リモートの Ubuntu 14.04 LTS ホストには、USN-2395-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Nadav Amit 氏は、rip (命令ポインター) を変更する命令をエミュレートする際に、KVM (カーネル仮想マシン) が非カノニカルアドレスを適切に処理しないことを報告しました。I/O または MMIO にアクセスできるゲストユーザーがこの欠陥を利用して、ゲストのサービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2014-3647)

    Linux カーネルの KVM (カーネル仮想マシン) サブシステムにおいて、invept 命令の処理に関する欠陥が発見されました。権限のないゲストユーザーがこの欠陥を悪用し、ゲスト上でサービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2014-3646)

    Lars Bull 氏は、Linux カーネルの KVM (カーネル仮想マシン) サブシステムにおいて、PIT (プログラム可能な割り込みタイマー) エミュレーションでの競合状態を報告しました。PIT i/o ポートにアクセスできるローカルのゲストユーザーがこの欠陥を悪用し、ホスト上でサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2014-3611)

    Lars Bull 氏および Nadav Amit 氏は、KVM (カーネル仮想マシン) が特定の MSR レジスターに対する非カノニカル書き込みを処理する方法における欠陥を報告しました。特権ゲストユーザーがこの欠陥を悪用して、ホスト上でサービス拒否 (カーネルパニック) を引き起こす可能性があります。(CVE-2014-3610)

    Logitech Unifying レシーバーおよびデバイス用のドライバーに、境界チェックのエラーが発見されました。物理的に接近した攻撃者がこの欠陥を悪用し、サービス拒否 (無効な kfree) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2014-3182)

    Raphael Geissert 氏は、Linux カーネルの CIFS クライアントにおける NULL ポインターデリファレンスを報告しました。リモート CIFS サーバーが DFS リファーラルの解決中に IPC$ 共有を削除することで、サービス拒否 (システムクラッシュ) やその他の特定されていない影響を引き起こす可能性があります。(CVE-2014-7145)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの SCTP の実装が、 Address Configuration Change（ASCONF）を実行する際での INIT チャンクを検証する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工された SCTP パケットを送信し、システムで NULL ポインターデリファレンスをトリガーすることにより、システムをクラッシュさせる可能性があります。（CVE-2014-7841、重要度高）

* Linux カーネルの mmap(2)、madvise(2)、および fallocate(2) のシステムコールが、仮想メモリファイルシステムのファイルの操作中にやりとりする方法に、競合状態の欠陥が見つかりました。ローカルのユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2014-4171、重要度中）

* Linux カーネルの Common Internet File System（CIFS）の実装が、ファイルシステムシェアのマウントを処理する方法で、 NULL ポインターデリファレンスの欠陥が見つかりました。クライアントシステムが悪意のあるサーバーからファイルシステムシェアをマウントする場合、リモートの攻撃者が、この欠陥を利用して、そのクライアントシステムをクラッシュさせる可能性があります。（CVE-2014-7145、重要度中）

* Linux カーネルの splice() システムコールがパラメーターを検証する方法で、欠陥が見つかりました。特定のファイルシステムで、権限のないローカルユーザーが、この欠陥を利用して、最大ファイルサイズを超えて書込みを行うことにより、システムをクラッシュさせる可能性があります。（CVE-2014-7822、重要度中）

* Linux カーネルの ISOFS 実装の parse_rock_ridge_inode_internal() 関数が、Rock Ridge 子リンク（CL）タグを処理するときに、移動されたディレクトリを適切にチェックしていないことが見つかりました。
システムへの物理アクセス権がある攻撃者が、特別に細工された ISO イメージを使用して、システムをクラッシュさせたり、システムにおける権限を昇格させる可能性があります。（CVE-2014-5471、CVE-2014-5472、重要度低）

Red Hat は、CVE-2014-7822 の問題を報告してくれた NEC の Akira Fujita 氏に感謝の意を表します。CVE-2014-7841 の問題は、Red Hat の Liu Wei 氏により発見されました。

この更新は以下のバグも修正します：

* 以前は、ロックされた NFS ファイルからの読み取りプロセスが kill され、読み取り操作が完了する前にロックが適切にリリースされなかった場合、カーネルパニックが発生する可能性がありました。結果として、システムがクラッシュしました。
ファイルのロックを処理するコードが修正され、システムが停止せずにリリースされていないロックに関する警告を出すようになりました。（BZ#1172266）

* ipr デバイスドライバーのコマンドの中止を処理するロジックに、競合状態があります。このため、ドライバーが、複数の割り込みに対応するために、中止したコマンドへの応答を受信する前に、中止コマンドへの応答をまず受信すると、カーネルのパニックを引き起こす可能性があります。この更新では、中止ハンドラーが、中止したコマンドの応答をまず待機してから、その後に中止操作を完了させます。（BZ#1162734）

* 以前は、Page Table Entry（PTE）または Page Middle Directory（PMD）を「pte_numa」または「pmd_numa」にそれぞれ変更すると、競合状態が発生し、カーネルのクラッシュを引き起こす可能性がありました。この更新では、上述のシナリオでカーネルパニックが発生しないように、 __handle_mm_fault() 関数から BUG_ON() マクロを削除しています。
（BZ#1170662）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

Nadav Amit 氏は、rip （命令ポインター）を変更する命令をエミュレートする際に、KVM（カーネル仮想マシン）が非カノニカルアドレスを適切に処理しないことを報告しました。I/O または MMIO にアクセスできるゲストユーザーがこの欠陥を利用して、ゲストのサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-3647）

Linux カーネルの KVM（カーネル仮想マシン）サブシステムにおいて、invept 命令の処理に関する欠陥が発見されました。権限のないゲストユーザーがこの欠陥を悪用し、ゲスト上でサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-3646）

Lars Bull 氏は、Linux カーネルの KVM（カーネル仮想マシン）サブシステムにおいて、PIT（プログラム可能な割り込みタイマー）エミュレーションでの競合状態を報告しました。PIT i/o ポートにアクセスできるローカルのゲストユーザーがこの欠陥を悪用し、ホスト上でサービス拒否（クラッシュ）を引き起こす可能性があります。
（CVE-2014-3611）

Lars Bull 氏および Nadav Amit 氏は、KVM（カーネル仮想マシン）が特定の MSR レジスターに対する非カノニカル書き込みを処理する方法における欠陥を報告しました。
特権ゲストユーザーがこの欠陥を悪用して、ホスト上でサービス拒否（カーネルパニック）を引き起こす可能性があります。（CVE-2014-3610）

Raphael Geissert 氏は、Linux カーネルの CIFS クライアントにおける NULL ポインターデリファレンスを報告しました。リモート CIFS サーバーが DFS リファーラルの解決中に IPC$ 共有を削除することで、サービス拒否（システムクラッシュ）やその他の特定されていない影響を引き起こす可能性があります。
（CVE-2014-7145）。

- Linux カーネルの SCTP 実装が、Address Configuration Change（ASCONF）を実行する際に INIT チャンクを検証する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工された SCTP パケットを送信し、システムで NULL ポインターデリファレンスをトリガーすることにより、システムをクラッシュさせる可能性があります。（CVE-2014-7841、重要度高）

- Linux カーネルの mmap(2)、madvise(2)、および fallocate(2) のシステムコールが、仮想メモリファイルのシステムファイル操作中に相互作用する方法に、競合状態の欠陥が見つかりました。ローカルのユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2014-4171、重要度中）

- Linux カーネルの Common Internet File System（CIFS）の実装が、ファイルシステム共有のマウントを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。クライアントシステムが悪意のあるサーバーからファイルシステムシェアをマウントする場合、リモートの攻撃者が、この欠陥を利用して、そのクライアントシステムをクラッシュさせる可能性があります。（CVE-2014-7145、重要度中）

- Linux カーネルの splice() システムコールがパラメーターを検証する方法で、欠陥が見つかりました。特定のファイルシステムで、権限のないローカルユーザーが、この欠陥を利用して、最大ファイルサイズを超えて書込みを行うことにより、システムをクラッシュさせる可能性があります。（CVE-2014-7822、重要度中）

- Linux カーネルの ISOFS 実装の parse_rock_ridge_inode_internal() 関数が、Rock Ridge 子リンク（CL）タグを処理するときに、移動されたディレクトリを適切にチェックしていないことが判明しました。システムへの物理アクセス権がある攻撃者が、特別に細工された ISO イメージを使用して、システムをクラッシュさせたり、システムにおける権限を昇格させる可能性があります。（CVE-2014-5471、CVE-2014-5472、重要度低）

この更新は以下のバグも修正します：

- 以前は、ロックされた NFS ファイルからの読み取りプロセスが kill され、読み取り操作が完了する前にそのロックが適切にリリースされない場合、カーネルパニックが発生する可能性がありました。結果として、システムがクラッシュしました。ファイルのロックを処理するコードが修正され、システムが停止せずにリリースされていないロックに関する警告を出すようになりました。

- ipr デバイスドライバーのコマンドの中止を処理するロジックに競合状態がありました。複数の割り込みのサポートにより、ドライバーが、中断されたコマンドに対するその他の応答を受信する前に、中断コマンドに対する応答を受信すると、カーネルパニックが発生する可能性がありました。この更新では、中止ハンドラーが、中止したコマンドの応答をまず待機してから、その後に中止操作を完了させます。

- 以前は、Page Table Entry（PTE）または Page Middle Directory（PMD）を「pte_numa」または「pmd_numa」にそれぞれ変更すると、競合状態が発生し、カーネルクラッシュを引き起こす可能性がありました。この更新では、上述のシナリオでカーネルパニックが発生しないように、 __handle_mm_fault() 関数から BUG_ON() マクロを削除しています。

この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 6/7ホストに、ELSA-2015-3003アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.17.4より前のLinuxカーネルにおける SCTP実装のnet/sctp/sm_make_chunk.c 内にある sctp_process_param関数により、ASCONF を使用する際、リモートの攻撃者は無効な形式のINITチャンクを通じて、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こすことができます。（CVE-2014-7841）

  -3.16.3より前のLinuxカーネルのfs/cifs/smb2pdu.cのSMB2_tcon関数により、リモートCIFSサーバが、DFS照会を解決する間にIPC $共有を削除することにより、サービス拒否（NULLポインタデリファレンスおよびクライアントシステムのクラッシュ）を引き起こしたり、詳細不明な他の影響を与える可能性があります。（CVE-2014-7145）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2015-0102アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.15.1 までのLinuxカーネルのmm/shmem.cは、範囲通知とホールパンチング間のインタラクションを適切に実行しません。このため、(1) MADV_REMOVE madvise呼び出し、または(2) FALLOC_FL_PUNCH_HOLE fallocate呼び出しの完了をブロックして、意図されたshmem アクティビティに干渉することで示されているように、mmapシステムコールを使用してホールにアクセスすることで、ローカルユーザーはサービス拒否（i_mutex 保留）を引き起こすことができます。
    (CVE-2014-4171)

  -3.16.1 までのLinuxカーネル内にある、fs/isofs/rock.cのparse_rock_ridge_inode_internal関数におけるスタック消費脆弱性により、CL エントリがあるディレクトリエントリを参照する CL エントリを伴う細工されたiso9660 イメージを通じて、ローカルユーザーはサービス拒否（コントロールされていない再帰、およびシステムのクラッシュまたは再起動）を引き起こすことができます。（CVE-2014-5471）

  -3.16.1 までのLinuxカーネルにおける fs/isofs/rock.cのparse_rock_ridge_inode_internal関数により、自己言及 CL エントリを伴う細工されたiso9660 イメージを通じて、ローカルユーザーはサービス拒否（killできないマウントプロセス）を引き起こすことができます。（CVE-2014-5472）

  -3.17.4より前のLinuxカーネルにおける SCTP実装のnet/sctp/sm_make_chunk.c 内にある sctp_process_param関数により、ASCONF を使用する際、リモートの攻撃者は無効な形式のINITチャンクを通じて、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こすことができます。（CVE-2014-7841）

  -3.16.3より前のLinuxカーネルのfs/cifs/smb2pdu.cのSMB2_tcon関数により、リモートCIFSサーバが、DFS照会を解決する間にIPC $共有を削除することにより、サービス拒否（NULLポインタデリファレンスおよびクライアントシステムのクラッシュ）を引き起こしたり、詳細不明な他の影響を与える可能性があります。（CVE-2014-7145）

  -3.16以前のLinuxカーネルの特定のsplice_writeファイル操作の実装では、単一ファイルの最大サイズの制限が強制されません。このため細工されたsplice スシステムコールを介して、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、明記されないその他の影響を引き起こす可能性があります。これは、ext4ファイルシステムに関連付けられたファイル記述子の使用により示されています。（CVE-2014-7822）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78765	Ubuntu 14.04 LTS : Linux カーネルの脆弱性 (USN-2395-1)	Nessus	Ubuntu Local Security Checks	2014/10/31	2024/8/27	medium
81089	CentOS 7：カーネル（CESA-2015:0102）	Nessus	CentOS Local Security Checks	2015/1/30	2021/1/4	high
78764	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2394-1）	Nessus	Ubuntu Local Security Checks	2014/10/31	2021/1/19	medium
81073	Scientific Linux セキュリティ更新：SL7.x x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2015/1/29	2021/1/14	high
81100	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2015-3003）	Nessus	Oracle Linux Local Security Checks	2015/1/30	2024/10/22	medium
81067	Oracle Linux 7：カーネル（ELSA-2015-0102）	Nessus	Oracle Linux Local Security Checks	2015/1/29	2024/10/22	medium
81070	RHEL 7：カーネル（RHSA-2015:0102）	Nessus	Red Hat Local Security Checks	2015/1/29	2025/4/15	medium

検出

プラグインの検索

medium

high

medium

high

medium

medium

medium