遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

a. vCenter Server 和 vCenter Update Manager 將 Microsoft SQL Server 2005 Express Edition 更新至 Service Pack 3

   vCenter Server 4.1 Update 1 和 vCenter Update Manager 4.1 Update 1 隨附的 Microsoft SQL Server 2005 Express Edition (SQL Express) 已從 SQL Express Service Pack 2 升級至 SQL Express Service Pack 3，可解決舊版 Microsoft SQL Express 中存在的多個安全性問題。

   使用其他資料庫解決方案的客戶不需要針對這些問題進行更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107 和 CVE-2008-0106 給 MS SQL Express Service Pack 3 所解決的問題。

b. vCenter Apache Tomcat Management 應用程式認證洩漏

   Apache Tomcat Manager 應用程式設定檔包含無權限的本機使用者可讀取的登入認證。

   已藉由移除 vCenter 4.1 Update 1 中的 Manager 應用程式解決此問題。

   若將 vCenter 4.1 更新至 vCenter 4.1 Update 1，更新後登入憑證不會存在於設定檔中。

   VMware 要感謝 Secure Networking 的 Claudio Criscione 向我們報告此問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-2928。

c. vCenter Server 和 ESX、Oracle (Sun) JRE 已更新至 1.6.0_21 版

   Oracle (Sun) JRE 更新至 1.6.0_21 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.6.0_19 中已修正的安全性問題：CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.6.0_20 中已修正的安全性問題：CVE-2010-0886。

d. vCenter Update Manager Oracle (Sun) JRE 已更新至 1.5.0_26 版

   Oracle (Sun) JRE 更新至 1.5.0_26 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.5.0_26 中已修正的安全性問題：CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server 和 ESX Apache Tomcat 已更新至 6.0.28 版

   Apache Tomcat 已更新至 6.0.28 版，其可解決舊版 Apache Tomcat 中存在的多個安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Apache Tomcat 6.0.24 中已修正的安全性問題：CVE-2009-2693、 CVE-2009-2901、CVE-2009-2902 和 CVE-2009-3548。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Apache Tomcat 6.0.28 中已修正的安全性問題：CVE-2010-2227、CVE-2010-1157。

f. vCenter Server 第三方元件 OpenSSL 已更新至 0.9.8n 版

   vCenter Server 中的 OpenSSL 程式庫已更新至 0.9.8n 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0740 和 CVE-2010-0433 指派給此版 OpenSSL 所解決的問題。

g. ESX 第三方元件 OpenSSL 已更新至 0.9.8p 版

   ESX OpenSSL 程式庫已更新至 0.9.8p 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-3864 和 CVE-2010-2939 指派給此更新所解決的問題。

h. ESXi 第三方元件 cURL 已更新

   ESXi 中的 cURL 程式庫版本已更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0734 指派給此更新所解決的問題。

i. ESX 第三方元件 pam_krb5 已更新

   pam_krb5 程式庫版本已更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2008-3825 和 CVE-2009-1384 指派給此更新所解決的問題。

j. 服務主控台核心的 ESX 第三方更新

   Service Console 核心已更新，以包含核心版本 2.6.18-194.11.1。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641 和 CVE-2010-3081 指派給此更新所解決的問題。

   請注意：
    - 此更新也可解決以 CVE-2010-3081 識別的 64 位元相容性模式堆疊指標反向溢位問題。此問題已在 ESX 4.1 Update 1 版本前的 ESX 4.1 修補程式和先前的 ESX 4.0 修補程式版本中進行修補。
   - 此更新也可解決 ESX 4.0 的 CVE-2010-2240 問題。

此更新修复了以下安全问题：

- 在 mmap 和 mremap 实现中发现多种缺陷。本地用户可以使用这些缺陷来导致本地拒绝服务或者提升其权限。（CVE-2010-0291，重要）

- 在快速用户空间互斥 (futex) 实现中发现一个空指针取消引用缺陷。解锁代码路径未检查与 pi_state->owner 关联的 futex 值是否已被修改。本地用户可利用此缺陷来修改 futex 值，从而可能在取消应用 pi_state->owner 指针时导致拒绝服务或权限升级。
 （CVE-2010-0622，重要）

- 在 Linux 内核网络文件系统 (NFS) 实现中发现一个空指针取消引用缺陷。包含由 NFS 挂载的文件系统的系统上的本地用户可利用此缺陷来造成拒绝服务或提升其在该系统上的权限。
 （CVE-2010-1087，重要）

- 在 Linux 内核的流控制传输协议 (SCTP) 实现的 sctp_process_unk_param() 函数中发现一个缺陷。远程攻击者可向目标系统上的 SCTP 监听端口发送特别构建的 SCTP 数据包来引起内核错误（拒绝服务）。（CVE-2010-1173，重要）

- 在 Linux 内核透明进程间通信协议 (TIPC) 实现中发现一个缺陷。如果 tipc 模块尚未在其中处于网络模式的本地系统上的客户端应用程序尝试将消息发送到远程 TIPC 节点，它将取消引用本地系统上的空指针，从而造成内核错误（拒绝服务）。
 （CVE-2010-1187，重要）

- 在 Linux 内核全局文件系统 2 (GFS2) 实现中发现一个缓冲区溢出漏洞。在某些情况下，可在内存页末尾后写入配额，从而导致内存损坏，使存储在磁盘上的配额处于无效状态。具有对 GFS2 文件系统的写入访问权限的用户可以触发此缺陷以造成内核崩溃（拒绝服务）或提升其在 GFS2 服务器上的权限。只有在通过“quota=on”或“quota=account”挂载选项挂载了 GFS2 文件系统时才能触发此问题。
 （CVE-2010-1436，重要）

- 在 Linux 内核密匙管理设施中发现下列操作之间的争用条件：按名称查找 keyring 和破坏已释放的 keyring。本地用户可以使用此漏洞来造成内核错误（拒绝服务）或者升级其权限。（CVE-2010-1437，重要）

- 在 Linux 内核中的 link_path_walk() 函数中发现一个缺陷。在从属的由 NFS 挂载的文件系统上使用由包含 O_NOFOLLOW 标记的 open() 函数返回的文件描述符可导致空指针取消引用，从而造成拒绝服务或权限升级。（CVE-2010-1088，中危）

- 在 Linux 内核 GFS2 实现中的 gfs2_set_flags() 函数中发现缺失的权限检查。本地用户可以使用此缺陷来更改 GFS2 文件系统上其不拥有的文件的某些文件属性。（CVE-2010-1641，低危）

Red Hat 在此感谢 Codenomicon Ltd 的 Jukka Taimisto 和 Olli Jarva、Nokia Siemens Networks 以及 Wind River 代表他们的客户负责任地报告 CVE-2010-1173；感谢 Mario Mikocevic 负责任地报告 CVE-2010-1436；感谢 Dan Rosenberg 负责任地报告 CVE-2010-1641。

此更新还修复多个缺陷。

必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

a. vCenter Server 和 vCenter Update Manager 将 Microsoft SQL Server 2005 Express Edition 更新到 Service Pack 3

   vCenter Server 4.1 Update 1 和 vCenter Update Manager 4.1 Update 1 随附的 Microsoft SQL Server 2005 Express Edition (SQL Express) 已从 SQL Express Service Pack 2 升级到 SQL Express Service Pack 3，可解决较早版本的 Microsoft SQL Express 中存在的多种安全问题。

