Linux カーネルで複数の脆弱性が判明し、修正されています。

CONFIG_AUDITSYSCALL が特定の syscall ルールで有効化されている場合、3.14.5 までの Linux カーネルの kernel/auditsc.c により、ローカルユーザーがカーネルメモリを介して、機密性のあるシングルビットの値を取得することや、大きな値の syscall 番号によりサービス拒否（OOPS）を起こす可能性があります（CVE-2014-3917）。

3.14.5 までの Linux カーネルでの kernel/futex.c の futex_requeue 関数は、呼び出しに 2 つの異なる futex アドレスがあることを確認しません。このため、安全でない waiter 変更を容易にするように細工された FUTEX_REQUEUE コマンドを通じて、ローカルユーザーが権限を取得できます（CVE-2014-3153）。

3.13.7 より前の Linux カーネルの drivers/net/wireless/ath/ath9k/xmit.c の ath_tx_aggr_sleep 機能の競合状態により、リモートの攻撃者が、特定のリスト削除を発生する大量のネットワークトラフィックを介して、サービス拒否（システムクラッシュ）を引き起こすことができます（CVE-2014-2672）。

3.14.3 より前の Linux カーネルにおいて、net/core/filter.c 内の sk_run_filter 関数にある（1）BPF_S_ANC_NLATTR および（2）BPF_S_ANC_NLATTR_NEST のエクステンション実装が、特定の長さの値が充分な大きさになっているかをチェックしていません。これにより、ローカルのユーザーが細工されたBPF 命令を介して、サービス拒否（整数アンダーフローおよびシステムクラッシュ）を引き起こすことが可能です。注：脆弱性が公表される前に、影響を受けるコードが __skb_get_nlattr 機能および __skb_get_nlattr_nest 機能に
移動されました（CVE-2014-3144）。

3.14.3 前のLinux カーネルにおいて、 net/core/filter.c 内のsk_run_filter 関数にある BPF_S_ANC_NLATTR_NEST のエクステンション実装が、特定の減算で逆の順番を使用します。これにより、ローカルのユーザーが細工された BPF 命令を介して、サービス拒否（オーバーリードとシステムクラッシュ）を引き起こす可能性があります。注：影響を受けるコードが、脆弱性が公表される前に、__skb_get_nlattr_nest 機能に移動されました（CVE-2014-3145）。

3.14.1 までの Linux カーネルで、net/ipv4/ping.c 内の ping_init_sock 関数での整数オーバーフローにより、ローカルユーザーは、不適切に管理されている参照カウンターを利用する細工されたアプリケーションを通じて、サービス拒否（use-after-free とシステムクラッシュ）を引き起こしたり、権限を取得したりすることができます（CVE-2014-2851）。

3.14.3 までの Linux カーネルの drivers/tty/n_tty.c での n_tty_write 関数が、LECHO !OPOST ケースの tty ドライバーのアクセスを適切に管理しないことにより、ローカルユーザーが、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こしたり、長い文字列の読み書き動作を伴う競合状態を発生させることによって、権限を取得したりすることができます（CVE-2014-0196）。

FDRAWCMD ioctl 呼び出しの処理中、3.14.3 までの Linux カーネルの drivers/block/floppy.c 内の raw_cmd_copyout 関数は特定のポインターへのアクセスを適切に制限しません。これにより、ローカルユーザーが /dev/fd デバイスへの書き込みアクセスを利用して、カーネルヒープメモリから機密情報を取得できます（CVE-2014-1738）。

FDRAWCMD ioctl 呼び出しの処理中、3.14.3 までの Linux カーネルで drivers/block/floppy.c 内の raw_cmd_copyin 関数が、エラー状態を適切に処理しません。これにより、ローカルユーザーが kfree 操作をトリガーし、/dev/fd デバイスへの書き込みを利用して権限を取得することができます（CVE-2014-1737）。

3.14 までの Linux カーネルの net/rds/iw.c の rds_iw_laddr_check 関数を利用することにより、ローカルのユーザーが、RDS トランポートのないシステムにある RDS ソケットの BIND システムコールにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明の他の影響を及ぼしたりすることができます（CVE-2014-2678）。

3.13.10 より前の Linux カーネルで、drivers/vhost/net.c は、マージ可能なバッファが無効な場合、パケットの長さを適切に検証しません。これにより、ゲスト OS のユーザーは、細工されたパケットを通じて、サービス拒否（メモリ破損およびホスト OS のクラッシュ）を引き起こしたり、ホスト OS で権限を取得したりすることができます。これは、handle_rx 関数と get_rx_bufs 関数に関連します（CVE-2014-0077）。

3.13.6 までの Linux カーネルの net/ipv6/route.c での ip6_route_add 関数は、ルートの追加を適切にカウントしません。これにより、リモートの攻撃者が、ICMPv6 ルーター広告パケットのフラッディングによりサービス拒否（メモリ消費）を引き起こすことができます（CVE-2014-2309）。

Linux カーネル 3.11 までの Human Interface Device（HID）サブシステムの drivers/hid/hid-multitouch.c にある複数の配列インデックスエラーがあるため、 CONFIG_HID_MULTITOUCH が有効なときに、物理的に接近している攻撃者が細工された装置によりサービス拒否（ヒープメモリ破損、または NULL ポインターデリファレンスおよび OOPS）を引き起こす可能性があります（CVE-2013-2897）。

3.13.6 までの Linux カーネルの net/netfilter/nf_conntrack_proto_dccp.c は、DCCP ヘッダーポインターを不適切に使用します。これにより、リモートの攻撃者が、(1) dccp_new、(2) dccp_packet、または (3) dccp_error 関数に対する呼び出しを発生させる DCCP パケットを介して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりすることができます（CVE-2014-2523）。

3.13.7 より前の Linux カーネルでの mac80211 サブシステムの競合状態により、リモートの攻撃者は、WLAN_STA_PS_STA 状態（別名、パワーセーブモード）と適切に相互作用しないネットワークトラフィックを通じて、サービス拒否（システムクラッシュ）を引き起こすことができます。これは、sta_info.c および tx.c に関連しています（CVE-2014-2706）。

3.13.6 までの Linux カーネルの net/sctp/sm_statefuns.c の sctp_sf_do_5_1D_ce 関数により、sctp_sf_authenticate を呼び出す前に、特定の auth_enable フィールドと auth_capable フィールドが検証されません。これにより、リモートの攻撃者が、COOKIE_ECHO チャンクの前に変更済み INIT チャンクと細工された AUTH チャンクを使用して、SCTP ハンドシェイクを介して、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことができます（CVE-2014-0101）。

3.13.5 までの Linux カーネルの fs/cifs/file.c の cifs_iovec_write 関数により、リクエストされているより少ない数のバイトをコピーする、キャッシュされていない書き込み操作が適切に処理されず、これにより、ローカルユーザーは、カーネルメモリから機密情報を入手することができ、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こしたり、細工されたポインターを使用して writev システムコールを介して、権限を取得する可能性があります（CVE-2014-0069）。

s390 プラットフォームの 3.13.5 より前の Linux カーネルの arch/s390/kernel/head64.S により、リンケージスタックの試行された使用が適切に処理されません。これにより、ローカルユーザーが、細工された命令を実行することでサービス拒否（システムクラッシュ）を引き起こすことができます（CVE-2014-2039）。

3.2.24 より前の Linux カーネルの KVM サブシステムの virt/kvm/irq_comm.c のバッファオーバーフローのために、ローカルユーザーが、メッセージシグナル割り込み（MSI）、IRQ ルーティングエントリ、および kvm_set_irq 関数を呼び出す前の setup_routing_entry 関数による正しくないチェックに関連するベクトルを介して、サービス拒否（クラッシュ）を引き起こすことや、おそらくは任意のコードを実行する可能性があります（CVE-2012-2137）。

3.13.4 より前の Linux カーネルの security/selinux/ss/services.c の security_context_to_sid_core 関数により、CAP_MAC_ADMIN 機能を利用して、ゼロレングスセキュリティコンテキストを設定することで、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こすことができます（CVE-2014-1874）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

3.13.5 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

3.13.5 リベースには、追加ハードウェア、いくつかの新しい機能およびツリー全体にわたる多数の重要なバグ修正が含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートのOracle Linux 6ホストに、ELSA-2014-0771アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.14.5までのLinuxカーネルでのkernel/futex.cのfutex_requeue関数は、呼び出しに 2 つの異なる futex アドレスがあることを確認しません。このため、安全でない waiter 変更を容易にするように細工されたFUTEX_REQUEUE コマンドを通じて、ローカルユーザーが権限を取得できます。（CVE-2014-3153）

  -FDRAWCMD ioctl呼び出しの処理中、3.14.3までのLinuxカーネルでdrivers/block/floppy.c 内のraw_cmd_copyin関数が、エラー状態を適切に処理しません。これにより、ローカルユーザーが kfree操作をトリガーし、/dev/fdデバイスへの書き込みを利用して権限を取得することができます。（CVE-2014-1737）

  -FDRAWCMD ioctl呼び出しの処理中、3.14.3までのLinuxカーネルにおいて drivers/block/floppy.c 内のraw_cmd_copyout関数は特定のポインターへのアクセスを適切に制限しません。これにより、ローカルユーザーが /dev/fdデバイスへの書き込みアクセスを利用して、カーネルヒープメモリから機密情報を取得する可能性があります。（CVE-2014-1738）

  -3.12.1までのLinuxカーネルにおいて、drivers/net/wireless/libertas/debugfs.c 内のlbs_debugfs_write関数により、ローカルユーザーは、root 権限を利用してゼロレングスの書き込み操作を行うことで、サービス拒否（OOPS）を引き起こすことができます。（CVE-2013-6378）

  -2.6.33以前のLinuxカーネルのfs/namei.cの__do_follow_link関数が特定のファイルシステムを使用している際に、最後のパス名コンポーネントを適切に処理しないため、オープンシステムコールを介して、ローカルユーザーがサービス拒否（正しくない解放操作およびシステムクラッシュ）を引き起こす可能性があります。（CVE-2014-0203）

  -3.13.4より前のLinuxカーネルのsecurity/selinux/ss/services.cのsecurity_context_to_sid_core関数により、CAP_MAC_ADMIN機能を利用して、ゼロレングスセキュリティコンテキストを設定することで、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-1874）

  -s390 プラットフォームの3.13.5 より前のLinuxカーネルのarch/s390/kernel/head64.Sにより、リンケージスタックの試行された使用が適切に処理されません。これにより、ローカルユーザーが、細工された命令を実行することでサービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2014-2039）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの futex サブシステムが特定の優先度継承（PI）futex のリキューイングを処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2014-3153、重要度高）

* Linux カーネルのフロッピードライバーが、FDRAWCMD IOCTL コマンドの処理中に特定のエラーコードパスでユーザー空間が提供するデータを処理する方法で、欠陥が見つかりました。/dev/fdX への書き込み権限を持つローカルユーザーが、この欠陥を利用して、（kfree() 関数を使用して）任意のカーネルメモリを解放する可能性があります。（CVE-2014-1737、重要度高）

* FDRAWCMD IOCTL コマンドの処理中、Linux カーネルのフロッピードライバーで、内部のカーネルメモリのアドレスがユーザー空間に漏洩していたことがわかりました。/dev/fdX への書き込み権限を持つローカルのユーザーが、この欠陥を利用して、カーネルヒープの手配に関する情報を入手する可能性があります。（CVE-2014-1738、重要度低）

注：/dev/fdX への書き込み権限を持つローカルのユーザーが、この 2 つの欠陥（CVE-2014-1737 および CVE-2014-1738）を利用して、システムで権限を昇格する可能性があります。

* proc_ns_follow_link() 関数が、最後のパス名コンポーネントの LAST_BIND の値を、procfs シンボリックリンクで期待されているように適切に返さないことが判明しました。これにより、メモリが過剰に開放され、結果としてスラブが破損される可能性があります。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。
（CVE-2014-0203、重要度中）

* ユーザー空間のアプリケーションがリンケージスタックの使用を試みる場合、Linux カーネルが例外を処理する方法で、欠陥が見つかりました。IBM S/390 システムで、権限のないローカルユーザーがこの欠陥を利用して、システムをクラッシュさせることが可能です。（CVE-2014-2039、重要度中）

* Linux カーネルでの Marvell 8xxx Libertas WLAN（libertas）ドライバーに、無効なポインターデリファレンスの欠陥が見つかりました。Libertas ドライバーに提供され、デバッグファイルシステム（debugfs）に配置されるファイルへ書き込みを行えるローカルユーザーが、この欠陥を利用して、システムをクラッシュすることが可能です。注：この問題を悪用するには、debugfs ファイルシステムをローカルにマウントする必要があります。デフォルトではマウントされていません。（CVE-2013-6378、重要度低）

* Linux カーネルの SELinux の実装が、空の SELinux セキュリティコンテキストのあるファイルを処理する方法で、サービス拒否の欠陥が発見されました。CAP_NET_ADMIN 機能のあるローカルユーザーが、この欠陥を利用し、システムをクラッシュすることが可能でした。（CVE-2014-1874、重要度低）

Red Hat は、CVE-2014-3153 を報告してくれた Google の Kees Cook 氏に、CVE-2014-1737 および CVE-2014-1738 を報告してくれた Matthew Daley 氏に、CVE-2014-0203 を報告してくれた Parallels の Vladimir Davydov 氏に感謝の意を表します。Google は、Pinkie Pie 氏を CVE-2014-3153 の最初の報告者として認めています。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

* Linux カーネルの futex サブシステムが特定の優先度継承（PI）futex のリキューイングを処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2014-3153、重要度高）

* Linux カーネルのフロッピードライバーが、FDRAWCMD IOCTL コマンドの処理中に特定のエラーコードパスでユーザー空間が提供するデータを処理する方法で、欠陥が見つかりました。/dev/fdX への書き込み権限を持つローカルユーザーが、この欠陥を利用して、（kfree() 関数を使用して）任意のカーネルメモリを解放する可能性があります。（CVE-2014-1737、重要度高）

* FDRAWCMD IOCTL コマンドの処理中、Linux カーネルのフロッピードライバーで、内部のカーネルメモリのアドレスがユーザー空間に漏洩していたことがわかりました。/dev/fdX への書き込み権限を持つローカルのユーザーが、この欠陥を利用して、カーネルヒープの手配に関する情報を入手する可能性があります。（CVE-2014-1738、重要度低）

注：/dev/fdX への書き込み権限を持つローカルのユーザーが、この 2 つの欠陥（CVE-2014-1737 および CVE-2014-1738）を利用して、システムで権限を昇格する可能性があります。

* proc_ns_follow_link() 関数が、最後のパス名コンポーネントの LAST_BIND の値を、procfs シンボリックリンクで期待されているように適切に返さないことが判明しました。これにより、メモリが過剰に開放され、結果としてスラブが破損される可能性があります。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。
（CVE-2014-0203、重要度中）

* ユーザー空間のアプリケーションがリンケージスタックの使用を試みる場合、Linux カーネルが例外を処理する方法で、欠陥が見つかりました。IBM S/390 システムで、権限のないローカルユーザーがこの欠陥を利用して、システムをクラッシュさせることが可能です。（CVE-2014-2039、重要度中）

* Linux カーネルでの Marvell 8xxx Libertas WLAN（libertas）ドライバーに、無効なポインターデリファレンスの欠陥が見つかりました。Libertas ドライバーに提供され、デバッグファイルシステム（debugfs）に配置されるファイルへ書き込みを行えるローカルユーザーが、この欠陥を利用して、システムをクラッシュすることが可能です。注：この問題を悪用するには、debugfs ファイルシステムをローカルにマウントする必要があります。デフォルトではマウントされていません。（CVE-2013-6378、重要度低）

* Linux カーネルの SELinux の実装が、空の SELinux セキュリティコンテキストのあるファイルを処理する方法で、サービス拒否の欠陥が発見されました。CAP_NET_ADMIN 機能のあるローカルユーザーが、この欠陥を利用し、システムをクラッシュすることが可能でした。（CVE-2014-1874、重要度低）

この更新を有効にするには、システムを再起動する必要があります。

Linux カーネルにいくつかの脆弱性が発見されました。これにより、サービス拒否、情報漏洩、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-0343 George Kargiotakis 氏は、IPv6 プライバシー拡張の一時アドレスの処理における問題を報告しました。同一の LAN 上のユーザーは、一時アドレス生成を無効にするルーターアドバタイズメントメッセージを送信することにより、サービス拒否を引き起こしたり、機密情報へのアクセスを取得したりする可能性があります。

- CVE-2013-2147 Dan Carpenter 氏は、Compaq SMART2 コントローラー用の cpqarray ドライバーおよび HP Smart Array コントローラー用の cciss ドライバーの問題を報告しました。これにより、ユーザーは機密カーネルメモリへのアクセスを取得できます。

- CVE-2013-2889 Kees Cook 氏は、Zeroplus ゲームパット用の HID ドライバーに入力サニタイズの欠如があり、これによってローカルのサービス拒否が発生する可能性があることを発見しました。

- CVE-2013-2893 Kees Cook 氏は、様々な Logitech フォースフィードバックデバイス用の HID ドライバーに入力サニタイズの欠如があり、これによってローカルのサービス拒否が発生する可能性があることを発見しました。

- CVE-2013-2929 Vasily Kulikov 氏は、ptrace サブシステムの get_dumpable() 関数に欠陥があり、これによって情報漏洩が発生する可能性があることを発見しました。fs.suid_dumpable sysctl がデフォルト値ではない「2」に設定されたシステムのみが脆弱です。

- CVE-2013-4162 Hannes Frederic Sowa 氏は、UDP_CORK オプションを使用する Ipv6 ソケットの不適切な処理より、サービス拒否が発生する可能性があることを発見しました。

- CVE-2013-4299 Fujitsu が、device-mapper サブシステムの問題を報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2013-4345 Stephan Mueller 氏は、ANSI の擬似乱数発生器にあるバグによって、想定より少ないエントロピーの使用につながる可能性があることを発見しました。

- CVE-2013-4512 Nico Golde 氏および Fabian Yamaguchi 氏は、ユーザーモードの Linux ポートにおける問題を報告しました。/Proc/exitcode ファイルの書き込みメソッドに、バッファオーバーフロー状態が存在します。このファイルへの書き込みを許可する十分な権限のあるローカルユーザーが、さらに昇格された権限を取得する可能性があります。

- CVE-2013-4587 Google の Andrew Honig は、KVM 仮想化サブシステムに問題があることを報告しました。ローカルユーザーは、大きい vcpu_id パラメーターを渡すことにより、昇格された権限を取得する可能性があります。

- CVE-2013-6367 Google の Andrew Honig は、KVM 仮想化サブシステムに問題があることを報告しました。ゼロ除算の状態によって、ゲストユーザーがホスト上でサービス拒否（クラッシュ）を引き起こす可能性があります。

- CVE-2013-6380 Mahesh Rajashekhara 氏は、様々なベンダーからのストレージ製品用の aacraid ドライバーにおける問題を報告しました。CAP_SYS_ADMIN の権限のあるローカルユーザーは、さらに昇格された権限を取得する可能性があります。

- CVE-2013-6381 Nico Golde 氏および Fabian Yamaguchi 氏は、s390 システムのギガビットイーサネットドライバーサポートにおける問題を報告しました。ローカルユーザーが、SIOC_QETH_ADP_SET_SNMP_CONTROL ioctl を介して、サービス拒否を引き起こしたり、昇格された権限を取得したりする可能性があります。

- CVE-2013-6382 Nico Golde 氏および Fabian Yamaguchi 氏は、XFS ファイルシステムにおける問題を報告しました。CAP_SYS_ADMIN の権限のあるローカルユーザーは、さらに昇格された権限を取得する可能性があります。

- CVE-2013-6383 Dan Carpenter 氏は、様々なベンダーからのストレージデバイス用の aacraid ドライバーにおける問題を報告しました。ローカルユーザーは、aac_compat_ioctl 関数での権限レベルのチェックの欠如により、昇格された権限を取得する可能性があります。

- CVE-2013-7263 CVE-2013-7264 CVE-2013-7265 mpb は、recvfrom、recvmmsg および recvmsg のシステムコールの情報漏洩を報告しました。ローカルユーザーが機密カーネルメモリへのアクセスを取得する可能性があります。

- CVE-2013-7339 Sasha Levin 氏は、Infiniband 上の RDS ネットワークプロトコルにおける問題を報告しました。ローカルユーザーがサービス拒否状態を引き起こす可能性があります。

- CVE-2014-0101 Nokia Siemens Networks は、SCTP ネットワークプロトコルサブシステムの問題を報告しました。リモートユーザーがサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。

- CVE-2014-1444 Salva Peiro 氏は、FarSync WAN　ドライバーの問題を報告しました。
 CAP_NET_ADMIN 機能を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

- CVE-2014-1445 Salva Peiro 氏は、wanXL シリアルカードドライバーの問題を報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2014-1446 Salva Peiro 氏は、YAM ラジオモデムドライバーの問題を報告しました。CAP_NET_ADMIN 機能を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

- CVE-2014-1874 Matthew Thode 氏は、SELinux サブシステムの問題を報告しました。CAP_MAC_ADMIN 権限を保持するローカルユーザーが、ファイルに空のセキュリティコンテキストを設定することにより、サービス拒否を引き起こす可能性があります。

- CVE-2014-2039 Martin Schwidefsky 氏は、s390 システム上の問題を報告しました。ローカルユーザーは、リンケージスタック命令でアプリケーションを実行することにより、サービス拒否（カーネル oops）を引き起こす可能性があります。

- CVE-2014-2523 Daniel Borkmann 氏は、nf_conntrack_dccp モジュールにおける問題の修正を提供しました。リモートユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、昇格された権限を取得したりする可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74513	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2014:124）	Nessus	Mandriva Local Security Checks	2014/6/13	2023/5/14	critical
72754	Fedora 20：kernel-3.13.5-200.fc20（2014-3094）	Nessus	Fedora Local Security Checks	2014/3/2	2021/1/11	medium
72767	Fedora 19：kernel-3.13.5-101.fc19（2014-2887）	Nessus	Fedora Local Security Checks	2014/3/3	2021/1/11	medium
76155	Oracle Linux 6：カーネル（ELSA-2014-0771）	Nessus	Oracle Linux Local Security Checks	2014/6/20	2022/5/25	medium
76156	RHEL 6：カーネル（RHSA-2014:0771）	Nessus	Red Hat Local Security Checks	2014/6/20	2022/5/25	medium
76157	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2014/6/20	2022/5/25	medium
76170	CentOS 6：カーネル（CESA-2014:0771）	Nessus	CentOS Local Security Checks	2014/6/23	2022/5/25	medium
73713	Debian DSA-2906-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	critical

検出

プラグインの検索

critical

medium

medium

medium

medium

medium

medium

critical