Linux カーネルで複数の脆弱性が判明し、修正されています。

3.12.2 より前の Linux カーネルが get_dumpable 関数を適切に使用しないため、ローカルユーザーが細工されたアプリケーションを介して、意図された ptrace 制限をバイパスしたり、IA64 スクラッチレジスタから機密情報を取得したりする可能性があります。これは kernel/ptrace.c および arch/ia64/include/asm/processor.h に関連しています（CVE-2013-2929）。

3.12.2 より前の Linux カーネルでは、kernel/trace/trace_event_perf.c の perf_trace_event_perm 関数が、perf サブシステムへのアクセスを適切に制限していません。これにより、ローカルユーザーが細工されたアプリケーションを介して、関数トレースを有効化する可能性があります（CVE-2013-2930）。

3.12 より前の Linux カーネルでは、Alchemy LCD フレームバッファドライバーにある複数の整数オーバーフローにより、ローカルユーザーが細工された mmap 操作を介して、カーネルメモリ全体に対する読み書きメモリマッピングを作成し、それにより、権限を取得する可能性があります。これは、(1) drivers/video/au1100fb.c の au1100fb_fb_mmap 関数と、(2) drivers/video/au1200fb.c の au1200fb_fb_mmap 関数に関連しています（CVE-2013-4511）。

3.12 より前の Linux カーネルでは、arch/um/kernel/exitcode.c の exitcode_proc_write 関数にあるバッファオーバーフローにより、ローカルユーザーが書き込み操作のためのルート権限を利用して、サービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります（CVE-2013-4512）。

3.12 より前の Linux カーネルの drivers/staging/wlags49_h2/wl_priv.c での複数のバッファオーバーフローにより、ローカルユーザーは、サービス拒否を引き起こしたり、CAP_NET_ADMIN 機能を活用したり、長い station-name 文字列を指定したりすることで、詳細不明のその他の影響を及ぼす可能性があります。これは (1) wvlan_uil_put_info 関数および (2) wvlan_set_station_nickname 関数に関連しています（CVE-2013-4514）。

3.12 より前の Linux カーネルでは、drivers/staging/bcm/Bcmchar.c の bcm_char_ioctl 関数が、特定のデータ構造を初期化しません。このため、ローカルユーザーが IOCTL_BCM_GET_DEVICE_ DRIVER_INFO の ioctl 呼び出しを通じて、カーネルメモリから機密情報を取得する可能性があります（CVE-2013-4515）。

3.9 より前の Linux カーネルでは、virt/kvm/kvm_main.c の __kvm_set_memory_region 関数におけるメモリ漏洩により、ローカルユーザーが、ある特定のデバイスアクセスを利用してメモリスロットの移動を発生させることで、サービス拒否（メモリ消費）を引き起こす可能性があります（CVE-2013-4592）。

3.12.1 までの Linux カーネルでは、drivers/net/wireless/libertas/debugfs.c の lbs_debugfs_write 関数により、ローカルユーザーがゼロレングスの書き込み操作にルート権限を利用することで、サービス拒否（OOPS）を引き起こす可能性があります（CVE-2013-6378）。

3.12.1 までの Linux カーネルでは、drivers/scsi/aacraid/commctrl.c の aac_send_raw_srb 関数が、ある特定のサイズ値を検証していません。これにより、ローカルユーザーが、細工された SRB コマンドを誘発する FSACTL_SEND_RAW_SRB の ioctl 呼び出しを通じて、サービス拒否（無効なポインターデリファレンス）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります（CVE-2013-6380）。

3.12.1 までの Linux カーネルでは、drivers/s390/net/qeth_core_main.c の qeth_snmp_command 関数にバッファオーバーフローが存在するため、ローカルユーザーが、コマンドバッファサイズに合わない長さ値での SNMP の ioctl 呼び出しを通じて、サービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります（CVE-2013-6381）。

