* Linux カーネルの XFS ファイルシステムが、特定の状況でリモート属性の置き換えを処理する方法に、欠陥が見つかりました。XFS ファイルシステムマウントにアクセスできるローカルユーザーが、この欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2015-0274、重要度高）

Linux カーネルの KVM 実装で、ホスト CR4 コントロールレジスタの値が、同じ仮想 CPU の VM エントリ間で変化しないことが確約できないことが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上でサービス拒否を引き起こす可能性があります。
（CVE-2014-3690、重要度中）

* Linux カーネルの Transparent Huge Page（THP）実装が非 huge page 移行を処理していた方法で、欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、trasparent hugepage を移行することでカーネルをクラッシュさせることができます。（CVE-2014-3940、重要度中）

* Linux カーネルの perf サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。
（CVE-2014-7825、重要度中）

* Linux カーネルの ftrace サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ftrace syscall トレースが有効なシステムで、ローカルの権限のないユーザーがこの欠陥を利用して、システムをクラッシュさせたり、権限を昇格する可能性があります。
（CVE-2014-7826、重要度中）

* Linux カーネルの ext4 ファイルシステムの実装に、競合状態の欠陥が見つかりました。このため、ローカルの権限のないユーザーは、ファイルへの書き込みとそのファイル上で fcntl(F_SETFL) を使用する O_DIRECT フラグのトグルを同時に行うことで、システムをクラッシュさせることができます。（CVE-2014-8086、重要度中）

* Linux カーネルの netfilter サブシステムが汎用プロトコル追跡を処理する方法に、欠陥が見つかりました。ストリーム制御転送プロトコル（SCTP）のケースで示されているように、関連する接続追跡モジュールがシステムにロードされていない場合、リモートの攻撃者がこの欠陥を利用して、意図した iptables ルール制限をバイパスする可能性があります。
（CVE-2014-8160、重要度中）

* 過剰な files_lock ロッキングにより、Linux カーネル上で非同期 I/O 操作を実行する場合、ソフトロックアップが引き起こされる可能性があることが判明しました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。（CVE-2014-8172、重要度中）

* Linux カーネルの madvise MADV_WILLNEED 機能がページテーブルロッキングを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。（CVE-2014-8173、重要度中）

* Linux カーネルの IEEE 802.11 ワイヤレスネットワークの実装に、情報漏洩の欠陥が見つかりました。ソフトウェア暗号化を使用する場合、リモートの攻撃者がこの欠陥を利用して、平文の最大 8 バイトを漏洩させる可能性があります。（CVE-2014-8709、重要度低）

* TechnoTrend/Hauppauge DEC USB デバイスドライバーに、スタックベースのバッファオーバーフローの欠陥が見つかりました。対応するデバイスに書き込みアクセス権があるローカルユーザーが、この欠陥を利用して、カーネルをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。
（CVE-2014-8884、重要度低）

* カーネルモジュールのユーザーは、互換性を維持するために、モジュールをアップグレードする必要がある場合があります。

この更新を有効にするには、システムを再起動する必要があります。

USN-2448-1 Linux カーネルでの修正された脆弱性関係のない回帰により、アップグレード後、複数のドライバーに対して TCP スループットがゼロに下落します。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Linux カーネルに、32 ビットの Kernel Virtual Machine（KVM）paravirt ゲストのカーネルスタックアドレスの上位 16 ビットが漏洩する可能性がある情報漏洩が発見されました。ゲスト OS のユーザーがこの漏洩を悪用して、カーネルへの攻撃を補助するために使用される可能性がある情報を取得する可能性があります。（CVE-2014-8134）

Rabin Vincent 氏、Robert Swiecki 氏、Russell King 氏は、Linux カーネルの ftrace サブシステムがプライベート syscall 番号を適切に処理しないことを発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（OOPS）を引き起こす可能性があります。
（CVE-2014-7826）

Linux カーネルの SCTP（ストリーム制御転送プロトコル）実装による正しくない形式の ASCONF チャンクの処理に、欠陥があることが発見されました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
（CVE-2014-3673）

Linux カーネルの SCTP （ストリーム制御転送プロトコル）実装による重複する ASCONF チャンクの処理に、欠陥が発見しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（パニック）を引き起こす可能性があります。
（CVE-2014-3687）

Linux カーネルの SCTP （ストリーム制御転送プロトコル）実装による過剰なキュー登録が、メモリを圧迫する原因になることがあることが判明しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。
（CVE-2014-3688）

Rabin Vincent 氏、Robert Swiecki 氏、Russell Kinglaw 氏は、Linux カーネルの perf サブシステムがプライベート systecall 番号を処理する方法に欠陥があることを発見しました。ローカルユーザーがこれを悪用して、細工されたアプリケーションを通じてサービス拒否（OOPS）を引き起こしたり、ASLR 保護をバイパスする可能性があります。（CVE-2014-7825）

Andy Lutomirski 氏は、Linux カーネルが、chroot ディレクトリで使用されたときの pivot_root を処理する方法で欠陥があることを発見しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（mount-tree ループ）を引き起こす可能性があります。（CVE-2014-7970）

Dmitry Monakhov 氏は、Linux カーネルの ext4 ファイルシステムの ext4_file_write_iter 関数に競合状態があることを発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（ファイル利用不可）を引き起こす可能性があります。（CVE-2014-8086）

Linux カーネルの KVM（カーネル仮想マシン）サブシステムが、マッピングの失敗の処理中にメモリページ数の計算を誤ります。ゲスト OS ユーザーがこれを悪用して、ゲスト OS の権限を利用することでサービス拒否（ホスト OS ページのピン解除）を引き起こしたり、その他の未特定の影響を与える可能性があります。（CVE-2014-8369）

Andy Lutomirski 氏は、Linux カーネルが x86 アーキテクチャの Stack Segment（SS）レジスタに関連する障害を適切に処理しないことを発見しました。ローカルの攻撃者が、この欠陥を悪用して、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2014-9090）。

リモートの Ubuntu 14.04 LTS ホストには、USN-2447-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.17.2までのLinuxカーネルのSCTP実装により、リモートの攻撃者が、net/sctp/sm_make_chunk.cおよびnet/sctp/sm_statefuns.cに関連して、正しくない形式のASCONFチャンクを通じてサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-3673）

  -3.17.2までのLinuxカーネルのSCTP実装のnet/sctp/associola.cのsctp_assoc_lookup_asconf_ack関数により、リモートの攻撃者が、副作用インタープリター内の正しくない uncork を発生させる重複するASCONFチャンクを通じて、サービス拒否（パニック）を引き起こすことが可能です。（CVE-2014-3687）

  -3.17.4より前のLinuxカーネルにおける SCTP実装により、ASCONF 調査で示されたように、関連出力キューで大量のチャンクを発生させることで、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります。これは、net/sctp/inqueue.cおよびnet/sctp/sm_statefuns.cに関連しています。（CVE-2014-3688）

