MiracleLinux 3kernel-2.6.18-194.4.AXS3AXSA:2010-426:13
high Nessus プラグイン ID 284325
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートの MiracleLinux 3 ホストには、AXSA:2010-426:13 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
このリリースで修正されたセキュリティ問題
CVE-2010-1084 Linux カーネル 2.6.18 ] から 2.6.33、および場合により他のバージョンも含め、リモートの攻撃者は、大量の Bluetooth ソケットを介してサービス拒否メモリ破損を引き起こすことができます。これは、次の sysfs ファイルのサイズに関連しています
(1) net/bluetooth/l2cap.c、(2) net/bluetooth/rfcomm/core.c、(3) net/bluetooth/rfcomm/sock.c、(4) net/bluetooth/sco.c
CVE-2010-2070 ] Linux カーネル の 2.6.183.4 および 4.0 ] の Xen の arch/ia64/xen/faults.c、および場合により IA-64 アーキテクチャで実行中の他のカーネルバージョンによって、ローカルユーザーはサービス拒否を引き起こせることや、オンにすることができます。の悪用で実証されているように、PSR のユーザーマスクを変更することで、BE を認証します。 CVE-2006-0742。
CVE-2010-2066 CVE-2010-2226 CVE-2010-2248 CVE-2010-2521 CVE-2010-2524 本ドキュメントの執筆時点での情報はありません。以下のリンクを参照してください。
修正されたバグ：
変更ログを参照してください。概要は次の通りです
- [scsi] qla2xxxファームウェアをバージョン に更新します 5.03.02
- [メッセージ] mptsasタイムアウトによるディスク追加失敗を修正
- [block] cfq-ioschedchanged_ioprio の不良なロックを修正します
- [block] cfq-ioschedcfq_exit_lock を kill します
- [net] tcplro に対する rcv mss 推定を修正します
- [net] cnicデバイスがダウンしているときの nl msg rcvd のパニックを修正します
- [pci] acpiphp欠落している acpiphp_glue_exit を修正します
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 284325
ファイル名: miracle_linux_AXSA-2010-426.nasl
バージョン: 1.2
タイプ: local
公開日: 2026/1/14
更新日: 2026/1/19
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2010-2521
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2010-2524
脆弱性情報
CPE: p-cpe:/a:miracle:linux:kernel-pae, p-cpe:/a:miracle:linux:kernel-xen, p-cpe:/a:miracle:linux:kernel-pae-devel, p-cpe:/a:miracle:linux:kernel-xen-devel, cpe:/o:miracle:linux:3, p-cpe:/a:miracle:linux:kernel-headers, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:kernel-devel
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2010/8/25
脆弱性公開日: 2010/3/21
参照情報
CVE: CVE-2010-1084, CVE-2010-2066, CVE-2010-2070, CVE-2010-2226, CVE-2010-2248, CVE-2010-2521, CVE-2010-2524