3.11.8 より前の Linux カーネルでは、drivers/scsi/aacraid/linit.c の aac_compat_ioctl 関数が、CAP_SYS_RAWIO 機能を必要としていません。これにより、ローカルユーザーが細工された ioctl 呼び出しを通じて、意図されたアクセス制限をバイパスする可能性があります（CVE-2013-6383）。

3.12 より前の Linux カーネルでは、drivers/uio/uio.c の uio_mmap_physical 関数が、メモリブロックのサイズを検証しません。これにより、ローカルユーザーが細工された mmap 操作を通じて、サービス拒否（メモリ破損）を引き起こしたり、権限を取得したりする可能性があります。これは CVE-2013-4511 とは別の脆弱性です（CVE-2013-6763）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

Red Hat セキュリティアドバイザリ 2014:0285 から：

複数のセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの QETH ネットワークデバイスドライバーの実装において、qeth_snmp_command() 関数が、境界を超える長さの SNMP IOCTL リクエストを処理する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。
（CVE-2013-6381、重要度高）

* Linux カーネルの IPC の実装で ipc_rcu_putref() 関数が参照カウンターの減少を処理する方法に欠陥が見つかりました。権限のないローカルのユーザーが、この欠陥を利用して、メモリ不足（OOM）の条件を発生させ、システムをクラッシュさせる可能性があります。（CVE-2013-4483、重要度中）

* Xen ハイパーバイザーの実装で、HVM ゲストにより仕掛けられるハイパーコール試行の権限が、適切にチェックされていないことが見つかりました。これにより、ハイパーコールは、保護リング 0 だけでなく、リング 1 と 2 からも呼び出される可能性があります。権限レベル 1 と 2 でコードを実行できる HVM ゲストのローカルの攻撃者が、この欠陥を利用して、ゲスト内での権限をさらに昇格させる可能性があります。注：修正されていないバージョンの Red Hat Enterprise Linux と Microsoft Windows を実行している Xen HVM ゲストは、この問題による影響を受けません。これは、これらが保護リング 0（カーネル）と 3（ユーザー空間）のみを使用することがわかっているためです。（CVE-2013-4554、重要度中）

* Linux カーネルの Adaptec RAID コントローラー（aacraid）による compat IOCTL の権限を確認する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、本来守られるべきセキュリティの制限をバイパスする可能性があります。
（CVE-2013-6383、重要度中）

* 特定の状況で、書き込みを統合したメモリへの書き込み操作と、ロックされた CPU 命令を組み合わせると、特定の AMD CPU で、コアがハングアップしてしまう場合があることが見つかりました（詳細については、「参照」セクションでリンクされている AMD CPU エラータ 793 を参照してください）。Xen ハイパーバイザーを実行中のゲストの権限のあるユーザーが、この欠陥を利用して、ホストシステムでサービス拒否を引き起こす可能性があります。この更新は、 Xen ハイパーバイザーの実装に回避策を追加し、 AMD CPU の問題を緩和しています。注：この問題による影響を受けるのは、 AMD ファミリー 16h モデル 00h-0Fh プロセッサのみです。AMD 以外の CPU は、脆弱ではありません。（CVE-2013-6885、重要度中）

* Linux カーネルのネットワークの実装で、特定のプロトコルハンドラーが、関連するデータ構造を初期化せずに、addr_len の値を設定する可能性があることが見つかりました。権限のないローカルのユーザーが、この欠陥を利用して、recvmsg、recvfrom、および recvmmsg のシステムコールを用いて、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-7263、重要度低）

* get_dumpable() 関数の戻り値が、Linux カーネルの ptrace サブシステムで解釈される方法で、欠陥が見つかりました。「fs.suid_dumpable」を 2 に設定していた場合、権限のないローカルユーザーが、この欠陥を利用して、本来守られるべき ptrace 制限をバイパスしたり、機密情報を取得したりする可能性があります。（CVE-2013-2929、重要度低）

