複数のセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* 擬似端末デバイスファイルにアクセスするときに Linux カーネルの仮想コンソールの実装が参照カウントを処理する方法に NULL ポインターデリファレンスの欠陥が見つかりました（/dev/pts/*）。ローカルの権限のない攻撃者がこの欠陥を利用して、システムをクラッシュさせることが可能でした。
（CVE-2011-5321、重要度中）

* 偽造された切断中に Linux カーネルの ping ソケットの実装が、ソケットのハッシュ化解除を適切に処理しないことが分り、 use-after-free の欠陥につながる可能性があります。x86-64 アーキテクチャシステムでは、 ping ソケットを作成できるローカルユーザーがこの欠陥を利用し、システムをクラッシュさせる恐れがあります。非 x86-64 アーキテクチャシステムでは、 ping ソケットを作成できるローカルユーザーがこの欠陥を利用し、システム上での権限を昇格する恐れがあります。（CVE-2015-3636、重要度中）

* Linux カーネルが、x86-64 などの特定の 64 ビットアーキテクチャシステムのプロセスに対するスタックをランダム化する方法で、整数オーバーフローの欠陥が見つかりました。これにより、スタックエントロピーが 4 減少します。（CVE-2015-1593、重要度低）

* Linux カーネルの 32 ビットエミュレーションの実装が「int80」エントリを持つタスクの分岐またはクローズを処理する方法で欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2015-2830、重要度低）

* Linux カーネルの IPv6 の TCP/IP プロトコルスイートの実装が、 Hop Limit 値をデフォルト値よりも小さい値に設定することを許容していることがわかりました。ローカルネットワークの攻撃者がこの欠陥を利用して、そのネットワークのシステムのネットワークパケットの送受信を妨害することが可能です。（CVE-2015-2922、重要度低）

これらの更新済み kernel パッケージには、多数のバグ修正および 1 つの拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更の最も重要な情報については、 Red Hat Customer Portal の以下の記事を参照してください：

https://access.redhat.com/articles/1506133

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

* 擬似端末デバイスファイルにアクセスするときに Linux カーネルの仮想コンソールの実装が参照カウントを処理する方法に NULL ポインターデリファレンスの欠陥が見つかりました（/dev/pts/*）。ローカルの権限のない攻撃者がこの欠陥を利用して、システムをクラッシュさせることが可能でした。
（CVE-2011-5321、重要度中）

* 偽造された切断中に Linux カーネルの ping ソケットの実装が、ソケットのハッシュ化解除を適切に処理しないことが分り、 use-after-free の欠陥につながる可能性があります。x86-64 アーキテクチャシステムでは、 ping ソケットを作成できるローカルユーザーがこの欠陥を利用し、システムをクラッシュさせる恐れがあります。非 x86-64 アーキテクチャシステムでは、 ping ソケットを作成できるローカルユーザーがこの欠陥を利用し、システム上での権限を昇格する恐れがあります。（CVE-2015-3636、重要度中）

* Linux カーネルが、x86-64 などの特定の 64 ビットアーキテクチャシステムのプロセスに対するスタックをランダム化する方法で、整数オーバーフローの欠陥が見つかりました。これにより、スタックエントロピーが 4 減少します。（CVE-2015-1593、重要度低）

* Linux カーネルの 32 ビットエミュレーションの実装が「int80」エントリを持つタスクの分岐またはクローズを処理する方法で欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2015-2830、重要度低）

* Linux カーネルの IPv6 の TCP/IP プロトコルスイートの実装が、 Hop Limit 値をデフォルト値よりも小さい値に設定することを許容していることがわかりました。ローカルネットワークの攻撃者がこの欠陥を利用して、そのネットワークのシステムのネットワークパケットの送受信を妨害することが可能です。（CVE-2015-2922、重要度低）

