Vincent Tondellier 发现，在 Linux 内核针对载入扩展的 netfilter 连接跟踪中存在整数溢出。处于局域网 (LAN) 中的攻击者可能利用此缺陷，造成拒绝服务（目标系统崩溃）。

Vincent Tondellier 发现，在 Linux 内核针对载入扩展的 netfilter 连接跟踪中存在整数溢出。处于局域网 (LAN) 中的攻击者可能利用此缺陷，造成拒绝服务（目标系统崩溃）。(CVE-2014-9715)

Jan Beulich 发现 Linux 内核的 Xen 虚拟机子系统没有正确限制对 PCI 命令寄存器的访问。本地访客用户可利用此缺陷造成拒绝服务（主机崩溃）。(CVE-2015-2150)

在通过具有 32 位仿真支持的 64 位内核上的 int80 条目执行的 fork 系统调用中发现权限升级。非特权本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2015-2830)

已发现，使用 Intel AES-NI 加速代码路径时，AES 解密中存在内存损坏问题。远程攻击者可能利用此缺陷，造成拒绝服务（系统崩溃）或在具备 AEC-GCM 模式 IPSec 安全关联、基于 Intel 的计算机上升级其权限。(CVE-2015-3331)。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:1534 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    * 发现 Linux 内核的 netfilter 链接跟踪实现载入扩展的方式中存在整数溢出缺陷。本地网络上的攻击者可能发送一系列特别构建的数据包，来启动加载大量扩展，进而造成该网络中的目标系统崩溃。 （CVE-2014-9715，中危）

    * 发现 Linux 内核的早期加载微代码功能中存在基于堆栈的缓冲区溢出缺陷。在启用 UEFI Secure Boot 的系统中，本地特权用户可以利用此缺陷将其权限升级至内核 (ring0) 级别，从而绕过已存在的预期限制。
    （CVE-2015-2666，中危）

    * 发现在虚假断开过程中，Linux 内核的 ping 套接字实现未能正确处理套接字反哈希，这可能导致释放后使用缺陷。在 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷造成系统崩溃。
    在非 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷升级其在系统上的权限。
    （CVE-2015-3636，中危）

    * 已发现 Linux 内核中适用于 IPv6 的 TCP/IP 协议套件实现允许将 Hop Limit 设置为一个低于默认的值。本地网络上的攻击者可利用此缺陷，阻碍该网络上的系统发送或接收网络程序包。
    （CVE-2015-2922，低危）

    Red Hat 在此感谢 Nathan Hoad 报告 CVE-2014-9715 问题。

    此更新还修复多个缺陷。请参阅以下知识库文章了解更多信息：

    https://access.redhat.com/articles/1474193

    建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2015-3067 公告中提及的多个漏洞的影响。

    - md禁用了位图时使用 kzalloc() (Benjamin Randazzo) [Orabug21563042] {CVE-2015-5697}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Vincent Tondellier 氏は、読み込まれた拡張に関して Linux カーネルの netfilter 接続追跡アカウントに整数オーバーフローが存在することを発見しました。ローカルエリアネットワーク（LAN）の攻撃者が、この欠陥を悪用し、サービス拒否（ターゲットのシステムのシステムクラッシュ）を引き起こす可能性があります。

Vincent Tondellier 氏は、読み込まれた拡張に関して Linux カーネルの netfilter 接続追跡アカウントに整数オーバーフローが存在することを発見しました。ローカルエリアネットワーク（LAN）の攻撃者が、この欠陥を悪用し、サービス拒否（ターゲットのシステムのシステムクラッシュ）を引き起こす可能性があります。(CVE-2014-9715)

Jan Beulich が、 Linux カーネルの Xen 仮想マシンサブシステムが PCI コマンドレジスタへのアクセスを適切に制限していないことを見つけました。ローカルゲストがこの欠陥を利用して、サービス拒否（ホストクラッシュ）を引き起こす恐れがあります。(CVE-2015-2150)

