RHEL 6：MRG（RHSA-2014:1318）
high Nessus プラグイン ID 78006
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
複数のセキュリティの問題を修正し、1 つの拡張機能を追加する更新済みの Red Hat Enterprise MRG Realtime パッケージが、Red Hat Enterprise MRG 2.5 で現在利用可能です。Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。
Red Hat Enterprise MRG（メッセージング、リアルタイム、グリッド）はエンタープライズコンピューティング用の次世代の IT インフラストラクチャです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。
MRG Realtime は、時間的制約のあるワークロードの要求を満たすために、低遅延の着実な応答時間で最高レベルの予測可能性を実現します。また MRG Realtime は、冗長なカーネルコードパスがボトルネックにならないように確実に最適化することで、新しいレベルの決定論を提供します。これにより、アプリケーションの優先度付けが改善され、優先度が高いアプリケーションの応答時間が着実に予測できるようになります。
* Apple Magic Mouse/Trackpad マルチタッチドライバーが、無効なサイズのヒューマンインターフェイスデバイス（HID）レポートを処理する方法で、領域外書き込みの欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。（CVE-2014-3181、重要度中）
* USB ConnectTech WhiteHEAT シリアルドライバーが USB Request Blocks バッファを通じて送信された完了コマンドを処理する方法で、メモリ破損の欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。（CVE-2014-3185、重要度中）
* Linux カーネルの mmap(2)、madvise(2)、および fallocate(2) のシステムコールが、仮想メモリファイルシステムのファイルの操作中にやりとりする方法に、競合状態の欠陥が見つかりました。ローカルのユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2014-4171、重要度中）
* Linux カーネルのユニバーサルディスクフォーマット（UDF）のファイルシステム実装が、間接的な情報制御ブロック（ICB）を処理する方法で、無限再帰によるスタックオーバーフローの欠陥が見つかりました。
システムに物理的にアクセスできる攻撃者が、特別に細工された UDF イメージを使用してシステムをクラッシュさせることが可能です。（CVE-2014-6410、重要度低）
* Logitech Unifying レシーバーのドライバーが、無効な device_index 値がある HID レポートを処理する方法で、領域外読み取りの欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。（CVE-2014-3182、重要度低）
* Cherry Cymotion キーボードドライバー、KYE/Genius デバイスドライバー、Logitech デバイスドライバー、Monterey Genius KB29E キーボードドライバー、Petalynx Maxter リモートコントロールドライバー、および Sunplus ワイヤレスデスクトップドライバーが無効なレポート記述子サイズを持つ HID レポートを処理する方法に、複数の領域外書き込みの欠陥が見つかりました。システムへの物理的アクセス権を有する攻撃者が、これら欠陥のいずれかを利用して、割り当てメモリバッファを超えてデータを書き込む可能性があります。（CVE-2014-3184、重要度低）
* Linux カーネルの ISOFS 実装の parse_rock_ridge_inode_internal() 関数が、Rock Ridge 子リンク（CL）タグを処理するときに、移動されたディレクトリを適切にチェックしていないことが見つかりました。
システムへの物理アクセス権がある攻撃者が、特別に細工された ISO イメージを使用して、システムをクラッシュさせたり、システムにおける権限を昇格させる可能性があります。（CVE-2014-5471、CVE-2014-5472、重要度低）
この更新により、次の拡張機能も追加されます：
* Solarflare SFC9120 10GBE イーサネット NIC は、MRG Realtime カーネルによりサポートされていませんでした。この更新では、ドライバーが更新され、Realtime カーネルで Solarflare SFC9120 カードが利用可能になっています。
（BZ#1086945）
Red Hat Enterprise MRG Realtime の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://www.redhat.com/security/data/cve/CVE-2014-3181.html
https://www.redhat.com/security/data/cve/CVE-2014-3182.html
https://www.redhat.com/security/data/cve/CVE-2014-3184.html
https://www.redhat.com/security/data/cve/CVE-2014-3185.html
https://www.redhat.com/security/data/cve/CVE-2014-4171.html
https://www.redhat.com/security/data/cve/CVE-2014-5471.html
https://www.redhat.com/security/data/cve/CVE-2014-5472.html
プラグインの詳細
深刻度: High
ID: 78006
ファイル名: redhat-RHSA-2014-1318.nasl
バージョン: 1.16
タイプ: local
エージェント: unix
公開日: 2014/10/1
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.9
現状値: 5.1
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
基本値: 7
現状値: 6.1
ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-doc, p-cpe:/a:redhat:enterprise_linux:kernel-rt-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-vanilla, p-cpe:/a:redhat:enterprise_linux:kernel-rt-vanilla-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-vanilla-devel, cpe:/o:redhat:enterprise_linux:6
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/9/29
脆弱性公開日: 2014/6/17
参照情報
CVE: CVE-2014-3181, CVE-2014-3182, CVE-2014-3184, CVE-2014-3185, CVE-2014-4171, CVE-2014-5471, CVE-2014-5472, CVE-2014-6410
BID: 68157, 69396, 69428, 69768, 69770, 69779, 69781, 69799
RHSA: 2014:1318