kernel-2.6.32-504.1.3.el6

以下項目について対処しました。

[Security Fix]
- Whiteheat USB シリアルドライバの drivers/usb/serial/whiteheat.c 内の command_port_read_callback 関数には、物理的に端末の操作が可能な攻撃者により、バルク応答に関連した大量の (1) EHCI または (2) XHCI データを返す巧妙に細工されたデバイスを介して、任意のコードを実行される、またはサービス拒否 (メモリ破損およびシステムクラッシュ) 状態にされるバッファオーバーフローの脆弱性が存在します。 (CVE-2014-3185)

- KVM サブシステムの arch/x86/kvm/i8254.c 内の __kvm_migrate_pit_timer 関数には、競合状態のため、ゲスト OS ユーザにより、不正な PIT エミュレーションを利用されることで、サービス拒否 (ホスト OS クラッシュ) 状態にされる脆弱性が存在します。 (CVE-2014-3611)

- KVM サブシステムの arch/x86/kvm/vmx.c は、INVEPT 命令の終了ハンドラを持たないため、ゲスト OS ユーザにより、巧妙に細工されたアプリケーションを介して、サービス拒否 (ゲスト OS クラッシュ) 状態にされる脆弱性が存在します。 (CVE-2014-3645)

- KVM サブシステムの arch/x86/kvm/vmx.c は、INVVPID 命令の終了ハンドラを持たないため、ゲスト OS ユーザにより、巧妙に細工されたアプリケーションを介して、サービス拒否 (ゲスト OS クラッシュ) 状態にされる脆弱性が存在します。 (CVE-2014-3646)

一部 CVE の翻訳文は JVN からの引用になります。
http://jvndb.jvn.jp/