- Linux カーネルの Infiniband サブシステムが、(u)verbs API を介してメモリ領域をユーザー空間から登録する際に、その入力パラメータを適切にサニタイズしないことが発見されています。/dev/infiniband/uverbsX デバイスにアクセスできるローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりするおそれがあります。（CVE-2014-8159、重要度高）

- Linux カーネルの splice() システムコールがパラメーターを検証する方法で、欠陥が見つかりました。特定のファイルシステムで、権限のないローカルユーザーが、この欠陥を利用して、最大ファイルサイズを超えて書込みを行うことにより、システムをクラッシュさせる可能性があります。（CVE-2014-7822、重要度中）

- Linux カーネルの netfilter サブシステムが汎用プロトコル追跡を処理する方法に、欠陥が見つかりました。ストリーム制御転送プロトコル（SCTP）のケースで示されているように、関連する接続追跡モジュールがシステムにロードされていない場合、リモートの攻撃者がこの欠陥を利用して、意図した iptables ルール制限をバイパスする可能性があります。（CVE-2014-8160、重要度中）

- CVE-2014-3601 の修正が不完全なため、Linux カーネルの kvm_iommu_map_pages() 関数が今でも IOMMU マッピングの障害を不適切に処理していることが判明しました。割り当てられたホストデバイスにゲスト権限を有しているユーザーが、この欠陥を利用してホストをクラッシュさせる可能性があります。（CVE-2014-8369、重要度中）

バグ修正：

- IPv6 ルートテーブルの中のエントリの最大数（net.ipv6.route.max_size）は 4096 であり、この最大サイズ制限に向かうあらゆるルートがカウントされていました。
 この限度を超過したときは、より多くのシステムへの通信は不可能でした。今では、キャッシュされたルートだけがカウントされるため、カーネルがメモリを使い尽くさないことが保証されますが、ユーザーは今では、カーネルがもはやメモリの量を処理することができないことを示し、エラーメッセージを戻すまで、メモリが許す限り多くのルートをインスールできるようになっています。

さらに、デフォルトの「net.ipv6.route.max_size」値が性能向上の理由で 16384 に増加されています。

- ユーザーが FCOE サービスを受ける論理ユニット番号（LUN）のためにスキャンを試みた場合に、初期 LUN スキャンのあと、カーネルパニックが bnx2fc_init_task で発生していました。LUN のためにスキャンするシステムは LUN が追加された後も安定するようになっています。

- LUN のためのネットワークのスキャンを試みる場合など、ある種の状況では、bnx2fc ドライバーの競合状態で bnx2fc_init_task のカーネルパニックが発生させられる可能性がありました。競合状態を起こしていたロック問題を修正するパッチが適用されており、 LUN のためのネットワークスキャンで、もはやカーネルパニックは発生しなくなっています。

- 以前は、ゲスト構成で 32 個を超える vCPU が指定されている場合は、PVHVM モードの Xen ハイパーバイザーでカーネルを起動できませんでした。32 個を超える vCPU のサポートが追加され、今ではカーネルが説明した状況で起動できるようになっています。

- NVMe ドライバーは、名前空間キューを割り当てる場合に、実際にはブロック I/O ベースのドライバーである場合に、リクエストベースのドライバーであると示していました。結果として、リクエストベースの dm デバイスとともに NVMe ドライバーが読み込まれる場合、システムが予期せず終了したり、データにアクセスしようとする場合に反応しなくなるおそれがありました。名前空間キューを割り当てる場合に、NVMe ドライバーがもはや QUEUE_FLAG_STACKABLE ビットを設定しなくなり、デバイスマッパーはもはや NVMe ドライバーをリクエストベースであるとは受け取らなくなったために、システムハングアップやクラッシュはもはや発生しなくなっています。

- ユーザーが Scientific Linux 6.6 カーネルで提供されている tg3 モジュールを実行している場合に NVRAM ファームウェア更新を適用しようと試みた場合は、この更新が失敗する可能性がありました。結果として、ネットワークインターフェイスカード（NIC）が使用できない状態にとどまり、システム全体が起動できなくなるおそれがありました。tg3 モジュールが更新されてファームウェア更新が正常に適用されるようになっています。

- 256 および 192 ビットのキーサイズのサポートが AES-NI に追加されました。

SUSE Linux Enterprise 12 カーネルは、 3.12.38 に更新され、多様なバグ修正およびセキュリティを受け取りました。

この更新には、次の機能の有効化が含まれています：

- リモートブロックデバイス（rbd）と ceph のドライバーが、有効化され、現在はサポートされています。（FATE#318350）これらは、SUSE Enterprise Storage 製品サービスにアクセスするときなどに使用できます。

- Intel Select Bay trail CPU のサポートも追加されました。
 （FATE#316038）

以下のセキュリティの問題が修正されました。

- CVE-2014-9419：Linux カーネル 3.18.1 以前の arch/x86/kernel/process_64.c の __switch_to 関数は、スレッドローカルストレージ（TLS）の記述子が確実にロードされたことを確認せずに他の処理ステップに移ります。これにより、ローカルユーザーは、細工されたアプリケーションを通して TLS ベースアドレスを読み取ることにより、ASLR 保護メカニズムをより簡単にバイパスできるようになりました。（bnc#911326）

- CVE-2014-7822：Linux カーネルの splice() システムコールがパラメーターを検証する方法に欠陥が見つかりました。
 特定のファイルシステムで、ローカルの権限のないユーザーが、この欠陥を悪用し、最大ファイルサイズを超えて書き込みを行うことにより、システムをクラッシュさせる可能性があります。

- CVE-2014-8160：特定プロトコルモジュールがロードされない場合に、接続追跡モジュールが回避される可能性があります。これにより、例えば、本来ファイアウォールがフィルタリングを行わなければならないのにも関わらず、SCTP トラフィックが引き起こされる可能性があります。

- CVE-2014-9584：3.18.2 以前の Linux カーネルの fs/isofs/rock.c にある parse_rock_ridge_inode_internal 関数は、拡張参照（ER）システム使用フィールドで、長さの値を検証しませんでした。これによってローカルユーザーは、細工した iso9660 イメージを介してカーネルメモリから機密情報を取得することが可能でした（bnc#912654）。

以下の非セキュリティ問題が修正されました。

- audit：初期化されていない名前空間へログインが行われる可能性があります（bnc#916107）。

- btrfs：パスロックが必要もないのにブロッキングモードに切り替わるのを回避します。

- btrfs：fsync ログリプレイ後のディレクトリの不一致を修正します（bnc#915425）。

- btrfs：通常参照と拡張参照の組み合わせを含む inode の fsync ログリプレイを修正します（bnc#915425）。

- btrfs：順番に範囲のメモリ漏洩を引き起こす fsync 競合を修正します（bnc#917128）。

- btrfs：拡張参照が inode に追加される際の fsync を修正します（bnc#915425）。

- btrfs：再読み込み bio の送信が失敗する際にエラーハンドラーがないのを修正します。

- btrfs：トランザクションのコミットと空のブロックグループの削除の間に存在する競合を修正します（bnc#915550）。

- btrfs：use-after-free につながる scrub 競合を修正します（bnc#915456）。

- btrfs：リーフ破損を避けるために、setup_leaf_for_split() を修正します（bnc#915454）。

- btrfs：空き領域キャッシュ管理と領域割り当てを改善します。

- btrfs：ノードをアンロックにして btrfs_search_forward を戻らせます。

- btrfs：アトミックなコンテキストのスリープを取り除き、修正します（bnc#915456）。

- btrfs：btree でアイテムを挿入する際にノードのアンロックを早期に行います。

- drm/i915：G45 で、ディスプレイプレーンの有効後すぐにカーソルプレーンを有効化します（bnc#918161）。

- 外部モジュールの Module.supported 処理を修正します（bnc#905304）。

- keys：キーの検索と解放の間にある競合を解決します（bnc#912202）。

- msi：また、フラグをすべてクリアにしたリソースを拒否します。

- pci：Emulex NIC のために ACS quirk を追加します（バグ #917089）。

- pci：Intel 10G NIC のために ACS quirk を追加します（バグ #917089）。

- pci：Solarflare SFC9120 と SFC9140 のために ACS quirk を追加します（バグ #917089）。

- その他の Xen パッチをリフレッシュします（bsc#909829）。

- patches.suse/btrfs-8177-improve-free-space-cache-management-and-space-.patch を更新してください（bnc#895805）。

- be2net：SH-B0 UFI 画像が SH-P2 チップでフラッシュするのを回避します（バグ #908322）。.

- be2net：フラッシュファイルの互換性をチェックするコードのリファクタリングを行います（バグ #908322）。

- ceph：handle_reply() で無効な返信を受信した場合に必要なクリーンアップを追加します（bsc#918255）。

- crush：全体で CHOOSE_LEAF -> CHOOSELEAF とします（bsc#918255）。

- crush：SET_CHOOSE_TRIES ルールステップを追加します（bsc#918255）。

- crush：再帰的選択で r に関する注記を追加します（bsc#918255）。

- crush：set_choose_local_[fallback_]tries のステップを追加します（bsc#918255）。

- crush：chooseleaf_tries も firstn モードに適用します（bsc#918255）。

- crush：attempts -> tries（bsc#918255）。

- crush：numrep と endpos を明確化（bsc#918255）。

- crush：CRUSH_MAX_SET 結果サイズの制限を排除します（bsc#918255）。

- crush：（マイナーな）crush_destroy_rule() を取り除きます（bsc#918255）。

- crush：crush_choose_firstn コメントを修正します（bsc#918255）。

- crush：一部のコメントを修正します（bsc#918255）。

- crush：descend_once を汎用化します（bsc#918255）。

- crush：新しい SET_CHOOSE_LEAF_TRIES コマンド（bsc#918255）。

- crush：indep 呼び出しの親の r の値を渡します（bsc#918255）。

- crush：重みベクトルサイズを map 関数に渡します（bsc#918255）。

- crush：一部のローカル変数の範囲を狭めます（bsc#918255）。

- crush：失敗した置換の CRUSH_ITEM_UNDEF を indep と共に返します（bsc#918255）。

- crush：crush_choose から firstn の条件を取り出し、名前を変更します（bsc#918255）。

- crush：indep モードで、幅優先探索を使用します（bsc#918255）。

- crypto：drbg - 継続的自己テストのエラーによるパニック（bsc#905482）。

- dasd：エラーリカバリの破損をリスト化します（bnc#914291、LTC#120865）。

- epoll：ブロッキング後の設定タスク実行を最適化します（epoll のパフォーマンス）。

- fips：FIPS モードの gcm(aes)、RFC 4106 と 4543 を有効にする必要があります（bsc#914126、bsc#914457）。

- fips：__driver-gcm-aes-aesni を testmgr.c ファイル内で明示的にリスト化する必要があります（bsc#914457）。

- flow_dissector：tipc のサポートを追加します（bnc#916513）。

- hotplug、powerpc、x86：cpu_hotplug_driver_lock() を削除します（bsc#907069）。

- hyperv：vNIC のホットリムーバルのサポートを追加します。

- kernel：clock_gettime の結果が正しくありません（bnc#914291、LTC#121184）。

- kvm：iommu：cond_resched をレガシーデバイスの割り当てコードに追加します（bsc#898687）。

- libceph：CEPH_OSD_FLAG_* の列挙更新（bsc#918255）。

- libceph：ceph_kv{malloc,free}() を追加し、切り替えます（bsc#918255）。

- libceph：ceph_pg_pool_by_id() を追加します（bsc#918255）。

- libceph：すべての機能フィールドは u64 でなければなりません（bsc#918255）。

- libceph：dout() に改行がありません（bsc#918255）。

- libceph：ceph_osdc_start_request() からロジックを取り除きます（bsc#918255）。

- libceph：ceph_osdc_init() のエラー処理を修正します（bsc#918255）。

- libceph：osds からの返信のリダイレクトをフォローします（bsc#918255）。

- libceph：osd リクエストの送信で、{read,write}_tier フィールドをフォローします（bsc#918255）。

- libceph：oid 抽出を使用して、導入し開始します（bsc#918255）。

- libceph：MAX_OBJ_NAME_SIZE を CEPH_MAX_OID_NAME_LEN に名前変更します（bsc#918255）。

- libceph：ceph_osd_request::r_{oloc、oid} を r_base_{oloc、oid} に名前変更します（bsc#918255）。

- libceph：ceph_calc_ceph_pg() を ceph_oloc_oid_to_pg() で置換します（bsc#918255）。

- libceph：oloc 抽出の使用を開始します（bsc#918255）。

- libceph：handle_reply() で、読み取りの map_sem を取得します（bsc#918255）。

- libceph：ceph_features.h を更新してください（bsc#918255）。

- libceph：指定されたポートが 0 である場合、CEPH_MON_PORT を使用します（bsc#918255）。

- locking/mutex：タスクをウェイクアップ後に実行されるものとして明示的にマークします（mutex 拡張性）。

- locking/osq：ポーリング取得時にロード/取得を行う必要はありません（mutex 拡張性）。

- locking/rtmutex：ブロック後に実行中のタスク設定を最適化します（mutex 拡張性）。

- mm/compaction：compact_finished() の間違った順番のチェックを修正します（VM パフォーマンス、bnc#904177）。

- mm/compaction：充分な空きページのアイソレーションを行った際にアイソレーションを停止します（VM パフォーマンス、bnc#904177）。

- mm：マイナスの nr_isolated カウントを修正します（VM パフォーマンス）。

- mutex-debug：mutex_unlock() で常にオーナーフィールドをクリアにします（mutex バグ修正）。

- net：8021q/bluetooth/bridge/can/ceph：プロトタイプ機能から、extern を削除します（bsc#918255）。

- net：macvlans がネットの名前空間に移動することを可能にします（bnc#915660）。

- net:socket：msg_name が msghdr struct で NULL としてユーザーランドから渡される際に msg_namelen to 0 を設定します（bnc#900270）。

- nfs_prime_dcache は fh が設定されている必要があります（bnc#908069 bnc#896484）。

- ocfs2：同期 I/O ジャーナルコミットに対するファイルサイズのチェックを削除します（bnc#800255）。参照を更新。

- powerpc/xmon：xmon からの RTAS 呼び出しにある別のエンディアンの問題を修正します（bsc#915188）。

- pvscsi：中断/再開をサポートします（bsc#902286）。

- random：上書きによるエントロピー損失を考慮します（bsc#904883、bsc#904901）。

- random：分数ビットの追跡を可能にします（bsc#904883、bsc#904901）。

random：poolbitshift、poolbytes、poolbits を静的に計算します（bsc#904883、bsc#904901）。

- rbd：「^A」sysfs rbd デバイス属性を追加します（bsc#918255）。

- rbd：シングル-メジャーデバイス番号割り当てのスキームに対するサポートを追加します（bsc#918255）。

- rbd：シングル-メジャーモードで、拡張された devt を有効にします（bsc#918255）。

- rbd：rbd_dev_header_unwatch_sync() を導入し、それに切り替えます（bsc#918255）。

- rbd：rbd_device::dev_id は整数であり、そのようにフォーマットされます（bsc#918255）。

- rbd：rbd_init() を少しリファクターします（bsc#918255）。

- rbd：rbd id 割り当ての ida に切り替えます（bsc#918255）。

- rbd：rbd_dev_device_setup() が失敗する場合、ウォッチリクエストをティアダウンします（bsc#918255）。

- rbd：「ロード済み」メッセージおよびモジュールの説明を調整します（bsc#918255）。

- rbd：rbd バスの is_visible() sysfs コールバックをつなげます（bsc#918255）。

- rpm/kernel-binary.spec.in：devel パッケージにモジュールディレクトリを所有します（bnc#910322）

- s390/dasd：フォーマット中の無限ループを修正します（bnc#914291、LTC#120608）。

- s390/dasd：未使用のコードを削除します（bnc#914291、LTC#120608）。

- sched/Documentation：不必要な単語を削除します（mutex 拡張性）。

- sched/completion：ブロッキングケースに対してロックフリーのチェックを追加します（スケジューラ拡張性）。

- scsifront：リングがいっぱいの場合に同一のロックを取得することを回避します。

- scsifront：別のロックの下で変更されたインジケーターでビットフィールドを使用しないでください。

- swiotlb：swiotlb_alloc_coherent における割り当てエラーについて警告します（bsc#905783）。

- uas：NO_ATA_1X for VIA VL711 デバイスを追加します（bnc#914254）。

- uas：2 つの追加の Seagate ディスクエンクロージャに US_FL_NO_ATA_1X を追加します（bnc#914254）。

- uas：usb-id 0bc2:a013 の Seagate デバイスに US_FL_NO_ATA_1X を追加します（bnc#914254）。

- uas：1 つの追加の Seagate モデルに US_FL_NO_ATA_1X quirk を追加します（bnc#914254）。

- uas：2 つの追加の Seagate モデルに US_FL_NO_ATA_1X quirk を追加します（bnc#914254）。

- uas：Seagate（0bc2:ab20）ドライブに US_FL_NO_ATA_1X quirk を追加します（bnc#914254）。

- uas：ATA_12 と ATA_16 コマンドを拒否するために quirk を追加します（bnc#914254）。

- uas：欠如している le16_to_cpu 呼び出しを asm1051 / asm1053 usb-id チェックに追加します（bnc#914294）。

- uas：no-report-opcodes quirk を追加します（bnc#914254）。

- uas：ASM1051 デバイスで uas を無効化します（bnc#914294）。

- uas: ASM1153 ディスクエンクロージャをブラックリストに追加しません（bnc#914294）。

- uas：近日リリース予定の 10Gbps / 3.1 USB のストリームを使用します（bnc#914464）。

- uas：UAS を Apricorn SATA ドングルで無効にします（bnc#914300）。

- usb-storage： 9 つ以上の LUN をサポートします（bsc#906196）。

- x86、crash：crashkernel=high の時に、十分な low-mem を割り当てます（bsc#905783）。

- x86、crash：crashkernel=high の時に、十分な low-mem を割り当てます（bsc#905783）。

- x86、swiotlb：__GFP_NOWARN とのコヒーレントな割り当てを試行します（bsc#905783）。

- x86/hpet：boot_hpet_disable を外部化します（bnc#916646）。

- x86/intel：quirk を追加して、Baytrail プラットフォームの HPET を無効にします（bnc#916646）。

- x86：irq：有効な irq 記述子 incheck_irq_vectors_for_cpu_disable をチェックします（bnc#914726）。

- x86：irq：check_irq_vectors_for_cpu_disable の有効な irq 記述子をチェックします（bnc#914726）。

- xhci：Fresco Logic FL1000G xhci コントローラーに破損したストリーム quirk を追加します（bnc#914112）。

- zcrypt：サポートされる ap ドメインの数が、取得できません（bnc#914291、LTC#120788）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティ問題と複数のバグを修正する、多様な拡張機能を追加する更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.5 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの XFS ファイルシステムが、特定の状況でリモート属性の置き換えを処理する方法に、欠陥が見つかりました。XFSファイルシステムマウントにアクセスできるローカルユーザーが、この欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2015-0274、重要度高）

* Linux カーネルの splice() システムコールがパラメーターを検証する方法で、欠陥が見つかりました。特定のファイルシステムで、権限のないローカルユーザーが、この欠陥を利用して、最大ファイルサイズを超えて書込みを行うことにより、システムをクラッシュさせる可能性があります。（CVE-2014-7822、重要度中）

* Linuxカーネルのext4ファイルシステムの実装に、競合状態の欠陥が見つかりました。このため、ローカルの権限のないユーザーは、ファイルへの書き込みとそのファイル上でfcntl(F_SETFL) を使用するO_DIRECTフラグのトグルを同時に行うことで、システムをクラッシュさせることができます。（CVE-2014-8086、重要度中）

* 過剰な files_lock ロッキングにより、Linux カーネル上で非同期 I/O 操作を実行する場合、ソフトロックアップが引き起こされる可能性があることが判明しました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8172、重要度中）。

* Linux カーネルの madvise MADV_WILLNEED 機能がページテーブルロッキングを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8173、重要度中）。

Red Hat は、CVE-2015-0274 を報告してくれた Docker プロジェクトの Eric Windisch 氏、および CVE-2014-7822 を報告してくれた NEC の Akira Fujita 氏に感謝の意を表します。

バグ修正：

* xt_connlimit リビジョンゼロの ABI を削除するパッチが、kernel-rt パッケージで戻されませんでした。その結果、iptable パッケージはこのリビジョンを必要とするため、問題が発生しました。xt_connlimitリビジョン0を削除するためのパッチがkernel-rtソースから戻され、iptablesコマンドを適切に実行できるようになりました。（BZ#1169755）

* MRG Realtime カーネルにある旧型の Mellanox Connect-IB（mlx4）ドライバーにより、接続の損失を引き起こす競合状態が発生する可能性があります。mlx4ドライバーが更新され、競合状態が解決し、適切な接続が可能になりました。（BZ#1182246）

* MRG Realtime カーネルには、デバイスに障害が発生した後に再開するための適切なコードが含まれていませんでした。これにより、修正後のボリュームステータスが適切に更新されませんでした。「lvchange --refresh」コマンドの実行後に、「refresh needed」（リフレッシュが必要）が、「lvs」出力に依然として表示されました。一時的に障害のあったデバイスを、再開時に適切に復元する機能を追加するためのパッチが追加されました。（BZ#1159803）

* proc ハンドラー内の誤った wait_queue ロジックのため、sosreport 実行ファイルが、/proc/net/rpc/use-gss-proxy の読み込み時にハングアップします。このwait_queueロジックは　procハンドラーから削除され、これにより、読み込みが現在の状態を適切に返すようになりました。（BZ#1169900）

拡張機能：

* MRG Realtime kernel-rtソースが変更され、Red Hat Enterprise Linux 7リリースで利用可能な更新済みの3.10カーネルソースを利用できるようになりました。（BZ#1172844）

* MRG Realtimeバージョンのe1000eドライバーが更新され、Intel I218-LM ネットワークアダプターにサポートを提供するようになりました。（BZ#1191767）

* MRG Realtimeカーネルが更新され、Mellanox Connect-IB（mlx5）にサポートを提供するようになりました。（BZ#1171363）

* rt-firmware パッケージが更新され、新バージョンの Red Hat Enterprise MRG 2.5 カーネルが必要とする追加のファームウェアファイルを提供するになりました（BZ#1184251）。

kernel-rt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

この更新では、次の CVE が修正されます。

さらなる問題である CVE-2014-9419 が検討されましたが、結果として起こる回帰のリスクが高いために、広範な変更が必要なようです。これは今のところ squeeze-lts で修正されることはなさそうです。

CVE-2013-6885

特定の状況で、書き込み統合メモリへの書き込み操作と、ロックされている CPU 命令を組み合わせると、AMD 16h 00h ～ 0Fh プロセッサで、コアがハングアップすることがあることが判明しました。ローカルユーザーはこの欠陥を利用して、細工されたアプリケーションを介してサービス拒否（システムハングアップ）を仕掛ける可能性があります。

詳細については、http://support.amd.com/TechDocs/51810_16h_00h-0Fh_Rev_Guide の AMD CPU エラータ 793 を参照してください。
pdf

CVE-2014-7822

splice() システムコールで、所定のファイルのオフセットおよび長さが確認されないことが判明しました。権限のないローカルユーザーが、この欠陥を利用して、ext4 ファイルシステムでファイルシステムの破損を引き起こしたり、他の影響を及ぼしたりする可能性があります。

CVE-2014-8133

16 ビット RW データセグメントを（espfix がチェックする）LDTの代わりに GDT にインストールし、それをスタックのために使用することで、espfix 機能をバイパスできることが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、カーネルスタックアドレスを漏洩できる可能性があります。

CVE-2014-8134

32 ビット KVM ゲストで、espfix 機能が誤って無効になることが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、カーネルスタックアドレスを漏洩できる可能性があります。

CVE-2014-8160

パケットを特定の SCTP、DCCP、GRE または UDPlite ポート/エンドポイントに受け入れる netfilter （iptables または ip6tables）ルールにより、不適切な接続追跡状態になることがあることが判明しました。一般的な接続追跡モジュール（nf_conntrack）のみが読み込まれ、プロトコル特有の接続追跡モジュールが読み込まれない場合、これは特定プロトコルの任意のポート/エンドポイントへのアクセスを可能にします。

CVE-2014-9420

ISO-9660 ファイルシステムの実装（isofs）がループを含む連続エントリ（CE）の任意の長いチェーンに従うことが、判明しました。これにより、ローカルユーザーが細工されたディスクイメージを介してサービス拒否を仕掛けることができます。

CVE-2014-9584

ISO-9660 ファイルシステム実装（isofs）が拡張参照（ER）システム使用フィールドでの長さの値を確認しないために、ローカルユーザーが、細工されたディスクイメージを介して、カーネルメモリから機密情報を取得できることが、判明しました。

CVE-2014-9585

64 ビットプロセスでの vDSO のアドレスランダム化が、極端に偏っていることが判明しました。権限のないローカルユーザーがこの欠陥を利用して、ASLR 保護メカニズムをバイパスする可能性があります。

CVE-2015-1421

SCTP 実装が、認証状態がまだ使用中であるのに、これを解放することがあり、これによってヒープ破損が発生することがあることが判明しました。これにより、リモートユーザーがサービス拒否を引き起こしたり、または権限昇格を行ったりする可能性があります。

CVE-2015-1593

64 ビットプロセスの初期スタックのアドレスランダム化が、22 ビットではなく 20 ビットのエントロピーに制限されていることが、判明しました。権限のないローカルユーザーがこの欠陥を利用して、ASLR 保護メカニズムをバイパスする可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81809	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2015/3/13	2021/1/14	high
83702	SUSE SLED12 / SLES12 セキュリティ更新：kernel （SUSE-SU-2015:0529-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
81905	RHEL 6: MRG（RHSA-2015: 0694）	Nessus	Red Hat Local Security Checks	2015/3/18	2024/11/4	medium
82020	SuSE 11.3 セキュリティ更新：Linux カーネル（SAT パッチ番号 10412/10415/10416）	Nessus	SuSE Local Security Checks	2015/3/24	2021/1/6	high
82138	Debian DLA-155-1：linux-2.6 セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	critical

检测

插件搜索

high

high

medium

high

critical