Debian DSA-2766-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩

medium Nessus プラグイン ID 70200

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Linux カーネルにいくつかの脆弱性が発見されました。これにより、サービス拒否、情報漏洩、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-2141 Emese Revfy 氏は、tkill と tgkill のシステムコールにある情報漏洩の修正を提供しました。64 ビットシステムのローカルユーザーが、機密性の高いメモリコンテンツにアクセスできる可能性があります。

- CVE-2013-2164 Jonathan Salwan 氏が、CD-ROM ドライバーにおける情報漏洩を報告しました。CD-ROM ドライブが誤作動するシステムのローカルユーザーが、センシティブなメモリにアクセスする可能性があります。

- CVE-2013-2206 Karl Heiss 氏は、Linux SCTP 実装にある問題を報告しました。リモートユーザーは、サービス拒否（システムクラッシュ）を引き起こす可能性があります。

- CVE-2013-2232 Dave Jones 氏および Hannes Frederic Sowa 氏が、 IPv6 サブシステムの問題を解決しました。ローカルユーザーが、AF_INET6 ソケットを使用して IPv4 の宛先に接続することで、サービス拒否を引き起こす可能性があります。

- CVE-2013-2234 Mathias Krause 氏が、PF_KEYv2 ソケットの実装におけるメモリリークを報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2013-2237 Nicolas Dichtel 氏が、PF_KEYv2 ソケットの実装におけるメモリリークを報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2013-2239 Jonathan Salwan 氏は、openvz カーネルフレーバーで、複数のメモリ漏洩を発見しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2013-2851 Kees Cook 氏が、ブロックサブシステムの問題を報告しました。
uid 0 のローカルユーザーが昇格されたリング 0 権限を得る可能性があります。これは、特別に構成された特定システムのみのセキュリティ問題です。

- CVE-2013-2852 Kees Cook 氏が、特定の Broadcom ワイヤレスデバイス用の b43 ネットワークドライバーの問題を報告しました。uid 0 のローカルユーザーが昇格されたリング 0 権限を得る可能性があります。これは、特別に構成された特定システムのみのセキュリティ問題です。

- CVE-2013-2888 Kees Cook 氏が、HID ドライバーサブシステムの問題を報告しました。
デバイスをアタッチできるローカルユーザーが、サービス拒否（システムクラッシュ）を引き起こす可能性があります。

- CVE-2013-2892 Kees Cook 氏が、pantherlord HID デバイスドライバーの問題を報告しました。デバイスをアタッチできるローカルユーザーが、サービス拒否を引き起こし、権限を昇格する可能性があります。

ソリューション

linux-2.6 および user-mode-linux パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 2.6.32-48squeeze4 で修正されています。

次のマトリックスでは、この更新との互換性の維持またはこの更新を活用するために再ビルドされた追加のソースパッケージのリストを示しています。

Debian 6.0（squeeze）user-mode-linux 2.6.32-1um-4+48squeeze4 注：Debian は活発なセキュリティサポートの下、Linux カーネルパッケージ全リリースの既知のセキュリティ問題をすべて慎重に追跡しています。
ただし、カーネルに重要度の低いセキュリティ問題が高頻度で発見されていることと、更新を実行するためのリソース要件により、優先度の低い問題の更新は、通常はすべてのカーネルに対して同時にはリリースされません。代わりに、これらの更新は、段階的または交互にリリースされます。