   使用其他数据库解决方案的客户不需要针对这些问题进行更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为 MS SQL Express Service Pack 3 所解决的问题分配了名称 CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107 和 CVE-2008-0106。

b. vCenter Apache Tomcat Management 应用程序凭据泄露

   Apache Tomcat Manager 应用程序配置文件包含本地非特权用户可读取的登录凭据。

   已通过删除 vCenter 4.1 Update 1 中的 Manager 应用程序解决此问题。

   若将 vCenter 4.1 更新到 vCenter 4.1 Update 1，更新后登录凭据不会存在于配置文件中。

   VMware 在此感谢 Secure Networking 的 Claudio Criscione 向我们报告此问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-2928。

c. vCenter Server 和 ESX、Oracle (Sun) JRE 已更新到 1.6.0_21 版

   Oracle (Sun) JRE 更新到版本 1.6.0_21，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_19 中修复的安全问题：CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_20 中修复的安全问题：CVE-2010-0886。

d. vCenter Update Manager Oracle (Sun) JRE 已更新到 1.5.0_26 版

   Oracle (Sun) JRE 更新到版本 1.5.0_26，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.5.0_26 中修复的安全问题：CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server 和 ESX Apache Tomcat 已更新到 6.0.28 版

   Apache Tomcat 已更新到 6.0.28 版，解决了较早的 Apache Tomcat 版本中存在的多种安全问题

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.24 中修复的安全问题：CVE-2009-2693、CVE-2009-2901、CVE-2009-2902 和 CVE-2009-3548。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.28 中修复的安全问题：CVE-2010-2227 和 CVE-2010-1157。

f. vCenter Server 第三方组件 OpenSSL 已更新到 0.9.8n 版

   vCenter Server 中的 OpenSSL 库已更新到 0.9.8n 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此版 OpenSSL 中解决的问题分配名称 CVE-2010-0740 和 CVE-2010-0433。

g. ESX 第三方组件 OpenSSL 已更新到 0.9.8p 版

   ESX OpenSSL 库已更新到 0.9.8p 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2010-3864 和 CVE-2010-2939。

h. ESXi 第三方组件 cURL 已更新

   ESXi 中的 cURL 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-0734。

i. ESX 第三方组件 pam_krb5 已更新

   pam_krb5 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2008-3825 和 CVE-2009-1384。

j。服务控制台内核的 ESX  第三方更新

   服务控制台内核已更新，其中包含内核 2.6.18-194.11.1 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641 和 CVE-2010-3081。

   注意：
   - 此更新也可解决以 CVE-2010-3081 标识的 64 位兼容性模式堆栈指针下溢问题。在 ESX 4.1 Update 1 版本发布前和先前的 ESX 4.0 修补程序中，此问题已通过 ESX 4.1 修补程序修补。
   - 此更新也可解决 ESX 4.0 的 CVE-2010-2240 问题。

3 つのセキュリティ問題および複数のバグを修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 4 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* NULL ポインターデリファレンス欠陥が、Linux カーネル NFSv4 実装で見つかりました。NFSv4 ファイルのロック機能のいくつかで、サーバーでファイルが開かれているか確認されないまま、そのファイルにロック操作が実行されていました。NFSv4 共有がマウントされたシステムでの権限のないローカルユーザーが、この欠陥を利用して、カーネルパニック（サービス拒否）を引き起こすことや、権限を昇格する可能性があります。
（CVE-2009-3726、重要度高）

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_process_unk_param() 関数で、欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムの SCTP リスニングポートに送信する可能性があります。これにより、カーネルパニック（サービス拒否）が引き起こされます。（CVE-2010-1173、重要度高）

* Linux カーネルのキー管理機能に、名前によるキーリングの検索と解放されたキーリングの破壊の間での競合状態が見つかりました。権限のないローカルユーザーは、この欠陥を利用してカーネルパニック（サービス拒否）を引き起こしたり、自分の権限を昇格させたりすることがあります。（CVE-2010-1437、重要度高）

