複数のセキュリティ問題および複数のバグを修正する、更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの iSCSI ターゲットサブシステムに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が、特別に細工された iSCSI リクエストを使用して、システム上でサービス拒否を引き起こしたり、そのシステムにおいて権限を昇格したりする可能性があります。（CVE-2013-2850、重要度高）

* Linux カーネルのパフォーマンスイベント実装に欠陥が見つかりました。特定の Intel プロセッサのシステムでは、権限のないローカルユーザーがこの欠陥を利用し、perf サブシステムを利用して OFFCORE_RSP_0 および OFFCORE_RSP_1 モデル固有のレジスタの予約ビットに書き込むことで、サービス拒否を引き起こす可能性があります。
（CVE-2013-2146、重要度中）

* Linux カーネルの TCP/IP プロトコルパッケージ実装に、無効なポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、IPv4 の宛先に接続された IPv6 ソケットで sendmsg() を使用することで、システムをクラッシュさせたり、システム上で自身の権限を昇格させたりする可能性があります。（CVE-2013-2232、重要度中）

* Linux カーネルの TCP/IP プロトコルパッケージ実装が、UDP_CORK オプションを使用する IPv6 ソケットを処理する方法で、2 つの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用することで、サービス拒否を引き起こす可能性があります。（CVE-2013-4162、CVE-2013-4163、重要度中）

* Linux カーネルの Chipidea USB ドライバーに欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2013-2058、重要度低）

* Linux カーネルでの情報漏洩の欠陥により、権限のあるローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-2147、CVE-2013-2164、CVE-2013-2234、CVE-2013-2237、重要度低）

* Linux カーネルでの情報漏洩により、権限のないローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-2141、CVE-2013-2148、重要度低）

* Linux カーネルのブロックレイヤーに、書式文字列の欠陥が見つかりました。権限のあるローカルユーザーが、この欠陥を利用して、自身の権限をカーネルレベル（ring0）に昇格する可能性があります。（CVE-2013-2851、重要度低）

* Linux カーネルの b43 ドライバー実装における b43_do_request_fw() 関数に、書式文字列の欠陥が見つかりました。「fwpostfix」b43 モジュールパラメーターを指定できるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2013-2852、重要度低）

* Linux カーネルの ftrace および関数トレーサーの実装に、NULL ポインターデリファレンスの欠陥が見つかりました。CAP_SYS_ADMIN 機能のあるローカルユーザーがこの欠陥を利用し、サービス拒否を引き起こす可能性があります。（CVE-2013-3301、重要度低）

Red Hat は、CVE-2013-2850、CVE-2013-2851、CVE-2013-2852 を報告してくれた Kee Cook 氏、CVE-2013-4162 および CVE-2013-4163 を報告してくれた Hannes Federic Sowar 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 以下のドライバーが更新され、多くのバグが修正されています：
myri10ge、bna、enic、mlx4、bgmac、bcma、cxgb3、cxgb4、qlcnic、r8169、be2net、e100、e1000、e1000e、igb、ixgbe、brcm80211、cpsw、pch_gbe、bfin_mac、bnx2x、bnx2、cnic、tg3、sfc。（BZ#974138）

* realtime カーネルが、CONFIG_NET_DROP_WATCH のカーネル構成オプションが有効化された状態で構築されていませんでした。このため、dropwatch コマンドの実行を試行すると、以下のエラーが発生しました：

「Unable to find NET_DM family, dropwatch can't work Cleaning up on socket creation error」（NET_DM ファミリーが見つかりません。dropwatch は動作しません。ソケット作成におけるエラーをクリーンアップしています）

この更新により、realtime カーネルが、CONFIG_NET_DROP_WATCH オプションとともに構築されており、dropwatch が想定通りに動作できるようになります。
（BZ#979417）

ユーザーは、kernel-rt カーネルをバージョン kernel-rt-3.6.11.5-rt37 にアップグレードするこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装が重複クッキーを処理する方法に欠陥が見つかりました。ローカルユーザーが SCTP 接続情報にクエリを行うと同時に、リモートの攻撃者が細工されたシステムへの SCTP 接続を初期化すると、NULL ポインターデリファレンスが引き起こされ、システムがクラッシュする可能性があります。（CVE-2013-2206、重要度高）

- SLSA-2012:1304 を介してリリースされた CVE-2012-3552 の修正により、Linux カーネルの TCP/IP プロトコルスイート実装に無効な解放の欠陥が取り込まれたことが見つかりました。権限のないローカルユーザーがこの欠陥を利用して、細工された sendmsg() の呼び出しを介してカーネルメモリを破壊することで、サービス拒否を引き起こしたり、システム上で自らの権限を昇格させたりする可能性があります。（CVE-2013-2224、重要度高）

