リモートの Ubuntu 14.04 LTS ホストには、USN-2664-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.19.1までのLinuxカーネルのfs/fhandle.c 内のhandle_to_path関数の競合状態により、ローカルのユーザーは、この関数の実行中にファイルハンドルのhandle_bytes 値を変更することで、意図されたサイズ制限をバイパスして、追加メモリロケーションへ読み取り操作を仕掛ける可能性があります。
    (CVE-2015-1420)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーの drivers/staging/ozwpan/ozhcd.c における oz_hcd_get_desc_cnf 関数の整数符号エラーにより、リモートの攻撃者は細工されたパケットからサービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性がありました。(CVE-2015-4001)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーにおける drivers/staging/ozwpan/ozusbsvc1.c は、特定の長さの値が十分な大きさであるかを確認していませんでした。これにより、リモートの攻撃者が、(1) oz_usb_rx および (2) oz_usb_handle_ep_data 関数に関連した、細工されたパケットからサービス拒否（システムクラッシュまたは大きなループ）を起こしたり、任意のコードを実行したりする可能性がありました。(CVE-2015-4002)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーにおける drivers/staging/ozwpan/ozusbsvc1.c の oz_usb_handle_ep_data 関数により、細工されたパケットからサービス拒否 (ゼロ除算およびシステムクラッシュ) を引き起こすことが可能でした。(CVE-2015-4003)

  -3.19.1より前のLinuxカーネルのfs/udf/inode.c 内のudf_read_inode関数は、特定の長さの値を検証しておらず、ローカルのユーザーが細工されたUDFファイルシステムを介して、サービス拒否（正しくないデータ表現または整数オーバーフロー、およびOOPS）を引き起こす可能性があります。（CVE-2015-4167）

  -4.0.6より前のLinuxカーネルのarch/x86/net/bpf_jit_comp.c 内のbpf_int_jit_compile関数により、ローカルのユーザーが、パケットフィルターを作成し、細工されたBPF 命令をロードすることで、サービス拒否（システムクラッシュ）を発生させることが可能になり、JIT コンパイラによる遅発収束が生じる可能性があります。（CVE-2015-4700）

  - Linux カーネル 3.x、4.0.4 以前の 4.x では、fs/namei.c の path_openat 関数にあるメモリ解放後使用 (use-after-free) の脆弱性により、O_TMPFILE ファイルシステム操作を利用して、重複したクリーンアップ操作を行うことで、ローカルユーザーがサービス拒否を引き起こしたり、不特定のその他の影響を及ぼしたりする可能性があります。(CVE-2015-5706)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2665-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.19.1までのLinuxカーネルのfs/fhandle.c 内のhandle_to_path関数の競合状態により、ローカルのユーザーは、この関数の実行中にファイルハンドルのhandle_bytes 値を変更することで、意図されたサイズ制限をバイパスして、追加メモリロケーションへ読み取り操作を仕掛ける可能性があります。
    (CVE-2015-1420)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーの drivers/staging/ozwpan/ozhcd.c における oz_hcd_get_desc_cnf 関数の整数符号エラーにより、リモートの攻撃者は細工されたパケットからサービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性がありました。(CVE-2015-4001)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーにおける drivers/staging/ozwpan/ozusbsvc1.c は、特定の長さの値が十分な大きさであるかを確認していませんでした。これにより、リモートの攻撃者が、(1) oz_usb_rx および (2) oz_usb_handle_ep_data 関数に関連した、細工されたパケットからサービス拒否 (システムクラッシュまたは大きなループ) を起こしたり、任意のコードを実行したりする可能性がありました。(CVE-2015-4002)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーにおける drivers/staging/ozwpan/ozusbsvc1.c の oz_usb_handle_ep_data 関数により、細工されたパケットからサービス拒否 (ゼロ除算およびシステムクラッシュ) を引き起こすことが可能でした。(CVE-2015-4003)

