Oracle Linux 7：カーネル（ELSA-2014-1023）
high Nessus プラグイン ID 77045
Language:
概要
リモートのOracle Linuxホストに、1つ以上のセキュリティ更新プログラムがありません。説明
リモートのOracle Linux 7ホストに、ELSA-2014-1023アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。-3.13.7より前のLinuxカーネルのdrivers/net/wireless/ath/ath9k/xmit.cのath_tx_aggr_sleep機能の競合状態により、リモートの攻撃者が、特定のリスト削除を発生する大量のネットワークトラフィックを介して、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2014-2672）
-3.13.7より前のLinuxカーネルでのmac80211 サブシステムの競合状態により、リモートの攻撃者は、WLAN_STA_PS_STA 状態（別名、パワーセーブモード）と適切に相互作用しないネットワークトラフィックを通じて、サービス拒否（システムクラッシュ）を引き起こすことができます。これは、sta_info.cおよびtx.cに関連しています。（CVE-2014-2706）
-3.14.1までのLinuxカーネルのNetlink実装は、ソケットのオープナーに基づいてソケット操作に権限を与えるためのメカニズムを提供していません。これによりローカルユーザーは、setuid プログラムの(1) stdoutまたは(2) stderrにNetlinkソケットを使用することで、意図されたアクセス制限をバイパスし、ネットワーク構成を変更することが可能です。（CVE-2014-0181）
-powerpcプラットフォームの3.13.7より前のLinuxカーネルのarch/powerpc/kernel/process.cのTransactional Memory（TM）実装におけるarch_dup_task_struct関数が、cloneおよびforkシステムコールと適切に相互作用しません。これにより、ローカルユーザーは、Transactional状態のプロセッサで実行される特定の命令を介して、サービス拒否（プログラムチェックおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2014-2673）
-s390 プラットフォームの3.15.8 より前のLinuxカーネルのarch/s390/kernel/ptrace.cは、PTRACE_POKEUSR_AREA リクエストのアドレス空間コントロールオペレーションを適切に制限しません。これにより、ローカルユーザーが、ptraceシステムコールを行う細工されたアプリケーションを通じて、カーネルメモリロケーションに対する読み書きアクセス権を取得し、結果として権限を取得することが可能です。（CVE-2014-3534）
-3.15.2以前のLinuxカーネルにおける net/sctp/associola.cのsctp_association_free関数は、特定のバックログ値を適切に管理しません。このため、リモートの攻撃者は細工されたSCTP パケットを通じて、サービス拒否（ソケットの機能停止）を引き起こすことができます。（CVE-2014-4667）
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 77045
ファイル名: oraclelinux_ELSA-2014-1023.nasl
バージョン: 1.15
タイプ: local
エージェント: unix
公開日: 2014/8/7
更新日: 2021/9/8
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2014-3534
脆弱性情報
CPE: cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:kernel-abi-whitelists, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python-perf
必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/8/6
脆弱性公開日: 2014/2/26
参照情報
CVE: CVE-2014-0181, CVE-2014-2672, CVE-2014-2673, CVE-2014-2706, CVE-2014-3534, CVE-2014-4667
BID: 68683
RHSA: 2014:1023