複数のセキュリティ問題および複数のバグを修正する、更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの FAT ファイルシステム実装の utf8s_to_utf16s() 関数において UTF-8 文字が UTF-16 に変換される方法で、バッファオーバーフローの欠陥が見つかりました。FAT ファイルシステムを 'utf8=1' オプションでマウントできるローカルのユーザーが、この欠陥を悪用して、システムをクラッシュしたり、権限を昇格したりする可能性があります。
（CVE-2013-1773、重要度高）

* RHSA-2012:0333 の更新が、 CVE-2011-4131 の問題を正しく修正していないことが判明しました。悪意のある Network File System バージョン 4（NFSv4）サーバーが細工された返信を GETACL リクエストに返すことで、クライアントでサービス拒否を引き起こす可能性があります。（CVE-2012-2375、重要度中）

* binfmt_script バイナリフォーマットハンドラーの load_script() 関数が過剰の再帰を処理していた方法で、メモリ漏洩の欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、特別に細工されたスクリプトを実行することでユーザー空間にカーネルスタックメモリを漏洩させることができます。（CVE-2012-4530、重要度低）

-「/dev/kmsg」ファイルのファイル権限チェックが制限された root 環境で行われていた方法で、欠陥が見つかりました（例：機能ベースのセキュリティモデルを使用した場合）。このファイルに書き込むことができるローカルユーザーが、サービス拒否を引き起こす可能性があります。
（CVE-2013-1772、重要度低）

CVE-2012-2375 の問題は、Red Hat の Jian Li 氏により発見されました。

この更新では、複数のバグも修正されています。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、これらの更新済みパッケージへアップグレードする必要があります。これらは、kernel-rt-3.6.11-rt28 のバージョンに kernel-rt カーネルをアップグレードし、これらの問題を修正し、Red Hat Enterprise MRG 2 テクニカルノートで言及されているバグを修正します。この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 5 / 6ホストに、ELSA-2013-2546のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.10までのLinuxカーネルにおける drivers/cdrom/cdrom.c 内のmmc_ioctl_cdrom_read_data関数により、動作不良のCD-ROMドライブで読み取り操作を行うことで、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。（CVE-2013-2164）

  -3.10以前のLinuxカーネルにおいて、net/key/af_key.cの(1) key_notify_sa_flushおよび(2) key_notify_policy_flush関数は、特定の構造要素を初期化しません。これにより、IPSec key_socketのnotifyインターフェイスからブロードキャストメッセージを読み取ることで、ローカルユーザーがカーネルヒープメモリから機密情報を取得する可能性があります。（CVE-2013-2234）

  -3.6より前のLinuxカーネルにおける、fs/isofs/export.c 内のisofs_export_encode_fh関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。（CVE-2012-6549）

  -3.4.33より前のLinuxカーネル3.xのkernel/printk.cのlog_prefix関数が syslog ヘッダーからプレフィックスの文字列を適切に削除しませんでした。これにより、/dev/kmsg 書き込みアクセスを利用し、call_console_drivers関数呼び出しを発生させることで、ローカルのユーザーが、サービス拒否（バッファオーバーフローとシステムクラッシュ）を引き起こす可能性がありました。（CVE-2013-1772）

  -3.10.5より前のLinuxカーネルのXen blkback実装におけるdrivers/block/xen-blkback/blkback.cのdispatch_discard_io関数により、ゲストOSのユーザーは、（1）BLKIF_OP_DISCARD（discardまたはTRIMとも呼ばれる）または（2）SCSI UNMAP機能をサポートする読み取り専用ディスクでのファイルシステムの書き込み操作を介して、サービス拒否（データの損失）を引き起こすことが可能です。（CVE-2013-2140）

  -3.9-rc8 までのLinuxカーネルのcrypto API が特定の長さの変数を初期化しません。これにより、ローカルのユーザーは、crypto/algif_hash.cのhash_recvmsg関数とcrypto/algif_skcipher.cのskcipher_recvmsg関数に関連して、細工されたrecvmsgまたはrecvfromのシステムコールでカーネルスタックメモリから機密情報を取得することが可能です。（CVE-2013-3076）

  - 3.10.3までのLinuxカーネルのIPv6実装のnet/ipv6/ip6_output.cのip6_append_data_mtu関数が IPV6_MTU setsockopt オプションが指定されているかどうかに関する情報を適切に維持しないため、setsockoptシステムコールの中のUDP_CORK オプションを使用する細工されたアプリケーションを介して、ローカルのユーザーがサービス拒否（バグおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2013-4163）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76658	RHEL 6：MRG（RHSA-2013:0566）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
69942	Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2013-2546）	Nessus	Oracle Linux Local Security Checks	2013/9/18	2022/9/16	high
66344	SuSE 11.2 セキュリティ更新：Linux カーネル（SAT パッチ番号 7667/7669/7675）	Nessus	SuSE Local Security Checks	2013/5/8	2021/1/19	high

検出

プラグインの検索

medium

high

high