これらの変更の最も重要な情報については、 Red Hat Customer Portal の以下の記事を参照してください：

この更新を有効にするには、システムを再起動する必要があります。

3.1.1 より前の Linux カーネルにおける drivers/tty/tty_io.c の tty_open 関数は、ドライバー検索機能を誤って処理しています。これにより、ローカルのユーザーは、/dev/pts ディレクトリでデバイスファイルに細工されたアクセスを行うことで、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。

リモートのOracle Linux 6ホストに、ELSA-2015-1272アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.16.2より前のLinuxカーネルのHID サブシステムのreport_fixup関数により、物理的に接近した攻撃者が、(1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c、および(6) drivers/hid/hid-sunplus.cに関連して、小さなレポート記述子を提供する細工されたデバイスを通じて、サービス拒否（領域外書き込み）を引き起こす可能性があります。（CVE-2014-3184）

  -3.15.2 より前のLinuxカーネルにおいて、ALSA コントロール実装のsound/core/control.co 内のsnd_ctl_elem_user_tlv関数のtlv ハンドラー機能に競合状態があります。これにより、ローカルのユーザーは /dev/snd/controlCXアクセスを利用して、カーネルメモリから機密情報を取得することが可能です。
    (CVE-2014-4652)

  -3.14.5までのLinuxカーネルが、hugetlb エントリの存在を適切に考慮していません。このため、ローカルのユーザーは、特定のメモリの場所にアクセスすることでサービス拒否（メモリ破損またはシステムクラッシュ）を引き起こすことができます。これは hugepageの移行中に numa_maps 読み取り操作を通して競合状態を引き起こすことにより実証されており、また、fs/proc/task_mmu.cおよびmm/mempolicy.cに関連しています。（CVE-2014-3940）

  -3.13.5より前のLinuxカーネルのnet/mac80211/tx.cにある ieee80211_fragment関数が特定のテールポインターを適切に維持しません。これによりリモートの攻撃者が、パケットを読み取ることで平文の機密情報を取得することが可能です。（CVE-2014-8709）

  -3.18.1までのLinuxカーネルにおけるスレッドローカルストレージ（TLS）の実装にある arch/x86/kernel/tls.cにより、ローカルユーザーは、espfix保護メカニズムをバイパスできます。その結果、ローカルユーザーは、set_thread_areaシステムコールを作成した後に 16 ビット値を読み取る細工したアプリケーションを介して、ASLR保護メカニズムをより簡単にバイパスできるようになります。（CVE-2014-8133）

  -Linuxカーネル3.18.2 より前のeCryptfs サブシステムにおける fs/ecryptfs/crypto.c 内のecryptfs_decode_from_filename関数に off-by-oneエラーが存在するため、ローカルユーザーが、サービス拒否（バッファオーバーフローおよびシステムクラッシュ）を引き起こしたり、細工されたファイル名から権限を取得したりする可能性があります。（CVE-2014-9683）

  -ゲストOSにSYSENTER MSR 初期化が欠如している場合、3.18.5以前のLinuxカーネルにある arch/x86/kvm/emulate.cのem_sysenter関数により、ゲストOSユーザーはゲストOS 権限を取得したり、SYSENTER 命令のエミュレーションに対して16 ビットコードセグメントの使用をトリガーすることで、サービス拒否（ゲストOS クラッシュ）を引き起こしたりすることができます。（CVE-2015-0239）

  -Linuxカーネル3.19.6より前のfs/exec.cのprepare_binprm関数に競合状態が存在するため、rootに対してchownの適用が進行中であり、かつ所有権が変更されたにもかかわらずsetuidビットがまだストリッピングされていないその瞬間にローカルユーザーがsetuidプログラムを実行すると、権限を取得できる可能性があります。（CVE-2015-3339）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 6ホストに、ELSA-2015-1221アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -64ビットプラットフォームの3.19.1より前のLinuxカーネルのスタックランダム化機能は、ビット単位の左シフト演算の結果に対して誤ったデータタイプを使用します。そのため、攻撃者が、スタックの上位のアドレスを予測することで、ASLR保護メカニズムをバイパスすることがいっそう容易になります。これは、fs/binfmt_elf.cのrandomize_stack_top関数およびarch/x86/mm/mmap.cのstack_maxrandom_size関数と関連しています。（CVE-2015-1593 ）

  -Linuxカーネル3.19.2 より前のarch/x86/kernel/entry_64.Sは、TS_COMPAT フラグが user-mode タスクに到達するのを禁止していません。これにより、ローカルのユーザーは、（1）forkまたは（2）closeのシステムコールを使用する細工されたアプリケーションを通して、seccompまたは監査保護メカニズムをバイパスする可能性があります。このことは、3.16より前のseccompに対する攻撃によって示されています。（CVE-2015-2830）

  -3.1.1より前のLinuxカーネルにおける drivers/tty/tty_io.cのtty_open関数は、ドライバー検索機能を誤って処理しています。これにより、ローカルのユーザーは、/dev/pts ディレクトリでデバイスファイルに細工されたアクセスを行うことで、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。（CVE-2011-5321）

  -3.19.6より前のLinuxカーネルにおいて、IPv6 スタックでの近隣探索（ND）プロトコルの実装における net/ipv6/ndisc.c 内のndisc_router_discovery関数により、リモートの攻撃者が、Router Advertisement（RA）メッセージでの小さな hop_limitの値を通じて、hop-limitの設定を再構成する可能性があります。（CVE-2015-2922）

  - 4.0.3より前のLinuxカーネル中のnet/ipv4/ping.cにおける ping_unhash関数は、ハッシュ化解除の操作中に特定のリストデータ構造を初期化できません。そのため、ローカルユーザーが、IPPROTO_ICMPまたはIPPROTO_ICMPV6プロトコル用のSOCK_DGRAMソケットシステムコールの作成、および接続解除後の接続システムコールの作成を利用することによって、権限を得たり、サービス拒否（use-after-freeとシステムクラッシュ）を引き起こすことが可能です。（CVE-2015-3636）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

DLA-246-1 として発行された linux-2.6 更新が回帰を起こしました。この更新により、これらの問題を起こした、その更新で適用された欠陥のあるパッチが修正されます。参照内容については、オリジナルのアドバイザリテキストが準拠しています。

この更新では、次の CVE が修正されます。

CVE-2011-5321

Jiri Slaby 氏が、tty_driver_lookup_tty() によって tty ドライバーへの参照が漏洩される可能性があることを発見しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。

CVE-2012-6689

Pablo Neira Ayuso 氏が、root でないユーザースペースのプロセスが偽装された Netlink 通知を、他のプロセスに送信することがあることを、発見しました。ローカルユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。

CVE-2014-3184

Ben Hawkes 氏が、多様な HID ドライバーがレポート記述子バッファをオーバーリードすることがあり、細工された記述子がある HID がプラグインされている場合、クラッシュが発生する可能性があることを、発見しました。

CVE-2014-8159

(u)verbs API を介してメモリ領域をユーザー空間から登録する際に、Linux カーネルの InfiniBand/RDMA サブシステムによって、入力パラメータが適切にサニタイズされないことが見つかりました。/dev/infiniband/uverbsX デバイスにアクセスできるローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりするおそれがあります。

CVE-2014-9683

Dmitry Chernenkov 氏は、暗号化されたファイル名のデコード中に、割り当てられたバッファの終端を越えて eCryptfs が書き込み、ローカルのサービス拒否が起こることを、発見しました。

CVE-2014-9728 / CVE-2014-9729 / CVE-2014-9730 / CVE-2014-9731 / CVE-2015-4167

Carl Henrik Lunde 氏は、UDF 実装でいくつかの必要な長さ確認が欠落していることを、見つけました。デバイスをマウントできるローカルユーザーは、これらの多様な欠陥を使用して、システムをクラッシュすることや、カーネルから情報を漏洩することがあり、権限昇格を引き起こす可能性があります。

CVE-2015-1805

Red Hat は、パイプ iovec の読み取りと書き込みの実装が iovec を 2 回反復することがあり、iovec が、2 回目の反復で間違ったメモリにアクセスするように変更されることを、発見しました。ローカルユーザーがこの欠陥を利用して、システムをクラッシュしたり、権限昇格を引き起こしたりする可能性があります。
これは、悪意のないプロセス間のパイプでデータ破損や情報漏洩を引き起こす可能性もあります。

CVE-2015-2041

Sasha Levin 氏は、LLC サブシステムが不適切なタイプを持つ sysctls として、いくつかの変数を開示していたことを発見しました。64 ビットカーネルで、これは CAP_NET_ADMIN 機能のあるプロセスからの権限昇格を引き起こす可能性があります。また、マイナーな情報漏洩を引き起こす可能性もあります。

CVE-2015-2042

Sasha Levin 氏は、RDS サブシステムによって、一部の変数が間違ったタイプの sysctls として開示されることを、発見しました。64 ビットカーネルで、これはマイナーな情報漏洩を引き起こす可能性もあります。

CVE-2015-2830

Andrew Lutomirski 氏は、amd64 カーネル上の 64 ビットタスクが int $0x80 を使用して fork(2) または clone(2) システムコールを行うとき、32 ビット互換性フラグが（正しく）設定されるが、リターン時にクリアされないことを、発見しました。結果として、seccomp と audit の両方が、次のシステムコールをタスクにより誤って解釈することになり、セキュリティポリシーの違反につながる可能性があります。

CVE-2015-2922

Modio AB は、IPv6 サブシステムが、ルートを指定せずホップ制限だけを指定するルーターアドバタイズメントを処理し、それを受信するインターフェイスにそれが適用されることを、発見しました。これにより、ローカルネットワークを超えて存在する IPv6 の接続が失われる可能性があります。

これは、IPv6 ルーターアドバタイズメントが不必要なとき、その処理を無効にすることで、緩和できます：sysctl net.ipv6.conf.default.accept_ra=0 sysctl net.ipv6.conf.<interface>.accept_ra=0

CVE-2015-3339

execve(2) システムコールが chown(2) によって行われる inode 属性変更と競合することが、見つかりました。それぞれのオーナー ID が変更されると、chown(2) はファイルの setuid/setgid ビットを消去しますが、この競合状態は execve(2) に有効な uid/gid を新しいオーナー ID に設定させる可能性があります。これは権限昇格です。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2.6.32-48squeeze12 で修正されています。

旧安定版（oldstable）ディストリビューション（wheezy）では、これらの問題は、Linux バージョン 3.2.68-1+deb7u1 または以前で修正されました。ただし CVE-2015-1805 および CVE-2015-4167 は除かれており、これらは間もなく修正されます。

安定版（stable）ディストリビューション（jessie）では、これらの問題は、Linux バージョン 3.16.7-ckt11-1 または以前で修正されました。ただし CVE-2015-4167 は除かれており、これは今後修正されます。

お使いの linux-2.6 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84758	RHEL 6：カーネル（RHSA-2015:1221）	Nessus	Red Hat Local Security Checks	2015/7/15	2019/10/24	medium
84790	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2015/7/16	2021/1/14	medium
90455	F5 Networks BIG-IP：Linux カーネル脆弱性（SOL21632201）	Nessus	F5 Networks Local Security Checks	2016/4/13	2021/3/10	medium
85097	Oracle Linux 6: カーネル（ELSA-2015-1272）	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/9/8	high
84757	Oracle Linux 6: カーネル（ELSA-2015-1221）	Nessus	Oracle Linux Local Security Checks	2015/7/15	2021/9/8	medium
84769	CentOS 6：カーネル（CESA-2015:1221）	Nessus	CentOS Local Security Checks	2015/7/16	2021/1/4	medium
84252	Debian DLA-246-2：linux-2.6 回帰更新	Nessus	Debian Local Security Checks	2015/6/18	2021/1/11	high

検出

プラグインの検索

medium

medium

medium

high

medium

medium

high