Linux カーネルは、さまざまなバグやセキュリティの問題を修正するために更新されました：

- mm/page-writeback.c：anon ページを dirtyable メモリとしてカウントしません（ストールを再要求します）。

- mm/page-writeback.c：dirtyable メモリからの dirty_balance_reserve 減算が、修正されます（ストールを再要求します）。

- compat_sys_recvmmsg X32 修正（bnc#860993 CVE-2014-0038）

- hwmon：（coretemp）アラーム属性の切り捨てられた名前を修正します。

- net：fib：fib6_add：潜在的な NULL ポインターデリファレンスを修正します（bnc#854173 CVE-2013-6431）。

- keys：同時 install_user_keyrings() の競合を修正します（bnc#808358）（CVE-2013-1792）。

- KVM：x86：vapic 同期を _cached 関数に変換します（CVE-2013-6368）（bnc#853052 CVE-2013-6368）。

- wireless：radiotap：解析バッファオーバーランを修正します（bnc#854634 CVE-2013-7027）。

- KVM： x86：ゲストが開始したクラッシュを x2apic で修正します（CVE-2013-6376）（bnc#853053 CVE-2013-6376）。

- KVM：x86：lapic で発生する可能性があるゼロ除算を修正します（CVE-2013-6367）（bnc#853051 CVE-2013-6367）。

- KVM：VCPU パラメーターの作成を改善します（CVE-2013-4587）（bnc#853050 CVE-2013-4587）。

- staging：ozwpan：oz_cdev_write() のオーバーフローを防ぎます（bnc#849023 CVE-2013-4513）。

- perf/x86：SNB/IVB に対する offcore_rsp 有効マスクを修正します（bnc#825006）。

- perf/x86：Intel IvyBridge イベントスケジューリングの制約を追加します（bnc#825006）。

- libertas：debugfs の潜在的な oops（bnc#852559 CVE-2013-6378）。

- aacraid：無効なポインターデリファレンスを防ぎます（bnc#852373 CVE-2013-6380）。

- staging：wlags49_h2：ステーション名設定のバッファオーバーフロー（bnc#849029 CVE-2013-4514）。

- net：flow_dissector：悪意のある iph->ihl の失敗（bnc#848079 CVE-2013-4348）。

- Staging：bcm：ioctl の情報漏洩（bnc#849034 CVE-2013-4515）。

- patches.fixes/net-rework-recvmsg-handler-msg_name-and-ms g_namelen-logic.patch をリフレッシュします。

- ipv6：max_addresses チェックを ipv6_create_tempaddr から削除します（bnc#805226、CVE-2013-0343）。

- net：recvmsg ハンドラーの msg_name および msg_namelen のロジックが作り変えられます（bnc#854722）。

- crypto：ansi_cprng - 非ブロックサイズリクエストの off-by-one エラーを修正します（bnc#840226）。

- x6：acpi_initrd_override が到達されるように reserve_initrd を修正します（bnc#831836）。

- その他の Xen パッチをリフレッシュします。

- aacraid：compat ioctl に capable() チェックがありません（bnc#852558）。

- patches.fixes/gpio-ich-fix-ichx_gpio_check_available-ret urn.patch：Upstream 参照を更新します

- perf/ftrace：関数トレーサーを有効にするためにパラノイドレベルを修正します（bnc#849362）。

- xhci：ring_doorbell_for_active_rings の NULL ポインターデリファレンスを修正します（bnc#848255）。

- xhci：アドレスデバイスのタイムアウト後に発生する oops を修正します（bnc#848255）。

- xhci：コマンド構造がコマンドリングの正しい trb を指すようにします（bnc#848255）。

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-i rq-remapping-warning.patch：Upstream 参照を更新します。

- NFSv4 ユーザー名のマッピングが、適切に機能するようになります（bnc#838024）。

- openSUSE-13.1 を一致させるためにパッチセットを公開する btrfs 属性をリフレッシュします ユーザーに見える変更はありませんが、kobj_sysfs_ops と改善された kobject 寿命管理を使用します。

- 数個の不適切にチェックされた [io_]remap_pfn_range() 呼び出しが、修正されます（bnc#849021, CVE-2013-4511）。

- drm/radeon：割り込みが無効のとき、hpd、afmt 割り込みを設定しません。

- patches.fixes/cifs-fill-TRANS2_QUERY_FILE_INFO-ByteCount
 -fields.patch：TRANS2_QUERY_FILE_INFO ByteCount フィールドを修正します（bnc#804950）。

