この更新では、次の CVE が修正されます。

さらなる問題である CVE-2014-9419 が検討されましたが、結果として起こる回帰のリスクが高いために、広範な変更が必要なようです。これは今のところ squeeze-lts で修正されることはなさそうです。

CVE-2013-6885

特定の状況で、書き込み統合メモリへの書き込み操作と、ロックされている CPU 命令を組み合わせると、AMD 16h 00h ～ 0Fh プロセッサで、コアがハングアップすることがあることが判明しました。ローカルユーザーはこの欠陥を利用して、細工されたアプリケーションを介してサービス拒否（システムハングアップ）を仕掛ける可能性があります。

詳細については、http://support.amd.com/TechDocs/51810_16h_00h-0Fh_Rev_Guide の AMD CPU エラータ 793 を参照してください。
pdf

CVE-2014-7822

splice() システムコールで、所定のファイルのオフセットおよび長さが確認されないことが判明しました。権限のないローカルユーザーが、この欠陥を利用して、ext4 ファイルシステムでファイルシステムの破損を引き起こしたり、他の影響を及ぼしたりする可能性があります。

CVE-2014-8133

16 ビット RW データセグメントを（espfix がチェックする）LDTの代わりに GDT にインストールし、それをスタックのために使用することで、espfix 機能をバイパスできることが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、カーネルスタックアドレスを漏洩できる可能性があります。

CVE-2014-8134

32 ビット KVM ゲストで、espfix 機能が誤って無効になることが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、カーネルスタックアドレスを漏洩できる可能性があります。

CVE-2014-8160

パケットを特定の SCTP、DCCP、GRE または UDPlite ポート/エンドポイントに受け入れる netfilter （iptables または ip6tables）ルールにより、不適切な接続追跡状態になることがあることが判明しました。一般的な接続追跡モジュール（nf_conntrack）のみが読み込まれ、プロトコル特有の接続追跡モジュールが読み込まれない場合、これは特定プロトコルの任意のポート/エンドポイントへのアクセスを可能にします。

CVE-2014-9420

ISO-9660 ファイルシステムの実装（isofs）がループを含む連続エントリ（CE）の任意の長いチェーンに従うことが、判明しました。これにより、ローカルユーザーが細工されたディスクイメージを介してサービス拒否を仕掛けることができます。

CVE-2014-9584

ISO-9660 ファイルシステム実装（isofs）が拡張参照（ER）システム使用フィールドでの長さの値を確認しないために、ローカルユーザーが、細工されたディスクイメージを介して、カーネルメモリから機密情報を取得できることが、判明しました。

CVE-2014-9585

64 ビットプロセスでの vDSO のアドレスランダム化が、極端に偏っていることが判明しました。権限のないローカルユーザーがこの欠陥を利用して、ASLR 保護メカニズムをバイパスする可能性があります。

CVE-2015-1421

SCTP 実装が、認証状態がまだ使用中であるのに、これを解放することがあり、これによってヒープ破損が発生することがあることが判明しました。これにより、リモートユーザーがサービス拒否を引き起こしたり、または権限昇格を行ったりする可能性があります。

CVE-2015-1593

64 ビットプロセスの初期スタックのアドレスランダム化が、22 ビットではなく 20 ビットのエントロピーに制限されていることが、判明しました。権限のないローカルユーザーがこの欠陥を利用して、ASLR 保護メカニズムをバイパスする可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-155-1：linux-2.6 セキュリティ更新

critical Nessus プラグイン ID 82138

変更ログが見つかりません