Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル
medium Nessus プラグイン ID 70188
言語:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
この更新では以下のセキュリティ上の問題が修正されます：- use-after-free 欠陥が Linux カーネルの madvise() システムコールの実装で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。
（CVE-2012-3511、重要度中）
- Linux カーネルの TCP/IP プロトコルパッケージ実装が UDP_CORK オプションを使用する IPv6 ソケットを処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2013-4162、重要度中）
- Linux カーネルでの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-2141、重要度低）
この更新は以下のバグも修正します：
- be2net ドライバーのバグにより、be2net を使用する NIC 間の通信が妨げられていました。この更新により、この問題に対処するパッチが適用され、同時にさまざまな他の問題を修正するいくつかの他の上流パッチも適用されます。
be2net ドライバーを使用する NIC 間のトラフィックが現在は期待取りに処理されるようになりました。
- be2net ドライバーを使用する NIC 間の通信を妨げていた問題を修正する最近のパッチにより、NIC のファームウェアが反応しなくなり、カーネルパニックを発生していました。この問題は、VALN タグ挿入のスキップを許すハードウェア回避策が不必要であるのに使用されていることにより発生していました。パッチが適用され、マルチチャネル構成が NIC で有効にされている場合のみ回避策が使用されるようになりました。このバグはファームウェアバージョン 4.2.xxxx の NIC のみに影響を与えていました。
- autofs4 マウント失効コードのバグにより、autofs4 モジュールが NFS マウントのビジーツリーを「未使用」と誤って報告する可能性があります。結果として、自動マウントがツリーをマウント解除しようとして失敗し、「オフセットのアンマウントに失敗」エラーを出し、マウントツリーが空のディレクトリのように表示されていました。誤って使用されていた autofs dentry マウントチェックを削除するパッチが適用され、前述の問題は現在は発生しません。
- be2net ドライバーの be_open 関数の競合状態により、BUG_ON() マクロがトリガーされ、カーネルパニックが発生する可能性があります。この問題に対処するパッチが適用され、グローバルに割り込みを有効にする前にポーリングを有効にすることで、競合状態は現在は回避されています。
カーネルがこの状況でパニックすることはなくなりました。
この更新を有効にするには、システムを再起動する必要があります。
ソリューション
影響を受けるパッケージを更新してください。関連情報
プラグインの詳細
深刻度: Medium
ID: 70188
ファイル名: sl_20130926_kernel_on_SL5_x.nasl
バージョン: 1.6
タイプ: local
エージェント: unix
公開日: 2013/9/28
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
Base Score: 6.2
ベクトル: AV:L/AC:H/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:kernel, p-cpe:/a:fermilab:scientific_linux:kernel-PAE, p-cpe:/a:fermilab:scientific_linux:kernel-PAE-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-PAE-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debug, p-cpe:/a:fermilab:scientific_linux:kernel-debug-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debug-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo-common, p-cpe:/a:fermilab:scientific_linux:kernel-devel, p-cpe:/a:fermilab:scientific_linux:kernel-doc, p-cpe:/a:fermilab:scientific_linux:kernel-headers, p-cpe:/a:fermilab:scientific_linux:kernel-xen, p-cpe:/a:fermilab:scientific_linux:kernel-xen-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-xen-devel, x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list
パッチ公開日: 2013/9/26
脆弱性公開日: 2012/10/4