RHEL 6:MRG(RHSA-2013:1264)

high Nessus プラグイン ID 76665

概要

リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。

説明

複数のセキュリティ問題および複数のバグを修正する、更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS)のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます:

* Linux カーネルの iSCSI ターゲットサブシステムに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が、特別に細工された iSCSI リクエストを使用して、システム上でサービス拒否を引き起こしたり、そのシステムにおいて権限を昇格したりする可能性があります。(CVE-2013-2850、重要度高)

* Linux カーネルのパフォーマンスイベント実装に欠陥が見つかりました。特定の Intel プロセッサのシステムでは、権限のないローカルユーザーがこの欠陥を利用し、perf サブシステムを利用して OFFCORE_RSP_0 および OFFCORE_RSP_1 モデル固有のレジスタの予約ビットに書き込むことで、サービス拒否を引き起こす可能性があります。
(CVE-2013-2146、重要度中)

* Linux カーネルの TCP/IP プロトコルパッケージ実装に、無効なポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、IPv4 の宛先に接続された IPv6 ソケットで sendmsg() を使用することで、システムをクラッシュさせたり、システム上で自身の権限を昇格させたりする可能性があります。(CVE-2013-2232、重要度中)

* Linux カーネルの TCP/IP プロトコルパッケージ実装が、UDP_CORK オプションを使用する IPv6 ソケットを処理する方法で、2 つの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用することで、サービス拒否を引き起こす可能性があります。(CVE-2013-4162、CVE-2013-4163、重要度中)

* Linux カーネルの Chipidea USB ドライバーに欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
(CVE-2013-2058、重要度低)

* Linux カーネルでの情報漏洩の欠陥により、権限のあるローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。(CVE-2013-2147、CVE-2013-2164、CVE-2013-2234、CVE-2013-2237、重要度低)

* Linux カーネルでの情報漏洩により、権限のないローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。(CVE-2013-2141、CVE-2013-2148、重要度低)

* Linux カーネルのブロックレイヤーに、書式文字列の欠陥が見つかりました。権限のあるローカルユーザーが、この欠陥を利用して、自身の権限をカーネルレベル(ring0)に昇格する可能性があります。(CVE-2013-2851、重要度低)

* Linux カーネルの b43 ドライバー実装における b43_do_request_fw() 関数に、書式文字列の欠陥が見つかりました。「fwpostfix」b43 モジュールパラメーターを指定できるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。(CVE-2013-2852、重要度低)

* Linux カーネルの ftrace および関数トレーサーの実装に、NULL ポインターデリファレンスの欠陥が見つかりました。CAP_SYS_ADMIN 機能のあるローカルユーザーがこの欠陥を利用し、サービス拒否を引き起こす可能性があります。(CVE-2013-3301、重要度低)

Red Hat は、CVE-2013-2850、CVE-2013-2851、CVE-2013-2852 を報告してくれた Kee Cook 氏、CVE-2013-4162 および CVE-2013-4163 を報告してくれた Hannes Federic Sowar 氏に感謝の意を表します。

この更新は以下のバグも修正します:

* 以下のドライバーが更新され、多くのバグが修正されています:
myri10ge、bna、enic、mlx4、bgmac、bcma、cxgb3、cxgb4、qlcnic、r8169、be2net、e100、e1000、e1000e、igb、ixgbe、brcm80211、cpsw、pch_gbe、bfin_mac、bnx2x、bnx2、cnic、tg3、sfc。(BZ#974138)

* realtime カーネルが、CONFIG_NET_DROP_WATCH のカーネル構成オプションが有効化された状態で構築されていませんでした。このため、dropwatch コマンドの実行を試行すると、以下のエラーが発生しました:

「Unable to find NET_DM family, dropwatch can't work Cleaning up on socket creation error」(NET_DM ファミリーが見つかりません。dropwatch は動作しません。ソケット作成におけるエラーをクリーンアップしています)

この更新により、realtime カーネルが、CONFIG_NET_DROP_WATCH オプションとともに構築されており、dropwatch が想定通りに動作できるようになります。
(BZ#979417)

ユーザーは、kernel-rt カーネルをバージョン kernel-rt-3.6.11.5-rt37 にアップグレードするこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://access.redhat.com/errata/RHSA-2013:1264

https://access.redhat.com/security/cve/cve-2013-3301

https://access.redhat.com/security/cve/cve-2013-2852

https://access.redhat.com/security/cve/cve-2013-2164

https://access.redhat.com/security/cve/cve-2013-2147

https://access.redhat.com/security/cve/cve-2013-2232

https://access.redhat.com/security/cve/cve-2013-2234

https://access.redhat.com/security/cve/cve-2013-2237

https://access.redhat.com/security/cve/cve-2013-2146

https://access.redhat.com/security/cve/cve-2013-2850

https://access.redhat.com/security/cve/cve-2013-2148

https://access.redhat.com/security/cve/cve-2013-2141

https://access.redhat.com/security/cve/cve-2013-2058

https://access.redhat.com/security/cve/cve-2013-2851

https://access.redhat.com/security/cve/cve-2013-4162

https://access.redhat.com/security/cve/cve-2013-4163

プラグインの詳細

深刻度: High

ID: 76665

ファイル名: redhat-RHSA-2013-1264.nasl

バージョン: 1.17

タイプ: local

エージェント: unix

公開日: 2014/7/22

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.9

Temporal Score: 6.2

ベクトル: AV:A/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-doc, p-cpe:/a:redhat:enterprise_linux:kernel-rt-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-vanilla, p-cpe:/a:redhat:enterprise_linux:kernel-rt-vanilla-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-vanilla-devel, p-cpe:/a:redhat:enterprise_linux:mrg-rt-release, cpe:/o:redhat:enterprise_linux:6

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2013/9/16

脆弱性公開日: 2013/4/29

参照情報

CVE: CVE-2013-2058, CVE-2013-2141, CVE-2013-2146, CVE-2013-2147, CVE-2013-2148, CVE-2013-2164, CVE-2013-2232, CVE-2013-2234, CVE-2013-2237, CVE-2013-2850, CVE-2013-2851, CVE-2013-2852, CVE-2013-3301, CVE-2013-4162, CVE-2013-4163

BID: 59055, 59638, 60243, 60254, 60280, 60324, 60341, 60375, 60409, 60410, 60874, 60893, 60953, 61411, 61412

RHSA: 2013:1264