Debian DSA-3434-1：linux –セキュリティ更新

high Nessus プラグイン ID 87741

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Linux カーネルに、権限昇格、サービス拒否、または情報漏洩につながることがある、複数の脆弱性が発見されました。

- CVE-2015-7513 x86 KVM サブシステムを使用することが許されているローカルユーザーが、PIT エミュレーションを構成してサービス拒否（クラッシュ）を引き起こす可能性があることが判明しました。

- CVE-2015-7550 Dmitry Vyukov 氏は、キーリングサブシステムに競合状態があるため、ローカルのユーザーは、サービス拒否（クラッシュ）を引き起こすことができることを発見しました。

- CVE-2015-8543 ローソケットを作成する権限を持つローカルユーザーが、ソケット用の無効なプロトコル番号を特定することによりサービス拒否を引き起こす恐れがあることが分かりました。
攻撃者は CAP_NET_RAW 機能を取得する必要があります。

- CVE-2015-8550 ERNW の Felix Wilhelm 氏は、Xen PV バックエンドドライバーが、共有メモリから重大なデータを複数回読み取る可能性があることを発見しました。ゲストカーネルがこの欠陥を利用して、ホストでサービス拒否（クラッシュ）を引き起こしたり、権限を昇格する可能性があります。

- CVE-2015-8551 / CVE-2015-8552 Oracle の Konrad Rzeszutek Wilk 氏は、Xen PCI バックエンドドライバーが、ゲストが MSI を構成したときにデバイスの状態を十分に検証しないことを発見しました。ゲストカーネルがこの欠陥を利用して、ホストでサービス拒否（クラッシュまたはディスクスペースの枯渇）を引き起こす可能性があります。

- CVE-2015-8569 Dmitry Vyukov 氏は、PPTP ソケットの実装に欠陥があるため、ローカルのユーザーに情報が漏洩されることを発見しました。

- CVE-2015-8575 David Miller 氏は、Bluetooth SCO ソケットの実装に欠陥があるため、ローカルのユーザーに情報が漏洩されることを発見しました。

- CVE-2015-8709 Jann Horn 氏は、ptrace 機能の使用のパーミッションチェックの欠陥を発見しました。自身のユーザーの名前空間内に CAP_SYS_PTRACE 機能を持っているローカルユーザーが、より権限のあるプロセスがそのユーザーの名前空間に入ってきた場合に、権限昇格のためにこの欠陥を利用する可能性があります。これは、少なくとも LXC システムに影響します。

さらに、この更新では、以前の更新のいくつかの回帰を修正しています：

- #808293 UDP の実装での回帰により、freeradius などの一部のアプリケーションは、データを受信することができませんでした。

- #808602 / #808953

USB XHCI ドライバーの回帰により、USB 3 SuperSpeed ポートのいくつかのデバイスの使用が妨げられていました。

- #808973

radeon ドライバーの修正が既存のバグと相互作用して、一部の AMD/ATI グラフィックカードを使用している場合、起動時にクラッシュが発生していました。この問題の影響を受けるのは、wheezy のみです。

ソリューション

Linux パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (wheezy) では、これらの問題は、バージョン 3.2.73-2+deb7u2.で修正済みです。旧安定版（oldstable）ディストリビューション（wheezy）は、CVE-2015-8709 の影響を受けません。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 3.16.7-ckt20-1+deb8u2 で修正されています。CVE-2015-8543 は、バージョン 3.16.7-ckt20-1+deb8u1 ですでに修正されています。