リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2015-0040 を参照してください。

Linux カーネルは、さまざまなバグやセキュリティの問題を修正するために更新されました。

以下のセキュリティの問題が修正されました。

- CVE-2014-8173：Linux カーネルの madvise MADV_WILLNEED 機能がページテーブルロッキングを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。

- CVE-2015-1593：整数オーバーフローにより、 64 ビットシステムでのスタックランダム化の効果が減少しました。

- CVE-2014-7822：Linux カーネルの splice() システムコールがパラメーターを検証する方法に欠陥が見つかりました。
 特定のファイルシステムで、ローカルの権限のないユーザーが、この欠陥を悪用し、最大ファイルサイズを超えて書き込みを行うことにより、システムをクラッシュさせる可能性があります。

- CVE-2014-9419：Linux カーネルにおいて、 arch/x86/kernel/process_64.c 内の __switch_to 関数は、他の手順に進む前に、スレッドローカルストレージ（TLS）の記述子がロードされることを保証していませんでした。これにより、ローカルユーザーは、TLS ベースアドレスを読み取る細工されたアプリケーションを通して、ASLR 保護メカニズムをより簡単にバイパスできました。

- CVE-2014-8134：Linux カーネルにおいて、 arch/x86/kernel/kvm.c 内の paravirt_ops_setup 関数は、 KVM ゲストカーネルに不適切な paravirt_enabled 設定を使用しました。これにより、ゲスト OS ユーザーは、16 ビット値を読み取る細工されたアプリケーションを通して、ASLR 保護メカニズムをより簡単にバイパスできました。

- CVE-2014-8160： Linux カーネルの net/netfilter/nf_conntrack_proto_generic.c は、 SCTP、DCCP、GRE、UDP-Lite の各プロトコルに対する特定の iptables ルールセットを処理する際に、不適切な conntrack エンティティを生成しました。これにより、リモートの攻撃者は、許可されていないポート番号が付いたパケットを介して、意図されたアクセス制限をバイパスする可能性があります。

- CVE-2014-9529：Linux カーネルにおいて、security/keys/gc.c 内の key_gc_unused_keys 関数にある競合状態により、ローカルユーザーは、サービス拒否（メモリ破損またはパニック）を引き起こしたり、キーのガベージコレクション中にキー構成要素へのアクセスを誘発する keyctl コマンドを介して、その他の詳細不明の影響を与えたりする可能性があります。

- CVE-2014-8559：Linux カーネルにおいて、fs/dcache.c 内の d_walk 関数は、rename_lock のセマンティックを適切に維持しませんでした。これにより、ローカルユーザーは、細工されたアプリケーションを通してサービス拒否（デッドロックおよびシステムハングアップ）を引き起こす可能性があります。

- CVE-2014-9420：Linux カーネルにおいて、fs/isofs/rock.c 内の rock_continue 関数は、Rock Ridge 継続エントリの数を適切に制限しませんでした。これにより、ローカルユーザーは、細工された iso9660 イメージを通してサービス拒否（無限ループおよびシステムクラッシュまたはハングアップ）を引き起こす可能性があります。

- CVE-2014-9584：Linux カーネルにおいて、fs/isofs/rock.c 内の parse_rock_ridge_inode_internal 関数は、拡張参照（ER）システム使用フィールドで長さの値を検証しませんでした。これにより、ローカルユーザーは、細工された iso9660 イメージを通してカーネルメモリから機密情報を取得する可能性があります。

- CVE-2014-9585：Linux カーネルにおいて、arch/x86/vdso/vma.c 内の vdso_addr 関数は、vDSO エリア用のメモリ位置を適切に選択しませんでした。これにより、ローカルユーザーは、 PMD の末尾位置を推測することで、ASLR 保護メカニズムをより簡単にバイパスできました。

