複数のセキュリティの問題といくつかのバグを修正し、機能強化を追加する、更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装で、sctp_packet_config() に欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2010-3432、重要度高）

* Linux カーネルのサウンドサブシステムで、snd_ctl_new() に整数オーバーフローチェックの欠落が見つかりました。32ビットシステムで権限のないローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格することがあります。（CVE-2010-3442、重要度高）

* Linux カーネルのTransparent Inter-Process Communication（TIPC）プロトコルの実装で、ヒープオーバーフローの欠陥により、権限のないローカルユーザーは、自分の権限を昇格できる可能性があります。（CVE-2010-3859、重要度高）

* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装で、整数オーバーフローの欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格することがあります。（CVE-2010-3865、重要度高）

* 統合されたブロックデバイス I/O インターフェイスバックエンド用の Xenbus コードで、欠陥が見つかりました。権限のあるゲストユーザーは、この欠陥を利用して、Xenハイパーバイザーを実行しているホストシステムで、サービス拒否を引き起こすことがあります。（CVE-2010-3699、重要度中）

* Linux カーネルの setup_arg_pages() にサニティチェックがないことが見つかりました。スタックで引数と環境領域のサイズを大きくすると、 BUG_ON()を誘発することがあり、その結果、ローカルなサービス拒否を引き起こすことになります。（CVE-2010-3858、重要度中）

* Linux カーネルの INET トランスポートプロトコルのソケットをモニターするためのモジュールで、inet_csk_diag_dump() に欠陥が見つかりました。権限のないローカルユーザーは、特定のバイトコードでnetlinkメッセージを送信することで、サービス拒否を引き起こすことがあります。（CVE-2010-3880、重要度中）

* Linux カーネルの gdth ドライバーの gdth_ioctl_alloc() で、サニティチェックが欠如していることが判明しました。64ビットシステムで「/dev/gdth」にアクセスできるローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格することがあります。（CVE-2010-4157、重要度中）

* Red Hat Bugzillaのバグ484590に対する修正では、RHSA-2009: 1243に記述されているように、バグが再発してしまいました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4161、重要度中）

* NULL ポインターデリファレンスの欠陥が、Linux カーネルの Bluetooth HCI UART ドライバーで見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4242、重要度中）

* Xenハイパーバイザーで実行している悪意のあるゲストユーザーは、ゲストがblkbackとblktapのバックエンドドライバーで共有したメモリに、無効なデータを配置することがあり、その結果、ホストシステムでサービス拒否を引き起こします。（CVE-2010-4247、重要度中）

* POSIX クロックインターフェイス用の、Linux カーネルの CPU 時間クロックの実装で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4248、重要度中）

* Linuxカーネルで初期化欠落の欠陥により、情報漏洩が引き起こされる可能性があります。（CVE-2010-3876、CVE-2010-4083、重要度低）

Red Hat は、Dan Rosenberg 氏が CVE-2010-3442、CVE-2010-4161、CVE-2010-4083 を、Thomas Pollet 氏が CVE-2010-3865 を、Brad Spengler 氏が CVE-2010-3858 を、Nelson Elhage 氏が CVE-2010-3880 を、Alan Cox 氏が CVE-2010-4242 を、Vasiliy Kulikov 氏が CVE-2010-3876 を報告していることに感謝の意を表します。

また、この更新により、いくつかのバグが修正され、1 つの拡張機能が追加されています。
バグ修正と機能強化についての文書は、「参照」セクションにリンクされている「テクニカルノート」ドキュメントから近日中に入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2011:0004 から：

複数のセキュリティの問題といくつかのバグを修正し、機能強化を追加する、更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装で、sctp_packet_config() に欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。
（CVE-2010-3432、重要度高）

* Linux カーネルのサウンドサブシステムで、snd_ctl_new() に整数オーバーフローチェックの欠落が見つかりました。32 ビットシステムで権限のないローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格することがあります。（CVE-2010-3442、重要度高）

* Linux カーネルの Transparent Inter-Process Communication（TIPC）プロトコルの実装で、ヒープオーバーフローの欠陥により、権限のないローカルユーザーは、自分の権限を昇格できる可能性があります。（CVE-2010-3859、重要度高）

* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装で、整数オーバーフローの欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格することがあります。（CVE-2010-3865、重要度高）

* 統合されたブロックデバイス I/O インターフェイスバックエンド用の Xenbus コードで、欠陥が見つかりました。権限のあるゲストユーザーは、この欠陥を利用して、Xen ハイパーバイザーを実行しているホストシステムで、サービス拒否を引き起こすことがあります。（CVE-2010-3699、重要度中）

* Linux カーネルの setup_arg_pages() にサニティチェックがないことが見つかりました。スタックで引数と環境領域のサイズを大きくすると、 BUG_ON() を誘発することがあり、その結果、ローカルなサービス拒否を引き起こすことになります。（CVE-2010-3858、重要度中）

* Linux カーネルの INET トランスポートプロトコルのソケットをモニターするためのモジュールで、inet_csk_diag_dump() に欠陥が見つかりました。権限のないローカルユーザーは、特定のバイトコードで netlink メッセージを送信することで、サービス拒否を引き起こすことがあります。（CVE-2010-3880、重要度中）

