リモートの Oracle Linux 5 ホストに、ELSA-2008-0275 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.6.18-53.1.21.0.1.el5]
    - [NET] e1000 および bnx2 にエントロピーサポートを追加しますJohn Sobecki 氏[ORA 6045759]
    - [NET] kexec/kdump の msi 問題を修正Michael Chan 氏[ORA 6219364]
    - [MM] alloc_pages_node() 静的「nid」競合によるカーネルクラッシュを修正しますJoe Jin 氏[ORA 6187457]
    - [splice] エラーケースでの不良な unlock_page() を修正しますJens Axboe 氏[ORA 6263574]
    - [dio] error-path のクラッシュを修正しますLinux Torvalds 氏[ORA 6242289]

    [2.6.18-53.1.21.el5]
    - [misc] ハイレゾタイマーの無限ループMichal Schmidt 氏 [440001]
    - [ビデオ] PWC ドライバーの DoSPete Zaitcev 氏 [308521]
    - [x86_64] %cs 破損の権限のないクラッシュを修正Jarod Wilson 氏 [439787]
    - [net] ESPIV が skb の線形部分にあることを確認しますThomas Graf 氏 [427247]
    - [cpufreq] maxcpus=1 で起動する際にパニックしますDoug Chapman 氏 [429516]
    - [net] sunrpclockd リカバリが破損していますSteve Dickson 氏 [445360]
    - [cpufreq] cpufreq_quick_get で sem を取得しませんDoug Chapman 氏 [400821]
    - [cpufreq] ホットプラグ cpu cruft を削除しますDoug Chapman 氏 [400821]
    - [cpufreq] governorワーク cb で新しい rwsem ロックを使用しますDoug Chapman 氏 [400821]
    - [cpufreq] オンデマンドガバナーがワーク cb を再構築しますDoug Chapman 氏 [400821]
    - [cpufreq] ロックを書き直して、ホットプラグの問題を排除しますDoug Chapman 氏 [400821]

    [2.6.18-53.1.20.el5]
    - [misc] ソフトロックアップの警告/クラッシュを修正Chris Lalancette 氏 [444402]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- utrace dead_engine ops の競合を修正します

- ptrace_attach の漏洩を修正します

- CVE-2007-5093：カーネル PWC ドライバーの DoS

- CVE-2007-6282：IPSec ESP カーネルパニック

- CVE-2007-6712：カーネル：ハイレゾタイマーの無限ループ（カーネルのハングアップ）

- CVE-2008-1615：カーネル：ptrace：x86_64 %cs 破損の権限のないクラッシュ

- CVE-2008-1294：カーネル：値が 0 の setrlimit(RLIMIT_CPUINFO) が複数の子にまたがって適切に引き継ぎを行いません

- CVE-2008-2136：カーネル：メモリ漏洩を引き起こす

- CVE-2008-2812：カーネル：tty コードのチェックがないため複数のネットワークドライバーで発生する NULL ポインターデリファレンス

- linux-2.6-x86-clear-df-flag-for-signal-handlers.patch を復元します

- linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch を復元します

- bz#5932 からの OVM 2.1.2 用カーネルセキュリティエラータ：

- CVE-2007-6063：isdn：潜在的な isdn_net バッファオーバーフローを修正します

- CVE-2007-3104 dentry の inode への Null ポインターにより、sysfs_readdir で oops が引き起こされる可能性があります

