重要情報 脆弱性情報 バグ番号: Bug 1384851 (CVE-2016-8666) 説明: Linux kernel 4.4およびそれ以降のバージョンにおいて、XFSサブシステムにページロックの順序誤りが存在する。これにより、ローカルユーザーは グループ内の一部の関数を用いてサービス妨害（DoS）攻撃を実行可能となり、 の失敗やシステムフリーズを引き起こす。 影響を受けるバージョンとプラットフォーム 影響を受けるLinuxバージョン: 4.4以降 プラットフォーム: Linuxシステム、特にXFSファイルシステムを使用している環境 影響を受ける環境の例: overlay2またはdevicemapper（LVM thin poolをストレージエンジンとして使用）を搭載したDockerコンテナ内でXFSファイルシステムを実行しているケース。 初期報告とステータス 報告者: Andrej Nemec 報告日時: 2016-10-14 09:30:19 UTC 最終クローズ日時: 2016-11-02 17:50:24 UTC 現在のステータス: CLOSED NOTABUG 重大度と優先度 重大度: 低 優先度: 低 修正状況 本脆弱性は以前よりオープンソースコミュニティで議論および報告[1]されていたが、ページの内容最終追加日時（2018-02-26）時点で、開発者は公式な解決策をメインラインのアップストリームコードにマージしていない。 関連パッチおよび参照 言及された修正コミット: fc0561cef（取り消し済み） [2] 参考文献/アップデートに関する議論: - http://seclists.org/oss-sec/2016/q4/118 - http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=fc0561cef - http://www.spinics.net/lists/linux-xfs/msg01365.html - http://www.spinics.net/lists/linux-xfs/msg01372.html