2 つのセキュリティ問題と 3 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.6 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新には、2 つのセキュリティ問題に対処するためのバックポートされた修正プログラムが含まれています。これらの問題の影響を受けるのは、Red Hat Enterprise Linux 5.6 Extended Update Support のユーザーのみです。これはすでに、5.7 更新（RHSA-2011:1065）の Red Hat Enterprise Linux 5 のユーザーに対して対処されています。

この更新では以下のセキュリティ上の問題が修正されます：

* Xen ハイパーバイザーの実装が、仮想マシンの終了過程で、命令のエミュレーションを処理する方法に欠陥が見つかりました。SMP ゲストで実行中の、ユーザー空間の悪意のあるプロセスが、エミュレーターを騙して、仮想マシンを終了させる命令とは異なる命令を読み取らせることがあります。権限のないゲストユーザーは、この欠陥を発生させて、ホストをクラッシュさせることがあります。これにより影響を受けるのは、 AMD x86 プロセッサと AMD 仮想化（AMD-V）拡張機能の両方を有効にしたシステムのみです。（CVE-2011-1780、重要度高）

* ある欠陥により、Linux カーネルのパケットスケジューラ API の実装で、tc_fill_qdisc() 関数が built-in qdisc 構造体で呼び出される可能性がありました。ローカルの権限のないユーザーがこの欠陥を利用して、 NULL ポインターデリファレンスを発生させ、サービス拒否を起こす可能性があります。
（CVE-2011-2525、重要度中）

この更新は以下のバグも修正します：

* x86_emulate() 関数が、Xen ハイパーバイザーで IMUL 命令を処理する方法で、バグが見つかりました。Intel Extended Page Tables（EPT）または AMD Virtualization（AMD-V）Rapid Virtualization Indexing（RVI）をサポートしない（またはこれを無効化している）CPU を実行しているシステムなど、ハードウェアアシストページング（HAP）へのサポートがないシステムで、このバグにより、完全に仮想化されたゲストがクラッシュしたり、サイレントメモリ破損が引き起こされたりする可能性があります。報告されているケースでは、完全に仮想化された Red Hat Enterprise Linux 6.1 ゲストをメモリ cgroups を有効にして起動すると、この問題が発生していました。（BZ#712884）

* ibmvscsi ドライバーが割り込みを処理する方法でのバグにより、マルチパスデバイスのパスの自動復元が妨げられていた可能性があります。このバグの影響を受けるのは、64 ビット PowerPC システムのみです。（BZ#720929）

* RHSA-2009:1243 更新は、NFS（Network File System）でファイルのロックが処理される方法に回帰を導入していました。このため、「sec=krb5」オプションでマウントされる NFS バージョン 2 または 3 のファイルシステムのファイルに対してロックのリクエストが行われると、アプリケーションがハングしました。この更新により、NFS およびロックのリクエストに対して、混合した RPC 認証のフレーバーを使用する当初の挙動が復元されました。
（BZ#722854）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートの Oracle Linux 5 ホストに、ELSA-2011-1065 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [xen] hvmsecure vmx cpuidAndrew Jones 氏 [706325] {CVE-2011-1936}
    - [xen] hvm安全な svm_cr_accessAndrew Jones 氏 [703716] {CVE-2011-1780}
    - [xen] hvmsvm はクリーンアップをサポートしますAndrew Jones 氏 [703716] {CVE-2011-1780}
    - [net] inet_diaginet_diag_bc_audit データ検証を修正しますThomas Graf 氏 [714539] {CVE-2011-2213}
    - [misc] signalkill シグナルのなりすまし問題を修正Oleg Nesterov 氏 [690031] {CVE-2011-1182}
    - [fs] procnext_pidmap の符号問題を修正しますOleg Nesterov 氏 [697827] {CVE-2011-1593}
    - [char] agpOOM とバッファオーバーフローを修正しますJerome Marchand 氏 [699010] {CVE-2011-1746}
    - [char] agp任意のカーネルメモリ書き込みを修正しますJerome Marchand 氏 [699006] {CVE-2011-1745 CVE-2011-2022}
    - [infiniband] core多数のエントリを poll CQ で処理しますJay Fenlason 氏 [668371] {CVE-2010-4649 CVE-2011-1044}
    - [infiniband] コアib_cm:cm_work_handler のパニックを修正Jay Fenlason 氏 [679996] {CVE-2011-0695}
    - [fs] EFI GUID パーティションエントリのサイズを検証しますAnton Arapov 氏 [703026] {CVE-2011-1776}
    - [xen] MAX_EVTCHNS 定義を修正しますLaszlo Ersek 氏 [701243] {CVE-2011-1763}
    - [net] sctpINIT/INIT-ACK チャンク長の calc を修正し、 を設定しますThomas Graf 氏 [695385] {CVE-2011-1573}
    - [fs] xfsFSGEOMETRY_V1 p2 での uninit スタックメモリの漏洩を防止Philipp Lougher 氏 [677266] {CVE-2011-0711}
    - [fs] xfsFSGEOMETRY_V1 での uninit スタックメモリの漏洩を防止Philip Lougher 氏 [677266] {CVE-2011-0711}
    - [net] coreVLAN GRO_DROP のメモリ漏洩/破損を修正しますHerbert Xu 氏 [691565] {CVE-2011-1576}
    - [scsi] mpt2sasヒープオーバーフローと未確認のアクセスを防止しますTomas Henzl 氏 [694527] {CVE-2011-1494 CVE-2011-1495}
    - [net] bridge/netfilterebtables の情報漏洩を修正しますDon Howard 氏 [681326] {CVE-2011-1080}
    - [net] bluetoothユーザー空間への sco の情報漏洩を修正しますDon Howard 氏 [681311] {CVE-2011-1078}
    - [fs] 破損した GUID パーティションテーブルのカーネル oops を修正しますJerome Marchand 氏 [695980] {CVE-2011-1577}
    - [xen] x86/domainarch_set_info_guest のエラーチェックを修正しますLaszlo Ersek 氏 [688582] {CVE-2011-1166}
    - [net] netfilterip6_tablesユーザー空間への情報漏洩を修正しますJiri Pirko 氏 [689349] {CVE-2011-1172}
    - [net] netfilter/ip_tablesユーザー空間への情報漏洩を修正しますJiri Pirko 氏 [689332] {CVE-2011-1171}
    - [net] netfilter/arp_tablesユーザー空間への情報漏洩を修正しますJiri Pirko 氏 [689323] {CVE-2011-1170}
    - [fs] proc/proc/pid/stat の中の mm start_/end_code を保護しますEugene Teo 氏 [684571] {CVE-2011-0726}
    - [net] dccpdccp_rcv_state_process の oops を修正しますEugene Teo 氏 [682956] {CVE-2011-1093}
    - [net] bluetoothbnep バッファオーバーフローを修正しますDon Howard 氏 [681319] {CVE-2011-1079}
    - [fs] nfsskb frag リストの slab allocd ページの使用を修正Neil Horman 氏 [682643] {CVE-2011-1090}
    - [s390] task_show_regs を削除しますDanny Feng 氏 [677853] {CVE-2011-0710}
    - [fs] パーティションMac パートテーブルで map_count を検証しますDanny Feng 氏 [679284] {CVE-2011-1010}
    - [media] dvbav7110 の負の配列オフセットを修正しますMauro Carvalho Chehab 氏 [672402] {CVE-2011-0521}
    - [mm] install_special_mapping が security_file_mmap をスキップするのを修正しますFrantisek Hrbata 氏 [662197] {CVE-2010-4346}
    - [net] unix ソケットのローカル DoS を修正Neil Horman 氏 [656760] {CVE-2010-4249}
    - [net] core権限のある ethtool アクションの allocs をクリアしますJiri Pirko 氏 [672433] {CVE-2010-4655}
    - [net] DoS を防ぐためにソケットバックログ追加操作を制限しますJiri Pirko 氏 [657309] {CVE-2010-4251}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2011:1065 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    この更新では、次のセキュリティ問題が修正されます:

    * Xen ハイパーバイザーの実装が、仮想マシンの終了過程で、命令のエミュレーションを処理する方法に欠陥が見つかりました。SMP ゲストで実行中の、ユーザー空間の悪意のあるプロセスが、エミュレーターを騙して、仮想マシンを終了させる命令とは異なる命令を読み取らせることがあります。
    権限のないゲストユーザーは、この欠陥を発生させて、ホストをクラッシュさせることがあります。これにより影響を受けるのは、AMD x86プロセッサとAMD仮想化（AMD-V）拡張機能の両方を有効にしたシステムのみです。（CVE-2011-1780、重要度高）

    * ある欠陥により、Linux カーネルのパケットスケジューラ API の実装で、tc_fill_qdisc() 関数が built-in qdisc 構造体で呼び出される可能性がありました。ローカルの権限のないユーザーがこの欠陥を利用して、NULL ポインターデリファレンスを発生させ、サービス拒否を起こす可能性があります。(CVE-2011-2525、重要度中)

    * Linux カーネルの Global File System 2（GFS2）実装にスペースを割り当てる方法に欠陥が見つかりました。ファイルシステムがほとんど一杯であり、権限のないローカルユーザーが fallocate() をリクエストした場合、サービス拒否が発生する可能性があります。注： クォータを設定して、ユーザーが使用可能なディスク領域を全て使用しないようにすることにより、この欠陥の悪用を防ぐことができます。
    (CVE-2011-2689、重要度中)

    更新済みのカーネルパッケージは、多数のバグ修正と拡張機能を含んでいます。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。この更新に含まれている最も重要なバグ修正や強化に関する情報は、Red Hat Enterprise Linux 5.7 テクニカルノートを参照してください。

    https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/kernel.html#RHSA-2011-1065

    Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、いくつかのサードパーティライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- COS カーネル
 - cURL
 - python
 - rpm

