Updated kernel packages that fix multiple security issues, address several hundred bugs, and add numerous enhancements are now available as part of the ongoing support and maintenance of Red Hat Enterprise Linux version 7. This is the second regular update.

Red Hat Product Security has rated this update as having Important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

* A flaw was found in the way the Linux kernel's file system implementation handled rename operations in which the source was inside and the destination was outside of a bind mount. A privileged user inside a container could use this flaw to escape the bind mount and, potentially, escalate their privileges on the system.
(CVE-2015-2925, Important)

* A race condition flaw was found in the way the Linux kernel's IPC subsystem initialized certain fields in an IPC object structure that were later used for permission checking before inserting the object into a globally visible list. A local, unprivileged user could potentially use this flaw to elevate their privileges on the system.
(CVE-2015-7613, Important)

* It was found that reporting emulation failures to user space could lead to either a local (CVE-2014-7842) or a L2->L1 (CVE-2010-5313) denial of service. In the case of a local denial of service, an attacker must have access to the MMIO area or be able to access an I/O port. (CVE-2010-5313, CVE-2014-7842, Moderate)

* A flaw was found in the way the Linux kernel's KVM subsystem handled non-canonical addresses when emulating instructions that change the RIP (for example, branches or calls). A guest user with access to an I/O or MMIO region could use this flaw to crash the guest.
(CVE-2014-3647, Moderate)

* It was found that the Linux kernel memory resource controller's (memcg) handling of OOM (out of memory) conditions could lead to deadlocks. An attacker could use this flaw to lock up the system.
(CVE-2014-8171, Moderate)

* A race condition flaw was found between the chown and execve system calls. A local, unprivileged user could potentially use this flaw to escalate their privileges on the system. (CVE-2015-3339, Moderate)

* A flaw was discovered in the way the Linux kernel's TTY subsystem handled the tty shutdown phase. A local, unprivileged user could use this flaw to cause a denial of service on the system. (CVE-2015-4170, Moderate)

* A NULL pointer dereference flaw was found in the SCTP implementation. A local user could use this flaw to cause a denial of service on the system by triggering a kernel panic when creating multiple sockets in parallel while the system did not have the SCTP module loaded. (CVE-2015-5283, Moderate)

* A flaw was found in the way the Linux kernel's perf subsystem retrieved userlevel stack traces on PowerPC systems. A local, unprivileged user could use this flaw to cause a denial of service on the system. (CVE-2015-6526, Moderate)

* A flaw was found in the way the Linux kernel's Crypto subsystem handled automatic loading of kernel modules. A local user could use this flaw to load any installed kernel module, and thus increase the attack surface of the running kernel. (CVE-2013-7421, CVE-2014-9644, Low)

* An information leak flaw was found in the way the Linux kernel changed certain segment registers and thread-local storage (TLS) during a context switch. A local, unprivileged user could use this flaw to leak the user space TLS base address of an arbitrary process.
(CVE-2014-9419, Low)

* It was found that the Linux kernel KVM subsystem's sysenter instruction emulation was not sufficient. An unprivileged guest user could use this flaw to escalate their privileges by tricking the hypervisor to emulate a SYSENTER instruction in 16-bit mode, if the guest OS did not initialize the SYSENTER model-specific registers (MSRs). Note: Certified guest operating systems for Red Hat Enterprise Linux with KVM do initialize the SYSENTER MSRs and are thus not vulnerable to this issue when running on a KVM hypervisor.
(CVE-2015-0239, Low)

* A flaw was found in the way the Linux kernel handled the securelevel functionality after performing a kexec operation. A local attacker could use this flaw to bypass the security mechanism of the securelevel/secureboot combination. (CVE-2015-7837, Low)

複数のセキュリティの問題を修正し、数百のバグを修正し、非常に多くの強化を実装する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 7 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 2 回目の定期更新です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* bind マウントの内部にソースがあり外部にはディスティネーションがある名前変更操作を、Linux カーネルのファイルシステム実装が処理する方法で欠陥が見つかりました。コンテナ内の特権ユーザーがこの欠陥を悪用し、bind のマウントを回避したり、システム上での権限を昇格する恐れがあります。
（CVE-2015-2925、重要度高）

* オブジェクトをグローバルに可視的なリストに挿入する前の権限チェックに使用される IPC オブジェクト構造において、 Linux カーネルの IPC サブシステムが特定のフィールドを初期化する方法で、競合状態欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。
（CVE-2015-7613、重要度高）

* ユーザー空間に対するレポーティングエミュレーションの失敗が、ローカル（CVE-2014-7842）または L2->L1（CVE-2010-5313）のどちらかのサービス拒否を引き起こす恐れがあることが分かりました。ローカルのサービス拒否の場合、攻撃者が I/O ポートにアクセス可能であったか、MMIP エリアにアクセスしたに違いありません。（CVE-2010-5313、CVE-2014-7842、重要度中）

* RIP を変更する命令をエミュレートする際（ブランチや呼び出しなど）、Linux カーネルの KVM サブシステムが非標準アドレスを処理する方法に欠陥が見つかりました。I/O または MMIO 領域へのアクセス権を持つゲストユーザーがこの欠陥を悪用して、ゲストをクラッシュさせる恐れがあります。
（CVE-2014-3647、重要度中）

* Linux カーネルメモリリソースコントローラー（memcg）の OOM（メモリ不足）状態の処理により、デッドロックが発生する可能性があることが判明しました。攻撃者がこの欠陥を悪用して、システムをロックアップさせる可能性があります。
（CVE-2014-8171、重要度中）

* chown および execve システムコールの間に、競合状態の欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。（CVE-2015-3339、重要度中）

* Linux カーネルの TTY サブシステムが tty シャットダウンフェーズを処理する方法に、欠陥が発見されました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。（CVE-2015-4170、重要度中）

* SCTP 実装に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルユーザーがこの欠陥を悪用し、システムに SCTP モジュールがロードされていない間にパラレルで複数ソケットを作成する際、カーネルパニックを発生させることでシステム上でサービス拒否を引き起こす恐れがあります。（CVE-2015-5283、重要度中）

* Linux カーネルの perf サブシステムが PowerPC システム上でユーザーレベルのスタックトレースを取得する方法に、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。（CVE-2015-6526、重要度中）

* Linux カーネルの Crypto サブシステムがカーネルモジュールの自動ローディングを処理する方法に、欠陥が見つかりました。ローカルユーザーがこの欠陥を悪用し、インストールされたカーネルモジュールをロードし実行中のカーネルの攻撃表面を増加させる恐れがあります。（CVE-2013-7421、CVE-2014-9644、重要度低）

* Linux カーネルがコンテキスト切り替え中に特定のセグメントレジスタとスレッドローカルストレージ（TLS）を変更する方法に、情報漏洩の欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を悪用し、任意プロセスのユーザー空間の TLS ベースアドレスを漏洩させる可能性があります。
（CVE-2014-9419、重要度低）

* Linux カーネル KVM サブシステムの sysenter 命令エミュレーションが十分でないことが判明しました。権限のないゲストユーザーがこの欠陥を利用して、ゲスト OS が SYSENTER モデル固有レジスタ（MSR）を初期化しなかった場合、ハイパーバイザーを騙して、16 ビットモードで SYSENTER 命令をエミュレートさせることで、権限を昇格することが可能です。注：KVM を持つ Red Hat Enterprise Linux の認定されたゲストオペレーティングシステムは、SYSENTER MSR を初期化するため、 KVM ハイパーバイザー上で実行している場合はこの問題に対して脆弱ではありません。
（CVE-2015-0239、重要度低）

* Linux カーネルが kexec 操作の実行後に securelevel 機能を処理する方法に、欠陥が見つかりました。ローカルの攻撃者がこの欠陥を悪用し、securelevel/secureboot コンビネーションのセキュリティメカニズムをバイパスする恐れがあります。（CVE-2015-7837、重要度低）

現已提供適用於 Red Hat Enterprise Linux 版本 7 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第二次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。(CVE-2010-5313、CVE-2014-7842，中等)

* 模擬變更 RIP (如分支或呼叫) 的指示時，在 Linux 核心的 KVM 子系統處理非正式位址的方式中發現一個瑕疵。能夠存取 I/O 或 MMIO 區域的來賓使用者可利用此瑕疵使來賓當機。
(CVE-2014-3647，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。攻擊者可利用此瑕疵鎖定系統。
(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 perf 子系統擷取 PowerPC 系統上的使用者層級堆疊追蹤的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-6526，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。(CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此瑕疵，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Red Hat Enterprise Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。
(CVE-2015-0239，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。(CVE-2015-7837，低)

