RHEL 6 : kexec-tools (RHSA-2011:1532)

critical Nessus プラグイン ID 57013

Language:

概要

リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2011:1532 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

Kexec により、すでに実行中のカーネルのコンテキストから Linux カーネルを起動することができます。

Kdump が SSH ターゲットにダンプする際に SSH (Secure Shell) の「StrictHostKeyChecking=no」オプションを使用しました。これにより、ターゲットの kdump サーバーの SSH ホストキーがチェックされなくなりました。これにより、ローカルネットワークの中間者攻撃者が、kdump SSH ターゲットサーバーを偽装したり、vmcore ダンプで機密情報にアクセスしたりすることが容易になる可能性があります。
(CVE-2011-3588)

mkdumprd が誰でも読み取り可能な権限で initrd ファイルを作成していました。kdump が SSH ターゲットをダンプする設定になっている場合、ローカルのユーザーが、この欠陥を利用することにより、リモートサーバーへの認証を行うために使用される SSH の秘密鍵などの機密情報にアクセスすることが可能です。(CVE-2011-3589)

mkdumprd は、不要な機密ファイル (/root/.ssh/ ディレクトリの全ファイルとホストの SSH 秘密鍵など) を結果として生成される initrd に含めていました。以前に initrd ファイルが誰でも読み取り可能な権限で作成されていたときには、これが情報漏洩を招く可能性がありました。注: この更新により、initrd に含まれるのは、SSH クライアント構成、既知のホストファイル、および SSH キーのみであり、これらは「/etc/kdump.conf」に新たに導入された sshkey オプションにより構成されます。デフォルトは、サービス kdump 伝播コマンド /root/.ssh/kdump_id_rsa の実行時に生成されるキーです。
(CVE-2011-3590)

Red Hat は、この問題を報告してくれた Kevan Carstensen 氏に感謝の意を表します。

この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。
スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。
このバグ修正と拡張機能に関するドキュメントは、「参照」セクションにリンクがある「テクニカルノート」ドキュメントから近日中に入手できるようになります。

kexec-tools の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける kexec-tools パッケージを更新してください。

参考資料

https://access.redhat.com/security/updates/classification/#moderate

https://bugzilla.redhat.com/show_bug.cgi?id=681796

https://bugzilla.redhat.com/show_bug.cgi?id=708503

https://bugzilla.redhat.com/show_bug.cgi?id=716439

https://bugzilla.redhat.com/show_bug.cgi?id=719105

https://bugzilla.redhat.com/show_bug.cgi?id=725484

https://bugzilla.redhat.com/show_bug.cgi?id=727892

https://bugzilla.redhat.com/show_bug.cgi?id=731394

https://bugzilla.redhat.com/show_bug.cgi?id=734528

https://bugzilla.redhat.com/show_bug.cgi?id=739050

http://www.nessus.org/u?79429a0b

http://www.nessus.org/u?b676c19f

https://access.redhat.com/errata/RHSA-2011:1532

プラグインの詳細

深刻度: Critical

ID: 57013

ファイル名: redhat-RHSA-2011-1532.nasl

バージョン: 1.23

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2011/12/6

更新日: 2025/4/15

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus