リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- CVE-2008-2931：マウントプロパゲーションを設定する前のチェックの欠如

- CVE-2007-6716：dio：kzalloc を使用して、dio 構造体をゼロに設定します

- CVE-2008-3272：snd_seq_oss_synth_make_info の漏洩

- CVE-2008-3275：vfs：削除されたディレクトリの検索を修正します

- CVE-2007-6417：tmpfs：欠如している clear_highpage を復元します

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネル do_change_type ルーチンで機能チェックの欠落が見つかりました。これにより、権限のないローカルユーザーが特権アクセスを取得したり、サービス拒否を引き起こす可能性があります。（CVE-2008-2931、重要度高）

* Linux カーネル Direct-IO の実装に欠陥が見つかりました。これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。
（CVE-2007-6716、重要度高）

* Tobias Klein 氏が、Linux カーネル Open Sound System（OSS）の実装におけるチェック漏れを報告しました。この欠陥によって情報漏洩が発生する可能性があります。（CVE-2008-3272、重要度中）

* Linux カーネル仮想ファイルシステム（VFS）の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーが削除されたディレクトリ内でのファイル作成を試み、サービス拒否を引き起こす可能性があります。（CVE-2008-3275、重要度中）

* Linux カーネルの tmpfs の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーがカーネルから機密情報を読み取る可能性があります。（CVE-2007-6417、重要度中）

バグ修正：

* 元の skb から小さい IPoIB パケットをコピーすると、さらに小さい新規の skb に受信され、新規の skb 内にあるすべてのフィールドは初期化されませんでした。これにより、カーネル oops を引き起こした可能性があります。

* 以前に、データが配列の範囲を超えて書き込まれ、特定のシステム上でメモリ破損を引き起こし、その結果コンテキストスイッチング中にハイパーバイザーのクラッシュを引き起こした可能性があります。

* カーネルクラッシュは、24 から 48 時間に及ぶ Samba サーバーの過稼働により引き起こされた可能性があります。

* メモリが高負荷の状態では、ページが SGI Altix XPMEM ドライバーからスワップアウトされ、カーネル内で無兆候データ破損を引き起こした可能性があります。

* ixgbe ドライバーは未テストですが、Intel 82598 ネットワークカード向けのサポートが公表されました。ixgbe ドライバーの読み込み時にこのカードが存在する場合、 NULL ポインターデリファレンスおよびパニックが発生しました。

* 特定のシステム上では、多数の InfiniBand キューの組み合わせが同時にエラー状態に陥ると、オーバーランが発生し、トラフィックが停止した可能性があります。

* ブリッジングの状況で転送遅延タイムが 0 に設定されている場合、インターフェイスをフォワーディング状態に設定することで、STP が有効かどうかによって 1 つまたは 2 つのタイマーで遅れが発生しました。これにより、インターフェイスをフォワーディング状態へ移行する際に長時間の遅延が発生した可能性があります。この問題は仮想マシンを移行する際にパケット損失を引き起こし、アプリケーションの割り込みのない移行が妨げられました。

* 特定のマルチノードシステム上では、IPMI デバイスノードが物理的に存在している状態とは逆の順番に作成されました。

* 非同期ダイレクト I/O システムコールによってアプリケーションデータファイルにアクセスする際、プロセスのハングが発生した可能性があります。

* 高負荷のロックトラフィックを持つシステム上では、発生する可能のあるデッドロックによって NFS 上でロックが必要な操作が停止または遅延した可能性があります。
「lockd: server [IP] not responding, timed out」（lockd：サーバー [IP] は応答しません。タイムアウトしました）などのエラーは、クライアントシステムに記録されました。

* USB デバイスにおける予期しない削除により、kobject_get_path で NULL ポインターデリファレンスを引き起こした可能性があります。

* Itanium ベースシステム上では、Windows ゲストを繰り返し作成および破棄することによって、HVM 上の準仮想化ドライバーで使用される、SMP 上で安全でない「XENMEM_add_to_physmap」ハイパーコールの影響で Dom0 のクラッシュを引き起こした可能性があります。