Red Hat は、CVE-2009-3726 について責任を持って報告していただいた Simon Vallet 氏、CVE-2010-1173 について責任を持って報告していただいた Codenomicon Ltd、Nokia Siemens Networks、Wind River の Jukka Taimisto 氏、Olli Jarva 氏に、顧客の代理として感謝の意を表します。

バグ修正：

* RHBA-2007:0791 によって Journaling Block Device (JBD).に回帰が導入されました。特定の状況で、大きなファイル（300 MB 以上など）を削除しても、非アクティブのメモリが解放されず、システムに多量の非アクティブメモリがもたらされました。そのようなメモリは適切に解放されるようになりました。（BZ#589155）

* timer_interrupt() ルーチンが、失われた実際のティックを論理ティックに適切に調整せず、「divider=x」カーネルパラメーターを 1 より大きな値に設定して起動した 64 ビット Red Hat Enterprise Linux 4 KVM （カーネルベースの仮想マシン）ゲストにタイムドリフトが発生する可能性がありました。メッセージ「警告：多くのティックが失われています」が影響を受けるゲストシステムにログ記録されていることがあります。（BZ#590551）

* バグによって、NFSv3 クライアントに、所定の NFSv3 ファイルシステムのファイルの、最新のファイル属性を取得できない可能性があります。あるファイルを削除して同じ名前のディレクトリに置き換えた場合など、ファイルタイプを変更した場合に、stat(2) が呼び出される（たとえば「ls -l」を実行することによって）まで、NFSv3 クライアントがこの変更に気が付かないないことがありました。（BZ#596372）

* RHBA-2007:0791 によって Linux カーネル PCI-X サブシステムにバグが取り込まれました。
これにより、BIOS によってデフォルトの最大メモリ読み取りバイトカウント（MMRBC）が 4096 に設定され、 Intel PRO/1000 Linux ドライバー（e1000）も使用される一部のシステムで、システムデッドロックが発生している可能性があります。「e1000: eth[x]: e1000_clean_tx_irq: Detected Tx Unit Hang」などのエラーがログに記録されました。（BZ#596374）

* virtio-net ネットワークドライバーを使用しており、ネットワークのストレスが厳しい状態での、KVM ゲストのメモリ不足状態により、ゲストがネットワークトラフィックを受信できない可能性があります。ユーザーが、 virtio_net モジュールを手動で削除し、再度追加してネットワークサービスを再起動しないと、ネットワーキングが予期したとおりに機能しませんでした。このようなメモリ状態によって KVM ゲストのネットワークトラフィック受信が妨げられるなることは、なくなりました。
（BZ#597310）

* キューサイズを 2 パケットに制限する SFQ qdisc がネットワークインターフェイスに追加されているとき、このインターフェイスを介してトラフィックを送信すると、カーネルクラッシュが発生しました。このような qdisc によってカーネルクラッシュが発生することは、なくなりました。（BZ#597312）

* 設定された O_TRUNC フラグを使って NFS クライアントでファイルを開くと、有効な stateid が受信されますが、その stateid は SETATTR 呼び出しを実行するために使用されませんでした。そのような場合は、「NFS4ERR_BAD_STATEID」エラーによって、 Red Hat Enterprise Linux 4 NFS サーバーに拒否され、一部の NFS クライアントで NFS ファイルシステムにファイルを書き込むことが、妨げられる可能性があります。（BZ#597314）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

この SUSE Linux Enterprise 11 サービスパック 1 カーネル更新により、Linux カーネルがバージョン 2.6.32.13 になります。これには、以下のセキュリティ問題の修正も含まれています：

- SCTP が有効である場合、net/sctp/sm_make_chunk.c の sctp_process_unk_param 関数によって、リモートの攻撃者が、多量のエラーデータを必要とする複数の無効なパラメータを含む SCTPChunkInit パケットを介して、サービス拒否（システムクラッシュ）を引き起こすことが可能です。
 (CVE-2010-1173)

