様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

＊Linux カーネル XFS ファイルシステムの実装が過度に長いパス名のリンクを処理する方法で、バッファオーバーフローの欠陥が見つかりました。
権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2011-4077、重要度中）

* ghash_update() と ghash_final() にある欠陥により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-4081、重要度中）

* Linux カーネルの Journaling Block Device（JBD）に欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、特別に細工された ext3 ディスクまたは ext4 ディスクをマウントすることにより、システムのクラッシュを引き起こす可能性があります。
（CVE-2011-4132、重要度中）

* Linux カーネルの KVM（Kernel-based Virtual Machine）サブシステムの kvm_vm_ioctl_assign_device() 関数が、デバイス割り当てをリクエストするユーザーにその権限があるかチェックしていないことが判明しました。
ホスト上の権限のないローカルユーザーが、未使用の PCI デバイスを割り当てたり、使用中でも各ドライバーによって適切に求められていないリソースのあるデバイスを割り当てたりすることにより、ホストのクラッシュを引き起こす可能性があります。（CVE-2011-4347、重要度中）

* Linux カーネルの __sys_sendmsg() 関数が sendmmsg() システムコールで呼び出された場合にユーザー空間メモリにアクセスする方法で、2 つの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用することで、サービス拒否を引き起こす可能性があります。（CVE-2011-4594、重要度中）

* カーネル更新 RHSA-2011:1530 により Linux カーネルの整数オーバーフローの欠陥が引き起こされました。PowerPC システムで、権限のないローカルユーザーが、この欠陥を悪用することにより、サービス拒否が引き起こされる可能性があります。（CVE-2011-4611、重要度中）

* 仮想割り込みコントローラーが設定されていない場合、Linux カーネルの KVM サブシステムが PIT（プログラマブルインタバルタイマー）の IRQ（割り込みリクエスト）を処理する方法に欠陥が見つかりました。ホスト上の権限のないローカルユーザーがこの状況を発生させ、ホストをクラッシュさせる可能性があります。（CVE-2011-4622、重要度中）

* Linux カーネルの XFS ファイルシステム実装がディスク上のアクセスコントロールリスト（ACL）を処理する方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。
（CVE-2012-0038、重要度中）

* Linux カーネルの KVM ハイパーバイザー実装が 32 ビットゲストの syscall 命令をエミュレーションする方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を発生させることにより、ゲストをクラッシュさせる可能性があります。
（CVE-2012-0045、重要度中）

*Linux カーネルの igmp_heard_query() 関数に、ゼロ除算欠陥が見つかりました。特定の IGMP（Internet Group Management Protocol）パケットをターゲットシステムに送信できる攻撃者が、この欠陥を利用してサービス拒否を引き起こすことが可能でした。（CVE-2012-0207、重要度中）

Red Hat は CVE-2011-4081 を報告してくれた Nick Bowler 氏、CVE-2011-4347 を報告してくれた Sasha Levin 氏、CVE-2011-4594 を報告してくれた Tetsuo Handa 氏、CVE-2011-4611 を報告してくれた Maynard Johnson 氏、CVE-2012-0038 を報告してくれた Wang Xi 氏、CVE-2012-0045 を報告してくれた Stephan Bärwolf 氏、CVE-2012-0207 を報告してくれた Simon McVittie 氏に感謝の意を表します。
Upstream は Mathieu Desnoyers 氏を CVE-2011-4594 の最初の報告者として認めます。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

CentOS 6：カーネル（CESA-2012:0350）

high Nessus プラグイン ID 58275

変更ログが見つかりません