RHEL 5 : kernel(RHSA-2011: 0927)

medium Nessus プラグイン ID 55597

概要

リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムが適用されていません。

説明

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System(CVSS)のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します:

* ib_uverbs_poll_cq()の整数オーバーフローの欠陥により、権限のないローカルユーザーが、サービス拒否を引き起こしたり、権限を昇格することが可能でした。(CVE-2010-4649、重要度高)

* 新しい InfiniBand 接続のセットアップ方法における競合状態により、リモートユーザーがサービス拒否を引き起こす可能性があります。
(CVE-2011-0695、重要度高)

* ストリーム制御転送プロトコル(SCTP)の実装での欠陥により、sysctlの「net.sctp.addip_enable」変数をオンにした場合(デフォルトではオフ)、リモートの攻撃者は、サービス拒否を引き起こす可能性があります。(CVE-2011-1573、重要度高)

* 特定のIOCTLコマンドを処理する際に、AGPGARTドライバーの実装で見つかった欠陥により、権限のないローカルユーザーは、サービス拒否や権限の昇格を引き起こす可能性があります。(CVE-2011-1745、CVE-2011-2022、重要度高)

* agp_allocate_memory()での整数オーバーフローの欠陥により、権限のないローカルユーザーは、サービス拒否や権限の昇格を引き起こす可能性があります。(CVE-2011-1746、重要度高)

* 欠陥により、napi_reuse_skb() を VLAN(仮想 LAN)パケットで呼び出すことができました。ローカルネットワークでの攻撃者は、特別に細工されたパケットをターゲットシステムに送信することで、この欠陥を発生させて、サービス拒否を引き起こす可能性があります。(CVE-2011-1576、重要度中)

* next_pidmap()での整数符号のエラーにより、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。(CVE-2011-1593、重要度中)

* Xen ハイパーバイザーの実装が、仮想マシンの終了過程で、CPUID 命令のエミュレーションを処理する場面で見つかった欠陥により、権限のないゲストユーザーが、ゲストをクラッシュさせる可能性があります。これにより影響を受けるのは、Intel x86プロセッサを搭載し、Intel VT-x拡張機能を有効にしたシステムのみです。(CVE-2011-1936、重要度中)

* inet_diag_bc_audit()での欠陥により、権限のないローカルユーザーは、サービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2011-2213、重要度中)

* XFSファイルシステム実装で初期化が行われないの欠陥により、情報漏洩が発生する可能性があります。(CVE-2011-0711、重要度低)

* ib_uverbs_poll_cq()の欠陥により、権限のないローカルユーザーが情報漏洩を引き起こす可能性があります。(CVE-2011-1044、重要度低)

* シグナルの実装で、検証チェックが実行されないことが判明しました。
権限のないローカルユーザーは、この欠陥を利用して、 si_code を SI_TKILL に設定し、偽装したプロセス ID とユーザー ID を用いて、 sigqueueinfo システムコールでその他のプロセスにシグナルを送信する可能性があります。注:この欠陥があっても、既存の権限チェックをバイパスすることはできません。シグナルを送信できるのは、ユーザーがその権限を既に持っている場合に限られます。(CVE-2011-1182、重要度低)

* EFI GUIDパーティションテーブル(GPT)の実装で見つかったヒープオーバーフローの欠陥により、ローカルの攻撃者は、特別に細工されたパーティションテーブルを収納したディスクをマウントすることで、サービス拒否を引き起こす可能性があります。(CVE-2011-1776、重要度低)

* Bluetooth実装の2つの構造体のパディングが、ユーザー空間にコピーされる前に適切に初期化されませんでした。これにより、権限のないローカルユーザーが、カーネルスタックメモリをユーザー空間に漏洩できる可能性がありました。(CVE-2011-2492、重要度低)

Red Hatは、CVE-2011-0695を報告してくれたJens Kuehnel氏、
CVE-2011-1745、CVE-2011-2022、CVE-2011-1746を報告してくれたVasiliy Kulikov氏、CVE-2011-1576を報告してくれたRyan Sweat氏、CVE-2011-1593を報告してくれたRobert Swiecki氏、CVE-2011-2213とCVE-2011-0711を報告してくれたDan Rosenberg氏、CVE-2011-1182を報告してくれたGoogleセキュリティチームのJulien Tinnes氏、CVE-2011-1776を報告してくれたTimo Warns氏、CVE-2011-2492を報告してくれたMarek Kroemeke氏とFilip Palian氏に感謝の意を表します。

バグ修正に関するドキュメントは、「参照」にリンクがある「テクニカルノート」ドキュメントから間もなく入手できます。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://access.redhat.com/security/cve/cve-2010-4649

https://access.redhat.com/security/cve/cve-2011-0695

https://access.redhat.com/security/cve/cve-2011-0711

https://access.redhat.com/security/cve/cve-2011-1044

https://access.redhat.com/security/cve/cve-2011-1182

https://access.redhat.com/security/cve/cve-2011-1573

https://access.redhat.com/security/cve/cve-2011-1576

https://access.redhat.com/security/cve/cve-2011-1593

https://access.redhat.com/security/cve/cve-2011-1745

https://access.redhat.com/security/cve/cve-2011-1746

https://access.redhat.com/security/cve/cve-2011-1776

https://access.redhat.com/security/cve/cve-2011-1936

https://access.redhat.com/security/cve/cve-2011-2022

https://access.redhat.com/security/cve/cve-2011-2213

https://access.redhat.com/security/cve/cve-2011-2492

http://www.nessus.org/u?056c0c27

https://access.redhat.com/errata/RHSA-2011:0927

プラグインの詳細

深刻度: Medium

ID: 55597

ファイル名: redhat-RHSA-2011-0927.nasl

バージョン: 1.28

タイプ: local

エージェント: unix

公開日: 2011/7/15

更新日: 2021/1/14

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.9

Temporal Score: 5.4

ベクトル: AV:L/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-PAE, p-cpe:/a:redhat:enterprise_linux:kernel-PAE-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-xen, p-cpe:/a:redhat:enterprise_linux:kernel-xen-devel, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:5.6

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/7/15

脆弱性公開日: 2011/2/18

参照情報

CVE: CVE-2010-4649, CVE-2011-0695, CVE-2011-0711, CVE-2011-1044, CVE-2011-1182, CVE-2011-1573, CVE-2011-1576, CVE-2011-1593, CVE-2011-1745, CVE-2011-1746, CVE-2011-1776, CVE-2011-1936, CVE-2011-2022, CVE-2011-2213, CVE-2011-2492

BID: 46073, 46417, 46488, 46839, 47003, 47308, 47497, 47534, 47535, 47796, 47843, 48333, 48441, 48610

RHSA: 2011:0927