複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* ユーザー空間への誤った戻し時の #SS（スタックセグメント）障害から回復するときの、Linux カーネルが GS セグメントレジスタベース切り替えを処理する方法に欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格する可能性があります。
（CVE-2014-9322、重要度高）

* Linux カーネルの SCTP 実装が正しくない形式または重複する Address Configuration Change Chunks（ASCONF）を処理する方法に欠陥が見つかりました。リモートの攻撃者がこのいずれかの欠陥を悪用して、システムをクラッシュさせることが可能です。（CVE-2014-3673、CVE-2014-3687、重要度高）

* Linux カーネルの SCTP 実装が関連付けの出力キューを処理する方法で欠陥が見つかりました。リモートの攻撃者が、システムに過剰な量のメモリを使用させ、サービス拒否に陥らせる特別に細工されたパケットを送信することが可能です。
（CVE-2014-3688、重要度高）

* Linux カーネルの UDF ファイルシステムの実装が間接的な ICB を処理する方法で無限再帰によって引き起こされるスタックオーバーフローの欠陥が見つかりました。システムに物理的にアクセスできる攻撃者が、特別に細工された UDF イメージを使用してシステムをクラッシュさせることが可能です。（CVE-2014-6410、重要度低）

* Linux カーネルのネットワーク実装が、RAW ソケットのキープアライブソケットオプションの設定を適切に処理していないことが見つかりました。RAW ソケットを作成できるローカルユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります。（CVE-2012-6657、重要度低）

* Linux カーネルの ISOFS 実装の parse_rock_ridge_inode_internal() 関数が、Rock Ridge 子リンク（CL）タグを処理するときに、移動されたディレクトリを適切にチェックしていないことが見つかりました。
システムへの物理アクセス権がある攻撃者が、特別に細工された ISO イメージを使用して、システムをクラッシュさせたり、システムにおける権限を昇格させる可能性があります。（CVE-2014-5471、CVE-2014-5472、重要度低）

Red Hat は、CVE-2014-9322 について報告してくれた Andy Lutomirski 氏に感謝の意を表します。CVE-2014-3673 の問題は、Red Hat の Liu Wei 氏により発見されました。

バグ修正：

* この更新では、sock_queue_err_skb 関数とソケットエラーキュー（MSG_ERRQUEUE）の sk_forward_alloc 処理の間の競合状態が修正されます。これにより、PTP 使用時など場合によっては、カーネルがエラーキューに対して割り当てられたメモリを不適切に追跡する可能性がありました。この場合、システムログにトレースバックが発生します。（BZ#1155427）

* zcrypt デバイスドライバーは、System z および s390x アーキテクチャの暗号アダプターに対する特定の暗号カードと関連するドメインを検出しませんでした。結果として、新しい暗号ハードウェア上のシステムを実行することは不可能でした。この更新では、システムが新しい暗号ハードウェアを活用できるように、こうしたデバイスの toleration モードを有効にします。
（BZ#1158311）

* XFS ファイルシステムのマウントとアンマウントを連続して複数回繰り返した後、アンマウントコマンドが反応しなくなることがありました。
これは、期待通りに完了を待たない xlog_cil_force_lsn() 関数によって引き起こされました。この更新では、完了を正しく待つように xlog_cil_force_lsn() が変更されています。これにより、このバグは修正されます。（BZ#1158325）

* LRO が無効で tx-usec または rs-usec 変数を 0 に設定した状態で ixgbe アダプターを使用した場合、送信割り込みをデフォルトの 8 バッファ tx フレームより低く設定できませんでした。結果として、TCP 転送の遅延が発生しました。最低 8 件のバッファフレームの制限が取り除かれ、TCP の遅延は発生しなくなりました。（BZ#1158326）

* offb ドライバーは、QEMU 標準 VGA アダプターに対して更新されています。これにより、色の表示が正しくない問題が修正されました。（BZ#1158328）

* 特定の状況下で、発見された MTU の有効期限が切れた場合に、IPv6 接続が短時間使用できなくなりました。このバグは修正され、現在は接続は期待通りに機能します。（BZ#1161418）

* dm-thin ドライバーを使用して、max_sectors_kb 変数を超えるチャンクサイズでシンプールに対してプロビジョニング解除または共有されたチャンクに書き込む場合に、低スループットが発生しました。（BZ#1161420）

* シン LV 上の大きな書き込みワークロードは、iozone と smallfile ユーティリティが不意に終了する原因になっていました。（BZ#1161421）

リモートのOracle Linux 6ホストに、ELSA-2014-1997アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.17.2までのLinuxカーネルのSCTP実装のnet/sctp/associola.cのsctp_assoc_lookup_asconf_ack関数により、リモートの攻撃者が、副作用インタープリター内の正しくない uncork を発生させる重複するASCONFチャンクを通じて、サービス拒否（パニック）を引き起こすことが可能です。（CVE-2014-3687）

  -3.17.2までのLinuxカーネルのSCTP実装により、リモートの攻撃者が、net/sctp/sm_make_chunk.cおよびnet/sctp/sm_statefuns.cに関連して、正しくない形式のASCONFチャンクを通じてサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-3673）

  -3.17.4より前のLinuxカーネルにおける SCTP実装により、ASCONF 調査で示されたように、関連出力キューで大量のチャンクを発生させることで、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります。これは、net/sctp/inqueue.cおよびnet/sctp/sm_statefuns.cに関連しています。（CVE-2014-3688）

  -3.16.3までのLinuxカーネルのfs/udf/inode.cの__udf_read_inode関数が、ICB 間接参照の量を制限しません。これにより、物理的に接近した攻撃者が、細工されたinode を持つ UDFファイルシステムを通じてサービス拒否（無限ループまたはスタック消費）を引き起こす可能性があります。（CVE-2014-6410）

  -3.5.7より前のLinuxカーネルのnet/core/sock.cのsock_setsockopt関数は、キープアライブアクションがストリームソケットと関連付けられていることを保証しません。これにより、ローカルユーザーが、RAWソケットを作成する能力を利用することで、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2012-6657）

  -3.16.1 までのLinuxカーネル内にある、fs/isofs/rock.cのparse_rock_ridge_inode_internal関数におけるスタック消費脆弱性により、CL エントリがあるディレクトリエントリを参照する CL エントリを伴う細工されたiso9660 イメージを通じて、ローカルユーザーはサービス拒否（コントロールされていない再帰、およびシステムのクラッシュまたは再起動）を引き起こすことができます。（CVE-2014-5471）

  -3.16.1 までのLinuxカーネルにおける fs/isofs/rock.cのparse_rock_ridge_inode_internal関数により、自己言及 CL エントリを伴う細工されたiso9660 イメージを通じて、ローカルユーザーはサービス拒否（killできないマウントプロセス）を引き起こすことができます。（CVE-2014-5472）

  -3.17.5より前のLinuxカーネルのarch/x86/kernel/entry_64.S が、スタックセグメント（SS）セグメントレジスタに関係する障害を適切に処理しないために、IRET 命令を発生させて、正しくない空間からGS ベースアドレスにアクセスすることを介して、ローカルユーザーが権限を取得する可能性があります。（CVE-2014-9322）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- Linux カーネルの SCTP 実装が正しくない形式または重複する Address Configuration Change Chunks（ASCONF）を処理する方法で欠陥が見つかりました。リモートの攻撃者がこのいずれかの欠陥を悪用して、システムをクラッシュさせることが可能です。
 （CVE-2014-3673、CVE-2014-3687、重要度高）

- Linux カーネルの SCTP 実装が関連付けの出力キューを処理する方法で欠陥が見つかりました。リモートの攻撃者が、システムに過剰な量のメモリを使用させ、サービス拒否に陥らせる特別に細工されたパケットを送信することが可能です。
 （CVE-2014-3688、重要度高）

- Linux カーネルの UDF ファイルシステムの実装が間接 ICB を処理する方法で、無限再帰により引き起こされるスタックオーバーフローの欠陥が見つかりました。システムに物理的にアクセスできる攻撃者が、特別に細工された UDF イメージを使用してシステムをクラッシュさせることが可能です。（CVE-2014-6410、重要度低）

- Linux カーネルのネットワーク実装が、RAW ソケットのキープアライブソケットオプションの設定を適切に処理していないことが見つかりました。RAW ソケットを作成できるローカルユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります。（CVE-2012-6657、重要度低）

- Linux カーネルの ISOFS 実装の parse_rock_ridge_inode_internal() 関数が、Rock Ridge 子リンク（CL）タグを処理するときに、移動されたディレクトリを適切にチェックしていないことが判明しました。システムへの物理アクセス権がある攻撃者が、特別に細工された ISO イメージを使用して、システムをクラッシュさせたり、システムにおける権限を昇格させる可能性があります。（CVE-2014-5471、CVE-2014-5472、重要度低）

バグ修正：

- この更新では、sock_queue_err_skb 関数とソケットエラーキュー（MSG_ERRQUEUE）の sk_forward_alloc 処理の間の競合状態が修正されます。これにより、PTP 使用時など場合によっては、カーネルがエラーキューに対して割り当てられたメモリを不適切に追跡する可能性がありました。この場合、システムログにトレースバックが発生します。

- zcrypt デバイスドライバーは、System z および s390x アーキテクチャの暗号アダプターに対する特定の暗号カードと関連するドメインを検出しませんでした。結果として、新しい暗号ハードウェア上のシステムを実行することは不可能でした。
 この更新では、システムが新しい暗号ハードウェアを活用できるように、こうしたデバイスの toleration モードを有効にします。

- XFS ファイルシステムのマウントとアンマウントを連続して複数回繰り返した後、アンマウントコマンドが反応しなくなることがありました。これは、期待通りに完了を待たない xlog_cil_force_lsn() 関数によって引き起こされました。この更新では、完了を正しく待つように xlog_cil_force_lsn() が変更されています。これにより、このバグは修正されます。

- LRO が無効で tx-usec または rs-usec 変数を 0 に設定した状態で ixgbe アダプターを使用した場合、送信割り込みをデフォルトの 8 バッファ tx フレームより低く設定できませんでした。結果として、TCP 転送の遅延が発生しました。最低 8 件のバッファフレームの制限が取り除かれ、TCP の遅延は発生しなくなりました。

