リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- ISC DHCP dhclient
 - Integrated Services Digital Network（ISDN）サブシステム
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Web Start
 - Linux カーネル
 - Linux カーネル 32 ビットおよび 64 ビットのエミュレーション
 - Linux カーネルの Simple Internet Transition INET6
 - Linux カーネルの tty
 - Linux カーネルの仮想ファイルシステム（VFS）
 - Red Hat の DHCP 用 dhcpd init スクリプト
 - SBNI WAN ドライバー

SUSE Linux Enterprise 10 サービスパック 1 カーネルのこの更新には、多数のバグ修正といくつかのセキュリティ修正が含まれています：

- sbni_ioctl() で欠落していた機能チェックを追加。
 （CVE-2008-3525）

- AMD64 上での一部の文字列操作によって、カーネル情報がユーザー空間へ漏洩する可能性があります。（CVE-2008-0598）

- CIFS および SNMP NAT netfilter モジュールに対する ASN.1 処理での範囲チェックを追加しました。（CVE-2008-1673）

- カーネルからの情報漏洩に使用される可能性がある、snd_seq OSS ioctl の範囲チェックを修正しました。
 （CVE-2008-3272）

- 削除されたディレクトリを検索する際のメモリ漏洩を修正しました。この問題が利用され、システムのメモリが使い果たされる可能性があります。
 （CVE-2008-3275）

- fs/namespace.c の do_change_type 関数は、発信者が CAP_SYS_ADMIN 機能を有していることを検証しませんでした。これによりローカルユーザーが、マウントポイントのプロパティを変更することで、権限を取得したり、サービス拒否を引き起こしたりすることができます。（CVE-2008-2931）

- 様々な NULL ptr チェックが tty ops 関数に追加されました。ローカルの攻撃者がこの関数を利用して、コードを実行する可能性がありました。弊社では、これはルートが開くことができるデバイスにのみ影響を及ぼすため、影響は限られていると考えています。
 （CVE-2008-2812）

a. DHCPのサービスコンソール更新およびDHCPクライアントのサードパーティライブラリ更新。

   DHCPは、コンピューターをローカルネットワークに接続し、構成情報の提供を求め、サーバーから自身をそのネットワークのメンバーとして構成するのに十分な情報を受け取るための、インターネット標準のプロトコルです。

   ISC DHCP dhclientのscript_write_paramsメソッドのスタックベースのバッファオーバーフローにより、リモートのDHCPサーバーが、細工されたサブネットマスクオプションで任意のコードを実行することが可能です。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-0692 を割り当てています。

   DHCP デーモンの init スクリプト（「/etc/init.d/dhcpd」）に、安全でない一時ファイルを使用する欠陥が発見されました。ローカルの攻撃者が、この欠陥を利用して、システム管理者が DHCP init スクリプトを「configtest」、「restart」、または「reload」オプションで実行した場合に、シンボリックリンク攻撃を通じて「dhcpd-t」コマンドの出力で任意のファイルを上書きすることが可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-1893 を割り当てています。

b. 更新済みサービスコンソールパッケージカーネル

   サービスコンソールパッケージのカーネルは、バージョンkernel-2.4.21-58.ELに更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、kernel-2.4.21-58.ELで修正されたセキュリティ問題にCVE-2008-4210、CVE-2008-3275、CVE-2008-0598、CVE-2008-2136、CVE-2008-2812、CVE-2007-6063、CVE-2008-3525という名前を割り当てました。

c. JREセキュリティ更新

   JRE のバージョン 1.5.0_18 への更新は、以前の JRE リリースに存在する複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、JRE 1.5.0_17で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2008-2086、CVE-2008-5347、CVE-2008-5348、CVE-2008-5349、CVE-2008-5350、CVE-2008-5351、CVE-2008-5352、CVE-2008-5353、CVE-2008-5354、CVE-2008-5356、CVE-2008-5357、CVE-2008-5358、CVE-2008-5359、CVE-2008-5360、CVE-2008-5339、CVE-2008-5342、CVE-2008-5344、CVE-2008-5345、CVE-2008-5346、CVE-2008-5340、CVE-2008-5341、CVE-2008-5343、および CVE-2008-5355。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、JRE 1.5.0_18で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2009-1093、CVE-2009-1094、 CVE-2009-1095、CVE-2009-1096、CVE-2009-1097、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1101、CVE-2009-1102、CVE-2009-1103、CVE-2009-1104、CVE-2009-1105、CVE-2009-1106、および CVE-2009-1107。

