リモートの Oracle Linux 5 ホストに、ELSA-2012-0152 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.102pre-154.0.3]
    - mkdumprd.orig がパックされ、それを削除します。

    [1.102pre-154.0.2]
    - ラベル付きディスクに root fs をマウントするのを修正しますMaxim Uvarov 氏[orabug: 13709374]

    [1.102pre-154.0.1] mkinitrd から以下のパッチをマージします
    - mkinitrd-fix-san-boot.patch
    - mkinitrd-fix-shared-lib-library-path.patch
    - mkinitrd-5.1.19.6-libfirmware-subdir-include.patch
    - mkinitrd-fix-setquiet-for-non-verbose.patch
    - add-option-to-forceload-multipath.patch
    - kexec-kdump-howto.txt を Oracle 参照で更新
    - mkdumprd ロードファームウェアサポートを追加 [orabug 10432768]
    - makedumpfile を el6 バージョンに更新しますHerbert van den Bergh 氏[orabug 10088607]
    - UEK の修正をマージしました。ソース 1 を更新しました。kdump.init を更新しました kdump_initrd を再構築するために --allow-missing を追加しました
    - kexec-kdump-howto.txt を Oracle 参照で更新しました

    [1.102pre-154]
    - xfs サポートを追加、バグ 668706 を解決。

    [1.102pre-153]
    - アンマウントが失敗した際に再帰的ディレクトリ削除を回避しますCai Qian 氏から。
      バグ 781907 を解決。

    [1.102pre-152]
    - インターフェイスマッピングコードで sed を awk で置換、バグ 765702 を解決。

    [1.102pre-151]
    - pipefail をパイプのエラーをキャッチするように設定します。バグ 761336 を解決します。

    [1.102pre-150]
    - Xen HVM ゲストの制限を削除し、バグ 743217 を解決。

    [1.102pre-149]
    - リセット可能なフラグを遵守し、バグ 761048 を解決します。

    [1.102pre-148]
    - -144 でパッチを元に戻して、バグ 755781 を解決してください。Cai Qian 氏。

    [1.102pre-147]
    - すべての ifcfg ファイルをポーリングして、ブリッジメンバーを取得します、バグ 760844 を解決します。

    [1.102pre-146]
    - デフォルトのゲートウェイがない場合は追加しません。バグ 759006 を解決。

    [1.102pre-145]
    - ターゲットチェック用のブラックリストオプションをバイパスします。バグ 690678 を解決。

    [1.102pre-144]
    - ローダンプに対してデフォルトの core_collector を makedumpfile に変更します。
      バグ 755781 を解決。

    [1.102pre-143]
    - 静的ルートのサポート。バグ 715531 を解決。

    [1.102pre-142]
    - いくつかのセキュリティ欠陥を修正します。バグ 743163 を解決。

    [1.102pre-141]
    - 2 つの未使用のパッチを削除します。

    [1.102pre-140]
    - -135 以降の link_delay 回帰を修正し、バグ 753684 を解決します。

    [1.102pre-139]
    - debugfs マウントコードを改善しますDave Young 氏による。バグ 748749 を解決。

    [1.102pre-138]
    - ブラックリストオプションをバックポートします。バグ 690678 を解決。

    [1.102pre-137]
    - link_delay 処理コードを修正します。バグ 682359 を解決。

    [1.102pre-136]
    - /etc/fstab を initrd に追加し、バグ 748319 を解決。

    [1.102pre-135]
    - vlan タグ付き bond のダンプをサポートします。バグ 682359 を解決。

    [1.102pre-134]
    - 2 つの軽微なバグ、バグ 709622 およびバグ 662530 を修正します。

    [1.102pre-133]
    - ダンプターゲットとしてソフトウェア iscsi をサポートしますVivek Goyal 氏による。
      バグ 719384 を解決。

    [1.102pre-132]
    - 以前のパッチの不足している部分を追加します。バグ 696547 を解決。

    [1.102pre-131]
    - バックアップメモリリージョンを動的に取得します。バグ 678308 を解決。

    [1.102pre-130]
    - ext4 モジュールを追加。バグ 667791 を解決。

    [1.102pre-129]
    - built のリビルドを強制するためのリリースの更新

    [1.102pre-128]
    - fsck.ext4 バイナリを含める前にチェックします。バグ 667791 を解決。

    [1.102pre-127]
    - ext4 サポートを追加しますDave Maley 氏による。バグ 667791 を解決。

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Kexec により、すでに実行中のカーネルのコンテキストから Linux カーネルを起動することができます。

Kdump が SSH ターゲットにダンプする際に SSH（Secure Shell）の「StrictHostKeyChecking=no」オプションを使用しました。これにより、ターゲットの kdump サーバーの SSH ホストキーがチェックされなくなりました。これにより、ローカルネットワークの中間者攻撃者が、kdump SSH ターゲットサーバーを偽装したり、 vmcore ダンプで機密情報にアクセスしたりすることが容易になる可能性があります。（CVE-2011-3588）

mkdumprd が全ユーザーに読取権限がある initrd ファイルを作成していました。kdump が SSH ターゲットをダンプする設定になっている場合、ローカルのユーザーが、この欠陥を利用することにより、リモートサーバーへの認証を行うために使用される SSH の秘密鍵などの機密情報にアクセスすることが可能です。
（CVE-2011-3589）

mkdumprd は、不必要な機密ファイル（「/root/.ssh/」ディレクトリの全ファイルとホストのSSH 秘密鍵）を結果として生成される initrd ファイルに含めていました。以前に initrd ファイルが誰でも読み取り可能な権限で作成されていたときには、これが情報漏洩を招く可能性がありました。注：
この更新により、initrd に含まれるのは、 SSH クライアント構成、既知のホストファイル、および SSH キーのみであり、これらは「/etc/kdump.conf」に新たに導入された sshkey オプションにより構成されます。デフォルトでは、この鍵は「service kdump propagate」コマンド、「/root/.ssh/kdump_id_rsa」を実行中に生成されます。（CVE-2011-3590）

また、この更新では複数のバグが修正され、さまざまな拡張機能が追加されます。

kexec-tools の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

kexec-tools パッケージには /sbin/kexec バイナリとユーティリティが含まれており、これらを組み合わせることによりカーネルの kexec 機能のユーザースペースコンポーネントが形成されます。/sbin/kexec バイナリは、通常の再起動またはパニック時の再起動の場合に、カーネルの kexec 機能を使用して、新しいカーネルを円滑に再起動できるようにします。kexec の高速ブートメカニズムでは、すでに実行中のカーネルのコンテキストから Linux カーネルを再起動できます。

Kdump が SSH ターゲットにダンプする際に SSH（Secure Shell）の「StrictHostKeyChecking=no」オプションを使用しました。これにより、ターゲットの kdump サーバーの SSH ホストキーがチェックされなくなりました。これにより、ローカルネットワークの中間者攻撃者が、kdump SSH ターゲットサーバーを偽装したり、 vmcore ダンプで機密情報にアクセスしたりすることが容易になる可能性があります。（CVE-2011-3588）

mkdumprd ユーティリティは、全ユーザーが読み取ることのできる権限で initrd ファイルを作成していました。kdump が SSH ターゲットをダンプする設定になっている場合、ローカルのユーザーが、この欠陥を利用することにより、リモートサーバーへの認証を行うために使用される SSH の秘密鍵などの機密情報にアクセスすることが可能です。（CVE-2011-3589）

mkdumprd ユーティリティは、不必要な機密ファイル（「/root/.ssh/」ディレクトリの全ファイルとホストの SSH 秘密鍵）を結果として生成される initrd に含めていました。以前に initrd ファイルが誰でも読み取り可能な権限で作成されていたときには、これが情報漏洩を招く可能性がありました。注：この更新により、initrd に含まれるのは、 SSH クライアント構成、既知のホストファイル、および SSH キーのみであり、これらは「/etc/kdump.conf」に新たに導入された sshkey オプションにより構成されます。デフォルトでは、この鍵は「service kdump propagate」コマンド、「/root/.ssh/kdump_id_rsa」を実行中に生成されます。（CVE-2011-3590）

この更新により、多数のバグ修正と拡張機能も kexec-tools パッケージに含まれます。

kexec-tools の全ユーザーはこの更新済みパッケージへアップグレードし、これらのセキュリティ問題を解決し、バグを修正し、拡張機能を追加することが推奨されます。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1532 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.0.0-209.0.1.el6]
    - kdump.sysconfig、kdump.sysconfig.i386、および kdump.sysconfig.x86_64 の MKDUMPRD_ARGS に追加することで、「--allow-missing」が有効であることを確認します [12590865] [11678808]

    [2.0.0-209]
    - debugfs マウントコードを改善しますDave Young 氏による。
      バグ 748748 を解決。

    [2.0.0-208]
    - Caspar Zhang 氏も DUP ファームウェアディレクトリを検索します。
      バグ 747233 を解決。

    [2.0.0-207]
    - s390x で kdump サービスを実行しないでください。Caspar Zhang 氏による。
      バグ 746207 を解決。

    [2.0.0-206]
    - いくつかのセキュリティ欠陥を修正し、バグ 743165 を解決します。

    [2.0.0-205]
    - fence-agents のスクリプトレットの障害を修正し、バグ 739050 を解決します。

    [2.0.0-204]
    - 新しい構成「force_rebuild」を追加し、バグ 598067 を解決します。

    [2.0.0-203]
    - 古いカーネルに対して nr_cpus=1 の代わりに maxcpus=1 を使用するようにユーザーに警告。バグ 727892 を解決。

    [2.0.0-202]
    - 「noefi acpi_rsdp=X」を 2 番目のカーネルに渡し、バグ 681796 を解決します。

    [2.0.0-201]
    - rawbuild にパッチ 602 を含め、バグ 708503 を解決

    [2.0.0-200]
    - x86 の予約済みメモリに対する警告を削除し、BZ 731394 を解決します。

    [2.0.0-199]
    - debug_mem_level デバッグオプションを追加しますJan Stancek 氏による。
      バグ 734528 を解決。

    [2.0.0-198]
    - /etc/cluster_iface のエラーメッセージを修正し、バグ 731236 を解決。Ryan O'Hara 氏による

    [2.0.0-197]
    - 長いカーネルパニックダンプに対する kdump とクラスターフェンシングの間の調整を追加し、バグ 585332 を解決します。Ryan O'Hara 氏による

    [2.0.0-196]
    - x86 で maxcpus=1 の代わりに nr_cpus=1 を使用し、バグ 725484 を解決。

    [2.0.0-195]
    - 1TB のメモリを備えた ppc マシンのセグメンテーション違反を修正し、バグ 709441 を解決。

    [2.0.0-194]
    - 各 modprobe にカーネルバージョンを指定し、バグ 719105 を解決。

    [2.0.0-193]
    - raid デバイスを特別に処理しません。バグ 707805 を解決します。

    [2.0.0-192]
    - mdadm.conf を正しく読み取り、バグ 707805 を解決。

    [2.0.0-191]
    - makedumpfile をデフォルトの core_collector として ssh ダンプ用に使用します。
      バグ 693025 を解決。

    [2.0.0-190]
    - 以前のパッチを戻し、バグ 701339 を解決します。

    [2.0.0-189]
    - kdump カーネルの THP を無効にし、バグ 701339 を解決します。

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2011:1532 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Kexec により、すでに実行中のカーネルのコンテキストから Linux カーネルを起動することができます。

    Kdump が SSH ターゲットにダンプする際に SSH (Secure Shell) の「StrictHostKeyChecking=no」オプションを使用しました。これにより、ターゲットの kdump サーバーの SSH ホストキーがチェックされなくなりました。これにより、ローカルネットワークの中間者攻撃者が、kdump SSH ターゲットサーバーを偽装したり、vmcore ダンプで機密情報にアクセスしたりすることが容易になる可能性があります。
    (CVE-2011-3588)

    mkdumprd が誰でも読み取り可能な権限で initrd ファイルを作成していました。kdump が SSH ターゲットをダンプする設定になっている場合、ローカルのユーザーが、この欠陥を利用することにより、リモートサーバーへの認証を行うために使用される SSH の秘密鍵などの機密情報にアクセスすることが可能です。(CVE-2011-3589)

    mkdumprd は、不要な機密ファイル (/root/.ssh/ ディレクトリの全ファイルとホストの SSH 秘密鍵など) を結果として生成される initrd に含めていました。以前に initrd ファイルが誰でも読み取り可能な権限で作成されていたときには、これが情報漏洩を招く可能性がありました。注: この更新により、initrd に含まれるのは、SSH クライアント構成、既知のホストファイル、および SSH キーのみであり、これらは「/etc/kdump.conf」に新たに導入された sshkey オプションにより構成されます。デフォルトは、サービス kdump 伝播コマンド /root/.ssh/kdump_id_rsa の実行時に生成されるキーです。
    (CVE-2011-3590)

    Red Hat は、この問題を報告してくれた Kevan Carstensen 氏に感謝の意を表します。

    この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。
    スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。
    このバグ修正と拡張機能に関するドキュメントは、「参照」セクションにリンクがある「テクニカルノート」ドキュメントから近日中に入手できるようになります。

    kexec-tools の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 5 ホストには、RHSA-2012:0152 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    kexec-tools パッケージには /sbin/kexec バイナリとユーティリティが含まれており、これらを組み合わせることによりカーネルの kexec 機能のユーザースペースコンポーネントが形成されます。/sbin/kexec バイナリは、通常の再起動またはパニック時の再起動の場合に、カーネルの kexec 機能を使用して、新しいカーネルを円滑に再起動できるようにします。kexec の高速ブートメカニズムでは、すでに実行中のカーネルのコンテキストから Linux カーネルを再起動できます。

    Kdump が SSH ターゲットにダンプする際に SSH (Secure Shell) の「StrictHostKeyChecking=no」オプションを使用しました。これにより、ターゲットの kdump サーバーの SSH ホストキーがチェックされなくなりました。これにより、ローカルネットワークの中間者攻撃者が、kdump SSH ターゲットサーバーを偽装したり、vmcore ダンプで機密情報にアクセスしたりすることが容易になる可能性があります。
    (CVE-2011-3588)

    mkdumprd ユーティリティは、全ユーザーが読み取ることのできる権限で initrd ファイルを作成していました。
    kdump が SSH ターゲットをダンプする設定になっている場合、ローカルのユーザーが、この欠陥を利用することにより、リモートサーバーへの認証を行うために使用される SSH の秘密鍵などの機密情報にアクセスすることが可能です。(CVE-2011-3589)

    mkdumprd ユーティリティは、不必要な機密ファイル (「/root/.ssh/」ディレクトリの全ファイルとホストの SSH 秘密鍵) を結果として生成される initrd に含めていました。以前に initrd ファイルが誰でも読み取り可能な権限で作成されていたときには、これが情報漏洩を招く可能性がありました。注: この更新により、initrd に含まれるのは、SSH クライアント構成、既知のホストファイル、および SSH キーのみであり、これらは「/etc/kdump.conf」に新たに導入された sshkey オプションにより構成されます。デフォルトでは、この鍵は「service kdump propagate」コマンド、「/root/.ssh/kdump_id_rsa」を実行中に生成されます。(CVE-2011-3590)

    Red Hat は、この問題を報告してくれた Kevan Carstensen 氏に感謝の意を表します。

    この更新により、多数のバグ修正と拡張機能も kexec-tools パッケージに含まれます。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 5.8 テクニカルノートを参照してください。

    kexec-tools の全ユーザーはこの更新済みパッケージへアップグレードし、これらのセキュリティ問題を解決し、バグを修正し、拡張機能を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68470	Oracle Linux 5：kexec-tools（ELSA-2012-0152）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
61189	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の kexec-tools	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61265	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の kexec-tools	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181108	Oracle Linux 6kexec-toolsELSA-2011-1532	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	critical
57013	RHEL 6 : kexec-tools (RHSA-2011:1532)	Nessus	Red Hat Local Security Checks	2011/12/6	2025/4/15	critical
58053	RHEL 5 : kexec-tools (RHSA-2012:0152)	Nessus	Red Hat Local Security Checks	2012/2/21	2025/3/21	critical

検出

プラグインの検索

critical

medium

medium

critical

critical

critical