Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル
medium Nessus プラグイン ID 68945
Language:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
この更新では以下のセキュリティ上の問題が修正されます：- Linux カーネルの IPv4 TCP/IP プロトコルパッケージ実装の tcp_read_sock() 関数におけるソケットバッファ（skb）の処理方法で、欠陥が見つかりました。権限のないローカルユーザーが、splice() への呼び出しを介してこの問題を引き起こし、サービス拒否を引き起こす可能性があります。
（CVE-2013-2128、重要度中）
- Linux カーネルでの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225、重要度低）
- Linux カーネルの POSIX 信号の実装で情報漏洩が見つかりました。ローカルの権限のないユーザーが、この欠陥を悪用して、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスする可能性があります。（CVE-2013-0914、重要度低）
- Linux カーネルの ext3 ファイルシステム実装における ext3_msg() 関数に、書式文字列の欠陥が見つかりました。ext3 ファイルシステムをマウントできるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。
（CVE-2013-1848、重要度低）
- Linux カーネルの b43 ドライバー実装における b43_do_request_fw() 関数に、書式文字列の欠陥が見つかりました。「fwpostfix」b43 モジュールパラメーターを指定できるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2013-2852、重要度低）
- Linux カーネルの ftrace および関数トレーサーの実装に、NULL ポインターデリファレンスの欠陥が見つかりました。CAP_SYS_ADMIN 機能のあるローカルユーザーがこの欠陥を利用し、サービス拒否を引き起こす可能性があります。
（CVE-2013-3301、重要度低）
この更新を有効にするには、システムを再起動する必要があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 68945
ファイル名: sl_20130716_kernel_on_SL6_x.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
公開日: 2013/7/18
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.2
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: Medium
基本値: 5.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:kernel, p-cpe:/a:fermilab:scientific_linux:kernel-debug, p-cpe:/a:fermilab:scientific_linux:kernel-debug-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debug-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo-common-i686, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:fermilab:scientific_linux:kernel-devel, p-cpe:/a:fermilab:scientific_linux:kernel-doc, p-cpe:/a:fermilab:scientific_linux:kernel-firmware, p-cpe:/a:fermilab:scientific_linux:kernel-headers, p-cpe:/a:fermilab:scientific_linux:perf, p-cpe:/a:fermilab:scientific_linux:perf-debuginfo, p-cpe:/a:fermilab:scientific_linux:python-perf, p-cpe:/a:fermilab:scientific_linux:python-perf-debuginfo, x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2013/7/16
脆弱性公開日: 2013/3/15
参照情報
CVE: CVE-2012-6548, CVE-2013-0914, CVE-2013-1848, CVE-2013-2128, CVE-2013-2634, CVE-2013-2635, CVE-2013-2852, CVE-2013-3222, CVE-2013-3224, CVE-2013-3225, CVE-2013-3301