次のバグが修正されました：

- HID：usbhid：Elan Touchscreen 0103 用の always-poll quirk を有効化（bnc#920901）。

- HID：usbhid：Elan Touchscreen 016f の always-polll quirk を有効にする（bnc#920901）。

- HID：usbhid：Elan Touchscreen 009b の always-polll quirk を有効にする（bnc#920901）。

- HID：usbhid：QUIRK_ALWAYS_POLL が必要な別のマウスを追加（bnc#920901）。

- HID：usbhid：PIXART オプティカルマウスを修正（bnc#920901）。

- HID：usbhid：Elan Touchscreen 用の always-poll quirk を有効化（bnc#920901）。

- HID：usbhid：always-poll quirk を追加（bnc#920901）。

- storvsc：リングバッファの障害により I/O がフリーズする可能性がある（bnc#914175）。

- mm、vmscan：pfmemalloc-throttled プロセスが kill されたことによる、kswapd ライブロックを回避します（VM 機能性 bnc#910150）。

- 入力：evdev - EVIOCG{type} ioctl を修正（bnc#904899）。

- mnt：mount が MNT_NODEV を暗黙的に追加した場合は、再マウント時にもこれを暗黙的に追加しました（bsc#907988）。

- DocBook：引数リストの限度を超過しません。

- DocBook：mandocs を並列対応にします。

- mm：正しい順番のフリーコンパウンドページ（bnc#913695）。

- udf：コンポーネントを読み取る前にその長さをチェックします。

- udf：シンボリックリンクを読み取る際にパスの長さをチェックします。

- udf：シンボリックリンクをロードする前にそのサイズを検証します。

- udf：inode をロードする際に i_size を検証します。

- xfs：リモート属性上書きによりトランザクションオーバーランが発生します。

* Linux カーネルの XFS ファイルシステムが、特定の状況でリモート属性の置き換えを処理する方法に、欠陥が見つかりました。XFS ファイルシステムマウントにアクセスできるローカルユーザーが、この欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2015-0274、重要度高）

Linux カーネルの KVM 実装で、ホスト CR4 コントロールレジスタの値が、同じ仮想 CPU の VM エントリ間で変化しないことが確約できないことが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上でサービス拒否を引き起こす可能性があります。
（CVE-2014-3690、重要度中）

* Linux カーネルの Transparent Huge Page（THP）実装が非 huge page 移行を処理していた方法で、欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、trasparent hugepage を移行することでカーネルをクラッシュさせることができます。（CVE-2014-3940、重要度中）

* Linux カーネルの perf サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。
（CVE-2014-7825、重要度中）

* Linux カーネルの ftrace サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ftrace syscall トレースが有効なシステムで、ローカルの権限のないユーザーがこの欠陥を利用して、システムをクラッシュさせたり、権限を昇格する可能性があります。
（CVE-2014-7826、重要度中）

* Linux カーネルの ext4 ファイルシステムの実装に、競合状態の欠陥が見つかりました。このため、ローカルの権限のないユーザーは、ファイルへの書き込みとそのファイル上で fcntl(F_SETFL) を使用する O_DIRECT フラグのトグルを同時に行うことで、システムをクラッシュさせることができます。（CVE-2014-8086、重要度中）

* Linux カーネルの netfilter サブシステムが汎用プロトコル追跡を処理する方法に、欠陥が見つかりました。ストリーム制御転送プロトコル（SCTP）のケースで示されているように、関連する接続追跡モジュールがシステムにロードされていない場合、リモートの攻撃者がこの欠陥を利用して、意図した iptables ルール制限をバイパスする可能性があります。
（CVE-2014-8160、重要度中）

* 過剰な files_lock ロッキングにより、Linux カーネル上で非同期 I/O 操作を実行する場合、ソフトロックアップが引き起こされる可能性があることが判明しました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。（CVE-2014-8172、重要度中）

* Linux カーネルの madvise MADV_WILLNEED 機能がページテーブルロッキングを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。（CVE-2014-8173、重要度中）

* Linux カーネルの IEEE 802.11 ワイヤレスネットワークの実装に、情報漏洩の欠陥が見つかりました。ソフトウェア暗号化を使用する場合、リモートの攻撃者がこの欠陥を利用して、平文の最大 8 バイトを漏洩させる可能性があります。（CVE-2014-8709、重要度低）

* TechnoTrend/Hauppauge DEC USB デバイスドライバーに、スタックベースのバッファオーバーフローの欠陥が見つかりました。対応するデバイスに書き込みアクセス権があるローカルユーザーが、この欠陥を利用して、カーネルをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。
（CVE-2014-8884、重要度低）

* カーネルモジュールのユーザーは、互換性を維持するために、モジュールをアップグレードする必要がある場合があります。

この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 5 / 6ホストに、ELSA-2015-3014のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.cは、perf サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが、細工されたアプリケーションを通じて、サービス拒否（領域外読み取りとOOPS）を引き起こしたり、ASLR保護メカニズムをバイパスすることが可能です。（CVE-2014-7825）

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.c が、ftrace サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが細工されたアプリケーションを通じて、権限を取得したり、サービス拒否（無効なポインターデリファレンス）を引き起こすことが可能です。（CVE-2014-7826）

  -SCTP、DCCP、GRE、UDP-Liteプロトコルに設定する特定のiptables ルールの処理時に、3.18 より前のLinuxカーネルのnet/netfilter/nf_conntrack_proto_generic.c が、不適切な conntrack エントリを生成するため、リモートの攻撃者が、許可されていないポート番号のあるパケットで、本来守られるべきアクセス制限をバイパスする可能性があります。（CVE-2014-8160）

  -3.13.5より前のLinuxカーネルのnet/mac80211/tx.cにある ieee80211_fragment関数が特定のテールポインターを適切に維持しません。これによりリモートの攻撃者が、パケットを読み取ることで平文の機密情報を取得することが可能です。（CVE-2014-8709）

  - 3.17.2までのLinuxカーネルのvirt/kvm/iommu.cのkvm_iommu_map_pages関数は、マッピングの失敗の処理中にページ数の計算を誤っています。これにより、ゲストOSの権限を利用することで、ゲストOSユーザーがサービス拒否（ホストOS ページピン解除）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。注：この脆弱性は、CVE-2014-3601の修正が不適切なために存在します。（CVE-2014-8369）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティの問題を修正し、数百のバグに対処し、多くの拡張機能を追加する更新済みのカーネルパッケージが、 Red Hat Enterprise Linuxバージョン7の継続サポートおよびメンテナンスの一部として現在利用可能です。これは最初の定期更新です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* Linux カーネルの XFS ファイルシステムが、特定の状況でリモート属性の置き換えを処理する方法に、欠陥が見つかりました。XFSファイルシステムマウントにアクセスできるローカルユーザーが、この欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2015-0274、重要度高）

Linux カーネルの KVM 実装で、ホスト CR4 コントロールレジスタの値が、同じ仮想 CPU の VM エントリ間で変化しないことが確約できないことが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上でサービス拒否を引き起こす可能性があります。
（CVE-2014-3690、重要度中）

* Linux カーネルの Transparent Huge Page（THP）実装が非 huge page 移行を処理していた方法で、欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、透過的なHugePageを移行することでカーネルをクラッシュさせることができます。（CVE-2014-3940、重要度中）

* Linux カーネルの perf サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせる可能性があります。
（CVE-2014-7825、重要度中）

* Linux カーネルの ftrace サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ftrace syscall トレースが有効なシステムで、ローカルの権限のないユーザーがこの欠陥を利用して、システムをクラッシュさせたり、権限を昇格する可能性があります。
（CVE-2014-7826、重要度中）

* Linuxカーネルのext4ファイルシステムの実装に、競合状態の欠陥が見つかりました。このため、ローカルの権限のないユーザーは、ファイルへの書き込みとそのファイル上でfcntl(F_SETFL) を使用するO_DIRECTフラグのトグルを同時に行うことで、システムをクラッシュさせることができます。（CVE-2014-8086、重要度中）

* Linux カーネルの netfilter サブシステムが汎用プロトコル追跡を処理する方法に、欠陥が見つかりました。ストリーム制御転送プロトコル（SCTP）のケースで示されているように、関連する接続追跡モジュールがシステムにロードされていない場合、リモートの攻撃者がこの欠陥を利用して、意図した iptables ルール制限をバイパスする可能性があります。
（CVE-2014-8160、重要度中）

* 過剰な files_lock ロッキングにより、Linux カーネル上で非同期 I/O 操作を実行する場合、ソフトロックアップが引き起こされる可能性があることが判明しました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8172、重要度中）。

* Linux カーネルの madvise MADV_WILLNEED 機能がページテーブルロッキングを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8173、重要度中）。

* Linux カーネルの IEEE 802.11 ワイヤレスネットワークの実装に、情報漏洩の欠陥が見つかりました。ソフトウェア暗号化を使用する場合、リモートの攻撃者がこの欠陥を利用して、平文の最大8バイトを漏洩させる可能性があります。（CVE-2014-8709、重要度低）

* TechnoTrend/Hauppauge DEC USB デバイスドライバーに、スタックベースのバッファオーバーフローの欠陥が見つかりました。対応するデバイスに書き込みアクセス権があるローカルユーザーが、この欠陥を利用して、カーネルをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。
（CVE-2014-8884、重要度低）

Red Hat は、Docker プロジェクトの Eric Windisch 氏が CVE-2015-0274、Andy Lutomirski 氏が CVE-2014-3690、そして Robert Święcki 氏が CVE-2014-7825 と CVE-2014-7826 を報告してくれたことに感謝の意を表します。

この更新では、数百のバグ修正と多数の拡張機能も追加されます。これらの変更の中で最も重要なものに関する情報については、Red Hat Enterprise Linux 7.1 リリースノートを参照してください。また詳細については以下の Knowledge Base の記事を参照してください：
https://access.redhat.com/articles/1352803

Red Hat Enterprise Linux 7の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 6/7ホストに、ELSA-2015-3013アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.cは、perf サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが、細工されたアプリケーションを通じて、サービス拒否（領域外読み取りとOOPS）を引き起こしたり、ASLR保護メカニズムをバイパスすることが可能です。（CVE-2014-7825）

  -3.17.2までのLinuxカーネルのkernel/trace/trace_syscalls.c が、ftrace サブシステムの使用中にプライベート syscall 番号を適切に処理しません。これにより、ローカルユーザーが細工されたアプリケーションを通じて、権限を取得したり、サービス拒否（無効なポインターデリファレンス）を引き起こすことが可能です。（CVE-2014-7826）

  -SCTP、DCCP、GRE、UDP-Liteプロトコルに設定する特定のiptables ルールの処理時に、3.18 より前のLinuxカーネルのnet/netfilter/nf_conntrack_proto_generic.c が、不適切な conntrack エントリを生成するため、リモートの攻撃者が、許可されていないポート番号のあるパケットで、本来守られるべきアクセス制限をバイパスする可能性があります。（CVE-2014-8160）

  - NUMAシステムの3.13より前のLinuxカーネルのinclude/asm-generic/pgtable.hのpmd_none_or_trans_huge_or_clear_bad関数は、Page Middle Directory（PMD）エントリーがページ中間ディレクトリ（PMD）エントリがtransparent huge-tableエントリであるかどうかを適切に判断しません。これにより、ローカルユーザーは、ページテーブルロックの欠如を利用する細工されたMADV_WILLNEED madviseシステムコールを介して、サービス拒否（NULLポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2014-8173）

  - 3.17.4より前のLinuxカーネルのdrivers/media/usb/ttusb-dec/ttusbdecfe.cのttusbdecfe_dvbs_diseqc_send_master_cmd関数のスタックベースのバッファオーバーフローにより、ローカルユーザーが ioctl呼び出しの中の大きなメッセージ長を介して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得する可能性があります。
    (CVE-2014-8884)

  - 3.17.2までのLinuxカーネルのvirt/kvm/iommu.cのkvm_iommu_map_pages関数は、マッピングの失敗の処理中にページ数の計算を誤っています。これにより、ゲストOSの権限を利用することで、ゲストOSユーザーがサービス拒否（ホストOS ページピン解除）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。注：この脆弱性は、CVE-2014-3601の修正が不適切なために存在します。（CVE-2014-8369）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティ問題と複数のバグを修正する、多様な拡張機能を追加する更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.5 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの XFS ファイルシステムが、特定の状況でリモート属性の置き換えを処理する方法に、欠陥が見つかりました。XFSファイルシステムマウントにアクセスできるローカルユーザーが、この欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2015-0274、重要度高）

* Linux カーネルの splice() システムコールがパラメーターを検証する方法で、欠陥が見つかりました。特定のファイルシステムで、権限のないローカルユーザーが、この欠陥を利用して、最大ファイルサイズを超えて書込みを行うことにより、システムをクラッシュさせる可能性があります。（CVE-2014-7822、重要度中）

* Linuxカーネルのext4ファイルシステムの実装に、競合状態の欠陥が見つかりました。このため、ローカルの権限のないユーザーは、ファイルへの書き込みとそのファイル上でfcntl(F_SETFL) を使用するO_DIRECTフラグのトグルを同時に行うことで、システムをクラッシュさせることができます。（CVE-2014-8086、重要度中）

* 過剰な files_lock ロッキングにより、Linux カーネル上で非同期 I/O 操作を実行する場合、ソフトロックアップが引き起こされる可能性があることが判明しました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8172、重要度中）。

* Linux カーネルの madvise MADV_WILLNEED 機能がページテーブルロッキングを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8173、重要度中）。

Red Hat は、CVE-2015-0274 を報告してくれた Docker プロジェクトの Eric Windisch 氏、および CVE-2014-7822 を報告してくれた NEC の Akira Fujita 氏に感謝の意を表します。

バグ修正：

* xt_connlimit リビジョンゼロの ABI を削除するパッチが、kernel-rt パッケージで戻されませんでした。その結果、iptable パッケージはこのリビジョンを必要とするため、問題が発生しました。xt_connlimitリビジョン0を削除するためのパッチがkernel-rtソースから戻され、iptablesコマンドを適切に実行できるようになりました。（BZ#1169755）

* MRG Realtime カーネルにある旧型の Mellanox Connect-IB（mlx4）ドライバーにより、接続の損失を引き起こす競合状態が発生する可能性があります。mlx4ドライバーが更新され、競合状態が解決し、適切な接続が可能になりました。（BZ#1182246）

* MRG Realtime カーネルには、デバイスに障害が発生した後に再開するための適切なコードが含まれていませんでした。これにより、修正後のボリュームステータスが適切に更新されませんでした。「lvchange --refresh」コマンドの実行後に、「refresh needed」（リフレッシュが必要）が、「lvs」出力に依然として表示されました。一時的に障害のあったデバイスを、再開時に適切に復元する機能を追加するためのパッチが追加されました。（BZ#1159803）

* proc ハンドラー内の誤った wait_queue ロジックのため、sosreport 実行ファイルが、/proc/net/rpc/use-gss-proxy の読み込み時にハングアップします。このwait_queueロジックは　procハンドラーから削除され、これにより、読み込みが現在の状態を適切に返すようになりました。（BZ#1169900）

拡張機能：

* MRG Realtime kernel-rtソースが変更され、Red Hat Enterprise Linux 7リリースで利用可能な更新済みの3.10カーネルソースを利用できるようになりました。（BZ#1172844）

* MRG Realtimeバージョンのe1000eドライバーが更新され、Intel I218-LM ネットワークアダプターにサポートを提供するようになりました。（BZ#1191767）

* MRG Realtimeカーネルが更新され、Mellanox Connect-IB（mlx5）にサポートを提供するようになりました。（BZ#1171363）

* rt-firmware パッケージが更新され、新バージョンの Red Hat Enterprise MRG 2.5 カーネルが必要とする追加のファームウェアファイルを提供するになりました（BZ#1184251）。

kernel-rt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：

  - kvm：kvm_iommu_mapエラーパスの過剰なページのピン解除を修正します。（Quentin Casasnovas）［Orabug：20687313] (CVE-2014-3601) (CVE-2014-8369) (CVE-2014-3601)

  - ttusb-de：ioctlでのバッファオーバーフロー（Dan Carpenter氏）[Orabug: 20673376] (CVE-2014-8884)

  - mm：madvise（MADV_WILLNEED）サポートのNULLポインターデリファレンスを修正（Kirill A. Shutemov）［Orabug：20673281] (CVE-2014-8173)

