* 在 Linux 内核的 SCTP 实现处理关联的输出队列的方式中发现一个缺陷。远程攻击者可发送特别构建的数据包，这会造成系统使用过多内存，从而导致拒绝服务。
（CVE-2014-3688，重要）

- 在 Apple Magic Mouse/Trackpad 多点触摸驱动程序和 Minibox PicoLCD 驱动程序处理无效的 HID 报告的方式中发现两个缺陷。能对系统进行物理访问的攻击者可以利用这些缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-3181、CVE-2014-3186，中危）

* 在 USB ConnectTech WhiteHEAT 串口驱动程序通过 USB 请求区块缓冲区处理发送的完成命令的方式中发现一个内存损坏缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。（CVE-2014-3185，中危）

* 在 Linux 内核的密钥子系统处理关联数组垃圾回收功能中的终止情况的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-3631，中危）

* 在 Linux 内核的 ALSA 实现处理用户控件的方式中发现多个缺陷。本地特权用户可利用其中任一缺陷导致系统崩溃。（CVE-2014-4654、CVE-2014-4655、CVE-2014-4656，中危）

* 对符号链接执行卸载操作时，在 Linux 内核的 VFS 子系统处理引用计数的方式中发现一个缺陷。本地非特权用户可利用此缺陷耗尽系统上所有可用的内存，或可触发释放后使用错误，从而导致系统崩溃或权限升级。（CVE-2014-5045，中危）

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

* 在 Linux 内核的 UDF 文件系统实现处理间接 ICB 的方式中发现一个由无限递归导致的堆栈溢出缺陷。对系统具有物理访问权限的攻击者可利用特别构建的 UDF 图像导致系统崩溃。（CVE-2014-6410，低危）

* 在 Linux 内核处理媒体设备枚举实体 IOCTL 请求的方式中发现的信息泄漏缺陷可允许本地用户访问 /dev/media0 设备文件以泄漏内核内存字节。
（CVE-2014-1739，低危）

* Logitech Unifying 接收方驱动程序中的越界读取缺陷可允许对系统具有物理访问权限的攻击者导致系统崩溃或升级其在系统中的权限。
（CVE-2014-3182，低危）

* 在 Cherry Cymotion 键盘驱动程序、KYE/Genius 设备驱动程序、Logitech 设备驱动程序、Monterey Genius KB29E 键盘驱动程序、Petalynx Maxter 远程控制驱动程序和 Sunplus 无线桌面驱动程序处理无效的 HID 报告的方式中发现多个越界写入缺陷。具有系统的物理访问权限的攻击者可利用其中任一缺陷将数据写过分配的内存缓冲区尾部。
（CVE-2014-3184，低危）

* 在 iSCSI Target 子系统的 RAM 磁盘内存复制 (rd_mcp) 后端驱动程序中发现的信息泄漏缺陷可允许特权用户将内核内存的内容泄漏给 iSCSI 发起程序远程客户端。（CVE-2014-4027，低危）

* Linux 内核的 ALSA 实现中的信息泄漏缺陷可允许本地特权用户将内核内存泄漏到用户空间。（CVE-2014-4652，低危）

リモートのOracle Linux 5 / 6ホストに、ELSA-2014-3105のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.16.2より前のLinuxカーネルのHID サブシステムのreport_fixup関数により、物理的に接近した攻撃者が、(1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c、および(6) drivers/hid/hid-sunplus.cに関連して、小さなレポート記述子を提供する細工されたデバイスを通じて、サービス拒否（領域外書き込み）を引き起こす可能性があります。（CVE-2014-3184）

  -3.17.4より前のLinuxカーネルにおける SCTP実装により、ASCONF 調査で示されたように、関連出力キューで大量のチャンクを発生させることで、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります。これは、net/sctp/inqueue.cおよびnet/sctp/sm_statefuns.cに関連しています。（CVE-2014-3688）

  -3.15.2 より前のLinuxカーネルにおいて、ALSA コントロール実装のsound/core/control.co 内のsnd_ctl_elem_user_tlv関数のtlv ハンドラー機能に競合状態があります。これにより、ローカルのユーザーは /dev/snd/controlCXアクセスを利用して、カーネルメモリから機密情報を取得することが可能です。
    (CVE-2014-4652)

  -3.15.2より前のLinuxカーネルにおいて、ALSA コントロール実装のsound/core/control.cにある複数の整数オーバーフローにより、ローカルユーザーが /dev/snd/controlCXアクセスを利用してサービス拒否を引き起こすことが可能です。なお、これは (1) snd_ctl_add関数のインデックス値および(2) snd_ctl_remove_numid_conflict関数のnumid 値に関連しています。（CVE-2014-4656）

  -3.16.3までのLinuxカーネルのfs/udf/inode.cの__udf_read_inode関数が、ICB 間接参照の量を制限しません。これにより、物理的に接近した攻撃者が、細工されたinode を持つ UDFファイルシステムを通じてサービス拒否（無限ループまたはスタック消費）を引き起こす可能性があります。（CVE-2014-6410）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

* Linux カーネルの Transparent Huge Page（THP）実装が非 huge page 移行を処理していた方法で、欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、trasparent hugepage を移行することでカーネルをクラッシュさせることができます。（CVE-2014-3940、重要度中）

* Linux カーネルの eCryptfs 実装が暗号化されたファイル名をデコードする方法に、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。（CVE-2014-9683、重要度中）

* chown および execve システムコールの間に、競合状態の欠陥が見つかりました。setuid ユーザーバイナリの所有者をルートに変更したとき、競合状態が瞬間的にバイナリ setuid をルートにする可能性があります。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。（CVE-2015-3339、重要度中）

* Cherry Cymotion キーボードドライバー、KYE/Genius デバイスドライバー、Logitech デバイスドライバー、Monterey Genius KB29E キーボードドライバー、Petalynx Maxter リモートコントロールドライバー、および Sunplus ワイヤレスデスクトップドライバーが無効なレポート記述子サイズを持つ HID レポートを処理する方法に、複数の領域外書き込みの欠陥が見つかりました。システムへの物理的アクセス権を有する攻撃者が、これら欠陥のいずれかを利用して、割り当てメモリバッファを超えてデータを書き込む可能性があります。（CVE-2014-3184、重要度低）

* Linux カーネルの Advanced Linux Sound Architecture（ALSA）の実装が、ユーザーコントロールの状態のアクセスを処理する方法で、情報漏洩の欠陥が見つかりました。ローカルの特権ユーザーが、この欠陥を利用して、ユーザー空間にカーネルメモリを漏洩する可能性があります。（CVE-2014-4652、重要度低）

* 16 ビット RW データセグメントを（espfix がチェックする）LDT の代わりに GDT にインストールし、スタックでそのセグメントを使用することで、espfix 機能性をバイパスできることが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、カーネルスタックアドレスを漏洩できる可能性があります。（CVE-2014-8133、重要度低）

* Linux カーネルの IEEE 802.11 ワイヤレスネットワークの実装に、情報漏洩の欠陥が見つかりました。ソフトウェア暗号化を使用する場合、リモートの攻撃者がこの欠陥を利用して、平文の最大 8 バイトを漏洩させる可能性があります。（CVE-2014-8709、重要度低）

* Linux カーネル KVM サブシステムの sysenter 命令エミュレーションが十分でないことが判明しました。権限のないゲストユーザーがこの欠陥を利用して、ゲスト OS が SYSENTER モデル固有レジスタ（MSR）を初期化しなかった場合、ハイパーバイザーを騙して、16 ビットモードで SYSENTER 命令をエミュレートさせることで、権限を昇格することが可能です。注：KVM を持つ Scientific Linux の認定されたゲストオペレーティングシステムは、SYSENTER MSR を初期化するため、 KVM ハイパーバイザー上で実行している場合はこの問題に対して脆弱ではありません。（CVE-2015-0239、重要度低）

この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティの問題を修正し、数百のバグを修正し、非常に多くの強化を実装する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 6 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 7 回目の定期更新です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの Transparent Huge Page（THP）実装が非 huge page 移行を処理していた方法で、欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、trasparent hugepage を移行することでカーネルをクラッシュさせることができます。（CVE-2014-3940、重要度中）

* Linux カーネルの eCryptfs 実装が暗号化されたファイル名をデコードする方法に、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。（CVE-2014-9683、重要度中）

* chown および execve システムコールの間に、競合状態の欠陥が見つかりました。setuid ユーザーバイナリの所有者をルートに変更したとき、競合状態が瞬間的にバイナリ setuid をルートにする可能性があります。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。（CVE-2015-3339、重要度中）

* Cherry Cymotion キーボードドライバー、KYE/Genius デバイスドライバー、Logitech デバイスドライバー、Monterey Genius KB29E キーボードドライバー、Petalynx Maxter リモートコントロールドライバー、および Sunplus ワイヤレスデスクトップドライバーが無効なレポート記述子サイズを持つ HID レポートを処理する方法に、複数の領域外書き込みの欠陥が見つかりました。システムへの物理的アクセス権を有する攻撃者が、これら欠陥のいずれかを利用して、割り当てメモリバッファを超えてデータを書き込む可能性があります。（CVE-2014-3184、重要度低）

* Linux カーネルの Advanced Linux Sound Architecture（ALSA）の実装が、ユーザーコントロールの状態のアクセスを処理する方法で、情報漏洩の欠陥が見つかりました。ローカルの特権ユーザーが、この欠陥を利用して、ユーザー空間にカーネルメモリを漏洩する可能性があります。（CVE-2014-4652、重要度低）

* 16 ビット RW データセグメントを（espfix がチェックする）LDT の代わりに GDT にインストールし、スタックでそのセグメントを使用することで、espfix 機能性をバイパスできることが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、カーネルスタックアドレスを漏洩できる可能性があります。（CVE-2014-8133、重要度低）

* Linux カーネルの IEEE 802.11 ワイヤレスネットワークの実装に、情報漏洩の欠陥が見つかりました。ソフトウェア暗号化を使用する場合、リモートの攻撃者がこの欠陥を利用して、平文の最大 8 バイトを漏洩させる可能性があります。（CVE-2014-8709、重要度低）

* Linux カーネル KVM サブシステムの sysenter 命令エミュレーションが十分でないことが判明しました。権限のないゲストユーザーがこの欠陥を利用して、ゲスト OS が SYSENTER モデル固有レジスタ（MSR）を初期化しなかった場合、ハイパーバイザーを騙して、16 ビットモードで SYSENTER 命令をエミュレートさせることで、権限を昇格することが可能です。注：KVM を持つ Red Hat Enterprise Linux の認定されたゲストオペレーティングシステムは、SYSENTER MSR を初期化するため、 KVM ハイパーバイザー上で実行している場合はこの問題に対して脆弱ではありません。
（CVE-2015-0239、重要度低）

Red Hat は、CVE-2014-8133 の問題を報告してくれた Andy Lutomirski 氏、および CVE-2015-0239 の問題を報告してくれた Nadav Amit 氏に感謝の意を表します。

