複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

program-status word（PSW）が設定されていると、Linux カーネルの ptrace サブシステムがアドレス空間制御ビットを適切にサニタイズしていないことが判明しました。IBM S/390 システム上の、ローカルの権限のないユーザーはこの欠陥を利用して、カーネル空間にアドレス空間制御ビットを設定することができます。これにより、カーネルメモリに対する読み込みおよび書き込みアクセスを取得できます。
（CVE-2014-3534、重要度高）

* netlink メッセージが受信された際に Linux カーネルによって行われる権限チェックが不十分であったことが判明しました。ローカルの権限のないユーザーはこれらの制限をバイパスする可能性があります。これは、より高い特権を持つプロセスに対して、stdout または stderr として netlink ソケットを通過することや、このプロセスの出力を変更することで行います。（CVE-2014-0181、重要度中）

* リモートの攻撃者が ath_tx_aggr_sleep() 関数の競合状態の欠陥を利用して、システムの Atheros 9k ワイヤレスネットワークアダプター上に大規模なネットワークトラフィックを作成することでシステムをクラッシュできることが判明しました。（CVE-2014-2672、重要度中）

* Linux カーネルがトランザクションの内部でフォーキングを行う方法で、欠陥が見つかりました。トランザクショナルメモリをサポートしている PowerPC システム上のローカルの権限のないユーザーは、この欠陥を利用して、システムをクラッシュさせることがあります。（CVE-2014-2673、重要度中）

* Linux カーネルの mac80211 サブシステム実装が、TX および STA ウェイクアップコードパス間の同期を処理していた方法で、競合状態の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、システムをクラッシュさせる可能性があります。（CVE-2014-2706、重要度中）

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装で、特定の COOKIE_ECHO パケットが処理される方法で、整数アンダーフローの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された SCTP パケットを送信することで、特定の SCTP サーバーソケットに対する正当な接続が確立されないようにできます。
（CVE-2014-4667、重要度中）

Red Hat は、CVE-2014-3534 を報告してくれた IBM の Martin Schwidefsky 氏、CVE-2014-0181 を報告してくれた Andy Lutomirski 氏、CVE-2014-4667 を報告してくれた Nokia Siemens Network の Gopal Reddy Kodudula 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* IPIP および SIT トンネリングコードの NULL ポインターデリファレンスバグにより、 IPIP または IPsec による SIT トンネルを使用する際にカーネルパニックが、トリガーされる可能性があります。この更新では、NULL ポインターデリファレンスを回避するための関連コードを再構築しています。そのため、IPIP または IPsec による SIT トンネルを使用する際にカーネルパニックが発生することはなくなります。（BZ#1114957）

* 以前では、トランザクショナルメモリの再チェックポイントの重要セクションを処理しながら、カーネルが IRQ を受信する際、IBM POWER8 システムは予期せずに終了することがありました。この更新では、IRQ がこの状況において無効化されるようにし、問題が発生しないようにしています。
（BZ#1113150）

* bnx2x ドライバーの読み込みメモリバリア rmb () の欠如により、多様な状況でカーネルがクラッシュしていました。この問題は bnx2x コードの関連した場所に rmb() 呼び出しを追加することで修正されています。
（BZ#1107721）

* hpwdt ドライバーは以前、特定の HP システムで誤解を招くパニックメッセージを発していました。この更新では、カーネルパニックの際に、hpwdt がすべての HP システム上で有効な情報を表示するようにしています。
（BZ#1096961）

* qla2xxx ドライバーが、バージョン 8.06.00.08.07.0-k3 にアップグレードされています。この更新では、メールボックスコマンドとの、多様なタイムアウトの問題を修正するために、以前のバージョンと比べて多くのバグを修正しています。
（BZ#1112389）

* ストレージ配列が CHECK CONDITION ステータスをその I/O 操作に反復して返してもセンスデータが無効な場合、SCSI Mid レイヤーは I/O 操作を無限に再試行する可能性があります。この更新は、そのような I/O 操作の試行時間を制限することで、問題を修正します。
（BZ#1114468）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

Matthew Daley 氏は、Linux カーネルのフロッピーディスクドライバーにおける情報漏洩を報告しました。権限のないローカルユーザーは、この欠陥を悪用して、カーネルメモリから潜在的な機密情報を入手することがあります。
（CVE-2014-1738）

Matthew Daley 氏は、Linux カーネルのフロッピーディスクドライバーによる ioctl コマンドの処理における欠陥を報告しました。権限のないローカルユーザーはこの欠陥を悪用して、フロッピーディスクモジュールがロードされた場合に、管理者権限を入手する可能性があります。（CVE-2014-1737）

Linux カーネルの vhost-net サブシステムに欠陥が発見されました。
ゲスト OS ユーザーはこの欠陥を悪用して、サービス拒否（ホスト OS クラッシュ）を引き起こす可能性があります。（CVE-2014-0055）

