Linux カーネルで複数の脆弱性が判明し、修正されています。

3.12.5 までの Linux カーネルにおいて、KVM サブシステムによりローカルユーザーが、ページ終端アドレスを伴う VAPIC 同期操作を介して権限を取得したり、サービス拒否（システムクラッシュ）を引き起こすことが可能です（CVE-2013-6368）。

3.12.5 までの Linux カーネルにおいて、KVM サブシステムの arch/x86/kvm/lapic.c 内の apic_get_tmcct 関数により、OS のゲストユーザーが、TMICT 値を巧妙に変更することでサービス拒否（ゼロ除算エラーまたはホスト OS クラッシュ）を引き起こすことが可能です（CVE-2013-6367）。

3.12.1 までの Linux カーネルの XFS 実装における複数のバッファアンダーフローにより、ローカルユーザーが細工された長さの値で（1）XFS_IOC_ATTRLIST_BY_HANDLE または（2）XFS_IOC_ATTRLIST_BY_HANDLE_32 の ioctl 呼び出し用の CAP_SYS_ADMIN 機能を利用してサービス拒否（メモリ破損）を引き起こしたり、詳細不明なその他の影響を与えることが可能になっていました。これは、s/xfs/xfs_ioctl.c の xfs_attrlist_by_handle 関数および fs/xfs/xfs_ioctl32.c. の xfs_compat_attrlist_by_handle 関数に関連しています（CVE-2013-6382）。

- 3.12.5 までの Linux カーネルでの KVM サブシステムにおいて、virt/kvm/kvm_main.c 内の kvm_vm_ioctl_create_vcpu 関数での配列インデックスエラーにより、ローカルユーザーは、大きな id 値で権限を取得することが可能です（CVE-2013-4587）。

3.12.4 以前の Linux カーネルの drivers/isdn/mISDN/socket.c の mISDN_sock_recvmsg 関数が、特定の長さの値が関連するデータ構造体のサイズと一致することを確認しないため、（1）recvfrom、（2）recvmmsg、または（3）recvmsg システムコールを介して、ローカルユーザーが機密情報をカーネルメモリから取得することが可能です（CVE-2013-7266）。

3.12.4 以前の Linux カーネルの net/appletalk/ddp.c の atalk_recvmsg 関数が、関連するデータ構造体が初期化されていることを確認せずに、特定の長さの値を更新するために、（1）recvfrom、（2）recvmmsg、または（3）recvmsg システムコールを介して、ローカルユーザーがカーネルメモリから機密情報を取得することが可能です（CVE-2013-7267）。

3.12.4 以前の Linux カーネルの net/ipx/af_ipx.c の ipx_recvmsg 関数が、関連するデータ構造体が初期化されていることを確認せずに、特定の長さの値を更新するために、（1）recvfrom、（2）recvmmsg、または（3）recvmsg システムコールを介して、ローカルユーザーがカーネルメモリから機密情報を取得することが可能です（CVE-2013-7268）。

3.12.4 以前の Linux カーネルの net/netrom/af_netrom.c の nr_recvmsg 関数が、関連するデータ構造体が初期化されていることを確認せずに、特定の長さの値を更新するために、（1）recvfrom、（2）recvmmsg、または（3）recvmsg システムコールを介して、ローカルユーザーがカーネルメモリから機密情報を取得することが可能です（CVE-2013-7269）。

3.12.4 以前の Linux カーネルの net/packet/af_packet.c の packet_recvmsg 関数が、関連するデータ構造体が初期化されていることを確認する前に、特定の長さの値を更新するために、（1）recvfrom、（2）recvmmsg、または（3）recvmsg システムコールを介して、ローカルユーザーがカーネルメモリから機密情報を取得することが可能です（CVE-2013-7270）。

3.12.4 以前の Linux カーネルの net/x25/af_x25.c の x25_recvmsg 関数が、関連するデータ構造体が初期化されていることを確認せずに、特定の長さの値を更新するために、（1）recvfrom、（2）recvmmsg、または（3）recvmsg システムコールを介して、ローカルユーザーがカーネルメモリから機密情報を取得することが可能です（CVE-2013-7271）。

3.12.4 以前の Linux カーネルが特定の長さの値を、関連するデータ構造が初期化されたことを確認する前に更新されます。これにより、ローカルユーザーが、net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c、および net/ipv6/udp.c に関連して、（1）recvfrom、（2）recvmmsg、または（3）recvmsg システムコールを介して、カーネルスタックメモリから機密情報を取得することが可能です（CVE-2013-7263）。

3.12.4 以前の Linux カーネルにおいて net/l2tp/l2tp_ip.c 内の l2tp_ip_recvmsg 関数は、関連するデータ構造が初期化されていることを確認する前に、特定の長さの値を更新します。これにより、ローカルのユーザーが（1）recvfrom、（2）recvmmsg、または（3）recvmsg のシステムコールを介して、カーネルスタックメモリから機密情報を取得することが可能です（CVE-2013-7264）。

3.12.4 以前の Linux カーネルにおいて、net/phonet/datagram.c 内の pn_recvmsg 関数は、関連するデータ構造が初期化されていることを確認する前に、特定の長さの値を更新します。これにより、ローカルのユーザーが、（1）recvfrom、（2）recvmmsg、または（3）recvmsg のシステムコールを介して、カーネルスタックメモリから機密情報を取得することが可能です（CVE-2013-7265）。

3.12.4 以前の Linux カーネルにおいて net/ieee802154/dgram.c 内の dgram_recvmsg 関数は、関連するデータ構造が初期化されているか確認せずに、特定の長さの値を更新します。これにより、ローカルのユーザーが（1）recvfrom、（2）recvmmsg、または（3）recvmsg のシステムコールを介して、カーネルスタックメモリから機密情報を取得することが可能です（CVE-2013-7281）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

検出

Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2014:001）

high Nessus プラグイン ID 71936

変更ログが見つかりません