複数のセキュリティの問題を修正し、数百のバグを修正し、非常に多くの強化を実装する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 5 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 7 回目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Xen ハイパーバイザーの実装が、仮想マシンの終了過程で、命令のエミュレーションを処理する方法に欠陥が見つかりました。SMP ゲストで実行中の、ユーザー空間の悪意のあるプロセスが、エミュレーターを騙して、仮想マシンを終了させる命令とは異なる命令を読み取らせることがあります。権限のないゲストユーザーは、この欠陥を発生させて、ホストをクラッシュさせることがあります。これにより影響を受けるのは、 AMD x86 プロセッサと AMD 仮想化（AMD-V）拡張機能の両方を有効にしたシステムのみです。（CVE-2011-1780、重要度高）

* ある欠陥により、Linux カーネルのパケットスケジューラ API の実装で、tc_fill_qdisc() 関数が built-in qdisc 構造体で呼び出される可能性がありました。ローカルの権限のないユーザーがこの欠陥を利用して、 NULL ポインターデリファレンスを発生させ、サービス拒否を起こす可能性があります。
（CVE-2011-2525、重要度中）

* Linux カーネルの Global File System 2（GFS2）実装にスペースを割り当てる方法に欠陥が見つかりました。ファイルシステムがほとんど一杯であり、権限のないローカルユーザーが fallocate() をリクエストした場合、サービス拒否が発生する可能性があります。注：
クォータを設定して、ユーザーが使用可能なディスク領域を全て使用しないようにすることにより、この欠陥の悪用を防ぐことができます。（CVE-2011-2689、重要度中）

更新済みのカーネルパッケージは、多数のバグ修正と拡張機能を含んでいます。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。この更新に含まれている最も重要なバグ修正や強化に関する情報は、 Red Hat Enterprise Linux 5.7 テクニカルノートを参照してください：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/sssd.html#RHSA-2011-1065

Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

a. サービスコンソールカーネル用のESXサードパティ更新。ESXサービスコンソールオペレーティングシステム（COS）カーネルがkernel-2.6.18-274.3.1.el5に更新され、COSカーネルの複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に次の名前を割り当てました。CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901
  b. サービスコンソール cURL RPM 用の ESX サードパーティ更新。ESX サービスコンソール（COS）curl RPM が cURL-7.15.5.9 に更新され、セキュリティ問題が解決されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-2192 の識別名を割り当てています。
  c. サービスコンソールnsprおよびnss RPM用のESXサードパーティ更新。ESXサービスコンソール（COS）nsprおよびnss RPMがそれぞれnspr-4.8.8-1.el5_7およびnss-3.12.10-4.el5_7に更新され、セキュリティ問題が解決しています。
     認証局（CA）は不正な SSL 証明書を発行し、Netscape Portable Runtime（NSPR）および Network Security Services（NSS）にはこの不正な認証局のビルトイントークンが含まれています。この更新では、不正な CA によって署名された全ての SSL証明書を、全ての使用に対して信頼できないものとします。
  d. サービスコンソール rpm RPM 用の ESX サードパーティ更新。ESX サービスコンソールオペレーティングシステム（COS）rpm パッケージは、popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2、および rpm-python-4.4.2.3-22.el5_7.2 に更新され、複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2010-2059 と CVE-2011-3378 を割り当てました。
  e. サービスコンソールsamba RPM用のESXサードパーティ更新。ESXサービスコンソールオペレーティングシステム（COS）Sambaパッケージは、samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4、およびlibsmbclient-3.0.33-3.29.el5_7.4に更新され、Sambaクライアントにおける複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522、CVE-2011-2694 という名前を割り当てました。
     注意：ESX には Samba Web Administration Tool（SWAT）が含まれていないため、ESX COS は、CVE-2011-2522 および CVE-2011-2694 の影響を受けません。
  f. サービスコンソールpythonパッケージ用のESXサードパーティ更新。ESXサービスコンソール（COS）pythonパッケージが 2.4.3-44に更新され、複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2009-3720、CVE-2010-3493、CVE-2011-1015、および CVE-2011-1521 という名前を割り当てました。
  g. サードパーティコンポーネントpythonに対するESXi更新。pythonサードパーティライブラリが python 2.5.6に更新され、複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2009-3560、CVE-2009-3720、 CVE-2010-1634、CVE-2010-2089、CVE-2011-1521 という名前が割り当てられています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63996	RHEL 5：カーネル（RHSA-2011:1163）	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
181031	Oracle Linux 5：カーネル（ELSA-2011-1065）	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	high
55645	RHEL 5 : Red Hat Enterprise Linux カーネル5.7 (RHSA-2011:1065)	Nessus	Red Hat Local Security Checks	2011/7/22	2025/3/21	high
89105	VMware ESX/ESXi サービスコンソールおよびサードパーティライブラリの複数の脆弱性（VMSA-2012-0001）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	high
56265	CentOS 5：カーネル（CESA-2011:1065）	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	high
57749	VMSA-2012-0001 : サードパーティライブラリおよび ESX サービスコンソールに対する VMware ESXi 更新と ESX 更新。	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high