RHEL 6 : カーネル (RHSA-2015:1272)

high Nessus プラグイン ID 84936

概要

リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Redhat Enterprise Linux 6 ホストに、RHSA-2015:1272 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの Transparent Huge Page (THP) 実装が非 huge page 移行を処理していた方法で、欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、trasparent hugepage を移行することでカーネルをクラッシュさせることができます。
(CVE-2014-3940、重要度中)

* Linux カーネルの eCryptfs 実装が暗号化されたファイル名をデコードする方法に、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。(CVE-2014-9683、重要度中)

* chown および execve システムコールの間に、競合状態の欠陥が見つかりました。setuid ユーザーバイナリの所有者をルートに変更したとき、競合状態が瞬間的にバイナリ setuid を root にする可能性があります。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。(CVE-2015-3339、重要度中)

* Cherry Cymotion キーボードドライバー、KYE/Genius デバイスドライバー、Logitech デバイスドライバー、Monterey Genius KB29E キーボードドライバー、Petalynx Maxter リモートコントロールドライバー、および Sunplus ワイヤレスデスクトップドライバーが無効なレポート記述子サイズを持つ HID レポートを処理する方法に、複数の領域外書き込みの欠陥が見つかりました。システムへの物理的アクセス権を有する攻撃者が、これら欠陥のいずれかを利用して、割り当てメモリバッファを超えてデータを書き込む可能性があります。(CVE-2014-3184、重要度低)

* Linux カーネルの Advanced Linux Sound Architecture(ALSA)の実装が、ユーザーコントロールの状態のアクセスを処理する方法で、情報漏洩の欠陥が見つかりました。ローカルの特権ユーザーが、この欠陥を利用して、ユーザー空間にカーネルメモリを漏洩する可能性があります。(CVE-2014-4652、重要度低)

* 16 ビット RW データセグメントを(espfix がチェックする)LDT の代わりに GDT にインストールし、スタックでそのセグメントを使用することで、espfix 機能性をバイパスできることが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、カーネルスタックアドレスを漏洩できる可能性があります。
(CVE-2014-8133、重要度低)

* Linux カーネルの IEEE 802.11 ワイヤレスネットワークの実装に、情報漏洩の欠陥が見つかりました。ソフトウェア暗号化を使用する場合、リモートの攻撃者がこの欠陥を利用して、平文の最大 8 バイトを漏洩させる可能性があります。
(CVE-2014-8709、重要度低)

* Linux カーネル KVM サブシステムの sysenter 命令エミュレーションが十分でないことが判明しました。ゲストOSがSYSENTERモデル固有レジスタ(MSR)を初期化しなかった場合、権限のないゲストユーザーがこの欠陥を利用して、ハイパーバイザーを騙し、16ビットモードでSYSENTER命令をエミュレートさせることで、権限を昇格させる可能性があります。注: KVM を持つ Red Hat Enterprise Linux の認定されたゲストオペレーティングシステムは、SYSENTER MSR を初期化するため、KVM ハイパーバイザー上で実行している場合はこの問題に対して脆弱ではありません。(CVE-2015-0239、重要度低)

Red Hat は、CVE-2014-8133の問題を報告してくれた Andy Lutomirski 氏、および CVE-2015-0239 の問題を報告してくれた Nadav Amit 氏に感謝の意を表します。

この更新では、数百のバグ修正と多数の拡張機能が追加されます。
これらの変更の中で最も重要なものに関する情報については、Red Hat Enterprise Linux 6.7 リリースノートを参照してください。また詳細については以下の Knowledge Base の記事を参照してください:

https://access.redhat.com/articles/1466073

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?4d101cf5

https://access.redhat.com/articles/1466073

https://access.redhat.com/errata/RHSA-2015:1272

https://access.redhat.com/security/updates/classification/#moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1025868

https://bugzilla.redhat.com/show_bug.cgi?id=1066702

https://bugzilla.redhat.com/show_bug.cgi?id=1104097

https://bugzilla.redhat.com/show_bug.cgi?id=1113406

https://bugzilla.redhat.com/show_bug.cgi?id=1115545

https://bugzilla.redhat.com/show_bug.cgi?id=1116398

https://bugzilla.redhat.com/show_bug.cgi?id=1141391

https://bugzilla.redhat.com/show_bug.cgi?id=1144128

https://bugzilla.redhat.com/show_bug.cgi?id=1145751

https://bugzilla.redhat.com/show_bug.cgi?id=1150510

https://bugzilla.redhat.com/show_bug.cgi?id=1156661

https://bugzilla.redhat.com/show_bug.cgi?id=1171317

https://bugzilla.redhat.com/show_bug.cgi?id=1172797

https://bugzilla.redhat.com/show_bug.cgi?id=1173580

https://bugzilla.redhat.com/show_bug.cgi?id=1183773

https://bugzilla.redhat.com/show_bug.cgi?id=1186448

https://bugzilla.redhat.com/show_bug.cgi?id=1187940

https://bugzilla.redhat.com/show_bug.cgi?id=1193830

https://bugzilla.redhat.com/show_bug.cgi?id=1196319

https://bugzilla.redhat.com/show_bug.cgi?id=1200541

https://bugzilla.redhat.com/show_bug.cgi?id=1208065

https://bugzilla.redhat.com/show_bug.cgi?id=1214030

https://bugzilla.redhat.com/show_bug.cgi?id=734360

https://bugzilla.redhat.com/show_bug.cgi?id=840708

https://bugzilla.redhat.com/show_bug.cgi?id=986761

プラグインの詳細

深刻度: High

ID: 84936

ファイル名: redhat-RHSA-2015-1272.nasl

バージョン: 2.14

タイプ: local

エージェント: unix

公開日: 2015/7/23

更新日: 2025/3/20

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.0

Vendor

Vendor Severity: Moderate

CVSS v2

リスクファクター: Medium

基本値: 6.2

現状値: 4.9

ベクトル: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2015-3339

CVSS v3

リスクファクター: High

基本値: 7

現状値: 6.3

ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-firmware, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-bootwrapper, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:perf

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/7/22

脆弱性公開日: 2014/6/5

参照情報

CVE: CVE-2014-3184, CVE-2014-3940, CVE-2014-4652, CVE-2014-8133, CVE-2014-8709, CVE-2014-9683, CVE-2015-0239, CVE-2015-3339

BID: 67786, 68170, 69768, 70965, 71684, 72643, 72842, 74243

CWE: 119, 193, 362, 391

RHSA: 2015:1272