* Linux カーネルの SCTP の実装が、 Address Configuration Change（ASCONF）を実行する際での INIT チャンクを検証する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工された SCTP パケットを送信し、システムで NULL ポインターデリファレンスをトリガーすることにより、システムをクラッシュさせる可能性があります。（CVE-2014-7841、重要度高）

* Linux カーネルの Advanced Linux Sound Architecture（ALSA）の実装が、ユーザーコントロールを処理する方法に、整数オーバーフローの欠陥が見つかりました。ローカルの特権ユーザーがこの欠陥を利用して、システムをクラッシュする可能性があります。（CVE-2014-4656、重要度中）

この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 6/7ホストに、ELSA-2015-3003アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.17.4より前のLinuxカーネルにおける SCTP実装のnet/sctp/sm_make_chunk.c 内にある sctp_process_param関数により、ASCONF を使用する際、リモートの攻撃者は無効な形式のINITチャンクを通じて、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こすことができます。（CVE-2014-7841）

  -3.16.3より前のLinuxカーネルのfs/cifs/smb2pdu.cのSMB2_tcon関数により、リモートCIFSサーバが、DFS照会を解決する間にIPC $共有を削除することにより、サービス拒否（NULLポインタデリファレンスおよびクライアントシステムのクラッシュ）を引き起こしたり、詳細不明な他の影響を与える可能性があります。（CVE-2014-7145）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 5 / 6 ホストに、ELSA-2015-3004アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.17.4より前のLinuxカーネルにおける SCTP実装のnet/sctp/sm_make_chunk.c 内にある sctp_process_param関数により、ASCONF を使用する際、リモートの攻撃者は無効な形式のINITチャンクを通じて、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こすことができます。（CVE-2014-7841）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティ問題といくつかのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6.5 Extended Updated Support で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* Linux カーネルの KVM サブシステムが PIT（Programmable Interval Timer）エミュレーションを処理する方法において、競合状態の欠陥が検出されました。PIT I/Oポートにアクセスできるゲストユーザーがこの欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2014-3611、重要度高）

* Linux カーネルの SCTP の実装が、 Address Configuration Change（ASCONF）を実行する際での INIT チャンクを検証する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工されたSCTPパケットを送信し、システムでNULLポインターデリファレンスをトリガーすることにより、システムをクラッシュさせる可能性があります。（CVE-2014-7841、重要度高）

* Linux カーネルの IPC の実装で ipc_rcu_putref() 関数が参照カウンターの減少を処理する方法に欠陥が見つかりました。権限のないローカルのユーザーが、この欠陥を利用して、メモリ不足（OOM）の条件を発生させ、システムをクラッシュさせる可能性があります（CVE-2013-4483、重要度中）。

* USB ConnectTech WhiteHEAT シリアルドライバーが USB Request Blocks バッファを通じて送信された完了コマンドを処理する方法で、メモリ破損の欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。（CVE-2014-3185、重要度中）

* Linux カーネルの KVM サブシステムが、invept（Invalidate Translations Derived from EPT）および invvpid（Invalidate Translations Based on VPID）の命令に対して VM の終了を丁寧に処理しないことが、見つかりました。Intelプロセッサとinvept/invppid VM終了サポートを伴うホスト上で、権限のないゲストユーザーがこれらの命令を利用し、ゲストをクラッシュする可能性があります。（CVE-2014-3645、CVE-2014-3646、重要度中）

* Linux カーネルの netfilter サブシステムが汎用プロトコル追跡を処理する方法に、欠陥が見つかりました。ストリーム制御転送プロトコル（SCTP）のケースで示されているように、関連する接続追跡モジュールがシステムにロードされていない場合、リモートの攻撃者がこの欠陥を利用して、意図した iptables ルール制限をバイパスする可能性があります。
（CVE-2014-8160、重要度中）

Red Hat は、CVE-2014-3611 を報告してくれた Google の Lars Bull 氏、CVE-2013-4483 を報告してくれた Vladimir Davydov 氏（Parallels）、ならびに CVE-2014-3645 および CVE-2014-3646 を報告してくれた Intel Security の Advanced Threat Research チームに感謝の意を表します。CVE-2014-7841 の問題は、Red Hat の Liu Wei 氏により発見されました。