* Linux カーネルの gdth ドライバーの gdth_ioctl_alloc() で、サニティチェックが欠如していることが判明しました。64 ビットシステムで「/dev/gdth」にアクセスできるローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格することがあります。（CVE-2010-4157、重要度中）

* Red Hat Bugzilla のバグ 484590 に対する修正では、RHSA-2009:1243 に記述されているように、バグが再発してしまいました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4161、重要度中）

* NULL ポインターデリファレンスの欠陥が、Linux カーネルの Bluetooth HCI UART ドライバーで見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4242、重要度中）

* Xen ハイパーバイザーで実行している悪意のあるゲストユーザーは、ゲストが blkback と blktap のバックエンドドライバーで共有したメモリに、無効なデータを配置することがあり、その結果、ホストシステムでサービス拒否を引き起こします。（CVE-2010-4247、重要度中）

* POSIX クロックインターフェイス用の、Linux カーネルの CPU 時間クロックの実装で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4248、重要度中）

* Linux カーネルで初期化欠落の欠陥により、情報漏洩が引き起こされる可能性があります。（CVE-2010-3876、CVE-2010-4083、重要度低）

Red Hat は、Dan Rosenberg 氏が CVE-2010-3442、CVE-2010-4161、CVE-2010-4083 を、Thomas Pollet 氏が CVE-2010-3865 を、Brad Spengler 氏が CVE-2010-3858 を、Nelson Elhage 氏が CVE-2010-3880 を、Alan Cox 氏が CVE-2010-4242 を、Vasiliy Kulikov 氏が CVE-2010-3876 を報告していることに感謝の意を表します。

またこの更新は、いくつかのバグを修正し、機能強化を追加しています。
バグ修正と機能強化についての文書は、「参照」セクションにリンクされている「テクニカルノート」ドキュメントから近日中に入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装で、sctp_packet_config() に欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。（CVE-2010-3432、重要度高）

- Linux カーネルのサウンドサブシステムにおいて、snd_ctl_new() では整数オーバーフローをチェックしないことが見つかりました。32 ビットシステムで権限のないローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格することがあります。（CVE-2010-3442、重要度高）

- Linux カーネルの Transparent Inter-Process Communication（TIPC）プロトコルの実装において、ヒープオーバーフローの欠陥により、権限のないローカルユーザーが、自分の権限を昇格する可能性があります。（CVE-2010-3859、重要度高）

- Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装で、整数オーバーフローの欠陥が見つかりました。
 権限のないローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格することがあります。
 （CVE-2010-3865、重要度高）

- 統合されたブロックデバイス I/O インターフェイスバックエンド用の Xenbus コードで、欠陥が見つかりました。権限のあるゲストユーザーは、この欠陥を利用して、Xen ハイパーバイザーを実行しているホストシステムで、サービス拒否を引き起こすことがあります。
 （CVE-2010-3699、重要度中）

- Linux カーネルにおいて、setup_arg_pages() ではサニティチェックを行わないことが見つかりました。スタックで引数と環境領域のサイズを大きくすると、 BUG_ON() を誘発することがあり、その結果、ローカルなサービス拒否を引き起こすことになります。（CVE-2010-3858、重要度中）

- INET トランスポートプロトコルのソケットを監視するための Linux カーネルのモジュールで、inet_csk_diag_dump() に欠陥が見つかりました。権限のないローカルユーザーは、特定のバイトコードで netlink メッセージを送信することで、サービス拒否を引き起こすことがあります。（CVE-2010-3880、重要度中）

- Linux カーネルの gdth ドライバーの gdth_ioctl_alloc() で、サニティチェックが欠如していることが見つかりました。64 ビットシステムで「/dev/gdth」にアクセスできるローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格することがあります。（CVE-2010-4157、重要度中）

- kernel-2.6.18-164.el5 で行われた修正が、回帰を導入しました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4161、重要度中）

- Linux カーネルの Bluetooth HCI UART ドライバーに NULL ポインターデリファレンスの欠陥が、見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4242、重要度中）

- Xen ハイパーバイザーで実行中の悪意のあるゲストは、そのゲストが blkback と blktap のバックエンドドライバーと共有しているメモリに、無効なデータを配置する可能性があるため、ホストシステムでサービス拒否をもたらすことが見つかりました。（CVE-2010-4247、重要度中）

- Linux カーネルの POSIX クロックインターフェイス用 CPU 時間クロックの実装で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4248、重要度中）

- Linux カーネルで初期化が欠如している欠陥により、情報漏洩を引き起こす可能性があります。（CVE-2010-3876、CVE-2010-4083、重要度低）

またこの更新は、いくつかのバグを修正し、機能強化を追加しています。

この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティの問題といくつかのバグを修正し、機能強化を追加する、更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装で、sctp_packet_config() に欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2010-3432、重要度高）

* Linux カーネルのサウンドサブシステムで、snd_ctl_new() に整数オーバーフローチェックの欠落が見つかりました。32ビットシステムで権限のないローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格することがあります。（CVE-2010-3442、重要度高）

