Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。

- CVE-2014-7841 Red Hat の Liu Wei 氏は、ASCONF を行っている SCTP サーバーが、NULL ポインターデリファレンスを発生させることで無効な形式の INIT チャンクをパニックさせることを発見しました。

- CVE-2014-8369 iommu マッピングの不具合が、Linux カーネルの kvm_iommu_map_pages() 関数で処理されていた方法で、欠陥が見つかりました。OS のゲストユーザーが、この欠陥を悪用して、サービス拒否（ホスト OS のメモリ破損）を引き起こしたり、その他の特定されない影響をホスト OS に及ぼしたりする可能性があります。

- CVE-2014-8884 TechnoTrend/Hauppauge DEC USB デバイスドライバーに、スタックベースのバッファオーバーフローの欠陥が発見されました。対応するデバイスに書き込みアクセス権を持つローカルユーザーが、この欠陥を利用して、カーネルをクラッシュさせたり、権限を昇格する可能性があります。

CVE-2014-9090：Andy Lutomirski 氏は、Linux カーネルの arch/x86/kernel/traps.c の do_double_fault 関数が、Stack Segment（SS）セグメントレジスタに関連する障害を適切に処理していないことを発見しました。これにより、ローカルユーザーが、サービス拒否（パニック）を引き起こす可能性があります。

Linux カーネルに、32 ビットの Kernel Virtual Machine（KVM）paravirt ゲストのカーネルスタックアドレスの上位 16 ビットが漏洩する可能性がある情報漏洩が発見されました。ゲスト OS のユーザーがこの漏洩を悪用して、カーネルへの攻撃を補助するために使用される可能性がある情報を取得する可能性があります。（CVE-2014-8134）

Linux カーネルの SCTP（ストリーム制御転送プロトコル）実装による正しくない形式の ASCONF チャンクの処理に、欠陥があることが発見されました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-3673）

Linux カーネルの SCTP （ストリーム制御転送プロトコル）実装による重複する ASCONF チャンクの処理に、欠陥が発見しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2014-3687）

Linux カーネルの SCTP （ストリーム制御転送プロトコル）実装による過剰なキュー登録が、メモリを圧迫する原因になることがあることが判明しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2014-3688）

ASCONF の使用時に、Linux カーネルの SCTP の実装で、 NULL ポインターデリファレンスの欠陥が発見されました。リモートの攻撃者がこの欠陥を悪用して、正しくない形式の INIT チャンクを通じてサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-7841）

Jouni Malinen 氏は、カーネルの mac8Linux サブシステムのフラグメンテーションの処理に欠陥があることを発見しました。リモートの攻撃者がこの欠陥を悪用して、パケットを読み取ることによって潜在的な平文の機密情報を取得する可能性があります。（CVE-2014-8709）

Technotrend/Hauppauge USB DEC デバイスドライバーの ioctl コマンド処理にスタックバッファオーバーフローが発見されました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得する可能性があります。（CVE-2014-8884）

Andy Lutomirski 氏は、Linux カーネルが x86 アーキテクチャの Stack Segment（SS）レジスタに関連する障害を適切に処理しないことを発見しました。ローカルの攻撃者が、この欠陥を悪用して、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2014-9090）。

Linux カーネルに、32 ビットの Kernel Virtual Machine（KVM）paravirt ゲストのカーネルスタックアドレスの上位 16 ビットが漏洩する可能性がある情報漏洩が発見されました。ゲスト OS のユーザーがこの漏洩を悪用して、カーネルへの攻撃を補助するために使用される可能性がある情報を取得する可能性があります。（CVE-2014-8134）

Rabin Vincent 氏、Robert Swiecki 氏、Russell King 氏は、Linux カーネルの ftrace サブシステムがプライベート syscall 番号を適切に処理しないことを発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（OOPS）を引き起こす可能性があります。（CVE-2014-7826）

Rabin Vincent 氏、Robert Swiecki 氏、Russell Kinglaw 氏は、Linux カーネルの perf サブシステムがプライベート systecall 番号を処理する方法に欠陥があることを発見しました。ローカルユーザーがこれを悪用して、細工されたアプリケーションを通じてサービス拒否（OOPS）を引き起こしたり、ASLR 保護をバイパスする可能性があります。
（CVE-2014-7825）

ASCONF の使用時に、Linux カーネルの SCTP の実装で、 NULL ポインターデリファレンスの欠陥が発見されました。リモートの攻撃者がこの欠陥を悪用して、正しくない形式の INIT チャンクを通じてサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-7841）

Technotrend/Hauppauge USB DEC デバイスドライバーの ioctl コマンド処理にスタックバッファオーバーフローが発見されました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得する可能性があります。（CVE-2014-8884）

Andy Lutomirski 氏は、Linux カーネルが x86 アーキテクチャの Stack Segment（SS）レジスタに関連する障害を適切に処理しないことを発見しました。ローカルの攻撃者が、この欠陥を悪用して、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2014-9090）。

* Linux カーネルの XFS ファイルシステムが、特定の状況でリモート属性の置き換えを処理する方法に、欠陥が見つかりました。XFS ファイルシステムマウントにアクセスできるローカルユーザーが、この欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2015-0274、重要度高）

Linux カーネルの KVM 実装で、ホスト CR4 コントロールレジスタの値が、同じ仮想 CPU の VM エントリ間で変化しないことが確約できないことが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上でサービス拒否を引き起こす可能性があります。
（CVE-2014-3690、重要度中）

* Linux カーネルの Transparent Huge Page（THP）実装が非 huge page 移行を処理していた方法で、欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、trasparent hugepage を移行することでカーネルをクラッシュさせることができます。（CVE-2014-3940、重要度中）

* Linux カーネルの perf サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。
（CVE-2014-7825、重要度中）

* Linux カーネルの ftrace サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ftrace syscall トレースが有効なシステムで、ローカルの権限のないユーザーがこの欠陥を利用して、システムをクラッシュさせたり、権限を昇格する可能性があります。
（CVE-2014-7826、重要度中）

* Linux カーネルの ext4 ファイルシステムの実装に、競合状態の欠陥が見つかりました。このため、ローカルの権限のないユーザーは、ファイルへの書き込みとそのファイル上で fcntl(F_SETFL) を使用する O_DIRECT フラグのトグルを同時に行うことで、システムをクラッシュさせることができます。（CVE-2014-8086、重要度中）

* Linux カーネルの netfilter サブシステムが汎用プロトコル追跡を処理する方法に、欠陥が見つかりました。ストリーム制御転送プロトコル（SCTP）のケースで示されているように、関連する接続追跡モジュールがシステムにロードされていない場合、リモートの攻撃者がこの欠陥を利用して、意図した iptables ルール制限をバイパスする可能性があります。
（CVE-2014-8160、重要度中）

* 過剰な files_lock ロッキングにより、Linux カーネル上で非同期 I/O 操作を実行する場合、ソフトロックアップが引き起こされる可能性があることが判明しました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。（CVE-2014-8172、重要度中）

* Linux カーネルの madvise MADV_WILLNEED 機能がページテーブルロッキングを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。（CVE-2014-8173、重要度中）

* Linux カーネルの IEEE 802.11 ワイヤレスネットワークの実装に、情報漏洩の欠陥が見つかりました。ソフトウェア暗号化を使用する場合、リモートの攻撃者がこの欠陥を利用して、平文の最大 8 バイトを漏洩させる可能性があります。（CVE-2014-8709、重要度低）

* TechnoTrend/Hauppauge DEC USB デバイスドライバーに、スタックベースのバッファオーバーフローの欠陥が見つかりました。対応するデバイスに書き込みアクセス権があるローカルユーザーが、この欠陥を利用して、カーネルをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。
（CVE-2014-8884、重要度低）

* カーネルモジュールのユーザーは、互換性を維持するために、モジュールをアップグレードする必要がある場合があります。

この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題といくつかのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6.5 Extended Updated Support で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* Linux カーネルの Infiniband サブシステムが、(u)verbs API を介してメモリ領域をユーザー空間から登録する際に、その入力パラメータを適切にサニタイズしないことが発見されています。/dev/infiniband/uverbsX デバイスにアクセスできるローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりするおそれがあります。
（CVE-2014-8159、重要度高）

* INIT 衝突中に、Linux カーネルの SCTP 実装が認証キー参照カウントを処理する方法で、use-after-free の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュすることや、システム上の自身の権限を昇格する可能性があります。
（CVE-2015-1421、重要度高）

* Linux カーネルのフレームバッファデバイス実装が mmap syscall でカーネルメモリをユーザー空間にマップする方法で、整数オーバーフローの欠陥が見つかりました。フレームバッファデバイスファイル（/dev/fb*）にアクセス可能なローカルのユーザーが、この欠陥を悪用して、システム上で権限を昇格させる可能性がありました（CVE-2013-2596、重要度高）。

Linux カーネルの KVM 実装で、ホスト CR4 コントロールレジスタの値が、同じ仮想 CPU の VM エントリ間で変化しないことが確約できないことが判明しました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。
（CVE-2014-3690、重要度中）

* Linux カーネルの ISOFS 実装の parse_rock_ridge_inode_internal() 関数が、Rock Ridge 子リンク（CL）タグを処理するときに、移動されたディレクトリを適切にチェックしていないことが見つかりました。
システムへの物理アクセス権がある攻撃者が、特別に細工されたISOイメージを使用して、システムをクラッシュさせたり、システムにおける権限を昇格させる可能性があります。（CVE-2014-5471、CVE-2014-5472、重要度低）

* TechnoTrend/Hauppauge DEC USB デバイスドライバーに、スタックベースのバッファオーバーフローの欠陥が見つかりました。対応するデバイスに書き込みアクセス権があるローカルユーザーが、この欠陥を利用して、カーネルをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。
（CVE-2014-8884、重要度低）

Red Hat は、CVE-2014-8159 を報告してくれた Mellanox、および CVE-2014-3690 を報告してくれた Andy Lutomirski 氏に感謝の意を表します。CVE-2015-1421 の問題が、 Red Hat の Sun Baoliang 氏により発見されました。

この更新により、以下のバグも修正されます：

* 以前は、nfs_async_inode_return_delegation() 関数の oops を回避するために必要とされていた NULL ポインターチェックが削除されました。その結果、NFS4 クライアントが予期せずに終了する可能性があります。この欠如したNULLポインターチェックが再び追加され、NFS4クライアントがこのような状況でクラッシュすることがなくなりました。（BZ#1187638）

* 不均等なマルチキャスト参加処理と退出処理により、以前参加を完了しなかったマルチキャストグループからの退出を試みると応答しなくなりました。この更新では、参加が完全に完了する前に、マルチキャストグループの退出を許可していた IPoIB マルチキャストコードの複数のロック問題を解決しています。現在では、上記のような状況でマルチキャストの参加と退出のエラーやロックアップが発生することがなくなりました。
（BZ#1187663）

* 以前参加したマルチキャストグループからの退出に失敗すると、「sa」サービスからの登録解除の試行が阻止されました。
IPoIB マルチキャストの参加処理と退出処理の複数のロック問題は修正されているため、参加プロセスを完了したグループからの退出は正常に行われます。結果として、「sa」サービスからの登録解除の試行が、リソース漏洩によってロックアップされることはなくなります。
（BZ#1187665）

* 回帰により、部分的には下層デバイスの終端にまで及ぶ大規模な読み込みが行われた場合、RAW ドライバーは、デバイスの有効な部分を対象とした短い読み込みを返す代わりに EIO エラーコードを返しました。下層にあるソースコードにパッチが適用され、RAWドライバーは、デバイスの残りの部分に対して短い読み込みを返すようになりました。（BZ#1195746）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

* 異なるセキュリティコンテキストで実行可能なものを起動するユーティリティである seunshare が、libcap-ng ライブラリの capng_lock 機能性を使用する方法で、欠陥が見つかりました。中でも、setuid() のシステムコールが、バイナリのプロセス権限をドロップする際に、保存された set-user-ID を設定することに依存して、 suid ルートバイナリが後続して呼び出されることも挙げられます。これにより、権限のないローカルユーザーが、システムの権限を昇格する可能性があります。注：この問題の修正は、全体の修正のうちのカーネル部分にあたり、 PR_SET_NO_NEW_PRIVS 機能性と、関連する SELinux exec 変換サポートをを導入します。（CVE-2014-3215、重要度高）

* INIT 衝突中に、Linux カーネルの SCTP 実装が認証キー参照カウントを処理する方法で、use-after-free の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュすることや、システム上の自身の権限を昇格する可能性があります。
（CVE-2015-1421、重要度高）

Linux カーネルの KVM 実装で、ホスト CR4 コントロールレジスタの値が、同じ仮想 CPU の VM エントリ間で変化しないことが確約できないことが判明しました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。
（CVE-2014-3690、重要度中）

* Linux カーネルの perf サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。
（CVE-2014-7825、重要度中）

* Linux カーネルの ftrace サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ftrace syscall トレースが有効なシステムで、ローカルの権限のないユーザーがこの欠陥を利用して、システムをクラッシュさせたり、権限を昇格する可能性があります。
（CVE-2014-7826、重要度中）

* Linux カーネルメモリリソースコントローラー（memcg）の OOM（メモリ不足）状態の処理により、デッドロックが発生する可能性があることが判明しました。OOM イベント中に、単一メモリ制約のある cgroup 内で新しいプロセスを継続的に生成できる攻撃者が、この欠陥を利用し、システムをロックアップする可能性があります。（CVE-2014-8171、重要度中）

* Linux カーネルキーの管理サブシステムがキーガベージコレクションを行う方法に、競合状態の欠陥が見つかりました。ローカルの攻撃者が、ガベージを収集する際にキーにアクセスしようと試みて、システムをクラッシュさせる可能性があります。（CVE-2014-9529、重要度中）

* TechnoTrend/Hauppauge DEC USB デバイスドライバーに、スタックベースのバッファオーバーフローの欠陥が見つかりました。対応するデバイスに書き込みアクセス権があるローカルユーザーが、この欠陥を利用して、カーネルをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。
（CVE-2014-8884、重要度低）

* Linux カーネルの ISO9660 ファイルシステムの実装が RockRidge Extension Reference（ER）レコードを使って ISO9660 イメージのデータにアクセスする方法で、情報漏洩の欠陥が見つかりました。システムへ物理的にアクセスできる攻撃者が、この欠陥を利用し、カーネルメモリを最大 255 バイトまで漏洩させる可能性があります。（CVE-2014-9584、重要度低）

この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題およびいくつかのバグを修正する、更新済みのkernelパッケージがRed Hat Enterprise Linux 6で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* 異なるセキュリティコンテキストで実行可能なものを起動するユーティリティである seunshare が、libcap-ng ライブラリの capng_lock 機能性を使用する方法で、欠陥が見つかりました。中でも、setuid() のシステムコールが、バイナリのプロセス権限をドロップする際に、保存された set-user-ID を設定することに依存して、 suid ルートバイナリが後続して呼び出されることも挙げられます。これにより、権限のないローカルユーザーが、システムの権限を昇格する可能性があります。注：この問題の修正は、全体の修正のうちのカーネル部分にあたり、 PR_SET_NO_NEW_PRIVS機能性と、関連するSELinux exec変換サポートを導入します。（CVE-2014-3215、重要度高）

* INIT 衝突中に、Linux カーネルの SCTP 実装が認証キー参照カウントを処理する方法で、use-after-free の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュすることや、システム上の自身の権限を昇格する可能性があります。
（CVE-2015-1421、重要度高）

Linux カーネルの KVM 実装で、ホスト CR4 コントロールレジスタの値が、同じ仮想 CPU の VM エントリ間で変化しないことが確約できないことが判明しました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。
（CVE-2014-3690、重要度中）

* Linux カーネルの perf サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせる可能性があります。
（CVE-2014-7825、重要度中）

* Linux カーネルの ftrace サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ftrace syscall トレースが有効なシステムで、ローカルの権限のないユーザーがこの欠陥を利用して、システムをクラッシュさせたり、権限を昇格する可能性があります。
（CVE-2014-7826、重要度中）

* Linux カーネルメモリリソースコントローラー（memcg）の OOM（メモリ不足）状態の処理により、デッドロックが発生する可能性があることが判明しました。OOMイベント中に単一のメモリに制約されているcgroup内で新しいプロセスを継続的に生成できる攻撃者が、この欠陥を利用し、システムをロックアップする可能性があります。（CVE-2014-8171、重要度中）

* Linux カーネルキーの管理サブシステムがキーガベージコレクションを行う方法に、競合状態の欠陥が見つかりました。ローカルの攻撃者が、ガベージを収集する際にキーにアクセスしようと試みて、システムをクラッシュさせる可能性があります。（CVE-2014-9529）

