Oracle Linux 7：kexec-tools（ELSA-2015-0986）
low Nessus プラグイン ID 83401
Language:
概要
リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2015:0986 から：1 つのセキュリティ問題と 1 つのバグを修正し、1 つの拡張機能を追加する更新済み kezxec-tools パッケージが Red Hat Enterprise Linux 7 で現在利用可能です。
Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。
kexec-tools パッケージには /sbin/kexec バイナリとユーティリティが含まれており、これらを組み合わせることによりカーネルの kexec 機能のユーザースペースコンポーネントを形成します。/sbin/kexec バイナリは、通常の再起動またはパニック時の再起動の場合に、カーネルの kexec 機能を使用して、新しいカーネルを円滑に再起動できるようにします。kexec の高速ブートメカニズムでは、すでに実行中のカーネルのコンテキストから Linux カーネルを再起動できます。
kexec-tools で提供されるModule-setup.sh スクリプトが、安全でない方法で一時ファイルが作成されることが判明しました。悪意のあるローカルユーザーがこの欠陥を悪用して、シンボリックリンク攻撃を仕掛る可能性があります。これにより、任意のファイルのコンテンツを上書きする可能性があります。(CVE-2015-0267)
この問題は、Red Hat の Harald Hoyer 氏により発見されました。
この更新では以下のバグも修正されます。
* Red Hat Enterprise Linux アトミックホストシステム上で、 kdump tool が以前、カーネルクラッシュダンプを /var/crash file ではなく /sysroot/crash file に保存しました。この問題を引き起こした解析エラーが修正され、カーネルクラッシュダンプは /var/crash に正しく保存されています。（BZ#1206464）
また、この更新は以下の拡張機能も追加します：
* makedumpfile コマンドが、物理メモリ空間の 16 TB を表示する新しい sadump フォーマットをサポートするようになりました。これにより、 makedumpfile のユーザーが特定のサーバーモデルの sadump で生成された 16 TB でダンプファイルを読み取ることができます。（BZ#1208753）
kexec-tools のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正し、この機能強化を追加した、バックポートされたパッチが含まれています。
ソリューション
影響を受ける kexec-tools パッケージを更新してください。参考資料
https://oss.oracle.com/pipermail/el-errata/2015-May/005043.html
プラグインの詳細
深刻度: Low
ID: 83401
ファイル名: oraclelinux_ELSA-2015-0986.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
公開日: 2015/5/13
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Low
基本値: 3.6
現状値: 2.7
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:oracle:linux:kexec-tools, p-cpe:/a:oracle:linux:kexec-tools-anaconda-addon, p-cpe:/a:oracle:linux:kexec-tools-eppic, cpe:/o:oracle:linux:7
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/5/12
脆弱性公開日: 2015/5/19
参照情報
CVE: CVE-2015-0267
BID: 74622
RHSA: 2015:0986