The SUSE Linux Enterprise サーバー 10 SP3 LTSS はロールアップ更新を受け取り、いくつかのセキュリティおよび非セキュリティ問題を修正します。

以下のセキュリティ問題が修正されました：

CVE-2013-0343：3.8 までの Linux カーネルにおいて、net/ipv6/addrconf 内の ipv6_create_tempaddr 関数は、IPv6 一時アドレスの生成を適切に処理しません。このため、ICMPv6 ルーターアドバタイズメント（RA）メッセージを介して、ローカルユーザーがサービス拒否（過剰な再試行およびアドレス生成の停止）を引き起こし、その結果機密情報を取得する可能性があります。
（bnc#805226）

CVE-2013-2888：3.11 までの Linux カーネルにおいて、ヒューマンインターフェイスデバイス（HID）の drivers/hid/hid-core.c に複数の配列インデックスエラーが存在します。これにより、物理的に接近した攻撃者が、無効なレポート ID を提供する特別に細工されたデバイスを介して任意のコード実行したり、サービス拒否（ヒープメモリ破損）を引き起こす可能性があります。（bnc#835839）

CVE-2013-2893：3.11 までの Linux カーネルのヒューマンインターフェイスデバイス（HID）サブシステムにより、CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF、または CONFIG_LOGIWHEELS_FF 有効時、物理的に接近した攻撃者が、(1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c、および (3) drivers/hid/hid-lg4ff.c に関連して、細工されたデバイスを介してサービス拒否（ヒープベースの範囲外書き込み）を引き起こす可能性がありました。
（bnc#835839）

CVE-2013-2897：Linux カーネル 3.11 までの ヒューマンインターフェイスデバイス（HID）サブシステムの drivers/hid/hid-multitouch.c にある複数の配列インデックスエラーがあるため、CONFIG_HID_MULTITOUCH が有効なときに、物理的に接近している攻撃者が細工された装置によりサービス拒否（ヒープメモリ破損、または NULL ポインターデリファレンスおよび OOPS）を引き起こす可能性があります。（bnc#835839）

CVE-2013-4470：3.12 より前の Linux カーネルは、UDP Fragmentation Offload （UFO）が有効な場合、特定のデータ構造を適切に初期化しません。これにより、ローカルユーザーは、setsockopt システムコールで UDP_CORK オプションを使用し、net/ipv4/ip_output.c 内の ip_ufo_append_data 関数および net/ipv6/ip6_output.c 内の ip6_ufo_append_data 関数に関連する、短いパケットと長いパケットの両方を送信する、細工されたアプリケーションを介して、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こすことや、権限を取得する可能性があります。
（bnc#847672）

CVE-2013-4483：3.10 より前の Linux カーネルにおいて、ipc/util.c 内の ipc_rcu_putref 関数は、参照カウントを適切に管理しません。これによりローカルユーザーは、細工されたアプリケーションを用いて、サービス拒否（メモリ消費またはシステムクラッシュ）を引き起こすことができます。（bnc#848321）

CVE-2013-4588：CONFIG_IP_VS を使用する際の、2.6.33 より前の Linux カーネルの net/netfilter/ipvs/ip_vs_ctl.c における複数のスタックベースのバッファオーバーフローによって、ローカルユーザーは、(1) do_ip_vs_set_ctl 関数に関連する getsockopt システムコール、または (2) do_ip_vs_get_ctl 関数に関連する setsockopt システムコールの CAP_NET_ADMIN 機能を利用して権限を取得することが可能でます。（bnc#851095）

CVE-2013-6382：3.12.1 を通して存在する Linux カーネルの XFS 実装における複数のバッファアンダーフローにより、ローカルユーザーが細工された長さの値で (1) XFS_IOC_ATTRLIST_BY_HANDLE または (2) XFS_IOC_ATTRLIST_BY_HANDLE_32 の ioctl 呼び出し用の CAP_SYS_ADMIN 機能を利用してサービス拒否（メモリ破損）を引き起こしたり、詳細不明のその他の影響を与えることが可能になっていました。このことは、fs/xfs/xfs_ioctl.c の xfs_attrlist_by_handle 関数および fs/xfs/xfs_ioctl32.c. の xfs_compat_attrlist_by_handle 関数に関連しています。（bnc#852553）

