Scientific Linux セキュリティ更新:SL5.x i386/x86_64 のカーネル

high Nessus プラグイン ID 61326
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます:

- Scientific Linux 5 で出荷される Xen ハイパーバイザー実装が、正規アドレスへの sysret 戻りパスの syscall 戻りアドレスを適切に制限していないことが見つかりました。Intel CPU のある 64 ビットホストで実行される 64 ビットの準仮想化ゲストの権限のないユーザーが、この欠陥を悪用して、ホストをクラッシュさせたり、権限を昇格させて、ハイパーバイザーレベルで任意のコードを実行できるようにしたりする可能性があります。(CVE-2012-0217、重要度高)

- ゲストが、初期の AMD CPU のバグを発生させ、Xen ハイパーバイザー実装で実行する際に CPU ハードロックアップを引き起こす可能性があることが見つかりました。64 ビットの準仮想化ゲストの権限のないユーザーが、この欠陥を利用して、ホストをクラッシュさせる可能性があります。警告:この更新のインストール後、影響を受ける AMD CPU(リストについては、Upstream バグ #824966 を参照)を使用しているホストが起動に失敗します。
これらのホストを起動するには、新しいカーネルパラメーター allow_unsafe を使用することができます(「allow_unsafe=on」)。このオプションは、信頼されるゲストを実行しているホストでのみ使用する必要があります。オプションを「オン」に設定すると、欠陥が再度導入されるためです(ゲストがホストをクラッシュできるようになります)。
(CVE-2012-2934、重要度中)

注:Scientific Linux ゲストの場合、特権ゲストユーザーのみ CVE-2012-0217 および CVE-2012-2934 の問題を悪用する可能性があります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

http://www.nessus.org/u?a489a838

プラグインの詳細

深刻度: High

ID: 61326

ファイル名: sl_20120612_kernel_on_SL5_x.nasl

バージョン: 1.11

タイプ: local

エージェント: unix

公開日: 2012/8/1

更新日: 2021/1/14

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Critical

スコア: 9.8

CVSS v2

リスクファクター: High

Base Score: 7.2

ベクトル: AV:L/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:fermilab:scientific_linux:kernel, p-cpe:/a:fermilab:scientific_linux:kernel-PAE, p-cpe:/a:fermilab:scientific_linux:kernel-PAE-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-PAE-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debug, p-cpe:/a:fermilab:scientific_linux:kernel-debug-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debug-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo-common, p-cpe:/a:fermilab:scientific_linux:kernel-devel, p-cpe:/a:fermilab:scientific_linux:kernel-doc, p-cpe:/a:fermilab:scientific_linux:kernel-headers, p-cpe:/a:fermilab:scientific_linux:kernel-xen, p-cpe:/a:fermilab:scientific_linux:kernel-xen-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-xen-devel, x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2012/6/12

脆弱性公開日: 2012/6/12

エクスプロイト可能

CANVAS (CANVAS)

Core Impact

Metasploit (FreeBSD Intel SYSRET Privilege Escalation)

参照情報

CVE: CVE-2012-0217, CVE-2012-2934