Red Hat は、CVE-2013-4483 を報告してくれた Parallels の Vladimir Davydov 氏、CVE-2013-4554 および CVE-2013-6885 を報告してくれた Xen プロジェクトに感謝の意を表します。Upstream は、Jan Beulich 氏を CVE-2013-4554 と CVE-2013-6885 の最初の報告者として認めます。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題といくつかのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6.4 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* UDP 断片化オフロード（UFO）機能が有効のとき、 Linux カーネルの IPv6 実装で特定の UDP パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュすることや、システム上の自身の権限を昇格する可能性があります。
（CVE-2013-4387、重要度高）

* 出力デバイスで UDP Fragmentation Offload（UFO）機能が有効な場合に、 UDP_CORK オプションを使用するソケット上で、Linux カーネルの TCP/IP プロトコルスイート実装が特定の UDP パケットの送信を処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、システム上で自分の権限を昇格させたりする可能性があります。（CVE-2013-4470、重要度高）

* KVM の Local Advanced Programmable Interrupt Controller （LAPIC）の実装で、apic_get_tmcct() 関数にゼロ除算の欠陥が見つかりました。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2013-6367、重要度高）

* KVM がページ境界を越える仮想 APIC アクセスを処理する方法で、メモリ破損の欠陥が発見されました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。（CVE-2013-6368、重要度高）

* Linux カーネルの QETH ネットワークデバイスドライバーの実装において、qeth_snmp_command() 関数が、境界を超える長さの SNMP IOCTL リクエストを処理する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。
（CVE-2013-6381、重要度高）

* RHSA-2012:1580 を通じてリリースされた CVE-2012-2375 に対する修正で、小さなサイズの結果バッファが意図せず削除されることが見つかりました。ACL サポート付きの NFSv4 マウントにアクセス権がある、権限のないローカルユーザーがこの欠陥を利用して、システムをクラッシュさせたり、システムで自身の権限を昇格させる可能性があります。（CVE-2013-4591、重要度中）

* Linux カーネルのブロックレイヤーに、書式文字列の欠陥が見つかりました。権限のあるローカルユーザーが、この欠陥を利用して、自身の権限をカーネルレベル（ring0）に昇格する可能性があります。（CVE-2013-2851、重要度低）

Red Hat は、Hannes Frederic Sowa 氏が CVE-2013-4470 を、Google の Andrew Honig 氏が CVE-2013-6367 および CVE-2013-6368 を、そして Kees Cook 氏が CVE-2013-2851 を報告してくれたことに感謝の意を表します。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの QETH ネットワークデバイスドライバーの実装において、qeth_snmp_command() 関数が、境界を超える長さの SNMP IOCTL リクエストを処理する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。
（CVE-2013-6381、重要度高）

* get_dumpable() 関数の戻り値が、Linux カーネルの ptrace サブシステムで解釈される方法で、欠陥が見つかりました。「fs.suid_dumpable」を 2 に設定していた場合、権限のないローカルユーザーが、この欠陥を利用して、本来守られるべき ptrace 制限をバイパスしたり、機密情報を取得したりする可能性があります。（CVE-2013-2929、重要度低）

* Linux カーネルのネットワークの実装で、特定のプロトコルハンドラーが、関連するデータ構造を初期化せずに、addr_len の値を設定する可能性があることが見つかりました。権限のないローカルユーザーが、この欠陥を利用して、recvmsg、recvfrom、および recvmmsg のシステムコールを使用して、カーネルスタックメモリをユーザー空間に漏洩する可能性があります（CVE-2013-7263、 CVE-2013-7265、重要度低）。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

Red Hatセキュリティアドバイザリ2014:0285から:

複数のセキュリティの問題といくつかのバグを修正し、1 つの拡張機能を追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* Linux カーネルの QETH ネットワークデバイスドライバーの実装において、qeth_snmp_command() 関数が、境界を超える長さの SNMP IOCTL リクエストを処理する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。
（CVE-2013-6381、重要度高）

* Linux カーネルの IPC の実装で ipc_rcu_putref() 関数が参照カウンターの減少を処理する方法に欠陥が見つかりました。権限のないローカルのユーザーが、この欠陥を利用して、メモリ不足（OOM）の条件を発生させ、システムをクラッシュさせる可能性があります（CVE-2013-4483、重要度中）。

* Xen ハイパーバイザーの実装で、HVM ゲストにより仕掛けられるハイパーコール試行の権限が、適切にチェックされていないことが見つかりました。これにより、ハイパーコールは、保護リング 0 だけでなく、リング 1 と 2 からも呼び出される可能性があります。権限レベル 1 と 2 でコードを実行できる HVM ゲストのローカルの攻撃者が、この欠陥を利用して、ゲスト内での権限をさらに昇格させる可能性があります。注：修正されていないバージョンの Red Hat Enterprise Linux と Microsoft Windows を実行している Xen HVM ゲストは、この問題による影響を受けません。これは、これらが保護リング 0（カーネル）と 3（ユーザー空間）のみを使用することがわかっているためです。（CVE-2013-4554、重要度中）

* Linux カーネルの Adaptec RAID コントローラー（aacraid）による compat IOCTL の権限を確認する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、本来守られるべきセキュリティの制限をバイパスする可能性があります。
（CVE-2013-6383、重要度中）

* 特定の状況で、書き込みを統合したメモリへの書き込み操作と、ロックされた CPU 命令を組み合わせると、特定の AMD CPU で、コアがハングアップしてしまう場合があることが見つかりました（詳細については、「参照」セクションでリンクされている AMD CPU エラッタ 793 を参照してください）。Xen ハイパーバイザーを実行中のゲストの権限のあるユーザーが、この欠陥を利用して、ホストシステムでサービス拒否を引き起こす可能性があります。この更新は、 Xen ハイパーバイザーの実装に回避策を追加し、 AMD CPU の問題を緩和しています。注：この問題による影響を受けるのは、 AMD ファミリー 16h モデル 00h-0Fh プロセッサのみです。AMD 以外の CPU は、脆弱ではありません。（CVE-2013-6885、重要度中）

* Linux カーネルのネットワークの実装で、特定のプロトコルハンドラーが、関連するデータ構造を初期化せずに、addr_len の値を設定する可能性があることが見つかりました。権限のないローカルユーザーが、この欠陥を利用して、recvmsg、recvfrom、および recvmmsg のシステムコールを使用して、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-7263、重要度低）

* get_dumpable() 関数の戻り値が、Linux カーネルの ptrace サブシステムで解釈される方法で、欠陥が見つかりました。「fs.suid_dumpable」を 2 に設定していた場合、権限のないローカルユーザーが、この欠陥を利用して、本来守られるべき ptrace 制限をバイパスしたり、機密情報を取得したりする可能性があります。（CVE-2013-2929、重要度低）

Red Hat は、CVE-2013-4483 を報告してくれた Parallels の Vladimir Davydov 氏、CVE-2013-4554 および CVE-2013-6885 を報告してくれた Xen プロジェクトに感謝の意を表します。Upstream は、Jan Beulich 氏を CVE-2013-4554 と CVE-2013-6885 の最初の報告者として認めます。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

* Linux カーネルの QETH ネットワークデバイスドライバーの実装において、qeth_snmp_command() 関数が、境界を超える長さの SNMP IOCTL リクエストを処理する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。
（CVE-2013-6381、重要度高）

* Linux カーネルの IPC の実装で ipc_rcu_putref() 関数が参照カウンターの減少を処理する方法に欠陥が見つかりました。権限のないローカルのユーザーが、この欠陥を利用して、メモリ不足（OOM）の条件を発生させ、システムをクラッシュさせる可能性があります。（CVE-2013-4483、重要度中）

* Xen ハイパーバイザーの実装で、HVM ゲストにより仕掛けられるハイパーコール試行の権限が、適切にチェックされていないことが見つかりました。これにより、ハイパーコールは、保護リング 0 だけでなく、リング 1 と 2 からも呼び出される可能性があります。権限レベル 1 と 2 でコードを実行できる HVM ゲストのローカルの攻撃者が、この欠陥を利用して、ゲスト内での権限をさらに昇格させる可能性があります。注：修正されていないバージョンの Scientific Linux と Microsoft Windows を実行している Xen HVM ゲストは、この問題による影響を受けません。これは、これらが保護リング 0（カーネル）と 3（ユーザー空間）のみを使用することがわかっているためです。（CVE-2013-4554、重要度中）

