Nadav Amit 氏は、rip （命令ポインター）を変更する命令をエミュレートする際に、KVM（カーネル仮想マシン）が非カノニカルアドレスを適切に処理しないことを報告しました。I/O または MMIO にアクセスできるゲストユーザーがこの欠陥を利用して、ゲストのサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-3647）

Linux カーネルの KVM（カーネル仮想マシン）サブシステムにおいて、invept 命令の処理に関する欠陥が発見されました。権限のないゲストユーザーがこの欠陥を悪用し、ゲスト上でサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-3646）

Lars Bull 氏は、Linux カーネルの KVM（カーネル仮想マシン）サブシステムにおいて、PIT（プログラム可能な割り込みタイマー）エミュレーションでの競合状態を報告しました。PIT i/o ポートにアクセスできるローカルのゲストユーザーがこの欠陥を悪用し、ホスト上でサービス拒否（クラッシュ）を引き起こす可能性があります。
（CVE-2014-3611）

Lars Bull 氏および Nadav Amit 氏は、KVM（カーネル仮想マシン）が特定の MSR レジスターに対する非カノニカル書き込みを処理する方法における欠陥を報告しました。
特権ゲストユーザーがこの欠陥を悪用して、ホスト上でサービス拒否（カーネルパニック）を引き起こす可能性があります。（CVE-2014-3610）

Raphael Geissert 氏は、Linux カーネルの CIFS クライアントにおける NULL ポインターデリファレンスを報告しました。リモート CIFS サーバーが DFS リファーラルの解決中に IPC$ 共有を削除することで、サービス拒否（システムクラッシュ）やその他の特定されていない影響を引き起こす可能性があります。
（CVE-2014-7145）。

- Linux カーネルの SCTP 実装が、Address Configuration Change（ASCONF）を実行する際に INIT チャンクを検証する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工された SCTP パケットを送信し、システムで NULL ポインターデリファレンスをトリガーすることにより、システムをクラッシュさせる可能性があります。（CVE-2014-7841、重要度高）

- Linux カーネルの mmap(2)、madvise(2)、および fallocate(2) のシステムコールが、仮想メモリファイルのシステムファイル操作中に相互作用する方法に、競合状態の欠陥が見つかりました。ローカルのユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2014-4171、重要度中）

- Linux カーネルの Common Internet File System（CIFS）の実装が、ファイルシステム共有のマウントを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。クライアントシステムが悪意のあるサーバーからファイルシステムシェアをマウントする場合、リモートの攻撃者が、この欠陥を利用して、そのクライアントシステムをクラッシュさせる可能性があります。（CVE-2014-7145、重要度中）

- Linux カーネルの splice() システムコールがパラメーターを検証する方法で、欠陥が見つかりました。特定のファイルシステムで、権限のないローカルユーザーが、この欠陥を利用して、最大ファイルサイズを超えて書込みを行うことにより、システムをクラッシュさせる可能性があります。（CVE-2014-7822、重要度中）

- Linux カーネルの ISOFS 実装の parse_rock_ridge_inode_internal() 関数が、Rock Ridge 子リンク（CL）タグを処理するときに、移動されたディレクトリを適切にチェックしていないことが判明しました。システムへの物理アクセス権がある攻撃者が、特別に細工された ISO イメージを使用して、システムをクラッシュさせたり、システムにおける権限を昇格させる可能性があります。（CVE-2014-5471、CVE-2014-5472、重要度低）

この更新は以下のバグも修正します：

- 以前は、ロックされた NFS ファイルからの読み取りプロセスが kill され、読み取り操作が完了する前にそのロックが適切にリリースされない場合、カーネルパニックが発生する可能性がありました。結果として、システムがクラッシュしました。ファイルのロックを処理するコードが修正され、システムが停止せずにリリースされていないロックに関する警告を出すようになりました。

- ipr デバイスドライバーのコマンドの中止を処理するロジックに競合状態がありました。複数の割り込みのサポートにより、ドライバーが、中断されたコマンドに対するその他の応答を受信する前に、中断コマンドに対する応答を受信すると、カーネルパニックが発生する可能性がありました。この更新では、中止ハンドラーが、中止したコマンドの応答をまず待機してから、その後に中止操作を完了させます。

- 以前は、Page Table Entry（PTE）または Page Middle Directory（PMD）を「pte_numa」または「pmd_numa」にそれぞれ変更すると、競合状態が発生し、カーネルクラッシュを引き起こす可能性がありました。この更新では、上述のシナリオでカーネルパニックが発生しないように、 __handle_mm_fault() 関数から BUG_ON() マクロを削除しています。

