RHEL 6 : カーネル (RHSA-2015:1272)
high Nessus プラグイン ID 84936
Language:
概要
リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Redhat Enterprise Linux 6 ホストに、RHSA-2015:1272 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。
* Linux カーネルの Transparent Huge Page (THP) 実装が非 huge page 移行を処理していた方法で、欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、trasparent hugepage を移行することでカーネルをクラッシュさせることができます。
(CVE-2014-3940、重要度中)
* Linux カーネルの eCryptfs 実装が暗号化されたファイル名をデコードする方法に、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。(CVE-2014-9683、重要度中)
* chown および execve システムコールの間に、競合状態の欠陥が見つかりました。setuid ユーザーバイナリの所有者をルートに変更したとき、競合状態が瞬間的にバイナリ setuid を root にする可能性があります。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。(CVE-2015-3339、重要度中)
* Cherry Cymotion キーボードドライバー、KYE/Genius デバイスドライバー、Logitech デバイスドライバー、Monterey Genius KB29E キーボードドライバー、Petalynx Maxter リモートコントロールドライバー、および Sunplus ワイヤレスデスクトップドライバーが無効なレポート記述子サイズを持つ HID レポートを処理する方法に、複数の領域外書き込みの欠陥が見つかりました。システムへの物理的アクセス権を有する攻撃者が、これら欠陥のいずれかを利用して、割り当てメモリバッファを超えてデータを書き込む可能性があります。(CVE-2014-3184、重要度低)
* Linux カーネルの Advanced Linux Sound Architecture（ALSA）の実装が、ユーザーコントロールの状態のアクセスを処理する方法で、情報漏洩の欠陥が見つかりました。ローカルの特権ユーザーが、この欠陥を利用して、ユーザー空間にカーネルメモリを漏洩する可能性があります。(CVE-2014-4652、重要度低)
* 16 ビット RW データセグメントを（espfix がチェックする）LDT の代わりに GDT にインストールし、スタックでそのセグメントを使用することで、espfix 機能性をバイパスできることが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、カーネルスタックアドレスを漏洩できる可能性があります。
（CVE-2014-8133、重要度低）
* Linux カーネルの IEEE 802.11 ワイヤレスネットワークの実装に、情報漏洩の欠陥が見つかりました。ソフトウェア暗号化を使用する場合、リモートの攻撃者がこの欠陥を利用して、平文の最大 8 バイトを漏洩させる可能性があります。
（CVE-2014-8709、重要度低）
* Linux カーネル KVM サブシステムの sysenter 命令エミュレーションが十分でないことが判明しました。ゲストOSがSYSENTERモデル固有レジスタ（MSR）を初期化しなかった場合、権限のないゲストユーザーがこの欠陥を利用して、ハイパーバイザーを騙し、16ビットモードでSYSENTER命令をエミュレートさせることで、権限を昇格させる可能性があります。注: KVM を持つ Red Hat Enterprise Linux の認定されたゲストオペレーティングシステムは、SYSENTER MSR を初期化するため、KVM ハイパーバイザー上で実行している場合はこの問題に対して脆弱ではありません。(CVE-2015-0239、重要度低)
Red Hat は、CVE-2014-8133の問題を報告してくれた Andy Lutomirski 氏、および CVE-2015-0239 の問題を報告してくれた Nadav Amit 氏に感謝の意を表します。
この更新では、数百のバグ修正と多数の拡張機能が追加されます。
これらの変更の中で最も重要なものに関する情報については、Red Hat Enterprise Linux 6.7 リリースノートを参照してください。また詳細については以下の Knowledge Base の記事を参照してください：
https://access.redhat.com/articles/1466073
カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://www.nessus.org/u?4d101cf5
https://access.redhat.com/articles/1466073
https://access.redhat.com/errata/RHSA-2015:1272
https://access.redhat.com/security/updates/classification/#moderate
https://bugzilla.redhat.com/show_bug.cgi?id=1025868
https://bugzilla.redhat.com/show_bug.cgi?id=1066702
https://bugzilla.redhat.com/show_bug.cgi?id=1104097
https://bugzilla.redhat.com/show_bug.cgi?id=1113406
https://bugzilla.redhat.com/show_bug.cgi?id=1115545
https://bugzilla.redhat.com/show_bug.cgi?id=1116398
https://bugzilla.redhat.com/show_bug.cgi?id=1141391
https://bugzilla.redhat.com/show_bug.cgi?id=1144128
https://bugzilla.redhat.com/show_bug.cgi?id=1145751
https://bugzilla.redhat.com/show_bug.cgi?id=1150510
https://bugzilla.redhat.com/show_bug.cgi?id=1156661
https://bugzilla.redhat.com/show_bug.cgi?id=1171317
https://bugzilla.redhat.com/show_bug.cgi?id=1172797
https://bugzilla.redhat.com/show_bug.cgi?id=1173580
https://bugzilla.redhat.com/show_bug.cgi?id=1183773
https://bugzilla.redhat.com/show_bug.cgi?id=1186448
https://bugzilla.redhat.com/show_bug.cgi?id=1187940
https://bugzilla.redhat.com/show_bug.cgi?id=1193830
https://bugzilla.redhat.com/show_bug.cgi?id=1196319
https://bugzilla.redhat.com/show_bug.cgi?id=1200541
https://bugzilla.redhat.com/show_bug.cgi?id=1208065
https://bugzilla.redhat.com/show_bug.cgi?id=1214030
https://bugzilla.redhat.com/show_bug.cgi?id=734360
プラグインの詳細
深刻度: High
ID: 84936
ファイル名: redhat-RHSA-2015-1272.nasl
バージョン: 2.14
タイプ: local
エージェント: unix
公開日: 2015/7/23
更新日: 2025/3/20
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: Medium
基本値: 6.2
現状値: 4.9
ベクトル: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2015-3339
CVSS v3
リスクファクター: High
基本値: 7
現状値: 6.3
ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-firmware, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-bootwrapper, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:perf
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/7/22
脆弱性公開日: 2014/6/5
参照情報
CVE: CVE-2014-3184, CVE-2014-3940, CVE-2014-4652, CVE-2014-8133, CVE-2014-8709, CVE-2014-9683, CVE-2015-0239, CVE-2015-3339