* Linux カーネルの Adaptec RAID コントローラー（aacraid）による compat IOCTL の権限を確認する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、本来守られるべきセキュリティの制限をバイパスする可能性があります。
（CVE-2013-6383、重要度中）

Xen ハイパーバイザーを実行中のゲストの権限のあるユーザーが、この欠陥を利用して、ホストシステムでサービス拒否を引き起こす可能性があります。この更新は、 Xen ハイパーバイザーの実装に回避策を追加し、 AMD CPU の問題を緩和しています。注：この問題による影響を受けるのは、 AMD ファミリー 16h モデル 00h-0Fh プロセッサのみです。AMD 以外の CPU は、脆弱ではありません。
（CVE-2013-6885、重要度中）

* Linux カーネルのネットワークの実装で、特定のプロトコルハンドラーが、関連するデータ構造を初期化せずに、addr_len の値を設定する可能性があることが見つかりました。権限のないローカルのユーザーが、この欠陥を利用して、recvmsg、recvfrom、および recvmmsg のシステムコールを用いて、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-7263、重要度低）

* get_dumpable() 関数の戻り値が、Linux カーネルの ptrace サブシステムで解釈される方法で、欠陥が見つかりました。「fs.suid_dumpable」を 2 に設定していた場合、権限のないローカルユーザーが、この欠陥を利用して、本来守られるべき ptrace 制限をバイパスしたり、機密情報を取得したりする可能性があります。（CVE-2013-2929、重要度低）

この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティ問題と 1 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.9 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの QETH ネットワークデバイスドライバーの実装において、qeth_snmp_command() 関数が、境界を超える長さの SNMP IOCTL リクエストを処理する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。
（CVE-2013-6381、重要度高）

* Linux カーネルの Adaptec RAID コントローラー（aacraid）による compat IOCTL の権限を確認する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、本来守られるべきセキュリティの制限をバイパスする可能性があります。
（CVE-2013-6383、重要度中）

この更新では以下のバグも修正されます。

* GFS2 ファイルシステムでプロセスをバックグラウンドで実行すると、glock 再帰のエラーがときどき誘発され、カーネルパニックを引き起こす可能性があります。これは、別の関数がすでに保留していた glock を、ある読み取りページ操作が取得しようとする場合に発生していました。GFS2 は、読み取りページ操作を行う際に、glock がすでに保留されているかどうかを検証するようになり、今後このエラーは発生しません。（BZ#1077789）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

Linux カーネルにいくつかの脆弱性が発見されました。これにより、サービス拒否、情報漏洩、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-0343 George Kargiotakis 氏は、IPv6 プライバシー拡張の一時アドレスの処理における問題を報告しました。同一の LAN 上のユーザーは、一時アドレス生成を無効にするルーターアドバタイズメントメッセージを送信することにより、サービス拒否を引き起こしたり、機密情報へのアクセスを取得したりする可能性があります。

- CVE-2013-2147 Dan Carpenter 氏は、Compaq SMART2 コントローラー用の cpqarray ドライバーおよび HP Smart Array コントローラー用の cciss ドライバーの問題を報告しました。これにより、ユーザーは機密カーネルメモリへのアクセスを取得できます。

- CVE-2013-2889 Kees Cook 氏は、Zeroplus ゲームパット用の HID ドライバーに入力サニタイズの欠如があり、これによってローカルのサービス拒否が発生する可能性があることを発見しました。

- CVE-2013-2893 Kees Cook 氏は、様々な Logitech フォースフィードバックデバイス用の HID ドライバーに入力サニタイズの欠如があり、これによってローカルのサービス拒否が発生する可能性があることを発見しました。

- CVE-2013-2929 Vasily Kulikov 氏は、ptrace サブシステムの get_dumpable() 関数に欠陥があり、これによって情報漏洩が発生する可能性があることを発見しました。fs.suid_dumpable sysctl がデフォルト値ではない「2」に設定されたシステムのみが脆弱です。