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.cは、perf サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが、細工されたアプリケーションを通じて、サービス拒否（領域外読み取りとOOPS）を引き起こしたり、ASLR保護メカニズムをバイパスすることが可能です。（CVE-2014-7825）

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.c が、ftrace サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが細工されたアプリケーションを通じて、権限を取得したり、サービス拒否（無効なポインターデリファレンス）を引き起こすことが可能です。（CVE-2014-7826）

  -3.17までのLinux カーネルの fs/namespace.cのpivot_root実装は、chrootのディレクトリの特定の場所と適切に相互作用しません。これにより、ローカルのユーザーは、pivot_rootシステムコールに対する両方の引数の「.」（ドット）値を介してサービス拒否（mount-tree ループ）を引き起こすことができます。
    (CVE-2014-7970)

  -Linuxカーネル3.17以前のfs/ext4/file.cのext4_file_write_iter関数に競合状態が存在するため、ローカルユーザーは、O_DIRECT フラグに対する書き込み操作とF_SETFL fcntl操作を組み合わせて、サービス拒否（ファイルの使用不可）を引き起こす可能性があります。（CVE-2014-8086）

  -3.18までのLinuxカーネルにおける arch/x86/kernel/kvm.cのparavirt_ops_setup関数は、KVM ゲストカーネルに不適切な paravirt_enabled 設定を使用しています。これにより、ゲストOSユーザーは、16 ビット値を読み取る細工されたアプリケーションを通じて、ASLR保護メカニズムをより容易にバイパスできます。（CVE-2014-8134）

  - 3.17.2までのLinuxカーネルのvirt/kvm/iommu.cのkvm_iommu_map_pages関数は、マッピングの失敗の処理中にページ数の計算を誤っています。これにより、ゲストOSの権限を利用することで、ゲストOSユーザーがサービス拒否（ホストOS ページピン解除）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。注意:  この脆弱性は、CVE-2014-3601 の修正が不適切なために存在します。(CVE-2014-8369)

  -3.17.4までのLinuxカーネルのarch/x86/kernel/traps.cにある do_double_fault関数は、Stack Segment（SS）セグメントレジスタに関連する障害を適切に処理しません。これにより、ローカルユーザーが、modify_ldtシステムコールを通じてサービス拒否（パニック）を引き起こすことができます。これは、linux-clock-tests テストパッケージのsigreturn_32によって実証されています。（CVE-2014-9090）

  -3.17.5より前のLinuxカーネルのarch/x86/kernel/entry_64.S が、スタックセグメント（SS）セグメントレジスタに関係する障害を適切に処理しないために、IRET 命令を発生させて、正しくない空間からGS ベースアドレスにアクセスすることを介して、ローカルユーザーが権限を取得する可能性があります。（CVE-2014-9322）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティの問題を修正し、数百のバグに対処し、多くの拡張機能を追加する更新済みのカーネルパッケージが、 Red Hat Enterprise Linuxバージョン7の継続サポートおよびメンテナンスの一部として現在利用可能です。これは最初の定期更新です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* Linux カーネルの XFS ファイルシステムが、特定の状況でリモート属性の置き換えを処理する方法に、欠陥が見つかりました。XFSファイルシステムマウントにアクセスできるローカルユーザーが、この欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2015-0274、重要度高）

Linux カーネルの KVM 実装で、ホスト CR4 コントロールレジスタの値が、同じ仮想 CPU の VM エントリ間で変化しないことが確約できないことが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上でサービス拒否を引き起こす可能性があります。
（CVE-2014-3690、重要度中）

* Linux カーネルの Transparent Huge Page（THP）実装が非 huge page 移行を処理していた方法で、欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、透過的なHugePageを移行することでカーネルをクラッシュさせることができます。（CVE-2014-3940、重要度中）

* Linux カーネルの perf サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせる可能性があります。
（CVE-2014-7825、重要度中）

* Linux カーネルの ftrace サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ftrace syscall トレースが有効なシステムで、ローカルの権限のないユーザーがこの欠陥を利用して、システムをクラッシュさせたり、権限を昇格する可能性があります。
（CVE-2014-7826、重要度中）

* Linuxカーネルのext4ファイルシステムの実装に、競合状態の欠陥が見つかりました。このため、ローカルの権限のないユーザーは、ファイルへの書き込みとそのファイル上でfcntl(F_SETFL) を使用するO_DIRECTフラグのトグルを同時に行うことで、システムをクラッシュさせることができます。（CVE-2014-8086、重要度中）

* Linux カーネルの netfilter サブシステムが汎用プロトコル追跡を処理する方法に、欠陥が見つかりました。ストリーム制御転送プロトコル（SCTP）のケースで示されているように、関連する接続追跡モジュールがシステムにロードされていない場合、リモートの攻撃者がこの欠陥を利用して、意図した iptables ルール制限をバイパスする可能性があります。
（CVE-2014-8160、重要度中）

* 過剰な files_lock ロッキングにより、Linux カーネル上で非同期 I/O 操作を実行する場合、ソフトロックアップが引き起こされる可能性があることが判明しました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8172、重要度中）。

* Linux カーネルの madvise MADV_WILLNEED 機能がページテーブルロッキングを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8173、重要度中）。

* Linux カーネルの IEEE 802.11 ワイヤレスネットワークの実装に、情報漏洩の欠陥が見つかりました。ソフトウェア暗号化を使用する場合、リモートの攻撃者がこの欠陥を利用して、平文の最大8バイトを漏洩させる可能性があります。（CVE-2014-8709、重要度低）

* TechnoTrend/Hauppauge DEC USB デバイスドライバーに、スタックベースのバッファオーバーフローの欠陥が見つかりました。対応するデバイスに書き込みアクセス権があるローカルユーザーが、この欠陥を利用して、カーネルをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。
（CVE-2014-8884、重要度低）

Red Hatは、DockerプロジェクトのEric Windisch氏がCVE-2015-0274、Andy Lutomirski氏がCVE-2014-3690、そして Robert Swiecki氏がCVE-2014-7825とCVE-2014-7826を報告してくれたことに感謝の意を表します。

この更新では、数百のバグ修正と多数の拡張機能も追加されます。これらの変更の中で最も重要なものに関する情報については、Red Hat Enterprise Linux 7.1 リリースノートを参照してください。また詳細については以下の Knowledge Base の記事を参照してください：
https://access.redhat.com/articles/1352803

Red Hat Enterprise Linux 7の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 7ホストに、ELSA-2015-0290アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Intel プロセッサの3.17.2以前のLinuxカーネルにおいて、KVM サブシステムにある arch/x86/kvm/vmx.cは、CR4 コントロールレジスタでの値が VM エントリ後に同じままであることを保証しません。これにより、ホストOSのユーザーは、/dev/kvmアクセスを利用することで、任意のプロセスを kill したり、サービス拒否（システム破損）を引き起こしたりすることができます。これは、QEMUの変更されたコピー内のPR_SET_TSC prctl呼び出しによって実証されています。（CVE-2014-3690）