CVE-2013-6383：3.11.8 より前の Linux カーネルにおいて、drivers/scsi/aacraid/linit.c 内の aac_compat_ioctl 関数では、CAP_SYS_RAWIO 機能を必要としません。これによりローカルユーザーは、細工された ioctl 呼び出しを介して、意図されたアクセス制限をバイパスすることができます。（bnc#852558）

CVE-2013-7263：3.12.4 より前の Linux カーネルにより、関連するデータ構造が初期化されていることを確認する前に、特定の長さの値が更新されます。これにより、ローカルユーザーは、net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c、net/ipv6/udp.c に関連する (1) recvfrom、(2) recvmmsg、または (3) recvmsg のシステムコールを介して、カーネルスタックメモリから機密情報を入手できます。（bnc#857643）

CVE-2013-7264：3.12.4 より前の Linux カーネルの net/l2tp/l2tp_ip.c の l2tp_ip_recvmsg 関数により、関連するデータ構造が初期化されていることを確認する前に、特定の長さの値が更新されます。これにより、ローカルユーザーは、 (1) recvfrom、(2) recvmmsg、または (3) recvmsg のシステムコールを介して、カーネルスタックメモリから機密情報を取得できます。（bnc#857643）

CVE-2013-7265：3.12.4 より前の Linux カーネルの net/phonet/datagram.c の pn_recvmsg 関数により、関連するデータ構造が初期化されていることを確認する前に、特定の長さの値が更新されます。これにより、ローカルユーザーは、 (1) recvfrom、(2) recvmmsg、または (3) recvmsg のシステムコールを介して、カーネルスタックメモリから機密情報を取得できます。（bnc#857643）

CVE-2014-1444：3.11.7 より前の Linux カーネルにおける、drivers/staging/bcm/Bcmchar.c 内の fst_get_iface 関数は、特定のデータ構成を適切に初期化しません。このため、ローカルユーザーは CAP_NET_ADMIN 機能のSIOCWANDEV ioctl 呼び出しに対するカーネルメモリから機密情報を取得できます。（bnc#858869）

CVE-2014-1445：3.11.7 より前の Linux カーネルにある drivers/net/wan/wanxl.c 内の wanxl_ioctl 関数は、特定のデータ構造を適切に初期化しません。これによりローカルユーザーは、ioctl 呼び出しを介してカーネルメモリから機密情報を取得することが可能です。（bnc#858870）

CVE-2014-1446：3.12.8 より前の Linux カーネルにある drivers/net/hamradio/yam.c 内の yam_ioctl 関数は特定の構造体メンバーを初期化しません。これによりローカルユーザーは、SIOCYAMGCFG ioctl 呼び出しの CAP_NET_ADMIN 機能を利用することで、カーネルメモリから機密情報を取得することが可能です。（bnc#858872）

CVE-2014-1737：3.14.3 までの Linux カーネルの drivers/block/floppy.c にある raw_cmd_copyin 関数は、FDRAWCMD ioctl 呼び出しの処理中にエラー条件を適切に処理しません。これによりローカルユーザーは、kfree 操作を発生させ、/dev/fd デバイスへの書き込みを利用して権限を取得することが可能です。（bnc#875798）

CVE-2014-1738：3.14.3 までの Linux カーネルの drivers/block/floppy.c にある raw_cmd_copyout 関数は、FDRAWCMD ioctl 呼び出しの処理中に特定のポインターへのアクセスを適切に制限しません。これによりローカルユーザーは、/dev/fd デバイスへの書き込みアクセスを利用して、カーネルヒープメモリから機密情報を取得することが可能です。
（bnc#875798）