- Linux カーネルのパフォーマンスイベント実装に欠陥が見つかりました。特定の Intel プロセッサのシステムでは、権限のないローカルユーザーがこの欠陥を利用し、perf サブシステムを利用して OFFCORE_RSP_0 および OFFCORE_RSP_1 モデル固有のレジスタの予約ビットに書き込むことで、サービス拒否を引き起こす可能性があります。（CVE-2013-2146、重要度中）

- Linux カーネルの TCP/IP プロトコルパッケージ実装に、無効なポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、IPv4 の宛先に接続された IPv6 ソケットで sendmsg() を使用することで、システムをクラッシュさせたり、システム上で自身の権限を昇格させたりする可能性があります。（CVE-2013-2232、重要度中）

- Linux カーネルの Bluetooth 実装における情報漏洩の欠陥により、権限のないローカルユーザーがカーネルメモリをユーザー空間に漏洩できる可能性があります。（CVE-2012-6544、重要度低）

- Linux カーネルの情報漏洩の欠陥により、ローカルの特権があるユーザーが、カーネルメモリをユーザー空間に漏洩できる可能性があります。（CVE-2013-2237、重要度低）

この更新を有効にするには、システムを再起動する必要があります。

/dev/ptmx デバイスを監視するために inotify が使用されたとき、 Linux カーネルに情報漏洩が発見されました。ローカルのユーザーが、この欠陥を悪用して、キーストロークのタイミングを発見し、パスワードの長さなどの機密情報を発見する可能性があります。(CVE-2013-0160)

Linux カーネルの tkill と tgkill システムコールで、 compat プロセスから使用されたときに、情報漏洩が発見されました。ローカルのユーザーが、この欠陥を悪用して、デリケートなカーネルメモリを確認することが可能でした。(CVE-2013-2141)

Linux カーネルの Intel Sandy Bridge プロセッサと Ivy Bridge プロセッサ用 perf イベントサブシステムで欠陥が発見されました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2013-2146)

Linux カーネルの crypto API で情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3076)

情報漏洩が Linux カーネルの ATM（非同期転送モード）用 rcvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3222)

情報漏洩が Linux カーネルの ax25 アドレスファミリー用 recvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3223)

情報漏洩が Linux カーネルの Bluetooth アドレスファミリー用 recvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3224)

情報漏洩が Linux カーネルの Bluetooth rfcomm プロトコルサポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3225)

Linux カーネルの CAIF プロトコル実装で情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。
(CVE-2013-3227)

情報漏洩が Linux カーネルの IRDA（赤外線）サポートサブシステムで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3228)

情報漏洩が Linux カーネルの s390 - z/VM サポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3229)

Linux カーネルの l2tp（Layer Two Tunneling Protocol）実装で情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3230)

情報漏洩が Linux カーネルの LLC（論理リンクレイヤー 2）サポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。
(CVE-2013-3231)

情報漏洩が Linux カーネルの NetRom アドレスファミリー用受信メッセージ処理で発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリから機密情報を取得することが可能です。(CVE-2013-3232)

Linux カーネルの NFC（Near Field Communication）サポートで情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3233)

情報漏洩が Linux カーネルの Rose X.25 プロトコルのレイヤーで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。
(CVE-2013-3234)

情報漏洩が Linux カーネルの TIPC（Transparent Inter Process Communication）プロトコル実装で発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。（CVE-2013-3235）。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装が重複クッキーを処理する方法に欠陥が見つかりました。
ローカルユーザーが SCTP 接続情報にクエリを行うと同時に、リモートの攻撃者が細工されたシステムへの SCTP 接続を初期化すると、NULL ポインターデリファレンスが引き起こされ、システムがクラッシュする可能性があります。（CVE-2013-2206、重要度高）

* RHSA-2012:1304 を介してリリースされた CVE-2012-3552 の修正により、 Linux カーネルの TCP/IP プロトコルパッケージの実装に無効な解放の欠陥が取り込まれたことがわかりました。権限のないローカルユーザーがこの欠陥を利用して、細工された sendmsg() の呼び出しを介してカーネルメモリを破壊することで、サービス拒否を引き起こしたり、システム上で自らの権限を昇格させたりする可能性があります。（CVE-2013-2224、重要度高）