さらに、この更新により、カーネル RPM パッケージの変更ログで文書化されている様々なマイナーバグも修正されます。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* mmap および mremap の実装に複数の欠陥が見つかりました。ローカルユーザーがこれらの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。（CVE-2010-0291、重要度高）

* 高速ユーザー空間 Mutex（futex）の実装に、NULL ポインターデリファレンスの欠陥が見つかりました。ロック解除コードのパスは、pi_state->owner に関連付けられた futex の値が変更されたかどうかをチェックしませんでした。
ローカルユーザーがこの欠陥を利用して futex の値を変更し、 pi_state->owner ポインターが逆参照された場合に、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2010-0622、重要度高）

* Linux カーネルの Network File System（NFS）の実装に、NULL ポインターデリファレンスの欠陥が見つかりました。NFS ファイルシステムを実装したシステム上のローカルユーザーはこの欠陥を使用して、サービス拒否や権限昇格を引き起こす可能性があります。
（CVE-2010-1087、重要度高）

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_process_unk_param() 関数で、欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムの SCTP リスニングポートに送信する可能性があります。これにより、カーネルパニック（サービス拒否）が引き起こされます。（CVE-2010-1173、重要度高）

* Linux カーネルの Transparent Inter-Process Communication（TIPC）プロトコルの実装に、欠陥が見つかりました。tipc モジュールがネットワークモードになっていないローカルシステム上のクライアントアプリケーションがリモート TIPC ノードへのメッセージ送信を試みた場合、ローカルシステム上の NULL ポインターが逆参照され、これによってカーネルパニック（サービス拒否）を引き起こす可能性があります。（CVE-2010-1187、重要度高）

* Linux カーネルの Global File System 2（GFS2）の実装に、バッファオーバーフローの欠陥が見つかりました。特定のケースにおいて、クォータがメモリーページの終端を超えて書き込まれてメモリ破損が発生し、クォータが無効な状態でディスクに保存される可能性があります。GFS2 ファイルシステムへの書き込み権限を持つユーザーがこの欠陥を発生させ、カーネルクラッシュ（サービス拒否）やGFS2 サーバー上での権限昇格を引き起こす可能性があります。GFS2 ファイルシステムが「quota=on」または「quota=account」マウントオプションでマウントされた場合のみ、この問題を発生させられます。
（CVE-2010-1436、重要度高）

* Linux カーネルのキー管理機能に、名前によるキーリングの検索と解放されたキーリングの破壊の間での競合状態が見つかりました。ローカルユーザーがこの欠陥を利用して、カーネルパニック（サービス拒否）や権限昇格を引き起こす可能性があります。（CVE-2010-1437、重要度高）

* Linux カーネルの link_path_walk() 関数に、欠陥が見つかりました。下位の NFS ファイルシステム上の O_NOFOLLOW フラグと共に open() 関数から返されるファイル記述子を使用すると、NULL ポインターデリファレンスにつながり、サービス拒否や権限昇格が発生する可能性があります。（CVE-2010-1088、重要度中）

* Linux カーネルの GFS2 の実装で、gfs2_set_flags() 関数に権限チェックが欠けていることが判明しました。ローカルユーザーがこの欠陥を使用して、 GFS2 ファイルシステム上で、ユーザーが所有者でない特定のファイルの属性を変更する可能性があります。（CVE-2010-1641、重要度低）

Red Hat は、CVE-2010-1173 を責任を持って報告してくれた Codenomicon Ltd の Jukka Taimisto 氏と Olli Jarva 氏、CVE-2010-1173 の報告について Nokia Siemens Networks および Wind River（その顧客の代理で）に、CVE-2010-1436 の報告について Mario Mikocevic 氏に、CVE-2010-1641 の報告について Dan Rosenberg 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関する文書が、http://www.redhat.com/docs/en-US/errata/RHSA-2010-0504/Kernel_Security_Update/index.html 
から間もなく入手できるようになります

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

Linux 2.6 カーネルで複数の脆弱性が検出され、修正されました：

Linux カーネル 2.6.18 ～ 2.6.34 の fs/namei.c は、必ずしも NFS 自動マウントシンボリックリンクに従いません。これにより攻撃者は、 LOOKUP_FOLLOW に関連する未知の影響を与えることできます。（CVE-2010-1088）

2.4.37.6 より前の 2.4.x および 2.6.31-rc9 より前の 2.6.x の Linux カーネルの tc サブシステムの net/sched/sch_api.c の tc_fill_tclass 関数は、特定の (1) tcm__pad1 および (2) tcm__pad2 構造メンバーを初期化しません。これにより、ローカルユーザーが未特定のベクトルを介してカーネルメモリから機密情報を取得できることがあります。（CVE-2009-3228）

2.6.33-rc7 より前の Linux カーネルの mm/migrate.c の do_pages_move 関数はノードの値を検証しません。これによりローカルユーザーが、任意のカーネルメモリロケーションを読み取ることおよびサービス拒否（OOPS）を引き起こすことができ、カーネルノードセットの一部ではないノードを指定することで未特定のその他の影響を与える可能性があります。（CVE-2010-0415）

2.6.31-git11 より前の Linux カーネルの ATI Rage 128（別名 r128）ドライバーは、Concurrent Command Engine（CCE）の状態の初期化を適切に検証しません。これにより、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことや、未特定の ioctl 呼び出しを介して権限を取得する可能性があります。（CVE-2009-3620）

2.6.33-rc7 以前の Linux カーネルにおいて、kernel/futex.c での wake_futex_pi 関数は、Priority Inheritance (PI) futex に対して特定のロック解除操作を適切に処理していません。これにより、ローカルユーザーは、サービス拒否（OOPS）を引き起こすことができ、またユーザー空間から futex 値の修正を取り込んでいるベクターを通じて、特定されていない影響がある可能性があります。（CVE-2010-0622）

2.6.30 より前の 2.6 の Linux カーネルの KVM の kvm_arch_vcpu_ioctl_set_sregs 関数は、x86 システムで実行するとき、KVM_SET_SREGS 呼び出しのテーブルルートを検証しません。これによりローカルユーザーが、細工された cr3 値を介してサービス拒否（クラッシュまたはハングアップ）を引き起こすことができ、これにより gfn_to_rmap 関数の NULL ポインターデリファレンスがトリガーされます。
（CVE-2009-2287）

2.6.31.1 より前の Linux カーネルの KVM サブシステムの arch/x86/kvm/vmx.c の handle_dr 関数は、デバッグレジスタにアクセスする前に現在の権限レベル（CPL）を適切に検証しません。これによりゲスト OS ユーザーが、細工されたアプリケーションを介してホスト OS でサービス拒否（トラップ）を引き起こすことができます。（CVE-2009-3722）

2.6.32 より前の Linux カーネルの ext4 ファイルシステムにおける fs/ext4/super.c の ext4_decode_error 関数により、ユーザー支援のリモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こし、場合によっては、ジャーナルを欠いている細工された読み取り専用ファイルシステム経由で不明な他の影響を与えることができます。（CVE-2009-4308）

2.6.31-rc6 より前の Linux カーネルの parisc isa-eeprom コンポーネント (drivers/parisc/eisa_eeprom.c) の eisa_eeprom_read 関数により、ローカルユーザーが負の ppos 引数を使用して、制限されたメモリにアクセスでき、これにより、ppos が正であるとみなすチェックがバイパスされ、readb 関数での範囲外読み取りが発生します。
（CVE-2009-2846）

2.6.34-rc6 より前の Linux カーネルの NFS サーバーの XDR 実装の fs/nfsd/nfs4xdr.c の複数のバッファオーバーフローにより、リモートの攻撃者が、read_buf および nfsd4_decode_compound 関数に関連して、細工された NFSv4 複合 WRITE リクエストを介してサービス拒否（パニック）を引き起こすことや任意のコードを実行することができます。
（CVE-2010-2521）

2.6.28-rc8 より前の Linux カーネルの mm/shmem.c は、厳密なオーバーコミットが有効で CONFIG_SECURITY が無効の場合、 knfsd による shmemfs オブジェクトのエクスポートを適切に処理しません。これにより、攻撃者がサービス拒否（NULL ポインターデリファレンスおよび knfsd のクラッシュ）を引き起こすことができ、未知のベクトルを介して未特定のその他の影響を与える可能性があります。注：この脆弱性は、 CVE-2010-1643 の修正が不完全なために存在します。（CVE-2008-7256）

2.6.34-rc4 より前の Linux カーネルの drivers/char/tty_io.c の release_one_tty 関数により、 put_pid に対する特定の必須の呼び出しが省略されます。これにより、未特定の影響とローカルの攻撃ベクトルがもたらされます。
（CVE-2010-1162）

2.6.28-rc3 より前の Linux カーネルの mm/shmem.c は、厳密なオーバーコミットが有効の場合、knfsd による shmemfs オブジェクトのエクスポートを適切に処理しません。これにより、攻撃者がサービス拒否（NULL ポインターデリファレンスおよび knfsd のクラッシュ）を引き起こすことができ、未知のベクトルを介して未特定のその他の影響を与える可能性があります。（CVE-2010-1643）

2.6.33.3 および以前の Linux カーネルの net/sctp/sm_make_chunk.c の sctp_process_unk_param 関数により、SCTP が有効の場合、リモートの攻撃者が、大量のエラーデータが必要な複数の無効なパラメーターが含まれている SCTPChunkInit パケットを介して、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2010-1173）

2.6.16-rc1 ～ 2.6.33（場合によりその他のバージョン）の Linux カーネルの Transparent Inter-Process Communication（TIPC）の機能性により、ローカルユーザーが、ネットワークモードに入る前に AF_TIPC を介してデータグラムを送信することでサービス拒否（カーネル OOPS）を引き起こすことができ、これにより、 NULL ポインターデリファレンスがトリガーされます。（CVE-2010-1187）

2.6.33.3 および以前の Linux カーネルの net/sctp/sm_make_chunk.c の sctp_process_unk_param 関数により、SCTP が有効の場合、リモートの攻撃者が、大量のエラーデータが必要な複数の無効なパラメーターが含まれている SCTPChunkInit パケットを介して、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2010-1173）

2.6.34-rc4 より前の Linux カーネルの CIFS 実装の fs/cifs/cifssmb.c により、リモートの攻撃者が無効な CountHigh 値が含まれている SMB 応答パケットを介して、サービス拒否（パニック）を引き起こすことができます。これは OS/2 サーバーからの応答によって実証されており、CIFSSMBWrite および CIFSSMBWrite2 関数に関連します。（CVE-2010-2248）

2.6.35 より前の Linux カーネルの eCryptfs サブシステムの fs/ecryptfs/messaging.c の ecryptfs_uid_hash マクロのバッファオーバーフローにより、ローカルユーザーが未特定のベクトルを介して権限を取得することや、サービス拒否（システムクラッシュ）を引き起こすことができる可能性があります。
（CVE-2010-2492）

2.6.35 より前の Linux カーネルの fs/xfs/xfs_dfrag.c の xfs_swapext 関数が、 SWAPEXT ioctl に渡されるファイル記述子を適切にチェックしません。これにより、ローカルユーザーが書き込みアクセス権を利用して、あるファイルを他のファイルにスワップすることで読み取りアクセス権を取得することができます。
（CVE-2010-2226）