* TechnoTrend/Hauppauge DEC USB デバイスドライバーに、スタックベースのバッファオーバーフローの欠陥が見つかりました。対応するデバイスに書き込みアクセス権があるローカルユーザーが、この欠陥を利用して、カーネルをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。
（CVE-2014-8884、重要度低）

* Linux カーネルの ISO9660 ファイルシステムの実装が RockRidge Extension Reference（ER）レコードを使って ISO9660 イメージのデータにアクセスする方法で、情報漏洩の欠陥が見つかりました。システムへ物理的にアクセスできる攻撃者が、この欠陥を利用し、カーネルメモリを最大255バイトまで漏洩させる可能性があります。（CVE-2014-9584、重要度低）

Red Hatは、Andy Lutomirski氏がCVE-2014-3215とCVE-2014-3690を、Robert Swiecki氏がCVE-2014-7825とCVE-2014-7826を、およびCarl Henrik Lunde氏がCVE-2014-9584を報告してくれたことに感謝の意を表します。CVE-2015-1421 の問題が、 Red Hat の Sun Baoliang 氏により発見されました。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションにリンクされているテクニカルノートのドキュメントから参照できます。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

リモートの Ubuntu 14.04 LTS ホストには、USN-2467-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ASCONF 使用時の Linux カーネルの SCTP 実装に NULL ポインターデリファレンスの欠陥が発見されました。リモートの攻撃者がこの欠陥を悪用して、正しくない形式の INIT チャンクを通じてサービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2014-7841)

    Linux カーネルの KVM (カーネル仮想マシン) サブシステムで、MMIO と PIO のトランザクションに、競合状態があることが発見されました。ゲスト OS ユーザーが、この欠陥を悪用して、特別に細工されたアプリケーションを通じて、サービス拒否 (ゲスト OS のクラッシュ) を引き起こす可能性があります。(CVE-2014-7842)

    Milo Prchlk 氏は、ARM64 プラットフォームが __clear_user でシングルバイトのオーバーフローを処理する方法に欠陥があることを報告しました。
    ローカルユーザーは、この欠陥を悪用して、/dev/zero ページの境界を超えた 1 バイトを読み取ることで、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2014-7843)

    Technotrend/Hauppauge USB DEC デバイスドライバーの ioctl コマンド処理にスタックバッファオーバーフローが発見されました。ローカルユーザーがこの欠陥を悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、権限を取得したりする可能性があります。(CVE-2014-8884)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 6/7ホストに、ELSA-2015-3013アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.cは、perf サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが、細工されたアプリケーションを通じて、サービス拒否（領域外読み取りとOOPS）を引き起こしたり、ASLR保護メカニズムをバイパスすることが可能です。（CVE-2014-7825）

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.c が、ftrace サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが細工されたアプリケーションを通じて、権限を取得したり、サービス拒否（無効なポインターデリファレンス）を引き起こすことが可能です。（CVE-2014-7826）

  -SCTP、DCCP、GRE、UDP-Liteプロトコルに設定する特定のiptables ルールの処理時に、3.18 より前のLinuxカーネルのnet/netfilter/nf_conntrack_proto_generic.c が、不適切な conntrack エントリを生成するため、リモートの攻撃者が、許可されていないポート番号のあるパケットで、本来守られるべきアクセス制限をバイパスする可能性があります。（CVE-2014-8160）

  - NUMAシステムの3.13より前のLinuxカーネルのinclude/asm-generic/pgtable.hのpmd_none_or_trans_huge_or_clear_bad関数は、Page Middle Directory（PMD）エントリーがページ中間ディレクトリ（PMD）エントリがtransparent huge-tableエントリであるかどうかを適切に判断しません。これにより、ローカルユーザーは、ページテーブルロックの欠如を利用する細工されたMADV_WILLNEED madviseシステムコールを介して、サービス拒否（NULLポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2014-8173）

  - 3.17.4より前のLinuxカーネルのdrivers/media/usb/ttusb-dec/ttusbdecfe.cのttusbdecfe_dvbs_diseqc_send_master_cmd関数のスタックベースのバッファオーバーフローにより、ローカルユーザーが ioctl呼び出しの中の大きなメッセージ長を介して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得する可能性があります。
    (CVE-2014-8884)

  - 3.17.2までのLinuxカーネルのvirt/kvm/iommu.cのkvm_iommu_map_pages関数は、マッピングの失敗の処理中にページ数の計算を誤っています。これにより、ゲストOSの権限を利用することで、ゲストOSユーザーがサービス拒否（ホストOS ページピン解除）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。注：この脆弱性は、CVE-2014-3601の修正が不適切なために存在します。（CVE-2014-8369）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティの問題を修正し、数百のバグに対処し、多くの拡張機能を追加する更新済みのカーネルパッケージが、 Red Hat Enterprise Linuxバージョン7の継続サポートおよびメンテナンスの一部として現在利用可能です。これは最初の定期更新です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* Linux カーネルの XFS ファイルシステムが、特定の状況でリモート属性の置き換えを処理する方法に、欠陥が見つかりました。XFSファイルシステムマウントにアクセスできるローカルユーザーが、この欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2015-0274、重要度高）

Linux カーネルの KVM 実装で、ホスト CR4 コントロールレジスタの値が、同じ仮想 CPU の VM エントリ間で変化しないことが確約できないことが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上でサービス拒否を引き起こす可能性があります。
（CVE-2014-3690、重要度中）

* Linux カーネルの Transparent Huge Page（THP）実装が非 huge page 移行を処理していた方法で、欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、透過的なHugePageを移行することでカーネルをクラッシュさせることができます。（CVE-2014-3940、重要度中）

* Linux カーネルの perf サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせる可能性があります。
（CVE-2014-7825、重要度中）

* Linux カーネルの ftrace サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ftrace syscall トレースが有効なシステムで、ローカルの権限のないユーザーがこの欠陥を利用して、システムをクラッシュさせたり、権限を昇格する可能性があります。
（CVE-2014-7826、重要度中）

* Linuxカーネルのext4ファイルシステムの実装に、競合状態の欠陥が見つかりました。このため、ローカルの権限のないユーザーは、ファイルへの書き込みとそのファイル上でfcntl(F_SETFL) を使用するO_DIRECTフラグのトグルを同時に行うことで、システムをクラッシュさせることができます。（CVE-2014-8086、重要度中）

* Linux カーネルの netfilter サブシステムが汎用プロトコル追跡を処理する方法に、欠陥が見つかりました。ストリーム制御転送プロトコル（SCTP）のケースで示されているように、関連する接続追跡モジュールがシステムにロードされていない場合、リモートの攻撃者がこの欠陥を利用して、意図した iptables ルール制限をバイパスする可能性があります。
（CVE-2014-8160、重要度中）

* 過剰な files_lock ロッキングにより、Linux カーネル上で非同期 I/O 操作を実行する場合、ソフトロックアップが引き起こされる可能性があることが判明しました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8172、重要度中）。

* Linux カーネルの madvise MADV_WILLNEED 機能がページテーブルロッキングを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8173、重要度中）。

* Linux カーネルの IEEE 802.11 ワイヤレスネットワークの実装に、情報漏洩の欠陥が見つかりました。ソフトウェア暗号化を使用する場合、リモートの攻撃者がこの欠陥を利用して、平文の最大8バイトを漏洩させる可能性があります。（CVE-2014-8709、重要度低）

* TechnoTrend/Hauppauge DEC USB デバイスドライバーに、スタックベースのバッファオーバーフローの欠陥が見つかりました。対応するデバイスに書き込みアクセス権があるローカルユーザーが、この欠陥を利用して、カーネルをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。
（CVE-2014-8884、重要度低）

Red Hat は、Docker プロジェクトの Eric Windisch 氏が CVE-2015-0274、Andy Lutomirski 氏が CVE-2014-3690、そして Robert Święcki 氏が CVE-2014-7825 と CVE-2014-7826 を報告してくれたことに感謝の意を表します。

この更新では、数百のバグ修正と多数の拡張機能も追加されます。これらの変更の中で最も重要なものに関する情報については、Red Hat Enterprise Linux 7.1 リリースノートを参照してください。また詳細については以下の Knowledge Base の記事を参照してください：
https://access.redhat.com/articles/1352803

