リモートの Oracle Linux 6 ホストに、ELSA-2014-0159 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [exec] ptraceget_dumpable() の不適切なテストを修正しますPetr Oros 氏[1039486 1039487] {CVE-2013-2929}
    - [net] ipv6攻撃者 sockaddr の初期化されていないポート番号の漏洩を修正Florian Westphal 氏[1035882 1035883] {CVE-2013-6405}
    - [net] inetrecv_error 関数における addr_len/msg->msg_namelen 割り当てを修正Florian Westphal 氏[1035882 1035883] {CVE-2013-6405}
    - [net] inetrecv syscalls でのユーザーへの初期化されていないメモリ漏洩を防止Florian Westphal 氏[1035882 1035883] {CVE-2013-6405}
    - [net] ipvsioctl 引数に境界検査を追加しますDenys Vlasenko 氏[1030817 1030818] {CVE-2013-4588}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

* Linux カーネルの QETH ネットワークデバイスドライバーの実装において、qeth_snmp_command() 関数が、境界を超える長さの SNMP IOCTL リクエストを処理する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。
（CVE-2013-6381、重要度高）

* get_dumpable() 関数の戻り値が、Linux カーネルの ptrace サブシステムで解釈される方法で、欠陥が見つかりました。「fs.suid_dumpable」を 2 に設定していた場合、権限のないローカルユーザーが、この欠陥を利用して、本来守られるべき ptrace 制限をバイパスしたり、機密情報を取得したりする可能性があります。（CVE-2013-2929、重要度低）

* Linux カーネルのネットワークの実装で、特定のプロトコルハンドラーが、関連するデータ構造を初期化せずに、addr_len の値を設定する可能性があることが見つかりました。権限のないローカルユーザーが、この欠陥を利用して、recvmsg、recvfrom、および recvmmsg のシステムコールを使用して、カーネルスタックメモリをユーザー空間に漏洩する可能性があります（CVE-2013-7263、 CVE-2013-7265、重要度低）。

この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの QETH ネットワークデバイスドライバーの実装において、qeth_snmp_command() 関数が、境界を超える長さの SNMP IOCTL リクエストを処理する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。
（CVE-2013-6381、重要度高）

* Linux カーネルの IPC の実装で ipc_rcu_putref() 関数が参照カウンターの減少を処理する方法に欠陥が見つかりました。権限のないローカルのユーザーが、この欠陥を利用して、メモリ不足（OOM）の条件を発生させ、システムをクラッシュさせる可能性があります。（CVE-2013-4483、重要度中）

* Xen ハイパーバイザーの実装で、HVM ゲストにより仕掛けられるハイパーコール試行の権限が、適切にチェックされていないことが見つかりました。これにより、ハイパーコールは、保護リング 0 だけでなく、リング 1 と 2 からも呼び出される可能性があります。権限レベル 1 と 2 でコードを実行できる HVM ゲストのローカルの攻撃者が、この欠陥を利用して、ゲスト内での権限をさらに昇格させる可能性があります。注：修正されていないバージョンの Red Hat Enterprise Linux と Microsoft Windows を実行している Xen HVM ゲストは、この問題による影響を受けません。これは、これらが保護リング 0（カーネル）と 3（ユーザー空間）のみを使用することがわかっているためです。（CVE-2013-4554、重要度中）

* Linux カーネルの Adaptec RAID コントローラー（aacraid）による compat IOCTL の権限を確認する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、本来守られるべきセキュリティの制限をバイパスする可能性があります。
（CVE-2013-6383、重要度中）

* 特定の状況で、書き込みを統合したメモリへの書き込み操作と、ロックされた CPU 命令を組み合わせると、特定の AMD CPU で、コアがハングアップしてしまう場合があることが見つかりました（詳細については、「参照」セクションでリンクされている AMD CPU エラータ 793 を参照してください）。Xen ハイパーバイザーを実行中のゲストの権限のあるユーザーが、この欠陥を利用して、ホストシステムでサービス拒否を引き起こす可能性があります。この更新は、 Xen ハイパーバイザーの実装に回避策を追加し、 AMD CPU の問題を緩和しています。注：この問題による影響を受けるのは、 AMD ファミリー 16h モデル 00h-0Fh プロセッサのみです。AMD 以外の CPU は、脆弱ではありません。（CVE-2013-6885、重要度中）

* Linux カーネルのネットワークの実装で、特定のプロトコルハンドラーが、関連するデータ構造を初期化せずに、addr_len の値を設定する可能性があることが見つかりました。権限のないローカルのユーザーが、この欠陥を利用して、recvmsg、recvfrom、および recvmmsg のシステムコールを用いて、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-7263、重要度低）

* get_dumpable() 関数の戻り値が、Linux カーネルの ptrace サブシステムで解釈される方法で、欠陥が見つかりました。「fs.suid_dumpable」を 2 に設定していた場合、権限のないローカルユーザーが、この欠陥を利用して、本来守られるべき ptrace 制限をバイパスしたり、機密情報を取得したりする可能性があります。（CVE-2013-2929、重要度低）

Red Hat は、CVE-2013-4483 を報告してくれた Parallels の Vladimir Davydov 氏、CVE-2013-4554 および CVE-2013-6885 を報告してくれた Xen プロジェクトに感謝の意を表します。Upstream は、Jan Beulich 氏を CVE-2013-4554 と CVE-2013-6885 の最初の報告者として認めます。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72469	Oracle Linux 6 : カーネル (ELSA-2014-0159)	Nessus	Oracle Linux Local Security Checks	2014/2/13	2025/4/29	medium
72475	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2014/2/13	2021/1/14	medium
72975	RHEL 5：カーネル（RHSA-2014:0285）	Nessus	Red Hat Local Security Checks	2014/3/13	2021/1/14	medium
72986	CentOS 5：カーネル（CESA-2014:0285）	Nessus	CentOS Local Security Checks	2014/3/14	2021/1/4	medium

検出

プラグインの検索

medium

medium

medium

medium