2.6.35 より前の Linux カーネルの fs/gfs2/dir.c の gfs2_dirent_find_space 関数は、sentinel ディレクトリエントリに関連する計算で不適切なサイズ値を使用します。これにより、ローカルユーザーが、 fs/gfs2/ops_inode.c の gfs2_rename 関数に関連して、GFS2 ファイルシステムのファイルの名前を変更することで、サービス拒否（NULL ポインターデリファレンスおよびパニック）を引き起こすことができ、未特定のその他の影響を与える可能性があります。（CVE-2010-2798）

Linux カーネルのバージョン 2.6.27.52 以前、2.6.32.19 以前の 2.6.32.x、2.6.34.4 以前の 2.6.34.x、2.6.35.2 以前の 2.6.35.x の mm/memory.c の do_anonymous_page 関数によってスタックとヒープが適切に分離されません。これにより、コンテキスト依存の攻撃者が共有メモリセグメントの下部ページに書き込むことによって、任意のコードを実行できます。このことは、X.Org X サーバーに対するメモリ消耗攻撃によって実証されています。（CVE-2010-2240）

2.6.27.53 より前、2.6.32.21 より前の 2.6.32.x、2.6.34.6 より前の 2.6.34.x、および 2.6.35.4 より前の 2.6.35.x の Linux カーネルの Direct Rendering Manager（DRM）サブシステムの drivers/gpu/drm/drm_drv.c の drm_ioctl 関数により、ローカルユーザーが、大量のメモリ割り当てをリクエストすることで、カーネルメモリから潜在的に機密情報を取得できます。（CVE-2010-2803）

2.6.27.53 より前、2.6.32.21 より前の 2.6.32.x、2.6.34.6 より前の 2.6.34.x、および 2.6.35.4 より前の 2.6.35.x の Linux カーネルの Controller Area Network（CAN）実装の net/can/bcm.c の整数オーバーフローにより、攻撃者が細工された CAN トラフィックを介して、任意のコードを実行することや、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2010-2959）

2.6.36-rc4 より前の Linux カーネルの sound/core/seq/oss/seq_oss_init.c の snd_seq_oss_open 関数の二重解放脆弱性により、ローカルユーザーが、open the /dev/sequencer デバイスを開こうとする試行での失敗によってサービス拒否を引き起こすことや、未特定のその他の影響を与えることができる可能性があります。（CVE-2010-3080）

システムコール入力を 64 ビットに変換するときのユーザー空間メモリの安全でない割り当てが原因の、Linux カーネルでの脆弱性。compat_alloc_user_space メソッドを任意の長さ入力で使用するとき、スタックポインターアンダーフローが発生することがあります。（CVE-2010-3081）

x86_64 プラットフォームでの 2.6.36-rc4-git2 より前の Linux カーネルの arch/x86/ia32/ia32entry.S の IA32 システム呼び出しエミュレーション機能性は、 ptrace への 32 ビットエントリパスが使用された後、%eax レジスタをゼロ拡張しません。これにより、ローカルユーザーは %rax レジスタを使用するシステムコールテーブルへの範囲外アクセスを発生させることで、権限を取得できます。注：この脆弱性は、CVE-2007-4573 回帰が原因で存在することに、注意してください。（CVE-2010-3301）

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
51971	VMSA-2011-0003：適用於 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的第三方元件更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
60810	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
51971	VMSA-2011-0003 ：适用于 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的第三方组件更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
47026	RHEL 4：カーネル（RHSA-2010:0474）	Nessus	Red Hat Local Security Checks	2010/6/16	2024/11/4	high
51608	SuSE 11.1 セキュリティ更新：Linux カーネル（SAT パッチ番号 2568/2569/2570）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
47870	RHEL 5：カーネル（RHSA-2010:0504）	Nessus	Red Hat Local Security Checks	2010/7/28	2021/1/14	high
49795	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2010:198）	Nessus	Mandriva Local Security Checks	2010/10/8	2021/1/6	critical
89674	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0003）（remote check）	Nessus	Misc.	2016/3/4	2022/5/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

critical

high