openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2011:1222-1）
critical Nessus プラグイン ID 75881
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
openSUSE 11.4 カーネルが、多くのバグおよびセキュリティ問題を修正する 2.6.37.6 に更新されました。次のセキュリティ問題が修正されています：CVE-2011-1833： ecryptfs が必ず現在の UI に属するパスにだけマウントされるように、カーネルオプションを追加しました。これにより、ローカルの攻撃者が、シンボリックリンク攻撃で権限を取得する可能性があります。
CVE-2011-2695：Linux カーネルの ext4 サブシステムの中の複数の off-by-one エラーにより、可能な最大の 32 ビット符号なし整数に関係するブロック番号が関与する書き込み操作で、エクステント形式のスパースファイルにアクセスすることで、ローカルユーザーが、サービス拒否（BUG_ON およびシステムクラッシュ）を引き起こす可能性がありました。
CVE-2011-3363：CIFS マウントのパスを常にチェックし、関心をひくファイルシステムパスの相互作用の問題、ならびに潜在的なクラッシュを回避してください。
CVE-2011-2918：perf フレームワークソフトウェアで、イベントオーバーフローが初期化されていないタイマーをデッドロックまたは削除する可能性があります。
CVE-2011-3353：fuse ファイルシステムで、FUSE_NOTIFY_INVAL_ENTRY が、書込みの長さをチェックしなかったため、メッセージ処理のオーバーランが発生し、 fuse_copy_fill() で BUG_ON() が発生する可能性があります。FUSE ファイルシステムをマウントできるローカルのユーザーが、この欠陥を利用して、システムをクラッシュすることがあります。
CVE-2011-2183：NULL ポインターデリファレンスとカーネルクラッシュを引き起こす可能性があった、ksmd と他のメモリ管理コードの間の競合を修正しました。
CVE-2011-3191：CIFS に関する符号の問題により、悪意あるサーバーが細工された返信をホストに送信する際に、メモリ破損を引き起こす可能性があります。
CVE-2011-1776：Linux カーネルの fs/partitions/efi.c の is_gpt_valid 関数が Extensible Firmware Interface（EFI）GUID Partition Table（GPT）のエントリのサイズをチェックせず、これにより物理的に近接の攻撃者が、細工された GPT ストレージデバイスを接続することにより、サービス拒否（ヒープベースのバッファオーバーフローと OOPS）を引き起こしたり、カーネルヒープメモリから機密情報を入手したりすることが可能です。これは、CVE-2011-1577 とは別の脆弱性です。
次のセキュリティ関連ではないバグが修正されました:
- novfs：Novell Client for Linux でパスワードを変更できません（bnc#713229）。
- novfs：最終変更時刻が信頼できません（bnc#642896）。
- novfs：マップ解除後にディレクトリをアンリンクします（bnc#649625）。
- fs：novfs：local_unlink の終了ハンドラーを修正します（bnc#649625）。
- novfs：ユーザーログインスクリプトを保存しようと試みると、「Unable to save Login Script（ログインスクリプトを保存できません）」が表示されます（bnc#638985）。
- fs：novfs：ユーザーおよびカーネル空間の間のデータコピーのリミットチェック
- novfs：ログイン ID のチェックを修正します（bnc#626119）。
- novfs：novfs マウントポイントのスティッキービットを設定します（bnc#686412）。
- ACPICA：自動「シリアル化」メソッドサポートの問題/障害を修正します（bnc#678097）。
- drm/radeon/kms：I2C のマスクの定義が修正されます（bnc#712023）。
- ext4：エクステント形式ファイルの最大ファイルサイズとロジカルブロックカウンティングを修正してください（bnc#706374）。
- novfs：off-by-one 割り当てエラーを修正します（bnc#669378 bnc#719710）。
- novfs：一部の kmalloc/kfree 問題を修正します（bnc#669378 bnc#719710）。
- novfs：一部の DirCache 問題を修正します（bnc#669378 bnc#719710）。
- memsw：noswapaccount カーネルパラメーターを削除します（bnc#719450）。
- メモリコントローラースワップ拡張を提供します。デフォルトでこの機能を無効に維持します。これを有効にするために、swapaccount=1 カーネルブートパラメーターを使用します。
- クリーンアップを構成します：CONFIG_OLPC は i386 の非 PAE の場合のみ有効にするべきです。
- TTY：pty、pty カウントを修正します（bnc#711203）。
- USB：OHCI：NVIDIA コントローラーのために他の回帰を修正します（bnc#682204）。
- xen/blkfront：CDROM ioctl 処理の NULL デリファレンスを防止します。
- x86、mtrr：MTRR ランデブーシーケンス中にマシンロックして停止します（bnc#672008）。
ソリューション
影響を受けるカーネルパッケージを更新してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=626119
https://bugzilla.novell.com/show_bug.cgi?id=638985
https://bugzilla.novell.com/show_bug.cgi?id=642896
https://bugzilla.novell.com/show_bug.cgi?id=649625
https://bugzilla.novell.com/show_bug.cgi?id=669378
https://bugzilla.novell.com/show_bug.cgi?id=672008
https://bugzilla.novell.com/show_bug.cgi?id=678097
https://bugzilla.novell.com/show_bug.cgi?id=682204
https://bugzilla.novell.com/show_bug.cgi?id=686412
https://bugzilla.novell.com/show_bug.cgi?id=692784
https://bugzilla.novell.com/show_bug.cgi?id=697901
https://bugzilla.novell.com/show_bug.cgi?id=706374
https://bugzilla.novell.com/show_bug.cgi?id=711203
https://bugzilla.novell.com/show_bug.cgi?id=711539
https://bugzilla.novell.com/show_bug.cgi?id=712023
https://bugzilla.novell.com/show_bug.cgi?id=712366
https://bugzilla.novell.com/show_bug.cgi?id=713229
https://bugzilla.novell.com/show_bug.cgi?id=714001
https://bugzilla.novell.com/show_bug.cgi?id=716901
https://bugzilla.novell.com/show_bug.cgi?id=718028
https://bugzilla.novell.com/show_bug.cgi?id=719450
https://bugzilla.novell.com/show_bug.cgi?id=719710
https://lists.opensuse.org/opensuse-updates/2011-11/msg00007.html
プラグインの詳細
深刻度: Critical
ID: 75881
ファイル名: suse_11_4_kernel-111026.nasl
バージョン: 1.6
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2014/6/13
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:kernel-debug, p-cpe:/a:novell:opensuse:kernel-debug-base, p-cpe:/a:novell:opensuse:kernel-debug-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-debug-debuginfo, p-cpe:/a:novell:opensuse:kernel-debug-debugsource, p-cpe:/a:novell:opensuse:kernel-debug-devel, p-cpe:/a:novell:opensuse:kernel-debug-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-default, p-cpe:/a:novell:opensuse:kernel-default-base, p-cpe:/a:novell:opensuse:kernel-default-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-default-debuginfo, p-cpe:/a:novell:opensuse:kernel-default-debugsource, p-cpe:/a:novell:opensuse:kernel-default-devel, p-cpe:/a:novell:opensuse:kernel-default-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-desktop, p-cpe:/a:novell:opensuse:kernel-desktop-base, p-cpe:/a:novell:opensuse:kernel-desktop-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-desktop-debuginfo, p-cpe:/a:novell:opensuse:kernel-desktop-debugsource, p-cpe:/a:novell:opensuse:kernel-desktop-devel, p-cpe:/a:novell:opensuse:kernel-desktop-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-devel, p-cpe:/a:novell:opensuse:kernel-ec2, p-cpe:/a:novell:opensuse:kernel-ec2-base, p-cpe:/a:novell:opensuse:kernel-vanilla-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-vanilla-debuginfo, p-cpe:/a:novell:opensuse:kernel-vanilla-debugsource, p-cpe:/a:novell:opensuse:kernel-vanilla-devel, p-cpe:/a:novell:opensuse:kernel-vanilla-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-vmi, p-cpe:/a:novell:opensuse:kernel-vmi-base, p-cpe:/a:novell:opensuse:kernel-vmi-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-vmi-debuginfo, p-cpe:/a:novell:opensuse:kernel-vmi-debugsource, p-cpe:/a:novell:opensuse:kernel-vmi-devel, p-cpe:/a:novell:opensuse:kernel-vmi-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-xen, p-cpe:/a:novell:opensuse:kernel-xen-base, p-cpe:/a:novell:opensuse:kernel-xen-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-xen-debuginfo, p-cpe:/a:novell:opensuse:kernel-xen-debugsource, p-cpe:/a:novell:opensuse:kernel-xen-devel, p-cpe:/a:novell:opensuse:kernel-xen-devel-debuginfo, p-cpe:/a:novell:opensuse:preload-kmp-default, p-cpe:/a:novell:opensuse:preload-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:preload-kmp-desktop, p-cpe:/a:novell:opensuse:preload-kmp-desktop-debuginfo, cpe:/o:novell:opensuse:11.4, p-cpe:/a:novell:opensuse:kernel-ec2-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-ec2-debuginfo, p-cpe:/a:novell:opensuse:kernel-ec2-debugsource, p-cpe:/a:novell:opensuse:kernel-ec2-devel, p-cpe:/a:novell:opensuse:kernel-ec2-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-ec2-extra, p-cpe:/a:novell:opensuse:kernel-ec2-extra-debuginfo, p-cpe:/a:novell:opensuse:kernel-pae, p-cpe:/a:novell:opensuse:kernel-pae-base, p-cpe:/a:novell:opensuse:kernel-pae-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-pae-debuginfo, p-cpe:/a:novell:opensuse:kernel-pae-debugsource, p-cpe:/a:novell:opensuse:kernel-pae-devel, p-cpe:/a:novell:opensuse:kernel-pae-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-source, p-cpe:/a:novell:opensuse:kernel-source-vanilla, p-cpe:/a:novell:opensuse:kernel-syms, p-cpe:/a:novell:opensuse:kernel-trace, p-cpe:/a:novell:opensuse:kernel-trace-base, p-cpe:/a:novell:opensuse:kernel-trace-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-trace-debuginfo, p-cpe:/a:novell:opensuse:kernel-trace-debugsource, p-cpe:/a:novell:opensuse:kernel-trace-devel, p-cpe:/a:novell:opensuse:kernel-trace-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-vanilla, p-cpe:/a:novell:opensuse:kernel-vanilla-base
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2011/10/26
参照情報
CVE: CVE-2011-1577, CVE-2011-1776, CVE-2011-1833, CVE-2011-2183, CVE-2011-2695, CVE-2011-2918, CVE-2011-3191, CVE-2011-3353, CVE-2011-3363