検出

CentOS 6：カーネル（CESA-2012:1064）

high Nessus プラグイン ID 59949

Language:

概要

リモート CentOS ホストに１つ以上のセキュリティ更新がありません。

説明

2 つのセキュリティの問題といくつかのバグを修正する更新された kernel パッケージが、 Red Hat Enterprise Linux 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* NULL ポインターデリファレンスの欠陥が、 Linux カーネルの netfilter IPv6 接続追跡実装の nf_ct_frag6_reasm() 関数で見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたパケットを、IPv6 を使用しており、また nf_conntrack_ipv6 カーネルモジュールがロードされているターゲットシステムに送信することが可能でした。これは、クラッシュする原因になっていました。（CVE-2012-2744、重要度高）

* Linux カーネルのキー管理機能がプロセスフォークの置換セッションキーリングを処理する方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-2745、重要度中）

Red Hat は、CVE-2012-2744 を報告してくれた Beyond Security SecuriTeam Secure Disclosure プログラムで作業している匿名の貢献者に感謝の意を表します。

この更新は以下のバグも修正します：

以前は、導入されていた新型 Realtek チップセットで必要なファームウェアファイルで、たとえば「/lib/firmware/rtl_nic/rtl_nic_rtl8168d-1.fw」など、ファイル名に無効なプレフィックス（「rtl_nic_」）が含まれていました。この更新でこれらのファイル名が修正されます。たとえば、前述のファイルが現在はは「/lib/firmware/rtl_nic/rtl8168d-1.fw」という正しい名前になっています。（BZ#832359）

* この更新で、2GB ATA フラッシュディスク装置の ADMA428M リビジョンがブラックリストに追加されます。これは、Ultra-DMA 66 転送モードを使用するときに、前述のデバイスでデータ破損が発生するためです。「libata.force=5:pio0,6:pio0」カーネルパラメーターを設定すると、前述のデバイスが意図されている通りに作動します。（BZ#832363）

* Red Hat Enterprise Linux 6 で、Windows 2012 サーバーから NFS エクスポートへのマウントが失敗していました。これは、その Windows サーバーが NFS バージョン 4 プロトコルのバージョン 2 および 3 のサポートとともに、マイナーバージョン 1（v4.1）のサポートのみを含んでいたためです。マイナーバージョン 0（v4.0）サポートがないため、意図されている通りにバージョン 3 にロールバックする代わりに、Red Hat Enterprise Linux 6 クライアントが失敗していました。この更新により、このバグが修正され、NFS エクスポートのマウントが意図されている通りに機能するようになっています。
（BZ#832365）

* ext4 ファイルシステムで、4 GB を超えるファイルでの ENOSPC 状態の（デバイスにスペースが残っていない）ために、fallocate() がブロックの割り当てに失敗する場合に、ファイルのサイズが破損するためファイルシステムも破損していました。これは、「ext4_fallocate()」関数のキャスト演算子がなくなっているためでした。この更新で、下層にあるソースコードが修正され、この問題に対処したため、ファイルシステムで破損は発生しなくなっています。（BZ#833034）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ソリューション

影響を受けるカーネルパッケージを更新してください。

参考資料

http://www.nessus.org/u?fc291065

プラグインの詳細

深刻度: High

ID: 59949

ファイル名: centos_RHSA-2012-1064.nasl

バージョン: 1.16

タイプ: local

エージェント: unix

公開日: 2012/7/12

更新日: 2021/1/4

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: High

基本値: 7.8

現状値: 5.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS スコアのソース: CVE-2012-2744

脆弱性情報

CPE: p-cpe:/a:centos:centos:kernel-headers, cpe:/o:centos:centos:6, p-cpe:/a:centos:centos:kernel-debug, p-cpe:/a:centos:centos:kernel-firmware, p-cpe:/a:centos:centos:perf, p-cpe:/a:centos:centos:python-perf, p-cpe:/a:centos:centos:kernel, p-cpe:/a:centos:centos:kernel-doc, p-cpe:/a:centos:centos:kernel-debug-devel, p-cpe:/a:centos:centos:kernel-devel

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/7/10

脆弱性公開日: 2012/8/9

参照情報

CVE: CVE-2012-2744, CVE-2012-2745

RHSA: 2012:1064