- offb ドライバーは、QEMU 標準 VGA アダプターのために更新されています。これにより、色の表示を誤る問題が修正されました。

- 特定の状況下で、発見された MTU の有効期限が切れた場合に、IPv6 接続が短時間使用できなくなりました。このバグは修正され、現在は接続は期待通りに機能します。

- dm-thin ドライバーを使用して、max_sectors_kb 変数を超えるチャンクサイズでシンプールに対してプロビジョニング解除または共有されたチャンクに書き込む場合に、スループットが低下しました。

- シン LV 上の大きな書き込みワークロードは、iozone と smallfile ユーティリティが不意に終了する原因になっていました。

SUSE Linux Enterprise 10 SP4 LTSS カーネルが更新され、さまざまなセキュリティおよびバグ修正が行われています。

以下のセキュリティバグが修正されています：

CVE-2015-2041：llc2_timeout_table の情報漏洩が修正されました（bnc#919007）。

CVE-2014-9322：Linux カーネルの arch/x86/kernel/entry_64.S が、スタックセグメント（SS）セグメントレジスタに関係する障害を適切に処理しないために、IRET 命令を発生させて、正しくない空間から GS ベースアドレスにアクセスすることを介して、ローカルユーザーが権限を取得する可能性がありました（bnc#910251）。

CVE-2014-9090：Linux カーネルの arch/x86/kernel/traps.c の do_double_fault 関数は、Stack Segment（SS）セグメントレジスタに関連する障害を適切に処理していませんでした。これにより、ローカルユーザーが、modify_ldt システムコールを通じてサービス拒否（パニック）を引き起こすことが可能でした。これは、1-clock-tests テストパッケージの sigreturn_32 によって実証されています（bnc#907818）。

CVE-2014-4667：Linux カーネルの net/sctp/associola.c における sctp_association_free 関数は、特定のバックログ値を適切に管理していませんでした。これにより、リモートの攻撃者が細工された SCTP パケットを介して、サービス拒否（ソケット停止）を引き起こす可能性がありました（bnc#885422）。

- CVE-2014-3673：Linux カーネルの SCTP 実装により、リモートの攻撃者が、無効な形式の ASCONF チャンクを介してサービス拒否（システムクラッシュ）を引き起こすことが可能でした。これは net/sctp/sm_make_chunk.c および net/sctp/sm_statefuns.c に関連します（bnc#902346）。

CVE-2014-3185：Linux カーネルの Whiteheat USB シリアルドライバーにおける drivers/usb/serial/whiteheat.c にある command_port_read_callback 関数の複数のバッファオーバーフローにより、物理的に接近した攻撃者が、バルク応答に関連する（1）EHCI または（2）XHCI データを大量に提供する細工されたデバイスを介して、任意のコードを実行したり、サービス拒否（メモリ破損とシステムクラッシュ）を引き起こすことが可能でした（bnc#896391）。

CVE-2014-3184：Linux カーネルの HID サブシステムの report_fixup 関数により、物理的に接近した攻撃者が、（1）drivers/hid/hid-cherry.c、（2）drivers/hid/hid-kye.c、（3）drivers/hid/hid-lg.c、（4）drivers/hid/hid-monterey.c、（5）drivers/hid/hid-petalynx.c、および（6）drivers/hid/hid-sunplus.c に関連して、小さなレポート記述子を提供する細工されたデバイスを通じて、サービス拒否（領域外書き込み）を引き起こす可能性がありました（bnc#896390）。

CVE-2014-1874：Linux カーネルの security/selinux/ss/services.c の security_context_to_sid_core 関数により、CAP_MAC_ADMIN 機能を利用して、ゼロレングスセキュリティコンテキストを設定することで、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性がありました（bnc#863335）。

CVE-2014-0181：Linux カーネルの Netlink 実装は、ソケットのオープナーに基づいてソケット操作に権限を与えるためのメカニズムを提供していませんでした。これによりローカルユーザーは、setuid プログラムの（1）stdout または（2）stderr に Netlink ソケットを使用することで、意図されたアクセス制限をバイパスし、ネットワーク構成を変更することが可能でした（bnc#875051）。

CVE-2013-4299：Linux カーネルにおける、drivers/md/dm-snap-persistent.c 内での解釈の競合により、認証されたリモートのユーザーは、スナップショットブロックデバイスへの細工されたマッピングを通じて、機密情報を入手できるか、データを改ざんできました（bnc#846404）。

CVE-2013-2147：Linux カーネルの HP Smart Array コントローラーディスク配列ドライバーおよび Compaq SMART2 コントローラーディスク配列ドライバーが、特定のデータ構成を初期化しません。このため、（1）drivers/block/cpqarray.c にある ida_locked_ioctl 関数に関連する、/dev/ida デバイスに対する細工された IDAGETPCIINFO コマンド、または（2）drivers/block/cciss.c にある cciss_ioctl32_passthru 関数に関連する、/dev/cciss デバイスに対する細工された CCISS_PASSTHRU32 コマンドを介して、ローカルユーザーがカーネルメモリから機密情報を取得する可能性がありました（bnc#823260）。

