この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルの IPv4 TCP/IP プロトコルパッケージ実装の tcp_read_sock() 関数におけるソケットバッファ（skb）の処理方法で、欠陥が見つかりました。権限のないローカルユーザーが、splice() への呼び出しを介してこの問題を引き起こし、サービス拒否を引き起こす可能性があります。
 （CVE-2013-2128、重要度中）

- Linux カーネルでの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225、重要度低）

- Linux カーネルの POSIX 信号の実装で情報漏洩が見つかりました。ローカルの権限のないユーザーが、この欠陥を悪用して、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスする可能性があります。（CVE-2013-0914、重要度低）

- Linux カーネルの ext3 ファイルシステム実装における ext3_msg() 関数に、書式文字列の欠陥が見つかりました。ext3 ファイルシステムをマウントできるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。
 （CVE-2013-1848、重要度低）

- Linux カーネルの b43 ドライバー実装における b43_do_request_fw() 関数に、書式文字列の欠陥が見つかりました。「fwpostfix」b43 モジュールパラメーターを指定できるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2013-2852、重要度低）

- Linux カーネルの ftrace および関数トレーサーの実装に、NULL ポインターデリファレンスの欠陥が見つかりました。CAP_SYS_ADMIN 機能のあるローカルユーザーがこの欠陥を利用し、サービス拒否を引き起こす可能性があります。
 （CVE-2013-3301、重要度低）

この更新を有効にするには、システムを再起動する必要があります。

3.9-rc7 以前の Linux カーネルの net/bluetooth/af_bluetooth.c にある bt_sock_recvmsg 関数は特定の長さの変数を正しく初期化せず、これによってローカルユーザーは、細工された recvmsg または recvfrom システムコールを介してカーネルスタックメモリから機密情報を取得できます。

3.6 より前の Linux カーネルにおける、fs/udf/namei.c 内の udf_encode_fh 関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。

3.8.8 より前の Linux カーネルの ftrace 実装により、ローカルユーザーは、(1) set_ftrace_pid または (2) set_graph_function ファイルへの書き込みアクセスに対する CAP_SYS_ADMIN 機能を利用し、続いて lseek システムコールを行うことで、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明のその他の影響を与える可能性があります。

3.8.4 以前の Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_ifinfo 関数は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。

3.10 以前の Linux カーネルにおける net/ipv6/ip6_output.c 内の ip6_sk_dst_check 関数により、AF_INET6 ソケットを IPv4 インターフェイスとの接続に使用することで、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があります。

2.6.34 より前の Linux カーネルの net/ipv4/tcp.c の tcp_read_sock 関数は、skb 消費を適切に管理しません。これにより、ローカルユーザーが、TCP ソケットに対する細工された splice システムコールを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能です。

3.9-rc7 以前の Linux カーネルにおける、net/bluetooth/rfcomm/sock.c の rfcomm_sock_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。

3.9.4 までの Linux カーネルの Broadcom B43 ワイヤレスドライバーの drivers/net/wireless/b43/main.c の b43_request_firmware 関数の書式文字列の脆弱性により、ローカルユーザーが、root アクセスを利用し、書式文字列指定子を fwpostfix modprobe パラメーターに含めることで、権限を取得し、不適切なエラーメッセージの構築を引き起こす可能性があります。

3.10 以前の Linux カーネルにおいて、net/key/af_key.c の (1) key_notify_sa_flush および (2) key_notify_policy_flush 関数は、特定の構造要素を初期化しません。これにより、IPSec key_socket の notify インターフェイスからブロードキャストメッセージを読み取ることで、ローカルユーザーがカーネルヒープメモリから機密情報を取得する可能性があります。

3.9-rc7 以前の Linux カーネルにおける net/atm/common.c 内の vcc_recvmsg 関数は特定の長さの変数を初期化せず、これによってローカルユーザーが、細工された recvmsg または recvfrom システムコールを介してカーネルスタックメモリから機密情報を取得することが可能です。

3.8.4 以前の Linux カーネルにおける kernel/signal.c 内の flush_signal_handlers 関数が 1 回の実行操作で sa_restorer フィールドの値を保存し、これによってローカルユーザーは、sigaction システムコールを含む細工されたアプリケーションを介して、ASLR 保護メカニズムを簡単にバイパスできます。

3.8.4 以前の Linux カーネルにおける、net/dcb/dcbnl.c は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。

3.8.4 以前の Linux カーネルにおける、fs/ext3/super.c は、printk 入力に関連する特定の状況の関数に対して不適切な引数を使用しています。このため、ローカルユーザーが細工されたアプリケーションを介してフォーマット文字列攻撃を引き起こしたり、権限を取得したりする可能性があります。

3.10 までの Linux カーネルの net/ceph/auth_none.c により、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、build_request 操作の試行を引き起こす auth_reply メッセージを介して他の詳細不明の影響を及ぼしたりする可能性があります。

リモートのOracle Linux 6ホストに、ELSA-2013-1051アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.8.4以前のLinuxカーネルにおける、fs/ext3/super.cは、printk入力に関連する特定の状況の関数に対して不適切な引数を使用しています。このため、ローカルユーザーが細工されたアプリケーションを介してフォーマット文字列攻撃を引き起こしたり、権限を取得したりする可能性があります。（CVE-2013-1848）

