Mandriva Linux セキュリティアドバイザリ:カーネル(MDVSA-2014:038)

medium Nessus プラグイン ID 72553

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

Linux カーネルで複数の脆弱性が判明し、修正されています。

3.13.2 より前の Linux カーネルにおける net/compat.c の compat_sys_recvmmsg 関数により、CONFIG_X86_X32 有効化時に、ローカルユーザーが、細工されたタイムアウトポインターパラメーターにより recvmmsg システムコールで権限を取得する可能性があります(CVE-2014-0038)。

AMD K7 と K8 のプラットフォームの 3.12.8 より前の Linux カーネルにおける arch/x86/include/asm/fpu-internal.h の restore_fpu_checking 関数が、EMMS 命令に進む前に保留中の例外を消去しません。これにより、ローカルユーザーが、細工されたアプリケーションで、サービス拒否(タスク kill)を引き起こしたり、権限を昇格したりする可能性があります(CVE-2014-1438)。

3.12.8 より前のLinux カーネルにおける、drivers/net/hamradio/yam.c 内の yam_ioctl 関数は、特定のストラクチャ要素を初期化しません。このため、ローカルの攻撃者が SIOCYAMGCFG ioctl 呼び出しの CAP_NET_ADMIN 機能を利用することにより、カーネルメモリから機密情報を取得する可能性があります(CVE-2014-1446)。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

ソリューション

影響を受けるパッケージを更新してください。

プラグインの詳細

深刻度: Medium

ID: 72553

ファイル名: mandriva_MDVSA-2014-038.nasl

バージョン: 1.12

タイプ: local

公開日: 2014/2/18

更新日: 2021/1/6

リスク情報

VPR

リスクファクター: Critical

スコア: 9.7

CVSS v2

リスクファクター: Medium

Base Score: 6.9

Temporal Score: 5.4

ベクトル: AV:L/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:cpupower, p-cpe:/a:mandriva:linux:kernel-firmware, p-cpe:/a:mandriva:linux:kernel-headers, p-cpe:/a:mandriva:linux:kernel-server, p-cpe:/a:mandriva:linux:kernel-server-devel, p-cpe:/a:mandriva:linux:kernel-source, p-cpe:/a:mandriva:linux:lib64cpupower-devel, p-cpe:/a:mandriva:linux:lib64cpupower0, p-cpe:/a:mandriva:linux:perf, cpe:/o:mandriva:business_server:1

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2014/2/17

エクスプロイト可能

CANVAS (CANVAS)

Core Impact

Metasploit (Linux Kernel recvmmsg Privilege Escalation)

参照情報

CVE: CVE-2014-0038, CVE-2014-1438, CVE-2014-1446

BID: 64781, 64954, 65255

MDVSA: 2014:038