openSUSEセキュリティ更新プログラム：kdump（openSUSE-2016-1215）
high Nessus プラグイン ID 94240
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このkdumpの更新では、さまざまな修正および強化が提供されます：- /etc/hostsまたは/etc/nsswitch.confが変更された場合にkdumprdを更新します。（bsc#943214）
- 起動時にkdumprdを再ビルドするために別のsystemdサービスを追加します。（bsc#943214）
- デフォルトでwickedから構成を読み取ることで、kdump環境のネットワークセットアップを改善します（システム構成ファイルがフォールバックとして使用されます）。
（bsc#980328）
- kdump_get_mountpoints()の最後のマウントエントリを使用します。
（bsc#951844）
- kdumpカーネルコマンドラインから「notsc」を削除します。
（bsc#973213）
- 多数のプログラムヘッダーでダンプファイルを処理します。
（bsc#932339、bsc#970708）
-ファイルタイプがDT_UNKNOWNの場合、stat()にフォールバックします。
（bsc#964206）
- kdump initrdからvm. sysctlを削除します。（bsc#927451、bsc#987862）
-「local」の終了コードではなくkexecの終了コードを使用します。
（bsc#984799）
- kdump initrdでsysrootをbindマウントに変換します。
（bsc#976864）
- Xenlinux（別名XenifiedまたはSUSE）とpvops Xenカーネルを区別します。これは、後者がベアメタルで実行可能であるためです。
（bsc#974270）
- CVE-2016-5759：bashの引数としてdracutのフルパスを使用します。（bsc#989972、bsc#990200）
この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。
ソリューション
影響を受けるkdumpパッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=927451
https://bugzilla.opensuse.org/show_bug.cgi?id=932339
https://bugzilla.opensuse.org/show_bug.cgi?id=943214
https://bugzilla.opensuse.org/show_bug.cgi?id=951844
https://bugzilla.opensuse.org/show_bug.cgi?id=964206
https://bugzilla.opensuse.org/show_bug.cgi?id=970708
https://bugzilla.opensuse.org/show_bug.cgi?id=973213
https://bugzilla.opensuse.org/show_bug.cgi?id=974270
https://bugzilla.opensuse.org/show_bug.cgi?id=976864
https://bugzilla.opensuse.org/show_bug.cgi?id=980328
https://bugzilla.opensuse.org/show_bug.cgi?id=984799
https://bugzilla.opensuse.org/show_bug.cgi?id=987862
プラグインの詳細
深刻度: High
ID: 94240
ファイル名: openSUSE-2016-1215.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2016/10/25
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.9
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
基本値: 7.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:kdump, p-cpe:/a:novell:opensuse:kdump-debuginfo, p-cpe:/a:novell:opensuse:kdump-debugsource, cpe:/o:novell:opensuse:42.1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2016/10/24
参照情報
CVE: CVE-2016-5759