openSUSE 11.2 の Linux カーネルが 2.6.31.12 に更新され、次のバグおよびセキュリティ問題が解決しました。

- devtmpfs root ディレクトリの権限が誤って 1777 となっていました（正しくは 755）。それが使用された場合、ローカルの攻撃者が権限を昇格させる可能性がありました。（openSUSE 11.2 は、デフォルトでこのファイルシステムを使用しません）。（CVE-2010-0299）

- Linux カーネル 2.6.31.6 以前にある megaraid_sas ドライバー用の poll_mode_io ファイルには、誰でも書き込める権限があるため、このファイルを修正することで、ローカルユーザーはドライバーの I/O モードを変更できる可能性があります。
 （CVE-2009-3939）

- ebtables は CAP_NET_ADMIN のチェックを行っていませんでした。これは、権限のないローカルの攻撃者が、ネットワークブリッジ管理を変更することを可能にします。（CVE-2010-0007）

- x86_64 マシンの fatal signal における情報漏洩が修正されました。（CVE-2010-0003）

- fasync 処理における競合状態がローカルの攻撃者に利用され、マシンのクラッシュ、またはコードの実行を引き起こす可能性があります。（CVE-2009-4141）

- 2.6.32.4 より前の Linux カーネルの net/ipv6/exthdrs.c における ipv6_hop_jumbo 関数により、ネットワーク名前空間が有効化されている時、リモートの攻撃者が、無効な IPv6 jumbogram を介して、サービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。（CVE-2010-0006）

- Linux カーネル 2.6.32.3 以前の e1000 ドライバーの drivers/net/e1000/e1000_main.c で、完全なフレームであるかのように MTU を超えるイーサネットフレームを処理することで、細工されたペイロードのある大型パケットを介して、リモートの攻撃者がパケットフィルタをバイパスする恐れがあります。
 （CVE-2009-4536）

- Linux カーネル 2.6.32.3 以前の e1000e ドライバーの drivers/net/e1000e/netdev.c で、 MTU を超えるイーサネットフレームのサイズを正しくチェックしないため、リモート攻撃者が細工されたパケットを介して不特定の影響を及ぼす恐れがあります。（CVE-2009-4538）

Fedora 11 のカーネルセキュリティ更新：CVE-2009-4141 CVE-2009-4536 CVE-2009-4537 CVE-2009-4538 CVE-2010-0307 のバグ：559100 カーネル：
tty->pgrp 競合 521265 VIA パドロックドライバーの oops

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティ問題を解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linuxカーネルの実装を処理する IPv6 拡張ヘッダー（EH）に欠陥が見つかりました。skb->dst データ構造体が ipv6_hop_jumbo() 関数で正しく検証されませんでした。これにより、リモートのサービス拒否が発生する可能性があります。（CVE-2007-4567、重要度高）

* Linux カーネルの Intel PRO/1000 Linux ドライバー e1000 および e1000e のそれぞれに欠陥が見つかりました。MTU より大きいパケットを使用するリモートの攻撃者が、既存のフラグメントチェックをバイパスすることが可能です。これにより、部分的な無効なフレームがネットワークスタックに渡される可能性があります。この欠陥を利用して、リモートのサービス拒否が発生させられる可能性もあります。（CVE-2009-4536、CVE-2009-4538、重要度高）

* Linux カーネルで Realtek r8169 イーサネットドライバーに欠陥が見つかりました。このドライバーがサポートするネットワークカードで過剰に長いフレームを受信すると、リモートのサービス拒否が発生する可能性があります。
（CVE-2009-4537、重要度高）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題といくつかのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.2 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linuxカーネルの実装を処理する IPv6 拡張ヘッダー（EH）に欠陥が見つかりました。skb->dst データ構造体が ipv6_hop_jumbo() 関数で正しく検証されませんでした。これにより、リモートのサービス拒否が発生する可能性があります。（CVE-2007-4567、重要度高）

* Linux カーネルの高分解能タイマー機能 hrtimers に、タイムアウト値オーバーフローの可能性が見つかりました。これにより、権限のないローカルユーザーが任意のコードを実行したり、サービス拒否（カーネルパニック）を引き起こしたりする可能性があります。（CVE-2007-5966、重要度高）

* Linux カーネルの icmp_send() 関数内の一部のエラーパスにメモリリークが見つかりました。このために、ネットワーク接続が失われる可能性があります。（CVE-2009-0778、重要度高）

- 64 ビットシステムにおける Linux カーネルシステムコール監査実装で、欠陥が見つかりました。システムコール監査構成が「syscall」の数値または引数に基づいてフィルターされた場合、これにより、ローカルの権限のないユーザーが、この構成を回避することが可能です。（CVE-2009-0834、重要度高）

* Linux カーネルの Intel PRO/1000 Linux ドライバー（e1000）に欠陥が見つかりました。インターフェイスの MTU に近いサイズのフレームが、複数のハードウェア受信記述子を渡って分割されることがあります。このようなフレームを受信すると、検証チェックをすり抜けて、長さチェックが破損される可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否またはコードの実行を引き起こす特別に細工されたパケットを送信することが可能です。（CVE-2009-1385、重要度高）

* プログラム setuid または setgid を実行したときに、フラグ ADDR_COMPAT_LAYOUT および MMAP_PAGE_ZERO がクリアされませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、 mmap_min_addr 保護メカニズムをバイパスし、 NULL ポインターデリファレンス攻撃を仕掛けたり、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスしたりすることが可能です。
（CVE-2009-1895、重要度高）

* Linux カーネルの Intel PRO/1000 Linux ドライバー e1000 および e1000e のそれぞれに欠陥が見つかりました。MTU より大きいパケットを使用するリモートの攻撃者が、既存のフラグメントチェックをバイパスすることが可能です。これにより、部分的な無効なフレームがネットワークスタックに渡される可能性があります。この欠陥を利用して、リモートのサービス拒否が発生させられる可能性もあります。（CVE-2009-4536、CVE-2009-4538、重要度高）

* Linux カーネルで Realtek r8169 イーサネットドライバーに欠陥が見つかりました。このドライバーがサポートする、特定のリビジョンのネットワークカードで過剰に長いフレームを受信すると、リモートのサービス拒否が発生する可能性があります。（CVE-2009-4537、重要度高）

注：また、この更新は、いくつかのバグも修正します。これらのバグ修正のドキュメンテーションは、次の URL からアクセス可能になります：www.redhat.com/docs/en-US/errata/RHSA-2010-0079/Kernel_Security_Update / index.html

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

openSUSE 11.0 用のこのカーネル更新により、いくつかのバグおよび複数のセキュリティ問題が修正されます。

次のセキュリティ問題が修正されました：CVE-2009-4536：
Linux カーネルの e1000 ドライバーの drivers/net/e1000/e1000_main.c は、完全なフレームであるかのように特定の末尾のペイロードデータを処理することで、MTU を超えるイーサネットフレームを処理します。このため、細工されたペイロードのある大型パケットを介して、リモートの攻撃者がパケットフィルタをバイパスする可能性があります。

CVE-2009-4538：Linux カーネルの e1000e ドライバーの drivers/net/e1000e/netdev.c で、MTU を超えるイーサネットフレームのサイズを正しくチェックしないために、リモートの攻撃者が細工されたパケットを介して詳細不明の影響を及ぼす可能性があります。

CVE-2010-0007：ebtables netfilter コードで CAP_NET_ADMIN チェックがないために、ローカルの攻撃者がブリッジファイアウォール設定を変更する可能性があります。

CVE-2010-0003：x86_64 マシンのフェータルシグナルでの情報漏洩が修正されました。

CVE-2009-4138：パケットごとのバッファモードを使用する際に Linux カーネル内のドライバー/firewire/ohci.c によって、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスやシステムクラッシュ）を引き起こしたり、場合によっては、ペイロード長フィールドにゼロを含む ISO パケットの受信に関連する不特定の ioctl を介して不明な他の影響を与えたりすることができます。

CVE-2009-4308：バージョン 2.6.32 より前の Linux カーネルでの ext4 ファイルシステムにおける fs/ext4/super.c の ext4_decode_error 関数により、ユーザーにアシストされたリモートの攻撃者が、ジャーナルの欠落した、細工された読み取り専用ファイルシステムを介して、サービス拒否（NULL ポインターデリファレンス）を引き起こしたり、場合によっては特定されていないその他の影響を与えたりするおそれがあります。

CVE-2009-3939：Linux カーネル 2.6.31.6 以前の megaraid_sas ドライバー用の poll_mode_io ファイルの権限が誰でも書き込めるようになっているため、このファイルを変更することで、ローカルユーザーはドライバーの I/O モードを変更できます。

CVE-2009-4021：2.6.32-rc7 以前の Linux カーネルの fuse サブシステムの fs/fuse/file.c にある fuse_direct_io 関数を利用して、攻撃者が、おそらくメモリ消費攻撃に関連するベクトルを介して、サービス拒否（無効なポインターデリファレンスおよび OOPS）を発生させる可能性があります。

CVE-2009-3547：pipe(2) システムコールの競合状態は、ローカルの攻撃者がマシンをハングさせるために使用される可能性があります。Moblin 2.0 のカーネルが、コード実行の可能性を回避する NULL ポインター保護を使用します。

CVE-2009-2903：appletalk および ipddp モジュールが読み込まれても、ipddp'N’ デバイスが見つからない場合に、2.4.x から 2.4.37.6 および 2.6.x から 2.6.31 の Linux カーネルの appletalk サブシステムで発生するメモリ漏洩により、リモートの攻撃者が IP-DDP データグラムを介してサービス拒否（メモリ消費）を引き起こす可能性があります。

CVE-2009-3621：2.6.31.4 以前の Linux カーネルの net/unix/af_unix.c により、ローカルユーザーは、abstract-namespace AF_UNIX リスニングソケットを作成し、このソケットでシャットダウン操作を実行してからこのソケットへの一連の接続操作を実行することで、サービス拒否（システムハングアップ）を発生させる可能性があります。

CVE-2009-3612：2.6.32-rc5 以前の Linux カーネル 2.6.x、および Linux カーネル 2.4.37.6 およびそれ以前のバージョンでは、netlink サブシステム中の net/sched/cls_api.c における tcf_fill_node 関数が特定の tcm__pad2 構造メンバを初期化しないため、明記されないベクトルを介してローカルユーザーが、カーネルメモリから機密情報を取得できる可能性があります。

CVE-2009-3620：2.6.31-git11 より前の Linux カーネルの ATI Rage 128（別名 r128）ドライバーは、Concurrent Command Engine（CCE）の状態の初期化を適切に検証しません。これにより、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、未指定の ioctl 呼び出しを介して権限を取得する可能性があります。

CVE-2009-3726：2.6.31-rc4 より前の Linux カーネル中の NFSv4 クライアントの fs/nfs/nfs4proc.c における nfs4_proc_lock 関数により、リモート NFS サーバーが、正しくないファイル属性を含む特定の応答を送信することでサービス拒否（NULL ポインターデリファレンスおよびパニック）を引き起こし、NFSv4 状態がない開いているファイルの使用を試行する可能性があります。

CVE-2009-3286：Linux カーネル 2.6.18 の NFSv4 およびおそらくはその他のバージョンでは、O_EXCL 作成が失敗した際に inode を適切にクリーンアップしないために、setuid ビットなどのセキュアでない設定でファイルが作成されて、ローカルユーザーが権限を得る可能性があります。これは、作成が失敗した場合でも do_open_permission 関数が実行されることに関連します。

CVE-2009-2910：x86_64 プラットフォームの 2.6.31.4 より前の Linux カーネルの arch/x86/ia32/ia32entry.S が、ユーザーモードに戻す前に、特定のカーネルレジスターをクリアしないために、ia32 プロセスから 64 ビットモードに切り替えることで、ローカルユーザーが以前のプロセスからレジスターの値を読み取る可能性があります。

CVE-2009-3238：2.6.30 より前の Linux カーネルでの drivers/char/random.c における get_random_int 関数が乱数を十分に生成しないため、攻撃者は、「長期間にわたり何度も同じ値を返す」関数の傾向を利用するベクトルを介して戻り値を予測し、ランダム化を基盤とする保護メカニズム無効にする可能性があります。

CVE-2009-2848：2.6.30-rc6 以前の Linux カーネルの execve 関数が、current->clear_child_tid ポインターを適切にクリアしませんでした。これにより、ローカルユーザーがサービス拒否（メモリ破損）を引き起こしたり、CLONE_CHILD_SETTID または CLONE_CHILD_CLEARTID を有効にして、クローンシステムコールで権限を取得したりする可能性があります。これは、スレッド作成中に適切に処理されず、終了します。

CVE-2009-3002：2.6.31-rc7 より前の Linux カーネルは getname 関数内の特定のデータ構造を初期化しません。このため、ローカルユーザーが一部のカーネルメモリロケーションの内容を読み取ることができます。その方法は、（1）net/appletalk/ddp.c の atalk_getname 関数に関連する AF_APPLETALK ソケット、（2）net/irda/af_irda.c の irda_getname 関数に関連する AF_IRDA ソケット、（3）net/econet/af_econet.c の econet_getname 関数に関連する AF_ECONET ソケット、（4）net/netrom/af_netrom.c の nr_getname 関数に関連する AF_NETROM ソケット、（5）net/rose/af_rose.c の rose_getname 関数に関連する AF_ROSE ソケット、または（6）net/can/raw.c の raw_getname 関数に関連する raw CAN ソケット上の getsockname を呼び出すことによります。

CVE-2009-1633：2.6.29.4 より前の Linux カーネルにおいて、cifs サブシステムの複数のバッファオーバーフローにより、リモート CIFS サーバーが、（1）fs/cifs/sess.c の Unicode 文字列エリアアライメントに関連する、無効な形式の Unicode 文字列、または（2）fs/cifs/cifssmb.c および fs/cifs/readdir.c にある cifs_readdir 関数に関連する、長い Unicode 文字を通じて、サービス拒否（メモリ破損）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2010-0020.

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2010-0019.

ID	Name	Product	Family	Published	Updated	Severity
44411	SuSE 11.2 セキュリティ更新：カーネル（2010/01/28）	Nessus	SuSE Local Security Checks	2/9/2010	1/14/2021	critical
47258	Fedora 11：kernel-2.6.30.10-105.2.13.fc11（2010-1500）	Nessus	Fedora Local Security Checks	7/1/2010	1/11/2021	critical
43820	RHEL 5：カーネル（RHSA-2010:0019）	Nessus	Red Hat Local Security Checks	1/8/2010	1/14/2021	critical
43832	CentOS 5：カーネル（CESA-2010:0019）	Nessus	CentOS Local Security Checks	1/10/2010	1/4/2021	critical
63915	RHEL 5：カーネル（RHSA-2010:0079）	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	critical
44621	openSUSE Sセキュリティ更新：カーネル（kernel-1908）	Nessus	SuSE Local Security Checks	2/16/2010	1/14/2021	critical
801484	CentOS RHSA-2010-0020 Security Check	Log Correlation Engine	Generic			high
801481	CentOS RHSA-2010-0019 Security Check	Log Correlation Engine	Generic			high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

high

high