CentOS 6:カーネル(CESA-2015:0087)

medium Nessus プラグイン ID 81054

概要

リモート CentOS ホストに1つ以上のセキュリティ更新がありません。

説明

2 つのセキュリティの問題といくつかのバグを修正する更新された kernel パッケージが、 Red Hat Enterprise Linux 6 で現在入手できます。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS)のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの SCTP の実装が、 Address Configuration Change(ASCONF)を実行する際での INIT チャンクを検証する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工された SCTP パケットを送信し、システムで NULL ポインターデリファレンスをトリガーすることにより、システムをクラッシュさせる可能性があります。(CVE-2014-7841、重要度高)

* Linux カーネルの Advanced Linux Sound Architecture(ALSA)の実装が、ユーザーコントロールを処理する方法に、整数オーバーフローの欠陥が見つかりました。ローカルの特権ユーザーがこの欠陥を利用して、システムをクラッシュする可能性があります。(CVE-2014-4656、重要度中)

CVE-2014-7841 の問題は、Red Hat の Liu Wei 氏により発見されました。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

ソリューション

影響を受けるカーネルパッケージを更新してください。

参考資料

http://www.nessus.org/u?51351743

プラグインの詳細

深刻度: Medium

ID: 81054

ファイル名: centos_RHSA-2015-0087.nasl

バージョン: 1.8

タイプ: local

エージェント: unix

公開日: 2015/1/29

更新日: 2021/1/4

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

Base Score: 5

Temporal Score: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS スコアのソース: CVE-2014-7841

脆弱性情報

CPE: p-cpe:/a:centos:centos:kernel, p-cpe:/a:centos:centos:kernel-abi-whitelists, p-cpe:/a:centos:centos:kernel-debug, p-cpe:/a:centos:centos:kernel-debug-devel, p-cpe:/a:centos:centos:kernel-devel, p-cpe:/a:centos:centos:kernel-doc, p-cpe:/a:centos:centos:kernel-firmware, p-cpe:/a:centos:centos:kernel-headers, p-cpe:/a:centos:centos:perf, p-cpe:/a:centos:centos:python-perf, cpe:/o:centos:centos:6

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/1/28

脆弱性公開日: 2014/7/3

参照情報

CVE: CVE-2014-4656, CVE-2014-7841

BID: 68163, 71081

RHSA: 2015:0087