複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

program-status word（PSW）が設定されていると、Linux カーネルの ptrace サブシステムがアドレス空間制御ビットを適切にサニタイズしていないことが判明しました。IBM S/390 システム上の、ローカルの権限のないユーザーはこの欠陥を利用して、カーネル空間にアドレス空間制御ビットを設定することができます。これにより、カーネルメモリに対する読み込みおよび書き込みアクセスを取得できます。
（CVE-2014-3534、重要度高）

* netlink メッセージが受信された際に Linux カーネルによって行われる権限チェックが不十分であったことが判明しました。ローカルの権限のないユーザーはこれらの制限をバイパスする可能性があります。これは、より高い特権を持つプロセスに対して、stdout または stderr として netlink ソケットを通過することや、このプロセスの出力を変更することで行います。（CVE-2014-0181、重要度中）

* リモートの攻撃者が ath_tx_aggr_sleep() 関数の競合状態の欠陥を利用して、システムの Atheros 9k ワイヤレスネットワークアダプター上に大規模なネットワークトラフィックを作成することでシステムをクラッシュできることが判明しました。（CVE-2014-2672、重要度中）

* Linux カーネルがトランザクションの内部でフォーキングを行う方法で、欠陥が見つかりました。トランザクショナルメモリをサポートしている PowerPC システム上のローカルの権限のないユーザーは、この欠陥を利用して、システムをクラッシュさせることがあります。（CVE-2014-2673、重要度中）

* Linux カーネルの mac80211 サブシステム実装が、TX および STA ウェイクアップコードパス間の同期を処理していた方法で、競合状態の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、システムをクラッシュさせる可能性があります。（CVE-2014-2706、重要度中）

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装で、特定の COOKIE_ECHO パケットが処理される方法で、整数アンダーフローの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された SCTP パケットを送信することで、特定の SCTP サーバーソケットに対する正当な接続が確立されないようにできます。
（CVE-2014-4667、重要度中）

Red Hat は、CVE-2014-3534 を報告してくれた IBM の Martin Schwidefsky 氏、CVE-2014-0181 を報告してくれた Andy Lutomirski 氏、CVE-2014-4667 を報告してくれた Nokia Siemens Network の Gopal Reddy Kodudula 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* IPIP および SIT トンネリングコードの NULL ポインターデリファレンスバグにより、 IPIP または IPsec による SIT トンネルを使用する際にカーネルパニックが、トリガーされる可能性があります。この更新では、NULL ポインターデリファレンスを回避するための関連コードを再構築しています。そのため、IPIP または IPsec による SIT トンネルを使用する際にカーネルパニックが発生することはなくなります。（BZ#1114957）

* 以前では、トランザクショナルメモリの再チェックポイントの重要セクションを処理しながら、カーネルが IRQ を受信する際、IBM POWER8 システムは予期せずに終了することがありました。この更新では、IRQ がこの状況において無効化されるようにし、問題が発生しないようにしています。
（BZ#1113150）

* bnx2x ドライバーの読み込みメモリバリア rmb () の欠如により、多様な状況でカーネルがクラッシュしていました。この問題は bnx2x コードの関連した場所に rmb() 呼び出しを追加することで修正されています。
（BZ#1107721）

* hpwdt ドライバーは以前、特定の HP システムで誤解を招くパニックメッセージを発していました。この更新では、カーネルパニックの際に、hpwdt がすべての HP システム上で有効な情報を表示するようにしています。
（BZ#1096961）

* qla2xxx ドライバーが、バージョン 8.06.00.08.07.0-k3 にアップグレードされています。この更新では、メールボックスコマンドとの、多様なタイムアウトの問題を修正するために、以前のバージョンと比べて多くのバグを修正しています。
（BZ#1112389）

* ストレージ配列が CHECK CONDITION ステータスをその I/O 操作に反復して返してもセンスデータが無効な場合、SCSI Mid レイヤーは I/O 操作を無限に再試行する可能性があります。この更新は、そのような I/O 操作の試行時間を制限することで、問題を修正します。
（BZ#1114468）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

Linux カーネルで複数の脆弱性が判明し、修正されています。

3.14.3 より前の Linux カーネルの mm/rmap.c の try_to_unmap_cluster 関数は、どのページをロックする必要があるのか適切に考慮しません。これにより、ローカルユーザーが、ページテーブルのマッピングの削除を必要とするメモリ使用のパターンをトリガーすることにより、サービス拒否（システムクラッシュ）を引き起こす可能性があります（CVE-2014-3122）。

3.16.3 までの Linux カーネルの Magic Mouse HID ドライバーの drivers/hid/hid-magicmouse.c の magicmouse_raw_event 関数の複数のスタックベースのバッファオーバーフローにより、物理的に接近した攻撃者が、イベントに関連する (1) EHCI または (2) XHCI データを大量に提供する細工されたデバイスを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2014-3181）。

3.16.2 より前の Linux カーネルの drivers/hid/hid-logitech-dj.c の logi_dj_raw_event 関数の配列インデックスエラーにより、物理的に接近した攻撃者が、無効な形式の REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 値を提供する細工されたデバイスを通じて、任意のコードを実行したり、サービス拒否（無効な kfree）を引き起こしたりする可能性があります（CVE-2014-3182）。

3.16.2 より前の Linux カーネルの HID サブシステムの report_fixup 関数により、物理的に接近した攻撃者が、(1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c、および (6) drivers/hid/hid-sunplus.c に関連して、小さなレポート記述子を提供する細工されたデバイスを通じて、サービス拒否（領域外書き込み）を引き起こす可能性があります（CVE-2014-3184）。

3.16.2 より前の Linux カーネルの Whiteheat USB シリアルドライバーの drivers/usb/serial/whiteheat.c の command_port_read_callback 関数の複数のスタックベースのバッファオーバーフローにより、物理的に接近した攻撃者が、バルク応答に関連する (1) EHCI または (2) XHCI データを大量に提供する細工されたデバイスを通じて、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2014-3185）。

Nexus 7 デバイスの Android で使用される、3.16.3 までの Linux カーネルの PicoLCD HID デバイスドライバーにおける devices/hid/hid-picolcd_core.c の picolcd_raw_event 関数のバッファオーバーフローにより、物理的に接近した攻撃者が、大きなレポートを送信する細工されたデバイスを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2014-3186）。

s390 プラットフォームの 3.15.8 より前の Linux カーネルの arch/s390/kernel/ptrace.c は、PTRACE_POKEUSR_AREA リクエストのアドレス空間コントロールオペレーションを適切に制限しません。これにより、ローカルユーザーが、ptrace システムコールを行う細工されたアプリケーションを通じて、カーネルメモリロケーションに対する読み書きアクセス権を取得し、結果として権限を取得することが可能です（CVE-2014-3534）。

3.16.1 までの Linux カーネルの virt/kvm/iommu.c の kvm_iommu_map_pages 関数は、マッピングの失敗の処理中にページ数の計算を誤っています。これにより、ゲスト OS ユーザーが、(1) 大きな gfn 値を発生させることでサービス拒否（ホスト OS メモリ破損）を引き起こしたり、詳細不明なのその他の影響を与えたり、または (2) 永久的にピン留めされたページにつながる小さな gfn 値を発生させることでサービス拒否（ホスト OS メモリ消費）を引き起こしたりする可能性があります（CVE-2014-3601）。

SCTP 認証が有効化されている場合、3.15.8 までの Linux カーネルにおいて、net/sctp/associola.c の sctp_assoc_update 関数により、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンスおよび OOPS）を引き起こす可能性があります。これは、2 つのエンドポイント間で先に関係を確立するための INIT および INIT ACK チャンクの交換後すぐに反対のディレクションにおいて関係を確立し始めることにより起こります（CVE-2014-5077）。

3.16.1 までの Linux カーネルにおいて、fs/namespace.c 内の do_remount 関数は、bind マウントのリマウントにわたって MNT_LOCK_READONLY ビットを維持していません。これにより、ローカルユーザーは、ユーザーの名前空間内で mount -o remount コマンドを実行することで、意図された読み取り専用の制限をバイパスして、特定のサンドボックス保護メカニズムを無駄にする可能性があります（CVE-2014-5206）。

3.16.1 までの Linux カーネル内にある、fs/isofs/rock.c の parse_rock_ridge_inode_internal 関数におけるスタック消費脆弱性により、CL エントリがあるディレクトリエントリを参照する CL エントリを伴う細工された iso9660 画像を通じて、ローカルユーザーがサービス拒否（コントロールされていない再帰、およびシステムのクラッシュまたは再起動）を引き起こす可能性があります（CVE-2014-5471）。

3.16.1 までの Linux カーネルにおける fs/isofs/rock.c の parse_rock_ridge_inode_internal 関数により、自己言及 CL エントリを伴う細工された iso9660 イメージを通じて、ローカルユーザーはサービス拒否（kill できないマウントプロセス）を引き起こす可能性があります（CVE-2014-5472）。

3.16.3 までの Linux カーネルの fs/udf/inode.c の __udf_read_inode 関数が、ICB 間接参照の量を制限しません。これにより、物理的に接近した攻撃者が、細工された inode を持つ UDF ファイルシステムを通じてサービス拒否（無限ループまたはスタック消費）を引き起こす可能性があります（CVE-2014-6410）。

3.17 までの Linux カーネルの fs/namespace.c の do_umount 関数は、root ファイルシステムを読み取り専用に変更する do_remount_sb 呼び出しに対して CAP_SYS_ADMIN 機能を必要としていません。これにより、ローカルユーザーが、特定の非共有システムコールを行い、/ MNT_LOCKED フラグを消去し、MNT_FORCE umount システムコールを行うことで、サービス拒否（書き込み可能性の喪失）を引き起こすことが可能です（CVE-2014-7975）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

3.15.7 安定版（stable）の更新には、ツリー全体にわたる多くの重要度高の修正が含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートのOracle Linux 7ホストに、ELSA-2014-1023アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.13.7より前のLinuxカーネルのdrivers/net/wireless/ath/ath9k/xmit.cのath_tx_aggr_sleep機能の競合状態により、リモートの攻撃者が、特定のリスト削除を発生する大量のネットワークトラフィックを介して、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2014-2672）

  -3.13.7より前のLinuxカーネルでのmac80211 サブシステムの競合状態により、リモートの攻撃者は、WLAN_STA_PS_STA 状態（別名、パワーセーブモード）と適切に相互作用しないネットワークトラフィックを通じて、サービス拒否（システムクラッシュ）を引き起こすことができます。これは、sta_info.cおよびtx.cに関連しています。（CVE-2014-2706）

  -3.14.1までのLinuxカーネルのNetlink実装は、ソケットのオープナーに基づいてソケット操作に権限を与えるためのメカニズムを提供していません。これによりローカルユーザーは、setuid プログラムの(1) stdoutまたは(2) stderrにNetlinkソケットを使用することで、意図されたアクセス制限をバイパスし、ネットワーク構成を変更することが可能です。（CVE-2014-0181）

  -powerpcプラットフォームの3.13.7より前のLinuxカーネルのarch/powerpc/kernel/process.cのTransactional Memory（TM）実装におけるarch_dup_task_struct関数が、cloneおよびforkシステムコールと適切に相互作用しません。これにより、ローカルユーザーは、Transactional状態のプロセッサで実行される特定の命令を介して、サービス拒否（プログラムチェックおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2014-2673）

  -s390 プラットフォームの3.15.8 より前のLinuxカーネルのarch/s390/kernel/ptrace.cは、PTRACE_POKEUSR_AREA リクエストのアドレス空間コントロールオペレーションを適切に制限しません。これにより、ローカルユーザーが、ptraceシステムコールを行う細工されたアプリケーションを通じて、カーネルメモリロケーションに対する読み書きアクセス権を取得し、結果として権限を取得することが可能です。（CVE-2014-3534）

  -3.15.2以前のLinuxカーネルにおける net/sctp/associola.cのsctp_association_free関数は、特定のバックログ値を適切に管理しません。このため、リモートの攻撃者は細工されたSCTP パケットを通じて、サービス拒否（ソケットの機能停止）を引き起こすことができます。（CVE-2014-4667）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

3.14.15 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。3.14.14 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。

- CVE-2014-3534 IBM の Martin Schwidefsky 氏は、ptrace サブシステムが psw マスク値を適切にサニタイズしないことを発見しました。
 s390 システムでは、権限のないローカルユーザーがこの欠陥を利用して、カーネル空間の組み合わせにアドレス空間制御ビットを設定する可能性があります。これにより、カーネルメモリへの読み書きアクセスを取得できます。

CVE-2014-4667：Nokia Siemens Networks の Gopal Reddy Kodudula 氏は、sctp_association_free 関数が特定のバックログ値を適切に管理していないことを発見しました。このため、リモートの攻撃者が細工された SCTP パケットからサービス拒否（ソケット停止）を引き起こす可能性があります。

- CVE-2014-4943 Sasha Levin 氏は、レイヤ 2 トンネリングプロトコル（L2TP）で使用される際の Linux カーネルのポイントツーポイントプロトコル（PPP）の欠陥を発見しました。権限のないローカルユーザーが、権限昇格のためにこの欠陥を利用する可能性があります。

リモートのOracle Linux 7ホストに、ELSA-2015-0290アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Intel プロセッサの3.17.2以前のLinuxカーネルにおいて、KVM サブシステムにある arch/x86/kvm/vmx.cは、CR4 コントロールレジスタでの値が VM エントリ後に同じままであることを保証しません。これにより、ホストOSのユーザーは、/dev/kvmアクセスを利用することで、任意のプロセスを kill したり、サービス拒否（システム破損）を引き起こしたりすることができます。これは、QEMUの変更されたコピー内のPR_SET_TSC prctl呼び出しによって実証されています。（CVE-2014-3690）

