ibutils が一時ファイルを処理する方法で、欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を介して、 root ユーザーとして任意のファイルを上書きする可能性があります。
(CVE-2013-2561)

librdmacm によって静的ポートが使用されて、ib_acm サービスに接続されることが判明しました。特別に細工された ib_acm サービスをそのポートで実行できるローカルの攻撃者が、この欠陥を利用して、不適切なアドレス解決情報を librmdacm アプリケーションに与える可能性があります。
(CVE-2012-4516)

このアドバイザリでは、以下のパッケージが最新の Upstream リリースに更新され、以前のバージョンに対する多数のバグ修正および強化が提供されます：

openmpi、mpitests、ibutils、infinipath-psm のパッケージで、いくつかのバグが修正されました。

RDMA スタックからのこれらの更新済みパッケージの最も注目に値する変更は、以下のとおりです。

- Message Passing Interface（MPI）のテストパッケージにある複数のバグが解決されたため、内在する MPI の実装で、さらに多くの mpitest アプリケーションを合格させることができます。

- mlx4 ポートタイプの必要なカスタム構成が initramfs dracut ビルドに必ず含まれるようにするために、libmlx4 パッケージに dracut モジュールファイルが追加されています。

- perftest および qperf のパッケージでの複数のテストプログラムが、RoCE インターフェイスで、または rdmacm キューペアの使用を指定した場合に、適切に動作するようになりました。

- mstflint パッケージが最新の Upstream バージョンに更新され、新しくリリースされた Mellanox Connect-IB ハードウェアでファームウェアを焼くことが可能になりました。

- openmpi および infinipath-psm のパッケージの新しいビルドによって、これらのパッケージ間での互換性の問題が解決されています。

検出

Scientific Linux セキュリティ更新：SL6.x i386/x86_64 での RDMA スタック

medium Nessus プラグイン ID 71294

変更ログが見つかりません