このカーネル更新には、多数の CVE 修正が含まれていて、全ユーザーは更新することが推奨されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Matthew Daley 氏は、Linux カーネルのフロッピーディスクドライバーにおける情報漏洩を報告しました。権限のないローカルユーザーは、この欠陥を悪用して、カーネルメモリから潜在的な機密情報を入手することがあります。
（CVE-2014-1738）

Matthew Daley 氏は、Linux カーネルのフロッピーディスクドライバーによる ioctl コマンドの処理における欠陥を報告しました。権限のないローカルユーザーはこの欠陥を悪用して、フロッピーディスクモジュールがロードされた場合に、管理者権限を入手する可能性があります。（CVE-2014-1737）

Linux カーネルの vhost-net サブシステムに欠陥が発見されました。
ゲスト OS ユーザーはこの欠陥を悪用して、サービス拒否（ホスト OS クラッシュ）を引き起こす可能性があります。（CVE-2014-0055）

Linux カーネルの仮想マシンでマージ可能なバッファが無効になっている時に、ネットワークパケットの処理に欠陥が発見されました。ゲスト OS ユーザーはこの欠陥を悪用して、サービス拒否（ホスト OS クラッシュ）を引き起こしたり、ホスト OS の権限を入手したりする可能性があります。
（CVE-2014-0077）

Nikolay Aleksandrov 氏は、Linux カーネルの IPv4 フラグメント処理コードに競合状態を発見しました。リモートの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、その他の詳細不明の影響を与える可能性があります。（CVE-2014-0100）

Linux カーネルによる SCTP ハンドシェイクの処理に欠陥が発見されました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-0101）

Linux カーネルの IPv6 スタックにおける情報ルーティングの処理に欠陥が発見されました。リモートの攻撃者はこの欠陥を悪用して、 ICMPv6 ルーターの膨大なアドバタイズメントパケットを介してサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2014-2309）

Linux カーネルの DCCP プロトコルサポートにエラーが発見されました。リモートの攻撃者は、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こすことや、任意のコードを実行する可能性があります。（CVE-2014-2523）

Max Sydorenko 氏は、Linux カーネルの Atheros 9k ワイヤレスドライバーに競合状態を発見しました。リモートの攻撃者はこの競合を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-2672）

Adhemerval Zanella Neto 氏は、PowerPC ベースマシン用トランザクションメモリ（TM）の実装に欠陥を発見しました。権限のないローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-2673）

Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルスタックにエラーが発見されました。ローカルユーザーはこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、その他の詳細不明の影響を与える可能性があります。（CVE-2014-2678）

Yaara Rozenblum 氏は、Linux カーネルの Generic IEEE 802.11 Networking Stack（mac80211）に競合状態を発見しました。リモートの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
（CVE-2014-2706）

Linux カーネルの ping ソケットに欠陥が発見されました。権限のないローカルユーザーはこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、細工されたアプリケーションを介して権限を取得したりする可能性があります。（CVE-2014-2851）。

Linux カーネルが、セキュリティ問題やバグを修正するために更新されました。

セキュリティ問題が修正されました：CVE-2014-4699：Intel プロセッサにおいて、Linux カーネルは、IRET を使用しないシステムコールの場合に、保存された RIP アドレスに対する非標準の値の使用を適切に制限していませんでした。これにより、ローカルユーザーは、細工されたアプリケーションを介して ptrace や fork のシステムコールを呼び出すことで、競合状態を利用して権限を取得したり、サービス拒否（二重障害）を引き起こしたりする可能性がありました。

CVE-2014-4667：Linux カーネルの net/sctp/associola.c における sctp_association_free 関数は、特定のバックログ値を適切に管理していませんでした。これにより、リモートの攻撃者は細工された SCTP パケットからサービス拒否（ソケット停止）を引き起こすことができます。

CVE-2014-4171：Linux カーネルの mm/shmem.c は、範囲通知およびパンチ穴あけ間の対話を適切に実装していませんでした。これにより、ローカルのユーザーは、穴にアクセスするために mmap システムコールを使用してサービス拒否（i_mutex 保留）を引き起こすことができます。なお、これは、(1) MADV_REMOVE madvise の呼び出しまたは (2) FALLOC_FL_PUNCH_HOLE fallocate の呼び出しの実現をブロックして、意図された shmem アクティビティを干渉することで示されています。

