1 つのセキュリティの問題とさまざまなバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

セキュリティ修正：

* SG_IO IOCTL を使用して、SCSI リクエストをパーティションまたは LVM ボリュームに発行することにより、結果的にこのリクエストが下層のブロックデバイスに受け渡されます。特権ユーザーだけが単一のパーティションまたは LVM ボリュームに対するアクセス権を持っていた場合、このユーザーがこの欠陥を利用して、この制限をバイパスし、ブロックデバイス全体の読み取りおよび書き込みアクセス権を取得する（および他の SCSI コマンドを発行できるようになる）ことが可能でした。

パーティションまたは LVM ボリュームに支えられている raw フォーマットの virtio ディスクを使用する KVM（カーネルベースの仮想マシン）環境で、権限のあるゲストのユーザーが、本来守られるべき制限をバイパスして、ホストで読み取り/書き込みリクエスト（および他の SCSI コマンド）を発行したり、同じ下層ブロックデバイスにある他のゲストのデータにアクセスしたりする可能性があります。パーティションベースおよび LVM ベースのストレージプールは、デフォルトで使用されません。詳細についてはRed Hat Bugzillaバグ752375を参照してください。この更新をすぐに適用できないユーザーの方は、緩和スクリプトを参照してください。（CVE-2011-4127、重要度高）

バグ修正：

* 以前は、アイドル状態にあるロードバランサーの他の CPU からのキックリクエストが、最初にプロセッサ間割り込み（IPI）を受信しないで処理される可能性がありました。これはデッドロックを引き起こす可能性があります。（BZ#750459）

* この更新によりパフォーマンス回帰を修正します。この問題は、プロセス（KVM ゲストを含む）を数秒間ハングアップさせる可能性があります。
（BZ#751403）

* スピンロックを保持している間に md_raid1_unplug_device() が呼び出された場合、特定のデバイスが故障状態の際に、呼び出しチェーンの中でロックが再度リクエストされ、デッドロックが引き起こされる可能性があります。
現在、スピンロックを保持している間にmd_raid1_unplug_device()は呼び出されなくなりました。（BZ#755545）

* hpet_next_event() で、HPET（High Performance Event Timer）の読み取り/書き込みの間に割り込みが生じ、HPET_COUNTER の値がコンパレータ（HPET_Tn_CMP）に書き込まれた範囲を超える可能性があります。この結果、タイマーは最大数分間、期限を越える場合がありました。現在は、カウンターの値と HPET コードのコンパレータが比較されます。カウンターがコンパレータを超過する場合、「-ETIME」エラーコードが返されます。
（BZ#756426）

* virtio-blk モジュールのインデックス割り当てが、単調に増加する変数「index」に基づいていました。この結果、リリースされたインデックスは一定期間後再利用されず、その間に新しいインデックスが利用できませんでした。現在、virtio-blk は ida API を使用してインデックスを割り当てています。
（BZ#756427）

* コンテキストキャッシングに関連するバグが Intel IOMMU サポートモジュールに存在します。一部の新しい Intel システムで、コンテキストキャッシュモードが、以前のハードウェアバージョンから変更されていて、コンテキスト一貫性競合が露呈する可能性があります。仮想関数のネットワークデバイスの一連のホットプラグとホットアンプラグの操作を実施する際に、バグが露呈しました。このデバイスはネットワークスタックに即座に構成されました。つまり Dynamic Host Configuration Protocol（DHCP）が行われたのです。
一貫性競合が発生する場合、割り当てられたデバイスはゲストの仮想マシンで適切に動作しませんでした。この更新により、コンテキスト一貫性が修正され、競合とその結果生じるデバイス割り当てエラーは発生しなくなりました。（BZ#757671）