- CVE-2013-4162 Hannes Frederic Sowa 氏は、UDP_CORK オプションを使用する Ipv6 ソケットの不適切な処理より、サービス拒否が発生する可能性があることを発見しました。

- CVE-2013-4299 Fujitsu が、device-mapper サブシステムの問題を報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2013-4345 Stephan Mueller 氏は、ANSI の擬似乱数発生器にあるバグによって、想定より少ないエントロピーの使用につながる可能性があることを発見しました。

- CVE-2013-4512 Nico Golde 氏および Fabian Yamaguchi 氏は、ユーザーモードの Linux ポートにおける問題を報告しました。/Proc/exitcode ファイルの書き込みメソッドに、バッファオーバーフロー状態が存在します。このファイルへの書き込みを許可する十分な権限のあるローカルユーザーが、さらに昇格された権限を取得する可能性があります。

- CVE-2013-4587 Google の Andrew Honig は、KVM 仮想化サブシステムに問題があることを報告しました。ローカルユーザーは、大きい vcpu_id パラメーターを渡すことにより、昇格された権限を取得する可能性があります。

- CVE-2013-6367 Google の Andrew Honig は、KVM 仮想化サブシステムに問題があることを報告しました。ゼロ除算の状態によって、ゲストユーザーがホスト上でサービス拒否（クラッシュ）を引き起こす可能性があります。

- CVE-2013-6380 Mahesh Rajashekhara 氏は、様々なベンダーからのストレージ製品用の aacraid ドライバーにおける問題を報告しました。CAP_SYS_ADMIN の権限のあるローカルユーザーは、さらに昇格された権限を取得する可能性があります。

- CVE-2013-6381 Nico Golde 氏および Fabian Yamaguchi 氏は、s390 システムのギガビットイーサネットドライバーサポートにおける問題を報告しました。ローカルユーザーが、SIOC_QETH_ADP_SET_SNMP_CONTROL ioctl を介して、サービス拒否を引き起こしたり、昇格された権限を取得したりする可能性があります。

- CVE-2013-6382 Nico Golde 氏および Fabian Yamaguchi 氏は、XFS ファイルシステムにおける問題を報告しました。CAP_SYS_ADMIN の権限のあるローカルユーザーは、さらに昇格された権限を取得する可能性があります。

- CVE-2013-6383 Dan Carpenter 氏は、様々なベンダーからのストレージデバイス用の aacraid ドライバーにおける問題を報告しました。ローカルユーザーは、aac_compat_ioctl 関数での権限レベルのチェックの欠如により、昇格された権限を取得する可能性があります。

- CVE-2013-7263 CVE-2013-7264 CVE-2013-7265 mpb は、recvfrom、recvmmsg および recvmsg のシステムコールの情報漏洩を報告しました。ローカルユーザーが機密カーネルメモリへのアクセスを取得する可能性があります。

- CVE-2013-7339 Sasha Levin 氏は、Infiniband 上の RDS ネットワークプロトコルにおける問題を報告しました。ローカルユーザーがサービス拒否状態を引き起こす可能性があります。

- CVE-2014-0101 Nokia Siemens Networks は、SCTP ネットワークプロトコルサブシステムの問題を報告しました。リモートユーザーがサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。

- CVE-2014-1444 Salva Peiro 氏は、FarSync WAN　ドライバーの問題を報告しました。
 CAP_NET_ADMIN 機能を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

- CVE-2014-1445 Salva Peiro 氏は、wanXL シリアルカードドライバーの問題を報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2014-1446 Salva Peiro 氏は、YAM ラジオモデムドライバーの問題を報告しました。CAP_NET_ADMIN 機能を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

- CVE-2014-1874 Matthew Thode 氏は、SELinux サブシステムの問題を報告しました。CAP_MAC_ADMIN 権限を保持するローカルユーザーが、ファイルに空のセキュリティコンテキストを設定することにより、サービス拒否を引き起こす可能性があります。

