リモートの Ubuntu 16.04 LTS ホストには、USN-3070-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.3 までの Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています。(CVE-2016-1237)

  -4.6.3までのLinuxカーネルのnet/rds/recv.c 内のrds_inc_info_copy関数は、特定の構造メンバーを初期化していません。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-5244）

  - Linux カーネルの 4.7 以前では、airspy USB ドライバーの airspy.c の airspy_probe 関数におけるメモリ漏洩により、ローカルユーザーは細工された USB デバイスを介して、多数の VFL_TYPE_SDR または VFL_TYPE_SUBDEV デバイスをエミュレートし、多数の接続および切断操作を実行することで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-5400)

  -4.7より前のLinuxカーネルにおける net/ipv4/tcp_input.cは、チャレンジ ACK セグメントの評価を適切に判定していません。これにより、リモート攻撃者が、blind in-window 攻撃を通じて、TCP セッションをハイジャックしやすくなります。
    (CVE-2016-5696)

  - 4.6.1 以前の Linux カーネルの MIC VOP ドライバーの drivers/misc/mic/vop/vop_vringh.c の vop_ioctl 関数の競合状態により、ローカルユーザーは、カーネルメモリから機密情報を取得したり、特定のヘッダーを変更してサービス拒否 (メモリ破損及びシステムクラッシュ) を引き起こしたりする可能性があります (別名ダブルフェッチの脆弱性)。(CVE-2016-5728)

  -PowerPC プラットフォームの4.6.3までのLinuxカーネルのarch/powerpc/kernel/process.cにおける start_thread関数は、トランザクション状態を不適切に処理します。これにより、ローカルのユーザーが、execシステムコールの前にトランザクションを起動するか、保留にすることで、サービス拒否（無効なプロセス状態またはTM Bad Thingの例外およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-5828）

  - 4.6.3 までの Linux カーネルにおける drivers/hid/usbhid/hiddev.c 内の hiddev_ioctl_usage 関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された (1) HIDIOCGUSAGES または (2) HIDIOCSUSAGESのioctl 呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2016-5829) 

  -4.6より前のLinuxカーネルでOverlayFSファイルシステムの実装におけるfs/overlayfs/dir.cは、リンク解除の前に上位dentryを適切に検証し、システムコール処理の名前変更を行いません。そのため、ローカルユーザーが、セルフハードリンクを特定する名前変更システムコールを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-6197）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 6/7ホストに、ELSA-2016-3596アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.4より前のLinuxカーネルのfs/fuse/file.cのfuse_fill_write_pages関数のために、iovの最初のセグメントに関してゼロの長さをトリガーする writevシステムコールを介して、ローカルユーザーがサービス拒否（無限ループ）を引き起こすことが可能です。（CVE-2015-8785）

  -4.3.5より前のLinuxカーネルのdrivers/usb/core/hub.cのhub_activate関数がハブインターフェイスのデータ構造を適切に維持していません。これにより、物理的に接近した攻撃者が USB ハブデバイスを引き抜くことで、サービス拒否（無効なメモリアクセスおよびシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能です。（CVE-2015-8816）

  -4.4.1より前のLinuxカーネルのarch/x86/mm/tlb.cでの競合状態により、ローカルユーザーが異なるCPUでページング構造へのアクセスをトリガーすることで、権限を取得することが可能です。（CVE-2016-2069）

  -4.5.2より前のLinuxカーネルのIPv4実装がデバイスオブジェクトの破壊処理を誤るために、ゲストOSユーザーが多数のIP アドレスを用意することで、サービス拒否（ホストOS ネットワーキング障害）を引き起こすことが可能です。（CVE-2016-3156）

  -4.5.4より前のLinuxカーネルのfs/pnode.c が、スレーブマウントに関連する特定の場合に、マウント伝播ツリーのトラバースを適切に行っていません。これにより、ローカルのユーザーが、細工された一連のマウントシステムコールを通じて、サービス拒否（NULL ポインターデリファレンスとOOPS）を引き起こすことが可能です。（CVE-2016-4581）

  -4.5.2より前のLinuxカーネルにおける drivers/net/ppp/ppp_generic.cでのuse-after-freeの脆弱性により、ローカルのユーザーが、ネットワークの名前空間を削除することで、サービス拒否（メモリ破損およびシステムのクラッシュ、またはスピンロック）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。これは、ppp_register_net_channel関数とppp_unregister_channel関数に関連しています。（CVE-2016-4805）

  -4.5.5より前のLinuxカーネルにおいて、fs/isofs/rock.c 内のget_rock_ridge_filename関数は、\0 文字を含む NM（別名、代替名）エントリを間違って処理しているため、ローカルのユーザーは、細工されたisofsファイルシステムを通じて、カーネルメモリから機密情報を入手するか、詳細不明なその他の影響を及ぼすことが可能です。
    (CVE-2016-4913)

  -4.6より前のLinuxカーネルにおける net/tipc/socket.c 内のtipc_nl_publ_dump関数は、ソケットの存在を検証していません。これにより、ローカルのユーザーが、dumpit操作を通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムのクラッシュ）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。（CVE-2016-4951）

  -4.4より前のLinuxカーネルにある net/netfilter/nf_nat_redirect.cのnf_nat_redirect_ipv4関数を利用することにより、リモートの攻撃者が、特定のIPv4 パケットを不完全に構成されたインターフェイスに送信することにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能です。これは、CVE-2003-1604に関連する問題です。（CVE-2015-8787）

  -4.4.1までのLinuxカーネルにおける drivers/tty/tty_io.cのtty_ioctl関数の競合状態により、ローカルのユーザーが、TIOCSETD ioctl呼び出しの処理中に TIOCGETD ioctl呼び出しを行うことで、カーネルメモリから機密情報を入手するか、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2016-0723)

  -4.5より前のLinuxカーネルでのfs/pipe.cは、パイプでの未読データ量を制限していません。これにより、ローカルユーザーは、デフォルトではないサイズのパイプを多数作成することで、サービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2016-2847）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3070-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.3 までの Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています。(CVE-2016-1237)

  -4.6.3までのLinuxカーネルのnet/rds/recv.c 内のrds_inc_info_copy関数は、特定の構造メンバーを初期化していません。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-5244）

  - Linux カーネルの 4.7 以前では、airspy USB ドライバーの airspy.c の airspy_probe 関数におけるメモリ漏洩により、ローカルユーザーは細工された USB デバイスを介して、多数の VFL_TYPE_SDR または VFL_TYPE_SUBDEV デバイスをエミュレートし、多数の接続および切断操作を実行することで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-5400) 

  -4.7より前のLinuxカーネルにおける net/ipv4/tcp_input.cは、チャレンジ ACK セグメントの評価を適切に判定していません。これにより、リモート攻撃者が、blind in-window 攻撃を通じて、TCP セッションをハイジャックしやすくなります。
    (CVE-2016-5696)

  - 4.6.1 以前の Linux カーネルの MIC VOP ドライバーの drivers/misc/mic/vop/vop_vringh.c の vop_ioctl 関数の競合状態により、ローカルユーザーは、カーネルメモリから機密情報を取得したり、特定のヘッダーを変更してサービス拒否 (メモリ破損及びシステムクラッシュ) を引き起こしたりする可能性があります (別名ダブルフェッチの脆弱性)。(CVE-2016-5728)

  -PowerPC プラットフォームの4.6.3までのLinuxカーネルのarch/powerpc/kernel/process.cにおける start_thread関数は、トランザクション状態を不適切に処理します。これにより、ローカルのユーザーが、execシステムコールの前にトランザクションを起動するか、保留にすることで、サービス拒否（無効なプロセス状態またはTM Bad Thingの例外およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-5828）

  -4.6.3までのLinuxカーネルにおけるdrivers/hid/usbhid/hiddev.c内のhiddev_ioctl_usage関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された（1）HIDIOCGUSAGESまたは（2）HIDIOCSUSAGESのioctl呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2016-5829）

  -4.6より前のLinuxカーネルでOverlayFSファイルシステムの実装におけるfs/overlayfs/dir.cは、リンク解除の前に上位dentryを適切に検証し、システムコール処理の名前変更を行いません。そのため、ローカルユーザーが、セルフハードリンクを特定する名前変更システムコールを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-6197）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3070-4のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.3 までの Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています。(CVE-2016-1237)

  -4.6.3までのLinuxカーネルのnet/rds/recv.c 内のrds_inc_info_copy関数は、特定の構造メンバーを初期化していません。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-5244）

  - Linux カーネルの 4.7 以前では、airspy USB ドライバーの airspy.c の airspy_probe 関数におけるメモリ漏洩により、ローカルユーザーは細工された USB デバイスを介して、多数の VFL_TYPE_SDR または VFL_TYPE_SUBDEV デバイスをエミュレートし、多数の接続および切断操作を実行することで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-5400) 

  -4.7より前のLinuxカーネルにおける net/ipv4/tcp_input.cは、チャレンジ ACK セグメントの評価を適切に判定していません。これにより、リモート攻撃者が、blind in-window 攻撃を通じて、TCP セッションをハイジャックしやすくなります。
    (CVE-2016-5696)

  - 4.6.1 以前の Linux カーネルの MIC VOP ドライバーの drivers/misc/mic/vop/vop_vringh.c の vop_ioctl 関数の競合状態により、ローカルユーザーは、カーネルメモリから機密情報を取得したり、特定のヘッダーを変更してサービス拒否 (メモリ破損及びシステムクラッシュ) を引き起こしたりする可能性があります (別名ダブルフェッチの脆弱性)。(CVE-2016-5728)

  -PowerPC プラットフォームの4.6.3までのLinuxカーネルのarch/powerpc/kernel/process.cにおける start_thread関数は、トランザクション状態を不適切に処理します。これにより、ローカルのユーザーが、execシステムコールの前にトランザクションを起動するか、保留にすることで、サービス拒否（無効なプロセス状態またはTM Bad Thingの例外およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-5828）

  -4.6.3までのLinuxカーネルにおけるdrivers/hid/usbhid/hiddev.c内のhiddev_ioctl_usage関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された（1）HIDIOCGUSAGESまたは（2）HIDIOCSUSAGESのioctl呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2016-5829）

  -4.6より前のLinuxカーネルでOverlayFSファイルシステムの実装におけるfs/overlayfs/dir.cは、リンク解除の前に上位dentryを適切に検証し、システムコール処理の名前変更を行いません。そのため、ローカルユーザーが、セルフハードリンクを特定する名前変更システムコールを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-6197）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正：* 「net/ipv4/netfilter/ip_tables.c」の mark_source_chains() 関数の Linux カーネルにセキュリティの欠陥が見つかりました。ユーザー指定の「ipt_entry」構造が大きな「next_offset」フィールドを持つ可能性があります。このフィールドは、指定のオフセットのカウンター値に対する書き込みの前に境界チェックされません。（CVE-2016-3134、重要度高）* 64 ビットシステムの 32 ビットプロセスの setsockopt の処理に欠陥が発見されました。この欠陥により、攻撃者がカーネルモジュールをアップロードするときに任意のカーネルメモリを変更することが可能です。通常、このアクションはルート権限のユーザーに制限されていますが、カーネルがCONFIG_USER_NSおよびCONFIG_NET_NSでコンパイルされ、ユーザーに昇格された権限が付与された場合も利用することができます。（CVE-2016-4997、重要度高）setsockopt()に、サービス拒否、ヒープ漏えい、またはさらなる影響につながる領域外ヒープメモリアクセスが見つかりました。通常、この関数呼び出しはrootに制限されていますが、cap_sys_adminを持つ一部のプロセスが、権限のあるコンテナ環境でこの欠陥をトリガーする可能性もあります。（CVE-2016-4998、中）バグ修正：* ipmitool コマンドを実行すると、ipmi メッセージハンドラーでの競合状態により、場合によってはカーネルパニックが発生しました。この更新では競合状態を修正しており、前述のシナリオでカーネルパニックはもはや発生しません。（BZ#1353947）* 以前は、I/O インテンシブなオペレーションを実行すると、カーネルの NULL ポインターデリファレンスの後にシステムが不意に終了する場合がありました。この更新では、このバグを修正する一連のパッチが3w-9xxxおよび3w-sasドライバーに適用されました。その結果、前述のシナリオでシステムクラッシュはもはや発生しません。（BZ#1362040）* 以前は、ストリーム制御転送プロトコル（SCTP）ソケットが SELinux ラベルを適切に受け継ぎませんでした。その結果、ソケットはunlabeled_t SELinuxタイプでラベル付けされ、これによりSCTP接続に失敗していました。下層にあるソースコードが変更され、SCTP 接続が期待通りに機能するようになりました。（BZ#1354302）* 以前は、パリティイベントからのリカバリ時に bnx2x ドライバーが送信の完了を待機していました。その結果、リカバリ時間が大幅に増大していました。この更新で、前述の環境下でbnx2xが送信の完了を待機しなくなります。その結果、パリティイベント後のbnx2xのリカバリにかかる時間が短縮されました。（BZ＃1351972）機能強化：* この更新では、監査サブシステムが PID によるフィルターに加えて名前によるプロセスのフィルターを有効にします。ユーザーは、実行可能名（「-F exe=<path-to-executable>」オプション）で監査できるようになりました。これにより、多くの新しい監査ルールの式が可能になります。この機能性は、特定のアプリケーションがsyscallを実行するときにイベントを作成するために使用できます。（BZ#1345774）* この更新では、Nonvolatile Memory Express（NVMe）およびマルチキューブロックレイヤー（blk_mq）が Linux 4.5 Upstream バージョンにアップグレードされました。以前は、blk_mqのタイムアウトと解放リクエストの間で競合状態が発生し、これがblk_mq_tag_to_rq()関数に影響を与え、結果としてカーネルoopsが発生する可能性がありました。提供されたパッチでは、アクティブなリクエストでタグを更新することでこの競合状態を修正しています。パッチはblk_mq_tag_to_rq()を簡略化し、2つのリクエストが同時にアクティブにならないようにしています。（BZ#1350352）* Hyper-V ストレージドライバー（storvsc）が Upstream からアップグレードされました。この更新では、特定のワークロードに対してstorvscrを使用したときのI/Oオペレーションのパフォーマンスが中程度改善されます。（BZ＃1360161）追加の変更：スペースの関係上、このアドバイザリに含まれているバグ修正および拡張機能がすべて文書化されているわけではありません。バグ修正および拡張機能の完全なリストについては、次のKnowledge Baseの記事を参照してください：https://access.redhat.com/articles/2592321

リモートの Ubuntu 16.04 LTS ホストには、USN-3070-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.3 までの Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています。(CVE-2016-1237)

  -4.6.3までのLinuxカーネルのnet/rds/recv.c 内のrds_inc_info_copy関数は、特定の構造メンバーを初期化していません。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-5244）

  - Linux カーネルの 4.7 以前では、airspy USB ドライバーの airspy.c の airspy_probe 関数におけるメモリ漏洩により、ローカルユーザーは細工された USB デバイスを介して、多数の VFL_TYPE_SDR または VFL_TYPE_SUBDEV デバイスをエミュレートし、多数の接続および切断操作を実行することで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-5400) 

  - 4.7より前の Linux カーネルにおける net/ipv4/tcp_input.c は、チャレンジ ACK セグメントの評価を適切に判定していません。これにより、リモート攻撃者が、blind in-window 攻撃を通じて、TCP セッションをハイジャックしやすくなります。
    (CVE-2016-5696)

  - 4.6.1 以前の Linux カーネルの MIC VOP ドライバーの drivers/misc/mic/vop/vop_vringh.c の vop_ioctl 関数の競合状態により、ローカルユーザーは、カーネルメモリから機密情報を取得したり、特定のヘッダーを変更してサービス拒否 (メモリ破損及びシステムクラッシュ) を引き起こしたりする可能性があります (別名ダブルフェッチの脆弱性)。(CVE-2016-5728)

  -PowerPC プラットフォームの4.6.3までのLinuxカーネルのarch/powerpc/kernel/process.cにおける start_thread関数は、トランザクション状態を不適切に処理します。これにより、ローカルのユーザーが、execシステムコールの前にトランザクションを起動するか、保留にすることで、サービス拒否（無効なプロセス状態またはTM Bad Thingの例外およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2016-5828）

  - 4.6.3 までの Linux カーネルにおける drivers/hid/usbhid/hiddev.c 内の hiddev_ioctl_usage 関数での複数のヒープベースのバッファオーバーフローにより、ローカルユーザーが、細工された (1) HIDIOCGUSAGES または (2) HIDIOCSUSAGESのioctl 呼び出しを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2016-5829) 

  - 4.6 より前の Linux カーネルで OverlayFS ファイルシステムの実装における fs/overlayfs/dir.c は、リンク解除の前に上位 dentry を適切に検証し、システムコール処理の名前変更を行いません。そのため、ローカルユーザーが、セルフハードリンクを特定する名前変更システムコールを介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2016-6197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 7ホストに、ELSA-2016-1847アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.5.2までのLinuxカーネルのnetfilter サブシステムが特定のオフセットフィールドを検証していません。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt コールを介してサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。（CVE-2016-3134）

  -4.6以前のLinuxカーネルのnetfilter サブシステムのIPT_SO_SET_REPLACE setsockopt実装により、ローカルユーザーが、コンテナ内のrootアクセスを利用し、ルールセット Blob 境界をまたがることにつながる細工されたオフセット値を提供することで、サービス拒否（領域外読み取り）を引き起こしたり、カーネルヒープメモリから機密情報を入手したりする可能性がありました。（CVE-2016-4998）

  -4.6.3までのLinuxカーネルのnetfilterサブシステムにおけるcompat IPT_SO_SET_REPLACEおよびIP6T_SO_SET_REPLACE setsockoptの実装により、ローカルユーザーがコンテナ内のrootアクセスを利用して、意図しないデクリメントを発生させるように細工されたオフセット値を提供することで、権限を取得したりサービス拒否（メモリ破損）を引き起こしたりすることが可能です。（CVE-2016-4997）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 6/7ホストに、ELSA-2016-3587アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.6より前のLinuxカーネルでOverlayFSファイルシステムの実装におけるfs/overlayfs/dir.cは、リンク解除の前に上位dentryを適切に検証し、システムコール処理の名前変更を行いません。そのため、ローカルユーザーが、セルフハードリンクを特定する名前変更システムコールを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-6197）

  -4.5.2までのLinuxカーネル内のdrivers/net/ethernet/atheros/atlx/atl2.cのatl2_probe関数はscatter/gather I/Oを不適切に有効にしていたため、リモート攻撃者が、パケットデータを読み取ることで、カーネルメモリから機密情報を取得する可能性があります。（CVE-2016-2117）