  - Linux カーネル 3.x、4.0.4 以前の 4.x では、fs/namei.c の path_openat 関数にあるメモリ解放後使用 (use-after-free) の脆弱性により、O_TMPFILE ファイルシステム操作を利用して、重複したクリーンアップ操作を行うことで、ローカルユーザーがサービス拒否を引き起こしたり、不特定のその他の影響を及ぼしたりする可能性があります。(CVE-2015-5706)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux カーネルの file_handle サイズ検証で競合状態が見つかりました。ローカルユーザーがこの欠陥を悪用して、機密である可能性があるメモリロケーションを読み取ることが可能でした。(CVE-2015-1420)

Linux カーネルの Ozmo Devices USB over WiFi ホストコントローラードライバーにアンダーフローのエラーが発見されました。リモートの攻撃者がこの欠陥を悪用して、特別に細工されたパケットを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行することが可能でした。(CVE-2015-4001)

Linux カーネルの Ozmo Devices USB over WiFi ホストコントローラードライバーに領域チェックのエラーが発見されました。リモートの攻撃者がこの欠陥を悪用して、特別に細工されたパケットを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行することが可能でした。(CVE-2015-4002)

Linux カーネルの Ozmo Devices USB over WiFi ホストコントローラードライバーにゼロ除算のエラーが見つかりました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2015-4003)

Carl H Lunde 氏は、Linux カーネルの UDF ファイルシステムにサニティチェックがないことを発見しました（CONFIG_UDF_FS）。ローカルの攻撃者がこの欠陥を悪用して、破損したファイルシステムイメージを使用することでサービス拒否（システムクラッシュ）を引き起こすことが可能です。(CVE-2015-4167)

Daniel Borkmann 氏は、Linux カーネルの BPF フィルター JIT 最適化のカーネルクラッシュを報告しました。ローカルの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こすことが可能です。（CVE-2015-4700）。

Linux カーネルの file_handle サイズ検証で競合状態が見つかりました。ローカルユーザーがこの欠陥を悪用して、機密である可能性があるメモリロケーションを読み取ることが可能でした。(CVE-2015-1420)

Linux カーネルの Ozmo Devices USB over WiFi ホストコントローラードライバーにアンダーフローのエラーが発見されました。リモートの攻撃者がこの欠陥を悪用して、特別に細工されたパケットを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行することが可能でした。(CVE-2015-4001)

Linux カーネルの Ozmo Devices USB over WiFi ホストコントローラードライバーに領域チェックのエラーが発見されました。リモートの攻撃者がこの欠陥を悪用して、特別に細工されたパケットを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行することが可能でした。(CVE-2015-4002)

Linux カーネルの Ozmo Devices USB over WiFi ホストコントローラードライバーにゼロ除算のエラーが見つかりました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
（CVE-2015-4003）。

openSUSE 13.1 カーネルが更新され、さまざまなセキュリティおよびバグの修正を受けています。

以下のセキュリティのバグが修正されました：

- CVE-2016-0728：join_session_keyring() によるキーリング処理の参照漏洩により、ローカルの攻撃者が root 権限を取得する可能性があります。（bsc#962075）。

- CVE-2015-7550：ローカルユーザーが、keyctl の中の読み取りと呼び出しの競合を引き起こす可能性があります（bnc#958951）。

- CVE-2015-8569：Linux カーネルの drivers/net/ppp/pptp.c の中の（1）pptp_bind および（2）pptp_connect 関数が、アドレス長を検証しないために、ローカルユーザーが細工されたアプリケーションを介して、機密情報をカーネルメモリから取得し、KASLR 保護機構をバイパスする可能性があります（bnc#959190）。

- CVE-2015-8543：Linux カーネルのネットワーキング実装が、特定のプロトコルファミリーを検証しないため、ローカルユーザーが CLONE_NEWUSER サポートを利用して、細工された SOCK_RAW アプリケーションを実行することで、サービス拒否（NULL 関数ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは権限を取得する可能性があります（bnc#958886）。

