Vasily Kulikov 氏が、Linux カーネルの perf ツールに、権限昇格を可能にする欠陥を発見しました。ローカルユーザーはこの欠陥を悪用して、perf ツールを使用する時に root としてコマンドを実行する可能性があります。(CVE-2013-1060)

Michael S. Tsirkin 氏が、Linux カーネルの KVM サブシステムがゲストのアドレス空間にメモリスロットを割り当てる方法に欠陥を発見しました。ローカルユーザーがこの欠陥を悪用して、システム権限を獲得したり、カーネルメモリから機密情報を入手したりする可能性があります。(CVE-2013-1943)

SCTP（ストリーム制御転送プロトコル）ネットワークプロトコルによる、 Linux カーネルでの重複クッキーの処理に欠陥が見つかりました。
リモートの攻撃者がこの欠陥を悪用して、SCTP 接続にクエリを行う別のリモートユーザー上でサービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2013-2206)

Hannes Frederic Sowa 氏が、Linux カーネルの IPv6 スタックの setsockopt UDP_CORK オプションに欠陥を発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2013-4162）。

3 つのセキュリティの課題といくつかのバグを修正し、1 つの拡張機能を追加する更新カーネルパッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* KVM（Kernel-based Virtual Machine）が、ゲスト入力時にゲストの登録 pv_eoi（準仮想化割り込み終了）表示フラグを初期化する方法で、欠陥が見つかりました。権限のないゲストユーザーが、この欠陥を利用して、ホストをクラッシュさせることが可能でした。（CVE-2013-1935、重要度高）

* KVM の kvm_set_memory_region() 関数にサニティチェックがないことが見つかりました。これにより、ユーザー空間プロセスが、カーネルアドレス空間を指し示すようにメモリ領域を登録することが可能でした。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2013-1943、重要度高）

* 二重解放の欠陥が Linux カーネルの Virtual Ethernet Tunnel ドライバー（veth）で見つかりました。リモートの攻撃者が、この欠陥を利用して、ターゲットシステムをクラッシュする可能性があります。（CVE-2013-2017、重要度中）

Red Hat は、CVE-2013-1935 の問題を報告してくれた IBM と、CVE-2013-2017 の問題を報告してくれた Stratosphere Inc. の Atzm WATANABE 氏に、感謝の意を表します。CVE-2013-1943 の課題が Red Hat の Michael S. Tsirkin により発見されました。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、これらの更新パッケージにアップグレードする必要があります。これには、これらの課題を修正し、この拡張機能を追加するバックポートされたパッチが含まれます。
この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 5 / 6ホストに、ELSA-2013-2534のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.8までのLinuxカーネルのblock/scsi_ioctl.cが、SCSIコマンドの承認中にSCSIデバイスのクラスを適切に配慮していません。これにより、ローカルユーザーが、重複するオペコードを利用するSG_IO ioctl呼び出しで、本来なら守られるべきアクセス制限をバイパスする可能性があります。（CVE-2012-4542）

  -3.6以前のLinuxカーネルにおいて、net/llc/af_llc.cのllc_ui_getname関数は、特定の状況で不正な戻り値を保持します。これにより、ローカルユーザーが初期化されていないポインター引数を利用する細工されたアプリケーションを介しカーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2012-6542）

  -3.0より前のLinuxカーネルのKVM サブシステムが、ゲスト物理アドレス空間で使用するためのメモリスロットの割り当て中にカーネルアドレスが指定されているかどうかをチェックしないために、ローカルユーザーが細工されたアプリケーションを介して、権限を取得したり、カーネルメモリから機密情報を取得したりする可能性があります。これは、arch/x86/kvm/paging_tmpl.hとvirt/kvm/kvm_main.cに関連しています。（CVE-2013-1943）

  -3.8.6以前のLinuxカーネルのdrivers/net/ethernet/broadcom/tg3.cのtg3_read_vpd関数のヒープベースのバッファオーバーフローにより、Vital Product Data（VPD）データ構造体の中に長い文字列を指定する細工されたファームウェアで、物理的に接近した攻撃者がサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2013-1929）

  -3.8.4以前のLinuxカーネルのdrivers/usb/class/cdc-wdm.cの中のwdm_in_callback関数のヒープベースのバッファオーバーフローにより、物理的に近接した攻撃者が、細工されたcdc-wdm USBデバイスを介して、サービス拒否（システムクラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。（CVE-2013-1860）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この更新では以下のセキュリティ上の問題が修正されます：

- KVM（Kernel-based 仮想マシン）が、ゲスト入力時にゲストの登録 pv_eoi（準仮想化割り込み終了）表示フラグを初期化する方法で、欠陥が見つかりました。権限のないゲストユーザーが、この欠陥を利用して、ホストをクラッシュさせることが可能でした。
 （CVE-2013-1935、重要度高）

- KVM の kvm_set_memory_region() 関数にサニティチェックがないことが見つかりました。これにより、ユーザー空間プロセスが、カーネルアドレス空間を指し示すようにメモリ領域を登録することが可能でした。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。
 （CVE-2013-1943、重要度高）

- 二重解放の欠陥が Linux カーネルの Virtual Ethernet Tunnel ドライバー（veth）で見つかりました。リモートの攻撃者が、この欠陥を利用して、ターゲットシステムをクラッシュする可能性があります。
 （CVE-2013-2017、重要度中）

この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 6ホストに、ELSA-2013-0911アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Red Hat Enterprise Linux（RHEL）6上の2.6.32-358.11.1.el6より前のカーネルパッケージにあるKVMサブシステムへの特定のRed Hatパッチは、PV EOI機能を適切に実装していません。これにより、ゲストOSユーザーが、割り込みは無効だが、copy_to_user関数の呼び出しが可能であるタイムウィンドウを利用することによって、サービス拒否（ホストOSクラッシュ）を引き起こすことが可能です。（CVE-2013-1935）

  -3.0より前のLinuxカーネルのKVM サブシステムが、ゲスト物理アドレス空間で使用するためのメモリスロットの割り当て中にカーネルアドレスが指定されているかどうかをチェックしないために、ローカルユーザーが細工されたアプリケーションを介して、権限を取得したり、カーネルメモリから機密情報を取得したりする可能性があります。これは、arch/x86/kvm/paging_tmpl.hとvirt/kvm/kvm_main.cに関連しています。（CVE-2013-1943）

  -2.6.34より前のLinuxカーネルのveth（別名仮想Ethernet）ドライバは、輻輳時のskbを適切に管理しません。そのため、リモート攻撃者が、二重解放エラーと組み合わせたskb消費量の不足を利用することによって、サービス拒否（システムクラッシュ）を引き起こすことが可能です。（CVE-2013-2017）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0911 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - カーネル: kvm: 割り込みを無効にして pv_eoi ゲストを更新 (CVE-2013-1935)

  - カーネル: kvm: kvm_set_memory_region() にチェックがありません (CVE-2013-1943)

  - カーネル: veth: 輻輳時の二重解放の欠陥 (CVE-2013-2017)

  - カーネル: fs: ro ファイルシステムでの filp 漏洩 (CVE-2013-2188)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69807	Ubuntu 10.04 LTS：linux 脆弱性（USN-1939-1）	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
69808	Ubuntu 10.04 LTS：linux-ec2 脆弱性（USN-1940-1）	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
66887	CentOS 6：カーネル（CESA-2013:0911）	Nessus	CentOS Local Security Checks	2013/6/14	2021/1/4	high
68856	Oracle Linux 5/6：Unbreakable Enterpriseカーネルセキュリティ（ELSA-2013-2534）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
83611	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2014:0287-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
66884	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2013/6/13	2021/1/14	high
68834	Oracle Linux 6：カーネル（ELSA-2013-0911）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
66853	RHEL 6 : kernel (RHSA-2013:0911)	Nessus	Red Hat Local Security Checks	2013/6/11	2024/4/21	high

検出

プラグインの検索

medium

medium

high

high

high

high

high

high