CVE-2012-6657：Linux カーネルの net/core/sock.c の sock_setsockopt 関数は、キープアライブアクションがストリームソケットと関連付けられていることを保証しませんでした。これにより、ローカルユーザーが、RAW ソケットを作成する能力を利用することで、サービス拒否（システムクラッシュ）を引き起こす可能性がありました（bnc#896779）。

CVE-2012-3400：Linux カーネルの fs/udf/super.c の udf_load_logicalvol 関数におけるヒープベースのバッファオーバーフローによって、リモートの攻撃者は、サービス拒否（システムクラッシュ）を引き起こしたり、細工された UDF ファイルシステムを介して他の詳細不明の影響を与えたりすることが可能でした（bnc#769784）。

CVE-2012-2319：Linux カーネルの hfsplus ファイルシステム実装の複数のバッファオーバーフローのために、細工された HFS Plus ファイルシステムを介して、ローカルユーザーが権限を取得する可能性がありました。これは、CVE-2009-4020 に関連する問題です（bnc#760902）。

CVE-2012-2313：Linux カーネルの drivers/net/ethernet/dlink/dl2k.c の rio_ioctl 関数が、SIOCSMIIREG コマンドのアクセスを制限しないために、ローカルユーザーが ioctl 呼び出しを介して、データをイーサネットアダプターに書き込む可能性がありました（bnc#758813）。

CVE-2011-4132：Linux カーネル 2.6 における Journaling Block Device（JBD）機能の cleanup_journal_tail 関数により、ローカルユーザーが、「無効なログファーストブロック値」を伴う ext3 または ext4 画像を介して、サービス拒否（アサーションエラーおよびカーネル oops）を引き起こす可能性がありました（bnc#730118）。

CVE-2011-4127：Linux カーネルが SG_IO ioctl 呼び出しを適切に制限しないために、SCSI コマンドを（1）パーティションブロックデバイスまたは（2）LVM ボリュームに送信することで、ローカルユーザーがディスク読み書き操作の意図される制限をバイパスする可能性がありました（bnc#738400）。

CVE-2011-1585：Linux カーネルの fs/cifs/connect.c の cifs_find_smb_ses 関数が、ユーザーとセッションの間の関連付けを適切に判断しないために、異なるユーザーによる共有のマウントを利用することで、ローカルユーザーが CIFS 共有認証をバイパスする可能性がありました（bnc#687812）。

CVE-2011-1494：Linux カーネルの drivers/scsi/mpt2sas/mpt2sas_ctl.c の _ctl_do_mpt_command 関数に整数オーバーフローがあるため、ローカルユーザーが、ヒープベースのバッファオーバーフローを発生させるように細工された値を指定する ioctl 呼び出しで、権限を取得したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bnc#685402）。

CVE-2011-1495：Linux カーネルの drivers/scsi/mpt2sas/mpt2sas_ctl.c がメモリコピー操作の前に（1）長さ、（2）オフセット値を検証しないため、ローカルのユーザーが、_ctl_do_mpt_command 関数および _ctl_diag_read_buffer 関数に関連する細工された ioctl 呼び出しにより、権限を取得し、サービス拒否（メモリ破損）を引き起こし、カーネルメモリから機密情報を取得することが可能でした（bnc#685402）。

CVE-2011-1493：Linux カーネルの net/rose/rose_subr.c の rose_parse_national 関数の配列インデックスエラーのために、多数の digipeater を指定する FAC_NATIONAL_DIGIS データを構成してからこのデータを ROSE ソケットに送信することで、リモートの攻撃者がサービス拒否（ヒープメモリ破損）を引き起こしたり、おそらくは詳細不明なその他の影響をおよぼす可能性がありました（bnc#681175）。

CVE-2011-4913：Linux カーネルの net/rose/rose_subr.c の rose_parse_ccitt 関数が、FAC_CCITT_DEST_NSAP および FAC_CCITT_SRC_NSAP のフィールドを検証しないために、リモートの攻撃者が（1）ROSE ソケットに送信されるデータの中の小さな長さの値を介して、サービス拒否（整数アンダーフロー、ヒープメモリ破損、およびパニック）を引き起こしたり、（2）ROSE ソケットに送信されるデータの中の大きな長さの値を介して、スタックベースのバッファオーバーフロー攻撃を実施したりする可能性がありました（bnc#681175）。

CVE-2011-4914：Linux カーネルの ROSE プロトコルの実装が、特定のデータ長の値が送信されるデータの量と首尾一貫していることを検証しないために、ROSE ソケットへの細工されたデータを介して、リモートの攻撃者がカーネルメモリから機密情報を取得したり、サービス拒否（領域外読み取り）を引き起こしたりする可能性がありました（bnc#681175）。

CVE-2011-1476：詳細不明な x86 以外のプラットフォーム上の Linux カーネルの Open Sound System（OSS）サブシステムの整数アンダーフローのために、/dev/sequencer への書き込みアクセスを利用して、ローカルユーザーがサービス拒否（メモリ破損）を引き起こす可能性がありました（bnc#681999）。