バグ修正：

* パケットを転送するときに、iptables のターゲット TCPOPTSTRIP が tcp_hdr() 関数を使用して、オプションスペースを検索していました。その結果、TCPOPTSTRIP はパケットの不適切な場所を検索したため、ストリッピングオプションに一致しませんでした。TCPOPTSTRIPは現在、TCPヘッダー自体を使用してオプションスペースを検索するようになり、このオプションは適切にストリップされます。（BZ#1172026）

* ipset ユーティリティが古い IP セットから不適切なタイムアウトの値を計算し、これらの値が新しい IP セットに提供されていました。タイムアウトオプションを伴う IP セットでサイズ変更を有効にすると、古い IP セットから破損したデータが提供される可能性があります。このバグは、新しいセットに提供する前に古いセットからタイムアウト値を適切に読み取ることで修正されました。（BZ#1172763）

* BCM5719 LAN コントローラーからのエラー処理が不適切なため、着信パケットがドロップする可能性があります。現在、受信されたエラーは適切に処理され、着信パケットはランダムにドロップしなくなりました。
（BZ#1180405）

* NVMe ドライバーが名前空間キューを割り当てるときに、BIO ベースのドライバーであるにもかかわらず、リクエストベースのドライバーであると認識されていました。リクエストベースの DM デバイスとともに NVMe をロードする際に、データにアクセスしようとすると、システムが予期せず終了したり、応答しなくなる可能性があります。現在、NVMeは、名前空間キューの割り当て中にQUEUE_FLAG_STACKABLEフラグを設定せず、システムはリクエストをキューに挿入しようとしなくなり、クラッシュが回避されています。（BZ#1180554）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 7ホストに、ELSA-2015-0102アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.15.1 までのLinuxカーネルのmm/shmem.cは、範囲通知とホールパンチング間のインタラクションを適切に実行しません。このため、(1) MADV_REMOVE madvise呼び出し、または(2) FALLOC_FL_PUNCH_HOLE fallocate呼び出しの完了をブロックして、意図されたshmem アクティビティに干渉することで示されているように、mmapシステムコールを使用してホールにアクセスすることで、ローカルユーザーはサービス拒否（i_mutex 保留）を引き起こすことができます。
    (CVE-2014-4171)

  -3.16.1 までのLinuxカーネル内にある、fs/isofs/rock.cのparse_rock_ridge_inode_internal関数におけるスタック消費脆弱性により、CL エントリがあるディレクトリエントリを参照する CL エントリを伴う細工されたiso9660 イメージを通じて、ローカルユーザーはサービス拒否（コントロールされていない再帰、およびシステムのクラッシュまたは再起動）を引き起こすことができます。（CVE-2014-5471）

  -3.16.1 までのLinuxカーネルにおける fs/isofs/rock.cのparse_rock_ridge_inode_internal関数により、自己言及 CL エントリを伴う細工されたiso9660 イメージを通じて、ローカルユーザーはサービス拒否（killできないマウントプロセス）を引き起こすことができます。（CVE-2014-5472）

  -3.17.4より前のLinuxカーネルにおける SCTP実装のnet/sctp/sm_make_chunk.c 内にある sctp_process_param関数により、ASCONF を使用する際、リモートの攻撃者は無効な形式のINITチャンクを通じて、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こすことができます。（CVE-2014-7841）

  -3.16.3より前のLinuxカーネルのfs/cifs/smb2pdu.cのSMB2_tcon関数により、リモートCIFSサーバが、DFS照会を解決する間にIPC $共有を削除することにより、サービス拒否（NULLポインタデリファレンスおよびクライアントシステムのクラッシュ）を引き起こしたり、詳細不明な他の影響を与える可能性があります。（CVE-2014-7145）