* MD ソフトウェア RAID を使用する場合、デバイスが繰り返し処理されている間に削除または変更が行われた際にクラッシュが発生した可能性があります。正常なロッキングが現在は使用されています。

* Intel 82571 ネットワークカードとともに「Serial Over Lan」を使用している場合は、ブレークリクエストは無効となりました。この問題は、ログインに関する問題を引き起こした可能性があります。

* Itanium ベースシステム上で、module_free() が最初のパラメーターの有効性を確認する前にパラメーターを参照しました。これにより、SystemTap を終了する際にカーネルパニックが発生した可能性があります。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

リモートの Oracle Linux 5 ホストに、ELSA-2008-0885 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [サウンド] snd_seq_oss_synth_make_info 情報漏洩Eugene Teo 氏[458000 458001] {CVE-2008-3272}
    - [mm] tmpfs欠如している clear_highpage を復元しますEugene Teo 氏[426082 426083]{CVE-2007-6417}
    - [fs] vfs削除されたディレクトリの検索を修正Eugene Teo 氏[457865 457866]{CVE-2008-3275}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この SUSE Linux Enterprise 10 Service Pack 2 のカーネル更新は、さまざまなバグといくつかのセキュリティ問題を修正します：

- ファイル作成時、open()/creat() はユーザーが新規ファイルグループのメンバーになっていない場合でも、モード引数を通じて setgid ビットの設定を許可していました。これは、bsdgroups マウントオプション、あるいはファイルが setgid ディレクトリに作成されていたことが原因です。ローカルの攻撃者はさらに、ftruncate() およびメモリマップされた I/O を使用して、新規ファイルを任意のバイナリに変換し、これらの操作が setgid ビットを消去しないことを利用して権限を取得する可能性があります。（CVE-2008-4210）

- ext[234] ファイルシステムコードは、破損したデータ構造を適切に処理できません。dir->i_size および dir->i_blocks が破損しているファイルシステムのイメージまたはパーティションをマウントする場合、マウントされたイメージまたはパーティションで読み取りか書き込みのいずれかの操作を実行しているユーザーは、ログファイルを無差別に迷惑メールで送信することで、サービス拒否を引き起こす可能性があります。
 （CVE-2008-3528）

- S/390 ptrace コードにより、ローカルユーザーは 31 ビットモードの ptrace テストパッケージの user-area-padding テストを介してサービス拒否（カーネルパニック）を引き起こし、無効な逆参照を発生させる可能性があります。
 （CVE-2008-1514）

- Linux カーネルにおいて、dio サブシステムでの fs/direct-io.c は、dio 構造体を適切にゼロに設定していなかったため、ある特定の fio テストで実証されているように、ローカルユーザーは、サービス拒否（OOPS）を引き起こすことができます。（CVE-2007-6716）

- sbni_ioctl() で欠落していた機能チェックを追加。
 （CVE-2008-3525）

さらに、OCFS2 は、バージョン v1.4.1-1 に更新されました。

すべての変更は、RPM 変更ログにてレビューが可能です。

- Linux カーネル Direct-IO の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。
 （CVE-2007-6716、重要度高）

- IBM S/390 または IBM System z カーネルで 31 ビットモードで ptrace を実行する際、権限のないローカルユーザーが、user_regs_struct32 構造体のパディング領域から読み取り、またはそこに書き込みすることでサービス拒否を引き起こす可能性があります。
 （CVE-2008-1514、重要度高）

- do_truncate() および generic_file_splice_write() 関数は、setuid および setgid ビッドをクリアしませんでした。これにより、権限のないローカルユーザーが権限情報へのアクセス権を取得する可能性があります。（CVE-2008-4210、重要度高）

* Tobias Klein 氏が、Linux カーネル Open Sound System（OSS）の実装でチェック漏れを報告しました。この欠落により、情報漏洩が発生する可能性があります。
 （CVE-2008-3272、重要度中）

- Linux カーネルの PWC USB ビデオドライバーで DoS 攻撃（サービス拒否攻撃）の可能性が発見されました。権限のないローカルユーザーは、この欠陥を利用してカーネル USB サブシステムをビジー待機状態にし、サービス拒否を発生させる可能性がありました。
 （CVE-2007-5093、重要度低）

- ext2 および ext3 ファイルシステムコードが破損したデータ構造体を適切に処理しないため、読み取りまたは書き込み操作が実行された場合に、ローカルのサービス拒否が発生する可能性があります。（CVE-2008-3528、重要度低）

また、これらの更新済みパッケージでは以下のバグが修正されます。

- CIFS の「forcedirectio」オプションを使用する際、CIFS シェアに開いているファイルを追加すると、追加するためのデータでそのファイルが上書きされます。

- ixgbe ドライバーがロードされたシステムに PCI ID 8086:10c8 のあるデバイスが存在すると、カーネルパニックが発生しました。

- aacraid ドライバーの回帰のために、カーネルが aacraid ドライバーをロードしようとする際に起動に失敗し、「aac_srb: 
aac_fib_send failed with status: 8195（aac_srb：ステータス：8195 で aac_fib_send が失敗しました）」というメッセージを出力していました。

- mpt ドライバーの回帰のために、RAID 1 が LSI SCSI IME 53C1020/1030 コントローラーのある Primergy システムで構成されたとき、カーネルが起動時にパニックを起こしました。

-「ホストリセット」操作を実行する際に mpt ドライバーが多数の無関係なデバッグメッセージを生成しました。

- sym ドライバーの回帰のために、MCP18 ハードウェアを使用して SCSI ホットスワップが実行された際にカーネルパニックが発生しました。

- 今では、システムの CPU 周波数ガバナーで設定されたポリシーに従って、マルチコアシステムのすべてのコアが今では周波数をスケール変更します。

- netdump サブシステムがいくつかの安定性問題の影響を受けていました。これらは、この更新済みカーネルで対処されています。

- 特定の状態で、ext3 ファイルシステムが使用済みブロックのカウントを負数で報告しました。

* 回帰のために /proc/self/mem を読み取ると、「input/output error（入出力エラー）」ではなく、「Invalid argument（無効な引数）」を誤って戻しました。

- 特定の状況で、システムが USB デバイスにアクセスしようとビジーである間にそのデバイスが削除されると、カーネルパニックが発生しました。

- カーネルの競合状態のために、新しいプロセスの作成時にカーネルクラッシュが発生する可能性がありました。

セキュリティ修正：

- Linux カーネル do_change_type ルーチンで機能チェックの欠落が見つかりました。これにより、権限のないローカルユーザーが特権アクセスを取得したり、サービス拒否を引き起こす可能性があります。（CVE-2008-2931、重要度高）

- Linux カーネル Direct-IO の実装に欠陥が見つかりました。これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。（CVE-2007-6716、重要度高）

- Tobias Klein 氏が、Linux カーネル Open Sound System（OSS）の実装におけるチェック漏れを報告しました。この欠陥によって情報漏洩が発生する可能性があります。
 （CVE-2008-3272、重要度中）

- Linux カーネル仮想ファイルシステム（VFS）の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーが削除されたディレクトリ内でのファイル作成を試み、サービス拒否を引き起こす可能性があります。（CVE-2008-3275、重要度中）

- Linux カーネルの tmpfs の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーがカーネルから機密情報を読み取る可能性があります。
 （CVE-2007-6417、重要度中）

バグ修正：

- 元の skb から小さい IPoIB パケットをコピーすると、さらに小さい新規の skb に受信され、新規の skb 内にある全てのフィールドは初期化されませんでした。これにより、カーネル oops を引き起こした可能性があります。

- 以前に、データが配列の範囲を超えて書き込まれ、特定のシステム上でメモリ破損を引き起こし、結果として、コンテキストスイッチング中にハイパーバイザーのクラッシュを引き起こした可能性があります。

- カーネルクラッシュは、24 時間から 48 時間に及ぶ Samba サーバーの過稼働により引き起こされた可能性があります。

- メモリが高負荷の状態では、ページが SGI Altix XPMEM ドライバーからスワップアウトされ、カーネル内で無兆候データ破損を引き起こした可能性があります。

