Matthew Daley 氏は、Linux カーネルのフロッピーディスクドライバーにおける情報漏洩を報告しました。権限のないローカルユーザーは、この欠陥を悪用して、カーネルメモリから潜在的な機密情報を入手することがあります。
（CVE-2014-1738）

Matthew Daley 氏は、Linux カーネルのフロッピーディスクドライバーによる ioctl コマンドの処理における欠陥を報告しました。権限のないローカルユーザーはこの欠陥を悪用して、フロッピーディスクモジュールがロードされた場合に、管理者権限を入手する可能性があります。（CVE-2014-1737）

Linux カーネルの vhost-net サブシステムに欠陥が発見されました。
ゲスト OS ユーザーはこの欠陥を悪用して、サービス拒否（ホスト OS クラッシュ）を引き起こす可能性があります。（CVE-2014-0055）

Linux カーネルの仮想マシンでマージ可能なバッファが無効になっている時に、ネットワークパケットの処理に欠陥が発見されました。ゲスト OS ユーザーはこの欠陥を悪用して、サービス拒否（ホスト OS クラッシュ）を引き起こしたり、ホスト OS の権限を入手したりする可能性があります。
（CVE-2014-0077）

Nikolay Aleksandrov 氏は、Linux カーネルの IPv4 フラグメント処理コードに競合状態を発見しました。リモートの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、その他の詳細不明の影響を与える可能性があります。（CVE-2014-0100）

Linux カーネルによる SCTP ハンドシェイクの処理に欠陥が発見されました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-0101）

Linux カーネルの IPv6 スタックにおける情報ルーティングの処理に欠陥が発見されました。リモートの攻撃者はこの欠陥を悪用して、 ICMPv6 ルーターの膨大なアドバタイズメントパケットを介してサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2014-2309）

Linux カーネルの DCCP プロトコルサポートにエラーが発見されました。リモートの攻撃者は、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こすことや、任意のコードを実行する可能性があります。（CVE-2014-2523）

Max Sydorenko 氏は、Linux カーネルの Atheros 9k ワイヤレスドライバーに競合状態を発見しました。リモートの攻撃者はこの競合を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-2672）

Adhemerval Zanella Neto 氏は、PowerPC ベースマシン用トランザクションメモリ（TM）の実装に欠陥を発見しました。権限のないローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-2673）

Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルスタックにエラーが発見されました。ローカルユーザーはこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、その他の詳細不明の影響を与える可能性があります。（CVE-2014-2678）

Yaara Rozenblum 氏は、Linux カーネルの Generic IEEE 802.11 Networking Stack（mac80211）に競合状態を発見しました。リモートの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
（CVE-2014-2706）

Linux カーネルの ping ソケットに欠陥が発見されました。権限のないローカルユーザーはこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、細工されたアプリケーションを介して権限を取得したりする可能性があります。（CVE-2014-2851）。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

program-status word（PSW）が設定されていると、Linux カーネルの ptrace サブシステムがアドレス空間制御ビットを適切にサニタイズしていないことが判明しました。IBM S/390 システム上の、ローカルの権限のないユーザーはこの欠陥を利用して、カーネル空間にアドレス空間制御ビットを設定することができます。これにより、カーネルメモリに対する読み込みおよび書き込みアクセスを取得できます。
（CVE-2014-3534、重要度高）

* netlink メッセージが受信された際に Linux カーネルによって行われる権限チェックが不十分であったことが判明しました。ローカルの権限のないユーザーはこれらの制限をバイパスする可能性があります。これは、より高い特権を持つプロセスに対して、stdout または stderr として netlink ソケットを通過することや、このプロセスの出力を変更することで行います。（CVE-2014-0181、重要度中）

* リモートの攻撃者が ath_tx_aggr_sleep() 関数の競合状態の欠陥を利用して、システムの Atheros 9k ワイヤレスネットワークアダプター上に大規模なネットワークトラフィックを作成することでシステムをクラッシュできることが判明しました。（CVE-2014-2672、重要度中）

* Linux カーネルがトランザクションの内部でフォーキングを行う方法で、欠陥が見つかりました。トランザクショナルメモリをサポートしている PowerPC システム上のローカルの権限のないユーザーは、この欠陥を利用して、システムをクラッシュさせることがあります。（CVE-2014-2673、重要度中）

* Linux カーネルの mac80211 サブシステム実装が、TX および STA ウェイクアップコードパス間の同期を処理していた方法で、競合状態の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、システムをクラッシュさせる可能性があります。（CVE-2014-2706、重要度中）

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装で、特定の COOKIE_ECHO パケットが処理される方法で、整数アンダーフローの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された SCTP パケットを送信することで、特定の SCTP サーバーソケットに対する正当な接続が確立されないようにできます。
（CVE-2014-4667、重要度中）

Red Hat は、CVE-2014-3534 を報告してくれた IBM の Martin Schwidefsky 氏、CVE-2014-0181 を報告してくれた Andy Lutomirski 氏、CVE-2014-4667 を報告してくれた Nokia Siemens Network の Gopal Reddy Kodudula 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* IPIP および SIT トンネリングコードの NULL ポインターデリファレンスバグにより、 IPIP または IPsec による SIT トンネルを使用する際にカーネルパニックが、トリガーされる可能性があります。この更新では、NULL ポインターデリファレンスを回避するための関連コードを再構築しています。そのため、IPIP または IPsec による SIT トンネルを使用する際にカーネルパニックが発生することはなくなります。（BZ#1114957）

* 以前では、トランザクショナルメモリの再チェックポイントの重要セクションを処理しながら、カーネルが IRQ を受信する際、IBM POWER8 システムは予期せずに終了することがありました。この更新では、IRQ がこの状況において無効化されるようにし、問題が発生しないようにしています。
（BZ#1113150）

* bnx2x ドライバーの読み込みメモリバリア rmb () の欠如により、多様な状況でカーネルがクラッシュしていました。この問題は bnx2x コードの関連した場所に rmb() 呼び出しを追加することで修正されています。
（BZ#1107721）

* hpwdt ドライバーは以前、特定の HP システムで誤解を招くパニックメッセージを発していました。この更新では、カーネルパニックの際に、hpwdt がすべての HP システム上で有効な情報を表示するようにしています。
（BZ#1096961）

* qla2xxx ドライバーが、バージョン 8.06.00.08.07.0-k3 にアップグレードされています。この更新では、メールボックスコマンドとの、多様なタイムアウトの問題を修正するために、以前のバージョンと比べて多くのバグを修正しています。
（BZ#1112389）

* ストレージ配列が CHECK CONDITION ステータスをその I/O 操作に反復して返してもセンスデータが無効な場合、SCSI Mid レイヤーは I/O 操作を無限に再試行する可能性があります。この更新は、そのような I/O 操作の試行時間を制限することで、問題を修正します。
（BZ#1114468）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

リモートの Oracle Linux 7 ホストに、ELSA-2014-1023アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [net] l2tp_pppソケットオプションレベルが SOL_PPPOL2TP でない場合に失敗しますPetr Matousek 氏[1119465 1119466] {CVE-2014-4943}
    - [x86] ptraceptrace_stop() 後に IRET パスを強制しますOleg Nesterov 氏[1115934 1115935] {CVE-2014-4699}
    - [net] sctpsk_ack_backlog ラップアラウンド問題が修正されますDaniel Borkmann 氏[1113971 1112726] {CVE-2014-4667}
    - [net] netlinknetlink メッセージで使用するための機能の変種を追加しますJiri Benc 氏[1094271 1094272] {CVE-2014-0181}
    - [net] diagisock_diag_put_filterinfo の権限チェックを packet_diag_dump に移動しますJiri Benc 氏[1094271 109427 2] {CVE-2014-0181}
    - [net] netlinknetlink_capable netlink_allowed の名前を変更しますJiri Benc 氏[1094271 1094272] {CVE-2014-0181}
    - [net] diagisock_diag_put_filterinfo の ns_capable チェックを修正しますJiri Benc 氏[1094271 1094272] {CVE-2014-0181}
    - [net] netlinknetlink_connect() の権限チェックを修正Jiri Benc 氏[1094271 1094272] {CVE-2014-0181}
    - [ワイヤレス] ath9kath_tx_aggr_sleep() での tid->sched 競合Jacob Tanenbaum 氏[1083251 1083252] {CVE-2014-2672}
    - [powerpc] tmトランザクション内のフォーキングにおけるクラッシュを修正しますRadomir Vrbovsky 氏[1083214 1083215] {CVE-2014-2673}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74213	Ubuntu 12.04 LTS：linux-lts-saucy 脆弱性（USN-2225-1）	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
77046	RHEL 7：カーネル（RHSA-2014:1023）	Nessus	Red Hat Local Security Checks	2014/8/7	2024/11/4	high
77034	CentOS 7：カーネル（CESA-2014:1023）	Nessus	CentOS Local Security Checks	2014/8/7	2021/1/4	high
77045	Oracle Linux 7 : カーネル (ELSA-2014-1023)	Nessus	Oracle Linux Local Security Checks	2014/8/7	2025/4/29	medium
74215	Ubuntu 13.10：linux の脆弱性（USN-2228-1）	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical

検出

プラグインの検索

critical

high

high

medium

critical