CVE-2014-4508：syscall 監査が有効化され、 sep CPU 機能フラグが設定されている場合、32 ビット x86 プラットフォームの Linux カーネルの arch/x86/kernel/entry_32.S により、ローカルのユーザーは無効な syscall 番号からサービス拒否（OOPS およびシステムクラッシュ）を引き起こすことができます。なお、これは数値 1,000 によって示されています。

CVE-2014-0100：Linux カーネルの net/ipv4/inet_fragment.c の inet_frag_intern 関数の競合状態のために、多量の断片化した ICMP Echo Request パケットを介して、システムの CPU 負荷を増やすことで、リモートの攻撃者がサービス拒否（use-after-free エラー）を引き起こしたり、おそらくは詳細不明な他の影響を及ぼす可能性がありました。

CVE-2014-4656：Linux カーネルの ALSA コントロール実装における sound/core/control.c の複数の整数オーバーフローにより、ローカルのユーザーは /dev/snd/controlCX アクセスを利用してサービス拒否を引き起こすことができます。なお、これは (1) snd_ctl_add 関数のインデックス値および (2) snd_ctl_remove_numid_conflict 関数の numid 値に関連しています。

CVE-2014-4655：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_add 関数は、user_ctl_count 値を適切に維持していませんでした。これにより、ローカルのユーザーは、大量の SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼び出しを利用することでサービス拒否（整数オーバーフローおよび制限バイパス）を引き起こすことができます。

CVE-2014-4654：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_add 関数は、 SNDRV_CTL_IOCTL_ELEM_REPLACE コマンドの認証を適切にチェックしていませんでした。これにより、ローカルのユーザーは ioctl 呼び出しに /dev/snd/controlCX アクセスを利用することで、カーネルコントロールを削除することや、サービス拒否（use-after-free およびシステムクラッシュ）を引き起こすことができます。

CVE-2014-4653：Linux カーネルの ALSA コントロール実装における sound/core/control.c は、読み込み/書き込みロックの所有を確保していませんでした。これにより、ローカルのユーザーは /dev/snd/controlCX アクセスを利用して、サービス拒否（use-after-free）を引き起こすことや、カーネルメモリから機密情報を取得することができます。

CVE-2014-4652：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_user_tlv 関数の tlv ハンドラー機能性の競合状態により、ローカルのユーザーは /dev/snd/controlCX アクセスを利用してカーネルメモリから機密情報を取得することができます。

CVE-2014-4014：Linux カーネルの機能実装は、名前空間が inode に適用できないことを適切に考慮していませんでした。これにより、ローカルのユーザーは、ユーザーの名前空間を最初に作成することで意図された chmod 制限をバイパスできます。なお、これは、root のグループ所有権を持つファイルで setgid ビットを設定することで示されています。

CVE-2014-2309：Linux カーネルの net/ipv6/route.c の ip6_route_add 関数は、ルートの追加を適切に計算していませんでした。これにより、リモートの攻撃者は ICMPv6 ルーター広告パケットのフラッディングによりサービス拒否（メモリ消費）を引き起こすことができます。

CVE-2014-3917：CONFIG_AUDITYSCALL が特定の syscall ルールで有効化されている場合、Linux カーネルの kernel/auditsc.c により、ローカルのユーザーはカーネルメモリから機密性のあるシングルビットの値を取得する可能性があり、大きな値の syscall 数値によりサービス拒否を起こすことができます。

CVE-2014-0131：Linux カーネルの net/core/skbuff.c における skb_segment 関数の use-after-free の脆弱性により、攻撃者は特定の孤立化操作を利用することで、カーネルメモリから機密情報を取得することができます。

修正されたバグ：

- dirty-but-not-writeout ページでの混雑待機を発生させません（bnc#879071）。

- via-velocity：irq 無効化セクションでの netif_receive_skb 使用を修正します（bnc#851686）。

- HID：logitech-dj：USB 3.0 の問題を修正します（bnc#886629）。

- tg3：nvram コマンドのタイムアウト値を 50 ミリ秒に変更します（bnc#768714 bnc#855657）。

- tg3：NVRAM ダンプ処理中にクロック、リンク対応およびリンクアイドルモードをオーバーライドします（bnc#768714 bnc#855657）。

- tg3：起動コードのロード中、MAC クロックを最速に設定します（bnc#768714 bnc#855657）。

- ALSA：usb-audio：再開時のデッドロックを修正します（bnc#884840）。

- ALSA：usb-audio：中断時に一度だけミキサーの状態を保存します（bnc#884840）。

- ALSA：usb-audio：ミキサーの値を適切に再開します（bnc#884840）。

複数のセキュリティ問題を修正する更新済みの kernel-rt パッケージが、 Red Hat Enterprise MRG 2.5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

use-after-free 欠陥を引き起こす競合状態が、ある特定の条件下で、Linux カーネルの TCP/IP プロトコルパッケージの実装による LRU（Last-Recently Used）へのフラグメント追加を処理する方法で見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工され、フラグメント化されたパケットをシステムへ大量に送信することにより、システムをクラッシュさせたり、システム上で自身の権限を昇格させる可能性があります。（CVE-2014-0100、重要度高）

* 下層の TTY ドライバーが PTY であった場合、Linux カーネルの N_TTY 回線制御（LDISC）の実装がユーザー空間からの echo 出力や TTY 書き込み操作の同時処理を処理していた方法で、ヒープベースのバッファオーバーフローにつながる競合状態の欠陥が見つかりました。権限のないローカルユーザーはこの欠陥を利用して、システムをクラッシュさせることや、システム上の自分の権限を昇格する可能性があります。（CVE-2014-0196、重要度高）

* Linux カーネルのフロッピードライバーが、FDRAWCMD IOCTL コマンドの処理中に特定のエラーコードパスでユーザー空間が提供するデータを処理する方法で、欠陥が見つかりました。/dev/fdX への書き込み権限を持つローカルユーザーが、この欠陥を利用して、（kfree() 関数を使用して）任意のカーネルメモリを解放する可能性があります。（CVE-2014-1737、重要度高）

* FDRAWCMD IOCTL コマンドの処理中、Linux カーネルのフロッピードライバーで、内部のカーネルメモリのアドレスがユーザー空間に漏洩していたことがわかりました。/dev/fdX への書き込み権限を持つローカルのユーザーが、この欠陥を利用して、カーネルヒープの手配に関する情報を入手する可能性があります。（CVE-2014-1738、重要度低）

注：/dev/fdX への書き込み権限を持つローカルのユーザーが、この 2 つの欠陥（CVE-2014-1737 および CVE-2014-1738）を利用して、システムで権限を昇格する可能性があります。

* Linux カーネルの ping_init_sock() 関数が group_info 参照カウンターを処理していた方法で、use-after-free の欠陥が見つかりました。
権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。（CVE-2014-2851、重要度高）

* リモートの攻撃者が ath_tx_aggr_sleep() 関数の競合状態の欠陥を利用して、システムの Atheros 9k ワイヤレスネットワークアダプター上に大規模なネットワークトラフィックを作成することでシステムをクラッシュできることが判明しました。（CVE-2014-2672、重要度中）

* Linux カーネルの Reliable Datagram Sockets（RDS）の実装の rds_iw_laddr_check() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。（CVE-2014-2678、重要度中）

* Linux カーネルの mac80211 サブシステム実装が、TX および STA ウェイクアップコードパス間の同期を処理していた方法で、競合状態の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、システムをクラッシュさせる可能性があります。（CVE-2014-2706、重要度中）

* Linux カーネルのメモリ管理サブシステムの try_to_unmap_cluster() 関数が、特定の場合にページロックを正しく処理せず、mlock_vma_page() 関数の BUG_ON() マクロがトリガーされる可能性があることが判明しました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。（CVE-2014-3122、重要度中）

Red Hat は、CVE-2014-1737 および CVE-2014-1738 を報告してくれた Matthew Daley 氏に感謝の意を表します。CVE-2014-0100 の問題は、Red Hat の Nikolay Aleksandrov 氏により発見されました。

ユーザーは、kernel-rt-3.10.33-rt32.34 のバージョンに kernel-rt カーネルをアップグレードする更新済みのパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72891	Fedora 19：kernel-3.13.5-103.fc19（2014-3448）	Nessus	Fedora Local Security Checks	2014/3/10	2021/1/11	high
74215	Ubuntu 13.10：linux の脆弱性（USN-2228-1）	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
77177	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2014:0985-1）	Nessus	SuSE Local Security Checks	2014/8/13	2021/1/19	high
76677	RHEL 6：MRG（RHSA-2014:0557）	Nessus	Red Hat Local Security Checks	2014/7/22	2023/5/14	high
72870	Fedora 20：kernel-3.13.5-202.fc20（2014-3442）	Nessus	Fedora Local Security Checks	2014/3/7	2021/1/11	high
74213	Ubuntu 12.04 LTS：linux-lts-saucy 脆弱性（USN-2225-1）	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical

検出

プラグインの検索

high

critical

high

high

high

critical