この SUSE Linux Enterprise 10 Service Pack 2 のカーネル更新は、さまざまなバグといくつかのセキュリティ問題を修正します：

- ファイル作成時、open()/creat() はユーザーが新規ファイルグループのメンバーになっていない場合でも、モード引数を通じて setgid ビットの設定を許可していました。これは、bsdgroups マウントオプション、あるいはファイルが setgid ディレクトリに作成されていたことが原因です。ローカルの攻撃者はさらに、ftruncate() およびメモリマップされた I/O を使用して、新規ファイルを任意のバイナリに変換し、これらの操作が setgid ビットを消去しないことを利用して権限を取得する可能性があります。（CVE-2008-4210）

- ext[234] ファイルシステムコードは、破損したデータ構造を適切に処理できません。dir->i_size および dir->i_blocks が破損しているファイルシステムのイメージまたはパーティションをマウントする場合、マウントされたイメージまたはパーティションで読み取りか書き込みのいずれかの操作を実行しているユーザーは、ログファイルを無差別に迷惑メールで送信することで、サービス拒否を引き起こす可能性があります。
 （CVE-2008-3528）

- S/390 ptrace コードにより、ローカルユーザーは 31 ビットモードの ptrace テストパッケージの user-area-padding テストを介してサービス拒否（カーネルパニック）を引き起こし、無効な逆参照を発生させる可能性があります。
 （CVE-2008-1514）

- Linux カーネルにおいて、dio サブシステムでの fs/direct-io.c は、dio 構造体を適切にゼロに設定していなかったため、ある特定の fio テストで実証されているように、ローカルユーザーは、サービス拒否（OOPS）を引き起こすことができます。（CVE-2007-6716）

- sbni_ioctl() で欠落していた機能チェックを追加。
 （CVE-2008-3525）

さらに、OCFS2 は、バージョン v1.4.1-1 に更新されました。

すべての変更は、RPM 変更ログにてレビューが可能です。

この更新は、次のセキュリティ問題を解決します。

- Tavis Ormandy 氏は、Linux カーネル 32 ビットおよび 64 ビットエミュレーションに欠陥を発見しました。これにより、権限のないローカルユーザーが、この欠陥を利用して、特別に細工されたバイナリを用意し、実行することが可能です。この結果、初期化されていない潜在的な機密データを漏洩される可能性があります。
 （CVE-2008-0598、重要度高）

- Linux カーネルの Simple Internet Transition（SIT）INET6 の実装で、潜在的カーネルメモリリークが見つかりました。これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。（CVE-2008-2136、重要度高）

- SBNI WAN ドライバーに機能チェックが欠落していることが見つかりました。これにより、ローカルユーザーが意図された機能制限をバイパスできる可能性があります。（CVE-2008-3525、重要度高）

- do_truncate() および generic_file_splice_write() 関数は、setuid および setgid ビッドをクリアしませんでした。これにより、権限のないローカルユーザーが権限情報へのアクセス権を取得する可能性があります。（CVE-2008-4210、重要度高）

- 総合サービスデジタル網（ISDN）サブシステムにバッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
 （CVE-2007-6063、重要度中）

* 様々な Linux カーネルネットワークドライバーに、複数の NULL ポインターデリファレンスが見つかりました。これらのドライバーにはターミナルの有効性チェックがありませんでした。これにより、権限昇格が可能でした。（CVE-2008-2812、重要度中）

- Linux カーネル仮想ファイルシステム（VFS）の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーが削除されたディレクトリ内でのファイル作成を試み、サービス拒否を引き起こす可能性があります。（CVE-2008-3275、重要度中）

この更新は以下のバグも修正します：

- 正しくない kunmap 関数が nfs_xdr_readlinkres で使用されていました。kunmap_atomic() が使用されるべきところで kunmap() が使用されていました。結果として、NFSv2 または NFSv3 サーバーが、ローカルシステムの PATH_MAX と同じ長さかそれより長いパスが含まれているシンボリックリンクを含むボリュームをエクスポートした場合、そのリンクにアクセスするとカーネル oops が発生しました。これは、この更新で修正されました。