この更新では、数百のバグ修正と多数の拡張機能が追加されます。
これらの変更の中で最も重要なものに関する情報については、 Red Hat Enterprise Linux 6.7 リリースノートを参照してください。また詳細については以下の Knowledge Base の記事を参照してください：

https://access.redhat.com/articles/1466073

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 5 / 6ホストに、ELSA-2014-3104のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.16.3までのLinuxカーネルのMagic Mouse HID ドライバーにおける drivers/hid/hid-magicmouse.cのmagicmouse_raw_event関数の複数のスタックベースのバッファオーバーフローにより、物理的に接近した攻撃者が、イベントに関連する (1) EHCIまたは(2) XHCI データを大量に提供する細工されたデバイスを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2014-3181）

  -3.14.6以前のLinuxカーネルにおける、drivers/media/media-device.cのmedia_device_enum_entities関数は、特定のデータ構成を初期化しません。このため、ローカルユーザーは MEDIA_IOC_ENUM_ENTITIES ioctl呼び出しに対する /dev/media0 読み取りアクセスを利用して、カーネルメモリから機密情報を取得できます。
    (CVE-2014-1739)

  -Nexus 7デバイスのAndroidで使用される、hid-picolcd_coreまでのLinuxカーネルのPicoLCD HIDデバイスドライバーにおけるdevices/hid/3.16.3のデバイスのpicolcd_raw_event関数におけるバッファオーバーフローにより、物理的に接近した攻撃者が、大きなレポートを送信する細工されたデバイスを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2014-3186）

  -3.17.4より前のLinuxカーネルにおける SCTP実装により、ASCONF 調査で示されたように、関連出力キューで大量のチャンクを発生させることで、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります。これは、net/sctp/inqueue.cおよびnet/sctp/sm_statefuns.cに関連しています。（CVE-2014-3688）

  -3.14以前のLinuxカーネルにおける drivers/target/target_core_rd.cのrd_build_device_space関数は、特定のデータ構造を適切に初期化しません。このため、ローカルユーザーは SCSI イニシエーターへのアクセスを利用して、ramdisk_mcp メモリから機密情報を取得できます。（CVE-2014-4027）

  -3.15.2 より前のLinuxカーネルにおいて、ALSA コントロール実装のsound/core/control.co 内のsnd_ctl_elem_user_tlv関数のtlv ハンドラー機能に競合状態があります。これにより、ローカルのユーザーは /dev/snd/controlCXアクセスを利用して、カーネルメモリから機密情報を取得することが可能です。
    (CVE-2014-4652)

  -3.15.2より前のLinuxカーネルにおいて、ALSA コントロール実装のsound/core/control.cにある複数の整数オーバーフローにより、ローカルユーザーが /dev/snd/controlCXアクセスを利用してサービス拒否を引き起こすことが可能です。なお、これは (1) snd_ctl_add関数のインデックス値および(2) snd_ctl_remove_numid_conflict関数のnumid 値に関連しています。（CVE-2014-4656）

  -3.16.3までのLinuxカーネルのfs/udf/inode.cの__udf_read_inode関数が、ICB 間接参照の量を制限しません。これにより、物理的に接近した攻撃者が、細工されたinode を持つ UDFファイルシステムを通じてサービス拒否（無限ループまたはスタック消費）を引き起こす可能性があります。（CVE-2014-6410）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux カーネルが、セキュリティ問題やバグを修正するために更新されました。

セキュリティ問題が修正されました：CVE-2014-4699：Intel プロセッサにおいて、Linux カーネルは、IRET を使用しないシステムコールの場合に、保存された RIP アドレスに対する非標準の値の使用を適切に制限していませんでした。これにより、ローカルユーザーは、細工されたアプリケーションを介して ptrace や fork のシステムコールを呼び出すことで、競合状態を利用して権限を取得したり、サービス拒否（二重障害）を引き起こしたりする可能性がありました。

CVE-2014-4667：Linux カーネルの net/sctp/associola.c における sctp_association_free 関数は、特定のバックログ値を適切に管理していませんでした。これにより、リモートの攻撃者は細工された SCTP パケットからサービス拒否（ソケット停止）を引き起こすことができます。

CVE-2014-4171：Linux カーネルの mm/shmem.c は、範囲通知およびパンチ穴あけ間の対話を適切に実装していませんでした。これにより、ローカルのユーザーは、穴にアクセスするために mmap システムコールを使用してサービス拒否（i_mutex 保留）を引き起こすことができます。なお、これは、(1) MADV_REMOVE madvise の呼び出しまたは (2) FALLOC_FL_PUNCH_HOLE fallocate の呼び出しの実現をブロックして、意図された shmem アクティビティを干渉することで示されています。

CVE-2014-4508：syscall 監査が有効化され、 sep CPU 機能フラグが設定されている場合、32 ビット x86 プラットフォームの Linux カーネルの arch/x86/kernel/entry_32.S により、ローカルのユーザーは無効な syscall 番号からサービス拒否（OOPS およびシステムクラッシュ）を引き起こすことができます。なお、これは数値 1,000 によって示されています。

CVE-2014-0100：Linux カーネルの net/ipv4/inet_fragment.c の inet_frag_intern 関数の競合状態のために、多量の断片化した ICMP Echo Request パケットを介して、システムの CPU 負荷を増やすことで、リモートの攻撃者がサービス拒否（use-after-free エラー）を引き起こしたり、おそらくは詳細不明な他の影響を及ぼす可能性がありました。

CVE-2014-4656：Linux カーネルの ALSA コントロール実装における sound/core/control.c の複数の整数オーバーフローにより、ローカルのユーザーは /dev/snd/controlCX アクセスを利用してサービス拒否を引き起こすことができます。なお、これは (1) snd_ctl_add 関数のインデックス値および (2) snd_ctl_remove_numid_conflict 関数の numid 値に関連しています。

CVE-2014-4655：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_add 関数は、user_ctl_count 値を適切に維持していませんでした。これにより、ローカルのユーザーは、大量の SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼び出しを利用することでサービス拒否（整数オーバーフローおよび制限バイパス）を引き起こすことができます。

CVE-2014-4654：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_add 関数は、 SNDRV_CTL_IOCTL_ELEM_REPLACE コマンドの認証を適切にチェックしていませんでした。これにより、ローカルのユーザーは ioctl 呼び出しに /dev/snd/controlCX アクセスを利用することで、カーネルコントロールを削除することや、サービス拒否（use-after-free およびシステムクラッシュ）を引き起こすことができます。

CVE-2014-4653：Linux カーネルの ALSA コントロール実装における sound/core/control.c は、読み込み/書き込みロックの所有を確保していませんでした。これにより、ローカルのユーザーは /dev/snd/controlCX アクセスを利用して、サービス拒否（use-after-free）を引き起こすことや、カーネルメモリから機密情報を取得することができます。

CVE-2014-4652：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_user_tlv 関数の tlv ハンドラー機能性の競合状態により、ローカルのユーザーは /dev/snd/controlCX アクセスを利用してカーネルメモリから機密情報を取得することができます。

CVE-2014-4014：Linux カーネルの機能実装は、名前空間が inode に適用できないことを適切に考慮していませんでした。これにより、ローカルのユーザーは、ユーザーの名前空間を最初に作成することで意図された chmod 制限をバイパスできます。なお、これは、root のグループ所有権を持つファイルで setgid ビットを設定することで示されています。

CVE-2014-2309：Linux カーネルの net/ipv6/route.c の ip6_route_add 関数は、ルートの追加を適切に計算していませんでした。これにより、リモートの攻撃者は ICMPv6 ルーター広告パケットのフラッディングによりサービス拒否（メモリ消費）を引き起こすことができます。

CVE-2014-3917：CONFIG_AUDITYSCALL が特定の syscall ルールで有効化されている場合、Linux カーネルの kernel/auditsc.c により、ローカルのユーザーはカーネルメモリから機密性のあるシングルビットの値を取得する可能性があり、大きな値の syscall 数値によりサービス拒否を起こすことができます。

CVE-2014-0131：Linux カーネルの net/core/skbuff.c における skb_segment 関数の use-after-free の脆弱性により、攻撃者は特定の孤立化操作を利用することで、カーネルメモリから機密情報を取得することができます。

修正されたバグ：

- dirty-but-not-writeout ページでの混雑待機を発生させません（bnc#879071）。

- via-velocity：irq 無効化セクションでの netif_receive_skb 使用を修正します（bnc#851686）。

- HID：logitech-dj：USB 3.0 の問題を修正します（bnc#886629）。

- tg3：nvram コマンドのタイムアウト値を 50 ミリ秒に変更します（bnc#768714 bnc#855657）。

- tg3：NVRAM ダンプ処理中にクロック、リンク対応およびリンクアイドルモードをオーバーライドします（bnc#768714 bnc#855657）。

- tg3：起動コードのロード中、MAC クロックを最速に設定します（bnc#768714 bnc#855657）。

- ALSA：usb-audio：再開時のデッドロックを修正します（bnc#884840）。

- ALSA：usb-audio：中断時に一度だけミキサーの状態を保存します（bnc#884840）。

- ALSA：usb-audio：ミキサーの値を適切に再開します（bnc#884840）。

特定の syscalls を監視するときに Linux カーネルの監査サブシステムに欠陥があることが判明しました。ローカルの攻撃者はこの欠陥を悪用してカーネルメモリから機密の単一ビット値を取得することや、サービス拒否（OOPS）を引き起こすことがあります。（CVE-2014-3917）

Linux カーネルの iSCSI ターゲットサブシステムの rd_mcp バックエンドに、情報漏洩が見つかりました。ローカルのユーザーはこの欠陥を悪用し SCSI イニシエータに対するアクセスを利用することで ramdisk_mcp メモリから機密情報を取得することができます。（CVE-2014-4027）

Linux カーネルの共有メモリサブシステムの、範囲通知とパンチ穴あけでこれを使用するときの問題を、Sasha Levin 氏が報告しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こすことがありました。
（CVE-2014-4171）

32 ビット x86 プラットフォームでの Linux カーネル syscall 監査にエラーがあることを、Toralf Förster が報告しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（OOPS およびシステムクラッシュ）を引き起こすことがありました。（CVE-2014-4508）

Linux カーネルの Advanced Linux Sound Architecture （ALSA）サブシステムのコントロール実装に、情報漏洩が見つかりました。ローカルのユーザーが、この欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2014-4652）

Linux カーネルの Advanced Linux Sound Architecture（ALSA）コントロール実装に、use-after-free 欠陥が見つかりました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-4653）

Linux カーネルの Advanced Linux Sound Architecture（ALSA）の snd_ctl_elem_add 関数に、承認バグが見つかりました。ローカルユーザーが、このバグを悪用して、サービス拒否（カーネルコントロール削除）を引き起こすことがありました。（CVE-2014-4654）

Advanced Linux Sound Architecture（ALSA）の snd_ctl_elem 関数が、参照カウントを処理する方法で、欠陥が見つかりました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（整数オーバーフローおよび制限バイパス）を引き起こすことがありました。（CVE-2014-4655）

Advanced Linux Sound Architecture（ALSA）のコントロール実装に、整数オーバーフロー欠陥が見つかりました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
（CVE-2014-4656）

特定の SCTP パケットのバックログ値の Linux カーネルによる処理で、整数アンダーフロー欠陥が見つかりました。リモートの攻撃者が、この欠陥を悪用して、細工された SCTP パケットを介してサービス拒否（ソケットの機能停止）を引き起こすことがありました。（CVE-2014-4667）

Linux カーネルの SCTP 認証の欠陥を、Jason Gunthorpe 氏が報告しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（NULL ポインターデリファレンスおよび OOPS）を引き起こすことがありました。（CVE-2014-5077）。

The SUSE Linux Enterprise サーバー 11 SP2 LTSS はロールアップ更新を受け取り、いくつかのセキュリティおよび非セキュリティ問題を修正します。

以下のセキュリティ問題が修正されました：

- CVE-2014-0055：Red Hat Enterprise Linux（RHEL）6 の 2.6.32-431.11.2 より前の Linux カーネルパッケージにおいて、vhost-net サブシステムの drivers/vhost/net.c 内の get_rx_bufs 関数は、vhost_get_vq_desc エラーを適切に処理していません。これにより、ゲストの OS ユーザーは、詳細不明なベクトルを通じて、サービス拒否（ホスト OS のクラッシュ）を引き起こすことができます。（bnc#870173）

- CVE-2014-0077：3.13.10 より前の Linux カーネルにおいて、drivers/vhost/net.c は、マージ可能なバッファが無効な場合、パケットの長さを適切に検証していません。これにより、ゲスト OS のユーザーは、細工されたパケットを通じて、サービス拒否（メモリ破損とホスト OS のクラッシュ）を引き起こしたり、ホスト OS で権限を取得したりすることができます。これは、handle_rx 関数と get_rx_bufs 関数に関連しています。（bnc#870576）

- CVE-2014-1739：3.14.6 より前の Linux カーネルにおいて、drivers/media/media-device.c 内の media_device_enum_entities 関数は、特定のデータ構造を初期化していません。これにより、ローカルユーザーは、MEDIA_IOC_ENUM_ENTITIES ioctl 呼び出しに /dev/media0 読み取りアクセスを利用して、カーネルメモリから機密情報を入手することができます。
 （bnc#882804）

- CVE-2014-2706：3.13.7 より前の Linux カーネルにおける mac80211 サブシステムの競合状態により、リモートの攻撃者は、WLAN_STA_PS_STA 状態（別名、パワーセーブモード）と適切に相互作用しないネットワークトラフィックを通じて、サービス拒否（システムクラッシュ）を引き起こすことができます。これは、sta_info.c および tx.c に関連しています。（bnc#871797）

- CVE-2014-2851：3.14.1 までの Linux カーネルにおいて、net/ipv4/ping.c 内の ping_init_sock 関数での整数オーバーフローにより、ローカルユーザーは、不適切に管理されている参照カウンターを利用する細工されたアプリケーションを通じて、サービス拒否（use-after-free とシステムクラッシュ）を引き起こしたり、権限を取得したりすることができます。（bnc#873374）

- CVE-2014-3144：3.14.3 より前の Linux カーネルにおいて、net/core/filter.c 内の sk_run_filter 関数にある（1）BPF_S_ANC_NLATTR および（2）BPF_S_ANC_NLATTR_NEST の拡張実装が、特定の長さの値が充分な大きさになっているかをチェックしていません。これにより、ローカルユーザーが細工された BPF 命令を介して、サービス拒否（整数アンダーフローおよびシステムクラッシュ）を引き起こすことが可能です。注：
脆弱性が発表される前に、影響を受けるコードは __skb_get_nlattr 関数および
 __skb_get_nlattr_nest 関数に移動されました。（bnc#877257）。

- CVE-2014-3145：3.14.3 までの Linux カーネルにおいて、net/core/filter.c の sk_run_filter 関数にある BPF_S_ANC_NLATTR_NEST 拡張実装は、特定の減算で逆の順番を使用します。これによりローカルユーザーは、細工された BPF 命令を介して、サービス拒否（オーバーリードとシステムクラッシュ）を引き起こすことが可能でます。注：影響を受けるコードが、脆弱性が発表される前に、
 __skb_get_nlattr_nest 関数に移動されました。（bnc#877257）。

- CVE-2014-3917：CONFIG_AUDITSYSCALL が特定の syscall ルールで有効化されている場合、3.14.5 までの Linux カーネルの kernel/auditsc.c により、ローカルユーザーがカーネルメモリを介して、機密性のあるシングルビットの値を取得したり、大きな値の syscall 番号によりサービス拒否を起こす可能性があります。（bnc#880484）

- CVE-2014-4508：32 ビット x86 プラットフォームの 3.15.1 までの Linux カーネルの arch/x86/kernel/entry_32.S により、syscall 監査が有効で、sep CPU 機能フラグが設定されている場合、ローカルユーザーが、無効な syscall 番号を介してサービス拒否（OOPS およびシステムクラッシュ）を引き起こす可能性がありました。これは、番号 1000 によって実証されています。（bnc#883724）。

CVE-2014-4652：3.15.2 より前の Linux カーネルの ALSA コントロール実装において、sound/core/control.co の snd_ctl_elem_user_tlv 関数にある tlv ハンドラー機能性に競合状態があります。これによりローカルユーザーは、/dev/snd/controlCX アクセスを利用してカーネルメモリから機密情報を取得することが可能です。（bnc#883795）