* 2 次的な CPU が初期化される場合に、カーネルパラメーター align_va_addr が無視されていました。これが発生するのは、2 次的 CPU の初期化中にパラメーター設定がオーバーライドされたためです。また、 align_va_addr パラメーターのマニュアルには、正しくないパラメーター引数が掲載されています。この更新により、下層コードが変更されて、オーバーライドは防止され、マニュアルは更新されました。この更新により、BZ#739456のパッチにより導入された未使用コードも削除されています。（BZ#758028）

* グラフィックスアクセラレーション付きの未来型 Intel プロセッサベースの Dell システムは、基本のビデオドライバーインストールオプションでインストールシステムの選択をする必要がありました。この更新により、この要件が削除されます。（BZ#758513）

Aristide Fattori と Roberto Paleari が、 Linux カーネルによる IPv4 icmp パケットの処理に、欠陥があることを報告しました。リモートユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-1927）

Vegard Nossum 氏は、カーネルの inotify_init() システムコールに漏洩を発見しました。権限のないローカルユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4250）

カーネルによる CUSE（Character device in Userspace）の処理で、エラーが発見されました。ローカルの攻撃者がこの欠陥を悪用して、 /dev/cuse へのアクセスが非 root ユーザーを許可するように変更した場合、権限昇格を引き起こす可能性があります。（CVE-2010-4650）

カーネルの Integrity Measurement Architecture（IMA）で、欠陥が見つかりました。SELinux が無効となっていて、新しい IMA ルールが読み込まれた場合、攻撃者による変更が IMA によって検出されない可能性があります。（CVE-2011-0006）

Linux イーサネットブリッジによる IGMP（Internet Group Management Protocol）パケットの処理で欠陥が見つかりました。権限のないローカルのユーザーが、この欠陥を悪用することにより、システムをクラッシュする可能性があります。（CVE-2011-0716）

Dan Rosenberg 氏は、OSS（Open Sound System）MIDI インターフェイスにあるエラーを報告しました。非 x86 システム上のローカルの攻撃者が、サービス拒否を発生させることができます。（CVE-2011-1476）

Dan Rosenberg 氏は、ヤマハ FM シンセサイザーチップ用のカーネルの OSS （Open Sound System）ドライバーでエラーを発見しました。ローカルの攻撃者が、これを悪用してメモリ破損を発生させることができ、サービス拒否または権限昇格を引き起こすことが可能です。（CVE-2011-1477）

Dan Rosenberg 氏は、ARM カーネルの古い ABI 互換レイヤーに、エラーがあることを報告しました。ローカルの攻撃者は、この欠陥を悪用して、サービス拒否を引き起こしたり、root 権限を取得することがあります。（CVE-2011-1759）

Ben Hutchings 氏は、カーネルによる破損した LDM パーティションの処理における欠陥を報告しました。ローカルユーザーがこれを悪用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2011-2182）

Linux カーネルの AppArmor セキュリティインターフェイスに、無効な情報が書き込まれた場合の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。
（CVE-2011-3619）

一部のインポートカーネルのスレッドが、ユーザーレベルプロセスによってブロックされる可能性があることが発見されました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-4621）

XFS ファイルシステムで欠陥が見つかりました。ローカルのユーザーが特別に細工された XFS イメージをマウントすると、システムで任意のコードが実行される可能性があります。（CVE-2012-0038）

Chen Haogang 氏は、メモリ破損の原因になる整数オーバーフローを発見しました。権限のないローカルユーザーがこれを使用することで、システムをクラッシュさせる可能性があります。（CVE-2012-0044）

KVM が特定の CPU レジスターを適切に初期化しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-3698）

Thomas Pollet 氏は、RDS ネットワークプロトコルが特定の iovec バッファをチェックしなかったことを発見しました。ローカルの攻撃者がこれを悪用してシステムをクラッシュさせたり、root ユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2010-3865）

Vasiliy Kulikov 氏は、Linux カーネル X.25 の実装がカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3875）

Vasiliy Kulikov 氏は、Linux カーネルソケットの実装が特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3876）

Vasiliy Kulikov 氏は、TIPC インターフェイスが特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3877）

Nelson Elhage 氏は、Linux カーネルの IPv4 の実装で、netlink メッセージでの特定のバイトコードが適切に監査されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのハングアップを引き起こし、サービス拒否を発生させる可能性があります。（CVE-2010-3880）

Dan Rosenberg 氏は、ivtv V4L ドライバーが特定の構造体を正しく初期化しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4079）

Dan Rosenberg 氏は、semctl syscall がカーネルメモリを正しくクリアしないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4083）

マルチスレッド exec が CPU タイマーを適切に処理しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4248）

Vegard Nossum 氏は、カーネルの inotify_init() システムコールで漏洩を発見しました。権限のないローカルユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4250）

Nelson Elhage 氏は、Econet が UDP 上で AUN パケットを適切に処理しないことを発見しました。ローカルの攻撃者が特別に細工されたトラフィックを送信してシステムをクラッシュし、サービス拒否を引き起こす可能性があります。
（CVE-2010-4342）

Tavis Ormandy 氏は、install_special_mapping 関数が mmap_min_addr 制限のバイパス処理を行う可能性があることを発見しました。ローカルの攻撃者が、これを悪用して mmap_min_addr 領域に 4096 バイトの mmap を行うことができ、NULL ポインターデリファレンス攻撃を実行する確率を向上させる可能性があります。
（CVE-2010-4346）

Dan Rosenberg 氏は、OSS サブシステムが name 終了を適切に処理しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、システムのクラッシュまたはroot権限の取得を行う可能性があります。（CVE-2010-4527）

カーネルの ORiNOCO ワイヤレスドライバーによる TKIP 対策の処理で、エラーが報告されました。これにより、セキュリティ対策として WPA+TKIP を使用しているワイヤレスネットワークに侵入するために、攻撃者が必要とする時間が軽減されます。
（CVE-2010-4648）

Dan Carpenter 氏は、Infiniband ドライバーが特定のリクエストを適切に処理しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュしたり、またはroot権限を取得したりする可能性があります。（CVE-2010-4649、CVE-2011-1044）

カーネルによる CUSE（Character device in Userspace）の処理で、エラーが発見されました。ローカルの攻撃者がこの欠陥を悪用して、/dev/cuseへのアクセスが非rootユーザーを許可するように変更した場合、権限昇格を引き起こす可能性があります。（CVE-2010-4650）

カーネルの Integrity Measurement Architecture（IMA）で、欠陥が見つかりました。SELinuxが無効となっていて、新しいIMAルールが読み込まれた場合、攻撃者による変更がIMAによって検出されない可能性があります。（CVE-2011-0006）

一部のインポートカーネルのスレッドが、ユーザーレベルプロセスによってブロックされる可能性があることが発見されました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-4621）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:1849 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * SG_IO IOCTL を使用して、SCSI リクエストをパーティションまたは LVM ボリュームに発行することにより、結果的にこのリクエストが下層のブロックデバイスに受け渡されます。特権ユーザーだけが単一のパーティションまたは LVM ボリュームに対するアクセス権を持っていた場合、このユーザーがこの欠陥を利用して、この制限をバイパスし、ブロックデバイス全体の読み取りおよび書き込みアクセス権を取得する（および他の SCSI コマンドを発行できるようになる）ことが可能でした。

    パーティションまたは LVM ボリュームに支えられている raw フォーマットの virtio ディスクを使用する KVM（カーネルベースの仮想マシン）環境で、権限のあるゲストのユーザーが、本来守られるべき制限をバイパスして、ホストで読み取り/書き込みリクエスト（および他の SCSI コマンド）を発行したり、同じ下層ブロックデバイスにある他のゲストのデータにアクセスしたりする可能性があります。パーティションベースおよび LVM ベースのストレージプールは、デフォルトで使用されません。詳細については Red Hat Bugzilla バグ 752375 を参照してください。この更新をすぐに適用できないユーザーの方は、緩和スクリプトを参照してください。(CVE-2011-4127、重要度高)

