Red Hat セキュリティアドバイザリ 2014:0433 から：

2 つのセキュリティの問題と 3 つのバグを修正し、1 つの機能強化を追加する更新されたカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの TCP/IP プロトコルスイートの実装で、 SYN と FIN の両方のフラグが設定された TCP パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、ターゲットシステムでリソースを過剰に消費することがあるため、サービス拒否を引き起こす可能性があります。（CVE-2012-6638、重要度中）

* 領域外のレポート ID がある HID（ヒューマンインターフェイスデバイス）レポートを Linux カーネルが処理する方法で、欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。
（CVE-2013-2888、重要度中）

この更新は以下のバグも修正します：

* sunrpc コードへの以前の変更では、rpc_wake_up_task() 関数と rpc_wake_up_status() 関数の間で、競合状態が発生していました。これらの関数でのスレッド操作間の競合の結果、デッドロックの状況となり、「soft lockup」イベントを次々に誘発し、システムを無反応にしてしまいます。RPC 待機キューでタスクの順序を見直すことで、この問題は修正されています。（BZ#1073731）

* GFS2 ファイルシステムでプロセスをバックグラウンドで実行すると、glock 再帰のエラーがときどき誘発され、カーネルパニックを引き起こす可能性があります。これは、別の関数がすでに保留していた glock を、ある読み取りページ操作が取得しようとする場合に発生していました。GFS2 は、読み取りページ操作を行う際に、glock がすでに保留されているかどうかを検証するようになり、今後このエラーは発生しません。（BZ#1073953）

* IUCV（Inter User Communication Vehicle）コードにバックポートされた以前のパッチは、不完全でした。その結果、ある特定の状況では、IUCV 接続を確立すると、カーネルは NULL ポインターを逆参照することがあり、カーネルパニックを引き起こします。IUCV パスを削除する際に適切な関数を呼び出すことで、この問題を修正するパッチが適用されています。（BZ#1077045）

また、この更新は以下の拡張機能も追加します：

* lpfc ドライバーでは、SCSI タスク管理コマンドのタイムアウトが 60 秒に固定されていました。この更新により、lpfc ドライバーのタイムアウトを 5 秒から 180 秒の範囲でユーザーが設定できます。タイムアウトは、 lpfc ドライバーの「lpfc_task_mgmt_tmo」パラメーターを変えることで変更できます。（BZ#1073123）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティの問題と 3 つのバグを修正し、1 つの機能強化を追加する更新されたカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの TCP/IP プロトコルスイートの実装で、 SYN と FIN の両方のフラグが設定された TCP パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、ターゲットシステムでリソースを過剰に消費することがあるため、サービス拒否を引き起こす可能性があります。（CVE-2012-6638、重要度中）

* 領域外のレポート ID がある HID（ヒューマンインターフェイスデバイス）レポートを Linux カーネルが処理する方法で、欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。
（CVE-2013-2888、重要度中）

この更新は以下のバグも修正します：

* sunrpc コードへの以前の変更では、rpc_wake_up_task() 関数と rpc_wake_up_status() 関数の間で、競合状態が発生していました。これらの関数でのスレッド操作間の競合の結果、デッドロックの状況となり、「soft lockup」イベントを次々に誘発し、システムを無反応にしてしまいます。RPC 待機キューでタスクの順序を見直すことで、この問題は修正されています。（BZ#1073731）

* GFS2 ファイルシステムでプロセスをバックグラウンドで実行すると、glock 再帰のエラーがときどき誘発され、カーネルパニックを引き起こす可能性があります。これは、別の関数がすでに保留していた glock を、ある読み取りページ操作が取得しようとする場合に発生していました。GFS2 は、読み取りページ操作を行う際に、glock がすでに保留されているかどうかを検証するようになり、今後このエラーは発生しません。（BZ#1073953）

* IUCV（Inter User Communication Vehicle）コードにバックポートされた以前のパッチは、不完全でした。その結果、ある特定の状況では、IUCV 接続を確立すると、カーネルは NULL ポインターを逆参照することがあり、カーネルパニックを引き起こします。IUCV パスを削除する際に適切な関数を呼び出すことで、この問題を修正するパッチが適用されています。（BZ# 1077045）

また、この更新は以下の拡張機能も追加します：

* lpfc ドライバーでは、SCSI タスク管理コマンドのタイムアウトが 60 秒に固定されていました。この更新により、lpfc ドライバーのタイムアウトを 5 秒から 180 秒の範囲でユーザーが設定できます。タイムアウトは、 lpfc ドライバーの「lpfc_task_mgmt_tmo」パラメーターを変えることで変更できます。（BZ# 1073123）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

Red Hatセキュリティアドバイザリ2014:0433から:

2 つのセキュリティの問題と 3 つのバグを修正し、1 つの強化を追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* Linux カーネルの TCP/IP プロトコルスイートの実装で、 SYN と FIN の両方のフラグが設定された TCP パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、ターゲットシステムでリソースを過剰に消費することがあるため、サービス拒否を引き起こす可能性があります。（CVE-2012-6638、重要度中）

