3 つのセキュリティ問題と 1 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6.4 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの futex サブシステムが特定の優先度継承（PI）futex のリキューイングを処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2014-3153、重要度高）

* Linux カーネルのフロッピードライバーが、FDRAWCMD IOCTL コマンドの処理中に特定のエラーコードパスでユーザー空間が提供するデータを処理する方法で、欠陥が見つかりました。/dev/fdX への書き込み権限を持つローカルユーザーが、この欠陥を利用して、（kfree() 関数を使用して）任意のカーネルメモリを解放する可能性があります。（CVE-2014-1737、重要度高）

* FDRAWCMD IOCTL コマンドの処理中、Linux カーネルのフロッピードライバーで、内部のカーネルメモリのアドレスがユーザー空間に漏洩していたことがわかりました。/dev/fdX への書き込み権限を持つローカルのユーザーが、この欠陥を利用して、カーネルヒープの手配に関する情報を入手する可能性があります。（CVE-2014-1738、重要度低）

注：/dev/fdX への書き込み権限を持つローカルのユーザーが、この 2 つの欠陥（CVE-2014-1737 および CVE-2014-1738）を利用して、システムで権限を昇格する可能性があります。

Red Hat は Google の Kees Cook および Matthew Daley に対して、CVE-2014-3153、ならびに CVE-2014-1737 および CVE-2014-1738 をそれぞれ報告したことに感謝の意を表します。Google は、Pinkie Pie 氏を CVE-2014-3153 の最初の報告者として認めています。

この更新では以下のバグも修正されます。

* グローバルクロック更新を導入した以前の変更により、ホストのタイムスタンプカウンター（TSC）に不安定のマークが付けられた場合に、ゲストマシンの起動が遅くなります。特定数の vCPUs が割り当てられると、スローダウンが増えました。この問題を解決するために、グローバルクロック更新の頻度を制限するパッチが適用されました。（BZ#1102253）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

検出

RHEL 6：カーネル（RHSA-2014:0900）

high Nessus プラグイン ID 79035

変更ログが見つかりません