- iommu：破損している irq のリマップ警告からスタックトレースを削除します（bnc#844513）。

- bnc#840656 に関連するパッチを無効にします patches.suse/btrfs-cleanup-don-t-check-the-same-thing-tw ice patches.suse/btrfs-0220-fix-for-patch-cleanup-don-t-chec k-the-same-thi.patch

- btrfs：改善されたエラーメッセージを印刷するために機能属性名を使用します。

- btrfs：sysfs 経由で機能を変更する機能を追加します。

- btrfs：sysfs の未知の機能の公開を追加します。

- btrfs：per-super 機能を sysfs に公開します。

- btrfs：per-super 属性を sysfs に追加します。

- btrfs：サポートされた featured を sysfs にエクスポートします。

- kobject：kobj_completion を導入します。

- btrfs：ioctls をオンラインのクエリ/変更機能ビットに追加します。

- btrfs：fslabel の設定時に btrfs_commit_transaction を使用します。

- x86/iommu/vt-d：x58 チップセットをカバーするために、割り込みリマップ quirk を拡張します（bnc#844513）。

- NFSv4：nfs4_discover_server_trunking の問題を修正します（bnc#811746）。

- iommu/vt-d：55XX チップセットでの破損した割り込み再マッピングのために、quirk が追加されます（bnc#844513）。

複数のセキュリティ問題といくつかのバグを修正する更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* 出力デバイスで UDP Fragmentation Offload（UFO）機能が有効な場合に、 UDP_CORK オプションを使用するソケット上で、Linux カーネルの TCP/IP プロトコルスイート実装が特定の UDP パケットの送信を処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、システム上で自分の権限を昇格させたりする可能性があります。（CVE-2013-4470、重要度高）

* Linux カーネルの perf_trace_event_perm() 関数が、関数トレーサーの機能に対する権限をチェックする方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、関数トレースを有効化し、システム上でサービス拒否を引き起こす可能性があります。
（CVE-2013-2930、重要度中）

* Linux カーネルの net_ctl_permissions() 関数がアクセス権限をチェックする方法で、欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、下層ファイルシステム権限に関係なく、/proc/sys/net の特定ファイルにアクセスする可能性があります。
（CVE-2013-4270、重要度中）

* Linux カーネルの Adaptec RAID コントローラー（aacraid）による compat IOCTL の権限を確認する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、本来守られるべきセキュリティの制限をバイパスする可能性があります。
（CVE-2013-6383、重要度中）

* get_dumpable() 関数の戻り値が、Linux カーネルの ptrace サブシステムで解釈される方法で、欠陥が見つかりました。「fs.suid_dumpable」を 2 に設定していた場合、権限のないローカルユーザーが、この欠陥を利用して、本来守られるべき ptrace 制限をバイパスしたり、機密情報を取得したりする可能性があります。（CVE-2013-2929、重要度低）

* Linux カーネルでの Marvell 8xxx Libertas WLAN（libertas）ドライバーに、無効なポインターデリファレンスの欠陥が見つかりました。Libertas ドライバーに提供され、デバッグファイルシステム（debugfs）に配置されるファイルへ書き込みを行えるローカルユーザーが、この欠陥を利用して、システムをクラッシュすることが可能です。注：この問題を悪用するには、debugfs ファイルシステムをローカルにマウントする必要があります。デフォルトではマウントされていません。（CVE-2013-6378、重要度低）

* Linux カーネルの IPv6 ソースアドレスベースのルーティング実装に、NULL ポインターデリファレンスの欠陥が見つかりました。CAP_NET_ADMIN 機能のあるローカル攻撃者が、この欠陥を利用して、システムをクラッシュさせる可能性があります。
（CVE-2013-6431、重要度低）

Red Hat は、CVE-2013-4470 を報告してくれた Frederic Sowa 氏に感謝の意を表します。CVE-2013-4270 の問題は、Red Hat の Miroslav Vodkerti 氏により発見されました。

この更新では、複数のバグも修正されています。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、これらの更新済みパッケージへアップグレードする必要があります。これらは、kernel-rt-3.8.13-rt27 のバージョンに kernel-rt カーネルをアップグレードし、これらの問題を修正し、Red Hat Enterprise MRG 2 テクニカルノートで言及されているバグを修正します。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75251	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2014:0204-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
76672	RHEL 6：MRG（RHSA-2014:0100）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium

検出

プラグインの検索

high

medium