  -3.14.5までのLinuxカーネルが、hugetlb エントリの存在を適切に考慮していません。このため、ローカルのユーザーは、特定のメモリの場所にアクセスすることでサービス拒否（メモリ破損またはシステムクラッシュ）を引き起こすことができます。これは hugepageの移行中に numa_maps 読み取り操作を通して競合状態を引き起こすことにより実証されており、また、fs/proc/task_mmu.cおよびmm/mempolicy.cに関連しています。（CVE-2014-3940）

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.cは、perf サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが、細工されたアプリケーションを通じて、サービス拒否（領域外読み取りとOOPS）を引き起こしたり、ASLR保護メカニズムをバイパスすることが可能です。（CVE-2014-7825）

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.c が、ftrace サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが細工されたアプリケーションを通じて、権限を取得したり、サービス拒否（無効なポインターデリファレンス）を引き起こすことが可能です。（CVE-2014-7826）

  -Linuxカーネル3.17以前のfs/ext4/file.cのext4_file_write_iter関数に競合状態が存在するため、ローカルユーザーは、O_DIRECT フラグに対する書き込み操作とF_SETFL fcntl操作を組み合わせて、サービス拒否（ファイルの使用不可）を引き起こす可能性があります。（CVE-2014-8086）

  -SCTP、DCCP、GRE、UDP-Liteプロトコルに設定する特定のiptables ルールの処理時に、3.18 より前のLinuxカーネルのnet/netfilter/nf_conntrack_proto_generic.c が、不適切な conntrack エントリを生成するため、リモートの攻撃者が、許可されていないポート番号のあるパケットで、本来守られるべきアクセス制限をバイパスする可能性があります。（CVE-2014-8160）

  -3.13より前のLinuxカーネルのファイルシステムの実装は、不適切なロックアプローチを伴うファイルのリストに関する特定の操作を実施します。このため、ローカルユーザーが、詳細不明のAsynchronous I/O（AIO）操作を使用することによって、サービス拒否（ソフトロックアップまたはシステムクラッシュ）を引き起こすことが可能です。（CVE-2014-8172）

  - NUMAシステムの3.13より前のLinuxカーネルのinclude/asm-generic/pgtable.hのpmd_none_or_trans_huge_or_clear_bad関数は、Page Middle Directory（PMD）エントリーがページ中間ディレクトリ（PMD）エントリがtransparent huge-tableエントリであるかどうかを適切に判断しません。これにより、ローカルユーザーは、ページテーブルロックの欠如を利用する細工されたMADV_WILLNEED madviseシステムコールを介して、サービス拒否（NULLポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2014-8173）

  -3.13.5より前のLinuxカーネルのnet/mac80211/tx.cにある ieee80211_fragment関数が特定のテールポインターを適切に維持しません。これによりリモートの攻撃者が、パケットを読み取ることで平文の機密情報を取得することが可能です。（CVE-2014-8709）

  - 3.17.4より前のLinuxカーネルのdrivers/media/usb/ttusb-dec/ttusbdecfe.cのttusbdecfe_dvbs_diseqc_send_master_cmd関数のスタックベースのバッファオーバーフローにより、ローカルユーザーが ioctl呼び出しの中の大きなメッセージ長を介して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得する可能性があります。
    (CVE-2014-8884)

  -3.15より前のLinuxカーネルでXFSの実装は、リモート属性の置換中に古いサイズ値を不適切に使用します。そのため、ローカルユーザーが、XFSファイルシステムのアクセス権を活用することにより、サービス拒否（トランザクションオーバーランやデータの破損）を引き起こしたり、権限を取得する可能性があります。（CVE-2015-0274）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

さらに多くの btrfs 破損/エラーの修正。軽微な b43 ワイヤレスの回帰の修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE は、KVM、ext4　および SCTP 内で修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 12 カーネルは、さまざまなセキュリティとバグの修正を受け入れるために、3.12.43 に更新されました。

以下のセキュリティのバグが修正されました：

- CVE-2014-3647：3.17.2 までの Linux カーネルにおいて、KVM サブシステムでの arch/x86/kvm/emulate.c は、RIP 変更を適切に行っていませんでした。これにより、ゲスト OS ユーザーは、細工されたアプリケーションを通じて、サービス拒否（ゲスト OS クラッシュ）を引き起こすことができました（bsc#899192）。

- CVE-2014-8086：3.17 までの Linux カーネルにおいて、fs/ext4/file.c 内の ext4_file_write_iter 関数での競合状態により、ローカルユーザーは、O_DIRECT フラグに対する書き込み動作と F_SETFL fcntl 操作の組み合わせを通じて、サービス拒否（ファイルの使用不可）を引き起こすことができました（bsc#900881）。

- CVE-2014-8159：InfiniBand（IB）の実装では、メモリ領域を登録する際に使用する User Verbs を適切に制限していませんでした。これにより、ローカルユーザーは、/dev/infiniband/ での uverbs デバイスでアクセス権を活用することで、物理メモリの任意の場所にアクセスでき、その結果、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得したりすることができました（bsc#914742）。

- CVE-2015-1465：3.18.8 より前の Linux カーネルでの IPv4 の実装では、キャッシングがないときに検索をリダイレクトする場合、Read-Copy Update（RCU）の猶予期間の長さを適切に考慮していませんでした。これにより、リモートの攻撃者は、大量のパケットを通じて、サービス拒否（メモリ消費またはシステムクラッシュ）を引き起こすことができました（bsc#916225）。

- CVE-2015-2041：3.19 より前の Linux カーネルにおいて、net/llc/sysctl_net_llc.c は sysctl テーブルで間違ったデータ型を使用していました。これにより、ローカルユーザーは、カーネルメモリから機密の可能性のある情報を入手したり、sysctl エントリにアクセスすることで詳細不明なその他の影響を与えたりすることができました（bsc#919007）。

- CVE-2015-2042：3.19 より前の Linux カーネルにおいて、net/rds/sysctl.c は sysctl テーブルで間違ったデータ型を使用していました。これにより、ローカルユーザーは、カーネルメモリから機密の可能性のある情報を入手したり、sysctl エントリにアクセスすることで詳細不明なその他の影響を与えたりすることができました（bsc#919018）。

- CVE-2015-2666：細工されたマイクロコードがカーネルスタックをオーバーフローできる欠陥を修正しました（bsc#922944）。

- CVE-2015-2830：64 ビットタスクからの int80 fork の間違った処理を修正しました（bsc#926240）。

- CVE-2015-2922：ルーター通知を不適切に処理しているために、IPv6 ネットワークスタックに対して引き起こす可能性があるサービス拒否（DoS）攻撃を修正しました（bsc#922583）。

- CVE-2015-3331：AESNI を使用している RFC4106 の実装でのバッファオーバーランを修正しました（bsc#927257）。

- CVE-2015-3332：TCP Fast Open ローカル DoS を修正しました（bsc#928135）。

- CVE-2015-3339：ローカルな権限昇格を引き起こす可能性があった chown() と execve() のシステムコール間での競合状態の欠陥を修正しました（bsc#928130）。