- CVE-2014-2039 Martin Schwidefsky 氏は、s390 システム上の問題を報告しました。ローカルユーザーは、リンケージスタック命令でアプリケーションを実行することにより、サービス拒否（カーネル oops）を引き起こす可能性があります。

- CVE-2014-2523 Daniel Borkmann 氏は、nf_conntrack_dccp モジュールにおける問題の修正を提供しました。リモートユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、昇格された権限を取得したりする可能性があります。

リモートのOracle Linux 6ホストに、ELSA-2014-0159アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.12.2 より前のLinuxカーネルが get_dumpable関数を適切に使用しないため、細工されたアプリケーションを介してローカルユーザーが意図される ptrace 制限をバイパスしたり、IA64スクラッチレジスタから機密情報を取得したりする可能性があります。これは、kernel/ptrace.cおよびarch/ia64/include/asm/processor.hに関連します。（CVE-2013-2929）

  -3.12.1までのLinuxカーネルでは、drivers/s390/net/qeth_core_main.cのqeth_snmp_command関数にバッファオーバーフローが存在するため、ローカルユーザーが、コマンドバッファサイズに合わない長さ値でのSNMPのioctl呼び出しを通じて、サービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。
    (CVE-2013-6381)

  -3.12.4より前のLinuxカーネルにより、関連するデータ構造が初期化されていることを確認する前に、特定の長さの値が更新されます。これにより、ローカルユーザーは、net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c、net/ipv6/udp.cに関連する (1) recvfrom、(2) recvmmsg、または(3) recvmsgのシステムコールを介して、カーネルスタックメモリから機密情報を入手できます。（CVE-2013-7263）

  -3.12.4より前のLinuxカーネルのnet/phonet/datagram.cのpn_recvmsg関数により、関連するデータ構造が初期化されていることを確認する前に、特定の長さの値が更新されます。これにより、ローカルユーザーは、(1) recvfrom、(2) recvmmsg、または(3) recvmsgのシステムコールを介して、カーネルスタックメモリから機密情報を取得できます。（CVE-2013-7265）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

* Linux カーネルの QETH ネットワークデバイスドライバーの実装において、qeth_snmp_command() 関数が、境界を超える長さの SNMP IOCTL リクエストを処理する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。
（CVE-2013-6381、重要度高）

* get_dumpable() 関数の戻り値が、Linux カーネルの ptrace サブシステムで解釈される方法で、欠陥が見つかりました。「fs.suid_dumpable」を 2 に設定していた場合、権限のないローカルユーザーが、この欠陥を利用して、本来守られるべき ptrace 制限をバイパスしたり、機密情報を取得したりする可能性があります。（CVE-2013-2929、重要度低）

* Linux カーネルのネットワークの実装で、特定のプロトコルハンドラーが、関連するデータ構造を初期化せずに、addr_len の値を設定する可能性があることが見つかりました。権限のないローカルユーザーが、この欠陥を利用して、recvmsg、recvfrom、および recvmmsg のシステムコールを使用して、カーネルスタックメモリをユーザー空間に漏洩する可能性があります（CVE-2013-7263、 CVE-2013-7265、重要度低）。

この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの QETH ネットワークデバイスドライバーの実装において、qeth_snmp_command() 関数が、境界を超える長さの SNMP IOCTL リクエストを処理する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。
（CVE-2013-6381、重要度高）

* Linux カーネルの IPC の実装で ipc_rcu_putref() 関数が参照カウンターの減少を処理する方法に欠陥が見つかりました。権限のないローカルのユーザーが、この欠陥を利用して、メモリ不足（OOM）の条件を発生させ、システムをクラッシュさせる可能性があります。（CVE-2013-4483、重要度中）