- ixgbe ドライバーは未テストですが、Intel 82598 ネットワークカード向けのサポートが公表されました。ixgbe ドライバーの読み込み時にこのカードが存在する場合、 NULL ポインターデリファレンスおよびパニックが発生しました。

- 特定のシステム上で複数の InfiniBand キューの組み合わせが同時にエラー状態になった場合、オーバーランが発生し、トラフィックが停止した可能性があります。

- ブリッジングの状況で転送遅延タイムが 0 に設定されている場合に、インターフェイスをフォワーディング状態にする設定が、STP が有効かどうかにより、1 つまたは 2 つのタイマーで遅れました。これにより、インターフェイスをフォワーディング状態へ移行する際に長時間の遅延が発生した可能性があります。この問題は仮想マシンを移行する際にパケット損失を引き起こし、アプリケーションの割り込みのない移行が妨げられました。

- 特定のマルチノードシステム上で、IPMI デバイスノードが、物理的に存在している状態とは逆の順番で作成されました。

- 非同期ダイレクト I/O システムコールを介してアプリケーションデータファイルにアクセスする際、プロセスのハングが発生した可能性があります。

- 高負荷のロックトラフィックを持つシステム上で発生する可能性があるデッドロックが、NFS でロックが必要な操作の停止または遅延を引き起こした可能性があります。「lockd: server [IP] not responding, timed out」（lockd：サーバー [IP] は応答しません。タイムアウトしました）などのエラーは、クライアントシステムに記録されました。

- USB デバイスの予期せぬ削除により、kobject_get_path で NULL ポインターデリファレンスが引き起こされた可能性があります。

- Itanium ベースシステム上では、Windows ゲストを繰り返し作成および破棄することによって、HVM 上の準仮想化ドライバーで使用される、SMP 上で安全でない「XENMEM_add_to_physmap」ハイパーコールの影響で Dom0 のクラッシュを引き起こした可能性があります。

- MD ソフトウェア RAID を使用中、繰り返し処理の間にデバイスが削除または変更された際にクラッシュが発生した可能性があります。正常なロッキングが現在は使用されています。

- Intel 82571 ネットワークカードと共に「Serial Over Lan」を使用している場合、ブレークリクエストは無効となりました。この問題は、ログインに関する問題を引き起こした可能性があります。

- Itanium ベースシステム上で、module_free() が最初のパラメーターの有効性を確認する前にパラメーターを参照しました。これにより、SystemTap を終了する際にカーネルパニックが発生した可能性があります。

このパッチは SUSE Linux Enterprise 10 SP1 カーネルを更新します。さまざまなバグおよびセキュリティ問題を解決します。

次のセキュリティの問題が対処されています：

- ファイルに対する書き込みがある場合に、2.6.22 より前の Linux カーネルの fs/open.c が setuid と setuid ビットを適切に分割しません。これにより、ローカルのユーザーが、メモリマップ I/O に関連して (1) 切り捨てまたは (2) 切り捨て関数を通じて実行可能ファイルを setgid ディレクトリに作成することで、別のグループの権限を取得し、機密情報を入手したり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2008-4210）

- ext[234] ファイルシステムコードは、破損したデータ構造を適切に処理できません。dir->i_size および dir->i_blocks が破損しているファイルシステムのイメージまたはパーティションをマウントする場合、マウントされたイメージまたはパーティションで読み取りか書き込みのいずれかの操作を実行しているユーザーは、ログファイルを無差別に迷惑メールで送信することで、サービス拒否を引き起こす可能性があります。
 （CVE-2008-3528）

- Linux カーネルにおいて、dio サブシステムでの fs/direct-io.c は、dio 構造体を適切にゼロに設定していなかったため、ある特定の fio テストで実証されているように、ローカルユーザーは、サービス拒否（OOPS）を引き起こすことができます。（CVE-2007-6716）

