Linux カーネルは更新され、セキュリティ問題とバグが修正されました。

修正されたセキュリティ問題：CVE-2014-3153：Linux カーネルの kernel/futex.c の futex_requeue 関数が、呼び出しに対して 2 つの異なる futex アドレスの設定を行うようにしていませんでした。これにより、ローカルのユーザーは、安全でない待機処理の修正を行う、細工された FUTEX_REQUEUE コマンドで権限を取得することができます。

CVE-2014-3144：Linux カーネルにある net/core/filter.c の sk_run_filter 関数にある (1) BPF_S_ANC_NLATTR と (2) BPF_S_ANC_NLATTR_NEST の拡張実装が、特定の長さの値が充分な大きさになっているかをチェックしていませんでした。これにより、ローカルのユーザーが細工された BPF 命令でサービス拒否（整数アンダーフローとシステムクラッシュ）を引き起こすことが可能でした。注：影響を受けるコードは脆弱性が公表される前に、__skb_get_nlattr および __skb_get_nlattr_nest 関数に移動されました。

CVE-2014-3145：Linux カーネルにある net/core/filter.c の sk_run_filter 関数にある BPF_S_ANC_NLATTR_NEST の拡張実装が、特定の減算で逆の順番を使用しました。これにより、ローカルのユーザーが細工された BPF 命令でサービス拒否（オーバーリードとシステムクラッシュ）を引き起こすことが可能でした。注：影響を受けるコードが、脆弱性が発表される前に、
__skb_get_nlattr_nest 関数に移動されました。

CVE-2014-0077：マージ可能なバッファが無効のとき、Linux カーネルの drivers/vhost/net.c がパケットの長さを適切に検証しませんでした。これによりゲストの OS ユーザーが、_rx と get_rx_bufs の関数の処理に関連して細工されたパケットを使うことにより、サービス拒否（メモリ破損とホスト OS のクラッシュ）を引き起こしたり、ホスト OS で権限を取得したりすることが可能でした。

CVE-2014-0055：Linux カーネルパッケージの vhost-net サブシステムにある drivers/vhost/net.c の get_rx_bufs 関数が vhost_get_vq_desc エラーを適切に処理しませんでした。これにより、ゲストの OS ユーザーが特定されないベクターでサービス拒否（ホスト OS のクラッシュ）を引き起こすことが可能でした。

CVE-2014-2678：Linux カーネルにある net/rds/iw.c の rds_iw_laddr_check 関数を利用することにより、ローカルのユーザーが、 RDS トランポートのないシステムにある RDS ソケットの BIND システムコールにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、特定されない他の影響を及ぼしたりすることが可能でした。

CVE-2013-7339：Linux カーネルにある net/rds/ib.c の rds_ib_laddr_check 関数を利用することにより、ローカルのユーザーが、RDS トランポートのないシステムにある RDS ソケットの BIND システムコールにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、特定されない他の影響を及ぼしたりすることが可能でした。

CVE-2014-2851：Linux カーネルの net/ipv4/ping.c の ping_init_sock 関数で整数オーバーフローが発生することにより、ローカルのユーザーが、不適切に管理されている参照カウンターを利用する細工されたアプリケーションで、サービス拒否（use-after-free とシステムクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした。

- ext4：ext4_alloc_branch() 内のバッファ二重解放を修正（bnc#880599 bnc#876981）。

- patches.fixes/firewire-01-net-fix-use-after-free.patch、 patches.fixes/firewire-02-ohci-fix-probe-failure-with-agere-lsi-controllers.patch、 patches.fixes/firewire-03-dont-use-prepare_delayed_work
 patch：欠落していたバグ参照の追加（bnc#881697）

- firewire：PREPARE_DELAYED_WORK を使用しないでください。

- firewire：ohci：Agere/LSI コントローラーのプローブ障害を修正します。

- firewire： net：use after free の修正

- USB：OHCI：ATI コントローラーのグローバルサスペンドの問題を修正します（bnc#868315）。

- mm：「dirtyable メモリからの page-writeback.c: subtract min_free_kbytes」を戻します（bnc#879792）。

- usb：musb：tusb6010：tusb_get_revision 呼び出しの代わりに usb->tusb_revision を使用します（bnc#872715）。

- usb：musb：tusb6010：musb 構造体に tusb_revision を追加し、リビジョンを保存します（bnc#872715）。

- ALSA：hda - Intel H97/Z97 チップセットのオンボードオーディオを修正します（bnc#880613）。

- floppy：ブロック 0 の読み取り時、bio.bi_flags を破損しません（bnc#879258）。

- reiserfs：tailpack mutex で truncate_setsize を呼び出してください（bnc#878115）。

- Xen 構成ファイルの更新：互換性レベルを 4.1 に戻します（bnc#851338）。

- 構成ファイルを更新してください。Guillaume GARDET 氏は、CONFIG_USB_SERIAL_GENERIC がモジュラーであるために起こる、壊れたビルドを報告しました。

- memcg：memory.force_empty knob を廃止します（bnc#878274）。

- nfsd：現存の repcache エントリを再使用する場合、まずハッシュ化解除します（bnc#877721）。

- i386 および x86_64 について Socketcan を再び有効にします（bnc#858067）。

- xhci：Renesas カードに quirk を拡張します（bnc#877713）。

- xhci：Samsung 製ラップトップの Renesas チップにおける再開問題を修正します（bnc#877713）。

- mm：try_to_unmap_cluster() は mlock の前に lock_page() を行う必要があります（bnc#876102、CVE-2014-3122）。

- drm/i915、HD-audio：nomodeset が与えられているとき、プローブを続けません（bnc#882648）。

- x86/mm/numa：32 ビットのカーネル NUMA ブートを修正します（bnc#881727）。

検出

openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2014:0840-1）

high Nessus プラグイン ID 76228

変更ログが見つかりません