リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2009-1185 1.4.1 d より前の udev は、NETLINK メッセージがカーネル空間から発生しているかどうかを検証しません。これによってローカルユーザーは、ユーザー空間から NETLINK メッセージを送信することで権限を取得できます。

- CVE-2009-1185 を修正（バグ #495051）

- 解決：rhbz#495055

- zaptel ルールを削除（rhbz #294061）

- パスワードの空白行に対するセグメンテーション違反を修正（rhbz#413831）

- iscsi ids のパッチを追加（Daniel Berrange 氏）（rhbz#427640）

- MODULES を構成可能にする /etc/sysconfig/udev-stw を追加（Jeff Bastian 氏）（rhbz#437979）

- vol_id に ext4 サポートを追加（rhbz#444528）

- s390-tools-1.6.2 の dasdinfo から dasd_id を更新（rhbz#430532）

- 解決：rhbz#294061、rhbz#413831、rhbz#427640

- 解決：rhbz#437979、rhbz#444528、rhbz#430532

- scsi_id、EBUSY で開く操作を再試行（rhbz#450279）

- 解決：rhbz#450279

- .udev dirs およびシンボリックリンクの selinux コンテキストを設定（rhbz#442886）

- hp iLO2 仮想マウスデバイスのルールを修正（rhbz#429215）

- 解決：rhbz#429215、rhbz#442886

- シンボリックリンクの selinux コンテキスト設定を修正（rhbz#441054）

- 解決：rhbz#441054

- rhbz#275441 の修正により導入された回帰バグ rhbz#430667 を修正

- 解決：rhbz#275441

- hp iLO2 仮想マウスデバイスのルールを追加（rhbz#429215）

- 解決：rhbz#429215

- 無効な形式のパスワードによる、vol_id のループを修正（rhbz#425941）

- テープデバイスの修正を改正（rhbz#231990）

- 解決：rhbz#425941、rhbz#231990

- dm デバイスの「ignore_device」を 90-dm.rules に移動（rhbz#275441）

- cciss サポートを追加（rhbz#250484）

- 永続化ルールにおいて10 nst を超えるデバイスをサポート（rhbz#231990）

- シンボリックリンクの余分な二重チェックを改善（rhbz#217917）

- 解決：rhbz#217917、rhbz#231990、rhbz#250484、rhbz#275441

- シンボリックで EEXIST が発生した場合、失敗しない（#217917）

- 解決：rhbz#217917

- テープデバイスのルールを修正（#231990）

- 解決：rhbz#231990

- 静的ビルトフラグから　pie リンクフラグを削除

- 解決：rhbz#233956、rhbz#233307、rhbz#226997、rhbz#236242

- 解決：rhbz#217917、rhbz#231990

- 静的ビルトフラグに RPM_OPT_FLAGS および pie を追加

- 解決：rhbz#233956、rhbz#233307、rhbz#226997、rhbz#236242

- 解決：rhbz#217917、rhbz#231990

- mkdir で EEXIST が発生した場合、失敗しない（#217917）

- CPU と MEM に従ってプロセス番号を動的に構成（#226997）

- 静的にリンク（#236242、#233307）

- raw1394 のルールを修正（#233956）

- テープデイバイスに永続的なデイバイス名を追加（#231990）

- 解決：rhbz#233956、rhbz#233307、rhbz#226997、rhbz#236242

- 解決：rhbz#217917、rhbz#231990

検出

OracleVM 2.1：udev（OVMSA-2009-0006）

high Nessus プラグイン ID 79454

変更ログが見つかりません