3.10.11 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux カーネルの IPv6 ネットワークスタックの ICMPv6 Router Adverisement（RA）メッセージの処理で、情報漏洩が発見されました。
リモートの攻撃者が、この欠陥を利用して、サービス拒否（過剰な再試行およびアドレス生成中止）を引き起こし、機密情報を入手する可能性があります。(CVE-2013-0343)

Linux カーネルの HP Smart Aray と Compaq SMART2 のディスクアレイドライバーの情報漏洩を、Dan Carpenter 氏が発見しました。ローカルのユーザーが、この欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。(CVE-2013-2147)

Kees Cook 氏が、CONFIG_HID_ZEROPLUS を有効にしたときにヒューマンインターフェイスデバイス（HID）サブシステムで欠陥が生じることを発見しました。物理的に接近した攻撃者が、この欠陥を利用して、特別に細工された装置でサービス拒否を引き起こす可能性があります。(CVE-2013-2889)

Kees Cook が、CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF または CONFIG_LOGIWHEELS_FF のいずれかを有効にしたときに Linux カーネルのヒューマンインターフェイスデバイス（HID）サブシステムで別の欠陥が生じることを発見しました。物理的に接近した攻撃者が、この欠陥を利用して、特別に細工された装置でサービス拒否を引き起こす可能性があります。(CVE-2013-2893)

Kees Cook 氏が、CONFIG_HID_LENOVO_TPKBD を有効にしたときに Linux カーネルのヒューマンインターフェイスデバイス（HID）サブシステムに欠陥が生じることを発見しました。
物理的に接近した攻撃者が、この欠陥を利用して、特別に細工された装置でサービス拒否を引き起こす可能性があります。(CVE-2013-2894)

Kees Cook 氏が、CONFIG_HID_LOGITECH_DJ を有効にしたときに Linux カーネルのヒューマンインターフェイスデバイス（HID）サブシステムに別の欠陥が生じることを発見しました。
物理的に接近した攻撃者が、特別に細工された装置で、サービス拒否（OOPS）を引き起こしたり、カーネルメモリから機密情報を取得したりする可能性があります。(CVE-2013-2895)

Kees Cook 氏が、CONFIG_HID_MULTITOUCH を有効にしたときに Linux カーネルのヒューマンインターフェイスデバイス（HID）サブシステムに別の欠陥が生じることを発見しました。物理的に接近した攻撃者がこの欠陥を利用して、特別に細工された装置でサービス拒否（OOPS）を引き起こす可能性があります。
(CVE-2013-2897)

Wannes Rombouts 氏が Linux カーネルのネットワーキング tuntap インターフェイスにある脆弱性を報告ました。CAP_NET_ADMIN の権限があるローカルのユーザーが、この欠陥を利用して、完全な管理者権限を取得する可能性があります。
（CVE-2013-4343）。

openSUSE 12.3 カーネルは更新され、セキュリティ問題が修正されました。

これは、有効期間内の openSUSE 13.2 に対する最後のカーネル更新となります。なお、2015 年 1 月 4 日に終了します。

CVE-2014-9322：x86_64 の 32 ビット互換性の信号処理におけるローカルの権限昇格が修正されました。ローカルの攻撃者がこれを利用して、マシンをクラッシュさせたり、コードを実行したりする可能性があります。

CVE-2014-9090：Linux カーネルの arch/x86/kernel/traps.c の do_double_fault 関数は、Stack Segment（SS）セグメントレジスタに関連する障害を適切に処理しませんでした。これにより、ローカルユーザーが、 modify_ldt システムコールを通じてサービス拒否（パニック）を引き起こすことが可能でした。これは、linux-clock-tests テストパッケージの sigreturn_32 によって実証されています。

CVE-2014-8133：TLS レジスタ使用率の検証が不十分なことで、カーネルスタックからユーザー空間に情報が漏洩する可能性があります。

CVE-2014-4508：syscall 監査が有効化され、 sep CPU 機能フラグが設定されている場合、32 ビット x86 プラットフォームの Linux カーネルの arch/x86/kernel/entry_32.S により、ローカルのユーザーは無効な syscall 番号からサービス拒否（OOPS およびシステムクラッシュ）を引き起こすことができます。なお、これは数値 1,000 によって示されています。

CVE-2014-8884：Linux カーネルの drivers/media/usb/ttusb-dec/ttusbdecfe.c における ttusbdecfe_dvbs_diseqc_send_master_cmd 関数のスタックベースのバッファオーバーフローにより、ローカルユーザーが ioctl 呼び出しの大きなメッセージ長を通じて、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得することが可能でした。

