Oを不適切に有効にしていたため、リモート攻撃者が、パケットデータを読み取ることで、カーネルメモリから機密情報を取得する可能性がありました（bnc#968697）。

  - CVE-2017-6347：Linuxカーネル内のnet/ipv4/ip_sockglue.cのip_cmsg_recv_checksum関数はskbデータレイアウトに関する誤った想定をしていたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（バッファオーバーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。これは、ループバックUDP送信に関連したMSG_MOREフラグの使用によって実証されています（bnc#1027179）。

  - CVE-2016-9191：Linuxカーネル内のcgroupオフライン実装は、特定のドレイン操作を不適切に処理していたため、ローカルユーザーが、細工されたアプリケーションを実行するためのコンテナ環境へのアクセスを利用することで、サービス拒否（システムハングアップ）を引き起こす可能性がありました（bnc#1008842）。

  - CVE-2017-2596：Linuxカーネル内のarch/x86/kvm/vmx.cのnested_vmx_check_vmptr関数は、VMXON命令を不適切にエミュレートするため、KVM L1ゲストOSユーザーが、ページ参照の不適切な処理を利用することで、サービス拒否（ホストOSのメモリ消費）を引き起こす可能性があります（bnc#1022785）。

  - CVE-2017-6074：Linuxカーネル内のnet/dccp/input.cのdccp_rcv_state_process関数は、LISTEN状態のDCCP_PKT_REQUESTパケットデータ構造を誤って処理していたため、ローカルユーザーが、IPV6_RECVPKTINFO setsockoptシステムコールを発行するアプリケーションを介して、ルート権限を取得したり、サービス拒否（二重解放）を引き起こしたりする可能性がありました（bnc#1026024）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3342-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linux drivers/char/lp.c領域外書き込み。境界チェックがないため、またparport_ptr整数が静的であるため、「セキュアブート」カーネルコマンドラインを利用する攻撃者
    （Google Nexus 6CVE-2016-10277のなど、脆弱性が原因で攻撃者がコマンドラインのコントロールを部分的に掌握できるブートローダーの脆弱性により発生する可能性があります）は、多数（>LP_NO）の「lp=none」引数をコマンドラインに付加することで、parport_nr配列をオーバーフローさせる可能性があります。（CVE-2017-1000363）

  - 4.9.7 以前の Linux カーネル内の VideoCore DRM ドライバーの drivers/gpu/drm/vc4/vc4_gem.c の vc4_get_bcl 関数が特定のオーバーフロー検出時に errno 値を設定しなかったため、ローカルユーザーが、VC4_SUBMIT_CL ioctl 呼び出しの一貫性のないサイズ値を介して、サービス拒否 (不正なポインター逆参照と OOPS) を引き起こす可能性がありました。(CVE-2017-5577)

  -4.10.6までのLinuxカーネル内のdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_surface_define_ioctl関数が、特定のレベルデータの追加を検証していないため、ローカルユーザーが、/dev/dri/renderD*デバイス用の細工されたioctl呼び出しを介して、整数オーバーフローや領域外書き込みを発生させ、サービス拒否（システムハングアップまたはクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。（CVE-2017-7294）

  - 4.10.7 以前の Linux カーネル内の fs/crypto/ のメモリ解放後使用の脆弱性により、ローカルユーザーが、ext4、f2fs、または ubifs暗号化に使用されているキーリングキーを取り消すことで、サービス拒否 (NULL ポインター逆参照) を引き起こしたり、権限を取得したりして、暗号変換オブジェクトを通常より早く解放する可能性がありました。
    (CVE-2017-7374)

  -4.10.15までのLinux カーネルのnet/ipv4/inet_connection_sock.cのinet_csk_clone_lock関数で、攻撃者はacceptシステムコールの使用を悪用してサービス拒否（二重解放）や詳細不明なその他の影響を引き起こす可能性があります。（CVE-2017-8890）

  -4.11.1までのLinux カーネルのIPv6フラグメンテーションの実装では、nexthdrフィールドが無効なオプションに関連付けられている可能性があることが考慮されていないため、ローカルユーザーはサービス拒否（領域外読み取りとBUG）を引き起こしたり、細工されたソケットとsendシステムコールを介して詳細不明な他の影響を引き起こす可能性があります。（CVE-2017-9074）

  - 4.11.1 までの Linux カーネルの net/sctp/ipv6.c の sctp_v6_create_accept_sk 関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明なその他の影響を引き起こす可能性があります。これは CVE-2017-8890 に関する問題です。(CVE-2017-9075)

  - 4.11.1までのLinux カーネルのnet/dccp/ipv6.cのdccp_v6_request_recv_sock関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明なその他の影響を引き起こす可能性があります。これはCVE-2017-8890に関する問題です。（CVE-2017-9076）

  -4.11.1までのLinux カーネルのnet/ipv6/tcp_ipv6.cのtcp_v6_syn_recv_sock関数がインヘリタンスを誤って処理するため、細工されたシステムコールを通じてローカルユーザーがサービス拒否を引き起こしたり、詳細不明な他の影響を引き起こしたりする可能性があります。これはCVE-2017-8890に関する問題です。（CVE-2017-9077）

  - 4.11.3までのLinux カーネルのnet/ipv6/ip6_output.cの__ip6_append_data関数は、skbデータ構造の上書きが発生するかどうかのチェックが遅すぎます。これにより、ローカルユーザーは、細工されたシステムコールを介してサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-9242）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99658	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3265-2)	Nessus	Ubuntu Local Security Checks	2017/4/25	2024/1/9	critical
101150	Ubuntu 16.10：linux、linux-raspi2の脆弱性（USN-3342-1）	Nessus	Ubuntu Local Security Checks	2017/6/30	2023/1/12	high
99657	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3265-1)	Nessus	Ubuntu Local Security Checks	2017/4/25	2024/1/9	critical
100925	Ubuntu 16.10：linux-meta-raspi2、linux-raspi2の脆弱性（USN-3327-1）（Stack Clash）	Nessus	Ubuntu Local Security Checks	2017/6/20	2023/1/12	high
100023	SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2017:1183-1）	Nessus	SuSE Local Security Checks	2017/5/8	2021/1/6	high
101151	Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3342-2)	Nessus	Ubuntu Local Security Checks	2017/6/30	2024/1/9	high
99927	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2017-532）	Nessus	SuSE Local Security Checks	2017/5/2	2021/1/19	high
100924	Ubuntu 16.10：linux、linux-metaの脆弱性（USN-3326-1）（スタッククラッシュ）	Nessus	Ubuntu Local Security Checks	2017/6/20	2023/1/12	high

検出

プラグインの検索

critical

high

critical

high

high

high

high

high