Linux カーネルは、さまざまなバグやセキュリティの問題を修正するために更新されました。

以下のセキュリティの問題が修正されました。

- CVE-2014-8173：Linux カーネルの madvise MADV_WILLNEED 機能がページテーブルロッキングを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。

- CVE-2015-1593：整数オーバーフローにより、 64 ビットシステムでのスタックランダム化の効果が減少しました。

- CVE-2014-7822：Linux カーネルの splice() システムコールがパラメーターを検証する方法に欠陥が見つかりました。
 特定のファイルシステムで、ローカルの権限のないユーザーが、この欠陥を悪用し、最大ファイルサイズを超えて書き込みを行うことにより、システムをクラッシュさせる可能性があります。

- CVE-2014-9419：Linux カーネルにおいて、 arch/x86/kernel/process_64.c 内の __switch_to 関数は、他の手順に進む前に、スレッドローカルストレージ（TLS）の記述子がロードされることを保証していませんでした。これにより、ローカルユーザーは、TLS ベースアドレスを読み取る細工されたアプリケーションを通して、ASLR 保護メカニズムをより簡単にバイパスできました。

- CVE-2014-8134：Linux カーネルにおいて、 arch/x86/kernel/kvm.c 内の paravirt_ops_setup 関数は、 KVM ゲストカーネルに不適切な paravirt_enabled 設定を使用しました。これにより、ゲスト OS ユーザーは、16 ビット値を読み取る細工されたアプリケーションを通して、ASLR 保護メカニズムをより簡単にバイパスできました。

- CVE-2014-8160： Linux カーネルの net/netfilter/nf_conntrack_proto_generic.c は、 SCTP、DCCP、GRE、UDP-Lite の各プロトコルに対する特定の iptables ルールセットを処理する際に、不適切な conntrack エンティティを生成しました。これにより、リモートの攻撃者は、許可されていないポート番号が付いたパケットを介して、意図されたアクセス制限をバイパスする可能性があります。

- CVE-2014-9529：Linux カーネルにおいて、security/keys/gc.c 内の key_gc_unused_keys 関数にある競合状態により、ローカルユーザーは、サービス拒否（メモリ破損またはパニック）を引き起こしたり、キーのガベージコレクション中にキー構成要素へのアクセスを誘発する keyctl コマンドを介して、その他の詳細不明の影響を与えたりする可能性があります。

- CVE-2014-8559：Linux カーネルにおいて、fs/dcache.c 内の d_walk 関数は、rename_lock のセマンティックを適切に維持しませんでした。これにより、ローカルユーザーは、細工されたアプリケーションを通してサービス拒否（デッドロックおよびシステムハングアップ）を引き起こす可能性があります。

- CVE-2014-9420：Linux カーネルにおいて、fs/isofs/rock.c 内の rock_continue 関数は、Rock Ridge 継続エントリの数を適切に制限しませんでした。これにより、ローカルユーザーは、細工された iso9660 イメージを通してサービス拒否（無限ループおよびシステムクラッシュまたはハングアップ）を引き起こす可能性があります。

- CVE-2014-9584：Linux カーネルにおいて、fs/isofs/rock.c 内の parse_rock_ridge_inode_internal 関数は、拡張参照（ER）システム使用フィールドで長さの値を検証しませんでした。これにより、ローカルユーザーは、細工された iso9660 イメージを通してカーネルメモリから機密情報を取得する可能性があります。

- CVE-2014-9585：Linux カーネルにおいて、arch/x86/vdso/vma.c 内の vdso_addr 関数は、vDSO エリア用のメモリ位置を適切に選択しませんでした。これにより、ローカルユーザーは、 PMD の末尾位置を推測することで、ASLR 保護メカニズムをより簡単にバイパスできました。

次のバグが修正されました：

- HID：usbhid：Elan Touchscreen 0103 用の always-poll quirk を有効化（bnc#920901）。

- HID：usbhid：Elan Touchscreen 016f の always-polll quirk を有効にする（bnc#920901）。

- HID：usbhid：Elan Touchscreen 009b の always-polll quirk を有効にする（bnc#920901）。

- HID：usbhid：QUIRK_ALWAYS_POLL が必要な別のマウスを追加（bnc#920901）。

- HID：usbhid：PIXART オプティカルマウスを修正（bnc#920901）。

- HID：usbhid：Elan Touchscreen 用の always-poll quirk を有効化（bnc#920901）。

- HID：usbhid：always-poll quirk を追加（bnc#920901）。

- storvsc：リングバッファの障害により I/O がフリーズする可能性がある（bnc#914175）。

- mm、vmscan：pfmemalloc-throttled プロセスが kill されたことによる、kswapd ライブロックを回避します（VM 機能性 bnc#910150）。

- 入力：evdev - EVIOCG{type} ioctl を修正（bnc#904899）。

- mnt：mount が MNT_NODEV を暗黙的に追加した場合は、再マウント時にもこれを暗黙的に追加しました（bsc#907988）。

- DocBook：引数リストの限度を超過しません。

- DocBook：mandocs を並列対応にします。

- mm：正しい順番のフリーコンパウンドページ（bnc#913695）。

- udf：コンポーネントを読み取る前にその長さをチェックします。

- udf：シンボリックリンクを読み取る際にパスの長さをチェックします。

- udf：シンボリックリンクをロードする前にそのサイズを検証します。

- udf：inode をロードする際に i_size を検証します。

- xfs：リモート属性上書きによりトランザクションオーバーランが発生します。

検出

openSUSE セキュリティ更新：Linux カーネル（openSUSE-2015-301）

high Nessus プラグイン ID 82755

変更ログが見つかりません