CVE-2011-1477：Linux カーネルの sound/oss/opl3.c の複数の配列インデックスエラーのために、/dev/sequencer への書き込みアクセスを利用して、ローカルユーザーがサービス拒否（ヒープメモリ破損）を引き起こしたり、おそらくは権限を取得する可能性がありました（bnc#681999）。

CVE-2011-1163：Linux カーネルの fs/partitions/osf.c の osf_partition 関数が、無効な数のパーティションを適切に処理しないために、パーティションテーブル解析に関連するベクトルを介して、ローカルユーザーがカーネルヒープメモリから機密情報を取得する可能性がありました（bnc#679812）。

CVE-2011-1090：Linux カーネルの fs/nfs/nfs4proc.c の __nfs4_proc_set_acl 関数が、kmalloc により割り当てられたメモリに NFSv4 ACL データを保存するが、適切に解放しないために、ACL を設定する細工された試みを介して、ローカルユーザーがサービス拒否（パニック）を引き起こす可能性がありました（bnc#677286）。

CVE-2014-9584：Linux カーネルにおいて、fs/isofs/rock.c 内の parse_rock_ridge_inode_internal 関数は、拡張参照（ER）システム使用フィールドで長さの値を検証しませんでした。これにより、ローカルユーザーは、細工された iso9660 イメージを通してカーネルメモリから機密情報を取得する可能性がありました（bnc#912654）。

CVE-2014-9420：Linux カーネルの fs/isofs/rock.c にある rock_continue 関数が、Rock Ridge 継続エントリの数を適切に制限していませんでした。このため、ローカルのユーザーが細工された iso9660 イメージでサービス拒否（無限ループ、システムのクラッシュやハングアップ）を引き起こす可能性がありました（bnc#911325）。

CVE-2014-5471：Linux カーネルの fs/isofs/rock.c における parse_rock_ridge_inode_internal 関数のスタック消費の脆弱性により、ローカルユーザーが、CL エントリがあるディレクトリエントリを参照する CL エントリを伴う細工された iso9660 イメージを通じて、サービス拒否（制御されない再帰、およびシステムのクラッシュまたは再起動）を引き起こすことが可能でした（bnc#892490）。

CVE-2014-5472：Linux カーネルの fs/isofs/rock.c の parse_rock_ridge_inode_internal 関数により、ローカルユーザーが、自己参照 CL エントリを持つ細工された iso9660 イメージを通じて、サービス拒否（kill できないマウントプロセス）を引き起こすことが可能でした（bnc#892490）。

CVE-2014-3917：CONFIG_AUDITYSCALL が特定の syscall ルールで有効化されている場合、Linux カーネルの kernel/auditsc.c により、ローカルのユーザーはカーネルメモリから機密性のあるシングルビットの値を取得する可能性があり、大きな値の syscall 数値によりサービス拒否（OOPS）を起こすことができました（bnc#880484）。

CVE-2014-4652：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_user_tlv 関数の tlv ハンドラー機能性の競合状態により、ローカルのユーザーは /dev/snd/controlCX アクセスを利用してカーネルメモリから機密情報を取得する可能性がありました（bnc#883795）。

CVE-2014-4654：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_add 関数は、SNDRV_CTL_IOCTL_ELEM_REPLACE コマンドの認証を適切にチェックしていませんでした。これにより、ローカルのユーザーは ioctl 呼び出しに /dev/snd/controlCX アクセスを利用することで、カーネルコントロールを削除し、サービス拒否（use-after-free およびシステムクラッシュ）を引き起こす可能性がありました（bnc#883795）。

CVE-2014-4655：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_add 関数は、user_ctl_count 値を適切に維持していませんでした。これにより、ローカルのユーザーは、大量の SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼び出しの /dev/snd/controlCX アクセスを利用することでサービス拒否（整数オーバーフローおよび制限バイパス）を引き起こす可能性がありました（bnc#883795）。

CVE-2014-4653：Linux カーネルの ALSA コントロール実装における sound/core/control.c は、読み込み/書き込みロックの所有を確保していませんでした。これにより、ローカルのユーザーは /dev/snd/controlCX アクセスを利用して、サービス拒否（use-after-free）を引き起こし、カーネルメモリから機密情報を取得する可能性がありました（bnc#883795）。

CVE-2014-4656：Linux カーネルの ALSA コントロール実装における sound/core/control.c の複数の整数オーバーフローにより、ローカルのユーザーは /dev/snd/controlCX アクセスを利用してサービス拒否を引き起こす可能性がありました。なお、これは（1）snd_ctl_add 関数のインデックス値および（2）snd_ctl_remove_numid_conflict 関数の numid 値に関連しています（bnc#883795）。

