リモートのOracle Linux 6ホストに、ELSA-2014-3002アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.9.4までのLinuxカーネルのHP Smart Array コントローラーディスク配列ドライバーおよびCompaq SMART2 コントローラーディスク配列ドライバーが、特定のデータ構成を初期化しません。このため、（1）drivers/block/cpqarray.cのida_locked_ioctl関数に関連する、/dev/idaデバイスに対する細工されたIDAGETPCIINFO コマンド、または（2）drivers/block/cciss.cのcciss_ioctl32_passthru関数に関連する、/dev/ccissデバイスに対する細工されたCCISS_PASSTHRU32 コマンドを介して、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。
    (CVE-2013-2147)

  -3.9.4までのLinuxカーネルのfs/notify/fanotify/fanotify_user.cのfill_event_metadata関数が特定の構造体メンバーを初期化しないため、fanotify 記述子の読み取り操作により、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。（CVE-2013-2148）

  -3.9.4までのLinuxカーネルのiSCSI ターゲットサブシステムでのdrivers/target/iscsi/iscsi_target_parameters.cのiscsi_add_notunderstood_response関数でのヒープベースのバッファオーバーフローによって、リモートの攻撃者が、サービス拒否（メモリ破損およびOOPS）を引き起こしたり、エラー応答パケットの構築中に適切に処理されない長い鍵を通じて任意のコードを実行したりする可能性があります。（CVE-2013-2850）

  -3.11までのLinuxカーネルのヒューマンインターフェイスデバイス（HID）サブシステムにより、CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF、またはCONFIG_LOGIWHEELS_FF有効時、物理的に接近した攻撃者が、(1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c、および(3) drivers/hid/hid-lg4ff.cに関連して、細工されたデバイスを通じてサービス拒否（ヒープベースの範囲外書き込み）を引き起こす可能性があります。（CVE-2013-2893）

  -3.11までのLinuxカーネルのヒューマンインターフェイスデバイス（HID）サブシステムのdrivers/hid/hid-logitech-djにより、CONFIG_HID_LOGITECH_DJの有効時、物理的に接近した攻撃者が細工されたデバイスを介して、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こしたり、カーネルメモリから機密情報を取得したりする可能性があります。（CVE-2013-2895）

  -3.11までのLinuxカーネルのヒューマンインターフェイスデバイス（HID）サブシステムのdrivers/hid/hid-ntrig.cにより、CONFIG_HID_NTRIGの有効時、物理的に接近した攻撃者が細工されたデバイスを介して、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2013-2896）

  -Linuxカーネル3.11 までのHuman Interface Device（HID）サブシステムのdrivers/hid/hid-multitouch.cにある複数の配列インデックスエラーがあるため、CONFIG_HID_MULTITOUCH が有効なときに、物理的に接近している攻撃者が細工された装置によりサービス拒否（ヒープメモリ破損、またはNULL ポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2013-2897）

  -3.11までのLinuxカーネルのヒューマンインターフェイスデバイス（HID）サブシステムのdrivers/hid/hid-sensor-hub.cにより、CONFIG_HID_SENSOR_HUBが有効な場合、物理的に接近した攻撃者が細工されたデバイスを介して、カーネルメモリから機密情報を取得したりする可能性があります。（CVE-2013-2898）

  -3.11までのLinuxカーネルのHuman Interface Device(HID)サブシステムのdrivers/hid/hid-picolcd_coreにより、CONFIG_HID_PICOLCDの有効時、物理的に接近した攻撃者が細工されたデバイスを介して、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2013-2899）

  -3.11.1までのLinuxカーネルのnet/sctp/ipv6.cにおける IPv6 SCTP実装では、IPsec 暗号化の意図された構成を発生させないデータ構造体および関数呼び出しを使用するため、リモートの攻撃者が、ネットワークを盗聴することで機密情報を取得する可能性があります。（CVE-2013-4350）

  - 3.10.6より前のLinuxカーネルのkernel/user_namespace.cのunshare_userns関数におけるメモリリークにより、ローカルユーザーが、不正なCLONE_NEWUSER共有解除コールを介して、サービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2013-4205）

  -3.9.6より前のLinuxカーネルのfs/cifs/connect.cのbuild_unc_path_to_root関数におけるoff-by-oneエラーにより、リモート攻撃者が、DFS共有マウント操作により、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こし、予期しないDFS参照名の長さを使用するようトリガーする可能性があります。（CVE-2013-4247）

  -3.11.5より前のnet/sysctl_net.cのnet_ctl_permissions関数は、uidおよびgid値を適切に決定しません。そのため、ローカルユーザーが、細工されたアプリケーションを介して、意図された/proc/sys/net制限をバイパスすることが可能です。（CVE-2013-4270）

  -3.11より前のLinuxカーネルのnet/core/scm.cのscm_check_creds関数は、不正な名前空間で機能チェックを実施します。そのため、ローカルユーザーが、PIDスプーフィングを介して、権限を取得することが可能です。（CVE-2013-4300）

