blob: faafb58929a7367ce7bf270cbce1c29ca661260f (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
|
#use wml::debian::translation-check translation="9f998b98a7ff5210ca3c8a5a82663adb1bf9efee"
<define-tag description>セキュリティ更新</define-tag>
<define-tag moreinfo>
<p>Linux カーネルに複数の欠陥が発見されました。
サービス拒否や特権の昇格につながる可能性があります:</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-7841">CVE-2014-7841</a>
<p>Red Hat の Liu Wei さんが、ASCONF 実行中の<abbr
title="Stream Control Transmission Protocol">SCTP</abbr>
(ストリーム制御転送プロトコル) サーバが悪意のある INIT chunk
により NULL ポインタ参照を引き起こすパニックを発見しています。</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-8369">CVE-2014-8369</a>
<p>Linux カーネルの kvm_iommu_map_pages() 関数で iommu
の割り当て失敗を処理する方法に欠陥が発見されました。
ゲストOSのユーザがこの欠陥を悪用してサービス拒否
(ホストOSでのメモリ破壊) を引き起こすことが可能で、
潜在的にはホストOSで未知の影響があります。</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-8884">CVE-2014-8884</a>
<p>スタックベースのバッファオーバーフロー欠陥が
TechnoTrend/Hauppauge DEC USB ドライバに発見されました。
当該機器に書き込むことのできるローカルユーザがこの欠陥を悪用し、
カーネルのクラッシュや、潜在的には権限を昇格させることが可能です。</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-9090">CVE-2014-9090</a>
<p>Andy Lutomirski さんが、Linux カーネルの arch/x86/kernel/traps.c
中の do_double_fault 関数がスタックセグメント (<abbr
title="Stack Segment">SS</abbr>) セグメントレジスタに関わる
セグメンテーション違反を適切に処理していないことを発見しています。
ローカルユーザにサービス拒否 (パニック) を許します。</p></li>
</ul>
<p>安定版 (stable) ディストリビューション (wheezy)
では、この問題はバージョン 3.2.63-2+deb7u2 で修正されています。
この更新では前の更新により発生したリグレッションも修正されています。</p>
<p>不安定版 (unstable) ディストリビューション (sid)
では、この問題はバージョン 3.16.7-ckt2-1 で近く修正予定です。</p>
<p>直ちに linux パッケージをアップグレードすることを勧めます。</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2014/dsa-3093.data"
|