以下のセキュリティに関連しないバグが修正されています：

usb：class：cdc-acm：bInterval に気をつけてください（bnc#891844）。

reiserfs 拡張属性バッキングディレクトリの競合検索にともなうバグを修正（bnc#908382）。

reiserfs：super ごとの xattr ロックを排除（bnc#908382）。

reiserfs：xattr の中の構造体ファイルのプライベート使用を排除（bnc#908382）。

reiserfs：lookup_one_len を含むために i_mutex を拡大（bnc#908382）。

reiserfs：lockdep 警告を修正（bnc#908382）。

reiserfs：xattr root ロック/参照カウントのバグを修正（bnc#908382）。

reiserfs：inode ごとの xattr ロックをより精密なものにします（bnc#908382）。

reiserfs：IS_PRIVATE ヘルパーを削除（bnc#908382）。

reiserfs：xattr 内部ファイル検索/オープンを単純化（bnc#908382）。

netfilter：TCP conntrack：デッド接続検出を向上（bnc#874307）。

user_ctl_lock の追加による kABI の破損を修正します（bnc#883795）。

isofs：ER レコードの印刷がチェックされない問題を修正します。

kabi：bnc#874307 修正のために ip_ct_tcp 構造体を保護（bnc#874307）。

s390：sclp_con のためのシャットダウン時のシステムハングを修正（bnc#883223）。

udf：コンポーネントを読み取る前にその長さをチェックします。

udf：シンボリックリンクを読み取る際にパスの長さをチェックします。

udf：inode をロードする際に i_size を検証します。

udf：シンボリックリンクをロードする前にそのサイズを検証します。

x86、64-bit：K8 B ステップ iret の修正を障害のあるエントリ asm に移動（予備的パッチ）

x86、asm：RESTORE_ARGS 引数ロジックを反転させます（予備的パッチ）。

x86、asm：SAVE/RESTORE_* asm マクロをスリム化します（予備的パッチ）。

x86：dwarf2 関連マクロを dwarf2.h に移動（予備的パッチ）。

xen：x86、asm：RESTORE_ARGS 引数ロジックを反転させます（予備的パッチ）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -3.5.7より前のLinuxカーネルのnet/core/sock.cのsock_setsockopt関数は、キープアライブアクションがストリームソケットと関連付けられていることを保証しません。これにより、ローカルユーザーが、RAWソケットを作成する能力を利用することで、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2012-6657）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのOracle Linux 5 / 6ホストに、ELSA-2014-3108のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.5.7より前のLinuxカーネルのnet/core/sock.cのsock_setsockopt関数は、キープアライブアクションがストリームソケットと関連付けられていることを保証しません。これにより、ローカルユーザーが、RAWソケットを作成する能力を利用することで、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2012-6657）

  -3.16.1 までのLinuxカーネル内にある、fs/isofs/rock.cのparse_rock_ridge_inode_internal関数におけるスタック消費脆弱性により、CL エントリがあるディレクトリエントリを参照する CL エントリを伴う細工されたiso9660 イメージを通じて、ローカルユーザーはサービス拒否（コントロールされていない再帰、およびシステムのクラッシュまたは再起動）を引き起こすことができます。（CVE-2014-5471）

  -3.16.1 までのLinuxカーネルにおける fs/isofs/rock.cのparse_rock_ridge_inode_internal関数により、自己言及 CL エントリを伴う細工されたiso9660 イメージを通じて、ローカルユーザーはサービス拒否（killできないマウントプロセス）を引き起こすことができます。（CVE-2014-5472）

  -3.17.5より前のLinuxカーネルのarch/x86/kernel/entry_64.S が、スタックセグメント（SS）セグメントレジスタに関係する障害を適切に処理しないために、IRET 命令を発生させて、正しくない空間からGS ベースアドレスにアクセスすることを介して、ローカルユーザーが権限を取得する可能性があります。（CVE-2014-9322）

  -3.17.4までのLinuxカーネルのarch/x86/kernel/traps.cにある do_double_fault関数は、Stack Segment（SS）セグメントレジスタに関連する障害を適切に処理しません。これにより、ローカルユーザーが、modify_ldtシステムコールを通じてサービス拒否（パニック）を引き起こすことができます。これは、linux-clock-tests テストパッケージのsigreturn_32によって実証されています。（CVE-2014-9090）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このセキュリティアップロードは、Debian Kernel の セキュリティと LTS チームの協力で準備されており、Upstream 安定板リリース 2.6.32.64 を特徴としています（詳細については、https://lkml.org/lkml/2014/11/23/181 を参照）。これにより、下記に説明されている CVE が修正されます。

注：openvz flavors を使用している場合、次記の 3 つを考慮してください：a.) 弊社はこれらについてどのようなフィードバックもいただいていません（一方、これら以外の flavors すべてについてはいただいています） b.) そのため、これらを展開する前にテストを行ってください c.) テストが完了したら、debian-lts@lists.debian.org にフィードバックをお送りください。

openvz flavors を使用していない場合でも、b+c を考慮してください :-)