以下のバグは修正済みです：

- カーネル：sclp コンソールがハングします（bnc#830344、LTC#95711、bnc#860304）。

- ia64：デフォルトの PSR.ac を「1」から「0」へ変更します（エラータ #237 の修正）（bnc#874108）。

- net：kfree_skb を非インライン化し、NULL 引数を許可します（bnc#853501）。

- tcp：syncookies：クッキーの寿命が 128 秒に短縮されます（bnc#833968）。

- tcp：syncookies：mss テーブルが 4 つの値に縮小されます（bnc#833968）。

- udp：偽造の UFO パケット生成を修正します（bnc#847672）。

- blkdev_max_block：fs/buffer.c をプライベートにします（bnc#820338）

- vfs：「attempt to access beyond end of device」(デバイスの端を超えてアクセスしようとしています)という警告が発生しないようにします(bnc#820338)。

- vfs：ブロックデバイスの終端を超えた O_DIRECT 読み取りを修正します。（bnc#820338）

- HID：値を設定するときに NULL フィールドをチェックします（bnc#835839）。

- HID： hid レポートを検証するためのヘルパーを提供します（bnc#835839）。

- dl2k：ioctl 権限を強化します（bnc#758813）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

/dev/ptmx デバイスを監視するために inotify が使用されたとき、 Linux カーネルに情報漏洩が発見されました。ローカルのユーザーが、この欠陥を悪用して、キーストロークのタイミングを発見し、パスワードの長さなどの機密情報を発見する可能性があります。（CVE-2013-0160）

Vasily Kulikov 氏は、ptrace の Linux カーネル実装における欠陥を報告しました。権限のないローカルユーザーがこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2013-2929）

Andrew Honig 氏は、Linux カーネルのカーネル仮想マシン（KVM）サブシステムの kvm_vm_ioctl_create_vcpu 関数に、欠陥があることを報告しました。ローカルのユーザーが、この欠陥を悪用して、ホストマシンで権限を取得する可能性があります。（CVE-2013-4587）

Andrew Honig 氏は、Linux カーネルのカーネル仮想マシン（KVM）サブシステムの apic_get_tmcct 関数に、欠陥があることを報告しました。ゲスト OS ユーザーが、この欠陥を悪用して、サービス拒否やホスト OS のシステムクラッシュを引き起こす可能性があります。（CVE-2013-6367）

Nico Golde 氏および Fabian Yamaguchi 氏は、Linux カーネルの Adaptec AACRAID scsi raid デバイスのドライバーにおける欠陥を報告しました。ローカルユーザーがこの欠陥を利用して、サービス拒否を引き起したり、その他の詳細不明の影響を与えたりする可能性があります。（CVE-2013-6380）

Nico Golde 氏と Fabian Yamaguchi 氏は、Linux カーネルの XFS ファイルシステムの実装に、バッファアンダーフローのエラーがあることを報告しました。CAP_SYS_ADMIN 権限を持つローカルユーザーが、これらの欠陥を悪用して、サービス拒否（メモリ破損）や、特定されない他の問題を引き起こす可能性があります。
（CVE-2013-6382）

Evan Huus 氏は、Linux カーネルの radiotap ヘッダー解析におけるバッファオーバーフローを報告しました。リモートの攻撃者が、特別に細工されたヘッダーを介して、サービス拒否（バッファオーバーリード）を引き起こす可能性があります。（CVE-2013-7027）

Linux カーネルで ISDN ソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7266）

Linux カーネルで apple talk ソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7267）

Linux カーネルで ipx プロトコルソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7268）

Linux カーネルで netrom アドレスファミリーと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7269）

Linux カーネルでパケットアドレスファミリーソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7270）

Linux カーネルで x25 プロトコルソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7271）

Linux カーネルの SIOCWANDEV ioctl 呼び出しに、情報漏洩が発見されました。CAP_NET_ADMIN 機能を持つローカルのユーザーが、この欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2014-1444）

Linux カーネルの wanxl ioctl 関数に、情報漏洩が発見されました。ローカルユーザーが、この欠陥を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2014-1445）

Linux カーネルの AX.25 パケットラジオ用の hamradio YAM ドライバーで、情報漏洩が発見されました。CAP_NET_ADMIN 権限を持つローカルユーザーが、この欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2014-1446）

Matthew Thode 氏は、SELinux サポートが有効な場合に、Linux カーネルにサービス拒否の脆弱性があることを報告しました。CAP_MAC_ADMIN 機能のある（そして強制モードで実行中の場合に SELinux mac_admin の権限がある）ローカルのユーザーが、この欠陥を悪用して、サービス拒否（カーネルクラッシュ）を引き起こす可能性があります。（CVE-2014-1874）。

/dev/ptmx デバイスを監視するために inotify が使用されたとき、 Linux カーネルに情報漏洩が発見されました。ローカルのユーザーが、この欠陥を悪用して、キーストロークのタイミングを発見し、パスワードの長さなどの機密情報を発見する可能性があります。（CVE-2013-0160）

Vasily Kulikov 氏は、ptrace の Linux カーネル実装における欠陥を報告しました。権限のないローカルユーザーがこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2013-2929）

Andrew Honig 氏は、Linux カーネルのカーネル仮想マシン（KVM）サブシステムの kvm_vm_ioctl_create_vcpu 関数に、欠陥があることを報告しました。ローカルのユーザーが、この欠陥を悪用して、ホストマシンで権限を取得する可能性があります。（CVE-2013-4587）

Andrew Honig 氏は、Linux カーネルのカーネル仮想マシン（KVM）サブシステムの apic_get_tmcct 関数に、欠陥があることを報告しました。ゲスト OS ユーザーが、この欠陥を悪用して、サービス拒否やホスト OS のシステムクラッシュを引き起こす可能性があります。（CVE-2013-6367）

Nico Golde 氏および Fabian Yamaguchi 氏は、Linux カーネルの Adaptec AACRAID scsi raid デバイスのドライバーにおける欠陥を報告しました。ローカルユーザーがこの欠陥を利用して、サービス拒否を引き起したり、その他の詳細不明の影響を与えたりする可能性があります。（CVE-2013-6380）

Nico Golde 氏と Fabian Yamaguchi 氏は、Linux カーネルの XFS ファイルシステムの実装に、バッファアンダーフローのエラーがあることを報告しました。CAP_SYS_ADMIN 権限を持つローカルユーザーが、これらの欠陥を悪用して、サービス拒否（メモリ破損）や、特定されない他の問題を引き起こす可能性があります。
（CVE-2013-6382）

Evan Huus 氏は、Linux カーネルの radiotap ヘッダー解析におけるバッファオーバーフローを報告しました。リモートの攻撃者が、特別に細工されたヘッダーを介して、サービス拒否（バッファオーバーリード）を引き起こす可能性があります。（CVE-2013-7027）

Linux カーネルで ISDN ソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7266）

Linux カーネルで apple talk ソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7267）

Linux カーネルで ipx プロトコルソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7268）

Linux カーネルで netrom アドレスファミリーと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7269）

Linux カーネルでパケットアドレスファミリーソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7270）

Linux カーネルで x25 プロトコルソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7271）

Linux カーネルの SIOCWANDEV ioctl 呼び出しに、情報漏洩が発見されました。CAP_NET_ADMIN 機能を持つローカルのユーザーが、この欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2014-1444）

Linux カーネルの wanxl ioctl 関数で、情報漏洩があること発見されました。ローカルユーザーが、この欠陥を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2014-1445）

Linux カーネルの AX.25 パケットラジオ用の hamradio YAM ドライバーで、情報漏洩が発見されました。CAP_NET_ADMIN 権限を持つローカルユーザーが、この欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2014-1446）

Matthew Thode 氏は、SELinux サポートが有効な場合に、Linux カーネルにサービス拒否の脆弱性があることを報告しました。CAP_MAC_ADMIN 機能のある（そして強制モードで実行中の場合に SELinux mac_admin の権限がある）ローカルのユーザーが、この欠陥を悪用して、サービス拒否（カーネルクラッシュ）を引き起こす可能性があります。（CVE-2014-1874）。

Linux カーネルにいくつかの脆弱性が発見されました。これにより、サービス拒否、情報漏洩、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-0343 George Kargiotakis 氏は、IPv6 プライバシー拡張の一時アドレスの処理における問題を報告しました。同一の LAN 上のユーザーは、一時アドレス生成を無効にするルーターアドバタイズメントメッセージを送信することにより、サービス拒否を引き起こしたり、機密情報へのアクセスを取得したりする可能性があります。

- CVE-2013-2147 Dan Carpenter 氏は、Compaq SMART2 コントローラー用の cpqarray ドライバーおよび HP Smart Array コントローラー用の cciss ドライバーの問題を報告しました。これにより、ユーザーは機密カーネルメモリへのアクセスを取得できます。

- CVE-2013-2889 Kees Cook 氏は、Zeroplus ゲームパット用の HID ドライバーに入力サニタイズの欠如があり、これによってローカルのサービス拒否が発生する可能性があることを発見しました。

- CVE-2013-2893 Kees Cook 氏は、様々な Logitech フォースフィードバックデバイス用の HID ドライバーに入力サニタイズの欠如があり、これによってローカルのサービス拒否が発生する可能性があることを発見しました。

- CVE-2013-2929 Vasily Kulikov 氏は、ptrace サブシステムの get_dumpable() 関数に欠陥があり、これによって情報漏洩が発生する可能性があることを発見しました。fs.suid_dumpable sysctl がデフォルト値ではない「2」に設定されたシステムのみが脆弱です。

- CVE-2013-4162 Hannes Frederic Sowa 氏は、UDP_CORK オプションを使用する Ipv6 ソケットの不適切な処理より、サービス拒否が発生する可能性があることを発見しました。

- CVE-2013-4299 Fujitsu が、device-mapper サブシステムの問題を報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2013-4345 Stephan Mueller 氏は、ANSI の擬似乱数発生器にあるバグによって、想定より少ないエントロピーの使用につながる可能性があることを発見しました。

- CVE-2013-4512 Nico Golde 氏および Fabian Yamaguchi 氏は、ユーザーモードの Linux ポートにおける問題を報告しました。/Proc/exitcode ファイルの書き込みメソッドに、バッファオーバーフロー状態が存在します。このファイルへの書き込みを許可する十分な権限のあるローカルユーザーが、さらに昇格された権限を取得する可能性があります。

- CVE-2013-4587 Google の Andrew Honig は、KVM 仮想化サブシステムに問題があることを報告しました。ローカルユーザーは、大きい vcpu_id パラメーターを渡すことにより、昇格された権限を取得する可能性があります。

- CVE-2013-6367 Google の Andrew Honig は、KVM 仮想化サブシステムに問題があることを報告しました。ゼロ除算の状態によって、ゲストユーザーがホスト上でサービス拒否（クラッシュ）を引き起こす可能性があります。

- CVE-2013-6380 Mahesh Rajashekhara 氏は、様々なベンダーからのストレージ製品用の aacraid ドライバーにおける問題を報告しました。CAP_SYS_ADMIN の権限のあるローカルユーザーは、さらに昇格された権限を取得する可能性があります。

- CVE-2013-6381 Nico Golde 氏および Fabian Yamaguchi 氏は、s390 システムのギガビットイーサネットドライバーサポートにおける問題を報告しました。ローカルユーザーが、SIOC_QETH_ADP_SET_SNMP_CONTROL ioctl を介して、サービス拒否を引き起こしたり、昇格された権限を取得したりする可能性があります。

- CVE-2013-6382 Nico Golde 氏および Fabian Yamaguchi 氏は、XFS ファイルシステムにおける問題を報告しました。CAP_SYS_ADMIN の権限のあるローカルユーザーは、さらに昇格された権限を取得する可能性があります。

- CVE-2013-6383 Dan Carpenter 氏は、様々なベンダーからのストレージデバイス用の aacraid ドライバーにおける問題を報告しました。ローカルユーザーは、aac_compat_ioctl 関数での権限レベルのチェックの欠如により、昇格された権限を取得する可能性があります。

- CVE-2013-7263 CVE-2013-7264 CVE-2013-7265 mpb は、recvfrom、recvmmsg および recvmsg のシステムコールの情報漏洩を報告しました。ローカルユーザーが機密カーネルメモリへのアクセスを取得する可能性があります。

- CVE-2013-7339 Sasha Levin 氏は、Infiniband 上の RDS ネットワークプロトコルにおける問題を報告しました。ローカルユーザーがサービス拒否状態を引き起こす可能性があります。

- CVE-2014-0101 Nokia Siemens Networks は、SCTP ネットワークプロトコルサブシステムの問題を報告しました。リモートユーザーがサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。

- CVE-2014-1444 Salva Peiro 氏は、FarSync WAN　ドライバーの問題を報告しました。
 CAP_NET_ADMIN 機能を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

- CVE-2014-1445 Salva Peiro 氏は、wanXL シリアルカードドライバーの問題を報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2014-1446 Salva Peiro 氏は、YAM ラジオモデムドライバーの問題を報告しました。CAP_NET_ADMIN 機能を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

- CVE-2014-1874 Matthew Thode 氏は、SELinux サブシステムの問題を報告しました。CAP_MAC_ADMIN 権限を保持するローカルユーザーが、ファイルに空のセキュリティコンテキストを設定することにより、サービス拒否を引き起こす可能性があります。

- CVE-2014-2039 Martin Schwidefsky 氏は、s390 システム上の問題を報告しました。ローカルユーザーは、リンケージスタック命令でアプリケーションを実行することにより、サービス拒否（カーネル oops）を引き起こす可能性があります。

- CVE-2014-2523 Daniel Borkmann 氏は、nf_conntrack_dccp モジュールにおける問題の修正を提供しました。リモートユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、昇格された権限を取得したりする可能性があります。

Linux カーネルが、さまざまなセキュリティの問題やバグを修正するために更新されました。

修正される主要なセキュリティ問題：

tty レイヤーにある修正済みセキュリティ問題を、ローカルの攻撃者が使用して、コードが実行されることがあります（CVE-2014-0196）。

フロッピードライバーにある 2 つのセキュリティ問題が修正されました。これらの問題は、フロッピーが搭載されたマシンでのローカルの攻撃者が使用して、カーネルをクラッシュすることや、カーネルでコードを実行する可能性があります（CVE-2014-1737 CVE-2014-1738）。

修正されたその他のセキュリティ問題とバグ：

- netfilter：nf_nat：IRC NAT ヘルパーの初期化されていないバッファへのアクセスが、修正されます（bnc#860835 CVE-2014-1690）。

- net： sctp： we/peer が AUTH であるかを検証するために、 sctp_sf_do_5_1D_ce が修正されます（bnc#866102, CVE-2014-0101）。

- n_tty：RAW モードでエコーする際に、n_tty_write のクラッシュとコードの実行を修正します（bnc#871252 bnc#875690 CVE-2014-0196）。

- netfilter：nf_ct_sip：Cisco 7941/7945 IP 電話をサポートします（bnc#873717）。

- 構成ファイルの更新：Twofish crypto サポートが再有効化されます。ソフトウェア twofish crypto のサポートが、 openSUSE 10.3 以来の複数のアーキテクチャで無効になっています。i386 および x86_64 の場合、ハードウェアによって加速される代替手段が存在するため、これは意図的でした。ただし、他のアーキテクチャすべてでは、これは偶然の結果でした。arm、ia64、ppc の構成ファイルでソフトウェア Twofish crypto サポートが再有効化され、少なくとも 1 つの実装が常に利用可能であることが保証されます（bnc#871325）。

- 構成ファイルの更新：CONFIG_TOUCHSCREEN_W90X900 が無効になります。 w90p910_ts ドライバーは、サポートされていない W90x900 アーキテクチャでのみ意味があります。

- ath9k: protect tid->sched check （bnc#871148、CVE-2014-2672）。

- dst_neigh_lookup/dst_neigh_lookup_skb の戻り値を処理するバグを修正します（bnc#869898）。

- SELinux：空のセキュリティコンテキストのカーネルバグを修正します（bnc#863335、CVE-2014-1874）。

- hamradio/yam：ioctl での情報漏洩を修正します（bnc#858872、CVE-2014-1446）。

- wanxl：ioctl での情報漏洩を修正します（bnc#858870、CVE-2014-1445）。

- farsync：ioctl での情報漏洩を修正します（bnc#858869、CVE-2014-1444）。

- ARM：7809/1：perf：ソフトウェアグループリーダーに対するイベント検証を修正します（CVE-2013-4254、bnc#837111）。

- netfilter：nf_conntrack_dccp：skb_header_pointer API の使用法を修正します（bnc#868653、CVE-2014-2523）。

- ath9k_htc：MAC アドレスと BSSID マスクを適切に設定します（bnc#851426、CVE-2013-4579）。

- drm/ttm：invalidate_caches() がない場合は oops が実行されません（bnc#869414）。

- 欠如している patches.fixes/drm-nouveau-hwmon-rename-fan0-to-fan1.patch を適用します

- xfs：growfs：新しいヘッダーに対してキャッシュされていないバッファを使用します（bnc#858233）。

- xfs：growfs で btree ブロック初期化関数を使用します（bnc#858233）。

-「patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end を削除します」を取り消します。（bnc#858233）影響を受けているパッチを取り消すよりも良い修正があるため、パッチ patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end back をもう一度元に戻します。

- patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end を削除します。このパッチはバグ回帰を引き起こすことが分かりました（bnc#858233）Upstream 3.7.x でも結局これを取り消していました（commit c3793e0d94af2）。

- tcp：syncookies：クッキーの寿命が 128 秒に短縮されます（bnc#833968）。

- tcp：syncookies：mss テーブルが 4 つの値に縮小されます（bnc#833968）。

- x86、cpu、amd：ファミリー 16h の回避策であるエラータ 793 を追加します（bnc#852967 CVE-2013-6885）。

- cifs：キャッシュされていない書き込みによって、マッピングされていない領域が適切に処理されることが保証されます（bnc#864025 CVE-2014-0691）。

-x86、fpu、amd：AMD FXSAVE の回避策の例外を消去します（bnc#858638 CVE-2014-1438）。

- xencons：add_preferred_console() の使用が一般化されます（bnc#733022、bnc#852652）。

- balloon： HVM-with-PoD ゲストでクラッシュしません。

- hwmon：（coretemp）アラーム属性の切り捨てられた名前を修正します。

- NFS：リースを管理する際に PUTROOTFH を回避します（bnc#811746）。

- cifs：cifsFileInfo オブジェクトが全てなくなるまで、スーパーブロックの廃棄を延期します（bnc#862145）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83628	SUSE SLES10 セキュリティ更新：カーネル（SUSE-SU-2014:0832-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
72858	Ubuntu 10.04 LTS：linux-ec2 脆弱性（USN-2129-1）	Nessus	Ubuntu Local Security Checks	2014/3/6	2021/1/19	high
72857	Ubuntu 10.04 LTS：linux 脆弱性（USN-2128-1）	Nessus	Ubuntu Local Security Checks	2014/3/6	2021/1/19	high
83618	SUSE SLES10 セキュリティ更新：カーネル（SUSE-SU-2014:0536-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
76557	SuSE 11.3 セキュリティ更新：Linux カーネル（SAT パッチ番号 9488/9491/9493）	Nessus	SuSE Local Security Checks	2014/7/17	2021/1/19	critical
73713	Debian DSA-2906-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	critical
75364	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2014:0677-1）	Nessus	SuSE Local Security Checks	2014/6/13	2023/5/14	high
83611	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2014:0287-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

検出

プラグインの検索

high

high

high

medium

critical

critical

high

high