* Linux カーネルのパフォーマンスイベント実装に欠陥が見つかりました。特定の Intel プロセッサのシステムでは、権限のないローカルユーザーがこの欠陥を利用し、perf サブシステムを利用して OFFCORE_RSP_0 および OFFCORE_RSP_1 モデル固有のレジスタの予約ビットに書き込むことで、サービス拒否を引き起こす可能性があります。
（CVE-2013-2146、重要度中）

* Linux カーネルの TCP/IP プロトコルパッケージ実装に、無効なポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、IPv4 の宛先に接続された IPv6 ソケットで sendmsg() を使用することで、システムをクラッシュさせたり、システム上で自身の権限を昇格させたりする可能性があります。（CVE-2013-2232、重要度中）

* Linux カーネルの Bluetooth 実装における情報漏洩の欠陥により、権限のないローカルユーザーがカーネルメモリをユーザー空間に漏洩できる可能性があります。（CVE-2012-6544、重要度低）

* Linux カーネルの情報漏洩の欠陥により、権限のあるローカルユーザーが、カーネルメモリをユーザー空間に漏洩できる可能性があります。
（CVE-2013-2237、重要度低）

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

Linux カーネルで複数の脆弱性が判明し、修正されています。

3.8.11 より前の Linux カーネルの include/net/scm.h の scm_set_cred 関数が認証情報の受け渡しの際に不適切な uid と gid の値を使用します。これにより、ローカルのユーザーが細工されたアプリケーションで権限を取得することができます。(CVE-2013-1979)

3.9-rc7 以前の Linux カーネルにおける、 net/netrom/af_netrom.c の nr_recvmsg 関数は特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3232)

3.9-rc7 以前の Linux カーネルにおける、 net/tipc/socket.c は特定のデータ構造および特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
(CVE-2013-3235)

3.9-rc7 以前の Linux カーネルにおける、 net/rose/af_rose.c の rose_recvmsg 関数は特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3234)

3.9-rc7 以前の Linux カーネルにおける、net/nfc/llcp/sock.c の llcp_sock_recvmsg 関数は特定の長さの変数と特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3233)

3.9-rc7 以前の Linux カーネルにおける、 net/llc/af_llc.c の llc_ui_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3231)

3.9-rc7 以前の Linux カーネルにおける、 net/iucv/af_iucv.c の iucv_sock_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
(CVE-2013-3229)

3.9-rc7 以前の Linux カーネルにおける、 net/irda/af_irda.c の irda_recvmsg_dgram 機能は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
(CVE-2013-3228)

3.9-rc7 以前の Linux カーネルにおける、net/caif/caif_socket.c の caif_seqpkt_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3227)

3.9-rc7 以前の Linux カーネルにおける、net/bluetooth/rfcomm/sock.c の rfcomm_sock_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3225)

3.9-rc7 以前の Linux カーネルの net/bluetooth/af_bluetooth.c にある bt_sock_recvmsg 関数は特定の長さの変数を正しく初期化せず、これによってローカルユーザーは、細工された recvmsg または recvfrom システムコールを介してカーネルスタックメモリから機密情報を取得できます。(CVE-2013-3224)

3.9-rc7 以前の Linux カーネルにおける、 net/ax25/af_ax25.c の ax25_recvmsgg 関数は特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3223)

3.9-rc7 以前の Linux カーネルにおける net/atm/common.c 内の vcc_recvmsg 関数は特定の長さの変数を初期化せず、これによってローカルユーザーが、細工された recvmsg または recvfrom システムコールを介してカーネルスタックメモリから機密情報を取得することが可能です。(CVE-2013-3222)

3.8.9 より前の Linux カーネルの drivers/video/fbmem.c の fb_mmap 関数にある整数オーバーフローにより、Android 4.1.2 の特定の Motorola ビルドおよび他の製品で使用されている場合のように、ローカルユーザーがカーネルメモリ全体の読み書きメモリマッピングを作成し、細工された /dev/graphics/fb0 mmap2 システムコールで権限を昇格する可能性があります。これは、Motochopper pwn プログラムで実証されています。
(CVE-2013-2596)

3.8.9 より前の Linux カーネルの arch/x86/kernel/cpu/perf_event_intel.c は、Performance Events Subsystem が有効な場合、不適切なビットマスクを指定します。これにより、ローカルのユーザーが、保留ビットの設定を試行することで、サービス拒否（一般保護違反とシステムクラッシュ）を引き起こす可能性があります。(CVE-2013-2146)

