Debian DSA-2952-1：kfreebsd-9 - セキュリティの更新

high Nessus プラグイン ID 74374

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

FreeBSD カーネルで複数の脆弱性が発見されており、サービス拒否または、おそらくはカーネルメモリの漏洩が起こる可能性がありました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-1453 リモートの認証された攻撃者が、NFS サーバーのデッドロックを引き起こし、サービス拒否を発生させる可能性があります。

- CVE-2014-3000：
攻撃者が接続のある一連の特別に細工されたパケットを送信できる場合は、カーネルをクラッシュさせることで、サービス拒否状態を引き起こす可能性があります。

さらに、未定義のスタックメモリが他のカーネルスレッドで上書きされ、困難ながらも、攻撃者が注意深く細工された攻撃により、接続したソケットを介して、カーネルメモリの一部を取得する可能性があります。これにより、システムがクラッシュする前に、またはそうならなくても、ログイン認証情報などの機密情報の漏洩が起こる可能性があります。

- CVE-2014-3880 ローカルの攻撃者は、execve/fexecve システムコールに関連して、データ損失の可能性をともなう、カーネルクラッシュ（三重の障害）を発生させる可能性があります。Ivo De Decker 氏による報告。