Oracle Linux 5：カーネル（ELSA-2013-1790-1）

深刻度

テーマ

Oracle Linux 5：カーネル（ELSA-2013-1790-1）

low Nessus プラグイン ID 71251

言語:

New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのOracle Linuxホストに、1つ以上のセキュリティ更新プログラムがありません。

説明

Red Hatセキュリティアドバイザリ2013:1790から:

1 つのセキュリティの問題といくつかのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* ポートまたはメモリマップド I/O 書き込みなどの、ある種のゲスト生成操作の中で、ゲストメモリを読みだす時に、Xen ハイパーバイザーがエラー状態を処理する方法で、情報漏洩の欠陥が見つかりました。
完全仮想化ゲストの中の特権ユーザーがこの欠陥を利用して、ハイパーバイザーのスタックメモリをゲストに漏洩する恐れがあります。（CVE-2013-4355、重要度中）

Red Hatは、この問題を報告してくれたXenプロジェクトに感謝の意を表します。

この更新により、以下のバグも修正されます：

* カーネルへの以前の修正には、percpu_up_write() 関数の中のメモリバリアが含まれていませんでした。結果として、ある種の状況では、競合状態が発生し、メモリ破損およびその後のカーネルパニックが起こる恐れがあります。この更新では、CPU ごとの読み書きセマフォ（percpu-rw-semaphores）のために、新しいメモリバリアのペア（light_mb() および heavy_mb()）が導入され、競合状態がもはや発生しなくなります。さらに、「percpu-rw-semaphores」の読み取りパスのパフォーマンスが向上しています。（BZ#1014715）

* tg3 ドライバーのバグのために、NIC で Wake-on-LAN （WOL）機能を有効にしているシステムが WOL を使用して停止または休眠からウェークアップできませんでした。消失していた pci_wake_from_d3() 関数呼び出しが tg3 ドライバーに追加されたため、PME_ENABLE ビットを設定することで、WOL が正しく動作するようになりました。（BZ#1014973）

* mpt2sas ドライバーのテスト条件が正しくないために、このドライバーは、失敗をキャッチして SCSI スキャッタギャザーリストにマッピングすることができません。テスト条件が修正されたため、 mpt2sas ドライバーが SCSI スキャッタギャザーマッピングの失敗を期待通りに処理できるようになりました。（BZ#1018458）

* カーネルへの以前のパッチにより、「VLAN タグ再挿入」の回避策が導入されて、be2net ドライバーが乱雑モードの際に VLAN グループが割り当てられていない VLAN タグ付きパケットの処理が正しくない問題が解決されています。しかしながら、このソリューションにより、そうした処理されるパケットが GRO パケットである場合は、パケット破壊および後続のカーネル oops が起こります。このため、GRO でないパケットのみに VLAN タグ再挿入を制限するために、パッチが適用されています。be2net ドライバーが今では、VLAN グループが割り当てられていない VLAN タグ付きパケットを、この状況で正しく処理するようになりました。（BZ#1023348）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

ソリューション

影響を受けるカーネルパッケージを更新してください。

プラグインの詳細

深刻度: Low

ID: 71251

ファイル名: oraclelinux_ELSA-2013-1790-1.nasl

バージョン: 1.8

タイプ: local

エージェント: unix

ファミリー: Oracle Linux Local Security Checks

公開日: 2013/12/8

更新日: 2021/1/14

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Low

スコア: 3.4

CVSS v2

リスクファクター: Low

Base Score: 1.5

Temporal Score: 1.1

ベクトル: AV:L/AC:M/Au:S/C:P/I:N/A:N

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:kernel-PAE, p-cpe:/a:oracle:linux:kernel-PAE-devel, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-doc, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-xen, p-cpe:/a:oracle:linux:kernel-xen-devel, cpe:/o:oracle:linux:5

必要な KB アイテム: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/12/6

参照情報

CVE: CVE-2013-4355

BID: 62708

RHSA: 2013:1790