リモートの Oracle Linux 5 ホストに、ELSA-2009-0326 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [net] icmp_send と icmpv6_send ホスト再検索コードを修正Jiri Pirko 氏[489253 439670] {CVE-2009-0778}
    - [net] skfp_ioctl の反転ロジックの欠陥Eugene Teo 氏[486539 486540] {CVE-2009-0675}
    - [net] SO_BSDCOMPAT gsopt のメモリ漏洩Eugene Teo 氏[486517 486518] {CVE-2009-0676}
    - [その他] 軽微な信号処理の脆弱性Oleg Nesterov 氏[479963 479964] {CVE-2009-0028}
    - [fs] ecryptfsreadlink の欠陥Eric Sandeen 氏[481606 481607] {CVE-2009-0269}
    - [block] 最小 SG_IO タイムアウトを強制しますEugene Teo 氏[475405 475406] {CVE-2008-5700}
    - [fs] ext[234]ディレクトリ破損の DoSEugene Teo 氏[459601 459604] {CVE-2008-3528}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの MiracleLinux 3 ホストには、AXSA:2009-42:04 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。
    修正されたバグ：
    CVE-2008-3528 Linux カーネル 2.6.26.5 の (1) fs/ext2/dir.c、(2) fs/ext3/dir.c、およびおそらく (3) fs/ext4/dir.c のエラーレポート機能は、ディレクトリの破損をレポートする printk コンソールメッセージの数を制限しません。これにより、物理的に接近した攻撃者が、破損した dir->i_size と dir->i_blocks 値を持つファイルシステムをマウントし、(a) 読み取りまたは (b) 書き込みオペレーションを実行することで、サービス拒否（一時的なシステムのハングアップ）を引き起こすことが可能です。
    注:
    これが権限の境界を越える、限られたシナリオがあります。
    AXS3 SP1 カーネルに ext4 がないため、ext4 修正は省略されています。
    CVE-2008-5700 2.6.27.9 より前の Linux カーネルの libata は、SG_IO リクエストに対して最小タイムアウトを設定しません。これにより、ローカルユーザーが、詳細不明なテストプログラムを同時に複数呼び出すことで、サービス拒否（ドライブの Programmed I/O モード）を引き起こすことが可能です。
    CVE-2009-0028 Linux カーネル 2.6.28 以前の clone システムコールにより、ローカルユーザーが、CLONE_PARENT フラグを持つ追加的な子プロセスを起動し、続いてこの新しいプロセスを終了させることで、権限のない子プロセスから親プロセスへ任意の信号を送信することが可能です。
    CVE-2009-0322 2.6.27.13 より前、および 2.6.28.2 より前の 2.6.28.x の Linux カーネルの drivers/firmware/dell_rbu.c により、ローカルユーザーが、/sys/devices/platform/dell_rbu/ の (1) image_type または (2) packet_size ファイルからゼロバイトを指定する read システムコールを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能です。
    CVE-2009-06752.6.28.6 より前の Linux カーネルの drivers/net/skfp/skfddi.c の skfp_ioctl 関数は、CAP_NET_ADMIN 機能が存在するときではなく、不在のときのみ SKFP_CLR_STATS リクエストを許可します。これにより、ローカルユーザーがドライバー統計をリセットする可能性があります。 、反転ロジックの問題に関連しています。
    CVE-2009-0676 2.6.28.6 より前の Linux カーネルの net/core/sock.c の sock_getsockopt 関数は、特定の構造体メンバーを初期化しません。これにより、ローカルユーザーが、SO_BSDCOMPAT getsockopt リクエストを通じて、カーネルメモリから潜在的な機密情報を取得することが可能です。
    パニック問題
    このリリースは、東芝サーバーPentium DC E2160/1.80GHz CPU および Nehalem CPU の以前のカーネルkernel-2.6.18-53.21AXS3のリリースで発生したパニック問題も修正します。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの MiracleLinux 3 ホストには、AXSA:2009-168:07 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    修正されたバグ：
    CVE-2008-5700 2.6.27.9 より前の Linux カーネルの libata は、SG_IO リクエストに対して最小タイムアウトを設定しません。これにより、ローカルユーザーが、詳細不明なテストプログラムを同時に複数呼び出すことで、サービス拒否（ドライブの Programmed I/O モード）を引き起こすことが可能です。
    CVE-2008-3528 Linux カーネル 2.6.26.5 の (1) fs/ext2/dir.c、(2) fs/ext3/dir.c、およびおそらく (3) fs/ext4/dir.c のエラーレポート機能は、ディレクトリの破損をレポートする printk コンソールメッセージの数を制限しません。これにより、物理的に接近した攻撃者が、破損した dir->i_size と dir->i_blocks 値を持つファイルシステムをマウントし、(a) 読み取りまたは (b) 書き込みオペレーションを実行することで、サービス拒否（一時的なシステムのハングアップ）を引き起こすことが可能です。注：これが権限の境界を越える、限られたシナリオがあります。
    その他のバグ
    - [fs] proc権限のないプロセスへの情報漏洩を回避します
    - [net] tg3ファームウェアイベントのタイムアウトを修正します
    - [scsi] libiscsinop の応答/応答とセッションクリーンアップの競合を修正します
    - [misc] コンパイル -fwrapv を gcc CFLAGS に追加します
    - [misc] randomget_random_int をよりランダムにします
    - [gfs2] 割り込み不可なクォータスリープを修正します
    - [mm] cow と gup の競合修正Andrea Arcangeli
    - [mm] fork vs gup 競合修正Andrea Arcangeli
    - [nfs] 高負荷の書き込みワークロード中のハングを修正
    - [fs] eventpol がボックスをロックアップするのを防ぎます
    - [misc] waitpid が複数回にわたりプロセス停止を報告します
    - [ata] libataahci enclosure 管理 bios の回避策
    - [ia64] ナノスリープ syscall での回帰を修正
    - [nfs] nfs_access_cache_shrinker() と umount の競合
    - [fs] posix_locks_deadlock でのソフトロックアップを修正します
    - [net] ipv4udp_rcv から不必要な bh_lock/unlock を削除します
    - [scsi] qla2xxxDID_BUS_BUSY フェイルオーバーエラーを減らします
    - [net] ixgbeフレームとバイトの二重カウントを停止します
    - [xen] x86以前の APERF/MPERF パッチを更新します
    - [xen] x86dom0_max_vcpus を使用する際の dom0 パニックを修正します
    - [net] openswan を使用する際の oops を修正します
    - [x86] tsc クロックソースの NONSTOP_TSC
    - [ppc] キーボードがベアメタせるのに認識されません
    - [xen] x86WRMSR 警告を停止させます
    - [dlm] compat コードの長さの計算を修正します
    - [nfs] flush_workqueue のデッドロックからハングしたクライアントを修正します
    - [ia64] hrtimer_start() で current_kernel_time/xtime を使用します
    - [net] bondingarp_validate=3 スレーブの動作を修正します
    - [net] enicnotify intr クレジットを返します
    - [input] wacomエンドカーソルを使用する際の 12x12 の問題
    - [net] ehea低 mem 状態での動作を改善しますAMEET M. PARANJAPE 氏[487035 483148]
    - [x86] /proc/cpuinfo に nonstop_tsc フラグを追加します
    - [x86_64] mce回復不能なエラーステータスを消去しません
    - [ワイヤレス] iwlwifiRF-kill スイッチを有効にして起動
    - [misc] signalロックを変更し、大きなロードを処理します
    - [x86] TSC が C3+ で実行し続ける
    - [x86] 一部のプラットフォームで TSC を使用するために max_cstate を制限します
    - [ptrace] ptrace_update の戻り値を正しく処理します
    - [ファームウェア] dell_rbuoops を防ぎます
    - [gfs2] アンマウント時の debugfs_remove でのパニック
    - [scsi] libatasas_ata fixup sas_sata_ops
    - [qla2xxx] フラッシュ操作中のエンディアンを修正します
    - [net] ixgbeフレーム受信およびリングパラメーターの問題
    - [misc] パイプ障害中のメモリリークを修正します
    - [nfs] 属性タイムアウトと u32 jiffies ラップを処理します
    - [net] 階層的トークンバケットスケジューラーのデッドロック
    - [ワイヤレス] iwlドライバーの BUG_ON を修正します
    - [sched] clock_gettime モノトニシティを修正します
    - [nfs] 適切な auth フレーバーで rpc クライアントを作成します
    - [md] device-mapper ミラーターゲットによる oops を修正します
    - [openib] HCA の接続モードでトラフィックを復元
    - [x86_64] copy_user_c アセンブラーが、rsi にガベージを残す可能性があります
    - [misc] setpgid が、状況によっては ESRCH を返します
    - [s390] zfcps390dbf トレースの hexdump データを修正します
    - MCH 3200/3210 の EDAC サポートを追加
    - x86 の ACPI SRAT他のノードをまたがるノードのサポートを追加しました。修正されたバグの例以下の NUMA トポロジーを持つ sytems では、システムが起動しません2 つのノードの間で 8 GB のメモリがスプレッドします
      node 0: 0-2GB、4-6GB node 1: 2-4GB、6-8GB
    - OCFS2 を 1.2.8 から 1.4.7へ更新しました。
    - e1000e ドライバーをバージョン に更新しました 0.5.18.3
    - CPUID ドライバーが cpuid.4 および cpuid.0xb 機器をサポートするようになりました
    - megaraid sas Tape の適切なサポートを追加しましたSASSmegaraid_sasテープの消去コマンドは、入力/出力エラーを返します。
    - C3/C4 状態でも TSC の実行を維持するために Nehalem のサポートを追加しました。
    - igb はバージョン に更新されました 1.3.8.6
    - ioatdma/dca ドライバーはバージョン に更新されました 3.61
    - 次の問題を修正しましたcpufreq ドライバーの複数のインスタンスをロードすることで、ドライバーのデータ構造が破損する可能性があります。
    - x86_64 プラットフォームの Intel AES-NI 命令のサポートを追加しました
    - Toshiba afxxxc RAID ドライバーのサポートを追加しました
    - kexec を使用して別のカーネルを起動する場合、ネットワークが起動しませんigb ドライバーが動作しませんでした。
    - マシンの再起動を引き起こす HugePage の問題を修正しました。
    - KVM がロードされている場合、システムは echo c > /proc/sysrq-trigger の後にハングアップします
    - afxxxc ソースコードがクリーンアップされました。
    - 2 番目のカーネルが kexec でロードされた場合、e1000e ネットワークドライバーが動作するようになりました。
    - ixgbe ドライバーのサポートが追加されました。
    - /proc/net/IPv6_route の形式を変更しました。
    - は、カーネルパニックを発生させる可能性がある modprobe ioatdma の問題を修正しました。
    - afxxxc ドライバーのライトバックキャッシュが有効化される可能性があります。
    - ocfs2 カーネルモジュールの問題を修正しました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

