複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

[2010 年 11 月 22 日更新] このエラータのパッケージリストが更新され、欠落していた 4 つの debuginfo-common パッケージが追加されました（アーキテクチャごとに 1 つ）。元のパッケージは変更されていません。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの Intel i915 ドライバーにおけるサニティチェックの欠落により、権限のないローカルのユーザーが権限を昇格させる可能性があります。
（CVE-2010-2962、重要度高）

* Linux カーネル 32/64 ビットの互換性レイヤー実装における compat_alloc_user_space() に、サニティチェックが欠落していました。この関数は、その長さの引数をユーザー空間からコントロールできる場合、 Linux カーネルの他のエリアで悪用できました。64 ビットシステムでは、権限のないローカルユーザーがこの欠陥を使用して、権限を昇格することができました。（CVE-2010-3081、重要度高）

* Linux カーネルの niu イーサネットドライバーにおける niu_get_ethtool_tcam_all() のバッファオーバーフローの欠陥により、ローカルのユーザーがサービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。（CVE-2010-3084、重要度高）

- 64 ビット Linux カーネルで提供される IA32 システムコールエミュレーションにおける欠陥により、ローカルのユーザーが権限を昇格させる可能性があります。
（CVE-2010-3301、重要度高）

* Linux カーネルのストリーム制御転送プロトコル（SCTP）実装中の sctp_packet_config() の欠陥により、リモートの攻撃者がサービス拒否を引き起こす恐れがあります。（CVE-2010-3432、重要度高）

* Linux カーネルのサウンドサブシステムの snd_ctl_new() に整数オーバーフローのチェック機能がないため、 32 ビットシステムのローカルの権限のないユーザーが、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2010-3442、重要度高）

* Linux カーネルの SCTP 実装における sctp_auth_asoc_get_hmac() に欠陥が見つかりました。hmac_ids 配列が繰り返されるとき、最後の ID 要素が範囲外の場合、リセットされませんでした。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2010-3705、重要度高）

* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコル実装内の関数に、サニティチェックが欠如していました。これにより、権限のないローカルのユーザーが権限を昇格させる可能性があります。（CVE-2010-3904、重要度高）

* Linux カーネルの Direct Rendering Manager（DRM）実装における drm_ioctl() の欠陥により、権限のないローカルのユーザーが情報漏洩を引き起こす可能性があります。（CVE-2010-2803、重要度中）

* ワイヤレスドライバーが、ドライバー固有の IOCTL 情報リクエストを処理する際に、割り当てられたバッファを常にクリアするとは限らないことが見つかりました。ローカルユーザーがこの欠陥を発生させて、情報漏洩を引き起こす可能性があります。
（CVE-2010-2955、重要度中）

* Linux カーネルの ftrace 実装における ftrace_regex_lseek() の NULL ポインターデリファレンスの欠陥により、権限のないローカルのユーザーがサービス拒否を引き起こす可能性があります。注：この問題を悪用するには、debugfs ファイルシステムをローカルにマウントする必要があります。デフォルトではマウントされていません。
（CVE-2010-3079、重要度中）

* Linux カーネルのパケットの書き込みドライバーにおける欠陥が、PKT_CTRL_CMD_STATUS IOCTL リクエストを介してトリガーされる可能性があります。これにより、「/dev/pktcdvd/control」にアクセスできる権限のないローカルのユーザーが情報漏洩を引き起こす可能性があります。注：デフォルトでは、「/dev/pktcdvd/control」にアクセスできるのは cdrom グループのユーザーだけです。（CVE-2010-3437、重要度中）

* fs および gs セグメントレジスタに無効なセレクターがある場合に、KVM（カーネルベースの仮想マシン）が当該のセグメントレジスタの再ロードを処理する方法で欠陥が見つかりました。「/dev/kvm」にアクセスできる特権ホストユーザーがこの欠陥を利用して、ホストをクラッシュさせる可能性があります。（CVE-2010-3698、重要度中）

Red Hat は、CVE-2010-2962 および CVE-2010-2803 を報告してくれた Kees Cook 氏、CVE-2010-3081 および CVE-2010-3301 を報告してくれた Ben Hawkes 氏、CVE-2010-3442、CVE-2010-3705、CVE-2010-3904、および CVE-2010-3437 を報告してくれた Dan Rosenberg 氏、ならびに CVE-2010-3079 を報告してくれた Robert Swiecki 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

RHEL 6：カーネル（RHSA-2010:0842）

high Nessus プラグイン ID 50629

バージョン 1.43