RHEL 5：カーネル（RHSA-2009:1672）

深刻度

テーマ

RHEL 5：カーネル（RHSA-2009:1672）

high Nessus プラグイン ID 63910

言語:

概要

リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。

説明

複数のセキュリティ問題および 1 つのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5.2 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* SELinux で強制したシステムは、unconfined_t ドメインのローカルユーザーが低メモリ領域をマッピングできるように許可することにおいて制限が薄くなっています。これはたとえ、mmap_min_addr 制限が有効化されている場合でも同じことが言えます。これにより、NULL ポインターデリファレンスのバグのローカルによる悪用を助長することになります。（CVE-2009-2695、重要度高）

* NULL ポインターデリファレンスの欠陥が、 pipe_read_open()、pipe_write_open()、 and pipe_rdwr_open() といった Linux カーネルの各関数に見つかりました。mutex ロックが保持されていないとき、これがパイプのリーダーとライターカウンターを更新するために使用される前、i_pipe ポインターが他の処理によって解放される可能性があります。これは、ローカルのサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-3547、重要度高）

この更新では以下のバグも修正されます。

* Linux カーネル内の IPv6 実装のバグがバランスの取れていない参照数の原因となっていた可能性があります。ネットワーク結合を使用している場合、このバグが「shutdown
-h」でのシステムのシャットダウン時にハングアップを引き起こしたり、「service network stop」でのネットワークサービス停止を妨げたりしていた可能性があります。（BZ#538409）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ソリューション

影響を受けるパッケージを更新してください。

プラグインの詳細

深刻度: High

ID: 63910

ファイル名: redhat-RHSA-2009-1672.nasl

バージョン: 1.14

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2013/1/24

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Critical

スコア: 9.2

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 5.6

ベクトル: AV:L/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-PAE, p-cpe:/a:redhat:enterprise_linux:kernel-PAE-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-xen, p-cpe:/a:redhat:enterprise_linux:kernel-xen-devel, cpe:/o:redhat:enterprise_linux:5.2

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2009/12/15

エクスプロイト可能

CANVAS (CANVAS)

参照情報

CVE: CVE-2009-2695, CVE-2009-3547

BID: 36901

RHSA: 2009:1672

CWE: 119, 362