- CVE-2008-0598：書き込みのシステムコールの脆弱性

- CVE-2008-1375：カーネル：dnotify の競合状態

- CVE-2008-0001：カーネル：権限のないユーザーによるディレクトリ切り捨てを通じたファイルシステム破損

- CVE-2008-2358：dccp：サニティチェック機能の長さ

- CVE-2007-5938：iwl ドライバーの NULL 逆参照

- RHSA-2008:0508：カーネル：[x86_64] 文字列命令バージョンは、例外の出力を 0 にしませんでした。

- カーネル：シグナルハンドラーの df フラグをクリアします

- fs：do_lookup エラー漏洩 dentry に dput がありません

- sysfs：sysfs_drop_dentry の状態チェックを修正します

- sysfs：sd->s_dentry 周辺の競合状態を修正します

- ieee80211：off-by-two の整数アンダーフロー

リモートの MiracleLinux 3 ホストには、AXSA:2008-82:04 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。
    CVE-2007-5498Linux カーネル 2.6.18の Xen ハイパーバイザーブロックバックエンドドライバーにより、32 ビットの準仮想化されたゲストとともに 64 ビットのホストで実行されているとき、ゲスト OS のローカルの特権ユーザーが、サービス拒否ホスト OS のクラッシュを引き起こす可能性があります。多数のブロックを指定するリクエストを介して
    CVE-2008-00072.6.22.17より前の Linux カーネルでは、範囲チェックを実行しない障害ハンドラーを登録する特定のドライバーを使用する際、ローカルユーザーが範囲外オフセットを介してカーネルメモリにアクセスする可能性があります。
    CVE-2008-1367gcc 4.3.x は、x86 および i386 上の memcpy および memmove などの文字列操作に使用される関数をコンパイルしている間、cld 命令を生成しません。これにより、ディレクションフラグDFが ABI 規則違反でリセットされず、データがLinux カーネルの信号処理中に間違った方向にコピーされることが原因で、コンテキスト依存の攻撃者はメモリ破損を誘発できる可能性があります。注この問題はもともと SBCL の CPU 消費に関して報告されました。
    CVE-2008-13752.6.x より前の 2.6.24.6、および より前の 2.6.252.6.25.1Linux カーネルのディレクトリ通知サブシステムdnotifyの競合状態により、ローカルユーザーが、詳細不明なベクトルを介して、サービス拒否OOPSを引き起こしたり、権限を取得したりする可能性があります。
    CVE-2008-1619[ ] アーキテクチャ上の Xen 5.1IA64 における ssm_i エミュレーションにより、攻撃者は、特定のトラフィックを介してサービス拒否dom0 パニックを引き起こすことができます。これは、FTP ストレステストツールを使用することで実証されています。
    CVE-2008-16692.6.25.2 より前の Linux カーネルは、fcntl 機能に特定の保護メカニズムを適用しません。これにより、ローカルユーザーが (1) コードを並列実行することや、競合状態を悪用して記述子テーブルへの順番が変更されるアクセスを取得することができます。
    CVE-2007-5093Linux カーネル 2.6.x2.6.22.6 より前の Philips USB Webcampwcドライバーの切断方法が、ユーザー空間に依存してデバイスを閉じています

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* AMD64 アーキテクチャにおいて、Linux カーネルのプロセス追跡機能をテストすることで、カーネルクラッシュの可能性が発見されました。これにより、権限のないローカルユーザーがサービス拒否（カーネルクラッシュ）を発生する可能性があります。（CVE-2008-1615、重要度高）

* 64 ビットアーキテクチャにおいて、Linux カーネルの高分解能タイマー機能である hrtimer で、タイマー期限終了値のオーバーフローの可能性が見つかりました。これにより、権限のないローカルユーザーは大きな間隔値を設定できる場合があり、タイマー期限終了値を強制的に負数にして、サービス拒否（カーネルハング）を引き起こす可能性があります。（CVE-2007-6712、重要度高）

* Linux カーネルの IPsec プロトコルの実装で、フラグメント状態の ESP パケットを不適切に処理しているため、カーネルクラッシュの可能性が見つかりました。仲介ルーターをコントロールしている攻撃者が、これらのパケットを非常に小さな断片にフラグメント化した場合、受信ノードでパケットを再構成している間に、カーネルクラッシュ発生する可能性があります。
（CVE-2007-6282、重要度高）

* Linux カーネルの PWC USB ビデオドライバーで DoS 攻撃（サービス拒否攻撃）の可能性が発見されました。権限のないローカルユーザーは、この欠陥を利用してカーネル USB サブシステムをビジー待機状態にし、サービス拒否を発生させる可能性があります。（CVE-2007-5093、重要度低）

これらの更新済みパッケージでは、次のバグも修正しています。

* cpufreq デーモンを無効にすると、特定の状況では、カーネルは停止し、パニックが発生する可能性がありました。これにより、システムの再起動を正常に完了できないことがあります。

* Red Hat Enterprise Linux 5 の準仮想化されたゲストを正常に保存と復元した後に、ゲストのコンソールで「softlockup」メッセージが継続して発生する問題は解決されています。

* 以前のカーネルパッケージで、システムの再起動後にカーネルが NFS ロックを再要求しないことがあります。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67691	Oracle Linux 5：カーネル（ELSA-2008-0275）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
79447	OracleVM 2.1：カーネル（OVMSA-2008-2005）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
284367	MiracleLinux 3kernel-2.6.18-8.17AXS3AXSA:2008-82:04	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
43685	CentOS 5：カーネル（CESA-2008:0275）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high

検出

プラグインの検索

medium

high

high

high