AIX 5.2 TL 0：カーネル（IZ16992）

high Nessus プラグイン ID 64316

Language:

概要

リモート AIXホストにセキュリティパッチがありません。

説明

AIX カーネルには、複数の脆弱性があります。

a) チェックポイントから再起動される 64 ビットのプロセスや再起動機能は、カーネルメモリの特定の領域に対する読み込み・書き込み権を取得し、任意のコードが実行されることがあります。次の APAR 番号で追跡してください： IZ16992、IZ17111、IZ11820、IZ12794。

b) 同時ボリュームグループのリモートノードは、単一ノードが同時ボリュームのグループに存在する JFS2 ファイルシステムのサイズを低減させると、クラッシュすることがあり、これによりサービス拒否が発生します。次の APAR 番号で追跡してください：IZ05246、 IZ04953、IZ04946。

c) ディレクトリの権限がそのディレクトリのファイルを現在実行している権限より厳しい場合、proc ファイルシステムがディレクトリアクセスコントロールを適切に強制しません。これにより、情報漏洩が発生します。
次の APAR 番号で追跡してください：IZ06022、IZ06663、 IZ06505。

d) Trusted Execution は、ハードリンクから変更が行われると、ファイルの保護に失敗します。AIX 6.1 のみに影響します。
次の APAR 番号で追跡してください：IZ13418

e) WPAR 特有のシステム呼び出しは、未定義の動作を起こしたり、サービス拒否を引き起こす可能性があります。AIX 6.1 のみに影響します。次の APAR 番号で追跡してください：
IZ13392、IZ13346

f) ProbeVue を実行できる権限を持つユーザーはカーネルメモリのアドレスから読み込むことができ、情報漏洩が発生します。AIX 6.1 のみに影響します。次の APAR 番号で追跡してください：IZ09545

以下のファイルに脆弱性があります：

/usr/lib/boot/unix_64 /usr/lib/boot/unix_mp /usr/lib/boot/unix_up /usr/lib/drivers/hd_pin /usr/sbin/lreducelv

次の修正には、上記の APAR すべての修正が含まれています。