この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 7ホストに、ELSA-2015-0102アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.15.1 までのLinuxカーネルのmm/shmem.cは、範囲通知とホールパンチング間のインタラクションを適切に実行しません。このため、(1) MADV_REMOVE madvise呼び出し、または(2) FALLOC_FL_PUNCH_HOLE fallocate呼び出しの完了をブロックして、意図されたshmem アクティビティに干渉することで示されているように、mmapシステムコールを使用してホールにアクセスすることで、ローカルユーザーはサービス拒否（i_mutex 保留）を引き起こすことができます。
    (CVE-2014-4171)

  -3.16.1 までのLinuxカーネル内にある、fs/isofs/rock.cのparse_rock_ridge_inode_internal関数におけるスタック消費脆弱性により、CL エントリがあるディレクトリエントリを参照する CL エントリを伴う細工されたiso9660 イメージを通じて、ローカルユーザーはサービス拒否（コントロールされていない再帰、およびシステムのクラッシュまたは再起動）を引き起こすことができます。（CVE-2014-5471）

  -3.16.1 までのLinuxカーネルにおける fs/isofs/rock.cのparse_rock_ridge_inode_internal関数により、自己言及 CL エントリを伴う細工されたiso9660 イメージを通じて、ローカルユーザーはサービス拒否（killできないマウントプロセス）を引き起こすことができます。（CVE-2014-5472）

  -3.17.4より前のLinuxカーネルにおける SCTP実装のnet/sctp/sm_make_chunk.c 内にある sctp_process_param関数により、ASCONF を使用する際、リモートの攻撃者は無効な形式のINITチャンクを通じて、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こすことができます。（CVE-2014-7841）

  -3.16.3より前のLinuxカーネルのfs/cifs/smb2pdu.cのSMB2_tcon関数により、リモートCIFSサーバが、DFS照会を解決する間にIPC $共有を削除することにより、サービス拒否（NULLポインタデリファレンスおよびクライアントシステムのクラッシュ）を引き起こしたり、詳細不明な他の影響を与える可能性があります。（CVE-2014-7145）

  -3.16以前のLinuxカーネルの特定のsplice_writeファイル操作の実装では、単一ファイルの最大サイズの制限が強制されません。このため細工されたsplice スシステムコールを介して、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、明記されないその他の影響を引き起こす可能性があります。これは、ext4ファイルシステムに関連付けられたファイル記述子の使用により示されています。（CVE-2014-7822）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの SCTP の実装が、 Address Configuration Change（ASCONF）を実行する際での INIT チャンクを検証する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工された SCTP パケットを送信し、システムで NULL ポインターデリファレンスをトリガーすることにより、システムをクラッシュさせる可能性があります。（CVE-2014-7841、重要度高）

* Linux カーネルの mmap(2)、madvise(2)、および fallocate(2) のシステムコールが、仮想メモリファイルシステムのファイルの操作中にやりとりする方法に、競合状態の欠陥が見つかりました。ローカルのユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2014-4171、重要度中）

* Linux カーネルの Common Internet File System（CIFS）の実装が、ファイルシステムシェアのマウントを処理する方法で、 NULL ポインターデリファレンスの欠陥が見つかりました。クライアントシステムが悪意のあるサーバーからファイルシステムシェアをマウントする場合、リモートの攻撃者が、この欠陥を利用して、そのクライアントシステムをクラッシュさせる可能性があります。（CVE-2014-7145、重要度中）

* Linux カーネルの splice() システムコールがパラメーターを検証する方法で、欠陥が見つかりました。特定のファイルシステムで、権限のないローカルユーザーが、この欠陥を利用して、最大ファイルサイズを超えて書込みを行うことにより、システムをクラッシュさせる可能性があります。（CVE-2014-7822、重要度中）

* Linux カーネルの ISOFS 実装の parse_rock_ridge_inode_internal() 関数が、Rock Ridge 子リンク（CL）タグを処理するときに、移動されたディレクトリを適切にチェックしていないことが見つかりました。
システムへの物理アクセス権がある攻撃者が、特別に細工された ISO イメージを使用して、システムをクラッシュさせたり、システムにおける権限を昇格させる可能性があります。（CVE-2014-5471、CVE-2014-5472、重要度低）

Red Hat は、CVE-2014-7822 の問題を報告してくれた NEC の Akira Fujita 氏に感謝の意を表します。CVE-2014-7841 の問題は、Red Hat の Liu Wei 氏により発見されました。

この更新は以下のバグも修正します：

* 以前は、ロックされた NFS ファイルからの読み取りプロセスが kill され、読み取り操作が完了する前にロックが適切にリリースされなかった場合、カーネルパニックが発生する可能性がありました。結果として、システムがクラッシュしました。
ファイルのロックを処理するコードが修正され、システムが停止せずにリリースされていないロックに関する警告を出すようになりました。（BZ#1172266）

* ipr デバイスドライバーのコマンドの中止を処理するロジックに、競合状態があります。このため、ドライバーが、複数の割り込みに対応するために、中止したコマンドへの応答を受信する前に、中止コマンドへの応答をまず受信すると、カーネルのパニックを引き起こす可能性があります。この更新では、中止ハンドラーが、中止したコマンドの応答をまず待機してから、その後に中止操作を完了させます。（BZ#1162734）

* 以前は、Page Table Entry（PTE）または Page Middle Directory（PMD）を「pte_numa」または「pmd_numa」にそれぞれ変更すると、競合状態が発生し、カーネルのクラッシュを引き起こす可能性がありました。この更新では、上述のシナリオでカーネルパニックが発生しないように、 __handle_mm_fault() 関数から BUG_ON() マクロを削除しています。
（BZ#1170662）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 6/7ホストに、ELSA-2015-3003アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.17.4より前のLinuxカーネルにおける SCTP実装のnet/sctp/sm_make_chunk.c 内にある sctp_process_param関数により、ASCONF を使用する際、リモートの攻撃者は無効な形式のINITチャンクを通じて、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こすことができます。（CVE-2014-7841）

  -3.16.3より前のLinuxカーネルのfs/cifs/smb2pdu.cのSMB2_tcon関数により、リモートCIFSサーバが、DFS照会を解決する間にIPC $共有を削除することにより、サービス拒否（NULLポインタデリファレンスおよびクライアントシステムのクラッシュ）を引き起こしたり、詳細不明な他の影響を与える可能性があります。（CVE-2014-7145）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 14.04 LTS ホストには、USN-2395-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.16.2より前のLinuxカーネルのdrivers/hid/hid-logitech-dj.cのlogi_dj_raw_event関数の配列インデックスエラーにより、物理的に接近した攻撃者が、無効な形式のREPORT_TYPE_NOTIF_DEVICE_UNPAIRED 値を提供する細工されたデバイスを通じて、任意のコードを実行したり、サービス拒否（無効な kfree）を引き起こしたりする可能性があります。
    (CVE-2014-3182)

  -3.17.2までのLinuxカーネルのKVM サブシステムのWRMSR処理機能が、モデル固有レジスタに対する非標準アドレスの書き込みを適切に処理しません。これにより、ゲストOSユーザーが、arch/x86/kvm/svm.cのwrmsr_interception関数およびarch/x86/kvm/vmx.cのhandle_wrmsr関数に関連して、ゲストOS 権限を利用することでサービス拒否（ホストOS クラッシュ）を引き起こす可能性があります。
    (CVE-2014-3610)

  -3.17.2までのLinuxカーネルのKVM サブシステムのarch/x86/kvm/i8254.cの__kvm_migrate_pit_timer関数の競合状態により、ゲストOSユーザーが、正しくない PIT エミュレーションを利用することで、サービス拒否（ホストOSのクラッシュ）を引き起こすことが可能です。（CVE-2014-3611）

  -3.17.2までのLinuxカーネルのKVM サブシステムのarch/x86/kvm/vmx.c が、INVVPID 命令に対する終了ハンドラーを持っていません。これにより、ゲストOSユーザーが、細工されたアプリケーションを通じてサービス拒否（ゲストOS クラッシュ）を引き起こす可能性があります。（CVE-2014-3646）

  -3.17.2までのLinuxカーネルのKVM サブシステムのarch/x86/kvm/emulate.c が、RIP 変更を適切に実行しません。これにより、ゲストOSユーザーが、細工されたアプリケーションを通じてサービス拒否（ゲストOS クラッシュ）を引き起こす可能性があります。（CVE-2014-3647）

  -3.16.3より前のLinuxカーネルのfs/cifs/smb2pdu.cのSMB2_tcon関数により、リモートCIFSサーバが、DFS照会を解決する間にIPC $共有を削除することにより、サービス拒否（NULLポインタデリファレンスおよびクライアントシステムのクラッシュ）を引き起こしたり、詳細不明な他の影響を与える可能性があります。（CVE-2014-7145）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 7ホストに、ELSA-2015-0290アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Intel プロセッサの3.17.2以前のLinuxカーネルにおいて、KVM サブシステムにある arch/x86/kvm/vmx.cは、CR4 コントロールレジスタでの値が VM エントリ後に同じままであることを保証しません。これにより、ホストOSのユーザーは、/dev/kvmアクセスを利用することで、任意のプロセスを kill したり、サービス拒否（システム破損）を引き起こしたりすることができます。これは、QEMUの変更されたコピー内のPR_SET_TSC prctl呼び出しによって実証されています。（CVE-2014-3690）

  -3.14.5までのLinuxカーネルが、hugetlb エントリの存在を適切に考慮していません。このため、ローカルのユーザーは、特定のメモリの場所にアクセスすることでサービス拒否（メモリ破損またはシステムクラッシュ）を引き起こすことができます。これは hugepageの移行中に numa_maps 読み取り操作を通して競合状態を引き起こすことにより実証されており、また、fs/proc/task_mmu.cおよびmm/mempolicy.cに関連しています。（CVE-2014-3940）

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.cは、perf サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが、細工されたアプリケーションを通じて、サービス拒否（領域外読み取りとOOPS）を引き起こしたり、ASLR保護メカニズムをバイパスすることが可能です。（CVE-2014-7825）

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.c が、ftrace サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが細工されたアプリケーションを通じて、権限を取得したり、サービス拒否（無効なポインターデリファレンス）を引き起こすことが可能です。（CVE-2014-7826）

  -Linuxカーネル3.17以前のfs/ext4/file.cのext4_file_write_iter関数に競合状態が存在するため、ローカルユーザーは、O_DIRECT フラグに対する書き込み操作とF_SETFL fcntl操作を組み合わせて、サービス拒否（ファイルの使用不可）を引き起こす可能性があります。（CVE-2014-8086）

  -SCTP、DCCP、GRE、UDP-Liteプロトコルに設定する特定のiptables ルールの処理時に、3.18 より前のLinuxカーネルのnet/netfilter/nf_conntrack_proto_generic.c が、不適切な conntrack エントリを生成するため、リモートの攻撃者が、許可されていないポート番号のあるパケットで、本来守られるべきアクセス制限をバイパスする可能性があります。（CVE-2014-8160）

  -3.13より前のLinuxカーネルのファイルシステムの実装は、不適切なロックアプローチを伴うファイルのリストに関する特定の操作を実施します。このため、ローカルユーザーが、詳細不明のAsynchronous I/O（AIO）操作を使用することによって、サービス拒否（ソフトロックアップまたはシステムクラッシュ）を引き起こすことが可能です。（CVE-2014-8172）

  - NUMAシステムの3.13より前のLinuxカーネルのinclude/asm-generic/pgtable.hのpmd_none_or_trans_huge_or_clear_bad関数は、Page Middle Directory（PMD）エントリーがページ中間ディレクトリ（PMD）エントリがtransparent huge-tableエントリであるかどうかを適切に判断しません。これにより、ローカルユーザーは、ページテーブルロックの欠如を利用する細工されたMADV_WILLNEED madviseシステムコールを介して、サービス拒否（NULLポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2014-8173）

  -3.13.5より前のLinuxカーネルのnet/mac80211/tx.cにある ieee80211_fragment関数が特定のテールポインターを適切に維持しません。これによりリモートの攻撃者が、パケットを読み取ることで平文の機密情報を取得することが可能です。（CVE-2014-8709）

  - 3.17.4より前のLinuxカーネルのdrivers/media/usb/ttusb-dec/ttusbdecfe.cのttusbdecfe_dvbs_diseqc_send_master_cmd関数のスタックベースのバッファオーバーフローにより、ローカルユーザーが ioctl呼び出しの中の大きなメッセージ長を介して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得する可能性があります。
    (CVE-2014-8884)

  -3.15より前のLinuxカーネルでXFSの実装は、リモート属性の置換中に古いサイズ値を不適切に使用します。そのため、ローカルユーザーが、XFSファイルシステムのアクセス権を活用することにより、サービス拒否（トランザクションオーバーランやデータの破損）を引き起こしたり、権限を取得する可能性があります。（CVE-2015-0274）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78764	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2394-1）	Nessus	Ubuntu Local Security Checks	2014/10/31	2021/1/19	medium
81073	Scientific Linux セキュリティ更新：SL7.x x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2015/1/29	2021/1/14	high
81067	Oracle Linux 7：カーネル（ELSA-2015-0102）	Nessus	Oracle Linux Local Security Checks	2015/1/29	2021/9/8	high
81070	RHEL 7：カーネル（RHSA-2015:0102）	Nessus	Red Hat Local Security Checks	2015/1/29	2019/10/24	high
81100	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2015-3003）	Nessus	Oracle Linux Local Security Checks	2015/1/30	2021/9/8	high
78765	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2395-1)	Nessus	Ubuntu Local Security Checks	2014/10/31	2024/1/9	medium
81089	CentOS 7：カーネル（CESA-2015:0102）	Nessus	CentOS Local Security Checks	2015/1/30	2021/1/4	high
81800	Oracle Linux 7：カーネル（ELSA-2015-0290）	Nessus	Oracle Linux Local Security Checks	2015/3/13	2023/5/14	high

検出

プラグインの検索

medium

high

high

high

high

medium

high

high