- CVE-2014-8989：Linux カーネルは、特定の名前空間のシナリオにおいて補助グループメンバーシップのドロップを適切に制限しませんでした。これにより、ローカルユーザーは、他のカテゴリのエントリよりも制限が厳しいグループカテゴリのエントリ（別名：「負のグループ」問題）を含む POSIX ACL を利用することで、意図されたファイル権限をバイパスすることが可能でした。これは kernel/group.c、kernel/uid16.c、および kernel/user_namespace.c に関連しています（bnc#906545）。

- CVE-2015-5157：x86_64 プラットフォーム上の Linux カーネルの arch/x86/entry/entry_64.S が、ユーザー空間の実行中に発生する NMI の処理における IRET 障害を不適切に処理するため、ローカルのユーザーが NMI を誘発することで権限を取得する可能性があります（bsc#937969）。

- CVE-2015-7799：4.2.3 までの Linux カーネルの drivers/net/slip/slhc.c 内の slhc_init 関数は、特定のスロット番号が有効であることを保証しませんでした。これにより、ローカルユーザーは、細工された PPPIOCSMAXCID ioctl 呼び出しを通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能でした（bnc#949936）。

- CVE-2015-8104：4.2.6　までの Linux カーネルおよび Xen 4.3.x ～ 4.6.x の KVM サブシステムにより、ゲスト OS ユーザーは、多数の #DB（別名：デバッグ）例外を誘発することで、サービス拒否（ホスト OS のパニックまたはハングアップ）を引き起こすことが可能でした。これは svm.c に関連します（bnc#954404）。

- CVE-2015-5307：4.2.6　までの Linux カーネルおよび Xen 4.3.x ～ 4.6.x の KVM サブシステムにより、ゲスト OS ユーザーは、多数の #AC（別名：アライメントチェック）例外を誘発することで、サービス拒否（ホスト OS のパニックまたはハングアップ）を引き起こすことが可能でした。これは svm.c および vmx.c に関連します（bnc#953527）。

- CVE-2014-9529：Linux カーネルの security/keys/gc.c 内の key_gc_unused_keys 関数にある競合状態により、ローカルユーザーは、サービス拒否（メモリ破損またはパニック）を引き起こしたり、キーのガベージコレクション中にキー構造要素へのアクセスを誘発する keyctl コマンドを介してその他の詳細不明の影響を及ぼしたりすることが可能でした（bnc#912202）。

- CVE-2015-7990：Linux カーネルの net/rds/sendmsg.c　内の rds_sendmsg 関数にある競合状態により、ローカルのユーザーは、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、適切にバインドされていないソケットの使用により、その他の詳細不明な影響を及ぼしたりすることが可能でした。注：この脆弱性は、CVE-2015-6937 の修正が不完全であったために存在します（bnc#952384 953052）。

- CVE-2015-6937：Linux カーネルの net/rds/connection.c の __rds_conn_create 関数により、ローカルのユーザーが、適切にバインドされていないソケットを使用することで、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります（bnc#945825）。

- CVE-2015-7885：4.3.3 までの Linux カーネルの drivers/staging/dgnc/dgnc_mgmt.c 内の dgnc_mgmt_ioctl 関数は、特定の構造要素を初期化しませんでした。これにより、ローカルユーザーは細工されたアプリケーションを介してカーネルメモリから機密情報を取得することが可能でした（bnc#951627）。

- CVE-2015-8215：Linux カーネルの IPv6 スタックの net/ipv6/addrconf.c が、MTU 値に対して試行された変更を検証しませんでした。これにより、コンテキスト依存の攻撃者が、(1) 最小準拠値より小さい値または (2) インターフェイスの MTU より大きい値で、サービス拒否（パケット損失）を引き起こす可能性があります。これは、デーモンが検証しないルーター広告（RA）メッセージにより提示されるように行われます。CVE-2015-0272 とは別の脆弱性です。注：CVE-2015-0272 の範囲は NetworkManager 製品に限定されます（bnc#955354）。

- CVE-2015-8767：4 ウェイハンドシェイク後のハートビートタイムアウトイベント中に、ユーザーが sctp_accept() を呼び出す際に問題が起こる可能性があります。sctp_assoc_migrate() が assoc->base.sk と assoc->ep の両方を変更するため、sctp_generate_heartbeat_event() の bh_sock_lock はリスニングソケットで取得されますが、新しい関連ソケットで解放されます。その結果、今後リスニングソケットのロックを試行する際にデッドロックが発生します。
 （bsc#961509）

- CVE-2015-8575：sco_sock_bind() の中のソケットアドレス長を検証して、情報漏洩を防止します（bsc#959399）。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] の場合は、デバイスで MSI(X) を有効にしている場合のみ無効にします（bsc#957990）。

- CVE-2015-8550：XEN の PV backend ドライバーのコンパイラ最適化により、二重フェッチの脆弱性が発生して、サービス拒否または任意のコードの実行（構成による）が起こる可能性があります（bsc#957988）。

以下の非セキュリティ問題が修正されました。

- ALSA: hda - Creative HDA コントローラーに対して 64 ビットアドレスを無効化します（bnc#814440）。

- ALSA：hda - Thinkpad T440s のノイズ問題を修正します（boo#958504）。

- Input：aiptek - エンドポイントのないデバイスを検出する際のクラッシュを修正します（bnc#956708）。

- KEYS：CONFIG_KEYS=y である場合、/proc/keys を無条件にします（boo#956934）。

- KVM：x86：TSC 書き込みのマスタークロック値を更新（bsc#961739）。

- NFS：v4.2 クライアントの移行復旧オペレーションの NULL ポインターデリファレンスを修正（bsc#960839）。

- apparmor： SYS_CAP_RESOURCE が他のタスクを事前制限し効率的にすることを許可します（bsc#921949）。

- blktap：フロントエンドからクローズにスイッチされた場合、blkif_disconnect() も呼び出します（bsc#952976）

- blktap：mm 追跡の精度を改善します（bsc#952976）。

- cdrom：BD-RE メディアのランダム書き込みサポート（bnc#959568）。

- genksyms：参照ファイルでスペースのある文字列リテラルを処理します（bsc#958510）。

- ipv4：「データグラムが大きすぎます」というメッセージで PMTU を増やしません（bsc#955224）。

- ipv6：デバイスごとに、マルチキャストおよびリンクローカルパケットのフラグキューを区別します（bsc#955422）。

- ipv6：トンネルエラー処理を修正します（bsc#952579）。

- route：未加工の rt_pmtu の代わりに ipv4_mtu を使用します（bsc#955224）。

- uas：応答 iu 処理を追加（bnc#954138）。

- usbvision はインターフェイス配列のオーバーフローを修正します（bnc#950998）。

- x86/evtchn：PHYSDEVOP_map_pirq を使用します。

- xen/pciback：PCI_COMMAND_MEMORY が設定されていない場合に MSI-X ops を許可しません（bsc#957990 XSA-157）。

リモートの Ubuntu 14.04 LTS ホストには、USN-2663-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.19より前のLinuxカーネルのBtrfs実装では、可視のxattr状態が要求された置き換えと一致していることを確認しません。これにより、ローカルユーザーが意図したACL設定を回避し、(1)競合状態に関連するxattr-replacementタイムウィンドウ中、または(2)データが合わないため失敗するxattr-replacement試行後に、標準のファイルシステムの操作によって権限を取得する可能性があります。
    (CVE-2014-9710)

