openSUSE のセキュリティ更新:カーネル(openSUSE-SU-2010:0397-1)

high Nessus プラグイン ID 47774

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

SUSE Linux Enterprise 11 Kernel は 2.6.27.48 に更新され、いくつかのバグとセキュリティの問題を修正しました。

CVE-2010-1641:Linux カーネルにおける fs/gfs2/file.c 内の do_gfs2_set_flags 関数は、ファイルの所有権を検証していません。これにより、ローカルユーザーは、SETFLAGS ioctl のリクエストを通じて、意図されたアクセス制限をバイパスすることができます。

CVE-2010-1087:Linux カーネルにおける fs/nfs/pagelist.c 内の nfs_wait_on_request 関数により、攻撃者は、ファイルの切り捨てや割り込み不可能な操作に関連する不明なベクトルを通じて、サービス拒否(Oops)を引き起こすことができます。

CVE-2010-1643:Linux カーネルにおける mm/shmem.c は、厳密なオーバーコミットが有効の場合、knfsd による shmemfs オブジェクトのエクスポートを適切に処理していません。これにより、攻撃者は、不明なベクトルを通じて、サービス拒否(NULL ポインターデリファレンスおよび knfsd のクラッシュ)を引き起こすか、詳細不明なその他の影響を与えることができます。

CVE-2010-1437:Linux カーネルにおける security/keys/keyring.c 内の find_keyring_by_name 関数での競合状態により、ローカルユーザーは、key_cleanup 関数により削除が行われている最中の反応しないキーリングに、アクセスを誘発する keyctl セッションコマンドを通じて、サービス拒否(メモリ破損およびシステムクラッシュ)を引き起こすか、詳細不明なその他の影響を与えることができます。

CVE-2010-1446:Linux カーネルにおける KGDB での arch/powerpc/mm/fsl_booke_mmu.c は、PowerPC で実行中の場合、カーネルページへのアクセスに対してセキュリティチェックを適切に行っていません。これにより、ローカルユーザーは、任意のカーネルメモリを上書きすることができます。これは、Fsl booke に関連しています。

CVE-2010-1162:Linux カーネルにおける drivers/char/tty_io.c 内の release_one_tty 関数は、必要な put_pid 関数の特定の呼び出しを怠っています。これにより、詳細不明な影響とローカルの攻撃ベクトルをもたらします。

CVE-2009-4537:Linux カーネルにおける r8169 ドライバーでの drivers/net/r8169.c は、MTU を超えるイーサネットフレームのサイズを適切にチェックしていません。これにより、リモートの攻撃者は、(1)文字 A を含む特定のパケットと文字 E を含む特定のパケットと共に、サイズが細工されたパケットを通じて、サービス拒否(一時的なネットワーク障害)を引き起こすことができるか、あるいは(2)「\0」文字を含む特定のパケットと共に、サイズが細工されたパケットを通じて、サービス拒否(システムクラッシュ)を引き起こすことができます。これは、ステータスレジスタの値および RxMaxSize レジスタに関連付けられた間違った動作と関連しています。注:この脆弱性が存在するのは、CVE-2009-1389 の修正が正しくないためです。

ソリューション

影響を受けるカーネルパッケージを更新してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=577967

https://bugzilla.novell.com/show_bug.cgi?id=583677

https://bugzilla.novell.com/show_bug.cgi?id=584216

https://bugzilla.novell.com/show_bug.cgi?id=590415

https://bugzilla.novell.com/show_bug.cgi?id=591371

https://bugzilla.novell.com/show_bug.cgi?id=591556

https://bugzilla.novell.com/show_bug.cgi?id=593881

https://bugzilla.novell.com/show_bug.cgi?id=596113

https://bugzilla.novell.com/show_bug.cgi?id=596462

https://bugzilla.novell.com/show_bug.cgi?id=597337

https://bugzilla.novell.com/show_bug.cgi?id=599213

https://bugzilla.novell.com/show_bug.cgi?id=599955

https://bugzilla.novell.com/show_bug.cgi?id=465707

https://bugzilla.novell.com/show_bug.cgi?id=543480

https://bugzilla.novell.com/show_bug.cgi?id=557710

https://bugzilla.novell.com/show_bug.cgi?id=559111

https://bugzilla.novell.com/show_bug.cgi?id=567376

https://bugzilla.novell.com/show_bug.cgi?id=569916

https://bugzilla.novell.com/show_bug.cgi?id=574006

https://bugzilla.novell.com/show_bug.cgi?id=600774

https://bugzilla.novell.com/show_bug.cgi?id=601283

https://bugzilla.novell.com/show_bug.cgi?id=602969

https://bugzilla.novell.com/show_bug.cgi?id=604183

https://bugzilla.novell.com/show_bug.cgi?id=608366

https://bugzilla.novell.com/show_bug.cgi?id=608576

https://bugzilla.novell.com/show_bug.cgi?id=608933

https://bugzilla.novell.com/show_bug.cgi?id=609134

https://bugzilla.novell.com/show_bug.cgi?id=610296

https://bugzilla.novell.com/show_bug.cgi?id=612213

https://lists.opensuse.org/opensuse-updates/2010-07/msg00020.html

プラグインの詳細

深刻度: High

ID: 47774

ファイル名: suse_11_1_kernel-100709.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

公開日: 2010/7/21

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.5

CVSS v2

リスクファクター: High

Base Score: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:kernel-debug, p-cpe:/a:novell:opensuse:kernel-debug-base, p-cpe:/a:novell:opensuse:kernel-debug-extra, p-cpe:/a:novell:opensuse:kernel-default, p-cpe:/a:novell:opensuse:kernel-default-base, p-cpe:/a:novell:opensuse:kernel-default-extra, p-cpe:/a:novell:opensuse:kernel-pae, p-cpe:/a:novell:opensuse:kernel-pae-base, p-cpe:/a:novell:opensuse:kernel-pae-extra, p-cpe:/a:novell:opensuse:kernel-source, p-cpe:/a:novell:opensuse:kernel-syms, p-cpe:/a:novell:opensuse:kernel-trace, p-cpe:/a:novell:opensuse:kernel-trace-base, p-cpe:/a:novell:opensuse:kernel-trace-extra, p-cpe:/a:novell:opensuse:kernel-vanilla, p-cpe:/a:novell:opensuse:kernel-xen, p-cpe:/a:novell:opensuse:kernel-xen-base, p-cpe:/a:novell:opensuse:kernel-xen-extra, cpe:/o:novell:opensuse:11.1

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2010/7/9

脆弱性公開日: 2009/6/16

参照情報

CVE: CVE-2009-1389, CVE-2009-4537, CVE-2010-1087, CVE-2010-1162, CVE-2010-1437, CVE-2010-1446, CVE-2010-1641, CVE-2010-1643

CWE: 119, 20