複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* バークレーパケットフィルター（BPF）のカーネル実装に、欠陥が見つかりました。ローカルの攻撃者は BPF コードを作成し、 JIT コンパイラーが最後のパスにおける JIT 画像の適切な最適化に失敗する状況をつくることで、システムをクラッシュさせることができます。これにより、 JIT コードには関係のない CPU 実行命令が発生します。（CVE-2015-4700、重要度高）

* Linux カーネルのネットワーク実装が不適切なチェックサム値で UDP パケットを処理していた過程に、2 つの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、カーネルで無限ループを引き起こしてシステムのサービス拒否を引き起こしたり、 edge が引き起こした epoll 機能を使用するアプリケーションでサービス拒否を引き起こしたりする可能性があります。（CVE-2015-5364、CVE-2015-5366、重要度高）

* fallocate ゼロ範囲機能が使用された際に Linux カーネルの ext4 ファイルシステムが「page size > block size」状態を処理していた方法で、欠陥が見つかりました。ローカルの攻撃者は、この欠陥を利用して、システムをクラッシュさせることができます。（CVE-2015-0275、重要度中）

* add_key() 関数からキーリングにキーを追加する際に、Linux カーネルのキーリング実装がメモリを漏洩させていたことが判明しました。
ローカルの攻撃者はこの欠陥を悪用して、システム上のすべての使用可能なメモリを使い果たすことや、サービス拒否を引き起こす可能性があります。（CVE-2015-1333、重要度中）

* Address Configuration Change（ASCONF）を行う際に Linux カーネルの SCTP 実装が Address Configuration リストを処理していた方法で、競合状態の欠陥が見つかりました。ローカルの攻撃者はこの欠陥を悪用して特定の ASCONF オプションをソケットで設定することで競合状態を発生させ、システムをクラッシュさせることができます。（CVE-2015-3212、重要度中）

* Linux カーネルの Virtual Dyanamic Shared Object（vDSO）がアドレスのランダム化を行っていた方法で、情報漏洩の欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、ユーザー空間にカーネルメモリアドレスを漏洩する可能性があります。（CVE-2014-9585、重要度低）

Red Hat は、CVE-2015-4700 を報告してくれた Daniel Borkmann 氏、および CVE-2015-1333 を報告してくれた Canonical 氏に感謝の意を表します。
CVE-2015-0275 の問題は、Red Hat の Xiong Zhou 氏、 CVE-2015-3212 の問題は、Red Hat Engineering の Ji Jianwen 氏によって発見されました。

この更新は、いくつかのバグも修正します。詳細については、以下の Knowledge Base の記事を参照してください：

https://access.redhat.com/articles/1614563

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

リモートの Ubuntu 14.04 LTS ホストには、USN-2636-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.1より前のLinuxカーネルのfs/ext4/extents.cのext4_zero_range関数により、ローカルユーザーが、細工されたゼロレンジ要求を介して、サービス拒否（バグ）を引き起こす可能性があります。（CVE-2015-0275）

  - 4.0.3より前のLinuxカーネル中のnet/ipv4/ping.cにおける ping_unhash関数は、ハッシュ化解除の操作中に特定のリストデータ構造を初期化できません。そのため、ローカルユーザーが、IPPROTO_ICMPまたはIPPROTO_ICMPV6プロトコル用のSOCK_DGRAMソケットシステムコールの作成、および接続解除後の接続システムコールの作成を利用することによって、権限を得たり、サービス拒否（use-after-freeとシステムクラッシュ）を引き起こすことが可能です。（CVE-2015-3636）

  - 4.0 以前の Linux カーネルにおける drivers/vhost/scsi.c の tcm_vhost_make_tpg 関数の配列インデックスエラーにより、ゲスト OS ユーザーが、細工された VHOST_SCSI_SET_ENDPOINT ioctl を呼び出して、サービス拒否 (メモリ破損) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。注意:  影響を受ける関数は、脆弱性が発表される前に vhost_scsi_make_tpg に名前が変更されました。(CVE-2015-4036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Xiong Zhou 氏は、ページサイズがブロックサイズを上回る際に、 EXT4 ファイルシステムが fallocate zero 範囲の機能性を処理する方法で、バグを発見しました。ローカルの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こすことが可能です。(CVE-2015-0275)

Wen Xu 氏は、Linux カーネルの ipv4 ping サポートに、use-after-free の欠陥を発見しました。ローカルユーザーはこの欠陥を悪用して、システム上でサービス拒否（システムクラッシュ）を引き起こすことや、管理者権限を取得することがあります。（CVE-2015-3636）。

* バークレーパケットフィルター（BPF）のカーネル実装に、欠陥が見つかりました。ローカルの攻撃者は BPF コードを作成し、 JIT コンパイラーが最後のパスにおける JIT 画像の適切な最適化に失敗する状況をつくることで、システムをクラッシュさせることができます。これにより、 JIT コードには関係のない CPU 実行命令が発生します。（CVE-2015-4700、重要度高）

* Linux カーネルのネットワーク実装が不適切なチェックサム値で UDP パケットを処理していた過程に、2 つの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、カーネルで無限ループを引き起こしてシステムのサービス拒否を引き起こしたり、 edge が引き起こした epoll 機能を使用するアプリケーションでサービス拒否を引き起こしたりする可能性があります。（CVE-2015-5364、CVE-2015-5366、重要度高）

* fallocate ゼロ範囲機能が使用された際に Linux カーネルの ext4 ファイルシステムが「page size > block size」状態を処理していた方法で、欠陥が見つかりました。ローカルの攻撃者は、この欠陥を利用して、システムをクラッシュさせることができます。（CVE-2015-0275、重要度中）

* add_key() 関数からキーリングにキーを追加する際に、Linux カーネルのキーリング実装がメモリを漏洩させていたことが判明しました。
ローカルの攻撃者はこの欠陥を悪用して、システム上のすべての使用可能なメモリを使い果たすことや、サービス拒否を引き起こす可能性があります。（CVE-2015-1333、重要度中）

* Address Configuration Change（ASCONF）を行う際に Linux カーネルの SCTP 実装が Address Configuration リストを処理していた方法で、競合状態の欠陥が見つかりました。ローカルの攻撃者はこの欠陥を悪用して特定の ASCONF オプションをソケットで設定することで競合状態を発生させ、システムをクラッシュさせることができます。（CVE-2015-3212、重要度中）

* Linux カーネルの Virtual Dyanamic Shared Object（vDSO）がアドレスのランダム化を行っていた方法で、情報漏洩の欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、ユーザー空間にカーネルメモリアドレスを漏洩する可能性があります。（CVE-2014-9585、重要度低）

この更新は、いくつかのバグも修正します。

この更新を有効にするには、システムを再起動する必要があります。

リモートの Ubuntu 14.04 LTS ホストには、USN-2635-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.1より前のLinuxカーネルのfs/ext4/extents.cのext4_zero_range関数により、ローカルユーザーが、細工されたゼロレンジ要求を介して、サービス拒否（バグ）を引き起こす可能性があります。（CVE-2015-0275）

  - 4.0.3より前のLinuxカーネル中のnet/ipv4/ping.cにおける ping_unhash関数は、ハッシュ化解除の操作中に特定のリストデータ構造を初期化できません。そのため、ローカルユーザーが、IPPROTO_ICMPまたはIPPROTO_ICMPV6プロトコル用のSOCK_DGRAMソケットシステムコールの作成、および接続解除後の接続システムコールの作成を利用することによって、権限を得たり、サービス拒否（use-after-freeとシステムクラッシュ）を引き起こすことが可能です。（CVE-2015-3636）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Xiong Zhou 氏は、ページサイズがブロックサイズを上回る際に、 EXT4 ファイルシステムが fallocate zero 範囲の機能性を処理する方法で、バグを発見しました。ローカルの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こすことが可能です。(CVE-2015-0275)

Wen Xu 氏は、Linux カーネルの ipv4 ping サポートに、use-after-free の欠陥を発見しました。ローカルユーザーはこの欠陥を悪用して、システム上でサービス拒否（システムクラッシュ）を引き起こすことや、管理者権限を取得することがあります。(CVE-2015-3636)

