Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2017-7487

Li Qiang氏は、ipxitf_ioctl関数の参照カウンター漏洩を報告しました。これにより、IPXインターフェイスが設定されている場合にトリガーされる、メモリ解放後使用（Use After Free）の脆弱性につながる可能性があります。

CVE-2017-7645

Synopsys LtdのTuomas Haanpaa氏とMatti Kamunen氏は、NFSv2/NFSv3 PRCクライアントから送信された任意の長い引数を処理する際に、NFSv2およびNFSv3のサーバー実装が領域外メモリアクセスの問題に対して脆弱であることを発見しました。これは、サービス拒否の原因になります。

CVE-2017-7895

Synopsys LtdのAri Kauppi氏は、NFSv2およびNFSv3サーバーの実装がWRITEリクエストのペイロード境界チェックを適切に処理していないことを発見しました。NFSマウントへの書き込みアクセス権を持つリモート攻撃者が、この欠陥を利用して、カーネル空間とユーザー空間の両方から任意のメモリのチャンクを読み取る可能性があります。

CVE-2017-8890

net_csk_clone_lock（）関数により、リモート攻撃者が二重解放を引き起こし、サービス拒否を引き起こしたり、その他の影響を与えたりする可能性があることがわかりました。

CVE-2017-8924

Johan Hovold氏は、io_ti USBシリアルドライバーが、悪意のあるUSBデバイスが接続された場合に、機密情報を漏洩する可能性があることを発見しました。

CVE-2017-8925

Johan Hovold氏は、omninet USBシリアルドライバーに参照カウンターの漏洩を発見し、メモリ解放後使用（Use After Free）の脆弱性が発生していることを確認しました。これにより、ttyデバイスを開くことを許可されたローカルユーザーがトリガーする可能性があります。

CVE-2017-9074

Andrey Konovalov氏は、IPv6フラグメンテーションの実装が、パケットバッファの終端を越えて読み取る可能性があることを報告しました。ローカルユーザーまたはゲストVMがこれを利用して、機密情報を漏洩したり、サービス拒否（クラッシュ）を引き起こしたりする可能性があります。

CVE-2017-9075

Andrey Konovalov氏は、SCTP/IPv6の実装が、接続されたソケットのアドレスリストを間違って初期化していたため、メモリ解放後使用（Use After Free）の脆弱性をもたらしていたことを報告しました。（CVE-2017-8890と同様の問題です）これは、ローカルユーザーによって引き起こされる可能性があります。

CVE-2017-9076 / CVE-2017-9077 Cong Wang氏は、TCP/ IPv6とDCCP/IPv6の実装が、接続されたソケットのアドレスリストを間違って初期化していたことを発見しました。（ CVE-2017-9075と同様の問題です）

CVE-2017-9242

Andrey Konovalov氏は、IPv6の実装におけるパケットバッファオーバーランを報告しました。ローカルユーザーはこれをサービス拒否（メモリ破損、クラッシュ）や、場合によっては権限昇格に使用する可能性があります。

CVE-2017-1000364

Qualys Research Labsは、スタックガードページのサイズが十分な大きさではないことを発見しました。スタックポインターがガードページをジャンプオーバーし、ガードページにアクセスせずにスタックから別のメモリ領域に移動する可能性があります。この場合、ページ障害例外は発生せず、スタックは他のメモリ領域に拡張されます。攻撃者がこの欠陥を悪用して、権限を昇格する可能性があります。

デフォルトのスタックギャップ保護は256ページに設定されており、カーネルコマンドラインのstack_guard_gapカーネルパラメーターで構成できます。

詳細については、https://www.qualys.com/2017/06/19/stack-clash/stack-clash.tx

Debian 7「Wheezy」では、この問題はバージョン3.2.89-2で修正されています。

Debian 8「Jessie」では、この問題はバージョン3.16.43-2+deb8u2で修正されています。

Debian 9「Stretch」では、この問題はバージョン4.9.30-2+deb9u2で修正されています。

お使いの linux パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

  - CVE-2017-7487Li Qiang氏は、ipxitf_ioctl関数の参照カウンター漏洩を報告しました。これにより、IPXインターフェイスが設定されている場合に誘発される、Use After Freeの脆弱性が発生する可能性があります。

  - CVE-2017-7645Synopsys LtdのTuomas Haanpaa氏とMatti Kamunen氏は、NFSv2/NFSv3 PRCクライアントから送信された任意の長い引数を処理する際に、NFSv2およびNFSv3のサーバー実装が境界外メモリアクセスの問題に脆弱であることを発見しました。これは、サービス拒否が発生する原因になります。

  CVE-2017-7895Synopsys LtdのAri Kauppi氏は、NFSv2およびNFSv3サーバーの実装がWRITEリクエストのペイロード境界チェックを適切に処理していないことを発見しました。NFSマウントへの書き込みアクセス権を持つリモート攻撃者が、この欠陥を利用して、カーネル空間とユーザー空間の両方から任意のメモリのチャンクを読み取る可能性があります。

  - CVE-2017-8064Arnd Bergmann氏は、DVB-USBコアがデバイスロギングシステムを悪用し、未知のセキュリティへの影響でuse-after-freeの脆弱性が発生することを発見しました。

  - CVE-2017-8890net_csk_clone_lock()関数により、リモート攻撃者が二重解放を引き起こし、サービス拒否を引き起こしたり、その他の影響を与えたりする可能性があることが判明しました。

  - CVE-2017-8924Johan Hovold氏は、io_ti USBシリアルドライバーが、悪意のあるUSBデバイスが接続された場合に、機密情報を漏洩する可能性があることを発見しました。

  - CVE-2017-8925Johan Hovold氏は、omninet USBシリアルドライバーに参照カウンターの漏洩を発見し、Use After Freeの脆弱性が発生することを確認しました。これは、ttyデバイスを開くことを許可されたローカルユーザーが引き起こす可能性があります。

  - CVE-2017-9074Andrey Konovalov氏は、IPv6フラグメンテーションの実装が、パケットバッファの終端を越えて読み取る可能性があることを報告しました。ローカルユーザーまたはゲストVMがこれを利用して、機密情報を漏洩したり、サービス拒否（クラッシュ）を引き起こしたりする可能性があります。

  CVE-2017-9075Andrey Konovalov氏は、SCTP/IPv6の実装が、接続されたソケットのアドレスリストを間違って初期化していたため、Use After Freeの脆弱性が発生することを報告しました。（CVE-2017-8890と同様の問題）これは、ローカルユーザーが引き起こす可能性があります。

  CVE-2017-9076 / CVE-2017-9077Cong Wang氏は、TCP/IPv6とDCCP/IPv6の実装が、接続されたソケットのアドレスリストを間違って初期化していたことを発見しました。（ CVE-2017-9075と同様の問題）

  - CVE-2017-9242Andrey Konovalov氏は、IPv6の実装におけるパケットバッファオーバーランを報告しました。ローカルユーザーはこれをサービス拒否（メモリ破損、クラッシュ）や、場合によっては権限昇格に使用する可能性があります。

  - CVE-2017-1000364Qualys Research Labsは、スタックガードページのサイズが十分な大きさではないことを発見しました。スタックポインターがガードページをジャンプオーバーし、ガードページにアクセスせずにスタックから別のメモリ領域に移動する可能性があります。この場合、ページ障害の例外は発生せず、スタックは他のメモリ領域に拡張されます。攻撃者がこの欠陥を悪用して、権限を昇格する可能性があります。

  デフォルトのスタックギャップ保護は256ページに設定されており、カーネルコマンドラインのstack_guard_gapカーネルパラメーターで構成できます。

  詳細についてはhttps://www.qualys.com/2017/06/19/stack-clash/stack-clash.txtをご覧ください。

4.10.16 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100876	Debian DLA-993-2: linuxリグレッション更新（Stack Clash）	Nessus	Debian Local Security Checks	2017/6/20	2025/12/16	critical
100877	DebianDSA-3886-1：linux - セキュリティ更新（Stack Clash）	Nessus	Debian Local Security Checks	2017/6/20	2025/12/16	critical
100332	Fedora 25：カーネル（2017-466d902289）	Nessus	Fedora Local Security Checks	2017/5/23	2025/12/18	high

检测

插件搜索

critical

critical

high