kernel-2.6.32-504.16.2.el6

以下項目について対処しました。

[Security Fix]
- policycoreutils の seunshare には、4755 パーミッションを持つ root に所有され、setuid システムコールと set-user-ID 値で保存された getresuid の関係を変更するプログラムを実行するため、ローカルユーザにより、恒久的に権限を落とすことを誤って予測するプログラムを利用されることで、権限を取得される脆弱性が存在します。 (CVE-2014-3215)

- Intel プロセッサ上で稼動する KVM サブシステムの arch/x86/kvm/vmx.c には、CR4 制御レジスタ内の値が VM エントリ後にも同じままであることを確認しないため、ホスト OS ユーザにより、/dev/kvm アクセスを利用されることで、任意のプロセスを強制終了される、またはサービス運用妨害 (システム障害) 状態にされる脆弱性が存在します。 (CVE-2014-3690)

- kernel/trace/trace_syscalls.c には、perf サブシステムの使用中にプライベートなシステムコール番号を適切に処理しないため、ローカルユーザにより、巧妙に細工されたアプリケーションを介して、サービス運用妨害 (out-of-bounds read およびOOPS) の状態にされる、または ASLR 保護メカニズムを回避される脆弱性が存在します。 (CVE-2014-7825)

- kernel/trace/trace_syscalls.c には、ftraceサブシステムの使用中にプライベートなシステムコール番号を適切に処理しないため、ローカルユーザにより、巧妙に細工されたアプリケーションを介して、権限を取得される、またはサービス運用妨害 (無効なポインタデリファレンス) 状態にされる脆弱性が存在します。 (CVE-2014-7826)

- RHEL 6 系のカーネルのメモリリソースコントローラ (memcg) 関連の処理には、メモリ不足状態 (OOM) 時にデッドロック状態になるおそれがあるため、単一のメモリ制限された cgroup 内において OOM イベント中に継続的にプロセスを生成することで、攻撃者により、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 (CVE-2014-8171)

- drivers/media/usb/ttusb-dec/ttusbdecfe.c 内の ttusbdecfe_dvbs_diseqc_send_master_cmd 関数には、ローカルユーザにより、ioctl コールの過度に大きなメッセージ長を介して、サービス運用妨害(システムクラッシュ) 状態にされる、または権限を取得されるスタックベースのバッファオーバーフローの脆弱性が存在します。 (CVE-2014-8884)

- security/keys/gc.c 内の key_gc_unused_keys 関数には、競合状態により、キーのガベージコレクション中にキーの構造体メンバへのアクセスを誘発する keyctl コマンドを介して、ローカルユーザによりサービス運用妨害 (メモリ破損またはパニック) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 (CVE-2014-9529)

- fs/isofs/rock.c 内の parse_rock_ridge_inode_internal 関数には、Extensions Reference (ER) System Use Field 内の length 値を検証しないため、ローカルユーザにより、巧妙に細工された ISO9660 イメージを介して、カーネルメモリから重要な情報を取得される脆弱性が存在します。 (CVE-2014-9584)

- net/sctp/associola.c のsctp_assoc_update 関数には、解放済みメモリの使用(Use-after-free) により、共有鍵データの不適切な処理につながる INIT の衝突を誘発されることで、第三者により、サービス運用妨害 (スラブ破損およびパニック) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 (CVE-2015-1421)

一部 CVE の翻訳文は JVN からの引用になります。
http://jvndb.jvn.jp/