Debian DSA-3093-1：linux –セキュリティ更新

medium Nessus プラグイン ID 79807

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。

- CVE-2014-7841 Red Hat の Liu Wei 氏は、ASCONF を行っている SCTP サーバーが、NULL ポインターデリファレンスを発生させることで無効な形式の INIT チャンクをパニックさせることを発見しました。

- CVE-2014-8369 iommu マッピングの不具合が、Linux カーネルの kvm_iommu_map_pages() 関数で処理されていた方法で、欠陥が見つかりました。OS のゲストユーザーが、この欠陥を悪用して、サービス拒否（ホスト OS のメモリ破損）を引き起こしたり、その他の特定されない影響をホスト OS に及ぼしたりする可能性があります。

- CVE-2014-8884 TechnoTrend/Hauppauge DEC USB デバイスドライバーに、スタックベースのバッファオーバーフローの欠陥が発見されました。対応するデバイスに書き込みアクセス権を持つローカルユーザーが、この欠陥を利用して、カーネルをクラッシュさせたり、権限を昇格する可能性があります。

CVE-2014-9090：Andy Lutomirski 氏は、Linux カーネルの arch/x86/kernel/traps.c の do_double_fault 関数が、Stack Segment（SS）セグメントレジスタに関連する障害を適切に処理していないことを発見しました。これにより、ローカルユーザーが、サービス拒否（パニック）を引き起こす可能性があります。