Yevgeny Pats 氏は、Linux カーネルのセッションキーリング実装が既存のセッションキーリングを加える際にカウントを適切に参照しないことを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートのOracle Linux 6/7ホストに、ELSA-2016-3509アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -4.4.1より前のLinuxカーネルのsecurity/keys/process_keys.cのjoin_session_keyring関数は、特定のエラーケースでオブジェクト参照を誤って処理します。そのため、ローカルユーザが、細工されたkeyctlコマンドを介して、権限を取得したり、サービス拒否（整数オーバーフローおよびメモリ解放後使用）を引き起こす可能性があります。（CVE-2016-0728）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- KEYS：join_session_keyring でキーリング参照漏洩を修正します（Yevgeny Pats 氏）[Orabug：22563965]（CVE-2016-0728）

- KEYS：新しいキーリングを構築する request_key を許可しません（David Howells 氏）[Orabug：22373442]（CVE-2015-7872）

- dcache：prepend_path でエスケープされたパスを処理します（Eric W.
 Biederman 氏）

- vfs：mnt_root から到達不能なパスに対してテストを行い、処理します（Eric W. Biederman 氏）[Orabug：22249875]

- KEYS：インスタンス化されていないキーリングのガベージコレクションを試行する際のクラッシュを修正します（David Howells 氏）[Orabug：
22373442]（CVE-2015-7872）

- KEYS：キー破壊と名前によるキーリング検索の間の競合を修正します（David Howells 氏）[Orabug：22373442]

1 つのセキュリティ問題を修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルのキー管理サブシステムが join_session_keyring() 関数の特定のエラーパスのキーリングオブジェクト参照カウントを処理する方法に、use-after-free の欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2016-0728、重要度高）

Red Hat は、この問題を報告してくれた Perception Point リサーチチームに感謝の意を表します。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することを推奨します。この更新を有効にするには、システムを再起動する必要があります。

* Linux カーネルのキー管理サブシステムが join_session_keyring() 関数の特定のエラーパスのキーリングオブジェクト参照カウントを処理する方法に、use-after-free の欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2016-0728、重要度高）

この更新を有効にするには、システムを再起動する必要があります。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2016:0103アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    - #DB （デバッグ例外）などの良性の例外の（シーケンシャルな）伝送を処理する方法が原因で、x86 ISA （命令セットアーキテクチャ）は、マイクロコードの無限ループの形式において、仮想環境内で DoS 攻撃（サービス拒否攻撃）を起こしやすいことが分かりました。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホストカーネルでサービス拒否状態を引き起こす可能性があります。 （CVE-2015-8104、重要度高）

    * Linux カーネルのキー管理サブシステムが join_session_keyring() 関数の特定のエラーパスのキーリングオブジェクト参照カウントを処理する方法に、use-after-free の欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格する可能性があります。
    （CVE-2016-0728、重要度高）

    * CVE-2015-1805 の修正では、アトミック読み取りが失敗しても、バッファのオフセットとバッファの長さを間違って同期させているため、パイプバッファ状態の破損をもたらす可能性があることが判明しました。権限のないローカルユーザーがこの欠陥を利用して、システムをクラッシュさせたり、カーネルメモリをユーザー空間に漏洩する可能性があります。 （CVE-2016-0774、重要度中）

    Red Hat は、CVE-2016-0728 の問題を報告してくれた Perception Point リサーチチームに感謝の意を表します。CVE-2016-0774 の問題がセキュリティに与える影響は、Red Hat によって発見されました。

    バグ修正:

    * レガシーの LVT0 ベースの NMI デリバリーを使用するゲストの NMI ウォッチドッグは APICv と動作しませんでした。現在、NMI は APICv に関係なく LVT0 で動作します。 （BZ#1244726）

    * パラレルのファイル拡張直接 I/O 書き込みにより、ファイルのサイズの更新が、以前は競合することがありました。順序が狂って実行された場合、ファイルサイズが後方に移動し、以前に完了した書き込みがファイルの終端を越えて押し出され、失われる可能性があります。 （BZ#1258942）

    * GHES NMI ハンドラーにグローバルスピンロックがあり、それぞれの perf サンプル収集の遅延を大幅に増加させました。この更新は、ハンドラー内のロックを簡素化します。 （BZ#1280200）

    * ときには、ip ルールとともに、iptables ルールが更新され、ルートがリロードされます。以前は skb->sk が誤って一部の IPv6 転送トラフィックパケットに添付され、カーネルパニックの原因となる可能性がありました。現在は、そのようなパケットはチェックされますが、処理されません。 （BZ#1281700）

    * NUMA ノードが PCI アダプターで報告されず、Red Hat Enterprise Linux 7 で展開されたすべての POWER システムに影響を与え、システムパフォーマンスの大幅な低下を引き起こしました。 （BZ#1283525）

    * 多数の異なる IPv6 ソースアドレスを持つパケットを処理すると、カーネルは、高ロックコンテンションとレイテンシの増加によるソフトロックアップに関する警告を返していました。 （BZ#1285369）

    * 同時に Intel I/O IOAPIC を再構成する際に ack 通知子でエッジトリガー割り込みを実行しても、正しく動作しないために、APICv が有効になっている場合に、割り込みの中の EOI がVM を終了させませんでした。
    その結果、VM が応答しなくなることがありました。 （BZ#1287001）

    * ブロックデバイス事前読み取りは意図的に制限されているために、読み取りパフォーマンスは、特に RAID デバイスでは低質でした。現在は、デバイスごとの先読み制限が各デバイスで使用されており、読み取りパフォーマンスが向上しています。 （BZ#1287548）

    * 異なる接続追跡ゾーンにあっても、まったく同一の意図は同時に追跡できませんでした。現在は、ゾーンも同一である場合にのみ、期待される挿入の試行が拒否されます。 （BZ#1290093）

    * Microsoft Hyper-V ストレージ用の storvsc カーネルドライバーが誤って SRB フラグを設定していたために、Microsoft Hyper-V で実行されている Red Hat Enterprise Linux 7 ゲストでは、仮想 SAN に接続したときに I/O の速度低下や I/O 障害が発生していました。今では SRB フラグは正しく設定されます。
    (BZ#1290095)

    * ノード 0 でメモリのない NUMA システムが使用された際には、起動時または OpenVSwitch を使用する際にシステムが予期せず終了しました。現在は、ノード 0 が存在しない場合、カーネルは他のノードからメモリを割り当てようとします。 （BZ#1300950）

    拡張機能：

    * IPsec が更新されて、多くの修正およびいくつかの機能強化が実施されます。
    特筆すべき点は、出力インターフェースでのマッチ能力です。
    (BZ#1287407)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

在 Linux 核心中發現數個弱點，可能導致權限提升或拒絕服務。

- CVE-2013-4312 Tetsuo Handa 發現，處理程序可開啟遠多於處理程序所限制的檔案數，進而導致拒絕服務情形。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 報告，在偵測到不含大量輸出端點的特製 USB 裝置時，visor 驅動程式會損毀。

- CVE-2015-8767 發現一個 SCTP 拒絕服務問題，本機攻擊者可在四向交握之後的活動訊號逾時事件期間觸發。

- CVE-2016-0723 在 TIOCGETD ioctl 中發現一個釋放後使用弱點。本機攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2016-0728 Perception Point 研究團隊在 keyring 設備中發現一個釋放後使用弱點，其可能導致本機權限提升。

Yevgeny Pats 發現，Linux 核心中的工作階段 keyring 實作在加入現有工作階段 keyring 時，未正確參照計數。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3509 公告中提及的一個弱點影響。

  - 在 4.4.1 之前的 Linux 核心中，security/keys/process_keys.c 的 join_session_keyring 函式在特定錯誤情況下不會正確處理物件參照，進而允許本機使用者取得權限或引致拒絕服務 (整數溢位和釋放後使用)透過特製keyctl命令。(CVE-2016-0728)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- KEYS：修正 join_session_keyring() 中的 keyring 參照洩漏問題 (Yevgeny Pats) [Orabug：22563965] (CVE-2016-0728)

- KEYS：不允許 request_key() 建構新的 keyring (David Howells) [Orabug：22373442] (CVE-2015-7872)

- dcache：處理 prepend_path 中的逸出路徑 (Eric W.
 Biederman)

- vfs：測試並處理無法從 mnt_root 存取的路徑 (Eric W. Biederman) [Orabug：22249875]

- KEYS：修正嘗試對未具現化的 keyring 進行記憶體回收時發生的損毀 (David Howells) [Orabug：
 22373442] (CVE-2015-7872)

- KEYS：修正金鑰損毀與按名稱尋找 keyring 之間的爭用 (David Howells) [Orabug：22373442]

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的金鑰管理子系統處理在 join_session_keyring() 函式的特定錯誤路徑中計數之 keyring 物件參照的方式中發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2016-0728，重要)

Red Hat 要感謝 Perception Point 研究團隊報告此問題。

建議所有核心使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

* 在 Linux 核心的金鑰管理子系統處理在 join_session_keyring() 函式的特定錯誤路徑中計數之 keyring 物件參照的方式中發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2016-0728，重要)

必須重新啟動系統，此更新才會生效。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:0103 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    * 據發現，x86 ISA (指令集架構) 容易在虛擬化環境內受到微程式碼中無限迴圈型式的拒絕服務攻擊，這是因為處理 (循序) 傳遞安全例外狀況的方式所致，這些例外狀況包括 #DB (除錯例外狀況)。客體中有權限的使用者可利用此瑕疵，在主機核心上造成拒絕服務情形。 (CVE-2015-8104，重要)

    * 在 Linux 核心的金鑰管理子系統處理在 join_session_keyring() 函式的特定錯誤路徑中計數之 keyring 物件參照的方式中發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。
    (CVE-2016-0728，重要)

    * 據發現，遇到失敗的不可部分完成的讀取時，CVE-2015-1805 的修正未正確保持同步中的緩衝區位移及緩衝區長度，可能導致管道緩衝區狀態損毀。無權限的本機使用者可利用此瑕疵造成系統當機，或將核心記憶體洩漏至使用者空間。 (CVE-2016-0774，中等)

    Red Hat 要感謝 Perception Point 研究團隊報告 CVE-2016-0728 問題。CVE-2016-0774 問題的安全性影響是由 Red Hat 所發現。

    錯誤修正：

    * 來賓的 NMI 看門狗使用無法搭配 APICv 運作的舊版 LVT0 型 NMI 遞送。現在，無論 APICv 為何，NMI 都可與 LVT0 搭配使用。 (BZ#1244726)

    * 之前，將直接 I/O 寫入平行延伸至檔案可能會爭用，以更新檔案的大小。如果它們以錯誤的順序執行，檔案大小可向後移動，並將之前完成的寫入推送到檔案結尾之外，造成該寫入遺失。 (BZ#1258942)

    * GHES NMI 處置程式有一個微調鎖定，其大幅增加了每次 perf 範例收集的延遲。此更新可簡化處置程式內的鎖定。 (BZ#1280200)

    * iptables 規則有時會跟 ip 規則一起更新，且會重新載入路由。之前系統將 skb->sk 錯誤附加至某些 IPv6 轉送流量封包，這可造成核心錯誤。現在，這類封包會經過檢查，不會再進行處理。 (BZ#1281700)

    * 未針對 PCI 介面卡報告 NUMA 節點，這會影響以 Red Hat Enterprise Linux 7 部署的每個 POWER 系統，並造成系統效能大幅降低。 (BZ#1283525)

    * 處理具有許多不同 IPv6 來源位址的封包時，會導致核心傳回有關軟鎖定的警告，這是因為高度鎖定爭用和延遲增加所導致。 (BZ#1285369)

    * 同時重新設定 Intel I/O 時 IOAPIC 未正確運作，執行中的邊緣透過 ack 通知程式觸發了中斷，所以如果 APICv 已啟用，處於中斷的 EOI 就不會造成虛擬機器結束。
    因此，VM 有時會變得沒有回應。 (BZ#1287001)

    * 區塊裝置 readahead 受到人為限制，所以讀取效能不佳，尤其是在 RAID 裝置上。現在，每個裝置都會使用按裝置 readahead 限制，這已改善讀取效能。 (BZ#1287548)

    * 即使預期位於不同的連線追蹤區域中，仍無法同時追蹤相同的預期。現在，只有在區域也相同時，預期的插入嘗試才會遭到拒絕。 (BZ#1290093)

    * Microsoft Hyper-V 儲存裝置的 storvsc 核心驅動程式設定了錯誤的 SRB 旗標，而在 Microsoft Hyper-V 上執行的 Red Hat Enterprise Linux 7 來賓連線至虛擬 SAN 時，發生了 I/O 緩慢及 I/O 失敗情形。現在已正確設定 SRB 旗標。
    (BZ#1290095)

    * 使用節點 0 中無任何記憶體的 NUMA 系統時，開機期間或使用 OpenVSwitch 時，系統會意外終止。現在，當節點 0 不存在時，核心會嘗試從其他節點配置記憶體。 (BZ#1300950)

    增強功能：

    * IPsec 已更新，現提供多個修正和一些增強功能。
    其中特別值得注意的是在連出介面上符合的功能。
    (BZ#1287407)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88014	Ubuntu 15.10：Linux の脆弱性（USN-2872-1）	Nessus	Ubuntu Local Security Checks	2016/1/20	2023/1/17	high
88032	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2016-3509）	Nessus	Oracle Linux Local Security Checks	2016/1/21	2024/10/22	high
88034	OracleVM 3.3：kernel-uek （OVMSA-2016-0005）	Nessus	OracleVM Local Security Checks	2016/1/21	2021/1/4	high
88148	CentOS 7：カーネル（CESA-2016:0064）	Nessus	CentOS Local Security Checks	2016/1/26	2021/1/4	high
88174	Scientific Linux セキュリティ更新：SL7.x x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2016/1/26	2021/1/14	high
88558	RHEL 7: kernel（RHSA-2016:0103）	Nessus	Red Hat Local Security Checks	2016/2/3	2025/4/15	high
87995	Debian DSA-3448-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2016/1/20	2021/1/11	high
88012	Ubuntu 15.04：linux 弱點 (USN-2871-1)	Nessus	Ubuntu Local Security Checks	2016/1/20	2023/1/17	high
88014	Ubuntu 15.10：linux 弱點 (USN-2872-1)	Nessus	Ubuntu Local Security Checks	2016/1/20	2023/1/17	high
88032	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2016-3509)	Nessus	Oracle Linux Local Security Checks	2016/1/21	2024/10/22	high
88034	OracleVM 3.3：kernel-uek (OVMSA-2016-0005)	Nessus	OracleVM Local Security Checks	2016/1/21	2021/1/4	high
88148	CentOS 7 : 核心 (CESA-2016:0064)	Nessus	CentOS Local Security Checks	2016/1/26	2021/1/4	high
88174	Scientific Linux 安全性更新：SL7.x x86_64 上的核心。	Nessus	Scientific Linux Local Security Checks	2016/1/26	2021/1/14	high
88558	RHEL 7：核心 (RHSA-2016:0103)	Nessus	Red Hat Local Security Checks	2016/2/3	2025/4/15	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high