* LinuxカーネルのTransparent Inter-Process Communication（TIPC）プロトコルの実装で、ヒープオーバーフローの欠陥により、権限のないローカルユーザーは、自分の権限を昇格できる可能性があります。（CVE-2010-3859、重要度高）

* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装で、整数オーバーフローの欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格することがあります。（CVE-2010-3865、重要度高）

* 統合されたブロックデバイス I/O インターフェイスバックエンド用の Xenbus コードで、欠陥が見つかりました。権限のあるゲストユーザーは、この欠陥を利用して、Xenハイパーバイザーを実行しているホストシステムで、サービス拒否を引き起こすことがあります。（CVE-2010-3699、重要度中）

* Linux カーネルの setup_arg_pages() にサニティチェックがないことが見つかりました。スタックで引数と環境領域のサイズを大きくすると、 BUG_ON()を誘発することがあり、その結果、ローカルなサービス拒否を引き起こすことになります。（CVE-2010-3858、重要度中）

* Linux カーネルの INET トランスポートプロトコルのソケットをモニターするためのモジュールで、inet_csk_diag_dump() に欠陥が見つかりました。権限のないローカルユーザーは、特定のバイトコードでnetlinkメッセージを送信することで、サービス拒否を引き起こすことがあります。（CVE-2010-3880、重要度中）

* Linux カーネルの gdth ドライバーの gdth_ioctl_alloc() で、サニティチェックが欠如していることが判明しました。64ビットシステムで「/dev/gdth」にアクセスできるローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格することがあります。（CVE-2010-4157、重要度中）

* Red Hat Bugzillaのバグ484590に対する修正では、RHSA-2009: 1243に記述されているように、バグが再発してしまいました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4161、重要度中）

* NULL ポインターデリファレンスの欠陥が、Linux カーネルの Bluetooth HCI UART ドライバーで見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4242、重要度中）

* Xenハイパーバイザーで実行している悪意のあるゲストユーザーは、ゲストがblkbackとblktapのバックエンドドライバーで共有したメモリに、無効なデータを配置することがあり、その結果、ホストシステムでサービス拒否を引き起こします。（CVE-2010-4247、重要度中）

* POSIX クロックインターフェイス用の、Linux カーネルの CPU 時間クロックの実装で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4248、重要度中）

* Linuxカーネルで初期化欠落の欠陥により、情報漏洩が引き起こされる可能性があります。（CVE-2010-3876、CVE-2010-4083、重要度低）

Red Hat は、Dan Rosenberg 氏が CVE-2010-3442、CVE-2010-4161、CVE-2010-4083 を、Thomas Pollet 氏が CVE-2010-3865 を、Brad Spengler 氏が CVE-2010-3858 を、Nelson Elhage 氏が CVE-2010-3880 を、Alan Cox 氏が CVE-2010-4242 を、Vasiliy Kulikov 氏が CVE-2010-3876 を報告していることに感謝の意を表します。

また、この更新により、いくつかのバグが修正され、1 つの拡張機能が追加されています。
バグ修正と機能強化についての文書は、「参照」セクションにリンクされている「テクニカルノート」ドキュメントから近日中に入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

a. サービスコンソールのカーネルに対する ESX サードパーティ更新

   この更新により、コンソール OS カーネルパッケージは kernel-2.6.18-238.9.1 に移行し、複数のセキュリティ問題が解消されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に次の名前を割り当てています。CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090、CVE-2011-1478

b. サービスコンソール krb5 RPM に対する ESX サードパーティの更新

   このパッチはコンソール OS の krb5-libs および krb5-workstation の RPM をバージョン 1.6.1-55.el5_6.1 に更新し、複数のセキュリティ問題が解消されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-1323、CVE-2011-0281、 CVE-2011-0282 という名前を割り当てました。

c. ESXiおよびESXがサードパーティ製コンポーネントのglibcに更新されます

   glibc サードパーティライブラリは更新され、複数のセキュリティ問題が解消されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658、CVE-2011-1659 という名前が割り当てられています。

d. サードパーティドライバーである mptsas、mpt2sas、mptspi へのESX 更新

   mpt2sas ドライバーにおける複数のセキュリティ問題に対処するよう、mptsas、mpt2sas、mptspi ドライバーが更新されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2011-1494 と CVE-2011-1495 を割り当てました。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、いくつかのサードパーティのコンポーネントとライブラリにおける複数の脆弱性の影響を受けます：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51417	RHEL 5 : kernel（RHSA-2011: 0004）	Nessus	Red Hat Local Security Checks	2011/1/5	2021/1/14	high
68176	Oracle Linux 5：カーネル（ELSA-2011-0004）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
60929	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51426	CentOS 5：カーネル（CESA-2011: 0004）	Nessus	CentOS Local Security Checks	2011/1/7	2021/1/4	high
56508	VMSA-2011-0012 : サードパーティのライブラリおよび ESX サービスコンソールに対する VMware ESXi および ESX の更新。	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0012）（remote check）	Nessus	Misc.	2016/3/4	2023/5/14	high

検出

プラグインの検索

high

medium

high

high

high

high