RHEL 6:カーネル(RHSA-2010:0842)

high Nessus プラグイン ID 50629

言語:

New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。

説明

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS)のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

[2010 年 11 月 22 日更新] このエラータのパッケージリストが更新され、欠落していた 4 つの debuginfo-common パッケージが追加されました(アーキテクチャごとに 1 つ)。元のパッケージは変更されていません。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます:

* Linux カーネルの Intel i915 ドライバーにおけるサニティチェックの欠落により、権限のないローカルのユーザーが権限を昇格させる可能性があります。
(CVE-2010-2962、重要度高)

* Linux カーネル 32/64 ビットの互換性レイヤー実装における compat_alloc_user_space() に、サニティチェックが欠落していました。この関数は、その長さの引数をユーザー空間からコントロールできる場合、 Linux カーネルの他のエリアで悪用できました。64 ビットシステムでは、権限のないローカルユーザーがこの欠陥を使用して、権限を昇格することができました。(CVE-2010-3081、重要度高)

* Linux カーネルの niu イーサネットドライバーにおける niu_get_ethtool_tcam_all() のバッファオーバーフローの欠陥により、ローカルのユーザーがサービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。(CVE-2010-3084、重要度高)

- 64 ビット Linux カーネルで提供される IA32 システムコールエミュレーションにおける欠陥により、ローカルのユーザーが権限を昇格させる可能性があります。
(CVE-2010-3301、重要度高)

* Linux カーネルのストリーム制御転送プロトコル(SCTP)実装中の sctp_packet_config() の欠陥により、リモートの攻撃者がサービス拒否を引き起こす恐れがあります。(CVE-2010-3432、重要度高)

* Linux カーネルのサウンドサブシステムの snd_ctl_new() に整数オーバーフローのチェック機能がないため、 32 ビットシステムのローカルの権限のないユーザーが、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。(CVE-2010-3442、重要度高)

* Linux カーネルの SCTP 実装における sctp_auth_asoc_get_hmac() に欠陥が見つかりました。hmac_ids 配列が繰り返されるとき、最後の ID 要素が範囲外の場合、リセットされませんでした。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2010-3705、重要度高)

* Linux カーネルの Reliable Datagram Sockets(RDS)プロトコル実装内の関数に、サニティチェックが欠如していました。これにより、権限のないローカルのユーザーが権限を昇格させる可能性があります。(CVE-2010-3904、重要度高)

* Linux カーネルの Direct Rendering Manager(DRM)実装における drm_ioctl() の欠陥により、権限のないローカルのユーザーが情報漏洩を引き起こす可能性があります。(CVE-2010-2803、重要度中)

* ワイヤレスドライバーが、ドライバー固有の IOCTL 情報リクエストを処理する際に、割り当てられたバッファを常にクリアするとは限らないことが見つかりました。ローカルユーザーがこの欠陥を発生させて、情報漏洩を引き起こす可能性があります。
(CVE-2010-2955、重要度中)

* Linux カーネルの ftrace 実装における ftrace_regex_lseek() の NULL ポインターデリファレンスの欠陥により、権限のないローカルのユーザーがサービス拒否を引き起こす可能性があります。注:この問題を悪用するには、debugfs ファイルシステムをローカルにマウントする必要があります。デフォルトではマウントされていません。
(CVE-2010-3079、重要度中)

* Linux カーネルのパケットの書き込みドライバーにおける欠陥が、PKT_CTRL_CMD_STATUS IOCTL リクエストを介してトリガーされる可能性があります。これにより、「/dev/pktcdvd/control」にアクセスできる権限のないローカルのユーザーが情報漏洩を引き起こす可能性があります。注:デフォルトでは、「/dev/pktcdvd/control」にアクセスできるのは cdrom グループのユーザーだけです。(CVE-2010-3437、重要度中)

* fs および gs セグメントレジスタに無効なセレクターがある場合に、KVM(カーネルベースの仮想マシン)が当該のセグメントレジスタの再ロードを処理する方法で欠陥が見つかりました。「/dev/kvm」にアクセスできる特権ホストユーザーがこの欠陥を利用して、ホストをクラッシュさせる可能性があります。(CVE-2010-3698、重要度中)

Red Hat は、CVE-2010-2962 および CVE-2010-2803 を報告してくれた Kees Cook 氏、CVE-2010-3081 および CVE-2010-3301 を報告してくれた Ben Hawkes 氏、CVE-2010-3442、CVE-2010-3705、CVE-2010-3904、および CVE-2010-3437 を報告してくれた Dan Rosenberg 氏、ならびに CVE-2010-3079 を報告してくれた Robert Swiecki 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://access.redhat.com/security/cve/cve-2010-2803

https://access.redhat.com/security/cve/cve-2010-2955

https://access.redhat.com/security/cve/cve-2010-2962

https://access.redhat.com/security/cve/cve-2010-3079

https://access.redhat.com/security/cve/cve-2010-3081

https://access.redhat.com/security/cve/cve-2010-3084

https://access.redhat.com/security/cve/cve-2010-3301

https://access.redhat.com/security/cve/cve-2010-3432

https://access.redhat.com/security/cve/cve-2010-3437

https://access.redhat.com/security/cve/cve-2010-3442

https://access.redhat.com/security/cve/cve-2010-3698

https://access.redhat.com/security/cve/cve-2010-3705

https://access.redhat.com/security/cve/cve-2010-3904

http://www.nessus.org/u?d2334068

https://access.redhat.com/errata/RHSA-2010:0842

プラグインの詳細

深刻度: High

ID: 50629

ファイル名: redhat-RHSA-2010-0842.nasl

バージョン: 1.41

タイプ: local

エージェント: unix

公開日: 2010/11/18

更新日: 2021/1/14

依存関係: ssh_get_info.nasl, linux_alt_patch_detect.nasl

リスク情報

VPR

リスクファクター: Critical

スコア: 9.7

CVSS v2

リスクファクター: High

Base Score: 8.3

Temporal Score: 7.2

ベクトル: AV:A/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:H/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-i686, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-s390x, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:perf, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.0

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2010/11/22

脆弱性公開日: 2010/9/8

エクスプロイト可能

CANVAS (CANVAS)

Core Impact

Metasploit (Reliable Datagram Sockets (RDS) Privilege Escalation)

参照情報

CVE: CVE-2010-2803, CVE-2010-2955, CVE-2010-2962, CVE-2010-3079, CVE-2010-3081, CVE-2010-3084, CVE-2010-3301, CVE-2010-3432, CVE-2010-3437, CVE-2010-3442, CVE-2010-3698, CVE-2010-3705, CVE-2010-3904

BID: 42577, 42885, 43098, 43239, 43355, 43480, 43551, 43684, 43701, 43787, 44067, 44219, 44500

RHSA: 2010:0842