CVE-2014-3186：Nexus 7 デバイスの Android で使用される、Linux カーネルの PicoLCD HID デバイスドライバーの devices/hid/hid-picolcd_core.c の picolcd_raw_event 関数のバッファオーバーフローにより、物理的に接近した攻撃者が、大きなレポートを送信する細工されたデバイスを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行することが可能でした。

CVE-2014-7841：Linux カーネルの SCTP 実装の net/sctp/sm_make_chunk.c の sctp_process_param 関数により、 ASCONF 使用時、リモートの攻撃者が無効な形式の INIT チャンクを通じてサービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こす可能性がありました。

CVE-2014-4608：Linux カーネルの LZO デコンプレッサーにおける lib/lzo/lzo1x_decompress_safe.c の lzo1x_decompress_safe 関数の複数の整数オーバーフローにより、コンテキスト依存の攻撃者が細工された Literal Run を通じて、サービス拒否（メモリ破損）を引き起こすことが可能でした。

CVE-2014-8709：Linux カーネルの net/mac80211/tx.c の ieee80211_fragment 関数が、特定のテールポインターを適切に維持しませんでした。これにより、リモートの攻撃者が、パケットを読み取ることによって平文の機密情報を取得することが可能でした。

CVE-2014-3185：Linux カーネルの Whiteheat USB シリアルドライバーにおける drivers/usb/serial/whiteheat.c の command_port_read_callback 関数の複数のバッファオーバーフローにより、物理的に接近した攻撃者が、バルク応答に関連する (1) EHCI または (2) XHCI データを大量に提供する細工されたデバイスを通じて、任意のコードを実行したり、サービス拒否（メモリ破損とシステムクラッシュ）を引き起こすことが可能でした。

CVE-2014-3184：Linux カーネルの HID サブシステムの report_fixup 関数により、物理的に接近した攻撃者が、(1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c、および (6) drivers/hid/hid-sunplus.c に関連して、小さなレポート記述子を提供する細工されたデバイスを通じて、サービス拒否（範囲外書き込み）を引き起こす可能性がありました。

CVE-2014-3182：Linux カーネルの drivers/hid/hid-logitech-dj.c における logi_dj_raw_event 関数の配列インデックスエラーにより、物理的に接近した攻撃者が、無効な形式の REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 値を提供する細工されたデバイスを通じて、任意のコードを実行したり、サービス拒否（無効な kfree）を引き起こすことが可能でした。

CVE-2014-3181：Linux カーネルの Magic Mouse HID ドライバーにおける drivers/hid/hid-magicmouse.c の magicmouse_raw_event 関数の複数のスタックベースのバッファオーバーフローにより、物理的に接近した攻撃者が、イベントに関連する (1) EHCI または (2) XHCI データを大量に提供する細工されたデバイスを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行することが可能でした。

CVE-2014-7826：Linux カーネルの kernel/trace/trace_syscalls.c が、ftrace サブシステムの使用中にプライベート syscall 番号を適切に処理しませんでした。これにより、ローカルユーザーが細工されたアプリケーションを通じて、権限を取得したり、サービス拒否（無効なポインターデリファレンス）を引き起こしたりする可能性がありました。

CVE-2013-7263：Linux カーネルでは特定の長さの値を、関連するデータ構造が初期化されたことを確認する前に更新していました。これにより、ローカルユーザーが、 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、 net/ipv6/raw.c、および net/ipv6/udp.c に関連して、(1) recvfrom、(2) recvmmsg、または (3) recvmsg システムコールを通じて、カーネルスタックメモリから機密情報を取得することが可能でした。この更新では、ipv6 ソケット使用時のポート番号の漏洩が修正されます。（bsc#853040）。

CVE-2014-6410：Linux カーネルの fs/udf/inode.c の __udf_read_inode 関数が、ICB 間接参照の量を制限しませんでした。これにより、物理的に接近した攻撃者が、細工された inode を持つ UDF ファイルシステムを通じてサービス拒否（無限ループまたはスタック消費）を引き起こすことが可能でした。

CVE-2014-5471：Linux カーネルの fs/isofs/rock.c における parse_rock_ridge_inode_internal 関数のスタック消費の脆弱性により、ローカルユーザーが、CL エントリがあるディレクトリエントリを参照する CL エントリを伴う細工された iso9660 イメージを通じて、サービス拒否（制御されない再帰、およびシステムのクラッシュまたは再起動）を引き起こすことが可能でした。