  -3.8.4以前のLinuxカーネルにおける kernel/signal.c 内のflush_signal_handlers関数が 1 回の実行操作でsa_restorer フィールドの値を保存し、これによってローカルユーザーは、sigactionシステムコールを含む細工されたアプリケーションを介して、ASLR保護メカニズムを簡単にバイパスできます。（CVE-2013-0914）

  -3.9-rc7以前のLinuxカーネルにおける net/atm/common.c 内のvcc_recvmsg関数は特定の長さの変数を初期化せず、これによってローカルユーザーが、細工されたrecvmsgまたはrecvfromシステムコールを介してカーネルスタックメモリから機密情報を取得することが可能です。（CVE-2013-3222）

  -3.9-rc7以前のLinuxカーネルのnet/bluetooth/af_bluetooth.cにある bt_sock_recvmsg関数は特定の長さの変数を正しく初期化せず、これによってローカルユーザーは、細工されたrecvmsgまたはrecvfromシステムコールを介してカーネルスタックメモリから機密情報を取得できます。（CVE-2013-3224）

  -3.6より前のLinuxカーネルにおける、fs/udf/namei.c 内のudf_encode_fh関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。（CVE-2012-6548）

  -2.6.34より前のLinuxカーネルのnet/ipv4/tcp.cのtcp_read_sock関数は、skb 消費を適切に管理しません。これにより、ローカルユーザーが、TCPソケットに対する細工されたspliceシステムコールを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能です。（CVE-2013-2128）

  -3.8.4以前のLinuxカーネルにおける、net/dcb/dcbnl.cは、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。
    (CVE-2013-2634)

  -3.8.4以前のLinuxカーネルにおける、net/core/rtnetlink.c 内のrtnl_fill_ifinfo関数は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2013-2635）

  -3.9.4までのLinuxカーネルのBroadcom B43 ワイヤレスドライバーのdrivers/net/wireless/b43/main.cのb43_request_firmware関数の書式文字列の脆弱性により、ローカルユーザーが、rootアクセスを利用し、書式文字列指定子を fwpostfix modprobeパラメーターに含めることで、権限を取得し、不適切なエラーメッセージの構築を引き起こす可能性があります。（CVE-2013-2852）

  -3.9-rc7以前のLinuxカーネルにおける、net/bluetooth/rfcomm/sock.cのrfcomm_sock_recvmsg関数は特定の長さの変数を初期化しません。このため、細工されたrecvmsgまたはrecvfromシステムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。（CVE-2013-3225）

  -3.8.8より前のLinuxカーネルのftrace実装により、ローカルユーザーは、(1) set_ftrace_pidまたは(2) set_graph_functionファイルへの書き込みアクセスに対する CAP_SYS_ADMIN機能を利用し、続いて lseekシステムコールを行うことで、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明のその他の影響を与える可能性があります。（CVE-2013-3301）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの IPv4 TCP/IP プロトコルパッケージ実装の tcp_read_sock() 関数におけるソケットバッファの処理方法に欠陥が見つかりました。権限のないローカルユーザーが、splice() への呼び出しを介してこの問題を引き起こし、サービス拒否を引き起こす可能性があります。
（CVE-2013-2128、重要度中）

* Linux カーネルでの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225、重要度低）

*Linux カーネルの POSIX 信号の実装で情報漏洩が見つかりました。ローカルの権限のないユーザーが、この欠陥を悪用して、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスする可能性があります。
（CVE-2013-0914、重要度低）

* Linux カーネルの ext3 ファイルシステム実装における ext3_msg() 関数に、書式文字列の欠陥が見つかりました。ext3 ファイルシステムをマウントできるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。
（CVE-2013-1848、重要度低）

* Linux カーネルの b43 ドライバー実装における b43_do_request_fw() 関数に、書式文字列の欠陥が見つかりました。「fwpostfix」b43 モジュールパラメーターを指定できるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2013-2852、重要度低）

* Linux カーネルの ftrace および関数トレーサーの実装に、NULL ポインターデリファレンスの欠陥が見つかりました。CAP_SYS_ADMIN 機能のあるローカルユーザーがこの欠陥を利用し、サービス拒否を引き起こす可能性があります。（CVE-2013-3301、重要度低）

Red Hat は、CVE-2013-2852 を報告してくれた Kees Cook 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68945	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2013/7/18	2021/1/14	medium
70222	Amazon Linux AMI：カーネル（ALAS-2013-218）	Nessus	Amazon Linux Local Security Checks	2013/10/1	2020/8/4	medium
68920	Oracle Linux 6: カーネル（ELSA-2013-1051）	Nessus	Oracle Linux Local Security Checks	2013/7/17	2021/9/8	medium
68921	RHEL 6：カーネル（RHSA-2013:1051）	Nessus	Red Hat Local Security Checks	2013/7/17	2021/1/14	medium
68940	CentOS 6：カーネル（CESA-2013:1051）	Nessus	CentOS Local Security Checks	2013/7/18	2021/1/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium