カーネルにおける CVE-2015-3290 CVE-2015-3291 CVE-2015-1333 を修正します。

また、pcmcia におけるマイナーな警告も修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Andy Lutomirski が、Linux カーネルによるネスト化された NMI の処理での欠陥を見つけました（マスク不可能な割り込み）。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を昇格させたりする可能性があります。(CVE-2015-3290)

Colin King 氏が、Linux カーネルのキーリングサブシステムの add_key 関数に欠陥を見つけました。ローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起こす可能性があります（メモリ枯渇）。(CVE-2015-1333)

Andy Lutomirski 氏は、ユーザーが Linux カーネルに NMI（マスク不能な割り込み）を無視させることができる欠陥を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、システムに重要な NMI を見落とさせ、詳細不明な影響を与える可能性があります。
(CVE-2015-3291)

Andy Lutomirski 氏および Petr Matousek 氏は、ユーザースペースに割り込み、Linux カーネルによって誤って処理される IRET 障害を発生させる NMI（マスク不能な割り込み）を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（カーネル OOPs）、破損、システムでの権限昇格を引き起こす可能性があります。
（CVE-2015-5157）。

openSUSE 13.2 カーネルが更新され、さまざまなセキュリティおよびバグの修正を受けています。

以下のセキュリティのバグが修正されました：

- CVE-2015-3290：x86_64 プラットフォーム上の Linux カーネルの arch/x86/entry/entry_64.S が、ネスト化された NMI 処理中に不適切に espfix64 に依存するために、特定の命令ウインドウで NMI を発生させることで、ローカルユーザーが権限を取得する可能性があります（bnc#937969）。

- CVE-2015-0272：ルーターアドバタイズメントメッセージを細工することで、その受信者が、正しいルーターアドバタイズメントメッセージを受信するまで、IPv6 接続を受信できない状態になる可能性があることが報告されました。（bsc#944296）。

- CVE-2015-5283：Linux カーネルにおける net/sctp/protocol.c の sctp_init 関数には、不適切なシーケンスのプロトコル初期化手順がありました。これにより、すべての手順が終了する前に、SCTP ソケットを生成することで、ローカルユーザーがサービス拒否（パニックまたはメモリ破損）を発生させることがあります（bnc#947155）。

- CVE-2015-1333：Linux カーネルの security/keys/keyring.c の __key_link_end 関数のメモリ漏洩のために、既存の鍵を参照する多数の add_key システムコールを介して、ローカルユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります。（bsc#938645）

- CVE-2015-5707：Linux カーネルの drivers/scsi/sg.c の sg_start_req 関数の整数オーバーフローのために、書き込みリクエストの中の大きな iov_count 値を介して、ローカルユーザーがサービス拒否を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼす可能性があります。（bsc#940338）

- CVE-2015-2925：攻撃者がこれらのコンテナで特定の権利を持っているかどうかにより、名前空間またはコンテナから抜け出す可能性があります。（bsc#926238）

- CVE-2015-7872：キーリングガベージコレクターの脆弱性により、ローカルユーザーが request_key() または keyctl request2 を使用することで、oops を発生させることが見つかりました。
 （bsc#951440）

以下の非セキュリティ問題が修正されました。

- input：evdev - flush() からのエラーを報告しません（bsc#939834）。

- NFSv4：リコールされた読み取りデレゲーションの復元が壊れています（bsc#942178）。

- apparmor：ポリシーのアンロード中、バグに対する一時的な回避策（boo#941867）。

- config/x86_64/ec2：CONFIG_STRICT_DEVMEM のアライメントがその他のすべてのカーネルフレーバーで有効化されているので、x86_64/ec2 でも有効化します。

- kernel-obs-build：btrfs を initrd に追加します。これは kiwi ビルドに必要です。

- mmc：card：通常の読み取り/書き込みのために RPMB パーティションにアクセスしないでください（bnc#941104）。

- netback：（ゲスト）RX SKB を必要に応じて連合させてください（bsc#919154）。

- rpm/kernel-obs-build.spec.in：virtio_rng を initrd に追加します。これにより、OBS ワーカーにいくつかのランダム性を供給することが許されます。

- xfs：btree ディレクトリのファイルタイプディレクトリ破損を修正します（bsc#91305）。

- xfs：バッファタイプを必ず正しく設定してください（bsc#941305）。

- xfs：inode アンリンクで、AGI バッファタイプが設定されません（bsc#941305）。

- xfs：範囲フォーマットを変換する際、バッファタイプを設定します（bsc#941305）。

- xfs：スーパーブロックバッファタイプを正しく設定します（bsc#941305）。

- xhci：LynxPoint-LP コントローラー用に偽造起動 quirk を追加します（bnc#951195）。

Linux カーネルに、権限昇格やサービス拒否につながることがある、複数の脆弱性が見つかりました。

- CVE-2015-3290 Andy Lutomirski 氏は、Linux カーネルがネスト化された NMI を適切に処理しないことを発見しました。ローカルの権限のないユーザーが、権限昇格のためにこの欠陥を利用する可能性があります。

- CVE-2015-3291 Andy Lutomirski 氏は、特定の条件下で、悪意あるユーザー空間プログラムによって、カーネルが NMI をスキップし、サービス拒否を発生させる可能性があることを発見しました。

- CVE-2015-4167 Carl Henrik Lunde 氏は、UDF の実装で必要な長さチェックがないことを発見しました。デバイスをマウントできるローカルのユーザーはこの欠陥を利用してシステムをクラッシュできます。

- CVE-2015-5157 Petr Matousek 氏と Andy Lutomirski 氏は、ユーザー空間に割り込み、IRET 障害に遭遇した NMI が不適切に処理されることを発見しました。ローカルの権限のないユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。

- CVE-2015-5364 Linux カーネルが、無効な UDP チェックサムを適切に処理していなかったことが分かりました。リモートの攻撃者がこの欠陥を悪用して、無効なチェックサムを持つ大量の UDP パケットで、サービス拒否を引き起こす可能性があります。

- CVE-2015-5366 Linux カーネルが、無効な UDP チェックサムを適切に処理していなかったことが分かりました。リモートの攻撃者が、無効なチェックサムを持つ単一のパケットを送りこんで、 epoll を使用するアプリケーションに対してサービス拒否を引き起こす可能性があります。

Andy Lutomirski が、Linux カーネルによるネスト化された NMI の処理での欠陥を見つけました（マスク不可能な割り込み）。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を昇格させたりする可能性があります。(CVE-2015-3290)

Andy Lutomirski 氏は、ユーザーが Linux カーネルに NMI（マスク不能な割り込み）を無視させることができる欠陥を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、システムに重要な NMI を見落とさせ、詳細不明な影響を与える可能性があります。
(CVE-2015-3291)

Andy Lutomirski 氏および Petr Matousek 氏は、ユーザースペースに割り込み、Linux カーネルによって誤って処理される IRET 障害を発生させる NMI（マスク不能な割り込み）を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（カーネル OOPs）、破損、システムでの権限昇格を引き起こす可能性があります。
（CVE-2015-5157）。

リモートの Ubuntu 14.04 LTS ホストには、USN-2689-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andy Lutomirski が、Linux カーネルによるネスト化された NMI の処理での欠陥を見つけました (マスク不可能な割り込み)。
    権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、権限を昇格させたりする可能性があります。(CVE-2015-3290)

    Colin King 氏が、Linux カーネルのキーリングサブシステムの add_key 関数に欠陥を見つけました。ローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起こす可能性があります (メモリ枯渇)。(CVE-2015-1333)

    Andy Lutomirski 氏は、ユーザーが Linux カーネルに NMI (マスク不能な割り込み) を無視させることができる欠陥を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、システムに重要な NMI を見落とさせ、詳細不明な影響を与える可能性があります。(CVE-2015-3291)

    Andy Lutomirski 氏および Petr Matousek 氏は、ユーザースペースに割り込み、Linux カーネルによって誤って処理される IRET 障害を発生させる NMI (マスク不能な割り込み) を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否 (カーネル OOPs)、破損、システムでの権限昇格を引き起こす可能性があります。(CVE-2015-5157)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2688-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andy Lutomirski が、Linux カーネルによるネスト化された NMI の処理での欠陥を見つけました (マスク不可能な割り込み)。
    権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、権限を昇格させたりする可能性があります。(CVE-2015-3290)

    Colin King 氏が、Linux カーネルのキーリングサブシステムの add_key 関数に欠陥を見つけました。ローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起こす可能性があります (メモリ枯渇)。(CVE-2015-1333)

    Andy Lutomirski 氏は、ユーザーが Linux カーネルに NMI (マスク不能な割り込み) を無視させることができる欠陥を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、システムに重要な NMI を見落とさせ、詳細不明な影響を与える可能性があります。(CVE-2015-3291)

    Andy Lutomirski 氏および Petr Matousek 氏は、ユーザースペースに割り込み、Linux カーネルによって誤って処理される IRET 障害を発生させる NMI (マスク不能な割り込み) を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否 (カーネル OOPs)、破損、システムでの権限昇格を引き起こす可能性があります。(CVE-2015-5157)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2690-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.1.4より前のLinuxカーネルのsecurity/keys/keyring.cの__key_link_end関数のメモリ漏洩のために、既存の鍵を参照する多数のadd_keyシステムコールを介して、ローカルユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2015-1333）

  - x86_64 プラットフォーム上の 4.1.6 以前の Linux カーネルの arch/x86/entry/entry_64.S が、ネスト化された NMI 処理中に不適切に espfix64 に依存するために、特定の命令ウインドウで NMI を発生させることで、ローカルユーザーが権限を取得する可能性があります。(CVE-2015-3290)

  - x86_64 プラットフォーム上の 4.1.6 以前の Linux カーネルの arch/x86/entry/entry_64.S が、ネスト化された NMI 処理が発生しているタイミングを適切に判断しないため、ローカルユーザーが rsp レジスタを変更し、syscall 命令を発行して NMIをトリガーすることで、サービス拒否 (スキップされた NMI) を引き起こす可能性があります。
    (CVE-2015-3291)

  -x86_64プラットフォームの4.1.6より前のLinuxカーネルのarch/x86/entry/entry_64.Sが、ユーザー空間の実行中に発生したNMIの処理でのIRETの障害を間違って処理します。これにより、ローカルユーザーが、NMIを引き起こすことで権限を取得する可能性があります。（CVE-2015-5157）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85244	Fedora 22：kernel-4.1.3-201.fc22（2015-12437）	Nessus	Fedora Local Security Checks	2015/8/6	2021/1/11	high
85075	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2687-1）	Nessus	Ubuntu Local Security Checks	2015/7/29	2021/1/19	high
86668	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2015-686）	Nessus	SuSE Local Security Checks	2015/10/30	2021/1/19	high
84965	Debian DSA-3313-1：linux –セキュリティ更新	Nessus	Debian Local Security Checks	2015/7/24	2021/1/11	high
85159	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2701-1）	Nessus	Ubuntu Local Security Checks	2015/7/31	2021/1/19	high
85079	Ubuntu 15.04：linux の脆弱性（USN-2691-1）	Nessus	Ubuntu Local Security Checks	2015/7/29	2021/1/19	high
85077	Ubuntu 14.04 LTS : Linux kernel (Utopic HWE) の脆弱性 (USN-2689-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2024/8/27	high
85432	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2015-543）	Nessus	SuSE Local Security Checks	2015/8/17	2021/1/19	high
85076	Ubuntu 14.04 LTS : Linux カーネルの脆弱性 (USN-2688-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2024/8/27	high
85078	Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-2690-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2024/8/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high