CVE-2014-4653：3.15.2 より前の Linux カーネルの ALSA コントロール実装において、sound/core/control.c が、読み込み/書き込みロックの所有を確保していませんでした。これにより、ローカルユーザーが /dev/snd/controlCX アクセスを利用して、サービス拒否（use-after-free）を引き起こしたり、カーネルメモリから機密情報を取得する可能性があります。
 （bnc#883795）

- CVE-2014-4654：3.15.2 より前の Linux カーネルの ALSA コントロール実装において、sound/core/control.c にある snd_ctl_elem_add 関数が、SNDRV_CTL_IOCTL_ELEM_REPLACE コマンドの認証をチェックしません。これによりローカルユーザーは、ioctl 呼び出しに /dev/snd/controlCX アクセスを利用することで、カーネルコントロールを削除したり、サービス拒否（use-after-free およびシステムクラッシュ）を引き起こしたりすることが可能です。（bnc#883795）

- CVE-2014-4655：3.15.2 より前の Linux カーネルの ALSA コントロール実装において、sound/core/control.c にある snd_ctl_elem_add 関数は user_ctl_count 値を適切に維持しません。これによりローカルユーザーは、大量の SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼び出しに対して /dev/snd/controlCX アクセスを利用することでサービス拒否（整数オーバーフローおよび制限バイパス）を引き起こすことが可能です。（bnc#883795）

- CVE-2014-4656：3.15.2 より前の Linux カーネルの ALSA コントロール実装において、sound/core/control.c にある複数の整数オーバーフローにより、ローカルユーザーは、(1) snd_ctl_add 関数のインデックス値および (2) snd_ctl_remove_numid_conflict 関数の numid 値に関連する /dev/snd/controlCX アクセスを利用してサービス拒否を引き起こすことが可能です。（bnc#883795）

- CVE-2014-4667：3.15.2 以前の Linux カーネルにおいて、net/sctp/associola.c i にある sctp_association_free 関数は、特定のバックログ値を適切に管理しません。このため、リモートの攻撃者は細工された SCTP パケットを介して、サービス拒否（ソケットの機能停止）を引き起こすことができます。（bnc#885422）

- CVE-2014-4699：Intel プロセッサにおいて、3.15.4 より前の Linux カーネルは、IRET を使用しないシステムコールの場合、保存された RIP アドレスに対する非標準値の使用を適切に制限しません。これによりローカルユーザーは、ptrace およびフォークシステムコールを起こす細工されたアプリケーションを介して競合状態を利用したり、権限を取得したり、またはサービス拒否（二重障害）を引き起こしたりすることが可能です。（bnc#885725）

- CVE-2014-5077：SCTP 認証が有効な場合、3.15.8 までの Linux カーネルにおいて、net/sctp/associola.c にある sctp_assoc_update 関数により、INIT と INIT ACK チャンクの交換直後に両方のエンドポイント間における関連付けの確立を開始し、これらのエンドポイント間における以前の関連付けを逆に確立することで、リモートの攻撃者はサービス拒否（NULL ポインターデリファレンスと OOPS）を引き起こすことができます。（bnc#889173）

- CVE-2013-4299：3.11.6 までの Linux カーネルにおける drivers/md/dm-snap-persistent.c 内での解釈の競合により、認証されたリモートのユーザーは、スナップショットブロックデバイスへの細工されたマッピングを通じて、機密情報を入手したり、データを改ざんしたりすることができます。（bnc#846404）

以下のバグは修正済みです：

- pagecachelimit：大量で同時に起きるページ回収に対して、lru_lock のコンテンション（競合）を減らします（bnc#878509、bnc#864464）。

- pagecachelimit：大量で同時に起きるページ回収の kabi 修正に対して、lru_lock ののコンテンション（競合）を減らします（bnc#878509、bnc#864464）。

- ACPI / PAD：need_resched() が true の場合、schedule() を呼び出します（bnc#866911）。

- kabi：user_ctl_lock の追加による破損を修正します（bnc#883795）。

- cpuset：メモリアロケーターのデッドロックを修正します（bnc#876590）。

- tcp：TCP_CA_Loss 状態で cwnd の緩和を無効にできるようにします（bnc#879921）。

- tcp：RFC 5682 および PRR ロジックの選択した部分を適応させます（bnc#879921）。

- vlan：より丁寧なチェックサム機能で処理（bnc#872634）。

- bonding：vlan_features の計算を修正します（bnc#872634）。

- NFSv4：nfs4_handle_exception および nfs4_async_handle_error のマイナークリーンアップ（bnc#889324）。

- NFS：nfsd シャットダウンが接続タイムアウトと競合する場合にソケットを失いません（bnc#871854）。

- reiserfs：tailpack mutex で truncate_setsize を呼び出してください（bnc#878115）。

- reiserfs：vmtruncate をドロップします（bnc#878115）。

- megaraid_sas：ioctl パスでフラグのマスクを外します（bnc#886474）。

- block：リクエスト完了とタイムアウト処理の間の競合を修正します（bnc#881051）。

- drivers/rtc/interface.c：アラームの初期化における無限ループを修正します（bnc#871676）。

- xfrm：inet_putpeer() を呼び出す前に、ピアポインターが null であるかどうかをチェックします（bnc#877775）。

- supported.conf：firewire/nosy をサポート済みとして追加します。このドライバーは、サポートされていた ieee1394/pcilynx ドライバーの置き換えになります。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The SUSE Linux Enterprise サーバー 11 SP1 LTSS はロールアップ更新を受け取り、いくつかのセキュリティおよび非セキュリティ問題を修正します。

