DSA-2906-1 linux-2.6 -- повышение привилегий/отказ в обслуживании/утечка информации

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

firmware-linux-free (any) linux-base (any) linux-doc-2.6.32 (any) linux-headers-2.6.32-5-486 (any) linux-headers-2.6.32-5-4kc-malta (any) linux-headers-2.6.32-5-5kc-malta (any) linux-headers-2.6.32-5-686 (any) linux-headers-2.6.32-5-686-bigmem (any) linux-headers-2.6.32-5-all (any) linux-headers-2.6.32-5-all-amd64 (any) linux-headers-2.6.32-5-all-armel (any) linux-headers-2.6.32-5-all-i386 (any) linux-headers-2.6.32-5-all-ia64 (any) linux-headers-2.6.32-5-all-mips (any) linux-headers-2.6.32-5-all-mipsel (any) linux-headers-2.6.32-5-all-powerpc (any) linux-headers-2.6.32-5-all-s390 (any) linux-headers-2.6.32-5-all-sparc (any) linux-headers-2.6.32-5-amd64 (any) linux-headers-2.6.32-5-common (any) linux-headers-2.6.32-5-common-openvz (any) linux-headers-2.6.32-5-common-vserver (any) linux-headers-2.6.32-5-common-xen (any) linux-headers-2.6.32-5-iop32x (any) linux-headers-2.6.32-5-itanium (any) linux-headers-2.6.32-5-ixp4xx (any) linux-headers-2.6.32-5-kirkwood (any) linux-headers-2.6.32-5-mckinley (any) linux-headers-2.6.32-5-openvz-686 (any) linux-headers-2.6.32-5-openvz-amd64 (any) linux-headers-2.6.32-5-orion5x (any) linux-headers-2.6.32-5-powerpc (any) linux-headers-2.6.32-5-powerpc64 (any) linux-headers-2.6.32-5-powerpc-smp (any) linux-headers-2.6.32-5-r4k-ip22 (any) linux-headers-2.6.32-5-r5k-cobalt (any) linux-headers-2.6.32-5-r5k-ip32 (any) linux-headers-2.6.32-5-s390x (any) linux-headers-2.6.32-5-sb1a-bcm91480b (any) linux-headers-2.6.32-5-sb1-bcm91250a (any) linux-headers-2.6.32-5-sparc64 (any) linux-headers-2.6.32-5-sparc64-smp (any) linux-headers-2.6.32-5-versatile (any) linux-headers-2.6.32-5-vserver-686 (any) linux-headers-2.6.32-5-vserver-686-bigmem (any) linux-headers-2.6.32-5-vserver-amd64 (any) linux-headers-2.6.32-5-vserver-itanium (any) linux-headers-2.6.32-5-vserver-mckinley (any) linux-headers-2.6.32-5-vserver-powerpc (any) linux-headers-2.6.32-5-vserver-powerpc64 (any) linux-headers-2.6.32-5-vserver-s390x (any) linux-headers-2.6.32-5-vserver-sparc64 (any) linux-headers-2.6.32-5-xen-686 (any) linux-headers-2.6.32-5-xen-amd64 (any) linux-image-2.6.32-5-486 (any) linux-image-2.6.32-5-4kc-malta (any) linux-image-2.6.32-5-5kc-malta (any) linux-image-2.6.32-5-686 (any) linux-image-2.6.32-5-686-bigmem (any) linux-image-2.6.32-5-686-bigmem-dbg (any) linux-image-2.6.32-5-amd64 (any) linux-image-2.6.32-5-amd64-dbg (any) linux-image-2.6.32-5-iop32x (any) linux-image-2.6.32-5-itanium (any) linux-image-2.6.32-5-ixp4xx (any) linux-image-2.6.32-5-kirkwood (any) linux-image-2.6.32-5-mckinley (any) linux-image-2.6.32-5-openvz-686 (any) linux-image-2.6.32-5-openvz-686-dbg (any) linux-image-2.6.32-5-openvz-amd64 (any) linux-image-2.6.32-5-openvz-amd64-dbg (any) linux-image-2.6.32-5-orion5x (any) linux-image-2.6.32-5-powerpc (any) linux-image-2.6.32-5-powerpc64 (any) linux-image-2.6.32-5-powerpc-smp (any) linux-image-2.6.32-5-r4k-ip22 (any) linux-image-2.6.32-5-r5k-cobalt (any) linux-image-2.6.32-5-r5k-ip32 (any) linux-image-2.6.32-5-s390x (any) linux-image-2.6.32-5-s390x-tape (any) linux-image-2.6.32-5-sb1a-bcm91480b (any) linux-image-2.6.32-5-sb1-bcm91250a (any) linux-image-2.6.32-5-sparc64 (any) linux-image-2.6.32-5-sparc64-smp (any) linux-image-2.6.32-5-versatile (any) linux-image-2.6.32-5-vserver-686 (any) linux-image-2.6.32-5-vserver-686-bigmem (any) linux-image-2.6.32-5-vserver-686-bigmem-dbg (any) linux-image-2.6.32-5-vserver-amd64 (any) linux-image-2.6.32-5-vserver-amd64-dbg (any) linux-image-2.6.32-5-vserver-itanium (any) linux-image-2.6.32-5-vserver-mckinley (any) linux-image-2.6.32-5-vserver-powerpc (any) linux-image-2.6.32-5-vserver-powerpc64 (any) linux-image-2.6.32-5-vserver-s390x (any) linux-image-2.6.32-5-vserver-sparc64 (any) linux-image-2.6.32-5-xen-686 (any) linux-image-2.6.32-5-xen-686-dbg (any) linux-image-2.6.32-5-xen-amd64 (any) linux-image-2.6.32-5-xen-amd64-dbg (any) linux-libc-dev (any) linux-manual-2.6.32 (any) linux-patch-debian-2.6.32 (any) linux-source-2.6.32 (any) linux-support-2.6.32-5 (any) linux-tools-2.6.32 (any) xen-linux-system-2.6.32-5-xen-686 (any) xen-linux-system-2.6.32-5-xen-amd64 (any)

В ядре Linux были обнаружены несколько уязвимостей, которые могут приводить к
отказу в обслуживании, утечке информации или повышению привилегий. Проект Common
Vulnerabilities and Exposures определяет следующие проблемы:

CVE-2013-0343
Джордж Каргиотакис сообщил о проблеме, возникающей при обработке временных адресов
    личных расширений IPv6. Пользователи из одной и той же локальной сети могут вызывать отказ
    в обслуживании или получить доступ к чувствительной информации, отправляя на маршрутизатор
    сообщения, отключающие создание временных
    адресов.
CVE-2013-2147
Дэн Карпентер сообщил о проблемах в драйвере cpqarray для Compaq
    Smart2 Controllers и драйвере cciss для контроллеров HP Smart Array,
    которые позволяют пользователям получить доступ к чувствительной памяти ядра.
CVE-2013-2889
Кис Кук обнаружил отсутствие очистки ввода в HID-драйвере для
    игровых манипуляторов Zeroplus, что приводит к локальному отказу в обслуживании.
CVE-2013-2893
Кис Кук обнаружил отсутствие очистки ввода в HID-драйвере для
    различных устройств Logitech с обратной связью, что приводит к локальному отказу в
    обслуживании.
CVE-2013-2929
Василий Куликов обнаружил переполнение в функции get_dumpable() из
    подсистемы ptrace, которое приводит к раскрытию информации. Уязвимы только те системы,
    в которых переменная sysctl fs.suid_dumpable установлена в значение 2 (не является
    значением по умолчанию).
CVE-2013-4162
Ханна Фредерик Соуа обнаружил, что некорректная обработка сокетов IPv6 с
    использованием опции UDP_CORK может приводить к отказу в обслуживании.
CVE-2013-4299
Компания Fujitsu сообщила о проблеме в подсистеме device-mapper. Локальные пользователи
    могут получить доступ к чувствительной памяти ядра.
CVE-2013-4345
Штефан Мюллер нашёл ошибку в генераторе псевдослучайных чисел ANSI,
    которая может приводить к использованию меньшей энтропии, чем то ожидается.
CVE-2013-4512
Нико Гоулд и Фабиан Ямагучи сообщили о проблеме в переносе linux в пространство
    пользователя. Имеет место состояние переполнения буфера в методе записи для
    файла /proc/exitcode. Локальные пользователи с достаточными привилегиями,
    дающие им права на запись данного файла, могут повысить
    свои привилегии.
CVE-2013-4587
Эндрю Хониг из Google сообщил о проблеме в подсистеме виртуализации
    KVM. Локальный пользователь может повысить свои привилегии, передав
    параметр vcpu_id с высоким значением.
CVE-2013-6367
Эндрю Хониг из Google сообщил о проблеме в подсистеме виртуализации
    KVM. Состояние деления на ноль позволяет гостевому пользователю
    вызывать отказ в обслуживании хоста (аварийное завершение работы).
CVE-2013-6380
Манеш Райашкара сообщил о проблеме в драйвере aacraid для хранилищ
    различных производителей. Локальные пользователи с привилегиями CAP_SYS_ADMIN
    могут повысить свои привилегии.
CVE-2013-6381
Нико Гоулд и Фабиан Ямагучи сообщили о проблеме в поддержке устройств Gigabit Ethernet
    для систем s390. Локальные пользователи могут вызвать отказ в обслуживании
    или повысить свои привилегии через SIOC_QETH_ADP_SET_SNMP_CONTROL
    ioctl.
CVE-2013-6382
Нико Гоулд и Фабиан Ямагучи сообщили о проблеме в файловой системе XFS.
    Локальные пользователи с привилегиями CAP_SYS_ADMIN могут повысить
    свои привилегии.
CVE-2013-6383
Дэн Карпентер сообшил о проблеме в драйвере aacraid для хранилищ
    различных производителей. Локальные пользователь может повысить свои привилегии из-за
    отстутствия проверки уровня привилегий в функции aac_compat_ioctl.
CVE-2013-7263
CVE-2013-7264
CVE-2013-7265
mpb сообщил об утечке информации в системных вызовах recvfrom, recvmmsg и
    recvmsg. Локальный пользователь может получить доступ к чувствительной памяти ядра.
CVE-2013-7339
Саша Левин сообщил о проблеме в сетевом протоколе RDS по Infiniband.
    Локальный пользователь может вызвать состояние отказа в обслуживании.
CVE-2014-0101
Компания Nokia Siemens Networks сообщила о проблеме в подсистеме сетевого протокола
    SCTP. Удалённые пользователи могут вызвать отказ в обслуживании (разыменование
    NULL-указателя).
CVE-2014-1444
Сальва Пейро сообщил о проблеме в драйвере FarSync WAN. Локальные пользователи
    с возможностями CAP_NET_ADMIN могут получить доступ к чувствительной памяти
    ядра.
CVE-2014-1445
Сальва Пейро сообщил о проблеме в драйвере карт расширения с последовательными портами wanXL. Локальные
    пользователи могут получить доступ к чувствительной памяти ядра.
CVE-2014-1446
Сальва Пейро сообщил о проблеме в драйвере радои-модема YAM. Локальные пользователи
    с возможностями CAP_NET_ADMIN могут получить доступ к чувствительной памяти
    ядра.
CVE-2014-1874
Мэтью Тоуд сообщил о проблеме в подсистеме SELinux. Локальный пользователь
    с привилегиями CAP_MAC_ADMIN может вызвать отказ в обслуживании, установив
    на файл пустой контекст безопасности.
CVE-2014-2039
Мартин Швидефски сообщил о проблеме на системах s390. Локальный пользователь
    может вызвать отказ в обслуживании (oops ядра), выполнив приложение
    со связанным стеком инструкций.
CVE-2014-2523
Дэниел Боркман предоставил исправление проблемы в модуле
    nf_conntrack_dccp. Удалённые пользователи могли вызвать отказ в обслуживании (аварийное заверение работы системы)
    или повысить свои привилегии.

В предыдущем стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 2.6.32-48squeeze5.
Следующая таблица содержит список дополнительный пакетов с исходным кодом, которые были собраны заново для
обеспечения совместимости с данным обновлением:



 
Debian 6.0 (squeeze)


user-mode-linux
2.6.32-1um-4+48squeeze5



Мы рекомендуем вам обновить ваши пакеты linux-2.6 и user-mode-linux.
Внимание: Debian внимательно отслеживает все известные проблемы безопасности во всех
пакетах ядра Linux во всех выпусках, для которых предоставляется поддержка обновлений безопасности.
Тем не менее, учитывая то, что проблемы безопасности низкой важности обнаруживаются в ядре
довольно часто, а также учитывая ресурсы необходимые для
осуществления обновления, обновления проблем с более низким приоритетом, обычно, не будут
выпускаться для всех ядер одновременно. Скорее же они будут
выпускаться в шахматном порядке или в порядке чахорды.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
linux-2.6 - 2.6.32-48squeeze5

http://www.debian.org/security/dsa-2906/

Источник: CVE
Наименование: CVE-2014-0101
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0101

Источник: CVE
Наименование: CVE-2013-4587
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4587

Источник: CVE
Наименование: CVE-2013-6367
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6367

Источник: CVE
Наименование: CVE-2014-2039
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2039

Источник: CVE
Наименование: CVE-2013-2147
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2147

Источник: CVE
Наименование: CVE-2013-2893
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2893

Источник: CVE
Наименование: CVE-2014-1445
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1445

Источник: CVE
Наименование: CVE-2013-7339
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-7339

Источник: CVE
Наименование: CVE-2013-2929
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2929

Источник: CVE
Наименование: CVE-2014-1444
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1444

Источник: CVE
Наименование: CVE-2014-1446
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1446

Источник: CVE
Наименование: CVE-2014-2523
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2523

Источник: CVE
Наименование: CVE-2013-4345
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4345

Источник: CVE
Наименование: CVE-2013-7265
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-7265

Источник: CVE
Наименование: CVE-2014-1874
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1874

Источник: CVE
Наименование: CVE-2013-6380
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6380

Источник: CVE
Наименование: CVE-2013-6381
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6381

Источник: CVE
Наименование: CVE-2013-6382
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6382

Источник: CVE
Наименование: CVE-2013-6383
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6383

Источник: CVE
Наименование: CVE-2013-7264
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-7264

Источник: CVE
Наименование: CVE-2013-4512
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4512

Источник: CVE
Наименование: CVE-2013-2889
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2889

Источник: CVE
Наименование: CVE-2013-7263
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-7263

Источник: CVE
Наименование: CVE-2013-0343
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0343

Источник: CVE
Наименование: CVE-2013-4162
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4162

Источник: CVE
Наименование: CVE-2013-4299
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4299