- mptctl_gettargetinfo は、pIoc3 をポインターとして使用する前に、pIoc3 が NULL であることをチェックしませんでした。これにより、一部の状況で mptctl_gettargetinfo でカーネルパニックが発生しました。これを防ぐためにチェックが追加されました。

- 明らかな原因なくトリガーされる、タイマー割り込みルーチンのティック補正コードが失われました。完全に仮想化されたクライアントとして実行する場合、この偽造のトリガーにより、64 ビットバージョンの　Red Hat Enterprise Linux 3 が非常に不正確な時刻を表示しました。この更新により、オペレーティングシステムが Xen あるいは VMware® のもとで完全な仮想化クライアントとして実行されている場合、失われたティック補正コードが無効になります。

Red Hat セキュリティアドバイザリ 2008:0973 から：

いくつかのセキュリティ問題と様々なバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は、次のセキュリティ問題を解決します。

* Tavis Ormandy 氏は、Linux カーネル 32 ビットおよび 64 ビットエミュレーションにおいて欠陥を発見しました。これにより、権限のないローカルユーザーが、この欠陥を利用して、特別に細工されたバイナリを用意し、実行することが可能です。この結果、初期化されていない潜在的な機密データを漏洩される可能性があります。
（CVE-2008-0598、重要度高）

* Linux カーネルの Simple Internet Transition（SIT）INET6 の実装でカーネルメモリリークの可能性が見つかりました。これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。（CVE-2008-2136、重要度高）

* SBNI WAN ドライバーの機能チェックに漏れが見つかったため、ローカルユーザーが意図された機能制限をバイパスする可能性があります。
（CVE-2008-3525、重要度高）

* do_truncate() および generic_file_splice_write() 関数は、setuid および setgid ビッドをクリアしませんでした。これにより、権限のないローカルユーザーが権限情報へのアクセス権を取得する可能性があります。
（CVE-2008-4210、重要度高）

* 統合サービスデジタルネットワーク（ISDN）のサブシステムにバッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2007-6063、重要度中）

* 複数の NULL ポインターデリファレンスがさまざまな Linux カーネルネットワークドライバーで見つかりました。これらのドライバーにはターミナルの有効性チェックがありませんでした。これにより、権限昇格が可能でした。（CVE-2008-2812、重要度中）

* Linux カーネル仮想ファイルシステム（VFS）の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーが削除されたディレクトリ内でのファイル作成を試み、サービス拒否を引き起こす可能性があります。（CVE-2008-3275、重要度中）

この更新は以下のバグも修正します：

* 不適切な kunmap 関数が nfs_xdr_readlinkres に使用されていました。
kunmap() は、kunmap_atomic() が使用されるべきところで使用されていました。結果として、NFSv2 または NFSv3 サーバーが、ローカルシステムの PATH_MAX と同じ長さかそれより長いパスが含まれているシンボリックリンクを含むボリュームをエクスポートした場合、そのリンクにアクセスするとカーネル oops が発生しました。これは、この更新で修正されました。

* mptctl_gettargetinfo は、pIoc3 をポインターとして使用する前に NULL であることを確認していませんでした。これにより、一部の状況で mptctl_gettargetinfo でカーネルパニックが発生しました。これを防ぐためにチェックが追加されました。

* タイマー割り込みルーチンの失われた tick 補償コードが、明らかな理由なくトリガーされました。完全に仮想化されたクライアントとして実行する場合、この偽造のトリガーにより、64 ビットバージョンの　Red Hat Enterprise Linux 3 が非常に不正確な時刻を表示しました。この更新により、オペレーティングシステムが Xen あるいは VMware® の下で完全仮想化クライアントとして実行されている場合、失われた tick 補償コードは無効になります。

Red Hat Enterprise Linux 3 の全ユーザーは、この更新済みカーネルをインストールし、これらの脆弱性に対処し、これらのバグを修正する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89116	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0014）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
59131	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 5608）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	critical
42179	VMSA-2009-0014 : DHCP、Service Consoleカーネル、およびJRE用のVMware ESXパッチにより、複数のセキュリティ問題が解決されます	Nessus	VMware ESX Local Security Checks	2009/10/19	2021/1/6	high
59132	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 5667）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60507	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67763	Oracle Linux 3：カーネル（ELSA-2008-0973）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

検出

プラグインの検索

critical

critical

high

high

high

high