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 7 的持续支持和维护的一部分使用。这是第二次常规更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现 Linux 内核的文件系统实现处理重命名操作的方式中存在缺陷，其中源位于 bind 装载内部，而目标则位于 bind 装载外部。容器内的特权用户可利用此缺陷跳出 bind 装载，或升级其在系统中的权限。
（CVE-2015-2925，重要）

* 发现如果 Linux 内核的 IPC 子系统在将 IPC 对象插入全局可见列表之前初始化该对象结构中的特定字段，并用于权限检查，则其初始化方式中存在争用条件缺陷。本地非特权用户可利用此缺陷升级其在系统中的权限。
（CVE-2015-7613，重要）

* 已发现向用户空间报告仿真失败可造成本地 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒绝服务。在本地拒绝服务的情况下，攻击者必须有权访问 MMIO 区域，或者有权访问 I/O 端口。（CVE-2010-5313、CVE-2014-7842，中危）

* Linux 内核的 KVM 子系统对更改 RIP（如分支或调用）的指令进行仿真时，在其处理非标准地址的方式中发现一个缺陷。有权访问 I/O 或 MMIO 区域的客户机用户可利用此缺陷使客户机崩溃。
（CVE-2014-3647，中危）

* 已发现 Linux 内核内存资源控制器 (memcg) 对 OOM（内存不足）情况的处理可导致死锁。攻击者可利用此缺陷锁定系统。
（CVE-2014-8171，中危）

* 在 chown 和 execve 系统调用之间发现一个争用条件缺陷。本地非特权用户可利用此缺陷升级其在系统中的权限。（CVE-2015-3339，中危）

* 在 Linux 内核的 TTY 子系统处理 tty 关闭阶段的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-4170，中危）

* 在 SCTP 实现中发现一个空指针取消引用缺陷。本地用户可利用此缺陷，在系统未加载 SCTP 模块且并行创建多个套接字时触发内核错误，从而造成系统拒绝服务。（CVE-2015-5283，中危）

* 在 Linux 内核的 perf 子系统检索 PowerPC 系统上的用户级堆栈跟踪的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-6526，中危）

* 在 Linux 内核的 Crypto 子系统处理内核模块的自动加载的方式中发现一个缺陷。本地用户可利用此缺陷加载任意安装的内核模块，从而增加运行中内核的受攻击面。（CVE-2013-7421、CVE-2014-9644，低危）

* 上下文切换期间，在 Linux 内核对某些段寄存器与线程本地存储 (TLS) 进行更改的方式中发现一个信息泄漏缺陷。本地非特权用户可利用此缺陷泄漏任意进程的用户空间 TLS 基址。
（CVE-2014-9419，低危）

* 已发现 Linux 内核 KVM 子系统的系统进入指令仿真不足。如果客户机操作系统未初始化 SYSENTER 特定模型寄存器 (MSR)，则非特权客户机用户可利用此缺陷诱使管理程序在 16 位模式下模拟 SYSENTER 指令，从而升级其特权。注意：Red Hat Enterprise Linux with KVM 的验证客户机操作系统可以初始化 SYSENTER MSR，因此在 KVM 管理程序上运行时不容易受到该问题的影响。
（CVE-2015-0239，低危）

* 在 Linux 内核在执行 kexec 操作之后处理 securelevel 功能的方式中发现一个缺陷。本地攻击者可利用此缺陷绕过 securelevel/secureboot 组合的安全机制。（CVE-2015-7837，低危）

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2015-2152 advisory.

  - The Crypto API in the Linux kernel before 3.18.5 allows local users to load arbitrary kernel modules via a     bind system call for an AF_ALG socket with a module name in the salg_name field, a different vulnerability     than CVE-2014-9644. (CVE-2013-7421)

  - The Crypto API in the Linux kernel before 3.18.5 allows local users to load arbitrary kernel modules via a     bind system call for an AF_ALG socket with a parenthesized module template expression in the salg_name     field, as demonstrated by the vfat(aes) expression, a different vulnerability than CVE-2013-7421.
    (CVE-2014-9644)

  - The memory resource controller (aka memcg) in the Linux kernel allows local users to cause a denial of     service (deadlock) by spawning new processes within a memory-constrained cgroup. (CVE-2014-8171)

  - The __switch_to function in arch/x86/kernel/process_64.c in the Linux kernel through 3.18.1 does not     ensure that Thread Local Storage (TLS) descriptors are loaded before proceeding with other steps, which     makes it easier for local users to bypass the ASLR protection mechanism via a crafted application that     reads a TLS base address. (CVE-2014-9419)

  - The em_sysenter function in arch/x86/kvm/emulate.c in the Linux kernel before 3.18.5, when the guest OS     lacks SYSENTER MSR initialization, allows guest OS users to gain guest OS privileges or cause a denial of     service (guest OS crash) by triggering use of a 16-bit code segment for emulation of a SYSENTER     instruction. (CVE-2015-0239)

  - Race condition in the prepare_binprm function in fs/exec.c in the Linux kernel before 3.19.6 allows local     users to gain privileges by executing a setuid program at a time instant when a chown to root is in     progress, and the ownership is changed but the setuid bit is not yet stripped. (CVE-2015-3339)

  - Race condition in arch/x86/kvm/x86.c in the Linux kernel before 2.6.38 allows L2 guest OS users to cause a     denial of service (L1 guest OS crash) via a crafted instruction that triggers an L2 emulation failure     report, a similar issue to CVE-2014-7842. (CVE-2010-5313)

  - arch/x86/kvm/emulate.c in the KVM subsystem in the Linux kernel through 3.17.2 does not properly perform     RIP changes, which allows guest OS users to cause a denial of service (guest OS crash) via a crafted     application. (CVE-2014-3647)

  - Race condition in arch/x86/kvm/x86.c in the Linux kernel before 3.17.4 allows guest OS users to cause a     denial of service (guest OS crash) via a crafted application that performs an MMIO transaction or a PIO     transaction to trigger a guest userspace emulation error report, a similar issue to CVE-2010-5313.
    (CVE-2014-7842)

  - The prepend_path function in fs/dcache.c in the Linux kernel before 4.2.4 does not properly handle rename     actions inside a bind mount, which allows local users to bypass an intended container protection mechanism     by renaming a directory, related to a double-chroot attack. (CVE-2015-2925)

  - Race condition in the ldsem_cmpxchg function in drivers/tty/tty_ldsem.c in the Linux kernel before     3.13-rc4-next-20131218 allows local users to cause a denial of service (ldsem_down_read and     ldsem_down_write deadlock) by establishing a new tty thread during shutdown of a previous tty thread.
    (CVE-2015-4170)

  - The sctp_init function in net/sctp/protocol.c in the Linux kernel before 4.2.3 has an incorrect sequence     of protocol-initialization steps, which allows local users to cause a denial of service (panic or memory     corruption) by creating SCTP sockets before all of the steps have finished. (CVE-2015-5283)

  - The perf_callchain_user_64 function in arch/powerpc/perf/callchain.c in the Linux kernel before 4.0.2 on     ppc64 platforms allows local users to cause a denial of service (infinite loop) via a deep 64-bit     userspace backtrace. (CVE-2015-6526)

  - Race condition in the IPC object implementation in the Linux kernel through 4.2.3 allows local users to     gain privileges by triggering an ipc_addid call that leads to uid and gid comparisons against     uninitialized data, related to msg.c, shm.c, and util.c. (CVE-2015-7613)

  - The Linux kernel, as used in Red Hat Enterprise Linux 7, kernel-rt, and Enterprise MRG 2 and when booted     with UEFI Secure Boot enabled, allows local users to bypass intended securelevel/secureboot restrictions     by leveraging improper handling of secure_boot flag across kexec reboot. (CVE-2015-7837)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのOracle Linux 7ホストに、ELSA-2015-2152アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.18.5より前のLinuxカーネルのCrypto APIにより、ローカルのユーザーが、salg_name フィールドにモジュール名をつけたAF_ALGソケットのbindシステムコールで、任意のカーネルモジュールを読み込む可能性があります。CVE-2014-9644とは別の脆弱性です。（CVE-2013-7421）

  -3.18.5より前のLinuxカーネルのCrypto APIにより、ローカルのユーザーが、任意のカーネルモジュールを読み込むことができます。これには、vfat(aes) 式で示されているように、salg_name フィールドに括弧付きモジュールテンプレート式をつけたAF_ALGソケットのbindシステムコールが利用されます。CVE-2013-7421とは別の脆弱性です。
    (CVE-2014-9644)

  -Linuxカーネルのメモリリソースコントローラー（別名memcg）により、ローカルユーザーが、メモリに制約のあるcgroup内で新しいプロセスを生成することで、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2014-8171）

  -3.18.1までのLinuxカーネルにおいて、arch/x86/kernel/process_64.c 内の__switch_to関数では、他の手順に進む前に、スレッドローカルストレージ（TLS）の記述子が必ずロードされるようになっていません。これにより、ローカルユーザーが、TLS ベースのアドレスを読み取る、細工したアプリケーションを通じて、ASLR保護メカニズムをバイパスしやすくなります。（CVE-2014-9419）

  -ゲストOSにSYSENTER MSR 初期化が欠如している場合、3.18.5以前のLinuxカーネルにある arch/x86/kvm/emulate.cのem_sysenter関数により、ゲストOSユーザーはゲストOS 権限を取得したり、SYSENTER 命令のエミュレーションに対して16 ビットコードセグメントの使用をトリガーすることで、サービス拒否（ゲストOS クラッシュ）を引き起こしたりすることができます。（CVE-2015-0239）

  -Linuxカーネル3.19.6より前のfs/exec.cのprepare_binprm関数に競合状態が存在するため、rootに対してchownの適用が進行中であり、かつ所有権が変更されたにもかかわらずsetuidビットがまだストリッピングされていないその瞬間にローカルユーザーがsetuidプログラムを実行すると、権限を取得できる可能性があります。（CVE-2015-3339）

  -2.6.38以前のLinuxカーネルにある arch/x86/kvm/x86.cの競合状態により、L2 ゲストOSユーザーは、L2 エミュレーション失敗レポートを発生させる細工された命令を介して、サービス拒否（L1 ゲストOS クラッシュ）を引き起こす可能性があります。これは、CVE-2014-7842と同様の問題です。（CVE-2010-5313）

  -3.17.2までのLinuxカーネルのKVM サブシステムのarch/x86/kvm/emulate.c が、RIP 変更を適切に実行しません。これにより、ゲストOSユーザーが、細工されたアプリケーションを通じてサービス拒否（ゲストOS クラッシュ）を引き起こす可能性があります。（CVE-2014-3647）

  -3.17.4より前のLinuxカーネルにおいて、arch/x86/kvm/x86.cで競合状態が存在し、細工されたアプリケーションを介して、MMIO トランザクションまたはPIO トランザクションを実行し、ゲストのユーザー領域エミュレーションエラーレポートを発生させて、ゲストOSユーザーがサービス拒否（ゲストOS クラッシュ）を引き起こす可能性があります。これは、CVE-2010-5313と同様の問題です。
    (CVE-2014-7842)

  -4.2.4より前のLinuxカーネルにおいて、fs/dcache.cのprepend_path関数は bindマウント内の名前変更アクションを適切に処理せず、ローカルユーザーが、ディレクトリの名前を変更することにより、本来守られるべきコンテナ保護メカニズムをバイパスすることが可能です。これは「二重 chroot 攻撃」に関連しています。（CVE-2015-2925）

  -3.13-rc4-next-20131218より前のLinuxカーネルのdrivers/tty/tty_ldsem.cのldsem_cmpxchg関数にある競合状態により、ローカルユーザーが、以前のttyスレッドのシャットダウン中に新しいttyスレッドを確立することで、サービス拒否（ldsem_down_readとldsem_down_writeデッドロック）を引き起こす可能性があります。
    (CVE-2015-4170)

  -4.2.3より前のLinuxカーネルにおいて、net/sctp/protocol.cのsctp_init関数には不適切なシーケンスのプロトコル初期化手順があります。これにより、すべての手順が終了する前にSCTPソケットを生成することによって、ローカルユーザーがサービス拒否（パニックまたはメモリ破損）を引き起こす可能性があります。（CVE-2015-5283）

  -ppc64 プラットフォームの4.0.2より前のLinuxカーネルのarch/powerpc/perf/callchain.cのperf_callchain_user_64関数により、ローカルのユーザーが、深い 64 ビットユーザー空間バックトレースを通じて、サービス拒否（無限ループ）を引き起こすことが可能です。（CVE-2015-6526）

  -4.2.3までのLinuxカーネルのIPC オブジェクト実装における競合状態により、ローカルユーザーは、msg.c、shm.c、およびutil.cに関連して、初期化されていないデータに対する uidおよびgidの比較につながる ipc_addid呼び出しを行うことによって、権限を取得することができます。（CVE-2015-7613）

  -Red Hat Enterprise Linux 7、kernel-rt、Enterprise MRG 2で使用されているLinuxカーネルにより、UEFI Secure Bootを有効にして起動した場合、ローカルユーザーが、kexecの再起動でsecure_bootフラグを不適切に処理することを利用することによって、意図されたsecurelevel / secureboot制限をバイパスする可能性があります。（CVE-2015-7837）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-2152 公告中提及的多個弱點影響。

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644。(CVE-2013-7421)

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421。
    (CVE-2014-9644)

  - Linux 核心中的記憶體資源控制器 (即 memcg) 允許本機使用者在記憶體受限的 cgroup 中衍生新處理程序，進而引致拒絕服務 (鎖死)。(CVE-2014-8171)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或引致拒絕服務 (來賓 OS 當機)。(CVE-2015-0239)

  在 3.19.6 之前的 Linux 核心中，fs/exec.c 所用的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中且擁有權已變更但尚未去除 setuid 位元的時間點執行 setuid 程式，從而取得權限。(CVE-2015-3339)

  在 2.6.38 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，L2 客體 OS 使用者可藉此透過會觸發 L2 模擬失敗報告的特別建構指示，引致拒絕服務 (L1 客體 OS 當機)，此問題與 CVE-2014-7842 類似。(CVE-2010-5313)

  在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統中的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，來賓 OS 使用者可以透過特製的應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3647)

  在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。
    (CVE-2014-7842)

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  - 在 3.13-rc4-next-20131218 之前的 Linux 核心中，drivers/tty/tty_ldsem.c 的 ldsem_cmpxchg 函式存在爭用情形，允許本機使用者在關閉之前的 tty 執行緒時建立新 tty 執行緒，從而引致拒絕服務 (ldsem_down_read 和 ldsem_down_write 鎖死)。
    (CVE-2015-4170)

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

  在 ppc64 平台上 4.0.2 版之前的 Linux 核心中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函式允許本機使用者透過深度 64 位元使用者空間反向追蹤，進而造成拒絕服務 (無限迴圈)。(CVE-2015-6526)

  在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。(CVE-2015-7613)

  - 在 Red Hat Enterprise Linux 7，kernel-rt 和 Enterprise MRG 2 中使用的 Linux 核心，以及在啟用 UEFI 安全開機的情況下開機時，允許本機使用者利用不當處理跨 kexec 的 secure_boot 旗標，繞過預定的安全層級/安全開機限制。(CVE-2015-7837)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-2152 公告中提及的多个漏洞的影响。

  - 在 3.18.5 之前的 Linux 内核中，Crypto API 允许本地用户通过对在 salg_name 字段中具有模块名称的 AF_ALG 套接字进行 bind 系统调用来加载任意内核模块，此漏洞与 CVE-2014-9644 不同。(CVE-2013-7421)

  - 在 3.18.5 之前的 Linux 内核中，Crypto API 允许本地用户通过对在 salg_name 字段中具有带括号的模块模板表达式的 AF_ALG 套接字进行 bind 系统调用来加载任意内核模块，如 vfat(aes) 表达式所示，此漏洞与 CVE-2013-7421 不同。
    (CVE-2014-9644)

  - Linux 内核中的内存资源控制器（亦称 memcg）允许本地用户通过在内存受限的 cgroup 中生成新进程造成拒绝服务（死锁）。(CVE-2014-8171)

  - 在 3.18.1 及之前的 Linux 内核中 arch/x86/kernel/process_64.c 中的 __switch_to 函数无法确保在继续进行其他步骤之前加载线程本地存储 (TLS) 描述符，这可使本地用户通过构建的读取 TLS 基址的应用程序更容易地绕过 ASLR 保护机制。(CVE-2014-9419)

  - 客户机操作系统缺少 SYSENTER MSR 初始化时，在 3.18.5 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 em_sysenter 函数允许客户机操作系统用户通过触发用于 SYSENTER 指令仿真的 16 位代码段的使用来获取客户机操作系统权限或造成拒绝服务（客户机操作系统崩溃）。(CVE-2015-0239)

  - 在 3.19.6 之前的 Linux 内核中，fs/exec.c 内的 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取特权。(CVE-2015-3339)

  - 在 2.6.38 之前的 Linux 内核中，arch/x86/kvm/x86.c 中的争用条件允许 L2 客户机操作系统用户通过特别构建的指令触发 L2 仿真故障报告，进而造成拒绝服务（L1 客户机操作系统崩溃），此问题与 CVE-2014-7842 类似。(CVE-2010-5313)

  - 在 3.17.2 及之前的 Linux 内核中，KVM 子系统中的 arch/x86/kvm/emulate.c 未正确执行 RIP 更改，从而允许客户机操作系统用户通过特别构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-3647)

  - 在 3.17.4 之前的 Linux 内核中，arch/x86/kvm/x86.c 的争用条件允许客户机操作系统用户通过利用特别构建的应用程序执行 MMIO 事务或 PIO 事务来触发客户机用户空间仿真错误报告，进而造成拒绝服务（客户机操作系统崩溃），此问题与 CVE-2010-5313 类似。
    (CVE-2014-7842)

  - 在 4.2.4 之前的 Linux 内核中，fs/dcache.c 的 prepend_path 函数未正确处理 bind 挂载内部的重命名操作，这允许本地用户通过重命名目录绕过预期容器保护机制，此问题与 double-chroot 攻击相关。(CVE-2015-2925)

  - 在 3.13-rc4-next-20131218 之前的 Linux 内核中，drivers/tty/tty_ldsem.c 中 ldsem_cmpxchg 函数中存在争用条件，允许本地用户通过在前一个 tty 线程关闭期间建立新的 tty 线程，造成拒绝服务（ldsem_down_read 和 ldsem_down_write 死锁）。
    (CVE-2015-4170)

  - 在 4.2.3 之前的 Linux 内核中，net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）。(CVE-2015-5283)

  - 在 ppc64 平台上 4.0.2 之前的 Linux 内核中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函数允许本地用户通过深度 64 位用户空间回溯造成拒绝服务（无限循环）。(CVE-2015-6526)

  - 在 4.2.3 及之前的 Linux 内核中，如果本地用户触发一个 ipc_addid 调用，且该调用导致针对与 msg.c、shm.c 和 util.c 相关的未初始化数据进行 uid 和 gid 比较，那么该内核中 IPC 对象实现中的争用条件会允许本地用户获取权限。(CVE-2015-7613)

  - 在启用 UEFI Secure Boot 的情况下引导时，在 Red Hat Enterprise Linux 7、kernel-rt 和 Enterprise MRG 2 中使用的 Linux 内核允许本地用户通过利用跨 kexec 重新启动的 secure_boot 标记的不当处理来绕过预期 securelevel/secureboot 限制。(CVE-2015-7837)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	Name	Product	Family	Published	Updated	Severity
87135	CentOS 7 : kernel (CESA-2015:2152)	Nessus	CentOS Local Security Checks	12/2/2015	1/4/2021	high
87135	CentOS 7：カーネル（CESA-2015:2152）	Nessus	CentOS Local Security Checks	12/2/2015	1/4/2021	high
87135	CentOS 7 : 核心 (CESA-2015:2152)	Nessus	CentOS Local Security Checks	12/2/2015	1/4/2021	high
87135	CentOS 7：kernel (CESA-2015:2152)	Nessus	CentOS Local Security Checks	12/2/2015	1/4/2021	high
86972	RHEL 7 : kernel (RHSA-2015:2152)	Nessus	Red Hat Local Security Checks	11/20/2015	10/24/2019	high
87090	Oracle Linux 7 : kernel (ELSA-2015-2152)	Nessus	Oracle Linux Local Security Checks	11/30/2015	9/8/2021	high
86972	RHEL 7：カーネル（RHSA-2015:2152）	Nessus	Red Hat Local Security Checks	11/20/2015	10/24/2019	high
87090	Oracle Linux 7：カーネル（ELSA-2015-2152）	Nessus	Oracle Linux Local Security Checks	11/30/2015	9/8/2021	high
86972	RHEL 7：核心 (RHSA-2015:2152)	Nessus	Red Hat Local Security Checks	11/20/2015	10/24/2019	high
87090	Oracle Linux 7：核心 (ELSA-2015-2152)	Nessus	Oracle Linux Local Security Checks	11/30/2015	9/8/2021	high
86972	RHEL 7：kernel (RHSA-2015:2152)	Nessus	Red Hat Local Security Checks	11/20/2015	10/24/2019	high
87090	Oracle Linux 7：内核 (ELSA-2015-2152)	Nessus	Oracle Linux Local Security Checks	11/30/2015	9/8/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high