Linux カーネルで複数の脆弱性が判明し、修正されています。

3.12.2 より前の Linux カーネルが get_dumpable 関数を適切に使用しないため、ローカルユーザーが細工されたアプリケーションを介して、意図された ptrace 制限をバイパスしたり、IA64 スクラッチレジスタから機密情報を取得したりする可能性があります。これは kernel/ptrace.c および arch/ia64/include/asm/processor.h に関連しています（CVE-2013-2929）。

3.12.2 より前の Linux カーネルでは、kernel/trace/trace_event_perf.c の perf_trace_event_perm 関数が、perf サブシステムへのアクセスを適切に制限していません。これにより、ローカルユーザーが細工されたアプリケーションを介して、関数トレースを有効化する可能性があります（CVE-2013-2930）。

3.12 より前の Linux カーネルでは、Alchemy LCD フレームバッファドライバーにある複数の整数オーバーフローにより、ローカルユーザーが細工された mmap 操作を介して、カーネルメモリ全体に対する読み書きメモリマッピングを作成し、それにより、権限を取得する可能性があります。これは、(1) drivers/video/au1100fb.c の au1100fb_fb_mmap 関数と、(2) drivers/video/au1200fb.c の au1200fb_fb_mmap 関数に関連しています（CVE-2013-4511）。

3.12 より前の Linux カーネルでは、arch/um/kernel/exitcode.c の exitcode_proc_write 関数にあるバッファオーバーフローにより、ローカルユーザーが書き込み操作のためのルート権限を利用して、サービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります（CVE-2013-4512）。

3.12 より前の Linux カーネルの drivers/staging/wlags49_h2/wl_priv.c での複数のバッファオーバーフローにより、ローカルユーザーは、サービス拒否を引き起こしたり、CAP_NET_ADMIN 機能を活用したり、長い station-name 文字列を指定したりすることで、詳細不明のその他の影響を及ぼす可能性があります。これは (1) wvlan_uil_put_info 関数および (2) wvlan_set_station_nickname 関数に関連しています（CVE-2013-4514）。

3.12 より前の Linux カーネルでは、drivers/staging/bcm/Bcmchar.c の bcm_char_ioctl 関数が、特定のデータ構造を初期化しません。このため、ローカルユーザーが IOCTL_BCM_GET_DEVICE_ DRIVER_INFO の ioctl 呼び出しを通じて、カーネルメモリから機密情報を取得する可能性があります（CVE-2013-4515）。

3.9 より前の Linux カーネルでは、virt/kvm/kvm_main.c の __kvm_set_memory_region 関数におけるメモリ漏洩により、ローカルユーザーが、ある特定のデバイスアクセスを利用してメモリスロットの移動を発生させることで、サービス拒否（メモリ消費）を引き起こす可能性があります（CVE-2013-4592）。

3.12.1 までの Linux カーネルでは、drivers/net/wireless/libertas/debugfs.c の lbs_debugfs_write 関数により、ローカルユーザーがゼロレングスの書き込み操作にルート権限を利用することで、サービス拒否（OOPS）を引き起こす可能性があります（CVE-2013-6378）。

3.12.1 までの Linux カーネルでは、drivers/scsi/aacraid/commctrl.c の aac_send_raw_srb 関数が、ある特定のサイズ値を検証していません。これにより、ローカルユーザーが、細工された SRB コマンドを誘発する FSACTL_SEND_RAW_SRB の ioctl 呼び出しを通じて、サービス拒否（無効なポインターデリファレンス）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります（CVE-2013-6380）。

3.12.1 までの Linux カーネルでは、drivers/s390/net/qeth_core_main.c の qeth_snmp_command 関数にバッファオーバーフローが存在するため、ローカルユーザーが、コマンドバッファサイズに合わない長さ値での SNMP の ioctl 呼び出しを通じて、サービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります（CVE-2013-6381）。

3.11.8 より前の Linux カーネルでは、drivers/scsi/aacraid/linit.c の aac_compat_ioctl 関数が、CAP_SYS_RAWIO 機能を必要としていません。これにより、ローカルユーザーが細工された ioctl 呼び出しを通じて、意図されたアクセス制限をバイパスする可能性があります（CVE-2013-6383）。

3.12 より前の Linux カーネルでは、drivers/uio/uio.c の uio_mmap_physical 関数が、メモリブロックのサイズを検証しません。これにより、ローカルユーザーが細工された mmap 操作を通じて、サービス拒否（メモリ破損）を引き起こしたり、権限を取得したりする可能性があります。これは CVE-2013-4511 とは別の脆弱性です（CVE-2013-6763）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

Linux カーネルにいくつかの脆弱性が発見されました。これにより、サービス拒否、情報漏洩、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-0343 George Kargiotakis 氏は、IPv6 プライバシー拡張の一時アドレスの処理における問題を報告しました。同一の LAN 上のユーザーは、一時アドレス生成を無効にするルーターアドバタイズメントメッセージを送信することにより、サービス拒否を引き起こしたり、機密情報へのアクセスを取得したりする可能性があります。

- CVE-2013-2147 Dan Carpenter 氏は、Compaq SMART2 コントローラー用の cpqarray ドライバーおよび HP Smart Array コントローラー用の cciss ドライバーの問題を報告しました。これにより、ユーザーは機密カーネルメモリへのアクセスを取得できます。

- CVE-2013-2889 Kees Cook 氏は、Zeroplus ゲームパット用の HID ドライバーに入力サニタイズの欠如があり、これによってローカルのサービス拒否が発生する可能性があることを発見しました。

- CVE-2013-2893 Kees Cook 氏は、様々な Logitech フォースフィードバックデバイス用の HID ドライバーに入力サニタイズの欠如があり、これによってローカルのサービス拒否が発生する可能性があることを発見しました。

- CVE-2013-2929 Vasily Kulikov 氏は、ptrace サブシステムの get_dumpable() 関数に欠陥があり、これによって情報漏洩が発生する可能性があることを発見しました。fs.suid_dumpable sysctl がデフォルト値ではない「2」に設定されたシステムのみが脆弱です。

- CVE-2013-4162 Hannes Frederic Sowa 氏は、UDP_CORK オプションを使用する Ipv6 ソケットの不適切な処理より、サービス拒否が発生する可能性があることを発見しました。

- CVE-2013-4299 Fujitsu が、device-mapper サブシステムの問題を報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2013-4345 Stephan Mueller 氏は、ANSI の擬似乱数発生器にあるバグによって、想定より少ないエントロピーの使用につながる可能性があることを発見しました。

- CVE-2013-4512 Nico Golde 氏および Fabian Yamaguchi 氏は、ユーザーモードの Linux ポートにおける問題を報告しました。/Proc/exitcode ファイルの書き込みメソッドに、バッファオーバーフロー状態が存在します。このファイルへの書き込みを許可する十分な権限のあるローカルユーザーが、さらに昇格された権限を取得する可能性があります。

- CVE-2013-4587 Google の Andrew Honig は、KVM 仮想化サブシステムに問題があることを報告しました。ローカルユーザーは、大きい vcpu_id パラメーターを渡すことにより、昇格された権限を取得する可能性があります。

- CVE-2013-6367 Google の Andrew Honig は、KVM 仮想化サブシステムに問題があることを報告しました。ゼロ除算の状態によって、ゲストユーザーがホスト上でサービス拒否（クラッシュ）を引き起こす可能性があります。

- CVE-2013-6380 Mahesh Rajashekhara 氏は、様々なベンダーからのストレージ製品用の aacraid ドライバーにおける問題を報告しました。CAP_SYS_ADMIN の権限のあるローカルユーザーは、さらに昇格された権限を取得する可能性があります。

- CVE-2013-6381 Nico Golde 氏および Fabian Yamaguchi 氏は、s390 システムのギガビットイーサネットドライバーサポートにおける問題を報告しました。ローカルユーザーが、SIOC_QETH_ADP_SET_SNMP_CONTROL ioctl を介して、サービス拒否を引き起こしたり、昇格された権限を取得したりする可能性があります。

- CVE-2013-6382 Nico Golde 氏および Fabian Yamaguchi 氏は、XFS ファイルシステムにおける問題を報告しました。CAP_SYS_ADMIN の権限のあるローカルユーザーは、さらに昇格された権限を取得する可能性があります。

- CVE-2013-6383 Dan Carpenter 氏は、様々なベンダーからのストレージデバイス用の aacraid ドライバーにおける問題を報告しました。ローカルユーザーは、aac_compat_ioctl 関数での権限レベルのチェックの欠如により、昇格された権限を取得する可能性があります。

- CVE-2013-7263 CVE-2013-7264 CVE-2013-7265 mpb は、recvfrom、recvmmsg および recvmsg のシステムコールの情報漏洩を報告しました。ローカルユーザーが機密カーネルメモリへのアクセスを取得する可能性があります。

- CVE-2013-7339 Sasha Levin 氏は、Infiniband 上の RDS ネットワークプロトコルにおける問題を報告しました。ローカルユーザーがサービス拒否状態を引き起こす可能性があります。

- CVE-2014-0101 Nokia Siemens Networks は、SCTP ネットワークプロトコルサブシステムの問題を報告しました。リモートユーザーがサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。

- CVE-2014-1444 Salva Peiro 氏は、FarSync WAN　ドライバーの問題を報告しました。
 CAP_NET_ADMIN 機能を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

- CVE-2014-1445 Salva Peiro 氏は、wanXL シリアルカードドライバーの問題を報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2014-1446 Salva Peiro 氏は、YAM ラジオモデムドライバーの問題を報告しました。CAP_NET_ADMIN 機能を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

- CVE-2014-1874 Matthew Thode 氏は、SELinux サブシステムの問題を報告しました。CAP_MAC_ADMIN 権限を保持するローカルユーザーが、ファイルに空のセキュリティコンテキストを設定することにより、サービス拒否を引き起こす可能性があります。

- CVE-2014-2039 Martin Schwidefsky 氏は、s390 システム上の問題を報告しました。ローカルユーザーは、リンケージスタック命令でアプリケーションを実行することにより、サービス拒否（カーネル oops）を引き起こす可能性があります。

- CVE-2014-2523 Daniel Borkmann 氏は、nf_conntrack_dccp モジュールにおける問題の修正を提供しました。リモートユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、昇格された権限を取得したりする可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71511	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2013:291）	Nessus	Mandriva Local Security Checks	2013/12/18	2021/1/6	medium
73713	Debian DSA-2906-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	critical

検出

プラグインの検索

medium

critical