Oracle Linux 5:カーネル(ELSA-2012-0480-1)

medium Nessus プラグイン ID 68513
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのOracle Linuxホストに、1つ以上のセキュリティ更新プログラムがありません。

説明

Red Hatセキュリティアドバイザリ2012:0480から:

1 つのセキュリティの問題とさまざまなバグを修正し、1 つの拡張機能を追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System(CVSS)ベーススコアは「参照」セクションのCVEリンクで確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネルの IPv6 の実装の、 xfrm6_tunnel_rcv() 関数の欠陥により、tunnel6_rcv() で use-after-free または二重解放の欠陥を引き起こす可能性があります。リモートの攻撃者がこの欠陥を利用して、特別に細工されたパケットを、IPv6 を使用しており、また xfrm6_tunnel カーネルモジュールがロードされているターゲットシステムに送信することが可能でした。これは、クラッシュする原因になっていました。
(CVE-2012-1583、重要度高)

xfrm6_tunnel を使用するアプリケーションを実行しない場合、「/etc/modprobe.d/xfrm6_tunnel.conf」ファイルを(root ユーザーとして)作成し、次の行をそれに追加することで、xfrm6_tunnel モジュールがロードされるのを防ぐことができます:

ブラックリスト xfrm6_tunnel

この方法で、xfrm6_tunnel モジュールが間違ってロードされることがなくなります。この変更を有効にするには、再起動する必要があります。

この更新により、多様なバグも修正され、機能強化も追加されます。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、更新したこれらのパッケージにアップグレードする必要があります。ここには、テクニカルノートに記載した通り、この問題やバグを修正し、機能強化を追加する、バックポートされたパッチが収納されています。この更新を有効にするには、システムを再起動する必要があります。

ソリューション

影響を受けるカーネルパッケージを更新してください。

関連情報

https://oss.oracle.com/pipermail/el-errata/2012-April/002769.html

プラグインの詳細

深刻度: Medium

ID: 68513

ファイル名: oraclelinux_ELSA-2012-0480-1.nasl

バージョン: 1.9

タイプ: local

エージェント: unix

公開日: 2013/7/12

更新日: 2021/1/14

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 5

Temporal Score: 3.7

ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:P

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:kernel-PAE, p-cpe:/a:oracle:linux:kernel-PAE-devel, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-doc, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-xen, p-cpe:/a:oracle:linux:kernel-xen-devel, cpe:/o:oracle:linux:5

必要な KB アイテム: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/4/23

参照情報

CVE: CVE-2012-1583

RHSA: 2012:0480