最新 Upstream 安定版（stable）リリースに更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Rodrigo Freire が、Linux カーネルの TCP illinois の輻輳制御アルゴリズムの欠陥を見つけました。ローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。

リモートのOracle Linux 6ホストに、ELSA-2012-1580アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -x86プラットフォームおよび詳細不明な他のプラットフォーム上の3.2.2より前のLinuxカーネルのfs/ext4/super.cにあるext4_fill_flex_info関数を使用して、ユーザーに支援されたリモートの攻撃者が、大きなFLEX_BGグループサイズ（別名 s_log_groups_per_flex値）のスーパーブロックが含まれる不正な形式のext4ファイルシステムを介してサービス拒否（ゼロ除算エラーおよびパニック）を発生させることができます。注：この脆弱性は、CVE-2009-4307の修正が不完全なために存在します。（CVE-2012-2100）

  -3.3.2より前のLinuxカーネルのNFSv4実装におけるs/nfs/nfs4proc.cの__nfs4_get_acl_uncached関数は、コピー操作中に不正な長さ変数を使用しています。そのため、リモートのNFSサーバーが、FATTR4_ACL返信において、過剰なビットマップワード数を送信することにより、サービス拒否（OOPS）を引き起こすことが可能です。
    注：この脆弱性は、CVE-2011-4131の修正が不完全なために存在します。（CVE-2012-2375）

  -2.6.36より前のLinuxカーネルのnet/ipv6/reassembly.cのip6_frag_queueの関数のために、リモートの攻撃者が、IPv6フラグメントをオーバーラップさせることを介して、意図されるネットワーク制限をバイパスする可能性があります。（CVE-2012-4444）

  -3.4.19より前のLinuxカーネルの中のnet/ipv4/tcp_illinois.cの中のtcp_illinois_info関数のために、net.ipv4.tcp_congestion_control illinois設定を有効にしたとき、ローカルユーザーが、TCP統計を読み取ることで、サービス拒否（ゼロ除算エラーおよびOOPS）を引き起こす可能性があります。（CVE-2012-4565）

  -3.6より前のLinuxカーネルのmm/memory_hotplug.cのonline_pages関数のために、ローカルユーザーが、管理者によってホットアドされたメモリを使用して、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、状況に応じて詳細不明の他の影響を及ぼしたりする可能性があります。
    (CVE-2012-5517)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 5 / 6ホストに、ELSA-2012-2047のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.3.2より前のLinuxカーネルのNFSv4実装におけるs/nfs/nfs4proc.cの__nfs4_get_acl_uncached関数は、コピー操作中に不正な長さ変数を使用しています。そのため、リモートのNFSサーバーが、FATTR4_ACL返信において、過剰なビットマップワード数を送信することにより、サービス拒否（OOPS）を引き起こすことが可能です。
    注：この脆弱性は、CVE-2011-4131の修正が不完全なために存在します。（CVE-2012-2375）

  -3.4.19より前のLinuxカーネルの中のnet/ipv4/tcp_illinois.cの中のtcp_illinois_info関数のために、net.ipv4.tcp_congestion_control illinois設定を有効にしたとき、ローカルユーザーが、TCP統計を読み取ることで、サービス拒否（ゼロ除算エラーおよびOOPS）を引き起こす可能性があります。（CVE-2012-4565）

  -3.6より前のLinuxカーネルのmm/memory_hotplug.cのonline_pages関数のために、ローカルユーザーが、管理者によってホットアドされたメモリを使用して、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、状況に応じて詳細不明の他の影響を及ぼしたりする可能性があります。
    (CVE-2012-5517)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- 結合： rlb モードの結合およびブリッジ修正の誤字を修正（Guru Anbalagane 氏）[Orabug：16069448]

- 結合：rlb モードの結合は、ブリッジによって ARP 発信元を変更してはなりません（zheng.li）[Orabug：14650975]

- oracleasm の誤字の修正をコンパイル（Maxim Uvarov）

- mm/hotplug：すべての他のノードのゾーンリストに、正しく新しいゾーンを追加（Jiang Liu）[Orabug：16020976 Bug-db：14798]（CVE-2012-5517）

- TCP 輻輳制御アルゴリズムでのゼロによる除算。
 （Jesper Dangaard Brouer 氏）[Orabug：16020656 Bug-db：
 14798]（CVE-2012-4565）

- __nfs4_get_acl_uncached でコピーされるバッファの長さを修正（Sachin Prabhu 氏）[Bug- db：14798]（CVE-2012-2375）

- GETACL 呼び出しの際のバッファを越える読み取りを回避（Sachin Prabhu 氏）[Bug-db：14798]（CVE-2012-2375）

- ACL のキャッシュ中の境界を越えるコピーを回避（Sachin Prabhu 氏）[Bug-db：14798]（CVE-2012-2375）

- oracleasm：ブロックサイズ選択のためのモジュールパラメーターを導入（Martin K. Petersen 氏）[Orabug：15924773 16017829]

- カーネル posttrans は、すべての crashkernel を削除します =*（Jason Luan 氏）[Orabug：15882974]

Brad Spengler が、 Linux カーネルの uname システムコールの欠陥を見つけました。権限のないユーザーがこの欠陥を悪用して、カーネルスタックメモリを読む可能性があります。（CVE-2012-0957）

Rodrigo Freire が、Linux カーネルの TCP illinois の輻輳制御アルゴリズムの欠陥を見つけました。ローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-4565）

Brad Spengler が、 Linux カーネルの uname システムコールの欠陥を見つけました。権限のないユーザーがこの欠陥を悪用して、カーネルスタックメモリを読む可能性があります。（CVE-2012-0957）

Rodrigo Freire が、Linux カーネルの TCP illinois の輻輳制御アルゴリズムの欠陥を見つけました。ローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-4565）。

ツリー全体にわたる修正を含む、最新の upstream 安定版（stable）リリース、Linux v3.6.5。

CVE-2012-4565 および CVE-2012-4508 が修正されます。カーネルモジュールの署名を更新し、upstream カーネルを一致させ、UEFI セキュア起動パッチセットを更新します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
62830	Fedora 17：kernel-3.6.5-1.fc17（2012-17462）	Nessus	Fedora Local Security Checks	11/7/2012	1/11/2021	medium
63122	Ubuntu 8.04 LTS：Linux 脆弱性（USN-1650-1）	Nessus	Ubuntu Local Security Checks	12/2/2012	9/19/2019	medium
68666	Oracle Linux 6: カーネル（ELSA-2012-1580）	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/23/2024	high
68689	Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2012-2047）	Nessus	Oracle Linux Local Security Checks	7/12/2013	11/1/2024	high
79495	OracleVM 3.2：kernel-uek （OVMSA-2013-0003）	Nessus	OracleVM Local Security Checks	11/26/2014	1/4/2021	medium
63121	USN-1649-1：linux-ti-omap4 の脆弱性	Nessus	Ubuntu Local Security Checks	12/2/2012	12/1/2016	medium
63120	Ubuntu 11.10：linux の脆弱性（USN-1648-1）	Nessus	Ubuntu Local Security Checks	12/2/2012	9/19/2019	medium
62851	Fedora 18：kernel-3.6.5-2.fc18（2012-17413）	Nessus	Fedora Local Security Checks	11/8/2012	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

medium

medium

medium