- CVE-2015-3636：ローカルな権限昇格を引き起こす可能性があった ping ソケットでの use-after-free を修正しました（bsc#929525）。

以下の非セキュリティ問題が修正されました。

- /proc/stat：single_open_size() に変換します（bsc#928122）。

- ACPI / sysfs：counter_show() のカウントフィールドを符号なしとして扱います（bsc#909312）。

- 旧型のサブパッケージをすべて自動的に提供/廃止します（bsc#925567）

- Btrfs：btrfs_release_extent_buffer_page はダミーエクステントのページを解放しませんでした（bsc#930226）。

- Btrfs：inode 内に複製した後での inode 削除の無限ループを修正します（bsc#930224）。

- Btrfs：extent_same ioctl 後の inode 削除の無限ループを修正します（bsc#930224）。

- Btrfs：-o なしで fs でマウントした場合でのログツリーの破損を修正します（bsc#927116）。

- Btrfs：lseek でのバインドチェックを修正します（bsc#927115）。

- rtworkqueues のクラッシュを修正します。割り込みコンテキストで __sched_setscheduler() を呼び出すことを禁止します。destroy_worker() は nohz_full が構成されたタイマー割り込みでそのようにしていました。
 両方の起動オプションに対して、その可能性をなくします。

- Input：psmouse - psmouse_matches_pnp_id helper 関数を追加します（bsc#929092）。

- Input：synaptics - Lenovo 2015 製品で中央ボタンを修正します（bsc#929092）。

- Input：synaptics - トラックスティックボタンの疑似リリースを処理します（bsc#929092）。

- Input：synaptics - Lenovo 2015 シリーズでトラックスティックボタンを再ルートします（bsc#929092）。

- Input：synaptics - Lenovos 2015 に対して TOPBUTTONPAD プロパティを適切に削除します（bsc#929092）。

- Input：synaptics - クエリ $10 で拡張された機能を取得します（bsc#929092）。

- NFS：nfs_setattr_update_inode() に属性更新バリアを追加します（bsc#920262）。

- NFS：nfs_setattr_update_inode への変更後に kabi を復元します（bsc#920262）。

- af_iucv：AF_IUCV sendmsg() エラーを修正します（bsc#927308、LTC#123304）。

- audit：すべての AUDIT_INODE フィルタータイプを拒否しません（bsc#927455）。

- bnx2x：iommu=on の場合の kdump を修正します（bsc#921769）。

- cpufreq：__cpufreq_governor()
 の NULL ポインターデリファレンスを修正します（bsc#924664）。

- dasd：中断/再開後にパスのないデバイスを修正します（bsc#927308、LTC#123896）。

- dasd：DASD デバイスオフラインが設定不能であることを修正します（bsc#927308、LTC#123905）。

- dasd：中断/再開後に再開されないデバイスを修正します（bsc#927308、LTC#123892）。

- dasd：オンライン処理後に不足しているパーティション（bsc#917125、LTC#120565）。

- drm/radeon/cik：macrotile モード配列クエリを追加します（bsc#927285）。

- drm/radeon：SI での表示タイルのセットアップを修正します（bsc#927285）。

- drm/radeon：DCE 内の CIK チップに対して正しいバンク数を設定します（bsc#927285）。

- iommu/amd：iommu ページテーブルで巨大なページを正しくエンコードします（bsc#931014）。

- iommu/amd：新しい fetch_pte インターフェイス向けに alloc_new_range を最適化します（bsc#931014）。

- iommu/amd：新しい fetch_pte インターフェイス向けに amd_iommu_iova_to_phys を最適化します（bsc#931014）。

- iommu/amd：新しい fetch_pte インターフェイス向けに iommu_unmap_page を最適化します（bsc#931014）。

- iommu/amd：fetch_pte で pte ページサイズを返します（bsc#931014）。

- ipc/shm.c：呼び出しが複数のセグメントに広がる場合、強引すぎる shmdt() を修正します（ipc の修正）。

- ipmi：アイドル状態の ipmi インターフェイスですべての活動を停止させます（bsc#915540）。

- ixgbe：SFP+ が可能なインターフェイスの検出を修正します（bsc#922734）。

- kgr：kgr_revert_replaced_funs でのメッセージにエラーコードを追加します。

- kgr：kthreads wait_event_freezable() API 呼び出しに kgraft 注釈を追加します。

- kgr：最初のパッチ段階のエラー処理を修正します。

- kgr：モジュールの延期されたパッチを処理します。

- kgr：最終段階の失敗を処理します。

- kgr：通知者の登録が失敗した場合、kgr_init でエラーを返します。

- kgr：fops の交換を kgr_patch_code から新しい関数に移動します。

- kgr：for_each_process_thread を使用します（bsc#929883）。

- kgr：すべてのスレッドに対して kgr_in_progress を使用します（bnc#929883）。

- libata：Samsung SSD 850 Pro でキューに登録済みの TRIM をブラックリストします（bsc#926156）。

- mlx4：dev_kfree_skb の代わりに dev_kfree_skby_any を呼び出します（bsc#928708）。

- mm、numa：単一ノードマシンで、NUMA バランシングをデフォルトで正式に無効にします（自動 NUMA バランシング）。

- mm：vmscan：ノードに再生利用できるページがない場合、pfmemalloc の確保を基にスロットル調整しません（bsc#924803、VM の機能）。

- net/mlx4：キャッシュ行 CQE/EQE ストライドの修正（bsc#927084）。

- net/mlx4_core：キャッシュ行 EQE サイズのサポート（bsc#927084）。

- net/mlx4_core：CQE/EQE ストライドのサポートを有効にします（bsc#927084）。

- net/mlx4_en：mlx4_en_get_cqe ヘルパーを追加します（bsc#927084）。

- perf/x86/amd/ibs：IBS MSR および機能定義を更新します。

- powerpc/mm：MAP_FIXED が設定され、マッピングが許可されたアドレス空間を超える場合での、mmap の errno を修正します（bsc#930669）。

