リモートの MiracleLinux 3 ホストには、AXSA:2008-82:04 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。
    CVE-2007-5498Linux カーネル 2.6.18の Xen ハイパーバイザーブロックバックエンドドライバーにより、32 ビットの準仮想化されたゲストとともに 64 ビットのホストで実行されているとき、ゲスト OS のローカルの特権ユーザーが、サービス拒否ホスト OS のクラッシュを引き起こす可能性があります。多数のブロックを指定するリクエストを介して
    CVE-2008-00072.6.22.17より前の Linux カーネルでは、範囲チェックを実行しない障害ハンドラーを登録する特定のドライバーを使用する際、ローカルユーザーが範囲外オフセットを介してカーネルメモリにアクセスする可能性があります。
    CVE-2008-1367gcc 4.3.x は、x86 および i386 上の memcpy および memmove などの文字列操作に使用される関数をコンパイルしている間、cld 命令を生成しません。これにより、ディレクションフラグDFが ABI 規則違反でリセットされず、データがLinux カーネルの信号処理中に間違った方向にコピーされることが原因で、コンテキスト依存の攻撃者はメモリ破損を誘発できる可能性があります。注この問題はもともと SBCL の CPU 消費に関して報告されました。
    CVE-2008-13752.6.x より前の 2.6.24.6、および より前の 2.6.252.6.25.1Linux カーネルのディレクトリ通知サブシステムdnotifyの競合状態により、ローカルユーザーが、詳細不明なベクトルを介して、サービス拒否OOPSを引き起こしたり、権限を取得したりする可能性があります。
    CVE-2008-1619[ ] アーキテクチャ上の Xen 5.1IA64 における ssm_i エミュレーションにより、攻撃者は、特定のトラフィックを介してサービス拒否dom0 パニックを引き起こすことができます。これは、FTP ストレステストツールを使用することで実証されています。
    CVE-2008-16692.6.25.2 より前の Linux カーネルは、fcntl 機能に特定の保護メカニズムを適用しません。これにより、ローカルユーザーが (1) コードを並列実行することや、競合状態を悪用して記述子テーブルへの順番が変更されるアクセスを取得することができます。
    CVE-2007-5093Linux カーネル 2.6.x2.6.22.6 より前の Philips USB Webcampwcドライバーの切断方法が、ユーザー空間に依存してデバイスを閉じています

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

いくつかのセキュリティ問題やバグを修正する、更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* 特定の AMD64 システムで実行している Linux カーネルメモリコピールーチンにセキュリティの欠陥が見つかりました。ソースから宛先メモリロケーションへのカーネルメモリのコピーの試行が失敗した場合、コピールーチンが宛先メモリロケーションのコンテンツをゼロにしませんでした。これにより、ローカルの権限のないユーザーが機密データを表示することが可能です。（CVE-2008-2729、重要度高）

* Tavis Ormandy 氏は、Linux カーネル 32 ビットおよび 64 ビットエミュレーションにおいて欠陥を発見しました。これにより、ローカルの権限のないユーザーが、この欠陥を利用して、特別に細工されたバイナリを用意し、実行することが可能です。この結果、初期化されていない潜在的な機密データを漏洩される可能性があります。
（CVE-2008-0598、重要度高）

* Brandon Edwards 氏は、Linux カーネル DCCP モジュール調整機能における、長さの検証確認の欠如を発見しました。これにより、ローカルの権限のないユーザーがヒープオーバーフローを引き起させ、任意のコードを実行するための権限を取得できます。（CVE-2008-2358、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* 回帰により、「gettimeofday」は、特定の x86 ハードウェアでは後方に動作することがあります。この問題は、トランザクションシステムやデータベースに使用される時間依存のシステムには非常に危険です。また、アプリケーションに誤った結果を生成させることや、クラッシュさせることさえあります。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2008:0508 から：

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* 特定の AMD64 システムで実行している Linux カーネルメモリコピールーチンにセキュリティの欠陥が見つかりました。ソースから宛先メモリロケーションへのカーネルメモリのコピーの試行が失敗した場合、コピールーチンが宛先メモリロケーションのコンテンツをゼロにしませんでした。これにより、ローカルの権限のないユーザーが機密データを表示することが可能です。（CVE-2008-2729、重要度高）

* Alexey Dobriyan 氏は、Linux カーネルのプロセス追跡システムコールである ptrace に競合状態が存在することを発見しました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否（カーネルハングアップ）を引き起こす可能性があります。
（CVE-2008-2365、重要度高）

* Tavis Ormandy 氏は、Linux カーネル 32 ビットおよび 64 ビットエミュレーションにおいて欠陥を発見しました。これにより、ローカルの権限のないユーザーが、この欠陥を利用して、特別に細工されたバイナリを用意し、実行することが可能です。この結果、初期化されていない潜在的な機密データを漏洩される可能性があります。
（CVE-2008-0598、重要度高）

* Linux カーネルが、GNU Compiler Collection（GCC）とは逆の方法で文字列操作を処理していたことが判明しました。これにより、ローカルの権限のないユーザーがメモリ破損を引き起こすことが可能です。
（CVE-2008-1367、重要度低）

これらの更新済みパッケージでは、次のバグも修正しています。

* 多数の CPU（16 個以上）が存在するシステムでは、「times()」システムコールを呼び出す複数のアプリケーションがシステムハングを引き起こす可能性があります。

Red Hat Enterprise Linux 4 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

- Linux カーネルのメモリコピールーチンに、特定の AMD64 システムで実行したときのセキュリティの欠陥が見つかりました。ソースから宛先メモリロケーションへのカーネルメモリのコピーの試行が失敗した場合、コピールーチンが宛先メモリロケーションのコンテンツをゼロにしませんでした。これにより、ローカルの権限のないユーザーが機密データを表示することが可能です。
 （CVE-2008-2729、重要度高）

- Tavis Ormandy 氏は、Linux カーネル 32 ビットおよび 64 ビットエミュレーションに欠陥を発見しました。これにより、ローカルの権限のないユーザーが、この欠陥を利用して、特別に細工されたバイナリを用意し、実行することが可能です。この結果、初期化されていない潜在的な機密データを漏洩される可能性があります。
 （CVE-2008-0598、重要度高）

- Brandon Edwards 氏は、Linux カーネルの DCCP モジュール調整機能で、長さの検証チェックが行われていないことを発見しました。これにより、ローカルの権限のないユーザーがヒープオーバーフローを引き起させ、任意のコードを実行するための権限を取得できます。（CVE-2008-2358、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

- 回帰により、「gettimeofday」は、特定の x86 ハードウェアで後退していた場合があります。この問題は、トランザクションシステムやデータベースに使用される時間依存のシステムには非常に危険です。また、アプリケーションに誤った結果を生成させることや、クラッシュさせることさえあります。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

- Linux カーネルのメモリコピールーチンに、特定の AMD64 システムで実行したときのセキュリティの欠陥が見つかりました。ソースから宛先メモリロケーションへのカーネルメモリのコピーの試行が失敗した場合、コピールーチンが宛先メモリロケーションのコンテンツをゼロにしませんでした。これにより、ローカルの権限のないユーザーが機密データを表示することが可能です。
 （CVE-2008-2729、重要度高）

- Alexey Dobriyan 氏は Linux カーネルのプロセストレースシステムコールである ptrace 内に競合状態が存在することを発見しました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否（カーネルハングアップ）を引き起こす可能性があります。（CVE-2008-2365、重要度高）

- Tavis Ormandy 氏は、Linux カーネル 32 ビットおよび 64 ビットエミュレーションに欠陥を発見しました。これにより、ローカルの権限のないユーザーが、この欠陥を利用して、特別に細工されたバイナリを用意し、実行することが可能です。この結果、初期化されていない潜在的な機密データを漏洩される可能性があります。
 （CVE-2008-0598、重要度高）

- Linux カーネルが、GNU Compiler Collection（GCC）とは逆の方法で文字列操作を処理することが判明しました。これにより、ローカルの権限のないユーザーがメモリ破損を引き起こすことが可能です。（CVE-2008-1367、重要度低）

これらの更新済みパッケージでは、次のバグも修正しています。

- 多数の CPU（16 を超える）が存在するシステムでは、「times()」システムコールを呼び出す複数のアプリケーションがシステムハングを引き起こす可能性がありました。

リモートの Oracle Linux 5 ホストに、ELSA-2008-0519 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [x86_64] copy_user はページ障害で tail バイトをゼロにしませんVitaly Mayatskikh 氏[451275 451276] {CVE-2008-2729}
    - [x86_64] copy_from_user() ルーチンの潜在的なデータ漏洩を修正しますAnton Arapov 氏[433944 433945] {CVE-2008-0598}
    - [net] DCCP サニティチェック機能の長さAnton Arapov 氏[447395 447396] {CVE-2008-2358}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
284367	MiracleLinux 3kernel-2.6.18-8.17AXS3AXSA:2008-82:04	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
43692	CentOS 5：カーネル（CESA-2008:0519）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
67703	Oracle Linux 4：カーネル（ELSA-2008-0508）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60430	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60429	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67706	Oracle Linux 5：カーネル（ELSA-2008-0519）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high

検出

プラグインの検索

high

high

high

high

high

high