RHEL 5 : kernel (RHSA-2011:1386)
critical Nessus プラグイン ID 56577
Language:
概要
リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 5 ホストに、RHSA-2011:1386 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- カーネル: usb: auerswald_probe() のバッファオーバーフロー (CVE-2009-4067)
- カーネル: tpm の情報漏洩 (CVE-2011-1160)
- カーネル: cifs セッションの再利用 (CVE-2011-1585)
- カーネル: ecryptfs: ソース TOCTOU 競合をマウントします (CVE-2011-1833)
- カーネル: taskstats: リスナーモードでの重複エントリにより、DoS が引き起こされる可能性があります (CVE-2011-2484)
- カーネル: mm: mremap() とスタック拡張の vm_pgoff のラッピングを回避します (CVE-2011-2496)
- カーネル: ext4: スパースファイルの最後のブロックにデータを書き込む際のカーネルパニック (CVE-2011-2695)
- カーネル: ipv6: フラグメント ID が予測しにくくなります (CVE-2011-2699)
- カーネル: gro: skb をプルできる場合、frag0 のリセットのみを行います (CVE-2011-2723)
- カーネル: bridge: __br_deliver の null ポインターデリファレンス (CVE-2011-2942)
- カーネル: IOMMU 障害のライブロック (CVE-2011-3131)
- カーネル: net: シーケンス番号生成を改善します (CVE-2011-3188)
- カーネル: cifs: CIFSFindNext() の符号問題 (CVE-2011-3191)
- カーネル: clock_gettime() が呼び出されるときにパニックが発生します (CVE-2011-3209)
- カーネル: be2net: 無造作モードおよび非メンバー VLAN パケットの DoS (CVE-2011-3347)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=684671
https://bugzilla.redhat.com/show_bug.cgi?id=697394
https://bugzilla.redhat.com/show_bug.cgi?id=715436
https://bugzilla.redhat.com/show_bug.cgi?id=716538
https://bugzilla.redhat.com/show_bug.cgi?id=722393
https://bugzilla.redhat.com/show_bug.cgi?id=722557
https://bugzilla.redhat.com/show_bug.cgi?id=723429
https://bugzilla.redhat.com/show_bug.cgi?id=726552
https://bugzilla.redhat.com/show_bug.cgi?id=728518
https://bugzilla.redhat.com/show_bug.cgi?id=730341
https://bugzilla.redhat.com/show_bug.cgi?id=730682
https://bugzilla.redhat.com/show_bug.cgi?id=730686
https://bugzilla.redhat.com/show_bug.cgi?id=730917
https://bugzilla.redhat.com/show_bug.cgi?id=731172
https://bugzilla.redhat.com/show_bug.cgi?id=732658
https://bugzilla.redhat.com/show_bug.cgi?id=732869
https://bugzilla.redhat.com/show_bug.cgi?id=732878
https://bugzilla.redhat.com/show_bug.cgi?id=733665
https://bugzilla.redhat.com/show_bug.cgi?id=736425
https://bugzilla.redhat.com/show_bug.cgi?id=738389
https://bugzilla.redhat.com/show_bug.cgi?id=738392
https://bugzilla.redhat.com/show_bug.cgi?id=739823
https://rhn.redhat.com/errata/RHSA-2011-1065.html
https://rhn.redhat.com/errata/RHSA-2011-1241.html
http://www.nessus.org/u?caf88a60
プラグインの詳細
深刻度: Critical
ID: 56577
ファイル名: redhat-RHSA-2011-1386.nasl
バージョン: 1.25
タイプ: local
エージェント: unix
公開日: 2011/10/21
更新日: 2024/4/21
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 8.3
現状値: 6.5
ベクトル: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2011-3191
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2011-3188
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-pae, p-cpe:/a:redhat:enterprise_linux:kernel-pae-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-xen, p-cpe:/a:redhat:enterprise_linux:kernel-xen-devel, cpe:/o:redhat:enterprise_linux:5
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/10/20
脆弱性公開日: 2011/6/24
参照情報
CVE: CVE-2009-4067, CVE-2011-1160, CVE-2011-1585, CVE-2011-1833, CVE-2011-2484, CVE-2011-2496, CVE-2011-2695, CVE-2011-2699, CVE-2011-2723, CVE-2011-2942, CVE-2011-3131, CVE-2011-3188, CVE-2011-3191, CVE-2011-3209, CVE-2011-3347
BID: 46866, 47321, 47381, 48383, 48687, 48697, 48802, 48929, 49108, 49146, 49289, 49295, 50312, 50313