- powerpc/numa：トポロジー更新を無効にするおよびデバッグする機能を追加します（bsc#924809）。

- powerpc/numa：CONFIG_HAVE_MEMORYLESS_NODES を有効にします（bsc#924809）。

- powerpc/numa：USE_PERCPU_NUMA_NODE_ID を有効にします（bsc#924809）。

- powerpc/numa：proc_create から返されるエラーをチェックします（bsc#924809）。

- powerpc/numa：トポロジー更新で cpu ごとの NUMA マッピングが正しいことを保証します（bsc#924809）。

- powerpc/numa：update_cpu_topology で update->cpu のキャッシュされた値を使用します（bsc#924809）。

- powerpc/perf：64 ビットのユーザー空間のバックトレースを PERF_MAX_STACK_DEPTH に制限します（bsc#928141）。

- powerpc/pseries：api_version を導入して、sysfs インターフェイスに移行します（bsc#926314）。

- powerpc/pseries：ポスト可動デバイスのツリー更新に対するリトルエンディアンの修正（bsc#926314）。

- powerpc/pseries：中断/移行中での中断可能性のチェックを単純化します（bsc#926314）。

- powerpc：sys_call_table 宣言を修正して、syscall の追跡を有効にします。

- powerpc：verify_cpu_node_mapping() により報告される警告を修正します（bsc#924809）。

- powerpc：起動時に存在する cpu に対して numa ノードの情報のみを設定します（bsc#924809）。

- powerpc：cpu ごとの NUMA 情報の初期化を整理し直します（bsc#924809）。

- powerpc：numa_setup_cpu() での一部の変更（bsc#924809）。

- quota：クォータの取得/設定のインターフェイスで単位数の使用を修正します（bsc#913232）。

- rpm/kernel-binary.spec.in：*.crt ファイルがない場合の
ビルドを修正します

- rpm/kernel-obs-qa.spec.in：カーネルのバージョンが一致しない場合に失敗しません

- s390/bpf：ALU_NEG (A = -A) を修正します（bsc#917125、LTC#121759）。

- s390/bpf：JMP_JGE_K (A >= K) および JMP_JGT_K (A > K) を修正します（bsc#917125、LTC#121759）。

- s390/bpf：JMP_JGE_X (A > X) および JMP_JGT_X (A >= X) を修正します（bsc#917125、LTC#121759）。

- s390/bpf：skb_copy_bits() に対するオフセットパラメーターを修正します（bsc#917125、LTC#121759）。

- s390/bpf：sk_load_byte_msh() を修正します（bsc#917125、LTC#121759）。

- s390/bpf：skb_copy_bits() のパラメーターの受け渡しを修正します（bsc#917125、LTC#121759）。

- s390/bpf：C 関数を呼び出す前でのゼロ拡張パラメーター（bsc#917125、LTC#121759）。

- s390/sclp：sclp_early_detect() への早期 sclp init 呼び出しを統合します（bsc#917125、LTC#122429）。

- s390/sclp：zfcpdump に対する HSA サイズを動的に確定します（bsc#917125、LTC#122429）。

- s390/sclp：sclp_sdias に対する宣言を別のヘッダーファイルに移動します（bsc#917125、LTC#122429）。

- s390/sclp：早期コードを sclp_cmd.c から sclp_early.c に移動します（bsc#917125、LTC#122429）。

- s390/sclp：初期化されていない early_event_mask_sccb 変数を sccb_early に置き換えます（bsc#917125、LTC#122429）。

- s390/sclp：smp-detect-possible-cpus.patch を元に戻します（bsc#917125、LTC#122429）。

- s390/sclp_early：sclp コンソール機能を検出するための関数を追加します（bsc#917125、LTC#122429）。

- s390/sclp_early：sclp_early_read_info_sccb_valid を取り除きます（bsc#917125、LTC#122429）。

- s390/sclp_early：sccb ポインターをあらゆる *_detect() 関数に渡します（bsc#917125、LTC#122429）。

- s390/sclp_early：early_read_info_sccb を sccb_early に置き換えます（bsc#917125、LTC#122429）。

- s390/sclp_early：ゼロに対する正しい HSA ブロックカウントも返します（bsc#917125、LTC#122429）。

- s390/smp：可能な cpu マスクでの cpu の数を制限します（bsc#917125、LTC#122429）。

- s390：kgr、有効な場合にのみ kgraft の状態を変更します。

- sched、time：thread_group_cputime() でのロック反転を修正します

- sched：引き起こす可能性があるほぼ無限な distribute_cfs_runtime() のループを修正します（bsc#930786）

- sched：トポロジーセットアップを堅牢にします（bsc#924809）。

- seqlock：read_seqbegin_or_lock() の irqsave 変異を追加します（時間スケーラビリティ）。

- storvsc：データ転送が不要な場合、SRB フラグを正しく設定します（bsc#931130）。

- x86/apic/uv：APIC UV OEM チェックを更新します（bsc#929145）。

- x86/apic/uv：UV APIC HUB のチェックを更新します（bsc#929145）。

- x86/apic/uv：UV APIC ドライバーのチェックを更新します（bsc#929145）。

- x86/microcode/intel：ローダーでのスタックオーバーフローを防ぎます（bsc#922944）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティの問題を修正し、数百のバグに対処し、多くの拡張機能を追加する更新済みのカーネルパッケージが、 Red Hat Enterprise Linuxバージョン7の継続サポートおよびメンテナンスの一部として現在利用可能です。これは最初の定期更新です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* Linux カーネルの XFS ファイルシステムが、特定の状況でリモート属性の置き換えを処理する方法に、欠陥が見つかりました。XFSファイルシステムマウントにアクセスできるローカルユーザーが、この欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2015-0274、重要度高）

Linux カーネルの KVM 実装で、ホスト CR4 コントロールレジスタの値が、同じ仮想 CPU の VM エントリ間で変化しないことが確約できないことが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上でサービス拒否を引き起こす可能性があります。
（CVE-2014-3690、重要度中）

* Linux カーネルの Transparent Huge Page（THP）実装が非 huge page 移行を処理していた方法で、欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、透過的なHugePageを移行することでカーネルをクラッシュさせることができます。（CVE-2014-3940、重要度中）

* Linux カーネルの perf サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせる可能性があります。
（CVE-2014-7825、重要度中）

* Linux カーネルの ftrace サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ftrace syscall トレースが有効なシステムで、ローカルの権限のないユーザーがこの欠陥を利用して、システムをクラッシュさせたり、権限を昇格する可能性があります。
（CVE-2014-7826、重要度中）

* Linuxカーネルのext4ファイルシステムの実装に、競合状態の欠陥が見つかりました。このため、ローカルの権限のないユーザーは、ファイルへの書き込みとそのファイル上でfcntl(F_SETFL) を使用するO_DIRECTフラグのトグルを同時に行うことで、システムをクラッシュさせることができます。（CVE-2014-8086、重要度中）

* Linux カーネルの netfilter サブシステムが汎用プロトコル追跡を処理する方法に、欠陥が見つかりました。ストリーム制御転送プロトコル（SCTP）のケースで示されているように、関連する接続追跡モジュールがシステムにロードされていない場合、リモートの攻撃者がこの欠陥を利用して、意図した iptables ルール制限をバイパスする可能性があります。
（CVE-2014-8160、重要度中）

* 過剰な files_lock ロッキングにより、Linux カーネル上で非同期 I/O 操作を実行する場合、ソフトロックアップが引き起こされる可能性があることが判明しました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8172、重要度中）。

* Linux カーネルの madvise MADV_WILLNEED 機能がページテーブルロッキングを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8173、重要度中）。

