リモートのOracle Linux 6/7ホストに、ELSA-2014-3081アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.36より前のLinuxカーネルのinclude/linux/netdevice.hは、netdev_printkおよびその関連するロギングの実装に対してマクロを不適切に使用します。そのため、リモート攻撃者が、VxLANインターフェイスに無効なパケットを送信することによって、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2014-3535）

  -3.15.2 より前のLinuxカーネルのALSA コントロール実装において、sound/core/control.c が、読み込み/書き込みロックの所有を確保していません。これにより、ローカルユーザーが /dev/snd/controlCXアクセスを利用して、サービス拒否（use-after-free）を引き起こしたり、カーネルメモリから機密情報を取得することが可能です。
    (CVE-2014-4653)

  -3.15.2より前のLinuxカーネルにおいて、ALSA コントロール実装のsound/core/control.c 内にある snd_ctl_elem_add関数が、SNDRV_CTL_IOCTL_ELEM_REPLACE コマンドの認証を適切にチェックしていません。これにより、ローカルユーザーが ioctl呼び出しに /dev/snd/controlCXアクセスを利用することで、カーネルコントロールを削除したり、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2014-4654）

  -3.15.2より前のLinuxカーネルでは、ALSA コントロール実装のsound/core/control.cのsnd_ctl_elem_add関数が、user_ctl_count 値を適切に維持していません。これにより、ローカルユーザーが、大量のSNDRV_CTL_IOCTL_ELEM_REPLACEのioctl呼び出しに /dev/snd/controlCXアクセスを利用することで、サービス拒否（整数オーバーフローおよび制限バイパス）を引き起こすことが可能です。（CVE-2014-4655）

  -SCTP 認証が有効な場合、3.15.8までのLinuxカーネルにおいて、net/sctp/associola.cにある sctp_assoc_update関数により、INITとINIT ACKチャンクの交換直後に両方のエンドポイント間における関連付けの確立を開始し、これらのエンドポイント間における以前の関連付けを逆に確立することで、リモートの攻撃者はサービス拒否（NULL ポインターデリファレンスとOOPS）を引き起こすことができます。（CVE-2014-5077）

  -3.16.1までのLinuxカーネルのvirt/kvm/iommu.cのkvm_iommu_map_pages関数は、マッピング失敗の処理中にページ数の計算を誤っています。これにより、ゲストOSユーザーが、(1) 大きな gfn 値を発生させることでサービス拒否（ホストOSメモリ破損）を引き起こしたり、詳細不明なその他の影響を与えるか、または(2) 永久的にピン留めされたページの発生につながる小さな gfn 値を発生させることでサービス拒否（ホストOSメモリ消費）を引き起こす可能性があります。（CVE-2014-3601）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 6ホストに、ELSA-2014-1167アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.15.2以前のLinuxカーネルにおける net/sctp/associola.cのsctp_association_free関数は、特定のバックログ値を適切に管理しません。このため、リモートの攻撃者は細工されたSCTP パケットを通じて、サービス拒否（ソケットの機能停止）を引き起こすことができます。（CVE-2014-4667）

  -CONFIG_AUDITSYSCALL が特定のsyscall ルールで有効化されている場合、3.14.5までのLinuxカーネルのkernel/auditsc.cにより、ローカルユーザーが大きな値のsyscall 番号を介して、カーネルメモリから潜在的な機密性のあるシングルビットの値を取得したり、サービス拒否（OOPS）を引き起こすことが可能です。（CVE-2014-3917）

  - 2.6.37より前のLinuxカーネルでは、kernel/futex.cのfutex_wait関数は、再キューイング操作中の特定の参照カウントを適切に保持しません。このため、ローカルユーザーが、ゼロカウントを発生させる細工されたアプリケーションを介して、サービス拒否（メモリ解放後使用とシステムクラッシュ）を引き起こすことができたり、権限を取得したりする可能性があります。（CVE-2014-0205）

  - 2.6.36より前のLinuxカーネルのinclude/linux/netdevice.hは、netdev_printkおよびその関連するロギングの実装に対してマクロを不適切に使用します。そのため、リモート攻撃者が、VxLANインターフェイスに無効なパケットを送信することによって、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2014-3535）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの futex サブシステムが、futex_wait() 中に futex をリキューイングするときに参照カウントを処理する方法で、欠陥が見つかりました。
権限のないローカルユーザーがこの欠陥を利用して、futex のメモリ領域をバックアップする inode または mm 構造の参照カウンターを、ゼロにすることがあります。これにより、use-after-free 欠陥が発生し、システムがクラッシュすることや権限昇格が生じる可能性があります。
（CVE-2014-0205、重要度高）

* Linux カーネルのネットワーキング実装が、VxLAN インターフェイスを介して流入する特定の無効なパケットを処理する際に、ロギングを処理する方法に、NULL ポインターデリファレンス欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用し、特別に細工されたパケットをそのようなインターフェイスに送信することによって、システムをクラッシュすることがありました。（CVE-2014-3535、重要度高）

* 領域外メモリアクセス欠陥が、 Linux カーネルのシステムコール監査実装で、見つかりました。既存の定義された監査ルールを含むシステム上では、ローカルの権限のないユーザーがこの欠陥を利用してユーザー空間にカーネルメモリを漏洩することや、システムをクラッシュさせる可能性があります。
（CVE-2014-3917、重要度中）

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装で、特定の COOKIE_ECHO パケットが処理される方法で、整数アンダーフローの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された SCTP パケットを送信することで、特定の SCTP サーバーソケットに対する正当な接続が確立されないようにできます。
（CVE-2014-4667、重要度中）

Red Hat は、CVE-2014-4667 を報告してくれた Nokia Siemens Networks の Gopal Reddy Kodudula 氏に感謝の意を表します。CVE-2014-0205 問題のセキュリティ上の影響を、Red Hat の Mateusz Guzik 氏が見つけました。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

* Linux カーネルの futex サブシステムが、futex_wait() 中に futex をリキューイングするときに参照カウントを処理する方法で、欠陥が見つかりました。
権限のないローカルユーザーがこの欠陥を利用して、futex のメモリ領域をバックアップする inode または mm 構造の参照カウンターを、ゼロにすることがあります。これにより、use-after-free 欠陥が発生し、システムがクラッシュすることや権限昇格が生じる可能性があります。
（CVE-2014-0205、重要度高）

* Linux カーネルのネットワーキング実装が、VxLAN インターフェイスを介して流入する特定の無効なパケットを処理する際に、ロギングを処理する方法に、NULL ポインターデリファレンス欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用し、特別に細工されたパケットをそのようなインターフェイスに送信することによって、システムをクラッシュすることがありました。（CVE-2014-3535、重要度高）

* 領域外メモリアクセス欠陥が、 Linux カーネルのシステムコール監査実装で、見つかりました。既存の定義された監査ルールを含むシステム上では、ローカルの権限のないユーザーがこの欠陥を利用してユーザー空間にカーネルメモリを漏洩することや、システムをクラッシュさせる可能性があります。
（CVE-2014-3917、重要度中）

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装で、特定の COOKIE_ECHO パケットが処理される方法で、整数アンダーフローの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された SCTP パケットを送信することで、特定の SCTP サーバーソケットに対する正当な接続が確立されないようにできます。
（CVE-2014-4667、重要度中）

この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 6/7ホストに、ELSA-2014-3096アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.16.2より前のLinuxカーネルのHID サブシステムのreport_fixup関数により、物理的に接近した攻撃者が、(1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c、および(6) drivers/hid/hid-sunplus.cに関連して、小さなレポート記述子を提供する細工されたデバイスを通じて、サービス拒否（領域外書き込み）を引き起こす可能性があります。（CVE-2014-3184）

  -3.14.8より前のLinuxカーネルの機能実装は、名前空間が inodeに適用できないことを適切に考慮していません。これにより、ローカルのユーザーは、ユーザーの名前空間を最初に作成することで、意図されたchmod 制限をバイパスすることが可能です。これは、rootのグループ所有権を持つファイルに setgid ビットを設定することで実証されています。（CVE-2014-4014）

  -3.14.6以前のLinuxカーネルにおける、drivers/media/media-device.cのmedia_device_enum_entities関数は、特定のデータ構成を初期化しません。このため、ローカルユーザーは MEDIA_IOC_ENUM_ENTITIES ioctl呼び出しに対する /dev/media0 読み取りアクセスを利用して、カーネルメモリから機密情報を取得できます。
    (CVE-2014-1739)

  -3.15.1 までのLinuxカーネルのmm/shmem.cは、範囲通知とホールパンチング間のインタラクションを適切に実行しません。このため、(1) MADV_REMOVE madvise呼び出し、または(2) FALLOC_FL_PUNCH_HOLE fallocate呼び出しの完了をブロックして、意図されたshmem アクティビティに干渉することで示されているように、mmapシステムコールを使用してホールにアクセスすることで、ローカルユーザーはサービス拒否（i_mutex 保留）を引き起こすことができます。
    (CVE-2014-4171)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0057を参照してください。

リモートのOracle Linux 5 / 6ホストに、ELSA-2014-3086のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.36より前のLinuxカーネルのinclude/linux/netdevice.hは、netdev_printkおよびその関連するロギングの実装に対してマクロを不適切に使用します。そのため、リモート攻撃者が、VxLANインターフェイスに無効なパケットを送信することによって、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2014-3535）

