Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の kexec-tools

medium Nessus プラグイン ID 61189

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Kexec により、すでに実行中のカーネルのコンテキストから Linux カーネルを起動することができます。

Kdump が SSH ターゲットにダンプする際に SSH（Secure Shell）の「StrictHostKeyChecking=no」オプションを使用しました。これにより、ターゲットの kdump サーバーの SSH ホストキーがチェックされなくなりました。これにより、ローカルネットワークの中間者攻撃者が、kdump SSH ターゲットサーバーを偽装したり、 vmcore ダンプで機密情報にアクセスしたりすることが容易になる可能性があります。（CVE-2011-3588）

mkdumprd が全ユーザーに読取権限がある initrd ファイルを作成していました。kdump が SSH ターゲットをダンプする設定になっている場合、ローカルのユーザーが、この欠陥を利用することにより、リモートサーバーへの認証を行うために使用される SSH の秘密鍵などの機密情報にアクセスすることが可能です。
（CVE-2011-3589）

mkdumprd は、不必要な機密ファイル（「/root/.ssh/」ディレクトリの全ファイルとホストのSSH 秘密鍵）を結果として生成される initrd ファイルに含めていました。以前に initrd ファイルが誰でも読み取り可能な権限で作成されていたときには、これが情報漏洩を招く可能性がありました。注：
この更新により、initrd に含まれるのは、 SSH クライアント構成、既知のホストファイル、および SSH キーのみであり、これらは「/etc/kdump.conf」に新たに導入された sshkey オプションにより構成されます。デフォルトでは、この鍵は「service kdump propagate」コマンド、「/root/.ssh/kdump_id_rsa」を実行中に生成されます。（CVE-2011-3590）

また、この更新では複数のバグが修正され、さまざまな拡張機能が追加されます。

kexec-tools の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。