CentOS 5：カーネル（CESA-2014:1143）
low Nessus プラグイン ID 77546
Language:
概要
リモート CentOS ホストに１つ以上のセキュリティ更新がありません。説明
1 つのセキュリティ問題およびいくつかのバグを修正する、更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。
カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。
* 領域外メモリアクセス欠陥が、 Linux カーネルのシステムコール監査実装で、見つかりました。既存の定義された監査ルールを含むシステム上では、ローカルの権限のないユーザーがこの欠陥を利用してユーザー空間にカーネルメモリを漏洩することや、システムをクラッシュさせる可能性があります。
（CVE-2014-3917、重要度中）
この更新は以下のバグも修正します：
* fsync() 動作のワークロードが非常に大きい状態で、ジャーナリングコード（jbd および jbd2）のバグによって、BUG_ON が始動され、カーネル oops が発生することがありました。fdatasync() が、ファイルサイズの変更のみを即座に書き出せないこともありました。これらの問題は、Red Hat Enterprise Linux 6 でのそれぞれのコードの問題を修正する一連のパッチをバックポートすることによって、解決されています。この更新では、ファイルシステム ext3 および ext4 のパフォーマンスも改善されます。（BZ#1116027）
* ext4 コードのバグが原因で、ファイルのメタデータの変更のみの場合に、fdatasync() システムコールによって、inode サイズの変更をディスクに書き込むことが強制されませんでした。このため、システムが予期せず終了すると、inode のサイズが不適切になることや、データが喪失する可能性があります。コード処理 inode 更新が修正され、fdatasync() によってデータがディスクに、この状況で予期したとおりに書き込まれるようになりました。（BZ#1117665）
* tg3 ドライバーの DMA 読み取り問題の回避策が、Broadcom 5719 および 5720 チップセットファミリー全体に不適切に適用されました。この回避策が有効なのは、5719 チップの A0 リビジョンのみで、その他のリビジョンおよびチップでは、時折 Tx タイムアウトが発生します。この更新により、前述の回避策が 5719 チップの A0 リビジョンのみに、適切に適用されます。（BZ#1121017）
* ページ writeback コードのバグにより、メモリ負荷と重い NFS の負荷とき、システムが応答しなくなることがありました。この更新では、ダーティページの処理を行うコードが修正され、ダーティページの書き出しによる作業キューのフラッディングがなくなります。（BZ#1125246）
カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。
ソリューション
影響を受けるカーネルパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Low
ID: 77546
ファイル名: centos_RHSA-2014-1143.nasl
バージョン: 1.6
タイプ: local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2014/9/5
更新日: 2021/1/4
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.2
CVSS v2
リスクファクター: Low
基本値: 3.3
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:P/I:N/A:P
CVSS スコアのソース: CVE-2014-3917
脆弱性情報
CPE: p-cpe:/a:centos:centos:kernel, p-cpe:/a:centos:centos:kernel-pae, p-cpe:/a:centos:centos:kernel-pae-devel, p-cpe:/a:centos:centos:kernel-debug, p-cpe:/a:centos:centos:kernel-debug-devel, p-cpe:/a:centos:centos:kernel-devel, p-cpe:/a:centos:centos:kernel-doc, p-cpe:/a:centos:centos:kernel-headers, p-cpe:/a:centos:centos:kernel-xen, p-cpe:/a:centos:centos:kernel-xen-devel, cpe:/o:centos:centos:5
必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
パッチ公開日: 2014/9/4
脆弱性公開日: 2014/6/5
参照情報
CVE: CVE-2014-3917
RHSA: 2014:1143