  -3.16以前のLinuxカーネルの特定のsplice_writeファイル操作の実装では、単一ファイルの最大サイズの制限が強制されません。このため細工されたsplice スシステムコールを介して、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、明記されないその他の影響を引き起こす可能性があります。これは、ext4ファイルシステムに関連付けられたファイル記述子の使用により示されています。（CVE-2014-7822）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの SCTP の実装が、 Address Configuration Change（ASCONF）を実行する際での INIT チャンクを検証する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工された SCTP パケットを送信し、システムで NULL ポインターデリファレンスをトリガーすることにより、システムをクラッシュさせる可能性があります。（CVE-2014-7841、重要度高）

* Linux カーネルの mmap(2)、madvise(2)、および fallocate(2) のシステムコールが、仮想メモリファイルシステムのファイルの操作中にやりとりする方法に、競合状態の欠陥が見つかりました。ローカルのユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2014-4171、重要度中）

* Linux カーネルの Common Internet File System（CIFS）の実装が、ファイルシステムシェアのマウントを処理する方法で、 NULL ポインターデリファレンスの欠陥が見つかりました。クライアントシステムが悪意のあるサーバーからファイルシステムシェアをマウントする場合、リモートの攻撃者が、この欠陥を利用して、そのクライアントシステムをクラッシュさせる可能性があります。（CVE-2014-7145、重要度中）

* Linux カーネルの splice() システムコールがパラメーターを検証する方法で、欠陥が見つかりました。特定のファイルシステムで、権限のないローカルユーザーが、この欠陥を利用して、最大ファイルサイズを超えて書込みを行うことにより、システムをクラッシュさせる可能性があります。（CVE-2014-7822、重要度中）

* Linux カーネルの ISOFS 実装の parse_rock_ridge_inode_internal() 関数が、Rock Ridge 子リンク（CL）タグを処理するときに、移動されたディレクトリを適切にチェックしていないことが見つかりました。
システムへの物理アクセス権がある攻撃者が、特別に細工された ISO イメージを使用して、システムをクラッシュさせたり、システムにおける権限を昇格させる可能性があります。（CVE-2014-5471、CVE-2014-5472、重要度低）

Red Hat は、CVE-2014-7822 の問題を報告してくれた NEC の Akira Fujita 氏に感謝の意を表します。CVE-2014-7841 の問題は、Red Hat の Liu Wei 氏により発見されました。

この更新は以下のバグも修正します：

* 以前は、ロックされた NFS ファイルからの読み取りプロセスが kill され、読み取り操作が完了する前にロックが適切にリリースされなかった場合、カーネルパニックが発生する可能性がありました。結果として、システムがクラッシュしました。
ファイルのロックを処理するコードが修正され、システムが停止せずにリリースされていないロックに関する警告を出すようになりました。（BZ#1172266）

* ipr デバイスドライバーのコマンドの中止を処理するロジックに、競合状態があります。このため、ドライバーが、複数の割り込みに対応するために、中止したコマンドへの応答を受信する前に、中止コマンドへの応答をまず受信すると、カーネルのパニックを引き起こす可能性があります。この更新では、中止ハンドラーが、中止したコマンドの応答をまず待機してから、その後に中止操作を完了させます。（BZ#1162734）

* 以前は、Page Table Entry（PTE）または Page Middle Directory（PMD）を「pte_numa」または「pmd_numa」にそれぞれ変更すると、競合状態が発生し、カーネルのクラッシュを引き起こす可能性がありました。この更新では、上述のシナリオでカーネルパニックが発生しないように、 __handle_mm_fault() 関数から BUG_ON() マクロを削除しています。
（BZ#1170662）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

SUSE Linux Enterprise 11 Service Pack 2 LTSS のカーネルは更新されており、 x86_64 アーキテクチャのカーネルにおけるセキュリティ問題が修正されています。

以下のセキュリティバグが修正されています：

- CVE-2012-4398：3.4 より前の Linux カーネルにおける kernel/kmod.c の __request_module 関数は、特定の killable 属性を設定しませんでした。これにより、ローカルユーザーが、細工されたアプリケーションを通じてサービス拒否（メモリ消費）を引き起こす可能性があります（bnc#779488）。

- CVE-2013-2893：3.11 までの Linux カーネルのヒューマンインターフェイスデバイス（HID）サブシステムにより、CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF、または CONFIG_LOGIWHEELS_FF が有効なときに、物理的に接近した攻撃者が、(1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c、および (3) drivers/hid/hid-lg4ff.c に関連して、細工されたデバイスを介してサービス拒否（ヒープベースの領域外書き込み）を引き起こす可能性があります（bnc#835839）。

- CVE-2013-2897：3.11 までの Linux カーネルのヒューマンインターフェイスデバイス（HID）サブシステムにある drivers/hid/hid-multitouch.c の複数の配列インデックスエラーにより、CONFIG_HID_MULTITOUCH が有効なときに、物理的に接近した攻撃者が、細工されたデバイスを介してサービス拒否（ヒープメモリ破損、または NULL ポインターデリファレンスおよび OOPS）を引き起こす可能性があります（bnc#835839）。

- CVE-2013-2899：3.11 までの Linux カーネルのヒューマンインターフェイスデバイス（HID）サブシステムの drivers/hid/hid-picolcd_core.c により、CONFIG_HID_PICOLCD が有効なときに、物理的に接近した攻撃者が、細工されたデバイスを介してサービス拒否（NULL ポインターデリファレンスおよび OOPS）を引き起こす可能性があります（bnc#835839）。

- CVE-2013-2929：3.12.2 より前の Linux カーネルが、get_dumpable 関数を適切に使用していませんでした。このため、kernel/ptrace.c および arch/ia64/include/asm/processor.h に関連して、細工されたアプリケーションを介して、ローカルユーザーが意図された ptrace 制限をバイパスしたり、IA64 スクラッチレジスタから機密情報を取得したりする可能性があります（bnc#847652）。

- CVE-2013-7263：3.12.4 より前の Linux カーネルにより、関連するデータ構造が初期化されていることを確認する前に、特定の長さの値が更新されます。これにより、ローカルユーザーは、net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c、net/ipv6/udp.c に関連する (1) recvfrom、(2) recvmmsg、または (3) recvmsg のシステムコールを介して、カーネルスタックメモリから機密情報を取得する可能性があります (bnc#857643)。

- CVE-2014-0131：3.13.6 までの Linux カーネルの net/core/skbuff.c における skb_segment 関数の use-after-free の脆弱性により、攻撃者が特定の孤立化操作がないことを利用することで、カーネルメモリから機密情報を取得する可能性があります（bnc#867723）。

- CVE-2014-0181：3.14.1 までの Linux カーネルの Netlink 実装は、ソケットのオープナーに基づいてソケット操作に権限を与えるためのメカニズムを提供していませんでした。これによりローカルユーザーは、setuid プログラムの (1) stdout または (2) stderr に Netlink ソケットを使用することで、意図されたアクセス制限をバイパスし、ネットワーク構成を変更することが可能でした（bnc#875051）。

- CVE-2014-2309：3.13.6 までの Linux カーネルの net/ipv6/route.c における ip6_route_add 関数は、ルートの追加を適切に計算していませんでした。これにより、リモートの攻撃者が、ICMPv6 ルーター広告パケットのフラッディングによりサービス拒否（メモリ消費）を引き起こす可能性があります（bnc#867531）。

- CVE-2014-3181：3.16.3 までの Linux カーネルの Magic Mouse HID ドライバーにおける drivers/hid/hid-magicmouse.c の magicmouse_raw_event 関数の複数のスタックベースのバッファオーバーフローにより、物理的に接近した攻撃者が、イベントに関連する (1) EHCI または (2) XHCI データを大量に提供する細工されたデバイスを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（bnc#896382）。

- CVE-2014-3184：3.16.2 より前の Linux カーネルにおける HID サブシステムの report_fixup 関数により、物理的に接近した攻撃者が、(1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c、および (6) drivers/hid/hid-sunplus.c に関連して、小さなレポート記述子を提供する細工されたデバイスを通じて、サービス拒否（領域外書き込み）を引き起こす可能性があります（bnc#896390）。

- CVE-2014-3185：3.16.2 より前の Linux カーネルにおいて、Whiteheat USB シリアルドライバーの drivers/usb/serial/whiteheat.c にある command_port_read_callback 関数での複数のバッファオーバーフローにより、物理的に接近した攻撃者が、バルク応答に関連する (1) EHCI または (2) XHCI データを大量に提供する細工されたデバイスを介して、任意のコードを実行したり、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こしたりすることが可能でした（bnc#896391）。

- CVE-2014-3186：Nexus 7 デバイスの Android で使用される、3.16.3 までの Linux カーネルの PicoLCD HID デバイスドライバーにおける devices/hid/hid-picolcd_core.c の picolcd_raw_event 関数のバッファオーバーフローにより、物理的に接近した攻撃者が、大きなレポートを送信する細工されたデバイスを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（bnc#896392）。

- CVE-2014-3601：3.16.1 までの Linux カーネルの virt/kvm/iommu.c の kvm_iommu_map_pages 関数は、マッピング失敗の処理中にページ数の計算を誤っています。これにより、ゲスト OS ユーザーが、(1) 大きな gfn 値を発生させることでサービス拒否（ホスト OS メモリ破損）を引き起こしたり、詳細不明なその他の影響を与えるか、または (2) 永久的にピン留めされたページの発生につながる小さな gfn 値を発生させることでサービス拒否（ホスト OS メモリ消費）を引き起こす可能性があります（bnc#892782）。

- CVE-2014-3610：3.17.2 までの Linux カーネルの KVM サブシステムの WRMSR 処理機能が、モデル固有レジスタに対する非標準アドレスの書き込みを適切に処理しませんでした。これにより、ゲスト OS ユーザーが、arch/x86/kvm/svm.c の wrmsr_interception 関数および arch/x86/kvm/vmx.c の handle_wrmsr 関数に関連して、ゲスト OS 権限を利用することでサービス拒否（ホスト OS クラッシュ）を引き起こす可能性があります（bnc#899192）。

- CVE-2014-3646：3.17.2 までの Linux カーネルの KVM サブシステムの arch/x86/kvm/vmx.c が、INVVPID 命令に対する終了ハンドラーを持っていませんでした。これにより、ゲスト OS ユーザーが、細工されたアプリケーションを通じてサービス拒否（ゲスト OS クラッシュ）を引き起こす可能性があります（bnc#899192）。

- CVE-2014-3647：3.17.2 までの Linux カーネルの KVM サブシステムの arch/x86/kvm/emulate.c が、RIP 変更を適切に実行しませんでした。これにより、ゲスト OS ユーザーが、細工されたアプリケーションを通じてサービス拒否（ゲスト OS クラッシュ）を引き起こす可能性があります（bnc#899192）。

- CVE-2014-3673：3.17.2 までの Linux カーネルの SCTP 実装により、リモートの攻撃者が、net/sctp/sm_make_chunk.c および net/sctp/sm_statefuns.c に関連して、不正な形式の ASCONF チャンクを介してサービス拒否（システムクラッシュ）を引き起こすことが可能でした（bnc#902346）。

- CVE-2014-3687：3.17.2 までの Linux カーネルの SCTP 実装の net/sctp/associola.c にある sctp_assoc_lookup_asconf_ack 関数により、リモートの攻撃者は、副作用インタープリターで不適切な uncork を誘発する重複 ASCONF チャンクを介して、サービス拒否（パニック）を引き起こすことが可能でした（bnc#902349）。

- CVE-2014-3688：3.17.4 以前の Linux カーネルの SCTP 実装により、ASCONF プローブで示されたように、リモートの攻撃者は、関連出力キューで大量のチャンクを発生させることで、サービス拒否（メモリ消費）を引き起こすことができました。これは、net/sctp/inqueue.c および net/sctp/sm_statefuns.c に関連しています（bnc#902351）。

- CVE-2014-3690：Intel プロセッサ上の 3.17.2 より前の Linux カーネルにおける KVM サブシステムの arch/x86/kvm/vmx.c は、CR4 コントロールレジスタの値が VM エントリの後に同じままであることを確認しませんでした。これにより、QEMU の変更されたコピー内の PR_SET_TSC prctl 呼び出しによって示されているように、ホスト OS ユーザーが、/dev/kvm アクセスを利用することで、任意のプロセスを kill したり、サービス拒否（システム破損）を引き起こしたりする可能性があります（bnc#902232）。