CVE-2012-6657

sock_setsockopt 関数が修正され、ローカルユーザーがサービス拒否（システムクラッシュ）攻撃を引き起こせることが防止されます。

CVE-2013-0228

XEN の権限昇格が修正され、これによってゲスト OS ユーザーがゲスト OS の権限を取得できます。

CVE-2013-7266

mISDN_sock_recvmsg 関数が修正され、ローカルユーザーがカーネルメモリから機密情報を入手することが防止されます。

CVE-2014-4157

MIPS プラットフォーム：ローカルユーザーが、意図する PR_SET_SECCOMP 制限をバイパスすることが防止されます。

CVE-2014-4508

syscall 監査が有効な場合、ローカルユーザーがサービス拒否（OOPS およびシステムクラッシュ）を引き起こすことが防止されます。

CVE-2014-4653 CVE-2014-4654 CVE-2014-4655

ALSA コントロール実装が修正され、ローカルユーザーが DoS 攻撃（サービス拒否攻撃）を引き起こすこと、およびカーネルメモリから機密情報を入手することが、防止されます。

CVE-2014-4943

PPPoL2TP 機能が修正され、ローカルユーザーが権限を取得することが、防止されます。

CVE-2014-5077

リモートの攻撃者が、SCTP が含まれる DoS 攻撃（サービス拒否攻撃）を引き起こすことが、防止されます。

CVE-2014-5471 CVE-2014-5472

parse_rock_ridge_inode_internal 関数が修正され、ローカルユーザーが、細工された iso9660 画像を介して DoS 攻撃（サービス拒否攻撃）を引き起こすことが、防止されます。

CVE-2014-9090

do_double_fault 関数が修正され、ローカルユーザーがサービス拒否（パニック）攻撃を引き起こすことが、防止されます。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 11 Service Pack 1 LTSS のカーネルが更新され、x86_64 アーキテクチャのカーネルにおけるセキュリティ問題が修正されました。

以下のセキュリティバグが修正されています：

- CVE-2013-4299：3.11.6 までの Linux カーネルにおける、drivers/md/dm-snap-persistent.c 内での解釈の競合により、認証されたリモートのユーザーは、スナップショットブロックデバイスへの細工されたマッピングを通じて、機密情報を入手できるか、データを改ざんできました（bnc#846404）。

- CVE-2014-8160：SCTP モジュールがロードされるまで、SCTP ファイアウォールが失敗しました（bnc#913059）。

- CVE-2014-9584：3.18.2 以前の Linux カーネルの fs/isofs/rock.c にある parse_rock_ridge_inode_internal 関数は、拡張参照（ER）システム使用フィールドで、長さの値を検証しませんでした。これによってローカルユーザーは、細工した iso9660 イメージを介してカーネルメモリから機密情報を取得することが可能でした（bnc#912654）。

- CVE-2014-9585：3.18.2 までのLinux カーネルにおいて、 arch/x86/vdso/vma.c の vdso_addr 関数が vDSO エリア用のメモリロケーションを適切に選択しませんでした。これによりローカルユーザーは、PMD の最後のロケーションを推測することで ASLR 保護メカニズムを簡単にバイパスできました（bnc#912705）。

- CVE-2014-9420：3.18.1 までの Linux カーネルにおいて、fs/isofs/rock.c 内の rock_continue 関数は、Rock Ridge 継続エントリの数を適切に制限していませんでした。これにより、ローカルユーザーは、細工した iso9660 イメージを通じて、サービス拒否（無限ループ、システムのクラッシュやハング）を引き起こす可能性があります（bnc#911325）。

- CVE-2014-0181：3.14.1 までの Linux カーネルの Netlink 実装は、ソケットのオープナーに基づいてソケット操作に権限を与えるためのメカニズムを提供していませんでした。これによりローカルユーザーは、setuid プログラムの (1) stdout または (2) stderr に Netlink ソケットを使用することで、意図されたアクセス制限をバイパスし、ネットワーク構成を変更することが可能でした（bnc#875051）。

- CVE-2010-5313：2.6.38 以前の Linux カーネルにある arch/x86/kvm/x86.c の競合状態により、L2 ゲスト OS ユーザーは、L2 エミュレーション失敗レポートを発生させる細工された命令を介して、サービス拒否（L1 ゲスト OS クラッシュ）を引き起こす可能性があります。これは、CVE-2014-7842 と同様の問題です（bnc#907822）。

- CVE-2014-7842：3.17.4 以前の Linux カーネルにある arch/x86/kvm/x86.c の競合状態により、ゲスト OS ユーザーは、MMIO トランザクションまたは PIO トランザクションを実行してゲストのユーザー空間エミュレーションエラーレポートを発生させる細工されたアプリケーションを介して、サービス拒否（ゲスト OS クラッシュ）を引き起こすことが可能でした。これは、CVE-2010-5313 と同様の問題です（bnc#905312）。

- CVE-2014-3688：3.17.4 以前の Linux カーネルの SCTP 実装により、ASCONF プローブで示されたように、リモートの攻撃者は、関連出力キューで大量のチャンクを発生させることで、サービス拒否（メモリ消費）を引き起こすことができました。これは、net/sctp/inqueue.c および net/sctp/sm_statefuns.c に関連しています（bnc#902351）。

- CVE-2014-3687：3.17.2 までの Linux カーネルの SCTP 実装の net/sctp/associola.c にある sctp_assoc_lookup_asconf_ack 関数により、リモートの攻撃者は、副作用インタープリターで不適切な uncork を誘発する重複 ASCONF チャンクを介して、サービス拒否（パニック）を引き起こすことが可能でした（bnc#902349）。

