Linux カーネルで複数の脆弱性が判明し、修正されています。

3.13.2 より前の Linux カーネルにおける net/compat.c の compat_sys_recvmmsg 関数により、CONFIG_X86_X32 有効化時に、ローカルユーザーが、細工されたタイムアウトポインターパラメーターにより recvmmsg システムコールで権限を取得する可能性があります（CVE-2014-0038）。

AMD K7 と K8 のプラットフォームの 3.12.8 より前の Linux カーネルにおける arch/x86/include/asm/fpu-internal.h の restore_fpu_checking 関数が、EMMS 命令に進む前に保留中の例外を消去しません。これにより、ローカルユーザーが、細工されたアプリケーションで、サービス拒否（タスク kill）を引き起こしたり、権限を昇格したりする可能性があります（CVE-2014-1438）。

3.12.8 より前のLinux カーネルにおける、drivers/net/hamradio/yam.c 内の yam_ioctl 関数は、特定のストラクチャ要素を初期化しません。このため、ローカルの攻撃者が SIOCYAMGCFG ioctl 呼び出しの CAP_NET_ADMIN 機能を利用することにより、カーネルメモリから機密情報を取得する可能性があります（CVE-2014-1446）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

検出

Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2014:038）

medium Nessus プラグイン ID 72553

変更ログが見つかりません