他のすべてのバグ修正は、RPM 変更ログで確認できます。

Red Hat セキュリティアドバイザリ 2008:0972 から：

いくつかのセキュリティ問題と様々なバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネル Direct-IO の実装に欠陥が見つかりました。
これにより、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2007-6716、重要度高）

* IBM S/390 または IBM System z カーネルで 31 ビットモードで ptrace を実行する際、権限のないローカルユーザーが、user_regs_struct32 構造体のパディング領域から読み取り、またはそこに書き込みすることでサービス拒否を引き起こす可能性があります。（CVE-2008-1514、重要度高）

* do_truncate() および generic_file_splice_write() 関数は、setuid および setgid ビッドをクリアしませんでした。これにより、権限のないローカルユーザーが権限情報へのアクセス権を取得する可能性があります。
（CVE-2008-4210、重要度高）

* Tobias Klein 氏が、Linux カーネル Open Sound System（OSS）の実装でチェックがないことを報告しました。この欠落により、情報漏洩が発生する可能性があります。（CVE-2008-3272、重要度中）

* Linux カーネルの PWC USB ビデオドライバーで DoS 攻撃（サービス拒否攻撃）の可能性が発見されました。権限のないローカルユーザーは、この欠陥を利用してカーネル USB サブシステムをビジー待機状態にし、サービス拒否を発生させる可能性がありました。（CVE-2007-5093、重要度低）

* ext2 および ext3 ファイルシステムコードが破損したデータ構造体を適切に処理しないため、読み取りまたは書き込み操作が実行された場合に、ローカルのサービス拒否が発生する可能性があります。
（CVE-2008-3528、重要度低）

また、これらの更新済みパッケージでは以下のバグが修正されます。

* CIFS の「forcedirectio」オプションを使用する際、CIFS シェアに開いているファイルを追加すると、追加するためのデータでそのファイルが上書きされます。

* ixgbe ドライバーがロードされたシステムに PCI ID 8086:10c8 のあるデバイスが存在すると、カーネルパニックが発生しました。

* aacraid ドライバーの回帰のために、aacraid ドライバーをロードしようとする際にカーネルが起動に失敗し、「aac_srb: aac_fib_send failed with status: 8195」というメッセージを印字しました。

* mpt ドライバーの回帰のために、RAID 1 が LSI SCSI IME 53C1020/1030 コントローラーのある Primergy システムで構成されたとき、カーネルが起動時にパニックを起こしました。

* 「ホストリセット」操作を実行する際に mpt ドライバーが多数の無関係なデバッグメッセージを生成しました。

* sym ドライバーの回帰のために、MCP18 ハードウェアを使用して SCSI ホットスワップが実行された際にカーネルパニックが発生しました。

* 今では、システムの CPU 周波数ガバナーで設定されたポリシーに従って、マルチコアシステムのすべてのコアが周波数をスケール変更します。

* netdump サブシステムがいくつかの安定性問題の影響を受けていました。これらは、この更新済みカーネルで対処されています。

* 特定の状況で、ext3 ファイルシステムが使用済みブロックのカウントを負数で報告しました。

* 回帰のために /proc/self/mem を読み取ると、「input/output error（入出力エラー）」ではなく、「Invalid argument（無効な引数）」を誤って戻しました。

* 特定の状況で、システムが USB デバイスにアクセスしようとビジーである間にそのデバイスが削除されると、カーネルパニックが発生しました。

* カーネルの競合状態のために、新しいプロセスの作成時にカーネルクラッシュが発生する可能性がありました。

Red Hat Enterprise Linux 4 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79448	OracleVM 2.1：カーネル（OVMSA-2008-2006）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
43710	CentOS 5：カーネル（CESA-2008:0885）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
67747	Oracle Linux 5：カーネル（ELSA-2008-0885）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
59132	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 5667）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60497	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60477	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59134	SuSE 10 セキュリティ更新：Linux カーネル（x86_64）（ZYPP パッチ番号 5735）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	medium
67762	Oracle Linux 4：カーネル（ELSA-2008-0972）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium

検出

プラグインの検索

high

high

high

high

medium

high

medium

medium