リモート Redhat Enterprise Linux 4 ホストに、RHSA-2011:0263 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    この更新では、次のセキュリティ問題が修正されます:

    * Linux カーネルの Open Sound System（OSS）サウンドドライバーの load_mixer_volumes() 関数にバッファオーバーフローの欠陥が見つかりました。64 ビット PowerPC システムでは、権限のないローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起こしたり、権限を昇格することができます。(CVE-2010-4527、重要度高)

    * Linux カーネルの av7110 モジュールの dvb_ca_ioctl() 関数に境界検査の欠落が見つかりました。av7110 モジュールが必要な古い DVB カードを使用するシステムで、ローカルの権限のないユーザーが、この欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。(CVE-2011-0521、重要度高)

    * Linux カーネルの ethtool IOCTL ハンドラーの ethtool_get_regs() 関数に、初期化不足の欠陥が見つかりました。CAP_NET_ADMIN 機能のあるローカルユーザーが、この欠陥を利用し、情報漏洩を引き起こす可能性があります。（CVE-2010-4655、重要度低）

    Red Hat は Dan Rosenberg 氏および Kees Cook 氏に対して、CVE-2010-4527および CVE-2010-4655 をそれぞれ報告してくれたことに感謝の意を表します。

    また、このカーネルパッケージの更新では、数百件のバグが修正され、多数の強化が追加されます。この更新に含まれる個々のバグ修正と強化の詳細については、「参照」セクションにリンクがある Red Hat Enterprise Linux 4.9 のリリースノートを参照してください。

    ユーザーは、これらの問題修正と強化追加を行うバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 4 : Red Hat Enterprise Linux カーネル4.9 (RHSA-2011:0263)

medium Nessus プラグイン ID 52009

変更ログが見つかりません