Scientific Linux セキュリティ更新:SL5.x i386/x86_64 のカーネル

low Nessus プラグイン ID 71305
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

- ポートまたはメモリマップド I/O 書き込みなどの、ある種のゲスト生成操作の中で、ゲストメモリを読みだす時に、Xen ハイパーバイザーがエラー状態を処理する方法で、情報漏洩の欠陥が見つかりました。完全仮想化ゲストの中の特権ユーザーがこの欠陥を利用して、ハイパーバイザーのスタックメモリをゲストに漏洩する恐れがあります。(CVE-2013-4355、重要度中)

この更新は以下のバグも修正します:

- カーネルへの以前の修正には、percpu_up_write() 関数の中のメモリバリアが含まれていませんでした。結果として、ある種の状況では、競合状態が発生し、メモリ破損およびその後のカーネルパニックが起こる恐れがあります。この更新では、CPU ごとの読み書きセマフォ(percpu-rw-semaphores)のために、新しいメモリバリアのペアである light_mb() および heavy_mb() が導入され、競合状態がもはや発生しなくなります。さらに、「percpu-rw-semaphores」の読み取りパスのパフォーマンスが向上しています。

- tg3 ドライバーのバグのために、NIC で Wake-on-LAN (WOL)機能を有効にしているシステムが WOL を使用して停止または休眠からウェークアップできませんでした。消失していた pci_wake_from_d3() 関数呼び出しが tg3 ドライバーに追加されたため、PME_ENABLE ビットを設定することで、WOL が正しく動作するようになりました。

- mpt2sas ドライバーのテスト条件が正しくないために、このドライバーは、失敗をキャッチして SCSI スキャッタギャザーリストにマッピングすることができませんでした。テスト条件が修正されたため、 mpt2sas ドライバーが SCSI スキャッタギャザーマッピングの失敗を期待通りに処理できるようになりました。

- カーネルへの以前のパッチにより、「VLAN タグ再挿入」の回避策が導入されて、be2net ドライバーがプロミスキャスモードの際に VLAN グループが割り当てられていない VLAN タグ付きパケットの処理が正しくない問題が解決されています。しかしながら、このソリューションにより、そうした処理されるパケットが GRO パケットである場合は、パケット破壊および後続のカーネル oops が起こります。このため、GRO でないパケットのみに VLAN タグ再挿入を制限するために、パッチが適用されています。
be2net ドライバーが今では、VLAN グループが割り当てられていない VLAN タグ付きパケットを、この状況で正しく処理するようになりました。

この更新を有効にするには、システムを再起動する必要があります。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

http://www.nessus.org/u?88da9bb2

プラグインの詳細

深刻度: Low

ID: 71305

ファイル名: sl_20131205_kernel_on_SL5_x.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2013/12/10

更新日: 2021/1/14

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Low

スコア: 3.4

CVSS v2

リスクファクター: Low

Base Score: 1.5

ベクトル: AV:L/AC:M/Au:S/C:P/I:N/A:N

脆弱性情報

CPE: p-cpe:/a:fermilab:scientific_linux:kernel, p-cpe:/a:fermilab:scientific_linux:kernel-PAE, p-cpe:/a:fermilab:scientific_linux:kernel-PAE-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-PAE-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debug, p-cpe:/a:fermilab:scientific_linux:kernel-debug-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debug-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo-common, p-cpe:/a:fermilab:scientific_linux:kernel-devel, p-cpe:/a:fermilab:scientific_linux:kernel-doc, p-cpe:/a:fermilab:scientific_linux:kernel-headers, p-cpe:/a:fermilab:scientific_linux:kernel-xen, p-cpe:/a:fermilab:scientific_linux:kernel-xen-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-xen-devel, x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2013/12/5

脆弱性公開日: 2013/10/1

参照情報

CVE: CVE-2013-4355