Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2011-2025）
high Nessus プラグイン ID 68421
Language:
概要
リモートのOracle Linuxホストに、1つ以上のセキュリティ更新プログラムがありません。説明
リモートのOracle Linux 5 / 6ホストに、ELSA-2011-2025のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。-Red Hat Enterprise Virtualization（RHEV）Hypervisorおよび他の製品で使用されているように、Red Hat Enterprise Linux 5の2.6.18およびRed Hat Enterprise Linux 6の2.6.32のLinuxカーネルのGeneric Receive Offload（GRO）の実装により、リモート攻撃者がnapi_reuse_skb関数によって処理される細工されたVLANパケットを介して、サービス拒否を引き起こし、(1) メモリリーク、または(2) メモリ破損に至る可能性があります。これはCVE-2011-1478とは異なる脆弱性です。（CVE-2011-1576）
-4.1.1より前の4.1および4.0.2より前の4.0のXenにより、割り込み再マッピングしないIntel VT-doreチップセットのPCIパススルーを使用する場合、ゲストOSユーザーは、割り込みインジェクションレジスタへ書き込むことで、DMAを使用してMSI割り込みを生成し、ホストOS権限を取得することが可能です。（CVE-2011-1898）
- 2.6.39.3より前のLinuxカーネルのmm/ksm.cのscan_get_next_rmap_item関数の競合状態により、カーネルSamePageマージ（KSM）が有効な場合、ローカルユーザーがサービス拒否（NULLポインターデリファレンス）を引き起こすことが可能です。また細工されたアプリケーションを介して詳細不明な他の影響を与える可能性があります。（CVE-2011-2183）
- 3.0より前のLinuxカーネルのNFSクライアント機能におけるNetwork Lock Manager（NLM）プロトコルの実装により、ローカルユーザーがLOCK_UN flockシステムコールを介して、サービス拒否（システムハングアップ）を引き起こす可能性があります。
(CVE-2011-2491)
-3.0-rc4より前のLinuxカーネルにおけるBluetoothサブシステムは、特定のデータ構造を適切に初期化しません。これにより、ローカルユーザーは、細工されたgetsockoptシステムコールを通じて、カーネルメモリから潜在的な機密情報を入手できます。これは、(1) net/bluetooth/l2cap_sock.cのl2cap_sock_getsockopt_old関数、および(2) net/bluetooth/rfcomm/sock.cのrfcomm_sock_getsockopt_old関数に関連します。
(CVE-2011-2492)
- 2.6.39.4より前のLinuxカーネルのfs/proc/base.cは、/proc/#####/ioファイルへのアクセスを適切に制限しません。これにより、ローカルユーザーはファイルをポーリングすることで機密のI/O統計を取得できます。これは別のユーザーのパスワードの長さを発見することにより実証されています。（CVE-2011-2495）
- 3.0より前のLinuxカーネルのnet/bluetooth/l2cap_core.cのl2cap_config_req機能における整数アンダーフローにより、リモート攻撃者がサービス拒否（ヒープメモリ破損）引き起こしたり、あるいは、Logical Link ControlおよびAdaptation Protocol（L2CAP）構成リクエストのコマンドヘッダー内の小さなコマンドサイズの値を介して詳細不明な他の影響を与え、バッファオーバーフローに至る可能性があります。
(CVE-2011-2497)
- 2.6.39.2より前のLinuxカーネルのnet/wireless/nl80211.cにおける複数のバッファオーバーフローにより、ローカルユーザーは、長いSSID値を伴うスキャン操作中にCAP_NET_ADMIN機能を利用することで、権限を取得することができます。（CVE-2011-2517）
-3.0-rc5より前のLinuxカーネルのext4サブシステムの中の複数のoff-by-oneエラーにより、可能な最大の32ビット符号なし整数に関係するブロック番号が関与する書き込み操作で、エクステント形式のスパースファイルにアクセスすることで、ローカルユーザーが、サービス拒否（BUG_ONおよびシステムクラッシュ）を引き起こす可能性があります。
(CVE-2011-2695)
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 68421
ファイル名: oraclelinux_ELSA-2011-2025.nasl
バージョン: 1.19
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2021/9/8
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.8
CVSS v2
リスクファクター: High
基本値: 8.3
ベクトル: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2011-2497
脆弱性情報
CPE: cpe:/o:oracle:linux:5, cpe:/o:oracle:linux:6, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-firmware, p-cpe:/a:oracle:linux:kernel-uek-headers, p-cpe:/a:oracle:linux:ofa-2.6.32-200.19.1.el5uek, p-cpe:/a:oracle:linux:ofa-2.6.32-200.19.1.el5uekdebug, p-cpe:/a:oracle:linux:ofa-2.6.32-200.19.1.el6uek, p-cpe:/a:oracle:linux:ofa-2.6.32-200.19.1.el6uekdebug
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/8/24
脆弱性公開日: 2011/6/2
参照情報
CVE: CVE-2011-1576, CVE-2011-1898, CVE-2011-2183, CVE-2011-2491, CVE-2011-2492, CVE-2011-2495, CVE-2011-2497, CVE-2011-2517, CVE-2011-2695