* Xen ハイパーバイザーの実装で、HVM ゲストにより仕掛けられるハイパーコール試行の権限が、適切にチェックされていないことが見つかりました。これにより、ハイパーコールは、保護リング 0 だけでなく、リング 1 と 2 からも呼び出される可能性があります。権限レベル 1 と 2 でコードを実行できる HVM ゲストのローカルの攻撃者が、この欠陥を利用して、ゲスト内での権限をさらに昇格させる可能性があります。注：修正されていないバージョンの Red Hat Enterprise Linux と Microsoft Windows を実行している Xen HVM ゲストは、この問題による影響を受けません。これは、これらが保護リング 0（カーネル）と 3（ユーザー空間）のみを使用することがわかっているためです。（CVE-2013-4554、重要度中）

* Linux カーネルの Adaptec RAID コントローラー（aacraid）による compat IOCTL の権限を確認する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、本来守られるべきセキュリティの制限をバイパスする可能性があります。
（CVE-2013-6383、重要度中）

* 特定の状況で、書き込みを統合したメモリへの書き込み操作と、ロックされた CPU 命令を組み合わせると、特定の AMD CPU で、コアがハングアップしてしまう場合があることが見つかりました（詳細については、「参照」セクションでリンクされている AMD CPU エラータ 793 を参照してください）。Xen ハイパーバイザーを実行中のゲストの権限のあるユーザーが、この欠陥を利用して、ホストシステムでサービス拒否を引き起こす可能性があります。この更新は、 Xen ハイパーバイザーの実装に回避策を追加し、 AMD CPU の問題を緩和しています。注：この問題による影響を受けるのは、 AMD ファミリー 16h モデル 00h-0Fh プロセッサのみです。AMD 以外の CPU は、脆弱ではありません。（CVE-2013-6885、重要度中）

* Linux カーネルのネットワークの実装で、特定のプロトコルハンドラーが、関連するデータ構造を初期化せずに、addr_len の値を設定する可能性があることが見つかりました。権限のないローカルのユーザーが、この欠陥を利用して、recvmsg、recvfrom、および recvmmsg のシステムコールを用いて、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-7263、重要度低）

* get_dumpable() 関数の戻り値が、Linux カーネルの ptrace サブシステムで解釈される方法で、欠陥が見つかりました。「fs.suid_dumpable」を 2 に設定していた場合、権限のないローカルユーザーが、この欠陥を利用して、本来守られるべき ptrace 制限をバイパスしたり、機密情報を取得したりする可能性があります。（CVE-2013-2929、重要度低）

Red Hat は、CVE-2013-4483 を報告してくれた Parallels の Vladimir Davydov 氏、CVE-2013-4554 および CVE-2013-6885 を報告してくれた Xen プロジェクトに感謝の意を表します。Upstream は、Jan Beulich 氏を CVE-2013-4554 と CVE-2013-6885 の最初の報告者として認めます。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71511	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2013:291）	Nessus	Mandriva Local Security Checks	2013/12/18	2021/1/6	medium
73007	Oracle Linux 5：カーネル（ELSA-2014-0285）	Nessus	Oracle Linux Local Security Checks	2014/3/14	2021/8/24	medium
79000	RHEL 6：カーネル（RHSA-2014:0284）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
72437	CentOS 6：カーネル（CESA-2014:0159）	Nessus	CentOS Local Security Checks	2014/2/12	2021/1/4	medium
73006	Oracle Linux 5：カーネル（ELSA-2014-0285-1）	Nessus	Oracle Linux Local Security Checks	2014/3/14	2021/1/14	medium
73012	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2014/3/14	2021/1/14	medium
79017	RHEL 5：カーネル（RHSA-2014:0476）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
73713	Debian DSA-2906-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	critical
72454	RHEL 6：カーネル（RHSA-2014:0159）	Nessus	Red Hat Local Security Checks	2014/2/12	2021/1/14	medium
72469	Oracle Linux 6: カーネル（ELSA-2014-0159）	Nessus	Oracle Linux Local Security Checks	2014/2/13	2021/9/8	medium
72475	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2014/2/13	2021/1/14	medium
72975	RHEL 5：カーネル（RHSA-2014:0285）	Nessus	Red Hat Local Security Checks	2014/3/13	2021/1/14	medium
72986	CentOS 5：カーネル（CESA-2014:0285）	Nessus	CentOS Local Security Checks	2014/3/14	2021/1/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium