kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* v3.14-rc1からv4.12までのLinuxカーネルで競合状態が検出されました。同じファイルに対してリネームの操作が行われている間に、inotify_handle_event()とvfs_rename()のスレッドで競合が発生します。この競合の結果、次のスラブデータまたはスラブのフリーリストポインターが攻撃者の制御したデータで破損し、権限昇格が発生する可能性があります。（CVE-2017-7533、重要）Red Hatは、この問題を報告してくれたLeilei Lin氏（Alibaba Group）、Fan Wu氏（香港大学）、Shixiong Zhao氏（香港大学）に感謝の意を表します。バグ修正プログラム：* kernel-rtパッケージが、3.10.0-693.2.1ソースツリーにアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ#1473393）（BZ#1473393）

Linuxカーネル3.12.67-60_64_18_18用のこの更新では、いくつかの問題を修正しています。以下のセキュリティバグが修正されました。

  - CVE-2017-7533: inotifyコードのバグにより、ローカルユーザーが権限を昇格できる可能性がありました（bsc#1050751）。

  - CVE-2017-7645: Linuxカーネル内のnfsdサブシステムのNFSv2/NFSv3サーバーにより、リモート攻撃者が、net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c、およびfs/nfsd/nfsxdr.cに関連して、長いRPC返信を介して、サービス拒否（システムクラッシュ）を引き起こす可能性がありました（bsc#1046191）。

  - CVE-2017-2636: Linuxカーネル内のdrivers/tty/n_hdlc.cの競合状態により、ローカルユーザーが、HDLC回線制御を設定することによって、特権を取得したり、サービス拒否（二重解放）を引き起こす可能性がありました（bsc#1027575）。

  - CVE-2017-9242: Linuxカーネル内のnet/ipv6/ip6_output.cの__ip6_append_data関数が、skbデータ構造の上書きが発生するかどうかをチェックするのが遅過ぎました。これにより、ローカルユーザーは、細工されたシステムコールを介してサービス拒否（システムクラッシュ）を引き起こす可能性があります（bsc#1042892）。

  - CVE-2017-8890: Linuxカーネル内のnet/ipv4/inet_connection_sock.cのinet_csk_clone_lock関数で、攻撃者がacceptシステムコールの使用を悪用して、サービス拒否（二重解放）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1038564）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

  - CVE-2014-9940電圧および電流レギュレータードライバーのuse-after-freeの欠陥により、ローカルユーザーがサービス拒否を引き起こしたり、権限を昇格したりする可能性があります。

  - CVE-2017-7346Li Qiang氏は、VMware仮想GPU用のDRMドライバーが、vmw_surface_define_ioctl()関数のユーザー制御値の上限を適切にチェックしていないことを発見しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。

  - CVE-2017-7482Shi Lei氏は、RxRPC Kerberos 5のチケット処理コードが、メタデータを適切に検証せず、情報漏洩、サービス拒否、または任意コード実行が発生する可能性があることを発見しました。

  - CVE-2017-7533Fan Wu氏とShixiong Zhao氏は、inotifyイベントとVFS rename操作の間の競合状態を発見しました。これにより、権限のないローカル攻撃者が、サービス拒否を引き起こしたり、権限を昇格したりすることが可能です。

  - CVE-2017-7541BroadcomIEEE802.11n PCIe SoftMAC WLANドライバーのバッファオーバーフローの欠陥により、ローカルユーザーがカーネルメモリを破損させ、サービス拒否または潜在的な権限昇格が発生する可能性があります。

  - CVE-2017-7542ip6_find_1stfragopt()関数での整数オーバーフローの脆弱性が見つかりました。これにより、権限を持つローカルの攻撃者がrawソケットを開いて、サービス拒否を引き起こすことが可能になります。

  - CVE-2017-7889Tommi Rantala氏およびBrad Spengler氏は、mmサブシステムがCONFIG_STRICT_DEVMEM保護メカニズムを適切に実施していないことを報告しました。これにより、/dev/memにアクセスできるローカル攻撃者が、機密情報を取得したり、任意のコードを実行したりすることが可能です。

  - CVE-2017-9605Murray McAllister氏は、VMware仮想GPU向けのDRMドライバーがメモリを適切に初期化しないことを発見しました。これにより、ローカル攻撃者が、細工されたioctl呼び出しを介して、初期化されていないカーネルメモリから機密情報を取得することが可能になります。

  - CVE-2017-10911 / XSA-216

  CitrixのAnthony Perard氏は、Xen blkifレスポンス処理に情報漏洩の欠陥があることを発見しました。これにより、悪意のある権限のないゲストが、ホストまたはその他のゲストから機密情報を取得する可能性があります。

  - CVE-2017-11176mq_notify関数は再試行ロジックに入るときにsockポインターをNULLに設定しないことが判明しました。攻撃者が、Netlinkソケットのユーザー空間を閉じる際にこの欠陥を利用して、サービス拒否を引き起こしたり、他の影響を及ぼしたりする可能性があります。

  - CVE-2017-1000363Roee Hay氏は、lpドライバーが、渡された引数の境界チェックを適切に行わないことを報告しました。これにより、カーネルコマンドライン引数への書き込みアクセス権を持つローカル攻撃者が、任意のコードを実行することが可能です。

  - CVE-2017-1000365RLIMIT_STACK/RLIMIT_INFINITYを通じて渡される引数および環境文字列のサイズ制限により、引数および環境ポインターが適切に考慮されないことが判明しました。攻撃者はこの欠陥を他の欠陥と組み合わせて利用して、任意のコードを実行する可能性があります。

4.12.8 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

----

4.12.5カーネルリベースには、新機能とツリーをまたがる多数のバグ修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	Name	Product	Family	Published	Updated	Severity
102971	RHEL 7：kernel-rt（RHSA-2017:2585）	Nessus	Red Hat Local Security Checks	9/6/2017	11/5/2024	high
102252	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2017:2061-1）	Nessus	SuSE Local Security Checks	8/8/2017	1/6/2021	high
102550	DebianDSA-3945-1：linux - セキュリティ更新（Stack Clash）	Nessus	Debian Local Security Checks	8/18/2017	1/4/2021	high
102718	Fedora 25：カーネル（2017-73f71456d7）	Nessus	Fedora Local Security Checks	8/24/2017	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high