Red Hat セキュリティアドバイザリ 2015:0986 から：

1 つのセキュリティ問題と 1 つのバグを修正し、1 つの拡張機能を追加する更新済み kezxec-tools パッケージが Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

kexec-tools パッケージには /sbin/kexec バイナリとユーティリティが含まれており、これらを組み合わせることによりカーネルの kexec 機能のユーザースペースコンポーネントを形成します。/sbin/kexec バイナリは、通常の再起動またはパニック時の再起動の場合に、カーネルの kexec 機能を使用して、新しいカーネルを円滑に再起動できるようにします。kexec の高速ブートメカニズムでは、すでに実行中のカーネルのコンテキストから Linux カーネルを再起動できます。

kexec-tools で提供されるModule-setup.sh スクリプトが、安全でない方法で一時ファイルが作成されることが判明しました。悪意のあるローカルユーザーがこの欠陥を悪用して、シンボリックリンク攻撃を仕掛る可能性があります。これにより、任意のファイルのコンテンツを上書きする可能性があります。(CVE-2015-0267)

この問題は、Red Hat の Harald Hoyer 氏により発見されました。

この更新では以下のバグも修正されます。

* Red Hat Enterprise Linux アトミックホストシステム上で、 kdump tool が以前、カーネルクラッシュダンプを /var/crash file ではなく /sysroot/crash file に保存しました。この問題を引き起こした解析エラーが修正され、カーネルクラッシュダンプは /var/crash に正しく保存されています。（BZ#1206464）

また、この更新は以下の拡張機能も追加します：

* makedumpfile コマンドが、物理メモリ空間の 16 TB を表示する新しい sadump フォーマットをサポートするようになりました。これにより、 makedumpfile のユーザーが特定のサーバーモデルの sadump で生成された 16 TB でダンプファイルを読み取ることができます。（BZ#1208753）

kexec-tools のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正し、この機能強化を追加した、バックポートされたパッチが含まれています。

検出

Oracle Linux 7：kexec-tools（ELSA-2015-0986）

low Nessus プラグイン ID 83401

変更ログが見つかりません