* Linux カーネルの IEEE 802.11 ワイヤレスネットワークの実装に、情報漏洩の欠陥が見つかりました。ソフトウェア暗号化を使用する場合、リモートの攻撃者がこの欠陥を利用して、平文の最大8バイトを漏洩させる可能性があります。（CVE-2014-8709、重要度低）

* TechnoTrend/Hauppauge DEC USB デバイスドライバーに、スタックベースのバッファオーバーフローの欠陥が見つかりました。対応するデバイスに書き込みアクセス権があるローカルユーザーが、この欠陥を利用して、カーネルをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。
（CVE-2014-8884、重要度低）

Red Hat は、Docker プロジェクトの Eric Windisch 氏が CVE-2015-0274、Andy Lutomirski 氏が CVE-2014-3690、そして Robert Święcki 氏が CVE-2014-7825 と CVE-2014-7826 を報告してくれたことに感謝の意を表します。

この更新では、数百のバグ修正と多数の拡張機能も追加されます。これらの変更の中で最も重要なものに関する情報については、Red Hat Enterprise Linux 7.1 リリースノートを参照してください。また詳細については以下の Knowledge Base の記事を参照してください：
https://access.redhat.com/articles/1352803

Red Hat Enterprise Linux 7の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正する、多様な拡張機能を追加する更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.5 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの XFS ファイルシステムが、特定の状況でリモート属性の置き換えを処理する方法に、欠陥が見つかりました。XFSファイルシステムマウントにアクセスできるローカルユーザーが、この欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2015-0274、重要度高）

* Linux カーネルの splice() システムコールがパラメーターを検証する方法で、欠陥が見つかりました。特定のファイルシステムで、権限のないローカルユーザーが、この欠陥を利用して、最大ファイルサイズを超えて書込みを行うことにより、システムをクラッシュさせる可能性があります。（CVE-2014-7822、重要度中）

* Linuxカーネルのext4ファイルシステムの実装に、競合状態の欠陥が見つかりました。このため、ローカルの権限のないユーザーは、ファイルへの書き込みとそのファイル上でfcntl(F_SETFL) を使用するO_DIRECTフラグのトグルを同時に行うことで、システムをクラッシュさせることができます。（CVE-2014-8086、重要度中）

* 過剰な files_lock ロッキングにより、Linux カーネル上で非同期 I/O 操作を実行する場合、ソフトロックアップが引き起こされる可能性があることが判明しました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8172、重要度中）。

* Linux カーネルの madvise MADV_WILLNEED 機能がページテーブルロッキングを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8173、重要度中）。

Red Hat は、CVE-2015-0274 を報告してくれた Docker プロジェクトの Eric Windisch 氏、および CVE-2014-7822 を報告してくれた NEC の Akira Fujita 氏に感謝の意を表します。

バグ修正：

* xt_connlimit リビジョンゼロの ABI を削除するパッチが、kernel-rt パッケージで戻されませんでした。その結果、iptable パッケージはこのリビジョンを必要とするため、問題が発生しました。xt_connlimitリビジョン0を削除するためのパッチがkernel-rtソースから戻され、iptablesコマンドを適切に実行できるようになりました。（BZ#1169755）

* MRG Realtime カーネルにある旧型の Mellanox Connect-IB（mlx4）ドライバーにより、接続の損失を引き起こす競合状態が発生する可能性があります。mlx4ドライバーが更新され、競合状態が解決し、適切な接続が可能になりました。（BZ#1182246）

* MRG Realtime カーネルには、デバイスに障害が発生した後に再開するための適切なコードが含まれていませんでした。これにより、修正後のボリュームステータスが適切に更新されませんでした。「lvchange --refresh」コマンドの実行後に、「refresh needed」（リフレッシュが必要）が、「lvs」出力に依然として表示されました。一時的に障害のあったデバイスを、再開時に適切に復元する機能を追加するためのパッチが追加されました。（BZ#1159803）

* proc ハンドラー内の誤った wait_queue ロジックのため、sosreport 実行ファイルが、/proc/net/rpc/use-gss-proxy の読み込み時にハングアップします。このwait_queueロジックは　procハンドラーから削除され、これにより、読み込みが現在の状態を適切に返すようになりました。（BZ#1169900）

拡張機能：

* MRG Realtime kernel-rtソースが変更され、Red Hat Enterprise Linux 7リリースで利用可能な更新済みの3.10カーネルソースを利用できるようになりました。（BZ#1172844）

* MRG Realtimeバージョンのe1000eドライバーが更新され、Intel I218-LM ネットワークアダプターにサポートを提供するようになりました。（BZ#1191767）

* MRG Realtimeカーネルが更新され、Mellanox Connect-IB（mlx5）にサポートを提供するようになりました。（BZ#1171363）

* rt-firmware パッケージが更新され、新バージョンの Red Hat Enterprise MRG 2.5 カーネルが必要とする追加のファームウェアファイルを提供するになりました（BZ#1184251）。

kernel-rt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

Linux カーネルに、32 ビットの Kernel Virtual Machine（KVM）paravirt ゲストのカーネルスタックアドレスの上位 16 ビットが漏洩する可能性がある情報漏洩が発見されました。ゲスト OS のユーザーがこの漏洩を悪用して、カーネルへの攻撃を補助するために使用される可能性がある情報を取得する可能性があります。（CVE-2014-8134）

Rabin Vincent 氏、Robert Swiecki 氏、Russell King 氏は、Linux カーネルの ftrace サブシステムがプライベート syscall 番号を適切に処理しないことを発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（OOPS）を引き起こす可能性があります。（CVE-2014-7826）

Linux カーネルの SCTP（ストリーム制御転送プロトコル）実装による正しくない形式の ASCONF チャンクの処理に、欠陥があることが発見されました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-3673）

Linux カーネルの SCTP （ストリーム制御転送プロトコル）実装による重複する ASCONF チャンクの処理に、欠陥が発見しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2014-3687）

Linux カーネルの SCTP （ストリーム制御転送プロトコル）実装による過剰なキュー登録が、メモリを圧迫する原因になることがあることが判明しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2014-3688）

Rabin Vincent 氏、Robert Swiecki 氏、Russell Kinglaw 氏は、Linux カーネルの perf サブシステムがプライベート systecall 番号を処理する方法に欠陥があることを発見しました。ローカルユーザーがこれを悪用して、細工されたアプリケーションを通じてサービス拒否（OOPS）を引き起こしたり、ASLR 保護をバイパスする可能性があります。
（CVE-2014-7825）

Andy Lutomirski 氏は、Linux カーネルが、chroot ディレクトリで使用されたときの pivot_root を処理する方法で欠陥があることを発見しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（mount-tree ループ）を引き起こす可能性があります。
（CVE-2014-7970）

Dmitry Monakhov 氏は、Linux カーネルの ext4 ファイルシステムの ext4_file_write_iter 関数に競合状態があることを発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（ファイル利用不可）を引き起こす可能性があります。（CVE-2014-8086）

