RHEL 6：MRG（RHSA-2013:1264）
high Nessus プラグイン ID 76665
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
複数のセキュリティ問題および複数のバグを修正する、更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.3 で現在利用可能です。Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。
kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。
この更新では以下のセキュリティ上の問題が修正されます：
* Linux カーネルの iSCSI ターゲットサブシステムに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が、特別に細工された iSCSI リクエストを使用して、システム上でサービス拒否を引き起こしたり、そのシステムにおいて権限を昇格したりする可能性があります。（CVE-2013-2850、重要度高）
* Linux カーネルのパフォーマンスイベント実装に欠陥が見つかりました。特定の Intel プロセッサのシステムでは、権限のないローカルユーザーがこの欠陥を利用し、perf サブシステムを利用して OFFCORE_RSP_0 および OFFCORE_RSP_1 モデル固有のレジスタの予約ビットに書き込むことで、サービス拒否を引き起こす可能性があります。
（CVE-2013-2146、重要度中）
* Linux カーネルの TCP/IP プロトコルパッケージ実装に、無効なポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、IPv4 の宛先に接続された IPv6 ソケットで sendmsg() を使用することで、システムをクラッシュさせたり、システム上で自身の権限を昇格させたりする可能性があります。（CVE-2013-2232、重要度中）
* Linux カーネルの TCP/IP プロトコルパッケージ実装が、UDP_CORK オプションを使用する IPv6 ソケットを処理する方法で、2 つの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用することで、サービス拒否を引き起こす可能性があります。（CVE-2013-4162、CVE-2013-4163、重要度中）
* Linux カーネルの Chipidea USB ドライバーに欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2013-2058、重要度低）
* Linux カーネルでの情報漏洩の欠陥により、権限のあるローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-2147、CVE-2013-2164、CVE-2013-2234、CVE-2013-2237、重要度低）
* Linux カーネルでの情報漏洩により、権限のないローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-2141、CVE-2013-2148、重要度低）
* Linux カーネルのブロックレイヤーに、書式文字列の欠陥が見つかりました。権限のあるローカルユーザーが、この欠陥を利用して、自身の権限をカーネルレベル（ring0）に昇格する可能性があります。（CVE-2013-2851、重要度低）
* Linux カーネルの b43 ドライバー実装における b43_do_request_fw() 関数に、書式文字列の欠陥が見つかりました。「fwpostfix」b43 モジュールパラメーターを指定できるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2013-2852、重要度低）
* Linux カーネルの ftrace および関数トレーサーの実装に、NULL ポインターデリファレンスの欠陥が見つかりました。CAP_SYS_ADMIN 機能のあるローカルユーザーがこの欠陥を利用し、サービス拒否を引き起こす可能性があります。（CVE-2013-3301、重要度低）
Red Hat は、CVE-2013-2850、CVE-2013-2851、CVE-2013-2852 を報告してくれた Kee Cook 氏、CVE-2013-4162 および CVE-2013-4163 を報告してくれた Hannes Federic Sowar 氏に感謝の意を表します。
この更新は以下のバグも修正します：
* 以下のドライバーが更新され、多くのバグが修正されています：
myri10ge、bna、enic、mlx4、bgmac、bcma、cxgb3、cxgb4、qlcnic、r8169、be2net、e100、e1000、e1000e、igb、ixgbe、brcm80211、cpsw、pch_gbe、bfin_mac、bnx2x、bnx2、cnic、tg3、sfc。（BZ#974138）
* realtime カーネルが、CONFIG_NET_DROP_WATCH のカーネル構成オプションが有効化された状態で構築されていませんでした。このため、dropwatch コマンドの実行を試行すると、以下のエラーが発生しました：
「Unable to find NET_DM family, dropwatch can't work Cleaning up on socket creation error」（NET_DM ファミリーが見つかりません。dropwatch は動作しません。ソケット作成におけるエラーをクリーンアップしています）
この更新により、realtime カーネルが、CONFIG_NET_DROP_WATCH オプションとともに構築されており、dropwatch が想定通りに動作できるようになります。
（BZ#979417）
ユーザーは、kernel-rt カーネルをバージョン kernel-rt-3.6.11.5-rt37 にアップグレードするこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/errata/RHSA-2013:1264
https://access.redhat.com/security/cve/cve-2013-3301
https://access.redhat.com/security/cve/cve-2013-2852
https://access.redhat.com/security/cve/cve-2013-2164
https://access.redhat.com/security/cve/cve-2013-2147
https://access.redhat.com/security/cve/cve-2013-2232
https://access.redhat.com/security/cve/cve-2013-2234
https://access.redhat.com/security/cve/cve-2013-2237
https://access.redhat.com/security/cve/cve-2013-2146
https://access.redhat.com/security/cve/cve-2013-2850
https://access.redhat.com/security/cve/cve-2013-2148
https://access.redhat.com/security/cve/cve-2013-2141
https://access.redhat.com/security/cve/cve-2013-2058
https://access.redhat.com/security/cve/cve-2013-2851
プラグインの詳細
深刻度: High
ID: 76665
ファイル名: redhat-RHSA-2013-1264.nasl
バージョン: 1.17
タイプ: local
エージェント: unix
公開日: 2014/7/22
更新日: 2021/1/14
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.9
現状値: 6.2
ベクトル: CVSS2#AV:A/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-doc, p-cpe:/a:redhat:enterprise_linux:kernel-rt-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-vanilla, p-cpe:/a:redhat:enterprise_linux:kernel-rt-vanilla-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-vanilla-devel, p-cpe:/a:redhat:enterprise_linux:mrg-rt-release, cpe:/o:redhat:enterprise_linux:6
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2013/9/16
脆弱性公開日: 2013/4/29
参照情報
CVE: CVE-2013-2058, CVE-2013-2141, CVE-2013-2146, CVE-2013-2147, CVE-2013-2148, CVE-2013-2164, CVE-2013-2232, CVE-2013-2234, CVE-2013-2237, CVE-2013-2850, CVE-2013-2851, CVE-2013-2852, CVE-2013-3301, CVE-2013-4162, CVE-2013-4163
BID: 59055, 59638, 60243, 60254, 60280, 60324, 60341, 60375, 60409, 60410, 60874, 60893, 60953, 61411, 61412
RHSA: 2013:1264