Ben Hawkes 氏は、Linux netfilter 実装が、IPT_SO_SET_REPLACE イベントを処理する際に、検証を適切に実行しないことを発見しました。
権限のないローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行したりする可能性があります。（CVE-2016-3134）

Ben Hawkes 氏は、Linux netfilter 実装の整数オーバーフローを発見しました。32 ビットのカーネルを実行しているシステムで、ローカルの権限のない攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。（CVE-2016-3135）

Ralf Spenneberg 氏は、Linux カーネルの Clie デバイス用の USB ドライバーが、デバイスによって報告されたエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7566）

Linux カーネルの SCTP 実装においてハートビートタイムアウトイベントの処理時に競合状態が存在することが判明しました。リモートの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
（CVE-2015-8767）

Linux カーネルの TTY ドライバー用の ioctl ハンドラーに、競合状態が存在することが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、機密情報を漏洩させる可能性があります。（CVE-2016-0723）

Andrey Konovalov 氏は、ALSA USB MIDI ドライバーが不適切に二重解放を実行することを発見しました。物理的にアクセスできるローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。（CVE-2016-2384）

Ralf Spenneberg 氏は、Linux カーネルの Treo デバイス用の USB ドライバーが、デバイスによって報告されたエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2782）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3055-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5.2 までの Linux カーネルの net/netfilter/x_tables.c の xt_alloc_table_info 関数の整数オーバーフロー 32 ビットプラットフォームにより、ローカルユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt 呼び出しを介してサービス拒否 (ヒープメモリ破損) を引き起こしたりする可能性があります。(CVE-2016-3135)

  - 4.6.3 までの Linux カーネルにおける security/keys/key.c 内の key_reject_and_link 関数は、特定のデータ構造が初期化されることを確認しません。これにより、ローカルユーザーが、細工された keyctl request2 コマンドに関するベクトルを通じて、サービス拒否 (システムクラッシュ) を引き起こす可能があります。(CVE-2016-4470)

  - 4.6 までの Linux カーネルの mm/percpu.c における use-after-free の脆弱性により、ローカルのユーザーが、mmap と bpf のシステムコールの細工された使用を通じて、サービス拒否 (バグ) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2016-4794)

   4.6.3 までの Linux カーネル内の net/core/rtnetlink.c の rtnl_fill_link_ifmap 関数が特定の文字列を正しくコピーしていないため、ローカルユーザーが、Netlink メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2016-5243)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3054-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5.2 までの Linux カーネルの net/netfilter/x_tables.c の xt_alloc_table_info 関数の整数オーバーフロー  32 ビットプラットフォームにより、ローカルユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt 呼び出しを介してサービス拒否 (ヒープメモリ破損) を引き起こしたりする可能性があります。(CVE-2016-3135)

  -4.6.3までのLinuxカーネルにおけるsecurity/keys/key.c内のkey_reject_and_link関数は、特定のデータ構造が初期化されることを確認しません。これにより、ローカルユーザーが、細工されたkeyctl request2コマンドに関するベクトルを通じて、サービス拒否 (システムクラッシュ) を引き起こす可能があります。(CVE-2016-4470) 

  -4.6までのLinuxカーネルのmm/percpu.cにおける use-after-freeの脆弱性により、ローカルのユーザーが、mmapとbpfのシステムコールの細工された使用を通じて、サービス拒否 (バグ) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2016-4794) 

   4.6.3 までの Linux カーネル内の net/core/rtnetlink.c の rtnl_fill_link_ifmap 関数が特定の文字列を正しくコピーしていないため、ローカルユーザーが、Netlink メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2016-5243)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2930-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.4.1 までの Linux カーネルの中の drivers/usb/serial/visor.c の clie_5_attach 関数のために、物理的に接近した攻撃者が、バルクアウトエンドポイントがない USB デバイスを差し込むことで、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能でした。
    (CVE-2015-7566)

  -4.3より前のLinuxカーネルにおける net/sctp/sm_sideeffect.cは、ロックとソケットの間の関係を適切に管理していないため、ローカルのユーザーが、細工されたsctp_accept呼び出しを通じて、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2015-8767）

  -4.4.1までのLinuxカーネルにおける drivers/tty/tty_io.cのtty_ioctl関数の競合状態により、ローカルのユーザーが、TIOCSETD ioctl呼び出しの処理中に TIOCGETD ioctl呼び出しを行うことで、カーネルメモリから機密情報を入手するか、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2016-0723)

  -4.5より前のLinuxカーネルのsound/usb/midi.cの中のsnd_usbmidi_create関数の二重解放の脆弱性のために、物理的に接近した攻撃者は、無効な USB 記述子が関与するベクターを介して、サービス拒否（パニック）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2384）

  -4.5より前のLinuxカーネルの中のdrivers/usb/serial/visor.cのtreo_attach関数のために、物理的に接近した攻撃者が、（1）バルクインまたは（2）割り込みインエンドポイントがない USBデバイスを差し込むことで、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2782）

  -4.5.2までのLinuxカーネルのnetfilter サブシステムが特定のオフセットフィールドを検証していません。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt コールを介してサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。（CVE-2016-3134）

  - 4.5.2 までの Linux カーネルの net/netfilter/x_tables.c の xt_alloc_table_info 関数の整数オーバーフロー 32 ビットプラットフォームにより、ローカルユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt 呼び出しを介してサービス拒否 (ヒープメモリ破損) を引き起こしたりする可能性があります。(CVE-2016-3135)

  -4.4.1より前のLinuxカーネルのsound/core/seq/seq_clientmgr.cのsnd_seq_ioctl_remove_events関数が FIFO クリアに進む前に FIFO 割り当てを検証しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2016-2543）

  -4.4.1より前のLinuxカーネルのsound/core/seq/seq_queue.cの中のqueue_delete関数の競合状態のために、ローカルユーザーは特定の時刻に ioctl呼び出しを行うことで、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-2544）

  -4.4.1より前のLinuxカーネルのsound/core/timer.cのsnd_timer_interrupt関数が特定のリンク済みリストを適切に維持しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（競合状態およびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-2545）

  - 4.4.1 以前の Linux カーネルの sound/core/timer.c が不適切なタイプの mutex を使用しています。これにより、ローカルのユーザーが、細工された ioctl 呼び出しを通じて、サービス拒否 (競合状態、use-after-free、システムクラッシュ) を引き起こすことが可能でした。(CVE-2016-2546)

  -4.4.1より前のLinuxカーネルのsound/core/timer.c がスレーブタイマーインスタンスを考慮しないロッキングアプローチを採用しています。これにより、ローカルのユーザーが、細工されたioctl呼び出しを通じて、サービス拒否（競合状態、use-after-free、システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2547）

  -4.4.1より前のLinuxカーネルのsound/core/timer.c が、終了しているか停止しているアクションの後に、特定のリンクされたリストを保持します。これにより、ローカルのユーザーが、細工されたioctl呼び出しを通じて、サービス拒否（システムクラッシュ）を引き起こす可能性があります。これは、（1）snd_timer_closeと（2）_snd_timer_stopの関数に関連しています。（CVE-2016-2548）

  -4.4.1より前のLinuxカーネルのsound/core/hrtimer.c が再帰コールバックアクセスを防止しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2016-2549）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

4.4.6 の更新には、ツリーにわたる多くの重要な修正が含まれています

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3056-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5.2 までの Linux カーネルの net/netfilter/x_tables.c の xt_alloc_table_info 関数の整数オーバーフロー 32 ビットプラットフォームにより、ローカルユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt 呼び出しを介してサービス拒否 (ヒープメモリ破損) を引き起こしたりする可能性があります。(CVE-2016-3135)

  - 4.6.3 までの Linux カーネルにおける security/keys/key.c 内の key_reject_and_link 関数は、特定のデータ構造が初期化されることを確認しません。これにより、ローカルユーザーが、細工された keyctl request2 コマンドに関するベクトルを通じて、サービス拒否 (システムクラッシュ) を引き起こす可能があります。(CVE-2016-4470)

  - 4.6 までの Linux カーネルの mm/percpu.c における use-after-free の脆弱性により、ローカルのユーザーが、mmap と bpf のシステムコールの細工された使用を通じて、サービス拒否 (バグ) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2016-4794)

   4.6.3 までの Linux カーネル内の net/core/rtnetlink.c の rtnl_fill_link_ifmap 関数が特定の文字列を正しくコピーしていないため、ローカルユーザーが、Netlink メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2016-5243)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-3057-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5.2 までの Linux カーネルの net/netfilter/x_tables.c の xt_alloc_table_info 関数の整数オーバーフロー 32 ビットプラットフォームにより、ローカルユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt 呼び出しを介してサービス拒否 (ヒープメモリ破損) を引き起こしたりする可能性があります。(CVE-2016-3135)

  - 4.6.3 までの Linux カーネルにおける security/keys/key.c 内の key_reject_and_link 関数は、特定のデータ構造が初期化されることを確認しません。これにより、ローカルユーザーが、細工された keyctl request2 コマンドに関するベクトルを通じて、サービス拒否 (システムクラッシュ) を引き起こす可能があります。(CVE-2016-4470)

  - 4.6 までの Linux カーネルの mm/percpu.c における use-after-free の脆弱性により、ローカルのユーザーが、mmap と bpf のシステムコールの細工された使用を通じて、サービス拒否 (バグ) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2016-4794)

   4.6.3 までの Linux カーネル内の net/core/rtnetlink.c の rtnl_fill_link_ifmap 関数が特定の文字列を正しくコピーしていないため、ローカルユーザーが、Netlink メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2016-5243)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

4.5.0-302 の更新には多数の arm 修正が含まれており、DEBUG_WX を無効にし、実際には i686 で起動するようです。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

整数オーバーフローの脆弱性が xt_alloc_table_info で見つかりました。これにより、32 ビットシステムで、小さい構造が割り当てられ、copy_from_user ベースのヒープ破損が引き起こされる可能性があります。（CVE-2016-3135）

mark_source_chains 関数（net/ipv4/netfilter/ip_tables.c）に、ユーザー指定の ipt_entry 構造が大きな next_offset フィールドを保持することができます。このフィールドは、指定のオフセットのカウンター値に対する書き込みの前に境界検査が行われません。（CVE-2016-3134）

Linux ASLR の実装に脆弱性が見つかりました。x86 マシンで 32 ビットアプリケーションを実行できるユーザーが、RLIMIT_STACK リソースを無制限に設定することで、ASLR を無効にする可能性があります。（CVE-2016-3672）

ネットワークインターフェイスを大量の IPv4 アドレスで破壊すると、rtnl_lock が非常に長い時間保持され、多数のネットワーク関連の操作をブロックできます。（CVE-2016-3156）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89995	Ubuntu 15.10：linux-raspi2 の脆弱性（USN-2930-3）	Nessus	Ubuntu Local Security Checks	2016/3/17	2023/1/17	high
92865	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3055-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/1/9	high
92864	Ubuntu 14.04 LTS: Linux カーネル (Xenial HWE) の脆弱性 (USN-3054-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/1/9	high
89935	Ubuntu 14.04 LTS : Linux カーネル (Wily HWE) の脆弱性 (USN-2930-2)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/1/9	high
90128	Fedora 23：kernel-4.4.6-300.fc23（2016-02ed08bf15）	Nessus	Fedora Local Security Checks	2016/3/24	2021/1/11	high
92866	Ubuntu 16.04 LTS : Linux カーネル (Raspberry Pi 2) の脆弱性 (USN-3056-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/1/9	high
92867	Ubuntu 16.04 LTS : Linux カーネル (Qualcomm Snapdragon) の脆弱性 (USN-3057-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/1/9	high
90131	Fedora 22：kernel-4.4.6-200.fc22（2016-3a57b19360）	Nessus	Fedora Local Security Checks	2016/3/24	2021/1/11	high
90330	Fedora 24：kernel-4.5.0-302.fc24（2016-81fd1b03aa）	Nessus	Fedora Local Security Checks	2016/4/5	2021/1/11	high
90778	Amazon Linux AMI：kernel（ALAS-2016-694）	Nessus	Amazon Linux Local Security Checks	2016/4/29	2019/4/11	critical
89934	Ubuntu 15.10：linux の脆弱性（USN-2930-1）	Nessus	Ubuntu Local Security Checks	2016/3/15	2023/1/17	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

critical

high