Linux カーネルの KVM（カーネル仮想マシン）サブシステムが、マッピングの失敗の処理中にメモリページ数の計算を誤ります。ゲスト OS ユーザーがこれを悪用して、ゲスト OS の権限を利用することでサービス拒否（ホスト OS ページのピン解除）を引き起こしたり、その他の未特定の影響を与える可能性があります。（CVE-2014-8369）

Andy Lutomirski 氏は、Linux カーネルが x86 アーキテクチャの Stack Segment（SS）レジスタに関連する障害を適切に処理しないことを発見しました。ローカルの攻撃者が、この欠陥を悪用して、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2014-9090）。

リモートの Ubuntu 14.04 LTS ホストには、USN-2447-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

SUSE Linux Enterprise Server 11 SP2 LTSS カーネルが更新され、さまざまなセキュリティおよびバグ修正を受けています。

以下のセキュリティバグが修正されました。

- CVE-2015-5707：SCSI ジェネリックドライバーの整数オーバーフローにより、ローカルの攻撃者はカーネルをクラッシュさせたり、コードを実行したりする可能性があります。

- CVE-2015-2830：Linux カーネルの arch/x86/kernel/entry_64.S は、 TS_COMPAT フラグが user-mode タスクに到達するのを禁止していませんでした。これにより、ローカルのユーザーは、(1) fork または (2) close システムコールを使用する細工されたアプリケーションを介して、 seccomp または監査保護メカニズムをバイパスするおそれがあります。なお、これは 3.16 以前の seccomp に対する攻撃によって示されています（bnc#926240）。

- CVE-2015-0777：Linux カーネルの drivers/xen/usbback/usbback.c により、ゲスト OS ユーザーが、詳細不明なベクトルから、ホスト OS カーネルメモリの初期化されていない場所から機密情報を取得できました（bnc#917830）。

- CVE-2015-2150：Xen および Linux カーネルは、PCI コマンドレジスタに対してアクセスを制限していませんでした。このため、ローカルのゲストユーザーは、PCI Express デバイスの(1) メモリまたは(2) I/O デコードを無効にしてからそのデバイスにアクセスすることで、サービス拒否（マスク可能でない割り込み、ホストのクラッシュ）を引き起こす可能性があります。これにより、Unsupported Request（UR）応答が発生します（bnc#919463）。

- CVE-2015-5364：間違ったパッケージチェックサムによる UDP フラッドを介したリモートのサービス拒否（ハング）が修正されました。
 （bsc#936831）。

- CVE-2015-5366：間違ったパッケージチェックサムによる UDP フラッドを介したリモートのサービス拒否（予期せぬエラーが返される）が修正されました。（bsc#936831）。

- CVE-2015-1420：CVE-2015-1420：Linux カーネルの fs/fhandle.c における handle_to_path 関数の競合状態により、ローカルのユーザーはこの関数の実行中に、ファイル処理の handle_bytes 値を変更することで、別のメモリの場所で意図されたサイズの制限をバイパスすることや、読み込み操作を行うことができます（bnc#915517）。

- CVE-2015-4700：ローカルのユーザーが、JIT 処理された BPF コードで不良な指示を作成し、これがカーネルのクラッシュにつながる可能性があります（bnc#935705）。

- CVE-2015-1805：Linux カーネルの fs/pipe.c における (1) pipe_read と (2) pipe_write の実装は、
__copy_to_user_inatomic と __copy_from_user_inatomic 呼び出し失敗の副作用を適切に考慮していません。そのため、細工されたアプリケーションを介してローカルユーザーがサービス拒否（システムクラッシュ）または権限を取得する可能性があります。これは「I/O ベクトル配列のオーバーラン」として知られています（bnc#933429）。

- CVE-2015-3331：Linux カーネルで arch/x86/crypto/aesni-intel_glue.c の__driver_rfc4106_decrypt 関数は暗号化データ用に使ったメモリロケーションを適切に設定していません。そのため、コンテキスト依存の攻撃者は、AF_ALG（aead）ソケットをもつ libkcapi テストプログラムの使用によって実証されているように、サービス拒否（バッファオーバーフローとシステムクラッシュ）または暗号化 API 呼び出しによる任意のコードを実行する可能性があります（bnc#927257）。

- CVE-2015-2922：Linux カーネルの IPv6 スタックでの近隣探索（ND：Neighbor Discovery）プロトコル実装の net/ipv6/ndisc.c の ndisc_router_discovery 関数により、リモートの攻撃者が、ルータ広告（RA：Router Advertisement）メッセージ内の低い hop_limit 値を介してホップ制限の設定を再構成する可能性があります（bnc#922583）。

- CVE-2015-2041：Linux カーネルの net/llc/sysctl_net_llc.c が、 sysctl テーブルで間違ったデータタイプを使用しており、このためにローカルユーザーがカーネルのメモリから機密情報を入手したり、 sysctl エントリにアクセスすることで詳細不明なその他の影響を与えたりしていました（bnc#919007）。

- CVE-2015-3636：Linux カーネル中の net/ipv4/ping.c における ping_unhash 関数は、ハッシュ化解除の操作中に特定のリストデータ構造を初期化できません。そのため、ローカルユーザーが、IPPROTO_ICMP または IPPROTO_ICMPV6 プロトコル用の SOCK_DGRAM ソケットシステムコールの作成、および接続解除後の接続システムコールの作成を利用することによって、権限を得たり、サービス拒否（use-after-free とシステムクラッシュ）を引き起こしたりする可能性があります（bnc#929525）。

- CVE-2014-8086：Linux カーネルの fs/ext4/file.c における ext4_file_write_iter 関数の競合状態は、ローカルユーザーに書き込み動作と O_DIRECT フラグ用の F_SETFL fcntl 操作の組み合わせを介して、サービス拒否（ファイル使用不可）を引き起こす可能性があります（bnc#900881）。

- CVE-2014-8159：Linux カーネルのInfiniBand（IB）実装は、メモリ領域の登録用 User Verbs の使用を適切に制限していません。これにより /dev/infiniband/ 下の uverbs デバイスの権限を利用することによって、ローカルユーザーが任意の物理メモリロケーションへアクセスして、結果的にサービス拒否（システムクラッシュ）または権限を取得する可能性があります（bnc#914742）。

- CVE-2014-9683：Linux カーネルの eCryptfs サブシステムの fs/ecryptfs/crypto.c における ecryptfs_decode_from_filename 関数の off-by-one エラーにより、ローカルユーザーは、サービス拒否（バッファオーバーフローおよびシステムクラッシュ）を引き起こしたり、細工されたファイル名から権限を取得したりする可能性があります（bnc#918333）。

- CVE-2015-2042：Linux カーネルの net/rds/sysctl.c は、sysctl テーブルで間違ったデータタイプを使用しており、このためにローカルユーザーがカーネルのメモリから機密情報を入手したり、sysctl エントリにアクセスすることで詳細不明なその他の影響を与えたりしていました（bnc#919018）。