32 ビットのエミュレーションサポート付きの 64 ビットカーネル上に int80エントリがある fork syscal vi で権限昇格が発見されました。権限のないローカルのユーザーがこの欠陥を利用して、システム上で権限を増やす恐れがあります。(CVE-2015-2830)

Intel AES-NI アクセレーションコードパスを使用する際に AES 復号化にメモリ破損の問題が存在することが発見されました。リモートの攻撃者が、この欠陥を悪用して、サービス拒否（システムクラッシュ）を起こしたり、AEC-GCM モード IPsec セキュリティアソシエーションにより Intel ベースのマシンで権限を昇格したりする可能性があります。（CVE-2015-3331）。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2015:1534アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    * Linux カーネルの netfilter 接続の追跡の実装が拡張をロードする方法で、整数オーバーフローの欠陥が見つかりましたローカルネットワーク上の攻撃者が、多数の拡張のロードを開始する特別に細工された一連のパケットを送信し、そのネットワーク内の標的のシステムをクラッシュさせる可能性があります。 （CVE-2014-9715、重要度中）

    * Linux カーネルの早期ロードのマイクロコードの機能で、スタックベースのバッファオーバーフローの欠陥が見つかりました。UEFI セキュアブートが有効であるシステムで、権限のあるローカルユーザーが、この欠陥を悪用して、カーネル（ring0）に対する権限を昇格させ、意図されている制限をバイパスする可能性があります。
    (CVE-2015-2666、重要度中)

    * 偽造された切断中に Linux カーネルの ping ソケットの実装が、ソケットのハッシュ化解除を適切に処理しないことが分り、 use-after-free の欠陥につながる可能性があります。x86-64アーキテクチャシステムでは、pingソケットを作成できるローカルユーザーがこの欠陥を利用し、システムをクラッシュさせる可能性があります。
    非 x86-64 アーキテクチャシステムでは、 ping ソケットを作成できるローカルユーザーがこの欠陥を利用し、システム上での権限を昇格する恐れがあります。
    (CVE-2015-3636、重要度中)

    * Linux カーネルの IPv6 の TCP/IP プロトコルスイートの実装が、 Hop Limit 値をデフォルト値よりも小さい値に設定することを許容していることがわかりました。ローカルネットワークの攻撃者がこの欠陥を利用して、そのネットワークのシステムのネットワークパケットの送受信を妨害することが可能です。
    （CVE-2015-2922、重要度低）

    Red Hat は、CVE-2014-9715 の問題を報告してくれた Nathan Hoad 氏に感謝の意を表します。

    この更新は、いくつかのバグも修正します。詳細については、次の Knowledge Base の内容を参照してください：

    https://access.redhat.com/articles/1474193

    カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 / 6 ホストに、ELSA-2015-3067 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mdビットマップが無効のときに kzalloc() を使用Benjamin Randazzo 氏[Orabug: 21563042] {CVE-2015-5697}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83758	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2611-1)	Nessus	Ubuntu Local Security Checks	2015/5/21	2021/1/19	medium
83759	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2613-1)	Nessus	Ubuntu Local Security Checks	2015/5/21	2021/1/19	high
85248	RHEL 7：内核 (RHSA-2015:1534)	Nessus	Red Hat Local Security Checks	2015/8/6	2025/4/15	medium
85262	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2015-3067)	Nessus	Oracle Linux Local Security Checks	2015/8/7	2025/4/29	medium
83758	Ubuntu 12.04 LTS：Linux 脆弱性（USN-2611-1）	Nessus	Ubuntu Local Security Checks	2015/5/21	2021/1/19	medium
83759	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2613-1）	Nessus	Ubuntu Local Security Checks	2015/5/21	2021/1/19	high
85248	RHEL 7: kernel（RHSA-2015:1534）	Nessus	Red Hat Local Security Checks	2015/8/6	2025/4/15	medium
85262	Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2015-3067）	Nessus	Oracle Linux Local Security Checks	2015/8/7	2025/4/29	medium

検出

プラグインの検索

medium

high

medium

medium

medium

high

medium

medium