Linux カーネルは、さまざまなバグやセキュリティの問題を修正するために更新されました：

- mm/page-writeback.c：anon ページを dirtyable メモリとしてカウントしません（ストールを再要求します）。

- mm/page-writeback.c：dirtyable メモリからの dirty_balance_reserve 減算が、修正されます（ストールを再要求します）。

- compat_sys_recvmmsg X32 修正（bnc#860993 CVE-2014-0038）

- hwmon：（coretemp）アラーム属性の切り捨てられた名前を修正します。

- net：fib：fib6_add：潜在的な NULL ポインターデリファレンスを修正します（bnc#854173 CVE-2013-6431）。

- keys：同時 install_user_keyrings() の競合を修正します（bnc#808358）（CVE-2013-1792）。

- KVM：x86：vapic 同期を _cached 関数に変換します（CVE-2013-6368）（bnc#853052 CVE-2013-6368）。

- wireless：radiotap：解析バッファオーバーランを修正します（bnc#854634 CVE-2013-7027）。

- KVM： x86：ゲストが開始したクラッシュを x2apic で修正します（CVE-2013-6376）（bnc#853053 CVE-2013-6376）。

- KVM：x86：lapic で発生する可能性があるゼロ除算を修正します（CVE-2013-6367）（bnc#853051 CVE-2013-6367）。

- KVM：VCPU パラメーターの作成を改善します（CVE-2013-4587）（bnc#853050 CVE-2013-4587）。

- staging：ozwpan：oz_cdev_write() のオーバーフローを防ぎます（bnc#849023 CVE-2013-4513）。

- perf/x86：SNB/IVB に対する offcore_rsp 有効マスクを修正します（bnc#825006）。

- perf/x86：Intel IvyBridge イベントスケジューリングの制約を追加します（bnc#825006）。

- libertas：debugfs の潜在的な oops（bnc#852559 CVE-2013-6378）。

- aacraid：無効なポインターデリファレンスを防ぎます（bnc#852373 CVE-2013-6380）。

- staging：wlags49_h2：ステーション名設定のバッファオーバーフロー（bnc#849029 CVE-2013-4514）。

- net：flow_dissector：悪意のある iph->ihl の失敗（bnc#848079 CVE-2013-4348）。

- Staging：bcm：ioctl の情報漏洩（bnc#849034 CVE-2013-4515）。

- patches.fixes/net-rework-recvmsg-handler-msg_name-and-ms g_namelen-logic.patch をリフレッシュします。

- ipv6：max_addresses チェックを ipv6_create_tempaddr から削除します（bnc#805226、CVE-2013-0343）。

- net：recvmsg ハンドラーの msg_name および msg_namelen のロジックが作り変えられます（bnc#854722）。

- crypto：ansi_cprng - 非ブロックサイズリクエストの off-by-one エラーを修正します（bnc#840226）。

- x6：acpi_initrd_override が到達されるように reserve_initrd を修正します（bnc#831836）。

- その他の Xen パッチをリフレッシュします。

- aacraid：compat ioctl に capable() チェックがありません（bnc#852558）。

- patches.fixes/gpio-ich-fix-ichx_gpio_check_available-ret urn.patch：Upstream 参照を更新します

- perf/ftrace：関数トレーサーを有効にするためにパラノイドレベルを修正します（bnc#849362）。

- xhci：ring_doorbell_for_active_rings の NULL ポインターデリファレンスを修正します（bnc#848255）。

- xhci：アドレスデバイスのタイムアウト後に発生する oops を修正します（bnc#848255）。

- xhci：コマンド構造がコマンドリングの正しい trb を指すようにします（bnc#848255）。

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-i rq-remapping-warning.patch：Upstream 参照を更新します。

- NFSv4 ユーザー名のマッピングが、適切に機能するようになります（bnc#838024）。

- openSUSE-13.1 を一致させるためにパッチセットを公開する btrfs 属性をリフレッシュします ユーザーに見える変更はありませんが、kobj_sysfs_ops と改善された kobject 寿命管理を使用します。

- 数個の不適切にチェックされた [io_]remap_pfn_range() 呼び出しが、修正されます（bnc#849021, CVE-2013-4511）。

- drm/radeon：割り込みが無効のとき、hpd、afmt 割り込みを設定しません。

- patches.fixes/cifs-fill-TRANS2_QUERY_FILE_INFO-ByteCount
 -fields.patch：TRANS2_QUERY_FILE_INFO ByteCount フィールドを修正します（bnc#804950）。

- iommu：破損している irq のリマップ警告からスタックトレースを削除します（bnc#844513）。

- bnc#840656 に関連するパッチを無効にします patches.suse/btrfs-cleanup-don-t-check-the-same-thing-tw ice patches.suse/btrfs-0220-fix-for-patch-cleanup-don-t-chec k-the-same-thi.patch

- btrfs：改善されたエラーメッセージを印刷するために機能属性名を使用します。

- btrfs：sysfs 経由で機能を変更する機能を追加します。

- btrfs：sysfs の未知の機能の公開を追加します。

- btrfs：per-super 機能を sysfs に公開します。

- btrfs：per-super 属性を sysfs に追加します。

- btrfs：サポートされた featured を sysfs にエクスポートします。

- kobject：kobj_completion を導入します。

- btrfs：ioctls をオンラインのクエリ/変更機能ビットに追加します。

- btrfs：fslabel の設定時に btrfs_commit_transaction を使用します。

- x86/iommu/vt-d：x58 チップセットをカバーするために、割り込みリマップ quirk を拡張します（bnc#844513）。

- NFSv4：nfs4_discover_server_trunking の問題を修正します（bnc#811746）。

- iommu/vt-d：55XX チップセットでの破損した割り込み再マッピングのために、quirk が追加されます（bnc#844513）。

複数のセキュリティ問題といくつかのバグを修正する更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* 出力デバイスで UDP Fragmentation Offload（UFO）機能が有効な場合に、 UDP_CORK オプションを使用するソケット上で、Linux カーネルの TCP/IP プロトコルスイート実装が特定の UDP パケットの送信を処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、システム上で自分の権限を昇格させたりする可能性があります。（CVE-2013-4470、重要度高）

* Linux カーネルの perf_trace_event_perm() 関数が、関数トレーサーの機能に対する権限をチェックする方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、関数トレースを有効化し、システム上でサービス拒否を引き起こす可能性があります。
（CVE-2013-2930、重要度中）

* Linux カーネルの net_ctl_permissions() 関数がアクセス権限をチェックする方法で、欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、下層ファイルシステム権限に関係なく、/proc/sys/net の特定ファイルにアクセスする可能性があります。
（CVE-2013-4270、重要度中）

* Linux カーネルの Adaptec RAID コントローラー（aacraid）による compat IOCTL の権限を確認する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、本来守られるべきセキュリティの制限をバイパスする可能性があります。
（CVE-2013-6383、重要度中）

* get_dumpable() 関数の戻り値が、Linux カーネルの ptrace サブシステムで解釈される方法で、欠陥が見つかりました。「fs.suid_dumpable」を 2 に設定していた場合、権限のないローカルユーザーが、この欠陥を利用して、本来守られるべき ptrace 制限をバイパスしたり、機密情報を取得したりする可能性があります。（CVE-2013-2929、重要度低）

* Linux カーネルでの Marvell 8xxx Libertas WLAN（libertas）ドライバーに、無効なポインターデリファレンスの欠陥が見つかりました。Libertas ドライバーに提供され、デバッグファイルシステム（debugfs）に配置されるファイルへ書き込みを行えるローカルユーザーが、この欠陥を利用して、システムをクラッシュすることが可能です。注：この問題を悪用するには、debugfs ファイルシステムをローカルにマウントする必要があります。デフォルトではマウントされていません。（CVE-2013-6378、重要度低）

* Linux カーネルの IPv6 ソースアドレスベースのルーティング実装に、NULL ポインターデリファレンスの欠陥が見つかりました。CAP_NET_ADMIN 機能のあるローカル攻撃者が、この欠陥を利用して、システムをクラッシュさせる可能性があります。
（CVE-2013-6431、重要度低）

Red Hat は、CVE-2013-4470 を報告してくれた Frederic Sowa 氏に感謝の意を表します。CVE-2013-4270 の問題は、Red Hat の Miroslav Vodkerti 氏により発見されました。

この更新では、複数のバグも修正されています。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、これらの更新済みパッケージへアップグレードする必要があります。これらは、kernel-rt-3.8.13-rt27 のバージョンに kernel-rt カーネルをアップグレードし、これらの問題を修正し、Red Hat Enterprise MRG 2 テクニカルノートで言及されているバグを修正します。この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 6ホストに、ELSA-2014-3002アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.9.4までのLinuxカーネルのHP Smart Array コントローラーディスク配列ドライバーおよびCompaq SMART2 コントローラーディスク配列ドライバーが、特定のデータ構成を初期化しません。このため、（1）drivers/block/cpqarray.cのida_locked_ioctl関数に関連する、/dev/idaデバイスに対する細工されたIDAGETPCIINFO コマンド、または（2）drivers/block/cciss.cのcciss_ioctl32_passthru関数に関連する、/dev/ccissデバイスに対する細工されたCCISS_PASSTHRU32 コマンドを介して、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。
    (CVE-2013-2147)

  -3.9.4までのLinuxカーネルのfs/notify/fanotify/fanotify_user.cのfill_event_metadata関数が特定の構造体メンバーを初期化しないため、fanotify 記述子の読み取り操作により、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。（CVE-2013-2148）

  -3.9.4までのLinuxカーネルのiSCSI ターゲットサブシステムでのdrivers/target/iscsi/iscsi_target_parameters.cのiscsi_add_notunderstood_response関数でのヒープベースのバッファオーバーフローによって、リモートの攻撃者が、サービス拒否（メモリ破損およびOOPS）を引き起こしたり、エラー応答パケットの構築中に適切に処理されない長い鍵を通じて任意のコードを実行したりする可能性があります。（CVE-2013-2850）

  -3.11までのLinuxカーネルのヒューマンインターフェイスデバイス（HID）サブシステムにより、CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF、またはCONFIG_LOGIWHEELS_FF有効時、物理的に接近した攻撃者が、(1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c、および(3) drivers/hid/hid-lg4ff.cに関連して、細工されたデバイスを通じてサービス拒否（ヒープベースの範囲外書き込み）を引き起こす可能性があります。（CVE-2013-2893）

  -3.11までのLinuxカーネルのヒューマンインターフェイスデバイス（HID）サブシステムのdrivers/hid/hid-logitech-djにより、CONFIG_HID_LOGITECH_DJの有効時、物理的に接近した攻撃者が細工されたデバイスを介して、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こしたり、カーネルメモリから機密情報を取得したりする可能性があります。（CVE-2013-2895）

  -3.11までのLinuxカーネルのヒューマンインターフェイスデバイス（HID）サブシステムのdrivers/hid/hid-ntrig.cにより、CONFIG_HID_NTRIGの有効時、物理的に接近した攻撃者が細工されたデバイスを介して、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2013-2896）

  -Linuxカーネル3.11 までのHuman Interface Device（HID）サブシステムのdrivers/hid/hid-multitouch.cにある複数の配列インデックスエラーがあるため、CONFIG_HID_MULTITOUCH が有効なときに、物理的に接近している攻撃者が細工された装置によりサービス拒否（ヒープメモリ破損、またはNULL ポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2013-2897）

  -3.11までのLinuxカーネルのヒューマンインターフェイスデバイス（HID）サブシステムのdrivers/hid/hid-sensor-hub.cにより、CONFIG_HID_SENSOR_HUBが有効な場合、物理的に接近した攻撃者が細工されたデバイスを介して、カーネルメモリから機密情報を取得したりする可能性があります。（CVE-2013-2898）

  -3.11までのLinuxカーネルのHuman Interface Device(HID)サブシステムのdrivers/hid/hid-picolcd_coreにより、CONFIG_HID_PICOLCDの有効時、物理的に接近した攻撃者が細工されたデバイスを介して、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2013-2899）

  -3.11.1までのLinuxカーネルのnet/sctp/ipv6.cにおける IPv6 SCTP実装では、IPsec 暗号化の意図された構成を発生させないデータ構造体および関数呼び出しを使用するため、リモートの攻撃者が、ネットワークを盗聴することで機密情報を取得する可能性があります。（CVE-2013-4350）

  - 3.10.6より前のLinuxカーネルのkernel/user_namespace.cのunshare_userns関数におけるメモリリークにより、ローカルユーザーが、不正なCLONE_NEWUSER共有解除コールを介して、サービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2013-4205）

  -3.9.6より前のLinuxカーネルのfs/cifs/connect.cのbuild_unc_path_to_root関数におけるoff-by-oneエラーにより、リモート攻撃者が、DFS共有マウント操作により、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こし、予期しないDFS参照名の長さを使用するようトリガーする可能性があります。（CVE-2013-4247）

  -3.11.5より前のnet/sysctl_net.cのnet_ctl_permissions関数は、uidおよびgid値を適切に決定しません。そのため、ローカルユーザーが、細工されたアプリケーションを介して、意図された/proc/sys/net制限をバイパスすることが可能です。（CVE-2013-4270）

  -3.11より前のLinuxカーネルのnet/core/scm.cのscm_check_creds関数は、不正な名前空間で機能チェックを実施します。そのため、ローカルユーザーが、PIDスプーフィングを介して、権限を取得することが可能です。（CVE-2013-4300）

  - 3.11.5より前のLinuxカーネルのnet/ipv6/ip6_fib.cのfib6_add関数は、error-codeのエンコーディングを適切に実装していません。そのため、ローカルユーザーが、IPv6 SIOCADDRT ioctl呼び出しにCAP_NET_ADMIN機能を利用することによって、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2013-6431）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75251	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2014:0204-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
76672	RHEL 6：MRG（RHSA-2014:0100）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
72472	Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2014-3002）	Nessus	Oracle Linux Local Security Checks	2014/2/13	2026/2/9	medium

検出

プラグインの検索

high

medium

medium