Red Hat Enterprise Linux 7の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題およびいくつかのバグを修正する、更新済みのkernelパッケージがRed Hat Enterprise Linux 6で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* 異なるセキュリティコンテキストで実行可能なものを起動するユーティリティである seunshare が、libcap-ng ライブラリの capng_lock 機能性を使用する方法で、欠陥が見つかりました。中でも、setuid() のシステムコールが、バイナリのプロセス権限をドロップする際に、保存された set-user-ID を設定することに依存して、 suid ルートバイナリが後続して呼び出されることも挙げられます。これにより、権限のないローカルユーザーが、システムの権限を昇格する可能性があります。注：この問題の修正は、全体の修正のうちのカーネル部分にあたり、 PR_SET_NO_NEW_PRIVS機能性と、関連するSELinux exec変換サポートを導入します。（CVE-2014-3215、重要度高）

* INIT 衝突中に、Linux カーネルの SCTP 実装が認証キー参照カウントを処理する方法で、use-after-free の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュすることや、システム上の自身の権限を昇格する可能性があります。
（CVE-2015-1421、重要度高）

Linux カーネルの KVM 実装で、ホスト CR4 コントロールレジスタの値が、同じ仮想 CPU の VM エントリ間で変化しないことが確約できないことが判明しました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。
（CVE-2014-3690、重要度中）

* Linux カーネルの perf サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせる可能性があります。
（CVE-2014-7825、重要度中）

* Linux カーネルの ftrace サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ftrace syscall トレースが有効なシステムで、ローカルの権限のないユーザーがこの欠陥を利用して、システムをクラッシュさせたり、権限を昇格する可能性があります。
（CVE-2014-7826、重要度中）

* Linux カーネルメモリリソースコントローラー（memcg）の OOM（メモリ不足）状態の処理により、デッドロックが発生する可能性があることが判明しました。OOMイベント中に単一のメモリに制約されているcgroup内で新しいプロセスを継続的に生成できる攻撃者が、この欠陥を利用し、システムをロックアップする可能性があります。（CVE-2014-8171、重要度中）

* Linux カーネルキーの管理サブシステムがキーガベージコレクションを行う方法に、競合状態の欠陥が見つかりました。ローカルの攻撃者が、ガベージを収集する際にキーにアクセスしようと試みて、システムをクラッシュさせる可能性があります。（CVE-2014-9529、重要度中）

* TechnoTrend/Hauppauge DEC USB デバイスドライバーに、スタックベースのバッファオーバーフローの欠陥が見つかりました。対応するデバイスに書き込みアクセス権があるローカルユーザーが、この欠陥を利用して、カーネルをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。
（CVE-2014-8884、重要度低）

* Linux カーネルの ISO9660 ファイルシステムの実装が RockRidge Extension Reference（ER）レコードを使って ISO9660 イメージのデータにアクセスする方法で、情報漏洩の欠陥が見つかりました。システムへ物理的にアクセスできる攻撃者が、この欠陥を利用し、カーネルメモリを最大255バイトまで漏洩させる可能性があります。（CVE-2014-9584、重要度低）

Red Hatは、Andy Lutomirski氏がCVE-2014-3215とCVE-2014-3690を、Robert Swiecki氏がCVE-2014-7825とCVE-2014-7826を、およびCarl Henrik Lunde氏がCVE-2014-9584を報告してくれたことに感謝の意を表します。CVE-2015-1421 の問題が、 Red Hat の Sun Baoliang 氏により発見されました。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションにリンクされているテクニカルノートのドキュメントから参照できます。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

ASCONF の使用時に、Linux カーネルの SCTP の実装で、 NULL ポインターデリファレンスの欠陥が発見されました。リモートの攻撃者がこの欠陥を悪用して、正しくない形式の INIT チャンクを通じてサービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2014-7841)

Linux カーネルの KVM（カーネル仮想マシン）サブシステムで、MMIO と PIO のトランザクションに、競合状態があることが発見されました。ゲスト OS ユーザーが、この欠陥を悪用して、特別に細工されたアプリケーションを通じて、サービス拒否（ゲスト OS のクラッシュ）を引き起こす可能性があります。(CVE-2014-7842)

Miloš Prchlík 氏は、ARM64 プラットフォームが __clear_user でシングルバイトのオーバーフローを処理する方法で、欠陥があることを報告しました。ローカルユーザーは、この欠陥を悪用して、 /dev/zero ページの境界を超えた 1 バイトを読み取ることで、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2014-7843)

Technotrend/Hauppauge USB DEC デバイスドライバーの ioctl コマンド処理にスタックバッファオーバーフローが発見されました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得する可能性があります。（CVE-2014-8884）。

Squeeze LTS および Kernel チームによる非メンテナーアップロード。

新しい upstream 安定板（stable）リリース 2.6.32.65。詳細については、http://lkml.org/lkml/2014/12/13/81 を参照してください。

安定板（stable）リリース 2.6.32.65 には、以前の 2.6.32-48squeeze9 パッケージと比較した場合、以下の新しいコミットが含まれています：

- USB：whiteheat：バルクコマンド応答に対する境界チェックを追加（CVE-2014-3185）

- net：sctp：重複した ASCONF チャンクのパニックを修正（CVE-2014-3687）

- net：sctp：過剰なキューイングからのリモートメモリ負荷を修正（CVE-2014-3688）

- udf：間接的な ICB を処理する際の無限ループを回避（CVE-2014-6410）

- net：sctp：無効な形式のパケットの af->from_addr_param の NULL ポインターデリファレンスを修正（CVE-2014-7841）

- mac80211：特に暗号化に関するフラグメンテーションコードを修正（CVE-2014-8709）

- ttusb-de：ioctl のバッファオーバーフロー（CVE-2014-8884）

お使いの linux-2.6 パッケージをアップグレードすることを推奨します。

表面上の軽微な欠陥についてお詫び申し上げます：

以下のコミットは、2.6.32-48squeez10 でしか修正されていないという debian/changelog のクレームに関わらず、2.6.32-48squeeze9 に既に含まれています：

- vlan：ダウンインターフェイスでフラグ変更を伝播しない。

- sctp：2.6.32.62 の不適切なバックポートにより取り込まれた二重解放を修正

- md/raid6：2.6.32.64 の不適切に適用されたバックポートを修正

- block：欠落した blk_queue_dead() チェックを追加

- block：blk_execute_rq_nowait() デッドキュー処理を修正

- proc connector：proc_exit_connector() の偽造　memset を削除

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79807	Debian DSA-3093-1：linux –セキュリティ更新	Nessus	Debian Local Security Checks	2014/12/9	2021/1/11	medium
80029	Ubuntu 10.04 LTS：linux-ec2 脆弱性（USN-2442-1）	Nessus	Ubuntu Local Security Checks	2014/12/15	2021/1/19	high
80030	Ubuntu 12.04 LTS：linux 脆弱性（USN-2443-1）	Nessus	Ubuntu Local Security Checks	2014/12/15	2021/1/19	high
82254	Scientific Linux セキュリティ更新：SL7.x x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
82636	RHEL 6: kernel（RHSA-2015: 0782）	Nessus	Red Hat Local Security Checks	2015/4/8	2022/9/16	medium
82988	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2015/4/22	2021/1/14	high
82999	CentOS 6: カーネル（CESA-2015: 0864）	Nessus	CentOS Local Security Checks	2015/4/23	2021/1/4	high
80514	Ubuntu 14.04 LTS : Linux kernel (Utopic HWE) の脆弱性 (USN-2467-1)	Nessus	Ubuntu Local Security Checks	2015/1/14	2024/8/27	critical
81871	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2015-3013）	Nessus	Oracle Linux Local Security Checks	2015/3/17	2024/10/22	high
81885	CentOS 7: カーネル（CESA-2015: 0290）	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	high
82985	RHEL 6: kernel（RHSA-2015: 0864）	Nessus	Red Hat Local Security Checks	2015/4/22	2021/2/5	high
80512	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2465-1）	Nessus	Ubuntu Local Security Checks	2015/1/14	2021/1/19	medium
80515	Ubuntu 14.10：linux の脆弱性（USN-2468-1）	Nessus	Ubuntu Local Security Checks	2015/1/14	2021/1/19	medium
82101	Debian DLA-118-1：linux-2.6 セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high

检测

插件搜索

medium

high

high

high

medium

high

high

critical

high

high

high

medium

medium

high