RHEL 6：カーネル（RHSA-2010:0842）
high Nessus プラグイン ID 50629
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。
[2010 年 11 月 22 日更新] このエラータのパッケージリストが更新され、欠落していた 4 つの debuginfo-common パッケージが追加されました（アーキテクチャごとに 1 つ）。元のパッケージは変更されていません。
カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。
この更新では以下のセキュリティ上の問題が修正されます：
* Linux カーネルの Intel i915 ドライバーにおけるサニティチェックの欠落により、権限のないローカルのユーザーが権限を昇格させる可能性があります。
（CVE-2010-2962、重要度高）
* Linux カーネル 32/64 ビットの互換性レイヤー実装における compat_alloc_user_space() に、サニティチェックが欠落していました。この関数は、その長さの引数をユーザー空間からコントロールできる場合、 Linux カーネルの他のエリアで悪用できました。64 ビットシステムでは、権限のないローカルユーザーがこの欠陥を使用して、権限を昇格することができました。（CVE-2010-3081、重要度高）
* Linux カーネルの niu イーサネットドライバーにおける niu_get_ethtool_tcam_all() のバッファオーバーフローの欠陥により、ローカルのユーザーがサービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。（CVE-2010-3084、重要度高）
- 64 ビット Linux カーネルで提供される IA32 システムコールエミュレーションにおける欠陥により、ローカルのユーザーが権限を昇格させる可能性があります。
（CVE-2010-3301、重要度高）
* Linux カーネルのストリーム制御転送プロトコル（SCTP）実装中の sctp_packet_config() の欠陥により、リモートの攻撃者がサービス拒否を引き起こす恐れがあります。（CVE-2010-3432、重要度高）
* Linux カーネルのサウンドサブシステムの snd_ctl_new() に整数オーバーフローのチェック機能がないため、 32 ビットシステムのローカルの権限のないユーザーが、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2010-3442、重要度高）
* Linux カーネルの SCTP 実装における sctp_auth_asoc_get_hmac() に欠陥が見つかりました。hmac_ids 配列が繰り返されるとき、最後の ID 要素が範囲外の場合、リセットされませんでした。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2010-3705、重要度高）
* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコル実装内の関数に、サニティチェックが欠如していました。これにより、権限のないローカルのユーザーが権限を昇格させる可能性があります。（CVE-2010-3904、重要度高）
* Linux カーネルの Direct Rendering Manager（DRM）実装における drm_ioctl() の欠陥により、権限のないローカルのユーザーが情報漏洩を引き起こす可能性があります。（CVE-2010-2803、重要度中）
* ワイヤレスドライバーが、ドライバー固有の IOCTL 情報リクエストを処理する際に、割り当てられたバッファを常にクリアするとは限らないことが見つかりました。ローカルユーザーがこの欠陥を発生させて、情報漏洩を引き起こす可能性があります。
（CVE-2010-2955、重要度中）
* Linux カーネルの ftrace 実装における ftrace_regex_lseek() の NULL ポインターデリファレンスの欠陥により、権限のないローカルのユーザーがサービス拒否を引き起こす可能性があります。注：この問題を悪用するには、debugfs ファイルシステムをローカルにマウントする必要があります。デフォルトではマウントされていません。
（CVE-2010-3079、重要度中）
* Linux カーネルのパケットの書き込みドライバーにおける欠陥が、PKT_CTRL_CMD_STATUS IOCTL リクエストを介してトリガーされる可能性があります。これにより、「/dev/pktcdvd/control」にアクセスできる権限のないローカルのユーザーが情報漏洩を引き起こす可能性があります。注：デフォルトでは、「/dev/pktcdvd/control」にアクセスできるのは cdrom グループのユーザーだけです。（CVE-2010-3437、重要度中）
* fs および gs セグメントレジスタに無効なセレクターがある場合に、KVM（カーネルベースの仮想マシン）が当該のセグメントレジスタの再ロードを処理する方法で欠陥が見つかりました。「/dev/kvm」にアクセスできる特権ホストユーザーがこの欠陥を利用して、ホストをクラッシュさせる可能性があります。（CVE-2010-3698、重要度中）
Red Hat は、CVE-2010-2962 および CVE-2010-2803 を報告してくれた Kees Cook 氏、CVE-2010-3081 および CVE-2010-3301 を報告してくれた Ben Hawkes 氏、CVE-2010-3442、CVE-2010-3705、CVE-2010-3904、および CVE-2010-3437 を報告してくれた Dan Rosenberg 氏、ならびに CVE-2010-3079 を報告してくれた Robert Swiecki 氏に感謝の意を表します。
この更新は、いくつかのバグも修正します。これらのバグ修正に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートから、間もなく入手できるようになります。
ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/security/cve/cve-2010-2803
https://access.redhat.com/security/cve/cve-2010-2955
https://access.redhat.com/security/cve/cve-2010-2962
https://access.redhat.com/security/cve/cve-2010-3079
https://access.redhat.com/security/cve/cve-2010-3081
https://access.redhat.com/security/cve/cve-2010-3084
https://access.redhat.com/security/cve/cve-2010-3301
https://access.redhat.com/security/cve/cve-2010-3432
https://access.redhat.com/security/cve/cve-2010-3437
https://access.redhat.com/security/cve/cve-2010-3442
https://access.redhat.com/security/cve/cve-2010-3698
https://access.redhat.com/security/cve/cve-2010-3705
https://access.redhat.com/security/cve/cve-2010-3904
プラグインの詳細
深刻度: High
ID: 50629
ファイル名: redhat-RHSA-2010-0842.nasl
バージョン: 1.42
タイプ: local
エージェント: unix
公開日: 2010/11/18
更新日: 2023/5/14
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.5
CVSS v2
リスクファクター: High
基本値: 8.3
現状値: 7.2
ベクトル: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-i686, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-s390x, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:perf, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.0
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2010/11/22
脆弱性公開日: 2010/9/8
CISA の既知の悪用された脆弱性の期限日: 2023/6/2
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (Reliable Datagram Sockets (RDS) rds_page_copy_user Privilege Escalation)
参照情報
CVE: CVE-2010-2803, CVE-2010-2955, CVE-2010-2962, CVE-2010-3079, CVE-2010-3081, CVE-2010-3084, CVE-2010-3301, CVE-2010-3432, CVE-2010-3437, CVE-2010-3442, CVE-2010-3698, CVE-2010-3705, CVE-2010-3904
BID: 42577, 42885, 43098, 43239, 43355, 43480, 43551, 43684, 43701, 43787, 44067, 44219, 44500
RHSA: 2010:0842