3.8.9 より前の Linux カーネルの kernel/events/core.c の perf_swevent_init 関数は、不適切な整数データタイプを使用します。これにより、細工された perf_event_open システムコールでローカルユーザーが権限を取得することが可能です。(CVE-2013-2094)

3.8.4 までの Linux カーネルの virt/kvm/ioapic.c の ioapic_read_indirect 関数が、無効な IOAPIC_REG_SELECT と IOAPIC_REG_WINDOW 操作の特定の組み合わせを適切に処理しないために、ゲスト OS ユーザーが細工されたアプリケーションを介して、ホスト OS メモリから機密情報を取得したり、サービス拒否（ホスト OS OOPS）を引き起こす可能性があります。(CVE-2013-1798)

3.8.4 までの Linux カーネルの arch/x86/kvm/x86.c の use-after-free の脆弱性のために、細工されたアプリケーションにより、MSR_KVM_SYSTEM_TIME kvm_set_msr_common 操作中に (1) 移動可能または (2) 削除可能なメモリの中のゲスト物理アドレス（GPA）の使用を発生させることを介して、ゲスト OS ユーザーがサービス拒否（ホスト OS のメモリ破損）を引き起こしたり、おそらくは詳細不明の他の影響を及ぼしたりする可能性があります。(CVE-2013-1797)

3.8.4 までの Linux カーネルの arch/x86/kvm/x86.c の kvm_set_msr_common 関数が、MSR_KVM_SYSTEM_TIME 操作中に必要な time_page アライメントを保証しないために、ゲスト OS ユーザーが、細工されたアプリケーションを介して、サービス拒否（バッファオーバーフローおよびホスト OS のメモリ破損）を引き起こしたり、おそらくは詳細不明のその他の影響を及ぼす可能性があります。(CVE-2013-1796)

3.8.9 以前の Linux カーネルにおける、 kernel/signal.c 内の do_tkill 関数は、特定のデータ構成を初期化しません。このため、 (1) tkill または (2) tgkill のシステムコールを起こす細工されたアプリケーションを介してローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。
(CVE-2013-2141)

3.8.6 以前の Linux カーネルの drivers/net/ethernet/broadcom/tg3.c の tg3_read_vpd 関数のヒープベースのバッファオーバーフローにより、Vital Product Data（VPD）データ構造体の中に長い文字列を指定する細工されたファームウェアで、物理的に接近した攻撃者がサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2013-1929)

hypervkvpd の tools/hv/hv_kvp_daemon.c の main 関数により、3.8-rc1 より前の Linux カーネルのディストリビューションの場合のように、ローカルユーザーが、Netlink メッセージを送信する細工されたアプリケーションで、サービス拒否（デーモンの終了）を引き起こす可能性があります。注：この脆弱性が存在するのは、CVE-2012-2669 の修正が正しくないためです。(CVE-2012-5532)

3.6 以前の Linux カーネルにおける、 fs/udf/namei.c 内の udf_encode_fh 関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2012-6548)

3.6 以前の Linux カーネルにおける、 fs/isofs/export.c 内の isofs_export_encode_fh 関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2012-6549)

3.8.4 以前の Linux カーネルにおける、net/dcb/dcbnl.c は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。
(CVE-2013-2634)

3.8.4 以前の Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_ifinfo 関数は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2013-2635)

3.8.4 以前の Linux カーネルにおける、fs/ext3/super.c は、printk 入力に関連する特定の状況の関数に対して不適切な引数を使用しています。このため、ローカルユーザーが細工されたアプリケーションを介してフォーマット文字列攻撃を引き起こしたり、権限を取得したりする可能性があります。(CVE-2013-1848)

3.8.4 以前の Linux カーネルにおける kernel/signal.c 内の flush_signal_handlers 関数が 1 回の実行操作で sa_restorer フィールドの値を保存し、これによってローカルユーザーは、sigaction システムコールを含む細工されたアプリケーションを介して、ASLR 保護メカニズムを簡単にバイパスできます。(CVE-2013-0914)

3.8.4 以前の Linux カーネルの drivers/usb/class/cdc-wdm.c の中の wdm_in_callback 関数のヒープベースのバッファオーバーフローにより、物理的に近接した攻撃者が、細工された cdc-wdm USB デバイスを介して、サービス拒否（システムクラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。(CVE-2013-1860)

3.8.3 より前の Linux カーネルの中の security/keys/process_keys.c の install_user_keyrings 関数にある競合状態のために、ローカルユーザーが、同時スレッドでキーリング操作を発生させる細工された keyctl システムコールにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こす可能性があります。(CVE-2013-1792)

3.8.2 までの Linux カーネルの中の crypto ユーザー構成 API のレポート API が、文字列をコピーするために正しくない C ライブラリ関数を使用するために、ローカルユーザーが、CAP_NET_ADMIN 機能を利用することで、カーネルスタックメモリから機密情報を取得する可能性があります。
(CVE-2013-2546)

3.8.2 までの Linux カーネルの中の crypto ユーザー構成 API のレポート API における crypto/crypto_user.c の crypto_report_one 関数が、特定の構造メンバーを初期化しないために、ローカルユーザーが、CAP_NET_ADMIN 機能を利用することで、カーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2013-2547)

3.8.2 までの Linux カーネルの中の crypto ユーザー構成 API のレポート API における crypto/crypto_user.c の crypto_report_one 関数が、コピー操作中に不適切な長さの値を使用するために、ローカルユーザーが、CAP_NET_ADMIN 機能を利用することで、カーネルメモリから機密情報を取得する可能性があります。(CVE-2013-2548)

3.7 より前の Linux カーネルの drivers/vhost/vhost.c の translate_desc 関数は、領域を越えた記述子を適切に処理しません。これにより、ゲスト OS ユーザーが、KVM のゲスト OS 権限を利用することで、ホスト OS 権限を取得することが可能です。(CVE-2013-0311)

3.7.10 より前の Linux カーネルの net/core/sock_diag.c の __sock_diag_rcv_msg 関数における配列インデックスエラーにより、ローカルユーザーは、Netlink メッセージの大きなファミリー値で権限を取得できます。(CVE-2013-1763)

3.8 より前の Linux カーネルの net/core/datagram.c の _skb_recv_datagram 関数は、ゼロレングスのデータがある MSG_PEEK フラグを適切に処理できません。これにより、細工されたアプリケーションでローカルユーザーがサービス拒否（無限ループとシステムハングアップ）を引き起こすことが可能です。
(CVE-2013-0290)

3.7.10 以前の Linux カーネルにおける、mm/shmem.c 内の shmem_remount_fs 関数に use-after-free の脆弱性が存在するため、ローカルユーザーが、必要な mpol（別名 mempolicy）マウントオプションを指定せずに tmpfs ファイルシステムを再マウントすることにより、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。(CVE-2013-1767)

32 ビット Xen paravirt_ops プラットフォームの 3.7.9 より前の Linux カーネルにおける arch/x86/xen/xen-asm_32.S の xen_iret 関数が、DS セグメントレジスターの無効な値を適切に処理していません。これにより、ゲスト OS ユーザーが、細工されたアプリケーションでゲスト OS 権限を取得する可能性があります。
(CVE-2013-0228)

3.7.8 より前の Linux カーネルの Xen ネットバック機能の drivers/net/xen-netback/netback.c にメモリ漏洩があるため、特定のエラー状態を発生させることにより、ゲスト OS ユーザーがサービス拒否（メモリ消費）を引き起こすことが可能です。(CVE-2013-0217)

3.7.8 より前の Linux カーネルに Xen ネットバック機能があるため、リングポインター破損を発生させることにより、ゲスト OS ユーザーがサービス拒否（ループ）を引き起こすことが可能です。(CVE-2013-0216)

3.6 以前の Linux カーネルにおける、 drivers/net/tun.c 内の __tun_chr_ioctl 関数は、特定の構成を初期化しません。このため、ローカルユーザーが細工介されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2012-6547)

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

/dev/ptmx デバイスを監視するために inotify が使用されたとき、 Linux カーネルに情報漏洩が発見されました。ローカルのユーザーが、この欠陥を悪用して、キーストロークのタイミングを発見し、パスワードの長さなどの機密情報を発見する可能性があります。(CVE-2013-0160)

Linux カーネルの Intel Sandy Bridge プロセッサと Ivy Bridge プロセッサ用 perf イベントサブシステムで欠陥が発見されました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2013-2146)

Linux カーネルの crypto API で情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3076)

情報漏洩が Linux カーネルの ATM（非同期転送モード）用 rcvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3222)

情報漏洩が Linux カーネルの ax25 アドレスファミリー用 recvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3223)

情報漏洩が Linux カーネルの Bluetooth アドレスファミリー用 recvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3224)

情報漏洩が Linux カーネルの Bluetooth rfcomm プロトコルサポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3225)

Linux カーネルの CAIF プロトコル実装で情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。
(CVE-2013-3227)

