ibutils が一時ファイルを処理する方法で、欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を介して、 root ユーザーとして任意のファイルを上書きする可能性があります。
(CVE-2013-2561)

librdmacm によって静的ポートが使用されて、ib_acm サービスに接続されることが判明しました。特別に細工された ib_acm サービスをそのポートで実行できるローカルの攻撃者が、この欠陥を利用して、不適切なアドレス解決情報を librmdacm アプリケーションに与える可能性があります。
(CVE-2012-4516)

このアドバイザリでは、以下のパッケージが最新の Upstream リリースに更新され、以前のバージョンに対する多数のバグ修正および強化が提供されます：

openmpi、mpitests、ibutils、infinipath-psm のパッケージで、いくつかのバグが修正されました。

RDMA スタックからのこれらの更新済みパッケージの最も注目に値する変更は、以下のとおりです。

- Message Passing Interface（MPI）のテストパッケージにある複数のバグが解決されたため、内在する MPI の実装で、さらに多くの mpitest アプリケーションを合格させることができます。

- mlx4 ポートタイプの必要なカスタム構成が initramfs dracut ビルドに必ず含まれるようにするために、libmlx4 パッケージに dracut モジュールファイルが追加されています。

- perftest および qperf のパッケージでの複数のテストプログラムが、RoCE インターフェイスで、または rdmacm キューペアの使用を指定した場合に、適切に動作するようになりました。

- mstflint パッケージが最新の Upstream バージョンに更新され、新しくリリースされた Mellanox Connect-IB ハードウェアでファームウェアを焼くことが可能になりました。

- openmpi および infinipath-psm のパッケージの新しいビルドによって、これらのパッケージ間での互換性の問題が解決されています。

ibutils の ibdiagnet における様々な tmp 競合が修正されています。ローカルの攻撃者が、infiband がデバッグされるマシンでこの問題を利用して、権限を取得する可能性があります。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- OpenFabrics ibutils 1.5.7 により、ローカルユーザーは次のファイルに対するシンボリックリンク攻撃を介して、任意のファイルを上書きすることが可能です。（1）ibdiagnet.db、（2）ibdiagnet.fdbs、（3）ibdiagnet_ibis.log、（4）ibdiagnet.log、（5）ibdiagnet.lst、（6）ibdiagnet.mcfdbs、（7）ibdiagnet.pkey、（8）ibdiagnet.psl、（9）ibdiagnet.slvl、または（10）ibdiagnet.sm in /tmp/(CVE-2013-2561)

ibutils が一時ファイルを処理する方法で、欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を介して、 root ユーザーとして任意のファイルを上書きする可能性があります。

librdmacm によって静的ポートが使用されて、ib_acm サービスに接続されることが判明しました。特別に細工された ib_acm サービスをそのポートで実行できるローカルの攻撃者が、この欠陥を利用して、不適切なアドレス解決情報を librmdacm アプリケーションに与える可能性があります。

2 つのセキュリティ問題および複数のバグを修正し、多様な強化を追加する、更新済みの rdma、libibverbs、libmlx4、librdmacm、qperf、perftest、openmpi、 compat-openmpi、infinipath-psm、mpitests、rds-tools パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise Linux には、Remote Direct Memory Access（RDMA）技術を使用するアプリケーションを書き込むための、Infiniband および iWARP のユーティリティ、ライブラリ、開発パッケージのコレクションが含まれています。

ibutils が一時ファイルを処理する方法で、欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を介して、 root ユーザーとして任意のファイルを上書きする可能性があります。
（CVE-2013-2561）

librdmacm によって静的ポートが使用されて、ib_acm サービスに接続されることが判明しました。特別に細工された ib_acm サービスをそのポートで実行できるローカルの攻撃者が、この欠陥を利用して、不適切なアドレス解決情報を librmdacm アプリケーションに与える可能性があります。
（CVE-2012-4516）

CVE-2012-4516 は、Red Hat 製品セキュリティチームの Florian Weimer により発見されました。

このアドバイザリでは、以下のパッケージが最新の Upstream リリースに更新され、以前のバージョンに対する多数のバグ修正および強化が提供されます：

* libibverbs-1.1.7 * libmlx4-1.0.5 * librdmacm-1.0.17 * mstflint-3.0 * perftest-2.0 * qperf-0.4.9 * rdma-3.10

openmpi、mpitests、ibutils、infinipath-psm のパッケージで、いくつかのバグが修正されました。

RDMA スタックからのこれらの更新済みパッケージの最も注目に値する変更は、以下のとおりです。

* メッセージパッシングインターフェイス（MPI）テストパッケージの複数のバグが解決され、一層多くの mpitest アプリケーションが、基本 MPI 実装で実行できます。

* libmlx4 パッケージに、dracut モジュールファイルが含まれるようになり、 mlx4 ポートタイプの必要なカスタム構成が、必ず initramfs dracut ビルドに含まれるようになりました。

* perftest および qperf パッケージの複数のテストプログラムが、 RoCE インターフェイスで、または rdmacm キューペアの使用が指定されたときに、適切に機能するようになりました。

* mstflint パッケージが最新の Upstream バージョンに更新され、新しくリリースされた Mellanox Connect-IB ハードウェアのファームウェアを、焼き付けることができるようになりました。

* これらのパッケージの新しいビルドにより、openmpi と infinipath-psm パッケージの間の互換性問題が、解決されています。

RDMA のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが、含まれています。

2 つのセキュリティ問題および複数のバグを修正し、多様な強化を追加する、更新済みの rdma、libibverbs、libmlx4、librdmacm、qperf、perftest、openmpi、 compat-openmpi、infinipath-psm、mpitests、rds-tools パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise Linux には、Remote Direct Memory Access（RDMA）技術を使用するアプリケーションを書き込むための、Infiniband および iWARP のユーティリティ、ライブラリ、開発パッケージのコレクションが含まれています。

ibutils が一時ファイルを処理する方法で、欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を介して、 root ユーザーとして任意のファイルを上書きする可能性があります。
(CVE-2013-2561)

librdmacm によって静的ポートが使用されて、ib_acm サービスに接続されることが判明しました。特別に細工された ib_acm サービスをそのポートで実行できるローカルの攻撃者が、この欠陥を利用して、不適切なアドレス解決情報を librmdacm アプリケーションに与える可能性があります。
(CVE-2012-4516)

CVE-2012-4516 は、Red Hat 製品セキュリティチームの Florian Weimer により発見されました。

このアドバイザリでは、以下のパッケージが最新の Upstream リリースに更新され、以前のバージョンに対する多数のバグ修正および強化が提供されます：

* libibverbs-1.1.7 * libmlx4-1.0.5 * librdmacm-1.0.17 * mstflint-3.0 * perftest-2.0 * qperf-0.4.9 * rdma-3.10

openmpi、mpitests、ibutils、infinipath-psm のパッケージで、いくつかのバグが修正されました。

RDMA スタックからのこれらの更新済みパッケージの最も注目に値する変更は、以下のとおりです。

* メッセージパッシングインターフェイス（MPI）テストパッケージの複数のバグが解決され、一層多くの mpitest アプリケーションが、基本 MPI 実装で実行できます。

* libmlx4 パッケージに、dracut モジュールファイルが含まれるようになり、 mlx4 ポートタイプの必要なカスタム構成が、必ず initramfs dracut ビルドに含まれるようになりました。

* perftest および qperf パッケージの複数のテストプログラムが、 RoCE インターフェイスで、または rdmacm キューペアの使用が指定されたときに、適切に機能するようになりました。

* mstflint パッケージが最新の Upstream バージョンに更新され、新しくリリースされた Mellanox Connect-IB ハードウェアのファームウェアを、焼き付けることができるようになりました。

* これらのパッケージの新しいビルドにより、openmpi と infinipath-psm パッケージの間の互換性問題が、解決されています。

RDMA のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが、含まれています。

Red Hat セキュリティアドバイザリ 2013:1661 から：

2 つのセキュリティ問題および複数のバグを修正し、多様な強化を追加する、更新済みの rdma、libibverbs、libmlx4、librdmacm、qperf、perftest、openmpi、 compat-openmpi、infinipath-psm、mpitests、rds-tools パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise Linux には、Remote Direct Memory Access（RDMA）技術を使用するアプリケーションを書き込むための、Infiniband および iWARP のユーティリティ、ライブラリ、開発パッケージのコレクションが含まれています。

ibutils が一時ファイルを処理する方法で、欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を介して、 root ユーザーとして任意のファイルを上書きする可能性があります。
(CVE-2013-2561)

librdmacm によって静的ポートが使用されて、ib_acm サービスに接続されることが判明しました。特別に細工された ib_acm サービスをそのポートで実行できるローカルの攻撃者が、この欠陥を利用して、不適切なアドレス解決情報を librmdacm アプリケーションに与える可能性があります。
(CVE-2012-4516)

CVE-2012-4516 は、Red Hat 製品セキュリティチームの Florian Weimer により発見されました。

このアドバイザリでは、以下のパッケージが最新の Upstream リリースに更新され、以前のバージョンに対する多数のバグ修正および強化が提供されます：

* libibverbs-1.1.7 * libmlx4-1.0.5 * librdmacm-1.0.17 * mstflint-3.0 * perftest-2.0 * qperf-0.4.9 * rdma-3.10

openmpi、mpitests、ibutils、infinipath-psm のパッケージで、いくつかのバグが修正されました。

RDMA スタックからのこれらの更新済みパッケージの最も注目に値する変更は、以下のとおりです。

* メッセージパッシングインターフェイス（MPI）テストパッケージの複数のバグが解決され、一層多くの mpitest アプリケーションが、基本 MPI 実装で実行できます。

* libmlx4 パッケージに、dracut モジュールファイルが含まれるようになり、 mlx4 ポートタイプの必要なカスタム構成が、必ず initramfs dracut ビルドに含まれるようになりました。

* perftest および qperf パッケージの複数のテストプログラムが、 RoCE インターフェイスで、または rdmacm キューペアの使用が指定されたときに、適切に機能するようになりました。

* mstflint パッケージが最新の Upstream バージョンに更新され、新しくリリースされた Mellanox Connect-IB ハードウェアのファームウェアを、焼き付けることができるようになりました。

* これらのパッケージの新しいビルドにより、openmpi と infinipath-psm パッケージの間の互換性問題が、解決されています。

RDMA のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが、含まれています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71294	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 での RDMA スタック	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	medium
68874	SuSE 11.2 / 11.3 セキュリティ更新：ibutils（SAT パッチ番号 8029 / 8030）	Nessus	SuSE Local Security Checks	2013/7/14	2021/1/19	medium
80640	Oracle Solaris サードパーティのパッチ更新：ibutils（cve_2013_2561_link_following）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
71396	Amazon Linux AMI：openmpi (ALAS-2013-256)	Nessus	Amazon Linux Local Security Checks	2013/12/14	2018/4/18	medium
79172	CentOS 6：ibutils/infinipath-psm/libibverbs/libmlx4/librdmacm/mpitests/mstflint/その他（CESA-2013:1661）	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
71015	RHEL 6：RDMA スタック（RHSA-2013:1661）	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	medium
71110	Oracle Linux 6：RDMA / スタック（ELSA-2013-1661）	Nessus	Oracle Linux Local Security Checks	2013/11/27	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium