Linux 2.6 カーネルで複数の脆弱性が検出され、修正されました：

2.6.34-rc1-next-20100312 より前の Linux カーネルの gfs2_lock 関数、および Red Hat Enterprise Linux（RHEL）5 および 6 の Linux カーネルの gfs_lock 関数は、グループ実行権限がない setgid であるファイルの POSIX ロックを適切に取り除きません。これにより、ローカルユーザーが、(1) GFS または (2) GFS2 ファイルシステムのファイルをロックし、その後このファイルの権限を変更することで、サービス拒否（バグおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2010-0727）

2.6.33-rc7 以前の Linux カーネルにおいて、mm/migrate.c での do_pages_move 関数は、ノード値を検証していません。これにより、ローカルユーザーは、任意のカーネルメモリの位置を読み取り、サービス拒否（OOPS）を引き起こすことができ、またカーネルのノードセットの一部ではないノードを指定することで、特定されていない影響がある可能性があります。（CVE-2010-0415）

Linux カーネル 2.6.32.3 以前の e1000e ドライバーの drivers/net/e1000e/netdev.c で、MTU を超えるイーサネットフレームのサイズを正しくチェックしないため、リモート攻撃者が細工されたパケットを介して詳細不明な影響を及ぼすことが可能です。これは、CVE-2009-4537 に関連する問題です。（CVE-2009-4538）

x86_64 プラットフォームでの 2.6.32.8 以前の Linux カーネルにおいて、fs/binfmt_elf.c での load_elf_binary 関数は、 SET_PERSONALITY マクロを呼び出す前に ELF インタープリターが使用できることを保証していません。これにより、ローカルユーザーは、64 ビットアプリケーションの実行を試みる 32 ビットアプリケーションを通じて、サービス拒否（システムクラッシュ）を引き起こすことができ、続いて、flush_old_exec 関数に関連した amd64_killer で示されているように、セグメンテーション違反を誘発することがあります。（CVE-2010-0307）

また、Samsung のラップトップで使用される一部のバックライトモデルに対するサポートと、Saitek X52 ジョイスティックを検出する修正が追加されました。

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

セキュリティ修正：

- Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装の sctp_rcv_ootb() 関数で、 NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムに送信する可能性があります。これにより、サービス拒否が引き起こされます。（CVE-2010-0008、重要度高）

- Linux カーネルのメモリ移行機能の do_move_pages() 関数に、境界検査がありません。ローカルユーザーはこの欠陥を利用して、ローカルのサービス拒否や情報漏洩を引き起こす可能性があります。（CVE-2010-0415、重要度高）

- Linux カーネルの ip6_dst_lookup_tail() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルネットワークの攻撃者は IPv6 トラフィックをターゲットシステムに送信することでこの欠陥を発生させ、IPv6 パケットを受信する際に dst->neighbour がターゲットシステム上で NULL である場合、システムクラッシュ（カーネル OOPS）を引き起こす可能性があります。
 （CVE-2010-0437、重要度高）

- Linux カーネルの ext4 ファイルシステムコードに NULL ポインターデリファレンスの欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、特別に細工した journal-less ext4 ファイルシステムをマウントすることで、そのファイルシステムが EROFS エラーを強制した場合、ローカルのサービス拒否を発生させる可能性があります。
 （CVE-2009-4308、重要度中）

- Linux カーネルの print_fatal_signal() 実装に、情報漏洩が見つかりました。
 「/proc/sys/kernel/print-fatal-signals」が 1 に設定されたとき（デフォルト値は 0）、カーネルにより到達可能なメモリがユーザー空間に漏洩する可能性があります。この問題により、システムクラッシュが引き起こされる可能性があります。なお、この欠陥は、 i386 アーキテクチャにしか影響を与えませんでした。（CVE-2010-0003、重要度中）

- イーサネットブリッジのファイアウォールの作成に使用される ebtables 実装に、機能チェックが欠如していたことが見つかりました。これにより、ローカルの権限のないユーザーが、本来守られるべき機能制限をバイパスし、 ebtables ルールを改竄することが可能になります。（CVE-2010-0007、重要度低）

バグ修正：

- バグによって、特定の Intel ハードウェアで Wake on LAN（WoL）の有効化が妨げられました。（BZ#543449）

- Journaling Block Device（JBD）の競合問題。（BZ#553132）

- x86 でコンパイルされたプログラムや sched_rr_get_interval() を呼び出すプログラムは、64 ビットシステムで実行されると警告なしで破損しました。（BZ#557684）

- RHSA-2010:0019 更新では回帰が導入され、e1000e ドライバーを使用するネットワークデバイスに対して WoL の動作が妨げられました。（BZ#559335）