Linux カーネルの scsi サブシステムにメモリ破損の欠陥が発見されました。ローカルの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-4036）。

複数のセキュリティ問題といくつかのバグを修正し、多様な強化機能を追加する更新済みの kernel-rt パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* バークレーパケットフィルター（BPF）のカーネル実装に、欠陥が見つかりました。ローカルの攻撃者は BPF コードを作成し、 JIT コンパイラーが最後のパスにおける JIT 画像の適切な最適化に失敗する状況をつくることで、システムをクラッシュさせることができます。これにより、 JIT コードには関係のない CPU 実行命令が発生します。（CVE-2015-4700、重要度高）

* Linux カーネルのネットワーク実装が不適切なチェックサム値で UDP パケットを処理していた過程に、2 つの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、カーネルで無限ループを引き起こしてシステムのサービス拒否を引き起こしたり、 edge が引き起こした epoll 機能を使用するアプリケーションでサービス拒否を引き起こしたりする可能性があります。（CVE-2015-5364、CVE-2015-5366、重要度高）

* fallocate ゼロ範囲機能が使用された際に Linux カーネルの ext4 ファイルシステムが「page size > block size」状態を処理していた方法で、欠陥が見つかりました。ローカルの攻撃者は、この欠陥を利用して、システムをクラッシュさせることができます。（CVE-2015-0275、重要度中）

* add_key() 関数からキーリングにキーを追加する際に、Linux カーネルのキーリング実装がメモリを漏洩させていたことが判明しました。
ローカルの攻撃者はこの欠陥を悪用して、システム上のすべての使用可能なメモリを使い果たすことや、サービス拒否を引き起こす可能性があります。（CVE-2015-1333、重要度中）

* Address Configuration Change（ASCONF）を行う際に Linux カーネルの SCTP 実装が Address Configuration リストを処理していた方法で、競合状態の欠陥が見つかりました。ローカルの攻撃者はこの欠陥を悪用して特定の ASCONF オプションをソケットで設定することで競合状態を発生させ、システムをクラッシュさせることができます。（CVE-2015-3212、重要度中）

* Linux カーネルの Virtual Dyanamic Shared Object（vDSO）がアドレスのランダム化を行っていた方法で、情報漏洩の欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、ユーザー空間にカーネルメモリアドレスを漏洩する可能性があります。（CVE-2014-9585、重要度低）

Red Hat は、CVE-2015-4700 を報告してくれた Daniel Borkmann 氏、および CVE-2015-1333 を報告してくれた Canonical 氏に感謝の意を表します。
CVE-2015-0275 の問題は、Red Hat の Xiong Zhou 氏、 CVE-2015-3212 の問題は、Red Hat Engineering の Ji Jianwen 氏によって発見されました。

kernel-rt パッケージは、バージョン 3.10.0-229.13.1 にアップグレードされています。このバージョンでは、以前のバージョンの多くのバグ修正や機能強化を提供しています。

* scsi_send_eh_cmnd() の回帰を修正します

* 「Console: switching to colour dummy device 80x25（コンソール：カラーダミーデバイス 80x25 に切り替えます）」で起動がハングアップします

* tcp スタックを 3.17 カーネルに更新してください

* パッチで不足している一部のコード '(...)ホットプラグに関連する、VGA switcheroo の問題を修正します

* ioatdma ドライバーからタスクレットが外れたことによる、ksoftirqd の高い CPU 使用率

* Live Partition Mobility（LPM）のテスト中に、RHEL 7.1 LPAR は kmem_cache_alloc でクラッシュします

（BZ#1253809）

この更新では以下のバグも修正されます。

* hwlat_detector.ko モジュールは、クロックをサンプリングし、指定されたしきい値を超える読み取り間隔を記録します。ただし、そのモジュールは、「inner」間隔に見られる最大間隔をこれまで追跡しましたが、「outer」間隔がより大きな場合に記録しませんでした。このバグを修正するためのパッチが適用されており、outer 間隔が実行中に直面した最大間隔である場合、hwlat_detector.ko は正しく記録するようになりました。（BZ#1252365）

kernel-rt の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題といくつかのバグを修正し、多様な強化機能を追加する更新済みの kernel-rt パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルのネットワーク実装が不適切なチェックサム値で UDP パケットを処理していた過程に、2 つの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、カーネルで無限ループを引き起こしてシステムのサービス拒否を引き起こしたり、 edge が引き起こした epoll 機能を使用するアプリケーションでサービス拒否を引き起こしたりする可能性があります。（CVE-2015-5364、CVE-2015-5366、重要度高）

* fallocate ゼロ範囲機能が使用された際に Linux カーネルの ext4 ファイルシステムが「page size > block size」状態を処理していた方法で、欠陥が見つかりました。ローカルの攻撃者は、この欠陥を利用して、システムをクラッシュさせることができます。（CVE-2015-0275、重要度中）

* add_key() 関数からキーリングにキーを追加する際に、Linux カーネルのキーリング実装がメモリを漏洩させていたことが判明しました。
ローカルの攻撃者はこの欠陥を悪用して、システム上のすべての使用可能なメモリを使い果たすことや、サービス拒否を引き起こす可能性があります。（CVE-2015-1333、重要度中）

* Address Configuration Change（ASCONF）を行う際に Linux カーネルの SCTP 実装が Address Configuration リストを処理していた方法で、競合状態の欠陥が見つかりました。ローカルの攻撃者はこの欠陥を悪用して特定の ASCONF オプションをソケットで設定することで競合状態を発生させ、システムをクラッシュさせることができます。（CVE-2015-3212、重要度中）

* Linux カーネルの Virtual Dyanamic Shared Object（vDSO）がアドレスのランダム化を行っていた方法で、情報漏洩の欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、ユーザー空間にカーネルメモリアドレスを漏洩する可能性があります。（CVE-2014-9585、重要度低）

Red Hat は、CVE-2015-1333 の問題を報告してくれた Canonical に感謝の意を表します。CVE-2015-0275 の問題は、Red Hat の Xiong Zhou 氏、 CVE-2015-3212 の問題は、Red Hat Engineering の Ji Jianwen 氏によって発見されました。

この更新は、Red Hat Enterprise MRG 2.5 用の kernel-rt パッケージのビルドを提供しています。これは、Red Hat Enterprise Linux 6 でレイヤーされ、次の問題を修正します。

* scsi_send_eh_cmnd() の回帰を修正します

* 「Console: switching to colour dummy device 80x25（コンソール：カラーダミーデバイス 80x25 に切り替えます）」で起動がハングアップします

* tcp スタックを 3.17 カーネルに更新してください

* ioatdma ドライバーからタスクレットが外れたことによる、ksoftirqd の高い CPU 使用率

（BZ#1245345）

この更新は以下のバグも修正します：

* 構成オプション CONFIG_RTC_HCTOSYS がリアルタイムカーネルで無効化されており、システムがローカルタイムに RTC を設定するよう構成されているにもかかわらず、RTC 時計が UTC 時間で調整されていました。システムがローカルタイムを使うよう構成されている場合、CONFIG_RTC_HCTOSYS 構成オプションを有効化することで、RTC はローカルタイムで適切に更新し、他のタイムゾーンを使用しなくなります。（BZ#1248047）

* リアルタイムカーネルにおいて、コンテキストを中断している間に rt_mutex が取得された場合、通常の優先度継承プロトコルは誤ってデッドロックを識別し、カーネルクラッシュを発生させます。rt_mutex をこの中断コンテキストに追加するパッチが戻されました。（BZ#1250649）

kernel-rt の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 7ホストに、ELSA-2015-1778アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.18.2までのLinuxカーネルにおける arch/x86/vdso/vma.cのvdso_addr関数は、vDSO 領域のメモリの場所を適切に選択していません。これにより、ローカルユーザーが、PMDの末尾位置を推測することで、ASLR保護メカニズムをより簡単にバイパスできるようになります。（CVE-2014-9585）

  -4.0.6より前のLinuxカーネルの（1）udp_recvmsgおよび（2）udpv6_recvmsg関数は、プロセッサの開放を適切に考慮しないため、リモートの攻撃者が、UDPパケットフラッド内の間違ったパッケージチェックサムを介して、サービス拒否（システムハングアップ）を発生させる可能性があります。（CVE-2015-5364）

  -4.0.6より前のLinuxの(1) udp_recvmsgおよび(2) udpv6_recvmsg関数は、不適切な
    - EAGAIN戻り値を返します。そのため、リモート攻撃者が、UDPパケット内の間違ったチェックサムを介して、サービス拒否（EPOLLET epollアプリケーションの読み取り停止）を発生させる可能性があります。この脆弱性は、CVE-2015-5364とは異なります。（CVE-2015-5366）

  -4.1より前のLinuxカーネルのfs/ext4/extents.cのext4_zero_range関数により、ローカルユーザーが、細工されたゼロレンジ要求を介して、サービス拒否（バグ）を引き起こす可能性があります。（CVE-2015-0275）

  -4.1.4より前のLinuxカーネルのsecurity/keys/keyring.cの__key_link_end関数のメモリ漏洩のために、既存の鍵を参照する多数のadd_keyシステムコールを介して、ローカルユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2015-1333）

  -4.1.2より前のLinuxカーネルのnet/sctp/socket.cの競合状態により、ローカルユーザーが、ソケットに関連する一連の急速なシステムコールを介して、サービス拒否（リストの破損とパニック）を引き起こす可能性があります。（CVE-2015-3212）

  -4.0.6より前のLinuxカーネルのarch/x86/net/bpf_jit_comp.c 内のbpf_int_jit_compile関数により、ローカルのユーザーが、パケットフィルターを作成し、細工されたBPF 命令をロードすることで、サービス拒否（システムクラッシュ）を発生させることが可能になり、JIT コンパイラによる遅発収束が生じる可能性があります。（CVE-2015-4700）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

最新の安定した Upstream リリースである Linux v3.18.8 に更新してください。ツリーにわたる様々な修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

3.18.9 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。最新の安定版（stable） Upstream リリースである Linux v3.18.8 に更新してください。
ツリーにわたるさまざまな修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86511	CentOS 7：カーネル（CESA-2015:1778）	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	high
84123	Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-2636-1)	Nessus	Ubuntu Local Security Checks	2015/6/11	2024/1/9	medium
84124	Ubuntu 14.10：linux の脆弱性（USN-2637-1）	Nessus	Ubuntu Local Security Checks	2015/6/11	2021/1/19	medium
85960	Scientific Linux セキュリティ更新：SL7.x x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2015/9/16	2021/1/14	high
84122	Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) の脆弱性 (USN-2635-1)	Nessus	Ubuntu Local Security Checks	2015/6/11	2024/1/9	medium
84125	Ubuntu 15.04：linux の脆弱性（USN-2638-1）	Nessus	Ubuntu Local Security Checks	2015/6/11	2021/1/19	high
85980	RHEL 7：kernel-rt（RHSA-2015:1788）	Nessus	Red Hat Local Security Checks	2015/9/17	2019/10/24	high
85979	RHEL 6：kernel-rt（RHSA-2015:1787）	Nessus	Red Hat Local Security Checks	2015/9/17	2024/4/27	critical
85958	Oracle Linux 7：カーネル（ELSA-2015-1778）	Nessus	Oracle Linux Local Security Checks	2015/9/16	2021/9/8	high
86702	RHEL 7：カーネル（RHSA-2015:1778）	Nessus	Red Hat Local Security Checks	2015/11/3	2019/10/24	high
81717	Fedora 21：kernel-3.18.8-201.fc21（2015-3011）	Nessus	Fedora Local Security Checks	2015/3/10	2021/1/11	critical
81863	Fedora 20：kernel-3.18.9-100.fc20（2015-3594）	Nessus	Fedora Local Security Checks	2015/3/17	2021/1/11	critical
82756	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2015-302）	Nessus	SuSE Local Security Checks	2015/4/14	2021/1/19	critical

検出

プラグインの検索

high

medium

medium

high

medium

high

high

critical

high

high

critical

critical

critical