Linux カーネルが、セキュリティ問題やバグを修正するために更新されました。

セキュリティ問題が修正されました：CVE-2014-4699：Intel プロセッサにおいて、Linux カーネルは、IRET を使用しないシステムコールの場合に、保存された RIP アドレスに対する非標準の値の使用を適切に制限していませんでした。これにより、ローカルユーザーは、細工されたアプリケーションを介して ptrace や fork のシステムコールを呼び出すことで、競合状態を利用して権限を取得したり、サービス拒否（二重障害）を引き起こしたりする可能性がありました。

CVE-2014-4667：Linux カーネルの net/sctp/associola.c における sctp_association_free 関数は、特定のバックログ値を適切に管理していませんでした。これにより、リモートの攻撃者は細工された SCTP パケットからサービス拒否（ソケット停止）を引き起こすことができます。

CVE-2014-4171：Linux カーネルの mm/shmem.c は、範囲通知およびパンチ穴あけ間の対話を適切に実装していませんでした。これにより、ローカルのユーザーは、穴にアクセスするために mmap システムコールを使用してサービス拒否（i_mutex 保留）を引き起こすことができます。なお、これは、(1) MADV_REMOVE madvise の呼び出しまたは (2) FALLOC_FL_PUNCH_HOLE fallocate の呼び出しの実現をブロックして、意図された shmem アクティビティを干渉することで示されています。

CVE-2014-4508：syscall 監査が有効化され、 sep CPU 機能フラグが設定されている場合、32 ビット x86 プラットフォームの Linux カーネルの arch/x86/kernel/entry_32.S により、ローカルのユーザーは無効な syscall 番号からサービス拒否（OOPS およびシステムクラッシュ）を引き起こすことができます。なお、これは数値 1,000 によって示されています。

CVE-2014-0100：Linux カーネルの net/ipv4/inet_fragment.c の inet_frag_intern 関数の競合状態のために、多量の断片化した ICMP Echo Request パケットを介して、システムの CPU 負荷を増やすことで、リモートの攻撃者がサービス拒否（use-after-free エラー）を引き起こしたり、おそらくは詳細不明な他の影響を及ぼす可能性がありました。

CVE-2014-4656：Linux カーネルの ALSA コントロール実装における sound/core/control.c の複数の整数オーバーフローにより、ローカルのユーザーは /dev/snd/controlCX アクセスを利用してサービス拒否を引き起こすことができます。なお、これは (1) snd_ctl_add 関数のインデックス値および (2) snd_ctl_remove_numid_conflict 関数の numid 値に関連しています。

CVE-2014-4655：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_add 関数は、user_ctl_count 値を適切に維持していませんでした。これにより、ローカルのユーザーは、大量の SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼び出しを利用することでサービス拒否（整数オーバーフローおよび制限バイパス）を引き起こすことができます。

CVE-2014-4654：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_add 関数は、 SNDRV_CTL_IOCTL_ELEM_REPLACE コマンドの認証を適切にチェックしていませんでした。これにより、ローカルのユーザーは ioctl 呼び出しに /dev/snd/controlCX アクセスを利用することで、カーネルコントロールを削除することや、サービス拒否（use-after-free およびシステムクラッシュ）を引き起こすことができます。

CVE-2014-4653：Linux カーネルの ALSA コントロール実装における sound/core/control.c は、読み込み/書き込みロックの所有を確保していませんでした。これにより、ローカルのユーザーは /dev/snd/controlCX アクセスを利用して、サービス拒否（use-after-free）を引き起こすことや、カーネルメモリから機密情報を取得することができます。

CVE-2014-4652：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_user_tlv 関数の tlv ハンドラー機能性の競合状態により、ローカルのユーザーは /dev/snd/controlCX アクセスを利用してカーネルメモリから機密情報を取得することができます。

CVE-2014-4014：Linux カーネルの機能実装は、名前空間が inode に適用できないことを適切に考慮していませんでした。これにより、ローカルのユーザーは、ユーザーの名前空間を最初に作成することで意図された chmod 制限をバイパスできます。なお、これは、root のグループ所有権を持つファイルで setgid ビットを設定することで示されています。

CVE-2014-2309：Linux カーネルの net/ipv6/route.c の ip6_route_add 関数は、ルートの追加を適切に計算していませんでした。これにより、リモートの攻撃者は ICMPv6 ルーター広告パケットのフラッディングによりサービス拒否（メモリ消費）を引き起こすことができます。

CVE-2014-3917：CONFIG_AUDITYSCALL が特定の syscall ルールで有効化されている場合、Linux カーネルの kernel/auditsc.c により、ローカルのユーザーはカーネルメモリから機密性のあるシングルビットの値を取得する可能性があり、大きな値の syscall 数値によりサービス拒否を起こすことができます。

CVE-2014-0131：Linux カーネルの net/core/skbuff.c における skb_segment 関数の use-after-free の脆弱性により、攻撃者は特定の孤立化操作を利用することで、カーネルメモリから機密情報を取得することができます。

修正されたバグ：

- dirty-but-not-writeout ページでの混雑待機を発生させません（bnc#879071）。

- via-velocity：irq 無効化セクションでの netif_receive_skb 使用を修正します（bnc#851686）。

- HID：logitech-dj：USB 3.0 の問題を修正します（bnc#886629）。

- tg3：nvram コマンドのタイムアウト値を 50 ミリ秒に変更します（bnc#768714 bnc#855657）。

- tg3：NVRAM ダンプ処理中にクロック、リンク対応およびリンクアイドルモードをオーバーライドします（bnc#768714 bnc#855657）。

- tg3：起動コードのロード中、MAC クロックを最速に設定します（bnc#768714 bnc#855657）。

- ALSA：usb-audio：再開時のデッドロックを修正します（bnc#884840）。

- ALSA：usb-audio：中断時に一度だけミキサーの状態を保存します（bnc#884840）。

- ALSA：usb-audio：ミキサーの値を適切に再開します（bnc#884840）。

openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2014:0985-1）

high Nessus プラグイン ID 77177

子プラグインは見つかりません