- balance-alb モードで、結合インターフェイスをブリッジへ追加できませんでした。（BZ#560588）

- KVM（カーネルベースの仮想マシン）ゲストの一部では、中断/再開後にパフォーマンスの低下（およびクラッシュの可能性）が発生しました。（BZ#560640）

- 一部のシステムで、dom0 で VF を有効化できません。
 （BZ#560665）

- 特定のネットワークカードを搭載したシステムで、GRO を有効化した後にシステムがクラッシュしました。（BZ#561417）

- pvclock が有効な x86 KVM ゲストではブートクロックが二度登録され、これにより、ゲストの存命中に KVM がランダムメモリ領域にデータを書き込む可能性があります。
 （BZ#561454）

- 数千個の小さなファイルのマッピングを行う（mmap）32 ビットアプリケーションを 64 ビットシステムで実行した場合の、深刻なパフォーマンス低下。（BZ#562746）

- kexec/kdump 処理が強化されました。以前は、重負荷にさらされている一部のシステムで、 kdump/kdump が機能しませんでした。（BZ#562772）

- 大量の論理 CPU を搭載したシステム上で Xen ハイパーバイザーを使用する際、dom0 が起動できませんでした。
 （BZ#562777）

- ファイルシステムの破損を引き起こす可能性のあるバグの修正。（BZ#564281）

- バグにより、GFS2 のユーザーに対して低頻度のクラスター問題が発生しました。（BZ#564288）

- gfs2_delete_inode が、読み取り専用ファイルシステムで正常に機能しませんでした。
 （BZ#564290）

この更新を有効にするには、システムを再起動する必要があります。

セキュリティバグ：CVE-2010-0410 CVE-2010-0415 #563091 次も修正：xfs：
xfs_swap_extents は、動的フォークオフセットを処理する必要があります（F12#510823）以前の更新のバグ #559100 の修正によってシステムロックアップが引き起こされる可能性がありました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_rcv_ootb() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムに送信する可能性があります。これにより、サービス拒否が引き起こされます。（CVE-2010-0008、重要度高）

* Linux カーネルのメモリ移行機能性における do_move_pages() 関数に、境界検査が欠如しています。ローカルユーザーはこの欠陥を利用して、ローカルのサービス拒否や情報漏洩を引き起こす可能性があります。（CVE-2010-0415、重要度高）

* Linux カーネルの ip6_dst_lookup_tail() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルネットワークの攻撃者は IPv6 トラフィックをターゲットシステムに送信することでこの欠陥を発生させ、IPv6 パケットを受信する際に dst->neighbour がターゲットシステム上で NULL である場合、システムクラッシュ（カーネル OOPS）を引き起こす可能性があります。（CVE-2010-0437、重要度高）

* Linux カーネルの ext4 ファイルシステムコードに NULL ポインターデリファレンスの欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、特別に細工した journal-less ext4 ファイルシステムをマウントすることで、そのファイルシステムが EROFS エラーを強制した場合、ローカルのサービス拒否を発生させる可能性があります。（CVE-2009-4308、重要度中）

* Linux カーネルの print_fatal_signal() 実装に、情報漏洩が見つかりました。「/proc/sys/kernel/print-fatal-signals」が 1 に設定されたとき（デフォルト値は 0）、カーネルにより到達可能なメモリがユーザー空間に漏洩する可能性があります。この問題により、システムクラッシュが引き起こされる可能性があります。なお、この欠陥は、 i386 アーキテクチャにしか影響を与えませんでした。（CVE-2010-0003、重要度中）

* イーサネットブリッジのファイアウォールの作成に使用される ebtables 実装に、機能チェックが欠如していたことが判明しました。これにより、ローカルの権限のないユーザーが、本来守られるべき機能制限をバイパスし、 ebtables ルールを改竄することが可能になります。（CVE-2010-0007、重要度低）

バグ修正：

* バグによって、特定の Intel ハードウェアで Wake on LAN (WoL) の有効化が妨げられました。（BZ#543449）

* Journaling Block Device（JBD）の競合問題。（BZ#553132）

* x86 でコンパイルされたプログラムや sched_rr_get_interval() を呼び出すプログラムは、64 ビットシステムで実行されると警告なしで破損しました。（BZ#557684）

* RHSA-2010:0019 更新では回帰が取り込まれ、e1000e ドライバーを使用するネットワークデバイスに対して WoL の動作が妨げられました。（BZ#559335）

* balance-alb モードで、結合インターフェイスをブリッジへ追加できませんでした。（BZ#560588）

* KVM（カーネルベースの仮想マシン）ゲストの一部では、中断/再開後にパフォーマンスの低下（およびクラッシュの可能性）が発生しました。（BZ#560640）

* 一部のシステムで、dom0 で VF を有効化できません。（BZ#560665）

* 特定のネットワークカードを搭載したシステムで、GRO を有効化した後にシステムがクラッシュしました。（BZ#561417）

* pvclock が有効な x86 KVM ゲストではブートクロックが二度登録され、これにより、ゲストの存命中に KVM がランダムメモリ領域にデータを書き込む可能性があります。（BZ#561454）

* 数千個の小さなファイルのマッピングを行う（mmap）32 ビットアプリケーションを 64 ビットシステで実行した場合の、深刻なパフォーマンス低下。
（BZ#562746）

* kexec/kdump 処理が強化されました。以前は、重負荷にさらされている一部のシステムで、 kdump/kdump が機能しませんでした。（BZ#562772）

* 大量の論理 CPU を搭載したシステム上で Xen ハイパーバイザーを使用する際、 dom0 が起動できませんでした。（BZ#562777）

* ファイルシステムの破損を引き起こす可能性のあるバグの修正。
（BZ#564281）

* バグにより、GFS2 のユーザーに対して低頻度のクラスター問題が発生しました。
（BZ#564288）

* gfs2_delete_inode が、読み取り専用ファイルシステムで正常に機能しませんでした。（BZ#564290）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0147 から：

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_rcv_ootb() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムに送信する可能性があります。これにより、サービス拒否が引き起こされます。（CVE-2010-0008、重要度高）

* Linux カーネルのメモリ移行機能性における do_move_pages() 関数に、境界検査が欠如しています。ローカルユーザーはこの欠陥を利用して、ローカルのサービス拒否や情報漏洩を引き起こす可能性があります。（CVE-2010-0415、重要度高）

* Linux カーネルの ip6_dst_lookup_tail() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルネットワークの攻撃者は IPv6 トラフィックをターゲットシステムに送信することでこの欠陥を発生させ、IPv6 パケットを受信する際に dst->neighbour がターゲットシステム上で NULL である場合、システムクラッシュ（カーネル OOPS）を引き起こす可能性があります。（CVE-2010-0437、重要度高）

* Linux カーネルの ext4 ファイルシステムコードに NULL ポインターデリファレンスの欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、特別に細工した journal-less ext4 ファイルシステムをマウントすることで、そのファイルシステムが EROFS エラーを強制した場合、ローカルのサービス拒否を発生させる可能性があります。（CVE-2009-4308、重要度中）

* Linux カーネルの print_fatal_signal() 実装に、情報漏洩が見つかりました。「/proc/sys/kernel/print-fatal-signals」が 1 に設定されたとき（デフォルト値は 0）、カーネルにより到達可能なメモリがユーザー空間に漏洩する可能性があります。この問題により、システムクラッシュが引き起こされる可能性があります。なお、この欠陥は、 i386 アーキテクチャにしか影響を与えませんでした。（CVE-2010-0003、重要度中）

* イーサネットブリッジのファイアウォールの作成に使用される ebtables 実装に、機能チェックが欠如していたことが判明しました。これにより、ローカルの権限のないユーザーが、本来守られるべき機能制限をバイパスし、 ebtables ルールを改竄することが可能になります。（CVE-2010-0007、重要度低）

バグ修正：

* バグによって、特定の Intel ハードウェアで Wake on LAN (WoL) の有効化が妨げられました。（BZ#543449）

* Journaling Block Device（JBD）の競合問題。（BZ#553132）

* x86 でコンパイルされたプログラムや sched_rr_get_interval() を呼び出すプログラムは、64 ビットシステムで実行されると警告なしで破損しました。（BZ#557684）

* RHSA-2010:0019 更新では回帰が取り込まれ、e1000e ドライバーを使用するネットワークデバイスに対して WoL の動作が妨げられました。（BZ#559335）

* balance-alb モードで、結合インターフェイスをブリッジへ追加できませんでした。（BZ#560588）

* KVM（カーネルベースの仮想マシン）ゲストの一部では、中断/再開後にパフォーマンスの低下（およびクラッシュの可能性）が発生しました。（BZ#560640）

* 一部のシステムで、dom0 で VF を有効化できません。（BZ#560665）

* 特定のネットワークカードを搭載したシステムで、GRO を有効化した後にシステムがクラッシュしました。（BZ#561417）

* pvclock が有効な x86 KVM ゲストではブートクロックが二度登録され、これにより、ゲストの存命中に KVM がランダムメモリ領域にデータを書き込む可能性があります。（BZ#561454）

