リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2009-1895 2.6.31-rc3 より前の Linux カーネルのパーソナリティサブシステムに PER_CLEAR_ON_SETID 設定があり、setuid または setgid のプログラム実行時に、ADDR_COMPAT_LAYOUT と MMAP_PAGE_ZERO フラグをクリアしません。これにより、ローカルユーザーが、メモリ使用の詳細を利用して、(1) NULL ポインターデリファレンス攻撃、(2) mmap_min_addr 保護メカニズムのバイパス、または (3) アドレス空間配置のランダム化（ASLR）の打破を行いやすくなります。

CVE-2007-5966 2.6.23.10 より前の Linux カーネルにおける kernel/hrtimer.c の hrtimer_start 関数での整数オーバーフローにより、ローカルユーザーが、任意のコードを実行したり、大きな相対的タイムアウト値を介して、サービス拒否（パニック）を引き起こしたりする可能性があります。注：これらの詳細にはサードパーティから得られた情報も含まれています。

CVE-2009-1389 2.6.30 より前の　Linux カーネルにおける RTL8169 NIC ドライバー（drivers/net/r8169.c）のバッファオーバーフローにより、リモートの攻撃者が、長いパケットを介して、サービス拒否（カーネルメモリ破損とクラッシュ）を引き起こす可能性があります。

- [misc] パーソナリティ処理：PER_CLEAR_ON_SETID を修正します（Vitaly Mayatskikh 氏）[511173 508842]（CVE-2009-1895）

- [misc] hrtimer：ソフトロックアップを修正します（Amerigo Wang 氏）[418061 418071]（CVE-2007-5966）

- [net] r8169：大きなパケットの受信時に発生するクラッシュを修正します（Ivan Vecera 氏）[504731 504732]（CVE-2009-1389）

検出

OracleVM 2.1：カーネル（OVMSA-2009-0017）

high Nessus プラグイン ID 79461

変更ログが見つかりません