情報漏洩が Linux カーネルの IRDA（赤外線）サポートサブシステムで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3228)

情報漏洩が Linux カーネルの s390 - z/VM サポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3229)

情報漏洩が Linux カーネルの LLC（論理リンクレイヤー 2）サポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。
(CVE-2013-3231)

情報漏洩が Linux カーネルの NetRom アドレスファミリー用受信メッセージ処理で発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリから機密情報を取得することが可能です。(CVE-2013-3232)

情報漏洩が Linux カーネルの Rose X.25 プロトコルのレイヤーで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。
(CVE-2013-3234)

情報漏洩が Linux カーネルの TIPC（Transparent Inter Process Communication）プロトコル実装で発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。（CVE-2013-3235）。

リモートのOracle Linux 6ホストに、ELSA-2013-1173アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.6以前のLinuxカーネルにおいて、Bluetoothプロトコルスタックは、特定の構成を適切に初期化しません。これにより、ローカルユーザーが (1) L2CAPまたは(2) HCI実装をターゲットにする細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2012-6544）

  -3.8.5より前のLinuxカーネルにおいて、SCTPの実装のnet/sctp/sm_statefuns.cにある sctp_sf_do_5_2_4_dupcook関数は、重複するCOOKIE ECHOチャンクの処理中に、関連付けを適切に処理しません。これにより、リモートの攻撃者は、細工されたSCTP トラフィックを通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことができ、場合により詳細不明なその他の影響を与ることができます。（CVE-2013-2206）

  -Red Hat Enterprise Linux（RHEL）6の2.6.32より前のLinuxカーネルに対する特定のRed Hatパッチにより、ローカルユーザーが、IP_RETOPTSオプションを伴うsendmsgシステムコールを介して、サービス拒否（無効な解放およびシステムクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。これは、hemlock.cによって実証されています。注：この脆弱性は、CVE-2012-3552の修正が不適切なために存在します。（CVE-2013-2224）

  -3.10以前のLinuxカーネルにおける net/ipv6/ip6_output.c 内のip6_sk_dst_check関数により、AF_INET6ソケットを IPv4インターフェイスとの接続に使用することで、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2013-2232）

  -3.9以前のLinuxカーネルにおいて、net/key/af_key.cのkey_notify_policy_flush関数は、特定の構造要素を初期化しません。これにより、IPSec key_socketのnotify_policyインターフェイスからブロードキャストメッセージを読み取ることで、ローカルユーザーがカーネルヒープメモリから機密情報を取得する可能性があります。
    (CVE-2013-2237)

  -3.8.9より前のLinuxカーネルのarch/x86/kernel/cpu/perf_event_intel.cは、Performance Events Subsystem が有効な場合、不適切なビットマスクを指定します。これにより、ローカルのユーザーが、保留ビットの設定を試行することで、サービス拒否（一般保護違反とシステムクラッシュ）を引き起こす可能性があります。（CVE-2013-2146）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72324	SuSE 11.3 セキュリティ更新：Linux カーネル（SAT パッチ番号 8826）	Nessus	SuSE Local Security Checks	2014/2/5	2021/1/19	high
72325	SuSE 11.3 セキュリティ更新：Linux カーネル（SAT パッチ番号 8823/8827）	Nessus	SuSE Local Security Checks	2014/2/5	2021/1/19	high
76665	RHEL 6：MRG（RHSA-2013:1264）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
69503	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2013/8/29	2021/1/14	medium
66904	Ubuntu 12.10：linux の脆弱性（USN-1881-1）	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
69496	CentOS 6：カーネル（CESA-2013:1173）	Nessus	CentOS Local Security Checks	2013/8/29	2021/1/4	medium
69493	RHEL 6：カーネル（RHSA-2013:1173）	Nessus	Red Hat Local Security Checks	2013/8/28	2021/1/14	medium
66975	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2013:176）	Nessus	Mandriva Local Security Checks	2013/6/25	2022/9/16	high
66902	Ubuntu 12.04 LTS：linux 脆弱性（USN-1878-1）	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
66903	Ubuntu 12.04 LTS：linux-lts-quantal の脆弱性（USN-1880-1）	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
83609	SUSE SLED11 / SLES11 セキュリティ更新：kernel （SUSE-SU-2014:0189-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
69492	Oracle Linux 6: カーネル（ELSA-2013-1173）	Nessus	Oracle Linux Local Security Checks	2013/8/28	2021/9/8	medium

検出

プラグインの検索

high

high

high

medium

medium

medium

medium

high

medium

medium

high

medium