Linux カーネル 3.12.48-52_27 用のこの更新は、いくつかの問題を修正します。
以下のセキュリティバグが修正されました。

- CVE-2016-4470：Linux カーネルにおける security/keys/key.c 内の key_reject_and_link 関数は、特定のデータ構造が初期化されることを確認していませんでした。これにより、ローカルユーザーは、細工された keyctl request2 コマンドに関するベクトルを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能でした。（bsc#984764）。

- CVE-2016-1583：Linux カーネルの fs/ecryptfs/kthread.c の ecryptfs_privileged_open 関数により、/proc パス名の細工された mmap コールに関連するベクトルを通じて、ローカルユーザーが権限を取得したり、サービス拒否（スタックメモリ消費）を引き起こしたりすることが可能でした。これにより、再帰的なページ違反処理が発生します（bsc#983144）。

- CVE-2016-4565：Linux カーネルの InfiniBand（別名 IB）スタックが書き込みシステムコールに不適切に依存していました。これにより、ローカルのユーザーがサービス拒否（カーネルメモリ書き込み操作）を引き起こしたり、uAPI インターフェイスを通じて他の詳細不明な影響を及ぼすことが可能でした（bsc#980883）。

- CVE-2016-0758：Linux カーネルの lib/asn1_decoder.c の整数オーバーフローにより、ローカルのユーザーが細工された ASN.1 データを通じて権限を取得することが可能でした（bsc#980856）。

- CVE-2015-8019：Linux カーネルの net/core/datagram.c の skb_copy_and_csum_datagram_iovec 関数は、長さ引数を許可しませんでした。これにより、ローカルユーザーが recvmsg システムコールの前の書き込みシステムコールを通じて、サービス拒否（メモリ破損）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることが可能でした（bsc#979078）。

- CVE-2016-2053：Linux カーネルの lib/asn1_decoder.c の asn1_ber_decoder 関数により、パブリック キーのない ASN.1 BER ファイルを通じて攻撃者がサービス拒否（パニック）を引き起こし、crypto/asymmetric_keys/public_key.c の public_key_verify_signature 関数による不適切な処理を引き起こすことが可能でした（bsc#979074）。

- CVE-2015-8816：Linux カーネルの drivers/usb/core/hub.c の hub_activate 関数がハブインターフェイスデータ構造を適切に維持していませんでした。これにより物理的に接近した攻撃者がサービス拒否（無効なメモリアクセスとシステムクラッシュ）を引き起こしたり、USB ハブデバイスのプラグを抜くことにより詳細不明な他の影響を及ぼすことが可能でした（bsc#979064）。

- CVE-2016-3134：Linux カーネルの netfilter サブシステムが特定のオフセットフィールドを検証していませんでした。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt 呼び出しを通じてサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能でした（bsc#971793）。

- CVE-2013-7446：Linux カーネルの net/unix/af_unix.c の use-after-free 脆弱性により、ローカルのユーザーが意図していた AF_UNIX ソケット権限をバイパスしたり、細工された epoll_ctl 呼び出しを通じてサービス拒否（パニック）を引き起こすことが可能でした（bsc#973570、bsc#955837）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux カーネル 3.12.51-52_31 用のこの更新は、いくつかの問題を修正します。
以下のセキュリティバグが修正されました。

- CVE-2016-4470：Linux カーネルにおける security/keys/key.c 内の key_reject_and_link 関数は、特定のデータ構造が初期化されることを確認していませんでした。これにより、ローカルユーザーは、細工された keyctl request2 コマンドに関するベクトルを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能でした。（bsc#984764）。

- CVE-2016-1583：Linux カーネルの fs/ecryptfs/kthread.c の ecryptfs_privileged_open 関数により、/proc パス名の細工された mmap コールに関連するベクトルを通じて、ローカルユーザーが権限を取得したり、サービス拒否（スタックメモリ消費）を引き起こしたりすることが可能でした。これにより、再帰的なページ違反処理が発生します（bsc#983144）。

- CVE-2016-4565：Linux カーネルの InfiniBand（別名 IB）スタックが書き込みシステムコールに不適切に依存していました。これにより、ローカルのユーザーがサービス拒否（カーネルメモリ書き込み操作）を引き起こしたり、uAPI インターフェイスを通じて他の詳細不明な影響を及ぼすことが可能でした（bsc#980883）。

- CVE-2016-0758：Linux カーネルの lib/asn1_decoder.c の整数オーバーフローにより、ローカルのユーザーが細工された ASN.1 データを通じて権限を取得することが可能でした（bsc#980856）。

- CVE-2015-8019：Linux カーネルの net/core/datagram.c の skb_copy_and_csum_datagram_iovec 関数は、長さ引数を許可しませんでした。これにより、ローカルユーザーが recvmsg システムコールの前の書き込みシステムコールを通じて、サービス拒否（メモリ破損）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることが可能でした（bsc#979078）。

- CVE-2016-2053：Linux カーネルの lib/asn1_decoder.c の asn1_ber_decoder 関数により、パブリック キーのない ASN.1 BER ファイルを通じて攻撃者がサービス拒否（パニック）を引き起こし、crypto/asymmetric_keys/public_key.c の public_key_verify_signature 関数による不適切な処理を引き起こすことが可能でした（bsc#979074）。

- CVE-2015-8816：Linux カーネルの drivers/usb/core/hub.c の hub_activate 関数がハブインターフェイスデータ構造を適切に維持していませんでした。これにより物理的に接近した攻撃者がサービス拒否（無効なメモリアクセスとシステムクラッシュ）を引き起こしたり、USB ハブデバイスのプラグを抜くことにより詳細不明な他の影響を及ぼすことが可能でした（bsc#979064）。

- CVE-2016-3134：Linux カーネルの netfilter サブシステムが特定のオフセットフィールドを検証していませんでした。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt 呼び出しを通じてサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能でした（bsc#971793）。

- CVE-2013-7446：Linux カーネルの net/unix/af_unix.c の use-after-free 脆弱性により、ローカルのユーザーが意図していた AF_UNIX ソケット権限をバイパスしたり、細工された epoll_ctl 呼び出しを通じてサービス拒否（パニック）を引き起こすことが可能でした（bsc#973570、bsc#955837）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93277	SUSE SLES12 セキュリティ更新：カーネル（SUSE-SU-2016:2005-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	high
93270	SUSE SLES12 セキュリティ更新：カーネル（SUSE-SU-2016:1995-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	high

検出

プラグインの検索

high

high