Oracle Linux 5：カーネル（ELSA-2011-1065）
high Nessus プラグイン ID 181031
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 5 ホストに、ELSA-2011-1065 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- [xen] hvmsecure vmx cpuidAndrew Jones 氏 [706325] {CVE-2011-1936}
- [xen] hvm安全な svm_cr_accessAndrew Jones 氏 [703716] {CVE-2011-1780}
- [xen] hvmsvm はクリーンアップをサポートしますAndrew Jones 氏 [703716] {CVE-2011-1780}
- [net] inet_diaginet_diag_bc_audit データ検証を修正しますThomas Graf 氏 [714539] {CVE-2011-2213}
- [misc] signalkill シグナルのなりすまし問題を修正Oleg Nesterov 氏 [690031] {CVE-2011-1182}
- [fs] procnext_pidmap の符号問題を修正しますOleg Nesterov 氏 [697827] {CVE-2011-1593}
- [char] agpOOM とバッファオーバーフローを修正しますJerome Marchand 氏 [699010] {CVE-2011-1746}
- [char] agp任意のカーネルメモリ書き込みを修正しますJerome Marchand 氏 [699006] {CVE-2011-1745 CVE-2011-2022}
- [infiniband] core多数のエントリを poll CQ で処理しますJay Fenlason 氏 [668371] {CVE-2010-4649 CVE-2011-1044}
- [infiniband] コアib_cm:cm_work_handler のパニックを修正Jay Fenlason 氏 [679996] {CVE-2011-0695}
- [fs] EFI GUID パーティションエントリのサイズを検証しますAnton Arapov 氏 [703026] {CVE-2011-1776}
- [xen] MAX_EVTCHNS 定義を修正しますLaszlo Ersek 氏 [701243] {CVE-2011-1763}
- [net] sctpINIT/INIT-ACK チャンク長の calc を修正し、 を設定しますThomas Graf 氏 [695385] {CVE-2011-1573}
- [fs] xfsFSGEOMETRY_V1 p2 での uninit スタックメモリの漏洩を防止Philipp Lougher 氏 [677266] {CVE-2011-0711}
- [fs] xfsFSGEOMETRY_V1 での uninit スタックメモリの漏洩を防止Philip Lougher 氏 [677266] {CVE-2011-0711}
- [net] coreVLAN GRO_DROP のメモリ漏洩/破損を修正しますHerbert Xu 氏 [691565] {CVE-2011-1576}
- [scsi] mpt2sasヒープオーバーフローと未確認のアクセスを防止しますTomas Henzl 氏 [694527] {CVE-2011-1494 CVE-2011-1495}
- [net] bridge/netfilterebtables の情報漏洩を修正しますDon Howard 氏 [681326] {CVE-2011-1080}
- [net] bluetoothユーザー空間への sco の情報漏洩を修正しますDon Howard 氏 [681311] {CVE-2011-1078}
- [fs] 破損した GUID パーティションテーブルのカーネル oops を修正しますJerome Marchand 氏 [695980] {CVE-2011-1577}
- [xen] x86/domainarch_set_info_guest のエラーチェックを修正しますLaszlo Ersek 氏 [688582] {CVE-2011-1166}
- [net] netfilterip6_tablesユーザー空間への情報漏洩を修正しますJiri Pirko 氏 [689349] {CVE-2011-1172}
- [net] netfilter/ip_tablesユーザー空間への情報漏洩を修正しますJiri Pirko 氏 [689332] {CVE-2011-1171}
- [net] netfilter/arp_tablesユーザー空間への情報漏洩を修正しますJiri Pirko 氏 [689323] {CVE-2011-1170}
- [fs] proc/proc/pid/stat の中の mm start_/end_code を保護しますEugene Teo 氏 [684571] {CVE-2011-0726}
- [net] dccpdccp_rcv_state_process の oops を修正しますEugene Teo 氏 [682956] {CVE-2011-1093}
- [net] bluetoothbnep バッファオーバーフローを修正しますDon Howard 氏 [681319] {CVE-2011-1079}
- [fs] nfsskb frag リストの slab allocd ページの使用を修正Neil Horman 氏 [682643] {CVE-2011-1090}
- [s390] task_show_regs を削除しますDanny Feng 氏 [677853] {CVE-2011-0710}
- [fs] パーティションMac パートテーブルで map_count を検証しますDanny Feng 氏 [679284] {CVE-2011-1010}
- [media] dvbav7110 の負の配列オフセットを修正しますMauro Carvalho Chehab 氏 [672402] {CVE-2011-0521}
- [mm] install_special_mapping が security_file_mmap をスキップするのを修正しますFrantisek Hrbata 氏 [662197] {CVE-2010-4346}
- [net] unix ソケットのローカル DoS を修正Neil Horman 氏 [656760] {CVE-2010-4249}
- [net] core権限のある ethtool アクションの allocs をクリアしますJiri Pirko 氏 [672433] {CVE-2010-4655}
- [net] DoS を防ぐためにソケットバックログ追加操作を制限しますJiri Pirko 氏 [657309] {CVE-2010-4251}
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 181031
ファイル名: oraclelinux_ELSA-2011-1065.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
公開日: 2023/9/7
更新日: 2025/4/29
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2011-2525
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:oracle:linux:ocfs2-2.6.18-274.el5pae, cpe:/o:oracle:linux:5, p-cpe:/a:oracle:linux:kernel-xen, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:oracleasm-2.6.18-274.el5pae, p-cpe:/a:oracle:linux:oracleasm-2.6.18-274.el5debug, p-cpe:/a:oracle:linux:kernel-pae-devel, p-cpe:/a:oracle:linux:kernel-xen-devel, p-cpe:/a:oracle:linux:ocfs2-2.6.18-274.el5debug, p-cpe:/a:oracle:linux:kernel-pae, p-cpe:/a:oracle:linux:ocfs2-2.6.18-274.el5xen, p-cpe:/a:oracle:linux:oracleasm-2.6.18-274.el5, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:oracleasm-2.6.18-274.el5xen, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:ocfs2-2.6.18-274.el5, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2011/7/31
脆弱性公開日: 2010/5/10