  -4.5.5より前のLinuxカーネルのファイルシステムレイヤーは、OverlayFSファイルがセルフハードリンクに名前変更された後、名前変更後の操作に進みます。これにより、ローカルユーザーが、名前変更システムを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。これはfs/namei.cおよびfs/open.cに関連しています。（CVE-2016-6198）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正：* 「net/ipv4/netfilter/ip_tables.c」の mark_source_chains() 関数の Linux カーネルにセキュリティの欠陥が見つかりました。ユーザー指定の「ipt_entry」構造が大きな「next_offset」フィールドを持つ可能性があります。このフィールドは、指定のオフセットのカウンター値に対する書き込みの前に境界チェックされません。（CVE-2016-3134、重要度高） * 64 ビットシステムの 32 ビットプロセスの setsockopt の処理に欠陥が発見されました。この欠陥により、攻撃者がカーネルモジュールをアップロードするときに任意のカーネルメモリを変更することが可能です。通常、このアクションはルート権限のユーザーに制限されていますが、カーネルがCONFIG_USER_NSおよびCONFIG_NET_NSでコンパイルされ、ユーザーに昇格された権限が付与された場合も利用することができます。（CVE-2016-4997、重要度高）setsockopt()に、サービス拒否、ヒープ漏えい、またはさらなる影響につながる領域外ヒープメモリアクセスが見つかりました。通常、この関数呼び出しはrootに制限されていますが、cap_sys_adminを持つ一部のプロセスが、権限のあるコンテナ環境でこの欠陥をトリガーする可能性もあります。（CVE-2016-4998、中）バグ修正：* ipmitool コマンドを実行すると、ipmi メッセージハンドラーでの競合状態により、場合によってはカーネルパニックが発生しました。この更新では競合状態を修正しており、前述のシナリオでカーネルパニックはもはや発生しません。（BZ#1353947）* 以前は、I/O インテンシブなオペレーションを実行すると、カーネルの NULL ポインターデリファレンスの後にシステムが不意に終了する場合がありました。この更新では、このバグを修正する一連のパッチが3w-9xxxおよび3w-sasドライバーに適用されました。その結果、前述のシナリオでシステムクラッシュはもはや発生しません。（BZ#1362040）* 以前は、ストリーム制御転送プロトコル（SCTP）ソケットが SELinux ラベルを適切に受け継ぎませんでした。その結果、ソケットはunlabeled_t SELinuxタイプでラベル付けされ、これによりSCTP接続に失敗していました。下層にあるソースコードが変更され、SCTP接続が期待通りに機能するようになりました。（BZ#1354302）* 以前は、パリティイベントからのリカバリ時に bnx2x ドライバーが送信の完了を待機していました。その結果、リカバリ時間が大幅に増大していました。この更新で、前述の環境下でbnx2xが送信の完了を待機しなくなります。その結果、パリティイベント後のbnx2xのリカバリにかかる時間が短縮されました。（BZ＃1351972）機能強化：* この更新では、監査サブシステムが PID によるフィルターに加えて名前によるプロセスのフィルターを有効にします。ユーザーは、実行可能名（「-F exe=<path-to-executable>」オプション）で監査できるようになりました。これにより、多くの新しい監査ルールの式が可能になります。この機能性は、特定のアプリケーションがsyscallを実行するときにイベントを作成するために使用できます。（BZ#1345774）* この更新では、Nonvolatile Memory Express（NVMe）およびマルチキューブロックレイヤー（blk_mq）が Linux 4.5 Upstream バージョンにアップグレードされました。以前は、blk_mqのタイムアウトと解放リクエストの間で競合状態が発生し、これがblk_mq_tag_to_rq()関数に影響を与え、結果としてカーネルoopsが発生する可能性がありました。提供されたパッチでは、アクティブなリクエストでタグを更新することでこの競合状態を修正しています。パッチはblk_mq_tag_to_rq()を簡略化し、2つのリクエストが同時にアクティブにならないようにしています。（BZ#1350352）* Hyper-V ストレージドライバー（storvsc）が Upstream からアップグレードされました。この更新では、特定のワークロードに対してstorvscrを使用したときのI/Oオペレーションのパフォーマンスが中程度改善されます。（BZ＃1360161）追加の変更：スペースの関係上、このアドバイザリに含まれているバグ修正および拡張機能がすべて文書化されているわけではありません。バグ修正および拡張機能の完全なリストについては、次のKnowledge Baseの記事を参照してください：https://access.redhat.com/articles/2592321

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。kernel-rt パッケージが、kernel-3.10.0-327.36.1 ソースツリーにアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ#1366538）セキュリティ修正：* 「net/ipv4/netfilter/ip_tables.c」の mark_source_chains() 関数の Linux カーネルにセキュリティの欠陥が見つかりました。ユーザー指定の「ipt_entry」構造が大きな「next_offset」フィールドを持つ可能性があります。このフィールドは、指定のオフセットのカウンター値に対する書き込みの前に境界チェックされません。（CVE-2016-3134、重要度高）* 64 ビットシステムの 32 ビットプロセスの setsockopt の処理に欠陥が発見されました。この欠陥により、攻撃者がカーネルモジュールをアップロードするときに任意のカーネルメモリを変更することが可能です。通常、このアクションはルート権限のユーザーに制限されていますが、カーネルがCONFIG_USER_NSおよびCONFIG_NET_NSでコンパイルされ、ユーザーに昇格された権限が付与された場合も利用することができます。（CVE-2016-4997、重要度高）setsockopt()に、サービス拒否、ヒープ漏えい、またはさらなる影響につながる領域外ヒープメモリアクセスが見つかりました。通常、この関数呼び出しはrootに制限されていますが、cap_sys_adminを持つ一部のプロセスが、権限のあるコンテナ環境でこの欠陥をトリガーする可能性もあります。（CVE-2016-4998、中）

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- vfs：rename：バッキング inode が等しいかどうかをチェック（Miklos Szeredi　氏）[Orabug：24010060]（CVE-2016-6198）（CVE-2016-6197）

- vfs：vfs_select_inode ヘルパーを追加（Miklos Szeredi 氏）[Orabug：24010060]（CVE-2016-6198）（CVE-2016-6197）

- ovl：リンク解除と名前変更の前に上位 dentry を検証（Miklos Szeredi 氏）[Orabug：24010060]（CVE-2016-6198）（CVE-2016-6197）

- ovl：失敗した rmdir の後に getcwd の不具合を修正（Rui Wang 氏）[Orabug：24010060]（CVE-2016-6198）（CVE-2016-6197）

- xen：ページのカウントと再マッピングに同じメインループを使用（Juergen Gross 氏）[Orabug：24012238]

- 「ocfs2：o2cb ネットワークプロトコルバージョンの更新」を元に戻します（Junxiao Bi 氏）

- atl2：実装されていない分散/収集機能を無効化（Ben Hutchings 氏）[Orabug：23704078]（CVE-2016-2117）

- 「perf ツール：デフォルトのサンプル周波数を 4 kHz に更新」を元に戻します（ashok.vairavan 氏）[Orabug：23634802]

- block：max_dev_sectors を 0 に初期化（Keith Busch 氏）[Orabug：23333444]

- sd：最適な xfer サイズをレポートするデバイスの rw_max を修正（Martin K. Petersen 氏）[Orabug：23333444]

- sd: 512 バイトより大きいブロックのあるデバイス上での過剰容量印刷を修正（Martin K. Petersen 氏）[Orabug：23333444]

- sd：最適な I/O サイズがセクター単位ではなくバイト単位（Martin K.
 Petersen 氏）

- sd：ページサイズより小さい最適な転送長を拒否（Martin K. Petersen　氏）[Orabug：23333444]

- upstream コミット ca369d51 の kabi 問題を修正（Joe Jin 氏）[Orabug：23333444]

- block/sd：デバイスに強制された転送長制限を修正（Joe Jin 氏）

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2016-0100を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93217	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-3070-1)	Nessus	Ubuntu Local Security Checks	2016/8/30	2024/1/9	high
93148	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2016-3596）	Nessus	Oracle Linux Local Security Checks	2016/8/29	2021/9/8	critical
93242	Ubuntu 16.04 LTS : Linux カーネル (Qualcomm Snapdragon) の脆弱性 (USN-3070-3)	Nessus	Ubuntu Local Security Checks	2016/8/31	2024/1/9	high
93243	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3070-4)	Nessus	Ubuntu Local Security Checks	2016/8/31	2024/1/9	high
93594	CentOS 7：カーネル（CESA-2016:1847）	Nessus	CentOS Local Security Checks	2016/9/20	2021/1/4	high
93241	Ubuntu 16.04 LTS : Linux カーネル (Raspberry Pi 2) の脆弱性 (USN-3070-2)	Nessus	Ubuntu Local Security Checks	2016/8/31	2024/1/9	high
93501	Oracle Linux 7：カーネル（ELSA-2016-1847）	Nessus	Oracle Linux Local Security Checks	2016/9/15	2021/9/8	high
92656	Oracle Linux 6/7：kernel-uek （ELSA-2016-3587）	Nessus	Oracle Linux Local Security Checks	2016/8/1	2021/9/8	high
93555	RHEL 7：カーネル（RHSA-2016:1847）	Nessus	Red Hat Local Security Checks	2016/9/16	2019/10/24	high
93556	RHEL 7：kernel-rt（RHSA-2016:1875）	Nessus	Red Hat Local Security Checks	2016/9/16	2019/10/24	high
92658	OracleVM 3.4：kernel-uek （OVMSA-2016-0091）	Nessus	OracleVM Local Security Checks	2016/8/1	2021/1/4	high
93679	OracleVM 3.4：Unbreakable/etc（OVMSA-2016-0100）	Nessus	OracleVM Local Security Checks	2016/9/23	2021/1/4	critical

検出

プラグインの検索

high

critical

high

high

high

high

high

high

high

high

high

critical