* 領域外のレポート ID がある HID（ヒューマンインターフェイスデバイス）レポートを Linux カーネルが処理する方法で、欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。
（CVE-2013-2888、重要度中）

この更新により、以下のバグも修正されます：

* sunrpc コードへの以前の変更では、rpc_wake_up_task() 関数と rpc_wake_up_status() 関数の間で、競合状態が発生していました。これらの関数でのスレッド操作間の競合の結果、デッドロックの状況となり、「soft lockup」イベントを次々に誘発し、システムを無反応にしてしまいます。RPC 待機キューでタスクの順序を見直すことで、この問題は修正されています。（BZ#1073731）

* GFS2 ファイルシステムでプロセスをバックグラウンドで実行すると、glock 再帰のエラーがときどき誘発され、カーネルパニックを引き起こす可能性があります。これは、別の関数がすでに保留していた glock を、ある読み取りページ操作が取得しようとする場合に発生していました。GFS2 は、読み取りページ操作を行う際に、glock がすでに保留されているかどうかを検証するようになり、今後このエラーは発生しません。（BZ#1073953）

* IUCV（Inter User Communication Vehicle）コードにバックポートされた以前のパッチは、不完全でした。その結果、ある特定の状況では、IUCV 接続を確立すると、カーネルは NULL ポインターを逆参照することがあり、カーネルパニックを引き起こします。IUCV パスを削除する際に適切な関数を呼び出すことで、この問題を修正するパッチが適用されています。（BZ#1077045）

また、この更新は以下の拡張機能も追加します：

* lpfc ドライバーでは、SCSI タスク管理コマンドのタイムアウトが 60 秒に固定されていました。この更新により、lpfc ドライバーのタイムアウトを 5 秒から 180 秒の範囲でユーザーが設定できます。タイムアウトは、 lpfc ドライバーの「lpfc_task_mgmt_tmo」パラメーターを変えることで変更できます。（BZ#1073123）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

3 つのセキュリティ問題と 2 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.9 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルのフロッピードライバーが、FDRAWCMD IOCTL コマンドの処理中に特定のエラーコードパスでユーザー空間が提供するデータを処理する方法で、欠陥が見つかりました。/dev/fdX への書き込み権限を持つローカルユーザーが、この欠陥を利用して、（kfree() 関数を使用して）任意のカーネルメモリを解放する可能性があります。（CVE-2014-1737、重要度高）

* FDRAWCMD IOCTL コマンドの処理中、Linux カーネルのフロッピードライバーで、内部のカーネルメモリのアドレスがユーザー空間に漏洩していたことがわかりました。/dev/fdX への書き込み権限を持つローカルのユーザーが、この欠陥を利用して、カーネルヒープの手配に関する情報を入手する可能性があります。（CVE-2014-1738、重要度低）

注：/dev/fdX への書き込み権限を持つローカルのユーザーが、この 2 つの欠陥（CVE-2014-1737 および CVE-2014-1738）を利用して、システムで権限を昇格する可能性があります。

* Linux カーネルの TCP/IP プロトコルスイートの実装で、 SYN と FIN の両方のフラグが設定された TCP パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、ターゲットシステムでリソースを過剰に消費することがあるため、サービス拒否を引き起こす可能性があります。（CVE-2012-6638、重要度中）

Red Hat は、CVE-2014-1737 および CVE-2014-1738 を報告してくれた Matthew Daley 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 重い負荷がかかっている間、Hitachi や HP Open-V シリーズなどの一部のファイバーチャネルストレージデバイスは、ログアウト（LOGO）メッセージをホストシステムに送信することができます。しかし、lpfc ドライバーのバグが原因で、これによりストレージへのアクティブパスが失われたり、手作業の介入なしにパスが復元できないことがあります。この更新は、 lpfc ドライバーを修正し、このシナリオで失われたストレージに対するパスを自動的に復元できるようにします。（BZ#1096060）

* futex システムコールのバグにより、非常に大きなポジティブタイムアウトを受け渡したときにオーバーフローが発生する可能性があります。その結果、FUTEX_WAIT 操作が意図していた通りには動作せず、システムコールがただちにタイムアウトになりました。バックポートされたパッチは、非常に大きなポジティブタイムアウトをサポートされている最大値に制限することで、このバグを修正します。
（BZ#1091831）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

- Linux カーネルの TCP/IP プロトコルパッケージの実装が、SYN と FIN の両フラグが設定されている場合に TCP パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、ターゲットシステムでリソースを過剰に消費することがあるため、サービス拒否を引き起こす可能性があります。（CVE-2012-6638、重要度中）

- 領域外のレポート ID がある HID（ヒューマンインターフェイスデバイス）レポートを Linux カーネルが処理する方法で、欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。
 （CVE-2013-2888、重要度中）