Linux カーネルの仮想マシンでマージ可能なバッファが無効になっている時に、ネットワークパケットの処理に欠陥が発見されました。ゲスト OS ユーザーはこの欠陥を悪用して、サービス拒否（ホスト OS クラッシュ）を引き起こしたり、ホスト OS の権限を入手したりする可能性があります。
（CVE-2014-0077）

Nikolay Aleksandrov 氏は、Linux カーネルの IPv4 フラグメント処理コードに競合状態を発見しました。リモートの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、その他の詳細不明の影響を与える可能性があります。（CVE-2014-0100）

Linux カーネルによる SCTP ハンドシェイクの処理に欠陥が発見されました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-0101）

Linux カーネルの IPv6 スタックにおける情報ルーティングの処理に欠陥が発見されました。リモートの攻撃者はこの欠陥を悪用して、 ICMPv6 ルーターの膨大なアドバタイズメントパケットを介してサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2014-2309）

Linux カーネルの DCCP プロトコルサポートにエラーが発見されました。リモートの攻撃者は、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こすことや、任意のコードを実行する可能性があります。（CVE-2014-2523）

Max Sydorenko 氏は、Linux カーネルの Atheros 9k ワイヤレスドライバーに競合状態を発見しました。リモートの攻撃者はこの競合を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-2672）

Adhemerval Zanella Neto 氏は、PowerPC ベースマシン用トランザクションメモリ（TM）の実装に欠陥を発見しました。権限のないローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-2673）

Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルスタックにエラーが発見されました。ローカルユーザーはこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、その他の詳細不明の影響を与える可能性があります。（CVE-2014-2678）

Yaara Rozenblum 氏は、Linux カーネルの Generic IEEE 802.11 Networking Stack（mac80211）に競合状態を発見しました。リモートの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
（CVE-2014-2706）

Linux カーネルの ping ソケットに欠陥が発見されました。権限のないローカルユーザーはこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、細工されたアプリケーションを介して権限を取得したりする可能性があります。（CVE-2014-2851）。

リモートのOracle Linux 7ホストに、ELSA-2014-1023アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.13.7より前のLinuxカーネルのdrivers/net/wireless/ath/ath9k/xmit.cのath_tx_aggr_sleep機能の競合状態により、リモートの攻撃者が、特定のリスト削除を発生する大量のネットワークトラフィックを介して、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2014-2672）

  -3.13.7より前のLinuxカーネルでのmac80211 サブシステムの競合状態により、リモートの攻撃者は、WLAN_STA_PS_STA 状態（別名、パワーセーブモード）と適切に相互作用しないネットワークトラフィックを通じて、サービス拒否（システムクラッシュ）を引き起こすことができます。これは、sta_info.cおよびtx.cに関連しています。（CVE-2014-2706）

  -3.14.1までのLinuxカーネルのNetlink実装は、ソケットのオープナーに基づいてソケット操作に権限を与えるためのメカニズムを提供していません。これによりローカルユーザーは、setuid プログラムの(1) stdoutまたは(2) stderrにNetlinkソケットを使用することで、意図されたアクセス制限をバイパスし、ネットワーク構成を変更することが可能です。（CVE-2014-0181）

  -powerpcプラットフォームの3.13.7より前のLinuxカーネルのarch/powerpc/kernel/process.cのTransactional Memory（TM）実装におけるarch_dup_task_struct関数が、cloneおよびforkシステムコールと適切に相互作用しません。これにより、ローカルユーザーは、Transactional状態のプロセッサで実行される特定の命令を介して、サービス拒否（プログラムチェックおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2014-2673）

  -s390 プラットフォームの3.15.8 より前のLinuxカーネルのarch/s390/kernel/ptrace.cは、PTRACE_POKEUSR_AREA リクエストのアドレス空間コントロールオペレーションを適切に制限しません。これにより、ローカルユーザーが、ptraceシステムコールを行う細工されたアプリケーションを通じて、カーネルメモリロケーションに対する読み書きアクセス権を取得し、結果として権限を取得することが可能です。（CVE-2014-3534）

  -3.15.2以前のLinuxカーネルにおける net/sctp/associola.cのsctp_association_free関数は、特定のバックログ値を適切に管理しません。このため、リモートの攻撃者は細工されたSCTP パケットを通じて、サービス拒否（ソケットの機能停止）を引き起こすことができます。（CVE-2014-4667）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2015-0290アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Intel プロセッサの3.17.2以前のLinuxカーネルにおいて、KVM サブシステムにある arch/x86/kvm/vmx.cは、CR4 コントロールレジスタでの値が VM エントリ後に同じままであることを保証しません。これにより、ホストOSのユーザーは、/dev/kvmアクセスを利用することで、任意のプロセスを kill したり、サービス拒否（システム破損）を引き起こしたりすることができます。これは、QEMUの変更されたコピー内のPR_SET_TSC prctl呼び出しによって実証されています。（CVE-2014-3690）

  -3.14.5までのLinuxカーネルが、hugetlb エントリの存在を適切に考慮していません。このため、ローカルのユーザーは、特定のメモリの場所にアクセスすることでサービス拒否（メモリ破損またはシステムクラッシュ）を引き起こすことができます。これは hugepageの移行中に numa_maps 読み取り操作を通して競合状態を引き起こすことにより実証されており、また、fs/proc/task_mmu.cおよびmm/mempolicy.cに関連しています。（CVE-2014-3940）

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.cは、perf サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが、細工されたアプリケーションを通じて、サービス拒否（領域外読み取りとOOPS）を引き起こしたり、ASLR保護メカニズムをバイパスすることが可能です。（CVE-2014-7825）

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.c が、ftrace サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが細工されたアプリケーションを通じて、権限を取得したり、サービス拒否（無効なポインターデリファレンス）を引き起こすことが可能です。（CVE-2014-7826）

  -Linuxカーネル3.17以前のfs/ext4/file.cのext4_file_write_iter関数に競合状態が存在するため、ローカルユーザーは、O_DIRECT フラグに対する書き込み操作とF_SETFL fcntl操作を組み合わせて、サービス拒否（ファイルの使用不可）を引き起こす可能性があります。（CVE-2014-8086）

  -SCTP、DCCP、GRE、UDP-Liteプロトコルに設定する特定のiptables ルールの処理時に、3.18 より前のLinuxカーネルのnet/netfilter/nf_conntrack_proto_generic.c が、不適切な conntrack エントリを生成するため、リモートの攻撃者が、許可されていないポート番号のあるパケットで、本来守られるべきアクセス制限をバイパスする可能性があります。（CVE-2014-8160）

  -3.13より前のLinuxカーネルのファイルシステムの実装は、不適切なロックアプローチを伴うファイルのリストに関する特定の操作を実施します。このため、ローカルユーザーが、詳細不明のAsynchronous I/O（AIO）操作を使用することによって、サービス拒否（ソフトロックアップまたはシステムクラッシュ）を引き起こすことが可能です。（CVE-2014-8172）

  - NUMAシステムの3.13より前のLinuxカーネルのinclude/asm-generic/pgtable.hのpmd_none_or_trans_huge_or_clear_bad関数は、Page Middle Directory（PMD）エントリーがページ中間ディレクトリ（PMD）エントリがtransparent huge-tableエントリであるかどうかを適切に判断しません。これにより、ローカルユーザーは、ページテーブルロックの欠如を利用する細工されたMADV_WILLNEED madviseシステムコールを介して、サービス拒否（NULLポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2014-8173）

  -3.13.5より前のLinuxカーネルのnet/mac80211/tx.cにある ieee80211_fragment関数が特定のテールポインターを適切に維持しません。これによりリモートの攻撃者が、パケットを読み取ることで平文の機密情報を取得することが可能です。（CVE-2014-8709）

  - 3.17.4より前のLinuxカーネルのdrivers/media/usb/ttusb-dec/ttusbdecfe.cのttusbdecfe_dvbs_diseqc_send_master_cmd関数のスタックベースのバッファオーバーフローにより、ローカルユーザーが ioctl呼び出しの中の大きなメッセージ長を介して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得する可能性があります。
    (CVE-2014-8884)

  -3.15より前のLinuxカーネルでXFSの実装は、リモート属性の置換中に古いサイズ値を不適切に使用します。そのため、ローカルユーザーが、XFSファイルシステムのアクセス権を活用することにより、サービス拒否（トランザクションオーバーランやデータの破損）を引き起こしたり、権限を取得する可能性があります。（CVE-2015-0274）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77046	RHEL 7：カーネル（RHSA-2014:1023）	Nessus	Red Hat Local Security Checks	2014/8/7	2021/1/14	high
77034	CentOS 7：カーネル（CESA-2014:1023）	Nessus	CentOS Local Security Checks	2014/8/7	2021/1/4	high
74213	Ubuntu 12.04 LTS：linux-lts-saucy 脆弱性（USN-2225-1）	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
77045	Oracle Linux 7：カーネル（ELSA-2014-1023）	Nessus	Oracle Linux Local Security Checks	2014/8/7	2021/9/8	high
74215	Ubuntu 13.10：linux の脆弱性（USN-2228-1）	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
81800	Oracle Linux 7：カーネル（ELSA-2015-0290）	Nessus	Oracle Linux Local Security Checks	2015/3/13	2023/5/14	high

検出

プラグインの検索

high

high

critical

high

critical

high