4.4.3 の更新には、ツリーにわたる多くの重要な修正が含まれています

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-2948-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.4.1 までの Linux カーネルの中の drivers/usb/serial/visor.c の clie_5_attach 関数のために、物理的に接近した攻撃者が、バルクアウトエンドポイントがない USB デバイスを差し込むことで、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能でした。
    (CVE-2015-7566)

  - Red Hat Enterprise Linux (RHEL) 7.1 の Linux カーネルパッケージ 3.10.0-123.20.1.el7 から 3.10.0-229.14.1.el7 の usbvision ドライバーを使用すると、物理的に近接した攻撃者が、USB デバイス記述子のゼロ以外の bInterfaceNumber 値を介してサービス妨害 (パニック) を引き起こす可能性があります。(CVE-2015-7833)

  -4.5より前のLinuxカーネルのdrivers/infiniband/hw/cxgb3/iwch_cm.c が適切にエラー状態を識別しないために、リモートの攻撃者は、細工されたパケットを介して、任意のコードを実行したり、サービス拒否（use-after-free）を引き起こすことが可能です。（CVE-2015-8812）

  -4.4.1までのLinuxカーネルにおける drivers/tty/tty_io.cのtty_ioctl関数の競合状態により、ローカルのユーザーが、TIOCSETD ioctl呼び出しの処理中に TIOCGETD ioctl呼び出しを行うことで、カーネルメモリから機密情報を入手するか、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2016-0723)

  - 4.5 以前の Linux カーネルの security/integrity/evm/evm_main.c の evm_verify_hmac 関数が、データを適切にコピーしていません。このため、ローカルユーザーはタイミングサイドチャネル攻撃を介して、MAC 値をより簡単に偽造することができます。(CVE-2016-2085)

  - 4.5 より前の Linux カーネルにおいて、ローカルのユーザーが、記述子の所有権の誤った追跡を利用し、UNIX ソケットを閉じる前にそれぞれの記述子をそのソケットで送信することでファイル記述子の制限をバイパスし、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意:  この脆弱性は、CVE-2013-4312の修正が不適切なために存在します。（CVE-2016-2550）

  -4.5より前のLinuxカーネルの中のdrivers/usb/serial/visor.cのtreo_attach関数のために、物理的に接近した攻撃者が、（1）バルクインまたは（2）割り込みインエンドポイントがない USBデバイスを差し込むことで、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2782）

  -4.5より前のLinuxカーネルでのfs/pipe.cは、パイプでの未読データ量を制限していません。これにより、ローカルユーザーは、デフォルトではないサイズのパイプを多数作成することで、サービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2016-2847) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Venkatesh Pottem 氏は、Linux カーネルの CXGB3 ドライバーに、use-after-free の脆弱性を発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2015-8812）

Xiaofei Rex Guo 氏は、Linux Extended Verification Module（EVM）のタイミングサイドチャネルの脆弱性を発見しました。攻撃者がこれを利用して、システムの整合性に影響を与える可能性があります。（CVE-2016-2085）

David Herrmann 氏は、Linux カーネルが unix ドメインソケットを通じて送信された移動中のファイル記述子に対して元の開示元に対するファイル記述子を不適切にアカウントすることを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（リソース消費）を引き起こす可能性があります。（CVE-2016-2550）

Linux カーネルが、バッファパイプに割り当てられたデータ量の制限を強制しないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（リソース消費）を引き起こす可能性があります。
（CVE-2016-2847）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-2949-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.5より前のLinuxカーネルのdrivers/infiniband/hw/cxgb3/iwch_cm.c が適切にエラー状態を識別しないために、リモートの攻撃者は、細工されたパケットを介して、任意のコードを実行したり、サービス拒否（use-after-free）を引き起こすことが可能です。（CVE-2015-8812）

  - 4.5 以前の Linux カーネルの security/integrity/evm/evm_main.c の evm_verify_hmac 関数が、データを適切にコピーしていません。このため、ローカルユーザーはタイミングサイドチャネル攻撃を介して、MAC 値をより簡単に偽造することができます。(CVE-2016-2085)

  - 4.5 より前の Linux カーネルにおいて、ローカルのユーザーが、記述子の所有権の誤った追跡を利用し、UNIX ソケットを閉じる前にそれぞれの記述子をそのソケットで送信することでファイル記述子の制限をバイパスし、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意:  この脆弱性は、CVE-2013-4312の修正が不適切なために存在します。（CVE-2016-2550）

  -4.5より前のLinuxカーネルでのfs/pipe.cは、パイプでの未読データ量を制限していません。これにより、ローカルユーザーは、デフォルトではないサイズのパイプを多数作成することで、サービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2016-2847）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Ralf Spenneberg 氏は、Linux カーネルの usbvision ドライバーが、デバイスによって報告されたインターフェイスおよびエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7833）

Venkatesh Pottem 氏は、Linux カーネルの CXGB3 ドライバーに、use-after-free の脆弱性を発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2015-8812）

Xiaofei Rex Guo 氏は、Linux Extended Verification Module（EVM）のタイミングサイドチャネルの脆弱性を発見しました。攻撃者がこれを利用して、システムの整合性に影響を与える可能性があります。（CVE-2016-2085）

Linux カーネルの extended Berkeley Packet Filter（eBPF）実装が、ctx 拡張後のバックワードジャンプに対するブランチオフセットを正しく計算しないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-2383）

David Herrmann 氏は、Linux カーネルが unix ドメインソケットを通じて送信された移動中のファイル記述子に対して元の開示元に対するファイル記述子を不適切にアカウントすることを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（リソース消費）を引き起こす可能性があります。（CVE-2016-2550）

Linux カーネルが、バッファパイプに割り当てられたデータ量の制限を強制しないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（リソース消費）を引き起こす可能性があります。
（CVE-2016-2847）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-2947-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Enterprise Linux (RHEL) 7.1 の Linux カーネルパッケージ 3.10.0-123.20.1.el7 から 3.10.0-229.14.1.el7 の usbvision ドライバーを使用すると、物理的に近接した攻撃者が、USB デバイス記述子のゼロ以外の bInterfaceNumber 値を介してサービス妨害 (パニック) を引き起こす可能性があります。(CVE-2015-7833)

  - 4.5より前の Linux カーネルの drivers/infiniband/hw/cxgb3/iwch_cm.c が適切にエラー状態を識別しないために、リモートの攻撃者は、細工されたパケットを介して、任意のコードを実行したり、サービス拒否 (use-after-free) を引き起こしたりすることが可能です。(CVE-2015-8812) 

  -  4.5 以前の Linux カーネルの security/integrity/evm/evm_main.c の evm_verify_hmac 関数が、データを適切にコピーしていません。このため、ローカルユーザーはタイミングサイドチャネル攻撃を介して、MAC 値をより簡単に偽造することができます。(CVE-2016-2085)

  - 4.5 以前の Linux カーネルの kernel/bpf/verifier.c のadjust_branches関数は、後方ジャンプの場合のデルタを考慮しません。このため、パケットフィルターを作成してから細工された BPF 命令読み込むことで、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。(CVE-2016-2383)

  - 4.5 より前の Linux カーネルにおいて、ローカルのユーザーが、記述子の所有権の誤った追跡を利用し、UNIX ソケットを閉じる前にそれぞれの記述子をそのソケットで送信することでファイル記述子の制限をバイパスし、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意:  この脆弱性は、CVE-2013-4312の修正が不適切なために存在します。(CVE-2016-2550) 

  -4.5より前のLinuxカーネルでのfs/pipe.cは、パイプでの未読データ量を制限していません。これにより、ローカルユーザーは、デフォルトではないサイズのパイプを多数作成することで、サービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2016-2847) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2948-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Xen 64-bit PV のゲストとして実行する際に、I/O ポートにアクセスできると想定されていないユーザーモードプロセスがそうした権限を与えられる可能性があり、1 つ以上のゲスト内権限昇格、ゲストクラッシュ（サービス拒否）、またはゲスト内情報漏洩が起こる可能性があります。（CVE-2016-3157）

場合によっては、カーネルが新しい eBPF プログラムの後方ジャンプを正しく修正しなったために、任意の読み取りが起こる可能性があります。（CVE-2016-2383）

カーネルが、ファイル記述子の元のオープナーへの UNIX ドメインソケットでの使用中の fd の数の計算を誤ります。
他のプロセスが、元のファイルオープナーの最大オープンファイルのリソース限度を任意に枯渇させる可能性があります。（CVE-2016-2250）

リソース枯渇の脆弱性がカーネルで見つかり、権限のないプロセスがプロセス限度をはるかに超えるファイル記述子を割り当てて集積する可能性があります。ローカルの認証されていないユーザーがこの欠陥を悪用して、UNIX ソケット上でファイル記述子を送信してから、それらを閉じて、プロセスの fd カウントを低く保つことで、カーネルメモリまたはファイル記述子の枯渇（サービス拒否）を引き起こす可能性があります。（CVE-2016-2847）

リモートの Ubuntu 14.04 LTS ホストには、USN-2946-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5より前の Linux カーネルの drivers/infiniband/hw/cxgb3/iwch_cm.c が適切にエラー状態を識別しないために、リモートの攻撃者は、細工されたパケットを介して、任意のコードを実行したり、サービス拒否 (use-after-free) を引き起こしたりすることが可能です。(CVE-2015-8812) 

  - 4.5 以前の Linux カーネルの security/integrity/evm/evm_main.c の evm_verify_hmac 関数が、データを適切にコピーしていません。このため、ローカルユーザーはタイミングサイドチャネル攻撃を介して、MAC 値をより簡単に偽造することができます。(CVE-2016-2085)

  - 4.5 より前の Linux カーネルにおいて、ローカルのユーザーが、記述子の所有権の誤った追跡を利用し、UNIX ソケットを閉じる前にそれぞれの記述子をそのソケットで送信することでファイル記述子の制限をバイパスし、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意:  この脆弱性は、CVE-2013-4312の修正が不適切なために存在します。(CVE-2016-2550) 

  -4.5より前のLinuxカーネルでのfs/pipe.cは、パイプでの未読データ量を制限していません。これにより、ローカルユーザーは、デフォルトではないサイズのパイプを多数作成することで、サービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2016-2847) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux カーネルに、権限昇格、サービス拒否、情報漏洩、またはデータ損失を引き起こす可能性がある、いくつかの脆弱性が発見されました。

- CVE-2013-4312、CVE-2016-2847 Tetsuo Handa 氏は、ユーザーがローカル（Unix）ソケットのキューに入っているパイプを使って、カーネルメモリを不公平に割り当て、サービス拒否（リソースの枯渇）につながる可能性があることを発見しました。

安定版（stable）スイートでは、各ユーザーがローカルソケットのキューに入れ可能なファイル総数を制限することで、この問題は以前緩和されました。両方のスイートの新しいカーネルバージョンにはこの緩和が含まれており、さらに各ユーザーに割り当てられるパイプバッファの合計サイズを制限しています。

- CVE-2015-7566 OpenSource Security の Ralf Spenneberg 氏は、バルクアウトエンドポイントがない特別に細工された USB デバイスが検出された場合、visor ドライバーがクラッシュすることを報告しました。

- CVE-2015-8767 4 ウェイハンドシェイク後のハートビートタイムアウトイベント中に、ローカルの攻撃者によって引き起こされる可能性がある SCTP のサービス拒否が発見されました。

- CVE-2015-8785 FUSE ファイルシステム上でファイルへの書き込みを許可されているローカルユーザーが、サービス拒否（カーネルにおける kill できないループ）を引き起こす可能性があることが判明しました。

- CVE-2015-8812 iw_cxgb3 Infiniband ドライバーに欠陥が見つかりました。
 ネットワークの輻輳によってパケットを送信できない場合は常にパケットバッファを解放しますが、その後再度パケットを送信しようとする可能性があります。この use-after-free により、サービス拒否（クラッシュもしくはハングアップ）、データ損失、または権限昇格が引き起こされる可能性があります。

- CVE-2015-8816 use-after-free の脆弱性が USB ハブドライバーに発見されました。物理的に存在するユーザーがこれを利用して、権限昇格を引き起こす可能性があります。

- CVE-2015-8830 Google Project Zero の Ben Hawkes 氏は、AIO インターフェイスが、1 つのチャンクで 2 GiB 以上のデータの読み取り/書き込みを許可し、これにより特定のファイルシステム、ソケットまたはデバイスタイプに適用した場合に整数オーバーフローが発生する可能性があることを報告しました。セキュリティ上の影響は完全に評価されていません。

- CVE-2016-0723 TIOCGETD ioctl に use-after-free の脆弱性が発見されました。ローカルの攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。

- CVE-2016-0774 Linux 3.16 より古いカーネルバージョンにおいて、CVE-2015-1805 の修正が、部分的に失敗したアトミック読み取りを適切に処理しないことが判明しました。ローカルの権限のないユーザーは、この欠陥を利用して、システムをクラッシュさせるか、ユーザー空間にカーネルメモリを漏洩する可能性があります。

- CVE-2016-2069 Andy Lutomirski 氏は、x86 システム上でのタスク切り替え時に、TLB のフラッシュに競合状態を発見しました。これにより、SMP システム上でクラッシュ、情報漏洩または権限昇格が引き起こされる可能性があります。

- CVE-2016-2384 Andrey Konovalov 氏は、無効な USB 記述子を持つ細工された USB MIDI デバイスが二重解放を引き起こす可能性があることを発見しました。物理的に存在するユーザーがこれを利用して、権限昇格を引き起こす可能性があります。

- CVE-2016-2543 Dmitry Vyukov 氏は、コアサウンドシーケンサードライバー（snd-seq）に、NULL ポインターに対して必要なチェックが欠落しており、これにより、サウンドシーケンサーデバイスにアクセスできるユーザーがサービス拒否（クラッシュ）を引き起こすことができることを発見しました。

- CVE-2016-2544、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548

Dmitry Vyukov 氏は、サウンドサブシステム（ALSA）のタイマー管理に様々な競合状態を発見しました。サウンドデバイスにアクセスできるユーザーがこれらを利用して、サービス拒否（クラッシュまたはハングアップ）や権限昇格を引き起こす可能性があります。

- CVE-2016-2545 Dmitry Vyukov 氏は、サウンドサブシステム（ALSA）のタイマー管理のリスト操作に欠陥を発見しました。サウンドデバイスにアクセスできるユーザーがこれを利用して、サービス拒否（クラッシュまたはハングアップ）や権限昇格を引き起こす可能性があります。

- CVE-2016-2549 Dmitry Vyukov 氏は、サウンドサブシステム（ALSA）の高解像度タイマーの使用に、潜在的なデッドロックを発見しました。サウンドデバイスにアクセスできるユーザーがこれを利用して、サービス拒否（ハングアップ）を引き起こす可能性があります。

- CVE-2016-2550 ユーザーがローカルソケットでキューに入れ可能なファイス総数を制限する CVE-2013-4312 の元の緩和に欠陥がありました。別のユーザーが開いたローカルソケットを（例えば、systemd ソケットアクティベーションメカニズムを通して）与えられたユーザーが、他のユーザーのクォータを利用し、やはりサービス拒否（リソース枯渇）につながる可能性があります。これは、キューに入ったファイルを、ソケットを開いたユーザーではなく送信者に対して考慮することで修正されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89482	Fedora 23：kernel-4.4.3-300.fc23（2016-1642a20327）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
90405	Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) の脆弱性 (USN-2948-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
90401	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2946-2）	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
90406	Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-2949-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
90402	Ubuntu 15.10：linux の脆弱性（USN-2947-1）	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
90403	Ubuntu 14.04 LTS: Linux カーネル (Wily HWE) の脆弱性 (USN-2947-2)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
90507	Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) のリグレッション (USN-2948-2)	Nessus	Ubuntu Local Security Checks	2016/4/13	2024/1/9	critical
89966	Amazon Linux AMI：kernel（ALAS-2016-669）	Nessus	Amazon Linux Local Security Checks	2016/3/17	2018/4/18	high
90404	Ubuntu 15.10：linux-raspi2 の脆弱性（USN-2947-3）	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
90400	Ubuntu 14.04 LTS: Linux カーネル脆弱性 (USN-2946-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
89122	Debian DSA-3503-1：linux –セキュリティ更新	Nessus	Debian Local Security Checks	2016/3/4	2021/1/11	critical

検出

プラグインの検索

medium

critical

critical

critical

critical

critical

critical

high

critical

critical

critical