CVE-2014-5472：Linux カーネルの fs/isofs/rock.c の parse_rock_ridge_inode_internal 関数により、ローカルユーザーが、自己参照 CL エントリを持つ細工された iso9660 イメージを通じて、サービス拒否（kill できないマウントプロセス）を引き起こすことが可能でした。

CVE-2014-4508：syscall 監査が有効化され、 sep CPU 機能フラグが設定されている場合、32 ビット x86 プラットフォームの Linux カーネルの arch/x86/kernel/entry_32.S により、ローカルのユーザーは無効な syscall 番号からサービス拒否（OOPS およびシステムクラッシュ）を引き起こすことができます。なお、これは数値 1,000 によって示されています。

CVE-2014-4943：Linux カーネルの net/l2tp/l2tp_ppp.c の PPPoL2TP 機能により、ローカルユーザーが、l2tp ソケットと inet ソケットの間のデータ構造の差異を利用することによって、権限を取得することが可能でした。

CVE-2014-5077：Linux カーネルの net/sctp/associola.c の sctp_assoc_update 関数により、SCTP 認証が有効な場合、リモートの攻撃者が、INIT と INIT ACK チャンクの交換の直後に 2 つのエンドポイント間の関連付けの確立を開始し、反対方向でこのエンドポイント間の前の関連付けを確立することによって、サービス拒否（NULL ポインターデリファレンスと OOPS）を引き起こすことが可能でした。

CVE-2014-4171：Linux カーネルの mm/shmem.c は、範囲通知およびパンチ穴あけ間の対話を適切に実装していませんでした。これにより、ローカルのユーザーは、穴にアクセスするために mmap システムコールを使用してサービス拒否（i_mutex 保留）を引き起こすことができます。なお、これは、(1) MADV_REMOVE madvise の呼び出しまたは (2) FALLOC_FL_PUNCH_HOLE fallocate の呼び出しの実現をブロックして、意図された shmem アクティビティを干渉することで示されています。

CVE-2013-2888、CVE-2013-2889、CVE-2013-2890、CVE-2013-2891、CVE-2013-2892、CVE-2013-2893、CVE-2013-2894、CVE-2013-2895、CVE-2013-2896、CVE-2013-2897、CVE-2013-2898、CVE-2013-2899：Linux カーネルのヒューマンインターフェイスデバイス（HID）サブシステムにおける複数の問題により、物理的に接近した攻撃者が、細工されたデバイスから（ヒープベースの領域外書き込みを介して）サービス拒否やシステムクラッシュを引き起こすことが可能です。（別途リストされていません。）

その他のバグ修正：

- xfs：すべての内部ワークキューをフリーズ可能としてマークします（bnc#899785）。

- target/rd：rd_build_device_space + rd_release_device_space をリファクタリングします（bnc#882639）

- armv7hl/omap2plus 構成に対して CONFIG_ATH9K_HTC を有効にします（bnc#890624）

- swiotlb：PA 0 が無効であることを想定していません（bnc#865882）。

- drm/i915：VT-d のスキャンアウト表面で調整制限を適用してください（bnc#818561）。

- tg3：nvram コマンドのタイムアウト値を 50 ミリ秒に変更します（bnc#768714）。

- tg3：NVRAM ダンプ処理中にクロック、リンク対応およびリンクアイドルモードをオーバーライドします（bnc#768714）。

- tg3：起動コードのロード中、MAC クロックを最速に設定します（bnc#768714）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69910	Fedora 18：kernel-3.10.11-100.fc18（2013-16336）	Nessus	Fedora Local Security Checks	2013/9/16	2021/1/11	medium
70805	Ubuntu 13.04：linux の脆弱性（USN-2023-1）	Nessus	Ubuntu Local Security Checks	2013/11/9	2019/9/19	medium
70803	Ubuntu 12.04 LTS：linux-lts-raring 脆弱性（USN-2020-1）	Nessus	Ubuntu Local Security Checks	2013/11/9	2019/9/19	medium
69859	Fedora 19：kernel-3.10.11-200.fc19（2013-16379）	Nessus	Fedora Local Security Checks	2013/9/13	2021/1/11	medium
80150	openSUSE セキュリティ更新：Linux カーネル（openSUSE-SU-2014:1669-1）	Nessus	SuSE Local Security Checks	2014/12/22	2021/1/19	high

検出

プラグインの検索

medium

medium

medium

medium

high