* 数千個の小さなファイルのマッピングを行う（mmap）32 ビットアプリケーションを 64 ビットシステで実行した場合の、深刻なパフォーマンス低下。
（BZ#562746）

* kexec/kdump 処理が強化されました。以前は、重負荷にさらされている一部のシステムで、 kdump/kdump が機能しませんでした。（BZ#562772）

* 大量の論理 CPU を搭載したシステム上で Xen ハイパーバイザーを使用する際、 dom0 が起動できませんでした。（BZ#562777）

* ファイルシステムの破損を引き起こす可能性のあるバグの修正。
（BZ#564281）

* バグにより、GFS2 のユーザーに対して低頻度のクラスター問題が発生しました。
（BZ#564288）

* gfs2_delete_inode が、読み取り専用ファイルシステムで正常に機能しませんでした。（BZ#564290）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

Linux カーネルに複数の脆弱性が見つかりました。これにより、サービス拒否、機密メモリリーク、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3939 Joseph Malicki 氏は、megaraid_sas デバイスドライバーの dbg_lvl sysfs 属性が誰でも書き込める属性になっているため、ローカルユーザーがログイン設定を変更できることを報告しました。

- CVE-2009-4027 Lennert Buytenhek 氏は、mac80211 サブシステムの競合を報告しました。これにより、同じワイヤレスネットワークに接続されているシステムで、リモートユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があります。

- CVE-2009-4536 CVE-2009-4538 Fabian Yamaguchi 氏は、Intel ギガビットネットワークアダプター用の e1000 および e1000e ドライバーの問題により、特別に細工されたイーサネットフレームを使用することで、リモートユーザーがパケットフィルターをバイパスする可能性があることを報告しました。

- CVE-2010-0003 Andi Kleen 氏は、print-fatal-signals オプションが有効な場合、ローカルユーザーは、カーネルにより到達可能なメモリに読み取りアクセスができるという、不具合を報告しました。このオプションはデフォルトでは無効化されています。

- CVE-2010-0007 Florian Westphal 氏は、ebtables netfilter サブシステムでチェックする機能が欠けていることを報告しました。ebtables モジュールがロードされる場合、ローカルユーザーは ebtables ルールの追加と修正が可能です。

- CVE-2010-0291 Al Viro 氏は、mmap/mremap システムコールでの複数の問題を報告しました。これらの問題により、ローカルユーザーは、サービス拒否（システムパニック）を引き起こすことや、昇格された特権を取得することができます。

- CVE-2010-0298 および CVE-2010-0306 Gleb Natapov 氏が、KVM サブシステムの問題を発見しました。権限チェック（CPL/IOPL）が欠落しているために、ゲストシステムのユーザーがゲストに対してサービス拒否（システムクラッシュ）したり、ゲストで権限昇格する可能性があります。

- CVE-2010-0307 Mathias Krause 氏が、amd64 フレーバーカーネルの load_elf_binary コードの問題を報告しました。これにより、ローカルユーザーがサービス拒否を引き起こす可能性があります（システムクラッシュ）。

- CVE-2010-0309 Marcelo Tosatti 氏は、KVM サブシステムでの PIT エミュレーションコードで、問題を修正しました。この問題により、ゲストドメインでの特権ユーザーは、ホストシステムのサービス拒否（クラッシュ）を引き起こすことができます。

- CVE-2010-0410 Sebastian Krahmer 氏は、netlink コネクタサブシステムで問題を発見しました。この問題により、ローカルユーザーは、過剰なシステムメモリを割り当てることができ、その結果、サービス拒否（メモリ不足）を引き起こします。

- CVE-2010-0415 Ramon de Carvalho Valle 氏は、Debian での amd64、ia64、および powerpc64 に限定された、sys_move_pages インターフェイスで問題を発見しました。ローカルユーザーは、この問題を悪用して、サービス拒否（システムクラッシュ）を引き起こすことや、機密カーネルメモリにアクセスできます。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2010-0147.
IAVA : 2010-A-0001

ID	名前	製品	ファミリー	公開日	更新日	深刻度
48176	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2010:066）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	critical
60749	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
47271	Fedora 11：kernel-2.6.30.10-105.2.23.fc11（2010-1804）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
46270	RHEL 5：カーネル（RHSA-2010:0147）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
68014	Oracle Linux 5：カーネル（ELSA-2010-0147）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
44860	Debian DSA-1996-1 : linux-2.6 - 権限昇格/サービス拒否/機密メモリリーク	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	info
801488	CentOS RHSA-2010-0147 Security Check	Log Correlation Engine	Generic			high

検出

プラグインの検索

critical

high

medium

high

high

info

high