以下のセキュリティ問題が修正されました：

- CVE-2013-1860：3.8.4 以前の Linux カーネルの drivers/usb/class/cdc-wdm.c の中の wdm_in_callback 関数のヒープベースのバッファオーバーフローにより、物理的に近接した攻撃者が、細工された cdc-wdm USB デバイスを介して、サービス拒否（システムクラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。（bnc#806431）

- CVE-2013-4162：3.10.3 までの Linux カーネルの IPv6 実装の net/ipv6/udp.c の udp_v6_push_pending_frames 関数のために、未解決のデータへの正しくない関数呼び出しが起こるため、setsockopt システムコールで UDP_CORK オプションを使用する細工されたアプリケーションを介して、ローカルユーザーがサービス拒否（バグおよびシステムクラッシュ）を引き起こす可能性があります。（bnc#831058）

- CVE-2014-0203：2.6.33 以前の Linux カーネルの fs/namei.c の __do_follow_link 関数が特定のファイルシステムを使用している際に、最後のパス名コンポーネントを適切に処理しないため、オープンシステムコールを介して、ローカルユーザーがサービス拒否（正しくない解放操作およびシステムクラッシュ）を引き起こす可能性があります。（bnc#883526）

- CVE-2014-3144：3.14.3 より前の Linux カーネルにおいて、net/core/filter.c 内の sk_run_filter 関数にある（1）BPF_S_ANC_NLATTR および（2）BPF_S_ANC_NLATTR_NEST の拡張実装が、特定の長さの値が充分な大きさになっているかをチェックしていません。これにより、ローカルユーザーが細工された BPF 命令を介して、サービス拒否（整数アンダーフローおよびシステムクラッシュ）を引き起こすことが可能です。注：
脆弱性が発表される前に、影響を受けるコードは __skb_get_nlattr 関数および
 __skb_get_nlattr_nest 関数に移動されました。（bnc#877257）。

- CVE-2014-3145：3.14.3 までの Linux カーネルにおいて、net/core/filter.c の sk_run_filter 関数にある BPF_S_ANC_NLATTR_NEST 拡張実装は、特定の減算で逆の順番を使用します。これによりローカルユーザーは、細工された BPF 命令を介して、サービス拒否（オーバーリードとシステムクラッシュ）を引き起こすことが可能でます。注：影響を受けるコードが、脆弱性が発表される前に、
 __skb_get_nlattr_nest 関数に移動されました。（bnc#877257）。

- CVE-2014-3917：CONFIG_AUDITSYSCALL が特定の syscall ルールで有効化されている場合、3.14.5 までの Linux カーネルの kernel/auditsc.c により、ローカルユーザーがカーネルメモリを介して、機密性のあるシングルビットの値を取得したり、大きな値の syscall 番号によりサービス拒否を起こす可能性があります。（bnc#880484）

- CVE-2014-4508：32 ビット x86 プラットフォームの 3.15.1 までの Linux カーネルの arch/x86/kernel/entry_32.S により、syscall 監査が有効で、sep CPU 機能フラグが設定されている場合、ローカルユーザーが、無効な syscall 番号を介してサービス拒否（OOPS およびシステムクラッシュ）を引き起こす可能性がありました。これは、番号 1000 によって実証されています。（bnc#883724）。

CVE-2014-4652：3.15.2 より前の Linux カーネルの ALSA コントロール実装において、sound/core/control.co の snd_ctl_elem_user_tlv 関数にある tlv ハンドラー機能性に競合状態があります。これによりローカルユーザーは、/dev/snd/controlCX アクセスを利用してカーネルメモリから機密情報を取得することが可能です。（bnc#883795）

CVE-2014-4653：3.15.2 より前の Linux カーネルの ALSA コントロール実装において、sound/core/control.c が、読み込み/書き込みロックの所有を確保していませんでした。これにより、ローカルユーザーが /dev/snd/controlCX アクセスを利用して、サービス拒否（use-after-free）を引き起こしたり、カーネルメモリから機密情報を取得する可能性があります。
 （bnc#883795）

- CVE-2014-4654：3.15.2 より前の Linux カーネルの ALSA コントロール実装において、sound/core/control.c にある snd_ctl_elem_add 関数が、SNDRV_CTL_IOCTL_ELEM_REPLACE コマンドの認証をチェックしません。これによりローカルユーザーは、ioctl 呼び出しに /dev/snd/controlCX アクセスを利用することで、カーネルコントロールを削除したり、サービス拒否（use-after-free およびシステムクラッシュ）を引き起こしたりすることが可能です。（bnc#883795）

- CVE-2014-4655：3.15.2 より前の Linux カーネルの ALSA コントロール実装において、sound/core/control.c にある snd_ctl_elem_add 関数は user_ctl_count 値を適切に維持しません。これによりローカルユーザーは、大量の SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼び出しに対して /dev/snd/controlCX アクセスを利用することでサービス拒否（整数オーバーフローおよび制限バイパス）を引き起こすことが可能です。（bnc#883795）

- CVE-2014-4656：3.15.2 より前の Linux カーネルの ALSA コントロール実装において、sound/core/control.c にある複数の整数オーバーフローにより、ローカルユーザーは、(1) snd_ctl_add 関数のインデックス値および (2) snd_ctl_remove_numid_conflict 関数の numid 値に関連する /dev/snd/controlCX アクセスを利用してサービス拒否を引き起こすことが可能です。（bnc#883795）

