SUSE SLED10 / SLES10 セキュリティ更新：kernel （SUSE-SU-2013:0856-1）
medium Nessus プラグイン ID 83586
Language:
概要
リモート SuSE ホストに１つ以上のセキュリティ更新がありません。説明
SUSE Linux Enterprise 10 SP4 のカーネルが更新され、さまざまなバグとセキュリティの課題が修正されています。修正されたセキュリティの課題：
CVE-2012-4444：Linux カーネルの net/ipv6/reassembly.c の ip6_frag_queue 関数により、リモートの攻撃者がオーバーラップする IPv6 フラグメントで意図されていたネットワーク制限をバイパスすることが可能でした。
CVE-2013-1928：Linux カーネルの fs/compat_ioctl.c の do_video_set_spu_palette 関数に特定のエラーチェックがなく、ローカルユーザーが /dev/dvb デバイスで細工された VIDEO_SET_SPU_PALETTE ioctl 呼び出しによりカーネルスタックメモリから機密情報を入手することが可能でした。
次のバグも修正されました：
- hugetlb：元のパッチによって導入された回帰が修正されます（bnc#790236、bnc#819403）。
- NFSv3/v2：NFS の短い読み取りによるデータ破損が修正されます（bnc#818337）。
- specfile でのパッケージの説明が修正されます（bnc#817666）。
- TTY：atime/mtime の回帰を修正します（bnc#815745）。
- virtio_net：大きなパケットが 64k であることが確認されます（bnc#760753）。
- virtio_net：oom 発生時に rx バッファが再度データで埋め込まれます（bnc#760753）。
- qeth：OSN デバイスの qeth_wait_for_threads() デッドロックを修正します（bnc#812317、LTC#90910）。
- nfsd： nfsd_cross_mnt から不必要な NULL チェックが削除されます（bnc#810628）。
- knfsd：マウントされる NFS エクスポートディレクトリによる問題が修正されています（bnc#810628）。
注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
影響を受けるカーネルパッケージを更新してください。参考資料
http://www.nessus.org/u?076f03bf
http://www.nessus.org/u?3349e6ff
http://www.nessus.org/u?d7706f28
http://www.nessus.org/u?db84cd39
http://www.nessus.org/u?d5333171
http://support.novell.com/security/cve/CVE-2012-4444.html
http://support.novell.com/security/cve/CVE-2013-1928.html
https://bugzilla.novell.com/760753
https://bugzilla.novell.com/789831
https://bugzilla.novell.com/790236
https://bugzilla.novell.com/810628
https://bugzilla.novell.com/812317
https://bugzilla.novell.com/813735
https://bugzilla.novell.com/815745
https://bugzilla.novell.com/817666
https://bugzilla.novell.com/818337
プラグインの詳細
深刻度: Medium
ID: 83586
ファイル名: suse_SU-2013-0856-1.nasl
バージョン: 2.4
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2015/5/20
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.4
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:kernel-bigsmp, p-cpe:/a:novell:suse_linux:kernel-debug, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-kdump, p-cpe:/a:novell:suse_linux:kernel-kdumppae, p-cpe:/a:novell:suse_linux:kernel-smp, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-syms, p-cpe:/a:novell:suse_linux:kernel-vmi, p-cpe:/a:novell:suse_linux:kernel-vmipae, p-cpe:/a:novell:suse_linux:kernel-xen, p-cpe:/a:novell:suse_linux:kernel-xenpae, cpe:/o:novell:suse_linux:10
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/6/3
参照情報
CVE: CVE-2012-4444, CVE-2013-1928