Linux カーネルで複数の脆弱性が判明し、修正されています。

3.17.4 より前の Linux カーネルにおける SCTP 実装により、ASCONF 調査で示されたように、関連出力キューで大量のチャンクを発生させることで、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります。これは、net/sctp/inqueue.c および net/sctp/sm_statefuns.c に関連していました（CVE-2014-3688=。

3.16.3 より前の Linux カーネルで使用されている Ceph の net/ceph/auth_x.c のバッファオーバーフローのために、長い暗号化されていない認証チケットを介して、リモートの攻撃者がサービス拒否（メモリ破損およびパニック）を引き起こしたり、おそらくは詳細不明な他の影響を引き起こしたりする可能性があります（CVE-2014-6416）。

3.16.3 より前の Linux カーネルで使用されている Ceph の net/ceph/auth_x.c が kmalloc 失敗の可能性を適切に考慮しないために、長い暗号化されていない認証チケットを介して、リモートの攻撃者がサービス拒否（システムクラッシュ）を引き起こしたり、おそらくは詳細不明な他の影響を引き起こしたりする可能性があります（CVE-2014-6417）。

3.16.3 より前の Linux カーネルで使用されている Ceph の net/ceph/auth_x.c が認証応答を適切に検証しないために、Ceph Monitor の IP アドレスからの細工されたデータを介して、リモートの攻撃者がサービス拒否（システムクラッシュ）を引き起こしたり、おそらくは詳細不明な他の影響を引き起こしたりする可能性があります（CVE-2014-6418）。

3.17.4 より前の Linux カーネルの SCTP 実装の net/sctp/sm_make_chunk.c の sctp_process_param 関数により、ASCONF 使用時に、リモートの攻撃者が無効な形式の INIT チャンクを介して、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こす可能性があります（CVE-2014-7841）。

3.17.4 より前の Linux カーネルにおいて、arch/x86/kvm/x86.c で競合状態が存在し、細工されたアプリケーションを介して、MMIO トランザクションまたは PIO トランザクションを実行し、ゲストのユーザー領域エミュレーションエラーレポートを発生させて、ゲスト OS ユーザーがサービス拒否（ゲスト OS クラッシュ）を引き起こす可能性があります。これは、CVE-2010-5313 と同様の問題です（CVE-2014-7842）。

3.18.1 までの Linux カーネルにおいて、スレッドローカルストレージ（TLS）の実装での arch/x86/kernel/tls.c により、ローカルユーザーは、espfix 保護メカニズムをバイパスすることができます。その結果、ローカルユーザーは、set_thread_area システムコールを作り出し、後に 16 ビットの値を読み取る、細工したアプリケーションを通じて、 ASLR 保護メカニズムをより簡単にバイパスできるようになります（CVE-2014-8133）。

3.17.4 より前の Linux カーネルの drivers/media/usb/ttusb-dec/ttusbdecfe.c の ttusbdecfe_dvbs_diseqc_send_master_cmd 関数のスタックベースのバッファオーバーフローにより、ローカルユーザーが ioctl 呼び出しの中の大きなメッセージ長を介して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得する可能性があります（CVE-2014-8884）。

3.17.4 までの Linux カーネルの arch/x86/kernel/traps.c の do_double_fault 関数は、Stack Segment（SS）セグメントレジスタに関連する障害を適切に処理しません。これにより、ローカルユーザーが、modify_ldt システムコールを通じてサービス拒否（パニック）を引き起こす可能性があります。これは、linux-clock-tests テストパッケージの sigreturn_32 によって実証されています（CVE-2014-9090）。

3.17.5 より前の Linux カーネルの arch/x86/kernel/entry_64.S が、スタックセグメント（SS）セグメントレジスタに関係する障害を適切に処理しないために、IRET 命令を発生させて、正しくない空間から GS ベースアドレスにアクセスすることを介して、ローカルユーザーが権限を取得する可能性があります（CVE-2014-9322）。

3.18.1 までの Linux カーネルにおいて、 arch/x86/kernel/process_64.c 内の __switch_to 関数では、他の手順に進む前に、スレッドローカルストレージ（TLS）の記述子が必ずしもロードされるとは限りません。これにより、ローカルユーザーは、TLS ベースのアドレスを読み取る、細工したアプリケーションを通じて、 ASLR 保護メカニズムをより簡単にバイパスできるようになります（CVE-2014-9419）。

3.18.1 までの Linux カーネルにおいて、 fs/isofs/rock.c 内の rock_continue 関数は、Rock Ridge 継続エントリの数を適切に制限していません。これにより、ローカルユーザーは、細工した iso9660 イメージを通じて、サービス拒否（無限ループ、システムのクラッシュやハング）を引き起こすことができます（CVE-2014-9420）。

3.18.2 までの Linux カーネルにおいて、 security/keys/gc.c 内の key_gc_unused_keys 関数での競合状態により、ローカルユーザーは、サービス拒否（メモリ破損やパニック）を引き起こすことができるか、キーのガベージコレクション中にキー構造メンバーへのアクセスを誘発する keyctl コマンドを通じて、特定されていないその他の影響を与える可能性があります（CVE-2014-9529）。

3.18.2 より前の Linux カーネルにおいて、 fs/isofs/rock.c 内の parse_rock_ridge_inode_internal 関数は、拡張参照（ER）システム使用フィールドでの長さの値を適切に検証していません。これにより、ローカルユーザーは、細工した iso9660 イメージを通じて、カーネルメモリから機密情報を入手することができます（CVE-2014-9584）。

3.18.2 までの Linux カーネルにおいて、 arch/x86/vdso/vma.c 内の vdso_addr 関数は、vDSO 領域のメモリの場所を適切に選択していません。これにより、ローカルユーザーは、 PMD の終端で場所を推測することで、ASLR 保護メカニズムをより簡単にバイパスできるようになります（CVE-2014-9585）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

Linux カーネルの magicmouse HID ドライバーにスタックバッファオーバーフローが複数発生することが、Steven Vittitoe 氏によって明らかにされました。物理的に接近した攻撃者がこれらの欠陥を悪用し、特別に細工されたデバイスで、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。
（CVE-2014-3181）

Linux カーネルの HID スタックのレポート記述子に、いくつかの off-by-one エラーがあることを、Ben Hawkes 氏が報告しました。物理的に接近した攻撃者がこれらの欠陥を悪用し、特別に細工されたデバイスで、サービス拒否（境界外書き込み）を引き起こす可能性がありました。（CVE-2014-3184）

Linux カーネルの Whiteheat USB シリアルドライバーで、バッファオーバーフローを許容する境界確認の欠陥が複数発見されました。物理的に接近した攻撃者がこれらの欠陥を悪用し、特別に細工されたデバイスで、サービス拒否（システムクラッシュ）を引き起こす可能性がありました。
（CVE-2014-3185）

Linux カーネルの PicoLCD HID デバイスドライバーにバッファオーバーフローが存在することが Steven Vittitoe 氏により報告されました。物理的に接近した攻撃者がこの欠陥を悪用し、特別に細工されたデバイスで、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。
（CVE-2014-3186）

Linux カーネルの UDF ファイルシステム（一部の CD-ROM および DVDで使用）が間接 ICB を処理する際の欠陥が発見されました。CD、DVD または特別に細工された inode をマウントできる攻撃者が、サービス拒否（無限ループまたはスタック消費）を引き起こす可能性があります。（CVE-2014-6410）

Linux カーネルの Ceph ファイルシステムにバッファオーバーフローが存在することが James Eckersall 氏により発見されました。リモートの攻撃者は、これを悪用して、暗号化されていない長い認証チケットで、サービス拒否（メモリ消費およびパニック）を引き起こしたり、その他の特定できない影響を与える可能性があります。
（CVE-2014-6416）

Ceph ファイルシステムで、メモリ割り当て障害の処理に欠陥があることが James Eckersall 氏により発見されました。リモートの攻撃者が、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、その他の未特定の影響を及ぼす可能性があります。（CVE-2014-6417）

James Eckersall 氏が、Ceph ファイルシステムが認証応答を検証する方法に欠陥があることを発見しました。リモートの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、その他の詳細不明の影響を与える可能性があります。（CVE-2014-6418）。

Linux カーネルの magicmouse HID ドライバーにスタックバッファオーバーフローが複数発生することが、Steven Vittitoe 氏によって明らかにされました。物理的に接近した攻撃者がこれらの欠陥を悪用し、特別に細工されたデバイスで、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。
（CVE-2014-3181）

Linux カーネルの HID スタックのレポート記述子に、いくつかの off-by-one エラーがあることを、Ben Hawkes 氏が報告しました。物理的に接近した攻撃者がこれらの欠陥を悪用し、特別に細工されたデバイスで、サービス拒否（境界外書き込み）を引き起こす可能性がありました。（CVE-2014-3184）

Linux カーネルの Whiteheat USB シリアルドライバーで、バッファオーバーフローを許容する境界確認の欠陥が複数発見されました。物理的に接近した攻撃者がこれらの欠陥を悪用し、特別に細工されたデバイスで、サービス拒否（システムクラッシュ）を引き起こす可能性がありました。
（CVE-2014-3185）

Linux カーネルの PicoLCD HID デバイスドライバーにバッファオーバーフローが存在することが Steven Vittitoe 氏により報告されました。物理的に接近した攻撃者がこの欠陥を悪用し、特別に細工されたデバイスで、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。
（CVE-2014-3186）

Linux カーネルの連想配列ガベージコレクション実装に欠陥が発見しました。リモートの攻撃者が、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、keyctl 演算でその他の未特定の影響を及ぼす可能性があります。（CVE-2014-3631）

Linux カーネルの UDF ファイルシステム（一部の CD-ROM および DVDで使用）が間接 ICB を処理する際の欠陥が発見されました。CD、DVD または特別に細工された inode をマウントできる攻撃者が、サービス拒否（無限ループまたはスタック消費）を引き起こす可能性があります。（CVE-2014-6410）

Linux カーネルの Ceph ファイルシステムにバッファオーバーフローが存在することが James Eckersall 氏により発見されました。リモートの攻撃者は、これを悪用して、暗号化されていない長い認証チケットで、サービス拒否（メモリ消費およびパニック）を引き起こしたり、その他の特定できない影響を与える可能性があります。
（CVE-2014-6416）

Ceph ファイルシステムで、メモリ割り当て障害の処理に欠陥があることが James Eckersall 氏により発見されました。リモートの攻撃者が、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、その他の未特定の影響を及ぼす可能性があります。（CVE-2014-6417）

James Eckersall 氏が、Ceph ファイルシステムが認証応答を検証する方法に欠陥があることを発見しました。リモートの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、その他の詳細不明の影響を与える可能性があります。（CVE-2014-6418）。

リモートの Ubuntu 14.04 LTS ホストには、USN-2379-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.16.3までのLinuxカーネルのMagic Mouse HID ドライバーにおける drivers/hid/hid-magicmouse.cのmagicmouse_raw_event関数の複数のスタックベースのバッファオーバーフローにより、物理的に接近した攻撃者が、イベントに関連する (1) EHCIまたは(2) XHCI データを大量に提供する細工されたデバイスを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2014-3181）

  -3.16.2より前のLinuxカーネルのHID サブシステムのreport_fixup関数により、物理的に接近した攻撃者が、(1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c、および(6) drivers/hid/hid-sunplus.cに関連して、小さなレポート記述子を提供する細工されたデバイスを通じて、サービス拒否（領域外書き込み）を引き起こす可能性があります。（CVE-2014-3184）

  -3.16.2より前のLinuxカーネルのWhiteheat USBシリアルドライバーのdrivers/usb/serial/whiteheat.cのcommand_port_read_callback関数の複数のスタックベースのバッファオーバーフローにより、物理的に接近した攻撃者が、バルク応答に関連する (1) EHCIまたは(2) XHCI データを大量に提供する細工されたデバイスを通じて、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2014-3185)

  -Nexus 7デバイスのAndroidで使用される、hid-picolcd_coreまでのLinuxカーネルのPicoLCD HIDデバイスドライバーにおけるdevices/hid/3.16.3のデバイスのpicolcd_raw_event関数におけるバッファオーバーフローにより、物理的に接近した攻撃者が、大きなレポートを送信する細工されたデバイスを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2014-3186）

  - 3.16.3より前のLinuxカーネルのlib/assoc_array.cのassociative-arrayの実装におけるあるassoc_array_gc関数は、ガベージコレクションを適切に実装していません。これにより、ローカルユーザーが、keyctlタイムアウト操作が後続する複数のkeyctl newring操作により、サービス拒否（NULLポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2014-3631）

  -3.16.3までのLinuxカーネルのfs/udf/inode.cの__udf_read_inode関数が、ICB 間接参照の量を制限しません。これにより、物理的に接近した攻撃者が、細工されたinode を持つ UDFファイルシステムを通じてサービス拒否（無限ループまたはスタック消費）を引き起こす可能性があります。（CVE-2014-6410）

  - 3.16.3 より前の Linux カーネルで使用されている Ceph の net/ceph/auth_x.c のバッファオーバーフローのために、長い暗号化されていない認証チケットを介して、リモートの攻撃者がサービス拒否 (メモリ破損およびパニック) を引き起こしたり、おそらくは詳細不明な他の影響を引き起こしたりする可能性があります。(CVE-2014-6416)

  - 3.16.3 より前の Linux カーネルで使用されている Ceph の net/ceph/auth_x.c が kmalloc 失敗の可能性を適切に考慮しないために、長い暗号化されていない認証チケットを介して、リモートの攻撃者がサービス拒否 (システムクラッシュ )を引き起こしたり、おそらくは詳細不明な他の影響を引き起こしたりする可能性があります。(CVE-2014-6417)

  - 3.16.3 より前の Linux カーネルで使用されている Ceph の net/ceph/auth_x.c が認証応答を適切に検証しないために、Ceph Monitor の IP アドレスからの細工されたデータを介して、リモートの攻撃者がサービス拒否 (システムクラッシュ) を引き起こしたり、おそらくは詳細不明な他の影響を引き起こしたりする可能性があります。(CVE-2014-6418)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80578	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2015:027）	Nessus	Mandriva Local Security Checks	2015/1/19	2021/1/6	high
78257	Ubuntu 12.04 LTS：linux 脆弱性（USN-2376-1）	Nessus	Ubuntu Local Security Checks	2014/10/11	2021/1/19	high
78258	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2378-1）	Nessus	Ubuntu Local Security Checks	2014/10/11	2021/1/19	high
78259	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2379-1)	Nessus	Ubuntu Local Security Checks	2014/10/11	2024/1/9	high

検出

プラグインの検索

high

high

high

high