Ubuntu USN Security Advisory: Linux Kernel Multiple CVE Fixes (RDS/KVM/AF_UNIX)

重要情報まとめ 脆弱性説明 CVE-2013-7446: LinuxカーネルのAF_UNIX実装において、使用後フリー（use-after-free）の脆弱性が存在します。ローカル攻撃者は特製の 呼び出しを利用することで、サービス拒否（システムクラッシュ）や機密情報の漏洩を引き起こす可能性があります。 CVE-2015-7513: LinuxカーネルのKVM実装において、プログラマブルインタラプトタイマ（PIT）の値が正しく復元されない問題があります。ユーザーの協力を得た攻撃者は、KVMゲスト内でホストのサービス拒否（システムクラッシュ）を引き起こすことができます。 CVE-2015-7550: Linuxカーネルのキーサブシステムにおいて、読取り操作と取り消し操作の間に競合状態（race condition）が含まれています。ローカル攻撃者はこれを利用してサービス拒否（システムクラッシュ）を引き起こす可能性があります。 CVE-2015-7990、CVE-2015-8374、CVE-2015-8534、CVE-2015-8569、CVE-2015-8575: Reliable Datagram Sockets（RDS）の実装に関連する脆弱性。Sasha Levin によって発見されました。 影響を受けるパッケージ linux-lts-utopic: Utopic 由来のLinuxハードウェア搭載用カーネル 更新に関する注意事項 更新を有効にするにはシステムの再起動が必要です。 ABI（Application Binary Interface）の変更により、サードパーティ製のカーネルモジュールの再コンパイルとインストールが必要です。 更新が必要な具体的なパッケージのバージョンが提供されています。 参照資料 CVE-2015-8575、CVE-2015-8569、CVE-2015-8534、CVE-2015-8374、CVE-2015-7990、CVE-2015-7550、CVE-2015-7513、CVE-2013-7446 関連公告 USN-2911-1、USN-2911-2、USN-2910-1、USN-2907-1、USN-2907-2、USN-2890-2、USN-2890-3、USN-2890-1、USN-2889-2、USN-2889-1

目標達成 すべての支援者に感謝 — 100%達成しました！

Ubuntu USN Security Advisory: Linux Kernel Multiple CVE Fixes (RDS/KVM/AF_UNIX)

目標達成すべての支援者に感謝 — 100%達成しました！