- CVE-2014-4608：3.15.2 より前の Linux カーネルの LZO デコンプレッサーにおける lib/lzo/lzo1x_decompress_safe.c の lzo1x_decompress_safe 関数の複数の整数オーバーフローにより、コンテキスト依存の攻撃者が細工された Literal Run を通じて、サービス拒否（メモリ破損）を引き起こす可能性があります（bnc#883948）。

- CVE-2014-4943：3.15.6 までの Linux カーネルにおける net/l2tp/l2tp_ppp.c の PPPoL2TP 機能により、ローカルユーザーが、l2tp と inet ソケット間のデータ構造の相違を利用して権限を取得する可能性があります（bnc#887082）。

- CVE-2014-5471：3.16.1 までの Linux カーネル内にある、fs/isofs/rock.c の parse_rock_ridge_inode_internal 関数におけるスタック消費脆弱性により、CL エントリがあるディレクトリエントリを参照する CL エントリを伴う細工された iso9660 画像を通じて、ローカルユーザーがサービス拒否（コントロールされていない再帰、およびシステムのクラッシュまたは再起動）を引き起こす可能性があります（bnc#892490）。

- CVE-2014-5472：3.16.1 までの Linux カーネルにおける fs/isofs/rock.c の parse_rock_ridge_inode_internal 関数により、自己言及 CL エントリを伴う細工された iso9660 画像を通じて、ローカルユーザーがサービス拒否（kill できないマウントプロセス）を引き起こす可能性があります（bnc#892490）。

CVE-2014-7826：3.17.2 までの Linux カーネルの kernel/trace/trace_syscalls.c が、ftrace サブシステムの使用中にプライベート syscall 番号を適切に処理しませんでした。これにより、ローカルユーザーが細工されたアプリケーションを通じて、権限を取得したり、サービス拒否（無効なポインターデリファレンス）を引き起こすことが可能でした（bnc#904013）。

- CVE-2014-7841：3.17.4 より前の Linux カーネルにおいて、SCTP 実装の net/sctp/sm_make_chunk.c の sctp_process_param 関数により、ASCONF 使用時、リモートの攻撃者が無効な形式の INIT チャンクを通じてサービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こすことが可能でした（bnc#905100）。

- CVE-2014-7842：3.17.4 以前の Linux カーネルにある arch/x86/kvm/x86.c の競合状態により、ゲスト OS ユーザーは、MMIO トランザクションまたは PIO トランザクションを実行してゲストのユーザー空間エミュレーションエラーレポートを発生させる細工されたアプリケーションを介して、サービス拒否（ゲスト OS クラッシュ）を引き起こすことが可能でした。これは、CVE-2010-5313 と同様の問題です（bnc#905312）。

- CVE-2014-8134：3.18 までの Linux カーネルにおける arch/x86/kernel/kvm.c の paravirt_ops_setup 関数は、KVM ゲストカーネルに不適切な paravirt_enabled 設定を使用しています。これにより、ゲスト OS ユーザーは、16 ビット値を読み取る細工されたアプリケーションを通じて、ASLR 保護メカニズムをより容易にバイパスできます（bnc#909078）。

- CVE-2014-8369：3.17.2 までの Linux カーネルの virt/kvm/iommu.c の kvm_iommu_map_pages 関数は、マッピングの失敗の処理中にページ数の計算を誤っています。これにより、ゲスト OS の権限を利用することで、ゲスト OS ユーザーがサービス拒否（ホスト OS ページピン解除）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。注：CVE-2014-3601 の不適切な修正により、この脆弱性が存在します（bnc#902675）。

- CVE-2014-8559：3.17.2 までの Linux カーネルの fs/dcache.c にある d_walk 関数は、rename_lock のセマンティクスを適切に保っていませんでした。これによりローカルユーザーが細工されたアプリケーションを介してサービス拒否（デッドロックおよびシステムの中断）を引き起こす可能性があります（bnc#903640）。

- CVE-2014-8709：3.13.5 より前の Linux カーネルの net/mac80211/tx.c にある ieee80211_fragment 関数が特定のテールポインターを適切に維持しませんでした。これによりリモートの攻撃者が、パケットを読み取ることで平文の機密情報を取得することが可能でした（bnc#904700）。

- CVE-2014-9584：3.18.2 以前の Linux カーネルの fs/isofs/rock.c にある parse_rock_ridge_inode_internal 関数は、拡張参照（ER）システム使用フィールドで、長さの値を検証しませんでした。これによってローカルユーザーは、細工した iso9660 イメージを介してカーネルメモリから機密情報を取得することが可能でした（bnc#912654）。

- CVE-2014-9585：3.18.2 までのLinux カーネルにおいて、 arch/x86/vdso/vma.c の vdso_addr 関数が vDSO エリア用のメモリロケーションを適切に選択しませんでした。これによりローカルユーザーは、PMD の最後のロケーションを推測することで ASLR 保護メカニズムを簡単にバイパスできました（bnc#912705）。

以下のセキュリティに関連しないバグが修正されています：

- HDIO_DRIVE_* ioctl() Linux 3.9 の回帰を修正します（bnc#833588、bnc#905799）。

- HID：hid_usage 構造体に usage_index を追加します（bnc#835839）。

- PM/reboot を戻します：disable_nonboot_cpus() の後で syscore_shutdown() を呼び出します。大型マシンのシャットダウン時間が短縮されます（bnc#865442 bnc#907396）。

- kernel/sys.c を戻します：kernel_restart() の disable_nonboot_cpus() を呼び出します。大型マシンのシャットダウン時間が短縮されます（bnc#865442 bnc#907396）。

- dm-mpath：sg デバイス削除におけるパニックを修正します（bnc#870161）。

- futex：futex_wait_requeue_pi() エラーパスの hb->lock をロック解除します（bnc#880892 を修正します）。

- ハートビートネゴシエーションで WS2008 以外も処理します（bnc#901885）。

- memcg：初期化されていない mem_cgroup_per_node を世界中に公開しません（bnc#883096）。

- mm：__split_huge_page_pmd のバグを修正します（bnc#906586）。

- pagecachelimit：高負荷のパラレルリクレームを修正するために、lru_lock の輻輳状態を緩和します（bnc#895680、bnc#907189）。

- s390/3215：コンソールハングの問題を修正します（bnc#898693、bnc#897995、LTC#115466）。

- s390/cio：cio_commit_config を改善します（bnc#864049、bnc#898693、LTC#104168）。

- scsi_dh_alua：ディスク以外のデバイスに対して、ALUA 処理を無効にします（bnc#876633）。

- target/rd：rd_build_device_space と rd_release_device_space をリファクタリングします。

- timekeeping：Clock_was_set_delayed から見込まれるあるデッドロックを回避します（bnc#771619、bnc#915335）。

- xfs：trylock プッシュの失敗後にバッファピン留め状態を再チェックします（bnc#907338）

- xfs：xfs_buf_trylock() からログフォースを削除します（bnc#907338）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81072	Scientific Linux セキュリティ更新：SL6.x i386/srpm/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2015/1/29	2021/1/14	medium
81100	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2015-3003）	Nessus	Oracle Linux Local Security Checks	2015/1/30	2024/10/22	medium
81101	Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2015-3004）	Nessus	Oracle Linux Local Security Checks	2015/1/30	2024/11/1	medium
81624	RHEL 6: kernel（RHSA-2015: 0284）	Nessus	Red Hat Local Security Checks	2015/3/5	2020/8/14	medium
81067	Oracle Linux 7：カーネル（ELSA-2015-0102）	Nessus	Oracle Linux Local Security Checks	2015/1/29	2024/10/22	medium
81070	RHEL 7：カーネル（RHSA-2015:0102）	Nessus	Red Hat Local Security Checks	2015/1/29	2025/4/15	medium
83696	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2015:0481-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

high