  -3.14.5までのLinuxカーネルが、hugetlb エントリの存在を適切に考慮していません。このため、ローカルのユーザーは、特定のメモリの場所にアクセスすることでサービス拒否（メモリ破損またはシステムクラッシュ）を引き起こすことができます。これは hugepageの移行中に numa_maps 読み取り操作を通して競合状態を引き起こすことにより実証されており、また、fs/proc/task_mmu.cおよびmm/mempolicy.cに関連しています。（CVE-2014-3940）

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.cは、perf サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが、細工されたアプリケーションを通じて、サービス拒否（領域外読み取りとOOPS）を引き起こしたり、ASLR保護メカニズムをバイパスすることが可能です。（CVE-2014-7825）

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.c が、ftrace サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが細工されたアプリケーションを通じて、権限を取得したり、サービス拒否（無効なポインターデリファレンス）を引き起こすことが可能です。（CVE-2014-7826）

  -Linuxカーネル3.17以前のfs/ext4/file.cのext4_file_write_iter関数に競合状態が存在するため、ローカルユーザーは、O_DIRECT フラグに対する書き込み操作とF_SETFL fcntl操作を組み合わせて、サービス拒否（ファイルの使用不可）を引き起こす可能性があります。（CVE-2014-8086）

  -SCTP、DCCP、GRE、UDP-Liteプロトコルに設定する特定のiptables ルールの処理時に、3.18 より前のLinuxカーネルのnet/netfilter/nf_conntrack_proto_generic.c が、不適切な conntrack エントリを生成するため、リモートの攻撃者が、許可されていないポート番号のあるパケットで、本来守られるべきアクセス制限をバイパスする可能性があります。（CVE-2014-8160）

  -3.13より前のLinuxカーネルのファイルシステムの実装は、不適切なロックアプローチを伴うファイルのリストに関する特定の操作を実施します。このため、ローカルユーザーが、詳細不明のAsynchronous I/O（AIO）操作を使用することによって、サービス拒否（ソフトロックアップまたはシステムクラッシュ）を引き起こすことが可能です。（CVE-2014-8172）

  - NUMAシステムの3.13より前のLinuxカーネルのinclude/asm-generic/pgtable.hのpmd_none_or_trans_huge_or_clear_bad関数は、Page Middle Directory（PMD）エントリーがページ中間ディレクトリ（PMD）エントリがtransparent huge-tableエントリであるかどうかを適切に判断しません。これにより、ローカルユーザーは、ページテーブルロックの欠如を利用する細工されたMADV_WILLNEED madviseシステムコールを介して、サービス拒否（NULLポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2014-8173）

  -3.13.5より前のLinuxカーネルのnet/mac80211/tx.cにある ieee80211_fragment関数が特定のテールポインターを適切に維持しません。これによりリモートの攻撃者が、パケットを読み取ることで平文の機密情報を取得することが可能です。（CVE-2014-8709）

  - 3.17.4より前のLinuxカーネルのdrivers/media/usb/ttusb-dec/ttusbdecfe.cのttusbdecfe_dvbs_diseqc_send_master_cmd関数のスタックベースのバッファオーバーフローにより、ローカルユーザーが ioctl呼び出しの中の大きなメッセージ長を介して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得する可能性があります。
    (CVE-2014-8884)

  -3.15より前のLinuxカーネルでXFSの実装は、リモート属性の置換中に古いサイズ値を不適切に使用します。そのため、ローカルユーザーが、XFSファイルシステムのアクセス権を活用することにより、サービス拒否（トランザクションオーバーランやデータの破損）を引き起こしたり、権限を取得する可能性があります。（CVE-2015-0274）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77046	RHEL 7：カーネル（RHSA-2014:1023）	Nessus	Red Hat Local Security Checks	2014/8/7	2021/1/14	high
78617	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2014:201）	Nessus	Mandriva Local Security Checks	2014/10/22	2021/1/6	high
76984	Fedora 20：kernel-3.15.7-200.fc20（2014-9010）	Nessus	Fedora Local Security Checks	2014/8/4	2021/1/11	high
77034	CentOS 7：カーネル（CESA-2014:1023）	Nessus	CentOS Local Security Checks	2014/8/7	2021/1/4	high
77045	Oracle Linux 7：カーネル（ELSA-2014-1023）	Nessus	Oracle Linux Local Security Checks	2014/8/7	2021/9/8	high
77095	Fedora 19：kernel-3.14.15-100.fc19（2014-9142）	Nessus	Fedora Local Security Checks	2014/8/9	2021/1/11	high
76884	Debian DSA-2992-1：linux –セキュリティ更新	Nessus	Debian Local Security Checks	2014/7/30	2021/1/11	high
81800	Oracle Linux 7：カーネル（ELSA-2015-0290）	Nessus	Oracle Linux Local Security Checks	2015/3/13	2023/5/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high