  - 3.11.5より前のLinuxカーネルのnet/ipv6/ip6_fib.cのfib6_add関数は、error-codeのエンコーディングを適切に実装していません。そのため、ローカルユーザーが、IPv6 SIOCADDRT ioctl呼び出しにCAP_NET_ADMIN機能を利用することによって、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2013-6431）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -3.11.5より前のnet/sysctl_net.cのnet_ctl_permissions関数は、uidおよびgid値を適切に決定しません。そのため、ローカルユーザーが、細工されたアプリケーションを介して、意図された/proc/sys/net制限をバイパスすることが可能です。（CVE-2013-4270）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Miroslav Vadkerti 氏は、ネットワーク sysctls の権限が Linux カーネルで扱われる方法に、欠陥を発見しました。権限のないローカルユーザーがこの欠陥を悪用して、/proc/sys/net/ 内のファイルへのアクセス権を取得する可能性があります。(CVE-2013-4270)

Linux カーネルの dm スナップショット機能で欠陥が見つかりました。認証されていないリモートのユーザーが、この欠陥を悪用して、機密情報を取得したり、データをを改竄/破損したりする可能性があります。(CVE-2013-4299)

Wannes Rombouts 氏が Linux カーネルのネットワーキング tuntap インターフェイスにある脆弱性を報告ました。CAP_NET_ADMIN の権限があるローカルのユーザーが、この欠陥を利用して、完全な管理者権限を取得する可能性があります。
(CVE-2013-4343)

Alan Chester 氏が Linux カーネルの IPv6 ストリーム制御転送プロトコル（SCTP）の欠陥を報告しました。リモートの攻撃者が、この欠陥を悪用して、ネットワークトラフィックを盗み見ることにより、機密情報を取得する可能性があります。
(CVE-2013-4350)

Dmitry Vyukov 氏が、Linux カーネルの IPv6 UDP 断片化オフロード（UFO）処理にある欠陥を報告しました。リモートの攻撃者が、この欠陥を利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2013-4387)

Hannes Frederic Sowa 氏は、Linux カーネルの UDP Fragmentation Offload（UFO）に欠陥を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限を取得する可能性があります。（CVE-2013-4470）。

複数のセキュリティ問題といくつかのバグを修正する更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* 出力デバイスで UDP Fragmentation Offload（UFO）機能が有効な場合に、 UDP_CORK オプションを使用するソケット上で、Linux カーネルの TCP/IP プロトコルスイート実装が特定の UDP パケットの送信を処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、システム上で自分の権限を昇格させたりする可能性があります。（CVE-2013-4470、重要度高）

* Linux カーネルの perf_trace_event_perm() 関数が、関数トレーサーの機能に対する権限をチェックする方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、関数トレースを有効化し、システム上でサービス拒否を引き起こす可能性があります。
（CVE-2013-2930、重要度中）

* Linux カーネルの net_ctl_permissions() 関数がアクセス権限をチェックする方法で、欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、下層ファイルシステム権限に関係なく、/proc/sys/net の特定ファイルにアクセスする可能性があります。
（CVE-2013-4270、重要度中）

* Linux カーネルの Adaptec RAID コントローラー（aacraid）による compat IOCTL の権限を確認する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、本来守られるべきセキュリティの制限をバイパスする可能性があります。
（CVE-2013-6383、重要度中）

* get_dumpable() 関数の戻り値が、Linux カーネルの ptrace サブシステムで解釈される方法で、欠陥が見つかりました。「fs.suid_dumpable」を 2 に設定していた場合、権限のないローカルユーザーが、この欠陥を利用して、本来守られるべき ptrace 制限をバイパスしたり、機密情報を取得したりする可能性があります。（CVE-2013-2929、重要度低）

* Linux カーネルでの Marvell 8xxx Libertas WLAN（libertas）ドライバーに、無効なポインターデリファレンスの欠陥が見つかりました。Libertas ドライバーに提供され、デバッグファイルシステム（debugfs）に配置されるファイルへ書き込みを行えるローカルユーザーが、この欠陥を利用して、システムをクラッシュすることが可能です。注：この問題を悪用するには、debugfs ファイルシステムをローカルにマウントする必要があります。デフォルトではマウントされていません。（CVE-2013-6378、重要度低）

* Linux カーネルの IPv6 ソースアドレスベースのルーティング実装に、NULL ポインターデリファレンスの欠陥が見つかりました。CAP_NET_ADMIN 機能のあるローカル攻撃者が、この欠陥を利用して、システムをクラッシュさせる可能性があります。
（CVE-2013-6431、重要度低）

Red Hat は、CVE-2013-4470 を報告してくれた Frederic Sowa 氏に感謝の意を表します。CVE-2013-4270 の問題は、Red Hat の Miroslav Vodkerti 氏により発見されました。

この更新では、複数のバグも修正されています。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、これらの更新済みパッケージへアップグレードする必要があります。これらは、kernel-rt-3.8.13-rt27 のバージョンに kernel-rt カーネルをアップグレードし、これらの問題を修正し、Red Hat Enterprise MRG 2 テクニカルノートで言及されているバグを修正します。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72472	Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2014-3002）	Nessus	Oracle Linux Local Security Checks	2014/2/13	2024/10/22	medium
217886	Linux Distros のパッチ未適用の脆弱性: CVE-2013-4270	Nessus	Misc.	2025/3/4	2025/8/18	high
71260	Ubuntu 13.10：linux の脆弱性（USN-2049-1）	Nessus	Ubuntu Local Security Checks	2013/12/9	2019/9/19	medium
76672	RHEL 6：MRG（RHSA-2014:0100）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium

検出

プラグインの検索

medium

high

medium

medium