  -3.19.1までのLinuxカーネルのfs/fhandle.c 内のhandle_to_path関数の競合状態により、ローカルのユーザーは、この関数の実行中にファイルハンドルのhandle_bytes 値を変更することで、意図されたサイズ制限をバイパスして、追加メモリロケーションへ読み取り操作を仕掛ける可能性があります。
    (CVE-2015-1420)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーの drivers/staging/ozwpan/ozhcd.c における oz_hcd_get_desc_cnf 関数の整数符号エラーにより、リモートの攻撃者は細工されたパケットからサービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性がありました。(CVE-2015-4001)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーにおける drivers/staging/ozwpan/ozusbsvc1.c は、特定の長さの値が十分な大きさであるかを確認していませんでした。これにより、リモートの攻撃者が、(1) oz_usb_rx および (2) oz_usb_handle_ep_data 関数に関連した、細工されたパケットからサービス拒否（システムクラッシュまたは大きなループ）を起こしたり、任意のコードを実行したりする可能性がありました。(CVE-2015-4002)

  - 4.0.5 までの Linux カーネルの OZWPAN ドライバーにおける drivers/staging/ozwpan/ozusbsvc1.c の oz_usb_handle_ep_data 関数により、細工されたパケットからサービス拒否 (ゼロ除算およびシステムクラッシュ) を引き起こすことが可能でした。(CVE-2015-4003)

  -3.19.1より前のLinuxカーネルのfs/udf/inode.c 内のudf_read_inode関数は、特定の長さの値を検証しておらず、ローカルのユーザーが細工されたUDFファイルシステムを介して、サービス拒否（正しくないデータ表現または整数オーバーフロー、およびOOPS）を引き起こす可能性があります。（CVE-2015-4167）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Alexandre Olivia 氏は、拡張された属性（xattrs）の btrfs ファイルシステム処理で、競合状態の欠陥を見つけました。ローカルの攻撃者が、この欠陥を悪用して、ACL をバイパスしたり、権限を昇格したりする可能性があります。(CVE-2014-9710)

Linux カーネルの file_handle サイズ検証で競合状態が見つかりました。ローカルユーザーがこの欠陥を悪用して、機密である可能性があるメモリロケーションを読み取ることが可能でした。(CVE-2015-1420)

Linux カーネルの Ozmo Devices USB over WiFi ホストコントローラードライバーにアンダーフローのエラーが発見されました。リモートの攻撃者がこの欠陥を悪用して、特別に細工されたパケットを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行することが可能でした。(CVE-2015-4001)

Linux カーネルの Ozmo Devices USB over WiFi ホストコントローラードライバーに領域チェックのエラーが発見されました。リモートの攻撃者がこの欠陥を悪用して、特別に細工されたパケットを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行することが可能でした。(CVE-2015-4002)

Linux カーネルの Ozmo Devices USB over WiFi ホストコントローラードライバーにゼロ除算のエラーが見つかりました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2015-4003)

Carl H Lunde 氏は、Linux カーネルの UDF ファイルシステムにサニティチェックがないことを発見しました（CONFIG_UDF_FS）。ローカルの攻撃者がこの欠陥を悪用して、破損したファイルシステムイメージを使用することでサービス拒否（システムクラッシュ）を引き起こすことが可能です。（CVE-2015-4167）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84615	Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) の脆弱性 (USN-2664-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2024/1/9	medium
84616	Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-2665-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2024/1/9	medium
84617	Ubuntu 14.10：linux の脆弱性（USN-2666-1）	Nessus	Ubuntu Local Security Checks	2015/7/8	2021/1/19	high
84618	Ubuntu 15.04：linux の脆弱性（USN-2667-1）	Nessus	Ubuntu Local Security Checks	2015/7/8	2021/1/19	high
88545	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-124）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
85432	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2015-543）	Nessus	SuSE Local Security Checks	2015/8/17	2021/1/19	high
84614	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2663-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2024/1/9	medium
84613	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2662-1）	Nessus	Ubuntu Local Security Checks	2015/7/8	2021/1/19	high

検出

プラグインの検索

medium

medium

high

high

high

high

medium

high