RHEL 5 : kernel（RHSA-2011: 1386）

深刻度

テーマ

RHEL 5 : kernel（RHSA-2011: 1386）

critical Nessus プラグイン ID 56577

言語:

概要

リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。

説明

複数のセキュリティの問題といくつかのバグを修正し、1 つの拡張機能を追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

セキュリティ修正：

* ext4ファイルシステムの最大ファイルオフセット処理により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-2695、重要度高）

* IPv6フラグメントID値作成により、リモートの攻撃者がターゲットシステムのネットワークを切断し、正当なユーザーがネットワークのサービスにアクセスするのを阻害する可能性があります。（CVE-2011-2699、重要度高）

* 悪意ある CIFS（Common Internet File System）サーバーがディレクトリ読み込みリクエストで特殊に細工された応答を送信し、結果としてCIFSシェアをマウントしているシステムでサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2011-3191、重要度高）

* ローカルの攻撃者が、mount.ecryptfs_private を使用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注：この問題を修正するために、RHSA-2011: 1241 ecryptfs-utils更新もインストールする必要があります。（CVE-2011-1833、重要度中）

* taskstatsサブシステムにある欠陥により、権限のないローカルユーザーが過剰なCPU時間とメモリを使用させる可能性があります。（CVE-2011-2484、重要度中）

* マッピング拡張の処理により、ローカルの権限のないユーザーが、サービス拒否を引き起こす可能性があります。（CVE-2011-2496、重要度中）

* GRO（Generic Receive Offload）のフィールドが、一貫性のない状態のまま放置される可能性があります。ローカルネットワークの攻撃者が、この欠陥を利用し、サービス拒否を引き起こす可能性があります。デフォルトで、GROはサポートされる全ネットワークドライバーで有効化されています。（CVE-2011-2723、重要度中）

* RHSA-2011: 1065によってイーサネットブリッジ実装に回帰が導入されました。システムのブリッジにインターフェイスがある場合、ローカルネットワークの攻撃者がそのインターフェイスにパケットを送信し、そのシステムでサービス拒否を引き起こす可能性があります。XenハイパーバイザーとKVM（Kernel-based Virtual Machine）のホストでは、ブリッジインターフェイスがしばしば導入されます。（CVE-2011-2942、重要度中）

* XenハイパーバイザーのIOMMUエラー処理実装の欠陥により、PCIデバイスの直接コントロールがあるゲストのオペレーティングシステム内で、特権ゲストユーザーがホストでパフォーマンスの低下を引き起こし、ハングアップさせる可能性があります。（CVE-2011-3131、重要度中）

* IPv4 と IPv6 のプロトコルシーケンス番号とフラグメント ID の作成により、中間者攻撃者がパケットを注入し、接続をハイジャックする可能性があります。プロトコルシーケンス番号とフラグメントIDが、よりランダムになりました。（CVE-2011-3188、重要度中）

* カーネルのクロック実装の欠陥により、ローカルの権限のないユーザーは、サービス拒否を引き起こす可能性があります。（CVE-2011-3209、重要度中）

* 無差別モードのインターフェイスの非メンバー VLAN （仮想 LAN）パケット処理、ならびに be2net ドライバーの使用により、ローカルネットワークの攻撃者がサービス拒否を引き起こす可能性があります。
（CVE-2011-3347、重要度中）

* AuerswaldのUSBドライバーにある欠陥により、権限のないローカルユーザーが、特別に細工されたUSBデバイスを挿入することにより、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-4067、重要度低）

* Trusted Platform Module（TPM）の実装での欠陥により、権限のないローカルユーザーがユーザー空間に情報を漏洩する可能性があります。
（CVE-2011-1160、重要度低）

* マウントが別のローカルユーザーにより既にマウントされている場合、権限のないローカルユーザーが、正確なパスワードを知らないまま認証の必要なCIFSシェアをマウントできる可能性があります。（CVE-2011-1585、重要度低）

Red Hatは、CVE-2011-2699を報告してくれたFernando Gont氏、
CVE-2011-3191を報告してくれたDarren Lavender氏、CVE-2011-1833を報告してくれたUbuntuセキュリティチーム、CVE-2011-2484を報告してくれたOpenwallのVasiliy Kulikov氏、CVE-2011-2496を報告してくれたRobert Swiecki氏、CVE-2011-2723を報告してくれたBrent Meshier氏、CVE-2011-3188を報告してくれたDan Kaminsky氏、CVE-2011-3209を報告してくれた石松靖朗氏、CVE-2011-3347を報告してくれたSomnath Kotur氏、CVE-2009-4067を報告してくれたRafael Dominguez Vega氏、 CVE-2011-1160を報告してくれた Peter Hueweに感謝の意を表します。Ubuntu セキュリティチームは、Openwall の Vasiliy Kulikov 氏および Dan Rosenberg 氏を、 CVE-2011-1833 の最初の報告者として承認しています。

ソリューション

影響を受けるパッケージを更新してください。

プラグインの詳細

深刻度: Critical

ID: 56577

ファイル名: redhat-RHSA-2011-1386.nasl

バージョン: 1.24

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2011/10/21

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.8

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-PAE, p-cpe:/a:redhat:enterprise_linux:kernel-PAE-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-xen, p-cpe:/a:redhat:enterprise_linux:kernel-xen-devel, cpe:/o:redhat:enterprise_linux:5

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/10/20

脆弱性公開日: 2011/6/24

参照情報

CVE: CVE-2009-4067, CVE-2011-1160, CVE-2011-1585, CVE-2011-1833, CVE-2011-2484, CVE-2011-2496, CVE-2011-2695, CVE-2011-2699, CVE-2011-2723, CVE-2011-2942, CVE-2011-3131, CVE-2011-3188, CVE-2011-3191, CVE-2011-3209, CVE-2011-3347

BID: 46866, 47321, 47381, 48383, 48687, 48697, 48802, 48929, 49108, 49146, 49289, 49295, 50312, 50313

RHSA: 2011:1386