Scientific Linux セキュリティ更新:SL5.x i386/x86_64 のカーネル

medium Nessus プラグイン ID 70188

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

この更新では以下のセキュリティ上の問題が修正されます:

- use-after-free 欠陥が Linux カーネルの madvise() システムコールの実装で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。
(CVE-2012-3511、重要度中)

- Linux カーネルの TCP/IP プロトコルパッケージ実装が UDP_CORK オプションを使用する IPv6 ソケットを処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
(CVE-2013-4162、重要度中)

- Linux カーネルでの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。(CVE-2013-2141、重要度低)

この更新は以下のバグも修正します:

- be2net ドライバーのバグにより、be2net を使用する NIC 間の通信が妨げられていました。この更新により、この問題に対処するパッチが適用され、同時にさまざまな他の問題を修正するいくつかの他の上流パッチも適用されます。
be2net ドライバーを使用する NIC 間のトラフィックが現在は期待取りに処理されるようになりました。

- be2net ドライバーを使用する NIC 間の通信を妨げていた問題を修正する最近のパッチにより、NIC のファームウェアが反応しなくなり、カーネルパニックを発生していました。この問題は、VALN タグ挿入のスキップを許すハードウェア回避策が不必要であるのに使用されていることにより発生していました。パッチが適用され、マルチチャネル構成が NIC で有効にされている場合のみ回避策が使用されるようになりました。このバグはファームウェアバージョン 4.2.xxxx の NIC のみに影響を与えていました。

- autofs4 マウント失効コードのバグにより、autofs4 モジュールが NFS マウントのビジーツリーを「未使用」と誤って報告する可能性があります。結果として、自動マウントがツリーをマウント解除しようとして失敗し、「オフセットのアンマウントに失敗」エラーを出し、マウントツリーが空のディレクトリのように表示されていました。誤って使用されていた autofs dentry マウントチェックを削除するパッチが適用され、前述の問題は現在は発生しません。

- be2net ドライバーの be_open 関数の競合状態により、BUG_ON() マクロがトリガーされ、カーネルパニックが発生する可能性があります。この問題に対処するパッチが適用され、グローバルに割り込みを有効にする前にポーリングを有効にすることで、競合状態は現在は回避されています。
カーネルがこの状況でパニックすることはなくなりました。

この更新を有効にするには、システムを再起動する必要があります。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?3b8f4250

プラグインの詳細

深刻度: Medium

ID: 70188

ファイル名: sl_20130926_kernel_on_SL5_x.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

公開日: 2013/9/28

更新日: 2021/1/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.2

ベクトル: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:fermilab:scientific_linux:kernel, p-cpe:/a:fermilab:scientific_linux:kernel-pae, p-cpe:/a:fermilab:scientific_linux:kernel-pae-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-pae-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debug, p-cpe:/a:fermilab:scientific_linux:kernel-debug-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debug-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo-common, p-cpe:/a:fermilab:scientific_linux:kernel-devel, p-cpe:/a:fermilab:scientific_linux:kernel-doc, p-cpe:/a:fermilab:scientific_linux:kernel-headers, p-cpe:/a:fermilab:scientific_linux:kernel-xen, p-cpe:/a:fermilab:scientific_linux:kernel-xen-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-xen-devel, x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

パッチ公開日: 2013/9/26

脆弱性公開日: 2012/10/4

参照情報

CVE: CVE-2012-3511, CVE-2013-2141, CVE-2013-4162