RHEL 4：カーネル（RHSA-2009:1469）
high Nessus プラグイン ID 63899
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
複数のセキュリティ問題を修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 4.7 Extended Update Support で現在利用可能です。Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。
カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。
この更新では以下のセキュリティ上の問題が修正されます：
* Michael Tokarev 氏が、Linux カーネルの Realtek r8169 イーサネットドライバーの欠陥を報告しました。このドライバーで、このドライバーを使用するインターフェイスが処理可能なものより大きなフレームを受信できるようになります。これにより、リモートのサービス拒否またはコードの実行が発生することがあります。（CVE-2009-1389、重要度高）
* Google セキュリティチームの Tavis Ormandy 氏および Julien Tinnes 氏は、Linux カーネルの SOCKOPS_WRAP マクロにおける欠陥を報告しました。このマクロは、 proto_ops 構造体の sendpage 操作を正しく初期化しませんでした。権限のないローカルユーザーがこの欠陥を利用して、ローカルのサービス拒否を引き起こしたり、自分の権限を昇格したりする可能性があります。（CVE-2009-2692、重要度高）
* Google セキュリティチームの Tavis Ormandy 氏および Julien Tinnes 氏は、UDP ソケットで MSG_MORE フラグを使用する際、Linux カーネルの udp_sendmsg() 実装に欠陥がることを報告しました。権限のないローカルユーザーがこの欠陥を利用して、ローカルのサービス拒否を引き起こしたり、自分の権限を昇格したりする可能性があります。（CVE-2009-2698、重要度高）
ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://www.redhat.com/security/data/cve/CVE-2009-1389.html
https://www.redhat.com/security/data/cve/CVE-2009-2692.html
プラグインの詳細
深刻度: High
ID: 63899
ファイル名: redhat-RHSA-2009-1469.nasl
バージョン: 1.14
タイプ: local
エージェント: unix
公開日: 2013/1/24
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.5
CVSS v2
リスクファクター: High
Base Score: 7.8
Temporal Score: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-hugemem, p-cpe:/a:redhat:enterprise_linux:kernel-hugemem-devel, p-cpe:/a:redhat:enterprise_linux:kernel-largesmp, p-cpe:/a:redhat:enterprise_linux:kernel-largesmp-devel, p-cpe:/a:redhat:enterprise_linux:kernel-smp, p-cpe:/a:redhat:enterprise_linux:kernel-smp-devel, p-cpe:/a:redhat:enterprise_linux:kernel-xenu, p-cpe:/a:redhat:enterprise_linux:kernel-xenu-devel, cpe:/o:redhat:enterprise_linux:4.7
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2009/9/30
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (Linux Kernel Sendpage Local Privilege Escalation)