- CVE-2015-1421：Linux カーネルの中の net/sctp/associola.c における sctp_assoc_update 関数の use-after-free の脆弱性のために、リモートの攻撃者がサービス拒否（スラブ破損およびパニック）を引き起こしたり、INIT 衝突を発生させることで、その他の詳細不明な影響を引き起こし、共有鍵データの不適切な処理が引き起こす可能性があります（bnc#915577）。

以下の非セキュリティ問題が修正されました。

- HID：Logitech 0xc007 用の ALWAYS_POLL quirk を追加（bnc#931474）。

- HID：HP OEM マウスを quirk ALWAYS_POLL へ追加（bnc#931474）。

- HID：HP により使われる PIXART OEM マウス用の quirk を追加（bnc#931474）。

- HID：usbhid：always-poll quirk の追加（bnc#931474）。

- HID：usbhid：QUIRK_ALWAYS_POLL が必要な別のマウスを追加（bnc#931474）

- HID：usbhid：Elan タッチスクリーン 009b の always-poll quirk を有効化（bnc#931474）。

- HID：usbhid：Elan タッチスクリーン 0103 用の always-poll quirk を有効化（bnc#931474）。

- HID：usbhid：Elan タッチスクリーン 016f の always-poll quirk を有効化（bnc#931474）。

- HID：usbhid：Elan Touchscreen に対して、常にポーリングされる quirk を有効にします。

- HID：usbhid：PIXART オプティカルマウスを修正（bnc#931474）。

- HID：usbhid：ALWAYS_POLL を持つより多くのマウス（bnc#931474）。

- HID：usbhid：ALWAYS_POLL を持つさらにもう 1 つのマウスを追加（bnc#931474）。

- bnx2x：iommu=on 時の kdump を修正します（バグ #921769）。

- cifs：find_writable_file の use-after-free のバグを修正（bnc#909477）。

- coredump：適切なマルチスレッドコアダンプの fpu 状態のフラッシュを確実にしました（bsc#904671、bsc#929360）。

- dm：root 論理ボリュームの LVM マージスナップショットが動作しないことを修正しました（bsc#928801）。

- d_walk fix のデッドロックの処理（bnc#929148、bnc#929283）。

- e1000: dma アドレスが設定された後まで dma 受信を有効にしません（bsc#821931）。

- fsnotify：監査における名前変更処理を修正します（bnc#915200）。

- inet：inetpeer でリダイレクト生成 ID を追加します（bnc#860593）。

- inetpeer：初期化 -> inet_getpeer() の redirect_genid（bnc#860593）。

- kabi：struct inetpeer_addr_base の bnc#860593 変更を非表示にします（bnc#860593）。

-カーネル：/proc/sysinfo を読み込む際のデータ破損を修正します（bsc#891087、bsc#937986、LTC#114480）。

- libata：ISR および PIO 間の HSM 状態変更競合を回避（bsc#923245）。

- time、ntp：うるう秒の最中に time_state を更新しません（bsc#912916）。

- s390-3215-tty-close-crash.patch：カーネル： 3215 tty クローズクラッシュ（bsc#916010、LTC#120873）。

- s390-3215-tty-close-race.patch：カーネル：3215 コンソールクラッシュ（bsc#916010、LTC#94302）。

- s390-3215-tty-hang.patch: patches.arch/s390-tty-hang.patch からの名前の変更をしました。

- s390-3215-tty-hang.patch：参照の更新（bnc#898693、bnc#897995、LTC#114562）。

- s390-dasd-retry-partition-detection.patch: s390/dasd：
パーティション検出の再試行（bsc#916010、LTC#94302）。

- s390-dasd-retry-partition-detection.patch：参照の更新（bsc#916010、LTC#120565）。

- s390-sclp-tty-refcount.patch：カーネル：sclp コンソール tty 参照のカウント（bsc#916010、LTC#115466）。

- scsi：vmw_pvscsi：pvscsi_abort() 関数を修正（bnc#940398 bsc#930934）

- scsi/sg: sg_start_req(): iovec に要素が多すぎないことを確認します（bsc#940338）。

- x86, xsave：
__sanitize_i387_state() における thread_has_fpu() バグチェックの削除（bsc#904671、bsc#929360）。

- x86-mm-send-tlb-flush-ipis-to-online-cpus-only.patch:
x86、mm：オンライン cpus へのみ tlb フラッシュ IPIs を送信します（bnc#798406）。

- x86/mm：AMD Bulldozer ASLR 回避策の改良（bsc#937032）。

- x86/reboot：stop_other_cpus() によって引き起こされる警告メッセージの修正（bnc#930284）。

- xen：xen_spin_wait() 中断を正しく再有効にします（bsc#879878、bsc#908870）

- xfs：アクティブログをカバーしようとするデッドロックを防止（bsc#917093）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82254	Scientific Linux セキュリティ更新：SL7.x x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
80168	Ubuntu 14.10：linux regression（USN-2448-2）	Nessus	Ubuntu Local Security Checks	2014/12/22	2021/1/19	high
80033	Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) の脆弱性 (USN-2447-1)	Nessus	Ubuntu Local Security Checks	2014/12/15	2024/1/9	high
84545	SUSE SLED11 / SLES11 セキュリティ更新：kernel （SUSE-SU-2015:1174-1）	Nessus	SuSE Local Security Checks	2015/7/6	2021/1/6	medium
81626	RHEL 7: kernel（RHSA-2015: 0290）	Nessus	Red Hat Local Security Checks	2015/3/5	2021/2/5	high
81800	Oracle Linux 7：カーネル（ELSA-2015-0290）	Nessus	Oracle Linux Local Security Checks	2015/3/13	2023/5/14	high
78610	Fedora 21：kernel-3.17.1-302.fc21（2014-13222）	Nessus	Fedora Local Security Checks	2014/10/22	2021/1/11	medium
78715	Fedora 20：kernel-3.16.6-202.fc20（2014-13558）	Nessus	Fedora Local Security Checks	2014/10/29	2021/1/11	high
84227	SUSE SLED12 / SLES12 セキュリティ更新：kernel （SUSE-SU-2015:1071-1）	Nessus	SuSE Local Security Checks	2015/6/17	2021/1/6	medium
81885	CentOS 7: カーネル（CESA-2015: 0290）	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	high
81905	RHEL 6: MRG（RHSA-2015: 0694）	Nessus	Red Hat Local Security Checks	2015/3/18	2020/8/18	medium
80034	Ubuntu 14.10：linux の脆弱性（USN-2448-1）	Nessus	Ubuntu Local Security Checks	2014/12/15	2021/1/19	high
80167	Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) のリグレッション (USN-2447-2)	Nessus	Ubuntu Local Security Checks	2014/12/22	2024/1/9	high
85764	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2015:1478-1）	Nessus	SuSE Local Security Checks	2015/9/3	2021/1/19	medium

検出

プラグインの検索

high

high

high

medium

high

high

medium

high

medium

high

medium

high

high

medium