    バグ修正：

    * 以前は、アイドル状態にあるロードバランサーの他の CPU からのキックリクエストが、最初にプロセッサ間割り込み（IPI）を受信しないで処理される可能性がありました。これはデッドロックを引き起こす可能性があります。（BZ#750459）

    * この更新によりパフォーマンス回帰を修正します。この問題は、プロセス (KVM ゲストを含む) を数秒間ハングアップさせる可能性があります。(BZ#751403)

    * スピンロックを保持している間に md_raid1_unplug_device() が呼び出された場合、特定のデバイスが故障状態の際に、呼び出しチェーンの中でロックが再度リクエストされ、デッドロックが引き起こされる可能性があります。現在、スピンロックを保持している間に md_raid1_unplug_device() は呼び出されなくなりました。
    (BZ#755545)

    * hpet_next_event() で、HPET（High Performance Event Timer）の読み取り/書き込みの間に割り込みが生じ、HPET_COUNTER の値がコンパレータ（HPET_Tn_CMP）に書き込まれた範囲を超える可能性があります。この結果、タイマーは最大数分間、期限を越える場合がありました。現在は、カウンターの値と HPET コードのコンパレータが比較されます。カウンターがコンパレータを超過する場合、-ETIME エラーコードが返されます。(BZ#756426)

    * virtio-blk モジュールのインデックス割り当てが、単調に増加する変数 index に基づいていました。この結果、リリースされたインデックスは一定期間後再利用されず、その間に新しいインデックスが利用できませんでした。現在、virtio-blk は ida API を使用してインデックスを割り当てています。(BZ#756427)

    * コンテキストキャッシングに関連するバグが Intel IOMMU サポートモジュールに存在します。一部の新しい Intel システムで、コンテキストキャッシュモードが、以前のハードウェアバージョンから変更されていて、コンテキスト一貫性競合が露呈する可能性があります。仮想関数のネットワークデバイスの一連のホットプラグとホットアンプラグの操作を実施する際に、バグが露呈しました。このデバイスはネットワークスタックに即座に構成されました。つまり Dynamic Host Configuration Protocol（DHCP）が行われたのです。一貫性競合が発生する場合、割り当てられたデバイスはゲストの仮想マシンで適切に動作しませんでした。この更新により、コンテキスト一貫性が修正され、競合とその結果生じるデバイス割り当てエラーは発生しなくなりました。
    (BZ#757671)

    * 2 次的な CPU が初期化される場合に、カーネルパラメーター align_va_addr が無視されていました。これが発生するのは、2 次的 CPU の初期化中にパラメーター設定がオーバーライドされたためです。また、 align_va_addr パラメーターのマニュアルには、正しくないパラメーター引数が掲載されています。この更新により、下層コードが変更されて、オーバーライドは防止され、マニュアルは更新されました。この更新により、BZ#739456のパッチにより導入された未使用コードも削除されています。（BZ#758028）

    * グラフィックスアクセラレーション付きの未来型 Intel プロセッサベースの Dell システムは、基本のビデオドライバーインストールオプションでインストールシステムの選択をする必要がありました。この更新により、この要件が削除されます。（BZ#758513）

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57404	CentOS 6: カーネル（CESA-2011: 1849）	Nessus	CentOS Local Security Checks	2011/12/28	2021/1/4	medium
58289	USN-1394-1：Linux カーネル（OMAP4）の脆弱性	Nessus	Ubuntu Local Security Checks	2012/3/8	2016/12/1	high
52500	Ubuntu 10.10：linuxの脆弱性（USN-1081-1）	Nessus	Ubuntu Local Security Checks	2011/3/2	2019/9/19	high
57391	RHEL 6 : kernel (RHSA-2011:1849)	Nessus	Red Hat Local Security Checks	2011/12/23	2024/11/4	medium

検出

プラグインの検索

medium

high

high

medium