Updated kernel-rt packages that fix several security issues and multiple bugs are now available for Red Hat Enterprise MRG 2.3.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The kernel-rt packages contain the Linux kernel, the core of any Linux operating system.

This update fixes the following security issues :

* A buffer overflow flaw was found in the way UTF-8 characters were converted to UTF-16 in the utf8s_to_utf16s() function of the Linux kernel's FAT file system implementation. A local user able to mount a FAT file system with the 'utf8=1' option could use this flaw to crash the system or, potentially, to escalate their privileges.
(CVE-2013-1773, Important)

* It was found that the RHSA-2012:0333 update did not correctly fix the CVE-2011-4131 issue. A malicious Network File System version 4 (NFSv4) server could return a crafted reply to a GETACL request, causing a denial of service on the client. (CVE-2012-2375, Moderate)

* A memory disclosure flaw was found in the way the load_script() function in the binfmt_script binary format handler handled excessive recursions. A local, unprivileged user could use this flaw to leak kernel stack memory to user-space by executing specially crafted scripts. (CVE-2012-4530, Low)

* A flaw was found in the way file permission checks for the '/dev/kmsg' file were performed in restricted root environments (for example, when using a capability-based security model). A local user able to write to this file could cause a denial of service.
(CVE-2013-1772, Low)

The CVE-2012-2375 issue was discovered by Jian Li of Red Hat.

This update also fixes multiple bugs. Documentation for these changes will be available shortly from the Technical Notes document linked to in the References section.

Users should upgrade to these updated packages, which upgrade the kernel-rt kernel to version kernel-rt-3.6.11-rt28, correct these issues, and fix the bugs noted in the Red Hat Enterprise MRG 2 Technical Notes. The system must be rebooted for this update to take effect.

複数のセキュリティ問題および複数のバグを修正する、更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの FAT ファイルシステム実装の utf8s_to_utf16s() 関数において UTF-8 文字が UTF-16 に変換される方法で、バッファオーバーフローの欠陥が見つかりました。FAT ファイルシステムを 'utf8=1' オプションでマウントできるローカルのユーザーが、この欠陥を悪用して、システムをクラッシュしたり、権限を昇格したりする可能性があります。
（CVE-2013-1773、重要度高）

* RHSA-2012:0333 の更新が、 CVE-2011-4131 の問題を正しく修正していないことが判明しました。悪意のある Network File System バージョン 4（NFSv4）サーバーが細工された返信を GETACL リクエストに返すことで、クライアントでサービス拒否を引き起こす可能性があります。（CVE-2012-2375、重要度中）

* binfmt_script バイナリフォーマットハンドラーの load_script() 関数が過剰の再帰を処理していた方法で、メモリ漏洩の欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、特別に細工されたスクリプトを実行することでユーザー空間にカーネルスタックメモリを漏洩させることができます。（CVE-2012-4530、重要度低）

-「/dev/kmsg」ファイルのファイル権限チェックが制限された root 環境で行われていた方法で、欠陥が見つかりました（例：機能ベースのセキュリティモデルを使用した場合）。このファイルに書き込むことができるローカルユーザーが、サービス拒否を引き起こす可能性があります。
（CVE-2013-1772、重要度低）

CVE-2012-2375 の問題は、Red Hat の Jian Li 氏により発見されました。

この更新では、複数のバグも修正されています。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、これらの更新済みパッケージへアップグレードする必要があります。これらは、kernel-rt-3.6.11-rt28 のバージョンに kernel-rt カーネルをアップグレードし、これらの問題を修正し、Red Hat Enterprise MRG 2 テクニカルノートで言及されているバグを修正します。この更新を有効にするには、システムを再起動する必要があります。

更新后的 kernel-rt 程序包修复了若干安全问题和多个缺陷，现在可用于 Red Hat Enterprise MRG 2.3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 FAT 文件系统实现的 utf8s_to_utf16s() 函数中将 UTF-8 字符转换为 UTF-16 的方式中发现缓冲区溢出缺陷。能够挂载带有“utf8=1”选项的 FAT 文件系统的本地用户可利用此缺陷使系统崩溃，或可能升级其权限。
（CVE-2013-1773，重要）

* 已发现 RHSA-2012:0333 更新没有正确地修复 CVE-2011-4131 问题。恶意的网络文件系统版本 4 (NFSv4) 服务器可向 GETACL 请求返回构建的回复，引起客户端的拒绝服务。（CVE-2012-2375，中危）

* 在 binfmt_script 二进制格式处理程序中的 load_script() 函数处理过多递归的方式中发现内存泄露缺陷。本地非特权用户可利用此缺陷，通过执行特别构建的脚本将内核堆栈内存泄漏给用户空间。（CVE-2012-4530，低危）

* 在受限制的根环境中（例如，当使用基于功能的安全模型时），在对“/dev/kmsg”文件执行文件权限检查的方式中发现缺陷。能够向此文件进行写入的本地用户可造成拒绝服务。
（CVE-2013-1772，低危）

CVE-2012-2375 问题由 Red Hat 的 Jian Li 发现。

此更新还修复多种缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中将 kernel-rt 内核升级到了版本 kernel-rt-3.6.11-rt28，修正了上述问题，并修复了 Red Hat Enterprise MRG 2 技术札记中说明的缺陷。必须重新启动系统才能使此更新生效。

現已提供適用於 Red Hat Enterprise MRG 2.3 的更新 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 FAT 檔案系統實作的 utf8s_to_utf16s() 函式中將 UTF-8 字元轉換為 UTF-16 的方式中發現緩衝區溢位瑕疵。能夠使用 'utf8=1' 選項掛載 FAT 檔案系統的本機使用者可利用此瑕疵，使系統當機，或可能提升其權限。
(CVE-2013-1773，重要)

* 據發現，RHSA-2012:0333 更新並未正確修正 CVE-2011-4131 問題。惡意網路檔案系統第 4 版 (NFSv4) 伺服器可將特製的回覆傳回給 GETACL 要求，從而導致用戶端拒絕服務。(CVE-2012-2375，中等)

* 在 binfmt_script 二進位格式處置程式之 load_script() 函式處理過度遞迴的方式中，發現一個記憶體洩漏瑕疵。無權限的本機使用者可利用此瑕疵，藉由執行特製的指令碼，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-4530，低)

* 在受限的 root 環境下執行 ’/dev/kmsg’ 檔案的檔案權限檢查方式 (例如，使用以功能為基礎的安全性模型) 中發現一個瑕疵。本機使用者若能寫入此檔案，就可造成拒絕服務。
(CVE-2013-1772，低)

CVE-2012-2375 問題是由 Red Hat 的 Jian Li 所發現。

此更新還可修正多個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其將 kernel-rt 核心升級至 kernel-rt-3.6.11-rt28 版本，更正了這些問題，並修正了在 Red Hat Enterprise MRG 2 技術提示中提到的錯誤。必須重新啟動系統，此更新才會生效。

The remote Oracle Linux 5 / 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2013-2546 advisory.

  - The mmc_ioctl_cdrom_read_data function in drivers/cdrom/cdrom.c in the Linux kernel through 3.10 allows     local users to obtain sensitive information from kernel memory via a read operation on a malfunctioning     CD-ROM drive. (CVE-2013-2164)

  - The (1) key_notify_sa_flush and (2) key_notify_policy_flush functions in net/key/af_key.c in the Linux     kernel before 3.10 do not initialize certain structure members, which allows local users to obtain     sensitive information from kernel heap memory by reading a broadcast message from the notify interface of     an IPSec key_socket. (CVE-2013-2234)

  - The isofs_export_encode_fh function in fs/isofs/export.c in the Linux kernel before 3.6 does not     initialize a certain structure member, which allows local users to obtain sensitive information from     kernel heap memory via a crafted application. (CVE-2012-6549)

  - The log_prefix function in kernel/printk.c in the Linux kernel 3.x before 3.4.33 does not properly remove     a prefix string from a syslog header, which allows local users to cause a denial of service (buffer     overflow and system crash) by leveraging /dev/kmsg write access and triggering a call_console_drivers     function call. (CVE-2013-1772)

  - The dispatch_discard_io function in drivers/block/xen-blkback/blkback.c in the Xen blkback implementation     in the Linux kernel before 3.10.5 allows guest OS users to cause a denial of service (data loss) via     filesystem write operations on a read-only disk that supports the (1) BLKIF_OP_DISCARD (aka discard or     TRIM) or (2) SCSI UNMAP feature. (CVE-2013-2140)

  - The crypto API in the Linux kernel through 3.9-rc8 does not initialize certain length variables, which     allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or     recvfrom system call, related to the hash_recvmsg function in crypto/algif_hash.c and the skcipher_recvmsg     function in crypto/algif_skcipher.c. (CVE-2013-3076)

  - The ip6_append_data_mtu function in net/ipv6/ip6_output.c in the IPv6 implementation in the Linux kernel     through 3.10.3 does not properly maintain information about whether the IPV6_MTU setsockopt option had     been specified, which allows local users to cause a denial of service (BUG and system crash) via a crafted     application that uses the UDP_CORK option in a setsockopt system call. (CVE-2013-4163)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのOracle Linux 5 / 6ホストに、ELSA-2013-2546のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.10までのLinuxカーネルにおける drivers/cdrom/cdrom.c 内のmmc_ioctl_cdrom_read_data関数により、動作不良のCD-ROMドライブで読み取り操作を行うことで、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。（CVE-2013-2164）

  -3.10以前のLinuxカーネルにおいて、net/key/af_key.cの(1) key_notify_sa_flushおよび(2) key_notify_policy_flush関数は、特定の構造要素を初期化しません。これにより、IPSec key_socketのnotifyインターフェイスからブロードキャストメッセージを読み取ることで、ローカルユーザーがカーネルヒープメモリから機密情報を取得する可能性があります。（CVE-2013-2234）

  -3.6より前のLinuxカーネルにおける、fs/isofs/export.c 内のisofs_export_encode_fh関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。（CVE-2012-6549）

  -3.4.33より前のLinuxカーネル3.xのkernel/printk.cのlog_prefix関数が syslog ヘッダーからプレフィックスの文字列を適切に削除しませんでした。これにより、/dev/kmsg 書き込みアクセスを利用し、call_console_drivers関数呼び出しを発生させることで、ローカルのユーザーが、サービス拒否（バッファオーバーフローとシステムクラッシュ）を引き起こす可能性がありました。（CVE-2013-1772）

  -3.10.5より前のLinuxカーネルのXen blkback実装におけるdrivers/block/xen-blkback/blkback.cのdispatch_discard_io関数により、ゲストOSのユーザーは、（1）BLKIF_OP_DISCARD（discardまたはTRIMとも呼ばれる）または（2）SCSI UNMAP機能をサポートする読み取り専用ディスクでのファイルシステムの書き込み操作を介して、サービス拒否（データの損失）を引き起こすことが可能です。（CVE-2013-2140）

  -3.9-rc8 までのLinuxカーネルのcrypto API が特定の長さの変数を初期化しません。これにより、ローカルのユーザーは、crypto/algif_hash.cのhash_recvmsg関数とcrypto/algif_skcipher.cのskcipher_recvmsg関数に関連して、細工されたrecvmsgまたはrecvfromのシステムコールでカーネルスタックメモリから機密情報を取得することが可能です。（CVE-2013-3076）

  - 3.10.3までのLinuxカーネルのIPv6実装のnet/ipv6/ip6_output.cのip6_append_data_mtu関数が IPV6_MTU setsockopt オプションが指定されているかどうかに関する情報を適切に維持しないため、setsockoptシステムコールの中のUDP_CORK オプションを使用する細工されたアプリケーションを介して、ローカルのユーザーがサービス拒否（バグおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2013-4163）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2546 公告中提及的多个漏洞的影响。

  - 在 3.10 及之前的 Linux 内核中，drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过故障 CD-ROM 驱动器上的读取操作从内核内存获取敏感信息。(CVE-2013-2164)

  - 在 3.10 之前的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数未初始化某些结构成员，这允许本地用户通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。(CVE-2013-2234)

  - 在 3.6 之前的 Linux 内核的 fs/isofs/export.c 中的 isofs_export_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。(CVE-2012-6549)

  - 在 3.4.33 及 3.x 之前的 Linux 内核中，kernel/printk.c 中的 log_prefix 函数未正确将前缀字符串从 syslog 标头删除，这允许本地用户通过利用 /dev/kmsg 写入访问权限和触发 call_console_drivers 函数调用造成拒绝服务（缓冲区溢出和系统崩溃）。(CVE-2013-1772)

  - 在 3.10.5 之前的 Linux 内核中，Xen blkback 实现的 drivers/block/xen-blkback/blkback.c 中的 dispatch_discard_io 函数允许客户机操作系统用户通过在只读磁盘上支持 (1) BLKIF_OP_DISCARD（亦称丢弃或 TRIM）或 (2) SCSI UNMAP 功能的文件系统写入操作造成拒绝服务（数据丢失）。(CVE-2013-2140)

  - 在 3.9-rc8 及之前的 Linux 内核中的 crypto API 未初始化某些长度变量，从而允许本地用户通过构建的、与 crypto/algif_hash.c 中 hash_recvmsg 函数和 crypto/algif_skcipher.c 中 skcipher_recvmsg 函数相关的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3076)

  - 在 3.10.3 及之前的 Linux 内核的 IPv6 实现中，net/ipv6/ip6_output.c 的 ip6_append_data_mtu 函数没有正确维护有关是否已指定 IPV6_MTU setsockopt 选项的信息，这允许本地用户通过构建的应用程序（在 setsockopt 系统调用中使用 UDP_CORK 选项）造成拒绝服务（BUG 和系统崩溃）。(CVE-2013-4163)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2546 公告中提及的多個弱點影響。

  - 在 3.10 版及更早版本的 Linux 核心中，drivers/cdrom/cdrom.c 的 mc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 光碟機中進行讀取作業，藉此從核心記憶體取得敏感資訊。(CVE-2013-2164)

  - 在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式不會初始化某些結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。(CVE-2013-2234)

  - 在 3.6 版之前的 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式不會初始化特定結構成員，進而允許本機使用者透過特製應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6549)

  - 在 3.4.33 版之前的 Linux 核心 3.x 中，kernel/printk.c 的 log_prefix 函式不會正確從 syslog 標頭移除前置詞字串，進而允許本機使用者利用 /dev/kmsg 寫入存取權並觸發 call_console_drivers 函式呼叫，藉此引致拒絕服務 (緩衝區溢位和系統當機)。(CVE-2013-1772)

  - 在 3.10.5 版之前的 Linux 內核中，Xen blkback 實作之 drivers/block/xen-blkback/blkback.c 中的 dispatch_discard_io 函式，允許來賓 OS 使用者透過在支援 (1) BLKIF_OP_DISCARD (亦稱丟棄或 TRIM) 或 (2) SCSI UNMAP 功能的唯讀磁碟上執行檔案系統寫入作業，進而引致拒絕服務 (資料遺失)。(CVE-2013-2140)

  - 在 3.9-rc8 及更早版本的 Linux 核心中，crypto API 不會初始化特定長度的變數，這會允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊；這其實與 crypto/algif_hash.c 中的 hash_recvmsg 函式以及 crypto/algif_skcipher.c 中的 skcipher_recvmsg 函式有關。(CVE-2013-3076)

  - 在 3.10.3 版及更早版本的 Linux 核心中，IPv6 實作中 net/ipv6/ip6_output.c 的 ip6_append_data_mtu 函式不會正確維護有關是否已指定 IPV6_MTU setsockopt 選項的資訊，這會允許本機使用者透過特製的應用程式使用 setsockopt 系統呼叫中的 UDP_CORK 選項，進而引致拒絕服務 (BUG 和系統當機)。(CVE-2013-4163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76658	RHEL 6 : MRG (RHSA-2013:0566)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76658	RHEL 6：MRG（RHSA-2013:0566）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76658	RHEL 6：MRG (RHSA-2013:0566)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76658	RHEL 6：MRG (RHSA-2013:0566)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
69942	Oracle Linux 5 / 6 : Unbreakable Enterprise Kernel (ELSA-2013-2546)	Nessus	Oracle Linux Local Security Checks	2013/9/18	2022/9/16	high
66344	SuSE 11.2 Security Update : Linux kernel (SAT Patch Numbers 7667 / 7669 / 7675)	Nessus	SuSE Local Security Checks	2013/5/8	2021/1/19	high
69942	Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2013-2546）	Nessus	Oracle Linux Local Security Checks	2013/9/18	2022/9/16	high
66344	SuSE 11.2 セキュリティ更新：Linux カーネル（SAT パッチ番号 7667/7669/7675）	Nessus	SuSE Local Security Checks	2013/5/8	2021/1/19	high
69942	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2546)	Nessus	Oracle Linux Local Security Checks	2013/9/18	2022/9/16	high
66344	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 7667/7669/7675）	Nessus	SuSE Local Security Checks	2013/5/8	2021/1/19	high
69942	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2546)	Nessus	Oracle Linux Local Security Checks	2013/9/18	2022/9/16	high
66344	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 7667 / 7669 / 7675)	Nessus	SuSE Local Security Checks	2013/5/8	2021/1/19	high

検出

プラグインの検索

medium

medium

medium

medium

high

high

high

high

high

high

high

high