  - netfilter：conntrack：既知のプロトコルに対する汎用追跡を無効にします（Florian Westphal 氏）[Orabug: 20673239] (CVE-2014-8160)

  - tracing/syscalls：NR_syscalls の範囲外の数を無視します（Rabin Vincent氏）［Orabug: 20673163] (CVE-2014-7826)

  - uek-rpm:  ol7: update-el を 7.1 に更新します（Guangyu Sun 氏）[Orabug:  20524579]

リモートのOracle Linux 6/7ホストに、ELSA-2015-3012アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.18.5より前のLinuxカーネルのCrypto APIにより、ローカルのユーザーが、salg_name フィールドにモジュール名をつけたAF_ALGソケットのbindシステムコールで、任意のカーネルモジュールを読み込む可能性があります。CVE-2014-9644とは別の脆弱性です。（CVE-2013-7421）

  -3.18.5より前のLinuxカーネルのCrypto APIにより、ローカルのユーザーが、任意のカーネルモジュールを読み込むことができます。これには、vfat(aes) 式で示されているように、salg_name フィールドに括弧付きモジュールテンプレート式をつけたAF_ALGソケットのbindシステムコールが利用されます。CVE-2013-7421とは別の脆弱性です。
    (CVE-2014-9644)

  -3.17.2までのLinuxカーネルのKVM サブシステムのWRMSR処理機能が、モデル固有レジスタに対する非標準アドレスの書き込みを適切に処理しません。これにより、ゲストOSユーザーが、arch/x86/kvm/svm.cのwrmsr_interception関数およびarch/x86/kvm/vmx.cのhandle_wrmsr関数に関連して、ゲストOS 権限を利用することでサービス拒否（ホストOS クラッシュ）を引き起こす可能性があります。
    (CVE-2014-3610)

  -3.17までのLinuxカーネルのfs/namespace.cのdo_umount関数は、rootファイルシステムを読み取り専用に変更する do_remount_sb呼び出しに対してCAP_SYS_ADMIN機能を必要としていません。これにより、ローカルユーザーが、特定の非共有システムコールを行い、/ MNT_LOCKED フラグを消去し、MNT_FORCE umountシステムコールを行うことで、サービス拒否（書き込み可能性の喪失）を引き起こすことが可能です。（CVE-2014-7975）

  -3.18までのLinuxカーネルにおける arch/x86/kernel/kvm.cのparavirt_ops_setup関数は、KVM ゲストカーネルに不適切な paravirt_enabled 設定を使用しています。これにより、ゲストOSユーザーは、16 ビット値を読み取る細工されたアプリケーションを通じて、ASLR保護メカニズムをより容易にバイパスできます。（CVE-2014-8134）

  -3.18.1までのLinuxカーネルにおけるスレッドローカルストレージ（TLS）の実装にある arch/x86/kernel/tls.cにより、ローカルユーザーは、espfix保護メカニズムをバイパスできます。その結果、ローカルユーザーは、set_thread_areaシステムコールを作成した後に 16 ビット値を読み取る細工したアプリケーションを介して、ASLR保護メカニズムをより簡単にバイパスできるようになります。（CVE-2014-8133）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティの問題を修正し、数百のバグに対処し、多くの拡張機能を追加する更新済みのカーネルパッケージが、 Red Hat Enterprise Linuxバージョン7の継続サポートおよびメンテナンスの一部として現在利用可能です。これは最初の定期更新です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* Linux カーネルの XFS ファイルシステムが、特定の状況でリモート属性の置き換えを処理する方法に、欠陥が見つかりました。XFSファイルシステムマウントにアクセスできるローカルユーザーが、この欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2015-0274、重要度高）

Linux カーネルの KVM 実装で、ホスト CR4 コントロールレジスタの値が、同じ仮想 CPU の VM エントリ間で変化しないことが確約できないことが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上でサービス拒否を引き起こす可能性があります。
（CVE-2014-3690、重要度中）

* Linux カーネルの Transparent Huge Page（THP）実装が非 huge page 移行を処理していた方法で、欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、透過的なHugePageを移行することでカーネルをクラッシュさせることができます。（CVE-2014-3940、重要度中）

* Linux カーネルの perf サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせる可能性があります。
（CVE-2014-7825、重要度中）

* Linux カーネルの ftrace サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ftrace syscall トレースが有効なシステムで、ローカルの権限のないユーザーがこの欠陥を利用して、システムをクラッシュさせたり、権限を昇格する可能性があります。
（CVE-2014-7826、重要度中）

* Linuxカーネルのext4ファイルシステムの実装に、競合状態の欠陥が見つかりました。このため、ローカルの権限のないユーザーは、ファイルへの書き込みとそのファイル上でfcntl(F_SETFL) を使用するO_DIRECTフラグのトグルを同時に行うことで、システムをクラッシュさせることができます。（CVE-2014-8086、重要度中）

* Linux カーネルの netfilter サブシステムが汎用プロトコル追跡を処理する方法に、欠陥が見つかりました。ストリーム制御転送プロトコル（SCTP）のケースで示されているように、関連する接続追跡モジュールがシステムにロードされていない場合、リモートの攻撃者がこの欠陥を利用して、意図した iptables ルール制限をバイパスする可能性があります。
（CVE-2014-8160、重要度中）

* 過剰な files_lock ロッキングにより、Linux カーネル上で非同期 I/O 操作を実行する場合、ソフトロックアップが引き起こされる可能性があることが判明しました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8172、重要度中）。

* Linux カーネルの madvise MADV_WILLNEED 機能がページテーブルロッキングを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8173、重要度中）。

* Linux カーネルの IEEE 802.11 ワイヤレスネットワークの実装に、情報漏洩の欠陥が見つかりました。ソフトウェア暗号化を使用する場合、リモートの攻撃者がこの欠陥を利用して、平文の最大8バイトを漏洩させる可能性があります。（CVE-2014-8709、重要度低）

* TechnoTrend/Hauppauge DEC USB デバイスドライバーに、スタックベースのバッファオーバーフローの欠陥が見つかりました。対応するデバイスに書き込みアクセス権があるローカルユーザーが、この欠陥を利用して、カーネルをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。
（CVE-2014-8884、重要度低）

Red Hatは、DockerプロジェクトのEric Windisch氏がCVE-2015-0274、Andy Lutomirski氏がCVE-2014-3690、そして Robert Swiecki氏がCVE-2014-7825とCVE-2014-7826を報告してくれたことに感謝の意を表します。

この更新では、数百のバグ修正と多数の拡張機能も追加されます。これらの変更の中で最も重要なものに関する情報については、Red Hat Enterprise Linux 7.1 リリースノートを参照してください。また詳細については以下の Knowledge Base の記事を参照してください：
https://access.redhat.com/articles/1352803

Red Hat Enterprise Linux 7の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートのOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0057を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82691	OracleVM 3.3: kernel-uek （OVMSA-2015-0040）	Nessus	OracleVM Local Security Checks	2015/4/10	2021/1/4	high
82755	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2015-301）	Nessus	SuSE Local Security Checks	2015/4/14	2021/1/19	high
82254	Scientific Linux セキュリティ更新：SL7.x x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
81872	Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2015-3014）	Nessus	Oracle Linux Local Security Checks	2015/3/17	2021/9/8	high
81885	CentOS 7: カーネル（CESA-2015: 0290）	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	high
81871	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2015-3013）	Nessus	Oracle Linux Local Security Checks	2015/3/17	2021/9/8	high
81905	RHEL 6: MRG（RHSA-2015: 0694）	Nessus	Red Hat Local Security Checks	2015/3/18	2020/8/18	medium
81904	OracleVM 3.3：kernel-uek （OVMSA-2015-0034）	Nessus	OracleVM Local Security Checks	2015/3/18	2021/1/4	high
81966	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2015-3012）	Nessus	Oracle Linux Local Security Checks	2015/3/20	2021/9/8	high
81626	RHEL 7: kernel（RHSA-2015: 0290）	Nessus	Red Hat Local Security Checks	2015/3/5	2021/2/5	high
99163	OracleVM 3.3：Unbreakable/etc（OVMSA-2017-0057）（Dirty COW）	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical

検出

プラグインの検索

high

high

high

high

high

high

medium

high

high

high

critical