この更新には、ローカルユーザーが特権アクセスを取得するのを可能にする、 netlink 領域外アクセス問題の修正プログラムが含まれています。全ユーザーは更新を行うことが推奨されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Mathias Krause 氏は、SOCK_DIAG_BY_FAMILY をリクエストする netlink メッセージの境界チェックエラーを発見しました。権限のないローカルのユーザーはこの欠陥を悪用してシステムをクラッシュさせたり、管理者としてプログラムを実行したりする可能性があります。

Linux カーネルで複数の脆弱性が判明し、修正されています。

3.8.11 より前の Linux カーネルの include/net/scm.h の scm_set_cred 関数が認証情報の受け渡しの際に不適切な uid と gid の値を使用します。これにより、ローカルのユーザーが細工されたアプリケーションで権限を取得することができます。(CVE-2013-1979)

3.9-rc7 以前の Linux カーネルにおける、 net/netrom/af_netrom.c の nr_recvmsg 関数は特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3232)

3.9-rc7 以前の Linux カーネルにおける、 net/tipc/socket.c は特定のデータ構造および特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
(CVE-2013-3235)

3.9-rc7 以前の Linux カーネルにおける、 net/rose/af_rose.c の rose_recvmsg 関数は特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3234)

3.9-rc7 以前の Linux カーネルにおける、net/nfc/llcp/sock.c の llcp_sock_recvmsg 関数は特定の長さの変数と特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3233)

3.9-rc7 以前の Linux カーネルにおける、 net/llc/af_llc.c の llc_ui_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3231)

3.9-rc7 以前の Linux カーネルにおける、 net/iucv/af_iucv.c の iucv_sock_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
(CVE-2013-3229)

3.9-rc7 以前の Linux カーネルにおける、 net/irda/af_irda.c の irda_recvmsg_dgram 機能は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
(CVE-2013-3228)

3.9-rc7 以前の Linux カーネルにおける、net/caif/caif_socket.c の caif_seqpkt_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3227)

3.9-rc7 以前の Linux カーネルにおける、net/bluetooth/rfcomm/sock.c の rfcomm_sock_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3225)

3.9-rc7 以前の Linux カーネルの net/bluetooth/af_bluetooth.c にある bt_sock_recvmsg 関数は特定の長さの変数を正しく初期化せず、これによってローカルユーザーは、細工された recvmsg または recvfrom システムコールを介してカーネルスタックメモリから機密情報を取得できます。(CVE-2013-3224)

3.9-rc7 以前の Linux カーネルにおける、 net/ax25/af_ax25.c の ax25_recvmsgg 関数は特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3223)

3.9-rc7 以前の Linux カーネルにおける net/atm/common.c 内の vcc_recvmsg 関数は特定の長さの変数を初期化せず、これによってローカルユーザーが、細工された recvmsg または recvfrom システムコールを介してカーネルスタックメモリから機密情報を取得することが可能です。(CVE-2013-3222)

3.8.9 より前の Linux カーネルの drivers/video/fbmem.c の fb_mmap 関数にある整数オーバーフローにより、Android 4.1.2 の特定の Motorola ビルドおよび他の製品で使用されている場合のように、ローカルユーザーがカーネルメモリ全体の読み書きメモリマッピングを作成し、細工された /dev/graphics/fb0 mmap2 システムコールで権限を昇格する可能性があります。これは、Motochopper pwn プログラムで実証されています。
(CVE-2013-2596)

3.8.9 より前の Linux カーネルの arch/x86/kernel/cpu/perf_event_intel.c は、Performance Events Subsystem が有効な場合、不適切なビットマスクを指定します。これにより、ローカルのユーザーが、保留ビットの設定を試行することで、サービス拒否（一般保護違反とシステムクラッシュ）を引き起こす可能性があります。(CVE-2013-2146)

3.8.9 より前の Linux カーネルの kernel/events/core.c の perf_swevent_init 関数は、不適切な整数データタイプを使用します。これにより、細工された perf_event_open システムコールでローカルユーザーが権限を取得することが可能です。(CVE-2013-2094)

3.8.4 までの Linux カーネルの virt/kvm/ioapic.c の ioapic_read_indirect 関数が、無効な IOAPIC_REG_SELECT と IOAPIC_REG_WINDOW 操作の特定の組み合わせを適切に処理しないために、ゲスト OS ユーザーが細工されたアプリケーションを介して、ホスト OS メモリから機密情報を取得したり、サービス拒否（ホスト OS OOPS）を引き起こす可能性があります。(CVE-2013-1798)

3.8.4 までの Linux カーネルの arch/x86/kvm/x86.c の use-after-free の脆弱性のために、細工されたアプリケーションにより、MSR_KVM_SYSTEM_TIME kvm_set_msr_common 操作中に (1) 移動可能または (2) 削除可能なメモリの中のゲスト物理アドレス（GPA）の使用を発生させることを介して、ゲスト OS ユーザーがサービス拒否（ホスト OS のメモリ破損）を引き起こしたり、おそらくは詳細不明の他の影響を及ぼしたりする可能性があります。(CVE-2013-1797)

3.8.4 までの Linux カーネルの arch/x86/kvm/x86.c の kvm_set_msr_common 関数が、MSR_KVM_SYSTEM_TIME 操作中に必要な time_page アライメントを保証しないために、ゲスト OS ユーザーが、細工されたアプリケーションを介して、サービス拒否（バッファオーバーフローおよびホスト OS のメモリ破損）を引き起こしたり、おそらくは詳細不明のその他の影響を及ぼす可能性があります。(CVE-2013-1796)

3.8.9 以前の Linux カーネルにおける、 kernel/signal.c 内の do_tkill 関数は、特定のデータ構成を初期化しません。このため、 (1) tkill または (2) tgkill のシステムコールを起こす細工されたアプリケーションを介してローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。
(CVE-2013-2141)

3.8.6 以前の Linux カーネルの drivers/net/ethernet/broadcom/tg3.c の tg3_read_vpd 関数のヒープベースのバッファオーバーフローにより、Vital Product Data（VPD）データ構造体の中に長い文字列を指定する細工されたファームウェアで、物理的に接近した攻撃者がサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2013-1929)

hypervkvpd の tools/hv/hv_kvp_daemon.c の main 関数により、3.8-rc1 より前の Linux カーネルのディストリビューションの場合のように、ローカルユーザーが、Netlink メッセージを送信する細工されたアプリケーションで、サービス拒否（デーモンの終了）を引き起こす可能性があります。注：この脆弱性が存在するのは、CVE-2012-2669 の修正が正しくないためです。(CVE-2012-5532)

3.6 以前の Linux カーネルにおける、 fs/udf/namei.c 内の udf_encode_fh 関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2012-6548)

3.6 以前の Linux カーネルにおける、 fs/isofs/export.c 内の isofs_export_encode_fh 関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2012-6549)

3.8.4 以前の Linux カーネルにおける、net/dcb/dcbnl.c は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。
(CVE-2013-2634)

3.8.4 以前の Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_ifinfo 関数は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2013-2635)

3.8.4 以前の Linux カーネルにおける、fs/ext3/super.c は、printk 入力に関連する特定の状況の関数に対して不適切な引数を使用しています。このため、ローカルユーザーが細工されたアプリケーションを介してフォーマット文字列攻撃を引き起こしたり、権限を取得したりする可能性があります。(CVE-2013-1848)

3.8.4 以前の Linux カーネルにおける kernel/signal.c 内の flush_signal_handlers 関数が 1 回の実行操作で sa_restorer フィールドの値を保存し、これによってローカルユーザーは、sigaction システムコールを含む細工されたアプリケーションを介して、ASLR 保護メカニズムを簡単にバイパスできます。(CVE-2013-0914)

3.8.4 以前の Linux カーネルの drivers/usb/class/cdc-wdm.c の中の wdm_in_callback 関数のヒープベースのバッファオーバーフローにより、物理的に近接した攻撃者が、細工された cdc-wdm USB デバイスを介して、サービス拒否（システムクラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。(CVE-2013-1860)

3.8.3 より前の Linux カーネルの中の security/keys/process_keys.c の install_user_keyrings 関数にある競合状態のために、ローカルユーザーが、同時スレッドでキーリング操作を発生させる細工された keyctl システムコールにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こす可能性があります。(CVE-2013-1792)

3.8.2 までの Linux カーネルの中の crypto ユーザー構成 API のレポート API が、文字列をコピーするために正しくない C ライブラリ関数を使用するために、ローカルユーザーが、CAP_NET_ADMIN 機能を利用することで、カーネルスタックメモリから機密情報を取得する可能性があります。
(CVE-2013-2546)

3.8.2 までの Linux カーネルの中の crypto ユーザー構成 API のレポート API における crypto/crypto_user.c の crypto_report_one 関数が、特定の構造メンバーを初期化しないために、ローカルユーザーが、CAP_NET_ADMIN 機能を利用することで、カーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2013-2547)

3.8.2 までの Linux カーネルの中の crypto ユーザー構成 API のレポート API における crypto/crypto_user.c の crypto_report_one 関数が、コピー操作中に不適切な長さの値を使用するために、ローカルユーザーが、CAP_NET_ADMIN 機能を利用することで、カーネルメモリから機密情報を取得する可能性があります。(CVE-2013-2548)

3.7 より前の Linux カーネルの drivers/vhost/vhost.c の translate_desc 関数は、領域を越えた記述子を適切に処理しません。これにより、ゲスト OS ユーザーが、KVM のゲスト OS 権限を利用することで、ホスト OS 権限を取得することが可能です。(CVE-2013-0311)

3.7.10 より前の Linux カーネルの net/core/sock_diag.c の __sock_diag_rcv_msg 関数における配列インデックスエラーにより、ローカルユーザーは、Netlink メッセージの大きなファミリー値で権限を取得できます。(CVE-2013-1763)

3.8 より前の Linux カーネルの net/core/datagram.c の _skb_recv_datagram 関数は、ゼロレングスのデータがある MSG_PEEK フラグを適切に処理できません。これにより、細工されたアプリケーションでローカルユーザーがサービス拒否（無限ループとシステムハングアップ）を引き起こすことが可能です。
(CVE-2013-0290)

3.7.10 以前の Linux カーネルにおける、mm/shmem.c 内の shmem_remount_fs 関数に use-after-free の脆弱性が存在するため、ローカルユーザーが、必要な mpol（別名 mempolicy）マウントオプションを指定せずに tmpfs ファイルシステムを再マウントすることにより、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。(CVE-2013-1767)

32 ビット Xen paravirt_ops プラットフォームの 3.7.9 より前の Linux カーネルにおける arch/x86/xen/xen-asm_32.S の xen_iret 関数が、DS セグメントレジスターの無効な値を適切に処理していません。これにより、ゲスト OS ユーザーが、細工されたアプリケーションでゲスト OS 権限を取得する可能性があります。
(CVE-2013-0228)

3.7.8 より前の Linux カーネルの Xen ネットバック機能の drivers/net/xen-netback/netback.c にメモリ漏洩があるため、特定のエラー状態を発生させることにより、ゲスト OS ユーザーがサービス拒否（メモリ消費）を引き起こすことが可能です。(CVE-2013-0217)

3.7.8 より前の Linux カーネルに Xen ネットバック機能があるため、リングポインター破損を発生させることにより、ゲスト OS ユーザーがサービス拒否（ループ）を引き起こすことが可能です。(CVE-2013-0216)

3.6 以前の Linux カーネルにおける、 drivers/net/tun.c 内の __tun_chr_ioctl 関数は、特定の構成を初期化しません。このため、ローカルユーザーが細工介されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2012-6547)

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

Linux カーネルは 3.4.33 に更新され、ローカル root 権限昇格と他の様々なセキュリティおよび非セキュリティバグが修正されました。

CVE-2013-1763：sock_diag の領域外アクセスがローカルの攻撃者により利用され、カーネルのコンテキストでコードを実行し、このため root になる可能性があります。

CVE-2013-0160：/dev/ptmx の atime はもう更新されません。これにより、ユーザーのタイピング速度によるサイドチャネル攻撃を回避します。

CVE-2012-5374：btrfs ハッシュを通じたサービス拒否がローカルの攻撃者により利用され、サービス拒否を計算する可能性があります。

CVE-2013-0216：XEN netback の問題を修正しました：ガベージが含まれる場合にリングをシャットダウンします。

CVE-2013-0231：XEN pciback の問題を修正しました：xen_pcibk_enable_msi(x) からのレート制限エラーメッセージ。

Linux カーネルがカーネル 3.4.42 に更新され、様々なバグやセキュリティ問題が修正されました。

- patches.suse/SUSE-bootsplash をリフレッシュしてください。安定版（stable）修正による、ブートスプラッシュ破損の修正（bnc#813963）

- Linux 3.4.39.

- kABI：構造体トレーサーを保護。

- Linux 3.4.38（bnc#808829、CVE-2013-0913）。

- patches.kabi/kabi-protect-struct-sk_buff.patch: kABI：
 sk_buff 構造体を保護。

- patches.kabi/kabi-ipv4-remove-inclusion.patch：kABI：
 ipv4、インクルージョンを削除。

- USB：io_ti：chase_port() のNULL 逆参照を修正します（bnc#806976、CVE-2013-1774）。

- Linux 3.4.37（bnc#809155 bnc#809330 bnc#809748 CVE-2013-1848）。

- Linux 3.4.36.

- KVM：gfn_to_hva_cache_init を使用するために、 MSR_KVM_SYSTEM_TIME を変換します（bnc#806980 CVE-2013-1797）。

- KVM：ioapic 間接レジスター読み取りでの境界チェックを修正します（bnc#806980 CVE-2013-1798）。

- KVM： MSR_KVM_SYSTEM_TIME の処理におけるバッファオーバーフローを修正します（bnc#806980 CVE-2013-1796）。

- kabi/severities：kvm abi の変更を許可 - kvm モジュールの内容は矛盾していません

- loopdev：デッドロックを修正（bnc#809748）

- block：bd_set_size() で i_size_write() を使用してください（bnc#809748）。

- drm/i915：境界は execbuffer 再配置回数をチェックします、（bnc#808829、CVE-2013-0913）。

- TTY：マスターのパケットモードをリセットしません（bnc#809330）。

- patches.fixes/ext3-Fix-format-string-issues.patch を更新してください（bnc#809155 CVE-2013-1848）。

- ext3：書式文字列の問題を修正します（bnc#809155）。

- Linux 3.4.35（bnc#802153）。

- Linux 3.4.34（CVE-2013-1763 CVE-2013-1767 bnc#792500 bnc#806138 bnc#805633）。

- tmpfs：mempolicy オブジェクトの use-after-free を修正してください（bnc#806138、CVE-2013-1767）。

複数のセキュリティ問題および 3 つのバグを修正する、更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* 「/dev/cpu/[x]/msr」ファイルのファイル権限チェックが制限された root 環境で行われていた過程に、欠陥が見つかりました（例：ケーパビリティベースのセキュリティモデルを使用した場合）。これらのファイルに対する書き込み権を持つローカルのユーザーはこの欠陥を悪用して、カーネルレベルに権限を昇格できます（例：SYSENTER_EIP_MSR レジスターに書き込むなど）。（CVE-2013-0268、重要度高）

* デバッグ対象が、停止される代わりに SIGKILL シグナルによって呼び出された場合に、 Linux カーネルの ptrace 実装が、PTRACE_SETREGS リクエストを処理する方法に競合状態が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。
（CVE-2013-0871、重要度高）

* SOCK_DIAG_BY_FAMILY Netlink メッセージが Linux カーネルで処理される方法で、領域外アクセスの欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2013-1763、重要度高）

* デフォルトの SCSI コマンドフィルターが、デバイスクラスをオーバーラップするコマンドを受け入れないことが判明しました。特権ゲストはこの欠陥を悪用して、読み取り専用として渡された LUN に任意のデータを書き込む可能性があります。（CVE-2012-4542、重要度中）

MSG_PEEK オプションがリクエストされたときに、Linux カーネルの __skb_recv_datagram() 関数が、ペイロードレスのソケットバッファ（skb）を処理する方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否（無限ループ）を引き起こす可能性があります。
（CVE-2013-0290、重要度中）

（CVE-2012-4542）この問題は、Red Hat の Paolo Bonzini により発見されました。

この更新は以下のバグも修正します：

* アイドリングの前にロードバランシングを行うと run キューロックで高コンテンションがありました。これにより、高 CPU コアカウントシステムでレイテンシスパイクが発生しました。
この更新により、保留の作業があるコアへ通知を送信するために IPI が使用され、コアは作業をプルするのではなくプッシュするようになり、この問題は解決されました。（BZ#858396）

* 以前は、ACPI ロックが rt_mutex に変換されていました。これにより、アトミック中にスケジューリングが行われると、トレースバックが引き起こされました。この更新により、ACPI ロックが元の raw スピンロックに変換されるようになりました。（BZ#909965）

* ファイバチャネル（FC）/iSCSI デバイスの状態がオフラインに設定され、タイムアウト後に実行状態に戻されませんでした。このようなデバイスは、fast_io_fail またはタイムアウトの後にオンラインに戻りません。この更新により、オフラインのデバイスを明示的にチェックする機能が追加され、再初期化時にデバイスが元の実行状態に設定され、デバイスがエラーまたはタイムアウト後に復旧できるようになりました。（BZ#912942）

ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64901	Fedora 18：kernel-3.7.9-205.fc18（2013-3086）	Nessus	Fedora Local Security Checks	2013/2/27	2021/1/11	high
64909	Ubuntu 12.04 LTS：linux-lts-quantal 脆弱性（USN-1749-1）	Nessus	Ubuntu Local Security Checks	2013/2/27	2019/9/19	high
66975	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2013:176）	Nessus	Mandriva Local Security Checks	2013/6/25	2022/9/16	high
64910	Ubuntu 12.10：linux の脆弱性（USN-1750-1）	Nessus	Ubuntu Local Security Checks	2013/2/27	2019/9/19	high
64911	USN-1751-1：linux-ti-omap4 の脆弱性	Nessus	Ubuntu Local Security Checks	2013/2/27	2015/1/9	high
64985	Fedora 17：kernel-3.7.9-104.fc17（2013-3106）	Nessus	Fedora Local Security Checks	2013/3/4	2021/1/11	high
74913	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2013:0395-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75012	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2013:0824-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
76659	RHEL 6：MRG（RHSA-2013:0622）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high