Debian DSA-3329-1：linux –セキュリティ更新

high Nessus プラグイン ID 85281

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Linux カーネルに、権限昇格、サービス拒否、または情報漏洩につながることがある、複数の脆弱性が発見されました。

- CVE-2015-1333 Colin Ian King 氏は、Linux カーネルのキーリングサブシステムの add_key 関数に欠陥を発見しました。ローカルユーザーはこの欠陥を悪用して、メモリを枯渇させることで、サービス拒否を引き起こす可能性があります。

- CVE-2015-3212 Red Hat Engineering の Ji Jianwen 氏は、動的 multi-homed 接続の SCTP 自動処理に欠陥があることを発見しました。ローカルの攻撃者がこの欠陥を利用して、クラッシュまたは権限昇格を引き起こす可能性があります。

- CVE-2015-4692 KVM サブシステムの kvm_apic_has_events 関数で、NULL ポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用して、システムカーネルをクラッシュさせ、その結果、サービス拒否が発生する可能性があります。

- CVE-2015-4700 Daniel Borkmann 氏は、Berkeley Packet Filter の Linux カーネルの実装に欠陥があることを発見しました。ローカルユーザーがこれを利用して、システムをクラッシュさせる可能性があります。

- CVE-2015-5364 Linux カーネルが、無効な UDP チェックサムを適切に処理していなかったことが分かりました。リモートの攻撃者がこの欠陥を悪用して、無効なチェックサムを持つ大量の UDP パケットで、サービス拒否を引き起こす可能性があります。

- CVE-2015-5366 Linux カーネルが、無効な UDP チェックサムを適切に処理していなかったことが分かりました。リモートの攻撃者が、無効なチェックサムを持つ単一のパケットを送りこんで、 epoll を使用するアプリケーションに対してサービス拒否を引き起こす可能性があります。

- CVE-2015-5697 Linux カーネルの md ドライバーに、情報漏洩につながる欠陥が発見されました。

- CVE-2015-5706 Linux カーネルのパス検索に、ユーザーが誘発可能な use-after-free の脆弱性があり、権限昇格につながる可能性があります。

- CVE-2015-5707 Linux カーネルの SCSI ジェネリックドライバーで、整数オーバーフローが発見されました。SCSI ジェネリックデバイスに書き込み権限を持つローカルユーザーが、この欠陥を悪用して、権限昇格を引き起こす可能性があります。

ソリューション

Linux パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (wheezy) では、これらの問題は、バージョン 3.2.68-1+deb7u3.で修正済みです。CVE-2015-1333、CVE-2015-4692、および CVE-2015-5706 は、wheezy ディストリビューションに影響を与えません。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 3.16.7-ckt11-1+deb8u3 で修正されています。ただし、DSA-3313-1 で既に修正された CVE-2015-5364 および CVE-2015-5366 を除きます。