この更新は以下のバグも修正します：

- sunrpc コードへの以前の変更では、rpc_wake_up_task() 関数と rpc_wake_up_status() 関数の間に、競合状態が発生していました。これらの関数でのスレッド操作間の競合の結果、デッドロックの状況となり、「soft lockup」イベントを次々に誘発し、システムを無反応にしてしまいます。RPC 待機キューでタスクの順序を見直すことで、この問題は修正されています。

- GFS2 ファイルシステムでバックグランドにてプロセスを実行すると、glock 再帰エラーが発生する場合があり、その結果、カーネルパニックを引き起こす可能性があります。これは、別の関数がすでに保留していた glock を、ある読み取りページ操作が取得しようとする場合に発生していました。GFS2 は、読み取りページ操作を行う際に、glock がすでに保留されているかどうかを検証するようになり、今後このエラーは発生しません。

- IUCV（Inter User Communication Vehicle）コードにバックポートされた以前のパッチは、不完全でした。
 その結果、ある特定の状況では、IUCV 接続を確立すると、カーネルは NULL ポインターを逆参照することがあり、カーネルパニックを引き起こします。IUCV パスを削除する際に適切な関数を呼び出すことで、この問題を修正するパッチが適用されています。

また、この更新は以下の拡張機能も追加します：

- lpfc ドライバーでは、SCSI タスク管理コマンドのタイムアウトが 60 秒に固定されていました。この更新により、lpfc ドライバーのタイムアウトを 5 秒から 180 秒の範囲でユーザーが設定できます。タイムアウトは、 lpfc ドライバーの「lpfc_task_mgmt_tmo」パラメーターを変えることで変更できます。

この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティの問題と 3 つのバグを修正し、1 つの機能強化を追加する更新されたカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの TCP/IP プロトコルスイートの実装で、 SYN と FIN の両方のフラグが設定された TCP パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、ターゲットシステムでリソースを過剰に消費することがあるため、サービス拒否を引き起こす可能性があります。（CVE-2012-6638、重要度中）

* 領域外のレポート ID がある HID（ヒューマンインターフェイスデバイス）レポートを Linux カーネルが処理する方法で、欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。
（CVE-2013-2888、重要度中）

この更新は以下のバグも修正します：

* sunrpc コードへの以前の変更では、rpc_wake_up_task() 関数と rpc_wake_up_status() 関数の間で、競合状態が発生していました。これらの関数でのスレッド操作間の競合の結果、デッドロックの状況となり、「soft lockup」イベントを次々に誘発し、システムを無反応にしてしまいます。RPC 待機キューでタスクの順序を見直すことで、この問題は修正されています。（BZ#1073731）

* GFS2 ファイルシステムでプロセスをバックグラウンドで実行すると、glock 再帰のエラーがときどき誘発され、カーネルパニックを引き起こす可能性があります。これは、別の関数がすでに保留していた glock を、ある読み取りページ操作が取得しようとする場合に発生していました。GFS2 は、読み取りページ操作を行う際に、glock がすでに保留されているかどうかを検証するようになり、今後このエラーは発生しません。（BZ#1073953）

* IUCV（Inter User Communication Vehicle）コードにバックポートされた以前のパッチは、不完全でした。その結果、ある特定の状況では、IUCV 接続を確立すると、カーネルは NULL ポインターを逆参照することがあり、カーネルパニックを引き起こします。IUCV パスを削除する際に適切な関数を呼び出すことで、この問題を修正するパッチが適用されています。（BZ#1077045）

また、この更新は以下の拡張機能も追加します：

* lpfc ドライバーでは、SCSI タスク管理コマンドのタイムアウトが 60 秒に固定されていました。この更新により、lpfc ドライバーのタイムアウトを 5 秒から 180 秒の範囲でユーザーが設定できます。タイムアウトは、 lpfc ドライバーの「lpfc_task_mgmt_tmo」パラメーターを変えることで変更できます。（BZ#1073123）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

3.2.24 より前の Linux カーネルの net/ipv4/tcp_input.c の tcp_rcv_state_process 関数により、リモートの攻撃者が SYN+FIN TCP パケットのフラッディングを介して、サービス拒否（カーネルリソース消費）を引き起こす可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73721	Oracle Linux 5：カーネル（ELSA-2014-0433）	Nessus	Oracle Linux Local Security Checks	2014/4/27	2021/8/24	high
73705	RHEL 5：カーネル（RHSA-2014:0433）	Nessus	Red Hat Local Security Checks	2014/4/25	2021/1/14	high
73720	Oracle Linux 5：カーネル（ELSA-2014-0433-1）	Nessus	Oracle Linux Local Security Checks	2014/4/27	2021/1/14	high
79031	RHEL 5：カーネル（RHSA-2014:0772）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
73706	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2014/4/25	2021/1/14	high
73712	CentOS 5：カーネル（CESA-2014:0433）	Nessus	CentOS Local Security Checks	2014/4/27	2021/1/4	high
78171	F5 Networks BIG-IP：Linux カーネル tcp_rcv_state_process の脆弱性（SOL15304）	Nessus	F5 Networks Local Security Checks	2014/10/10	2019/1/4	high

検出

プラグインの検索

high

high

high

high

high

high

high