Oracle Linux 4 / 5：device-mapper-multipath（ELSA-2009-0411）

high Nessus プラグイン ID 67839

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2009:0411 から：

1 つのセキュリティ問題を修正する更新済みの device-mapper-multipath パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

device-mapper multipath パッケージは、device-mapper multipath カーネルモジュールに対する命令を発行し、device-mapper デバイスに対するパーティションの作成および削除を管理することで、マルチパスデバイスを管理するツールを提供します。

multipathd デーモンが、コマンドラインクライアントと通信するために使用されるソケットに不適切な権限を設定することが発見されました。権限のないローカルユーザーが、この欠陥を利用して、コマンドを multipathd に送信し、複数のパスを通じてアクセス可能なストレージデバイスへのアクセスを混乱させたり、これらのデバイスのファイルシステムを崩壊させたりすることが可能です。(CVE-2009-0115)

device-mapper-multipath のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。変更を有効にするには、multipathd サービスを再起動する必要があります。

重要：Red Hat Enterprise Linux 5 の multipathd デーモンのバージョンには、multipathd サービスが停止したときにマシンが反応しなくなる可能性がある既知の問題があります。この問題は、Bugzilla バグ #494582 で追跡されています。このエラータの「参照」セクションには、リンクがあります。この問題が解決するまでは、以下のコマンドを順に発行することで、multipathd サービスを再起動することをお勧めします：

# killall -KILL multipathd

# service multipathd restart