  -3.17.2までのLinuxカーネルのKVM サブシステムのarch/x86/kvm/i8254.cの__kvm_migrate_pit_timer関数の競合状態により、ゲストOSユーザーが、正しくない PIT エミュレーションを利用することで、サービス拒否（ホストOSのクラッシュ）を引き起こすことが可能です。（CVE-2014-3611）

  -3.16.2より前のLinuxカーネルのWhiteheat USBシリアルドライバーのdrivers/usb/serial/whiteheat.cのcommand_port_read_callback関数の複数のスタックベースのバッファオーバーフローにより、物理的に接近した攻撃者が、バルク応答に関連する (1) EHCIまたは(2) XHCI データを大量に提供する細工されたデバイスを通じて、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2014-3185)

  -3.16.3までのLinuxカーネルのMagic Mouse HID ドライバーにおける drivers/hid/hid-magicmouse.cのmagicmouse_raw_event関数の複数のスタックベースのバッファオーバーフローにより、物理的に接近した攻撃者が、イベントに関連する (1) EHCIまたは(2) XHCI データを大量に提供する細工されたデバイスを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2014-3181）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

3 つのセキュリティ問題と 1 つのバグを修正する更新済みの rhev-hypervisor6 パッケージが、現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor6 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

VxLAN インターフェイスを介して流入する特定の無効なパケットを処理する際に、Linux カーネルのネットワーキング実装がロギングを処理する方法で、NULL ポインターデリファレンス欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用し、特別に細工されたパケットをそのようなインターフェイスに送信することによって、システムをクラッシュすることがありました。（CVE-2014-3535）

QCOW バージョン 1 ディスクイメージの QEMU ブロックドライバーに、 2 つの整数オーバーフローの欠陥が見つかりました。ゲストによってロードされた QEMU ディスクイメージファイルを変更できるユーザーはこのいずれかの欠陥を利用して、ホスト上の QEMU プロセスメモリを破損させることができます。これにより、QEMU プロセスの権限で、ホスト上で任意のコードがされる可能性があります。（CVE-2014-0222、CVE-2014-0223）

Red Hat は、CVE-2014-0222 および CVE-2014-0223 を報告してくれた NSA に感謝の意を表します。

この更新では以下のバグも修正されます。

* 以前は、更新済みバージョンの Qlogic ファームウェアは、Red Hat Enterprise Virtualization Hypervisor 6.5 イメージでサポートされておらず、ユーザーがより新しいバージョンの Qlogic ファームウェアを使用すると、エラーメッセージが返されました。この更新には、Red Hat Enterprise Virtualization Hypervisor 6.5 イメージの最新の Qlogic ファームウェアパッケージが含まれており、ファームウェアエラーは返されません。（BZ#1135780）

この更新済みパッケージは、多数のセキュリティ問題の修正を含む更新済みコンポーネントも提供します。しかし、これらの問題による Red Hat Enterprise Virtualization Hypervisor 自体のセキュリティへの影響はありません。この更新に含まれているセキュリティ修正は、以下の CVE 番号に対処します：

CVE-2012-6647、CVE-2013-7339、CVE-2014-2672、CVE-2014-2678、CVE-2014-2706、CVE-2014-2851、CVE-2014-3144、CVE-2014-3145、CVE-2014-0205、CVE-2014-3917、CVE-2014-4667（カーネルの問題）

Red Hat Enterprise Virtualization Hypervisor のユーザーは、この更新済みパッケージへアップグレードすることを推奨します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78578	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2014-3081）	Nessus	Oracle Linux Local Security Checks	2014/10/20	2021/9/8	high
77597	Oracle Linux 6: カーネル（ELSA-2014-1167）	Nessus	Oracle Linux Local Security Checks	2014/9/10	2021/9/8	high
77626	RHEL 6：カーネル（RHSA-2014:1167）	Nessus	Red Hat Local Security Checks	2014/9/11	2021/1/14	high
77598	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2014/9/10	2021/1/14	high
79735	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2014-3096）	Nessus	Oracle Linux Local Security Checks	2014/12/5	2021/9/8	high
99163	OracleVM 3.3：Unbreakable/etc（OVMSA-2017-0057）（Dirty COW）	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
77584	CentOS 6：カーネル（CESA-2014:1167）	Nessus	CentOS Local Security Checks	2014/9/10	2021/1/4	high
78839	Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2014-3086）	Nessus	Oracle Linux Local Security Checks	2014/11/4	2021/9/8	medium
79048	RHEL 6：rhev-hypervisor6（RHSA-2014:1168）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

critical

high

medium

high