- CVE-2014-3673：3.17.2 までの Linux カーネルの SCTP 実装により、リモートの攻撃者が、net/sctp/sm_make_chunk.c および net/sctp/sm_statefuns.c に関連して、不正な形式の ASCONF チャンクを介してサービス拒否（システムクラッシュ）を引き起こすことが可能でした（bnc#902346）。

- CVE-2014-7841：3.17.4 より前の Linux カーネルにおいて、SCTP 実装の net/sctp/sm_make_chunk.c の sctp_process_param 関数により、ASCONF 使用時、リモートの攻撃者が無効な形式の INIT チャンクを通じてサービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こすことが可能でした（bnc#905100）。

- CVE-2014-8709：3.13.5 より前の Linux カーネルの net/mac80211/tx.c にある ieee80211_fragment 関数が特定のテールポインターを適切に維持しませんでした。これによりリモートの攻撃者が、パケットを読み取ることで平文の機密情報を取得することが可能でした（bnc#904700）。

- CVE-2013-7263：3.12.4 より前の Linux カーネルは、関連するデータ構造が初期化されたことを確認する前に、特定の長さの値を更新しました。これによりローカルユーザーは、net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c、および net/ipv6/udp.c に関連する (1) recvfrom、(2) recvmmsg、または (3) recvmsg システムコールを介して、カーネルスタックメモリから機密情報を入手する可能性があります（bnc#857643）。

- CVE-2012-6657：3.5.7 より前の Linux カーネルの net/core/sock.c の sock_setsockopt 関数は、キープアライブアクションがストリームソケットと関連付けられていることを保証しませんでした。これにより、ローカルユーザーが、RAW ソケットを作成する能力を利用することで、サービス拒否（システムクラッシュ）を引き起こす可能性があります（bnc#896779）。

- CVE-2014-3185：3.16.2 より前の Linux カーネルにおいて、Whiteheat USB シリアルドライバーの drivers/usb/serial/whiteheat.c にある command_port_read_callback 関数での複数のバッファオーバーフローにより、物理的に接近した攻撃者が、バルク応答に関連する (1) EHCI または (2) XHCI データを大量に提供する細工されたデバイスを介して、任意のコードを実行したり、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こしたりすることが可能でした（bnc#896391）。

- CVE-2014-3184：3.16.2 より前の Linux カーネルの HID サブシステムの report_fixup 関数により、物理的に接近した攻撃者が、(1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c、および (6) drivers/hid/hid-sunplus.c に関連して、小さなレポート記述子を提供する細工されたデバイスを通じて、サービス拒否（領域外書き込み）を引き起こす可能性があります（bnc#896390）。

以下のセキュリティに関連しないバグが修正されています：

- KVM：SVM：一般的なゲストモード関数を利用します（bnc#907822）。

- KVM：命令エミュレーションが失敗し、ユーザー空間に出た場合、#UD を挿入します（bnc#907822）。

- block：偽造パーティション統計レポートを修正します（bnc#885077 bnc#891211）。

- block：エレベーターが割り当てられていない場合、リクエストキュークリーンアップをスキップします（bnc#899338）。

- isofs：ER レコードの印刷がチェックされない問題を修正します。

- xen の nested-spinlocks-backport パッチを再有効化します（bnc#908870）。

- time、ntp：閏秒の最中に time_state を更新しません（bnc#912916）。

- timekeeping：Clock_was_set_delayed から見込まれるあるデッドロックを回避します（bnc#771619、bnc#915335）。

- udf：コンポーネントを読み取る前にその長さをチェックします。

- udf：シンボリックリンクを読み取る際にパスの長さをチェックします。

- udf：inode をロードする際に i_size を検証します。

- udf：シンボリックリンクをロードする前にそのサイズを検証します。

- vt：unicode マップの変更と読み取りの競合を回避します（bnc#915826）。

- writeback：同期開始後に汚されたデータを、同期しないでください（bnc#833820）。

- xfs：バックグラウンド inode 回収の inode フラッシュのブロックを避けます（bnc#892235）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80072	RHEL 6：カーネル（RHSA-2014:1997）	Nessus	Red Hat Local Security Checks	2014/12/17	2024/11/4	high
80070	Oracle Linux 6: カーネル（ELSA-2014-1997）	Nessus	Oracle Linux Local Security Checks	2014/12/17	2024/10/22	high
80088	CentOS 6：カーネル（CESA-2014:1997）	Nessus	CentOS Local Security Checks	2014/12/18	2021/1/4	high
80099	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2014/12/18	2021/1/14	high
83723	SUSE SLES10 セキュリティ更新：カーネル（SUSE-SU-2015:0812-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
217947	Linux Distros のパッチ未適用の脆弱性: CVE-2012-6657	Nessus	Misc.	2025/3/4	2025/3/4	medium
80158	Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2014-3108）	Nessus	Oracle Linux Local Security Checks	2014/12/22	2024/11/1	high
82087	Debian DLA-103-1：linux-2.6 セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
83708	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2015:0652-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

medium

high

medium

high