- CVE-2014-4667：3.15.2 以前の Linux カーネルにおいて、net/sctp/associola.c i にある sctp_association_free 関数は、特定のバックログ値を適切に管理しません。このため、リモートの攻撃者は細工された SCTP パケットを介して、サービス拒否（ソケットの機能停止）を引き起こすことができます。（bnc#885422）

- CVE-2014-4699：Intel プロセッサにおいて、3.15.4 より前の Linux カーネルは、IRET を使用しないシステムコールの場合、保存された RIP アドレスに対する非標準値の使用を適切に制限しません。これによりローカルユーザーは、ptrace およびフォークシステムコールを起こす細工されたアプリケーションを介して競合状態を利用したり、権限を取得したり、またはサービス拒否（二重障害）を引き起こしたりすることが可能です。（bnc#885725）

- CVE-2014-4943：3.15.6 までの Linux カーネルにおける net/l2tp/l2tp_ppp.c の PPPoL2TP 機能により、ローカルユーザーは、l2tp と inet ソケット間のデータ構造の相違を利用して権限を取得できます。（bnc#887082）

- CVE-2014-5077：SCTP 認証が有効な場合、3.15.8 までの Linux カーネルにおいて、net/sctp/associola.c にある sctp_assoc_update 関数により、INIT と INIT ACK チャンクの交換直後に両方のエンドポイント間における関連付けの確立を開始し、これらのエンドポイント間における以前の関連付けを逆に確立することで、リモートの攻撃者はサービス拒否（NULL ポインターデリファレンスと OOPS）を引き起こすことができます。（bnc#889173）

- CVE-2013-7266：3.12.4 以前の Linux カーネルの drivers/isdn/mISDN/socket.c の mISDN_sock_recvmsg 関数が、特定の長さの値が関連するデータ構造体のサイズと一致することを確認しないため、（1）recvfrom、（2）recvmmsg、または（3）recvmsg システムコールを介して、ローカルユーザーが機密情報をカーネルメモリから取得する可能性があります。（bnc#854722）

- CVE-2013-7267：3.12.4 以前の Linux カーネルの net/appletalk/ddp.c の atalk_recvmsg 関数が、関連するデータ構造体が初期化されていることを確認せずに、特定の長さの値を更新するために、（1）recvfrom、（2）recvmmsg、または（3）recvmsg システムコールを介して、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。（bnc#854722）

- CVE-2013-7268：3.12.4 以前の Linux カーネルの net/ipx/af_ipx.c の ipx_recvmsg 関数が、関連するデータ構造体が初期化されていることを確認せずに、特定の長さの値を更新するために、（1）recvfrom、（2）recvmmsg、または（3）recvmsg システムコールを介して、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。（bnc#854722）

- CVE-2013-7269：3.12.4 以前の Linux カーネルの net/netrom/af_netrom.c の nr_recvmsg 関数が、関連するデータ構造体が初期化されていることを確認せずに、特定の長さの値を更新するために、（1）recvfrom、（2）recvmmsg、または（3）recvmsg システムコールを介して、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。（bnc#854722）

- CVE-2013-7270：3.12.4 以前の Linux カーネルの net/packet/af_packet.c の packet_recvmsg 関数が、関連するデータ構造体が初期化されていることを確認する前に、特定の長さの値を更新するために、（1）recvfrom、（2）recvmmsg、または（3）recvmsg システムコールを介して、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。（bnc#854722）

- CVE-2013-7271：3.12.4 以前の Linux カーネルの net/x25/af_x25.c の x25_recvmsg 関数が、関連するデータ構造体が初期化されていることを確認せずに、特定の長さの値を更新するために、（1）recvfrom、（2）recvmmsg、または（3）recvmsg システムコールを介して、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。（bnc#854722）

以下のバグは修正済みです：

- mac80211：AP 省電力 TX とウェークアップの競合を修正（bnc#871797）。

- tcp：TCP_CA_Loss 状態で cwnd の緩和を無効にできるようにします（bnc#879921）。

- tcp：RFC 5682 および PRR ロジックの選択した部分を適応させます（bnc#879921）。

- flock：割り当ておよび BKL を修正します（bnc#882809）。

- sunrpc：xs_tcp_setup_socket の珍しい競合を閉じます（bnc#794824、bnc#884530）。

- isofs：再配置されたディレクトリを処理する場合のバインドされていない再帰を修正します（bnc#892490）。

- bonding：bond_send_unsolicited_na() のクリーンアップの競合状態を修正します（bnc#856756）。

- block：リクエスト完了とタイムアウト処理の間の競合を修正します（bnc#881051）。

- user_ctl_lock の追加による kABI の破損を修正します（bnc#883795）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80014	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2014/12/15	2021/1/14	high
76557	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 9488/9491/9493）	Nessus	SuSE Local Security Checks	2014/7/17	2021/1/19	critical
80006	Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2014-3105）	Nessus	Oracle Linux Local Security Checks	2014/12/15	2024/11/1	high
85198	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
85010	CentOS 6：カーネル（CESA-2015:1272）	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
80005	Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2014-3104）	Nessus	Oracle Linux Local Security Checks	2014/12/15	2024/11/1	high
77177	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2014:0985-1）	Nessus	SuSE Local Security Checks	2014/8/13	2021/1/19	high
77490	Ubuntu 12.04 LTS：linux 脆弱性（USN-2334-1）	Nessus	Ubuntu Local Security Checks	2014/9/3	2021/1/19	high
83633	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2014:1105-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83640	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2014:1138-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium

检测

插件搜索

high

critical

high

medium

medium

high

high

high

high

medium