いくつかのセキュリティ問題と様々なバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は、次のセキュリティ問題を解決します。

* Linux カーネルの部分的に信頼性のあるストリーム制御転送プロトコル（PR-SCTP）の実装でバッファオーバーフローが見つかりました。これにより、 Forward-TSN チャンクを大きなストリーム ID で受信した場合に、サービス拒否が発生する可能性があります。（CVE-2009-0065、重要度高）

* keyctl の処理でメモリリークが見つかりました。権限のないローカルユーザーは、この欠陥を使用してカーネルメモリを使い果たし、結果的にサービス拒否が発生する可能性があります。（CVE-2009-0031、重要度高）

* Dell システム向けの Remote BIOS Update（RBU）ドライバーに欠陥が見つかりました。これにより、権限のないローカルユーザーが「/sys/devices/platform/dell_rbu/」で image_type または packet_size のファイルからゼロバイトを読み取ることで、サービス拒否が発生する可能性があります。（CVE-2009-0322、重要度高）

* libATA の実装に欠陥が見つかりました。これにより、サービス拒否が発生する可能性があります。注：デフォルトでは、「/dev/sg*」デバイスにアクセスできるのは root ユーザーのみです。（CVE-2008-5700、重要度低）

この更新は以下のバグも修正します：

* ハイパーバイザーが、make_writable ハイパーコールでページテーブルエントリ（pte）のマッピングを読み取り専用から書き込み可能に変更した場合、変更直後に変更されたページにアクセスすると、偽のページフォールトが発生しました。Red Hat Enterprise Linux 5.3 dom0 ホストに準仮想化された Red Hat Enterprise Linux 4 ゲストをインストールしようとすると、この障害でインストーラーがカーネル逆トレースを発生してクラッシュしていました。この更新により、「偽」のページフォールトは適切に処理されます。（BZ#483748）

* net_rx_action は cpu poll_list を空ではないとして検出することがありますが、poll_napi パスにより同じそのリストが空に減らされることがあります。この結果、 net_rx_action で list_entry を呼び出すと、ガベージデータが返されることになり、後にクラッシュを発生させることが予想されるいくつかの条件が整ってしまいました。ネットワークコードでこの原因となっていた競合状態は修正されています。
（BZ#475970、BZ#479681 および BZ#480741）

* unlock_buffer() での間違った位置のメモリバリアは、参照カウンターの漏洩と、後に ext3_xattr_release_block() で二重解放を発生させた、h_refcounter の更新を同時に引き起こす可能性があります。二重解放の結果として、ext3 からエラーが報告されました。

ext3_free_blocks_sb：ビットはすでにブロックのためにクリアされています［ブロック番号］

そしてそれ自体を読み取り専用としてマウントしました。この更新により、メモリバリアはバッファヘッドロックビットの前に置かれ、書き込み順序を強制し、二重解放を回避します。（BZ#476533）

* iptables モジュールをアンロードしたときに、「wrapper->ops->pf」が「reg->pf」で渡される値と一致した場合に、削除用の正しいエントリが見つかることが想定されていました。ただし、同じプロトコルファミリーに対していくつかの ops 範囲が登録されていた場合（ip_conntrack と ip_contrack_* の両方をロードしていた場合と同様）、この想定により NULL リストのポインターを引き起こし、カーネルパニックの原因となることがあります。この更新により、「wrapper->ops」はポインター値「reg」と一致し、正しいエントリが削除され、NULL リストのポインターが確実になくなります。
（BZ#477147）

*（プロセス id、pid を追跡する際に使用される）pidmap ページを偶数ページに増やした場合（pidmap の2 ページ目、4 ページ目、6 ページ目など）、alloc_pidmap() ルーチンはそのページをスキップしていました。この結果、割り当てられた pid に「ホール（穴）」が発生しました。たとえば、pid 32767 の後は、 32768 が割り当てられることが想定されます。一方、ページをスキップする動作により、 32767 の後に割り当てられた pid は 65536 になりました。この更新により、 alloc_pidmap() は代替 pidmap ページをスキップしなくなり、割り当てられた pid ホールは今後発生しません。またこれにより、 pid_max が pid_max の上限以上に設定されてしまうエラーも修正されています。（BZ#479182）

Red Hat Enterprise Linux 4 のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。
この更新を有効にするには、システムを再起動する必要があります。

セキュリティ修正：

- Linux カーネルの icmp_send() 関数内の一部のエラーパスに、メモリリークが見つかりました。このために、ネットワーク接続が失われる可能性があります。
 （CVE-2009-0778、重要度高）

- Chris Evans 氏は、CLONE_PARENT フラグで呼び出した場合に、clone() システムコールに欠陥があることを報告しました。この欠陥のために、子プロセスが存在する場合、呼び出し元（親プロセス）は受信したい任意の信号を指定することができます。このために、親プロセスのサービス拒否が発生する可能性があります。（CVE-2009-0028、重要度中）

- eCryptfs サブシステムに off-by-one アンダーフローの欠陥が見つかりました。これにより、readlink() 関数がエラーを返した時にローカルのサービス拒否が発生する可能性があります。（CVE-2009-0269、重要度中）

- Dell システム向けの Remote BIOS Update（RBU）ドライバーに欠陥が見つかりました。これにより、権限のないローカルユーザーが、「/sys/devices/platform/dell_rbu/」の image_type または packet_size ファイルから 0 バイトを読み取ることによってサービス拒否を発生させる可能性があります。
 （CVE-2009-0322、重要度中）

- SysKonnect FDDI PCI アダプタードライバーに反転ロジックの欠陥が見つかり、これにより CAP_NET_ADMIN 機能がない時にのみドライバー統計をリセットできます（権限のないローカルユーザーがドライバー統計をリセットする可能性があります）。（CVE-2009-0675、重要度中）

- Linux カーネルの sock_getsockopt() 関数が、SO_BSDCOMPAT optname セットで getsockopt() 関数を呼び出した時に、ユーザー空間に直接返すことができるデータ構造を適切に初期化しませんでした。この欠陥は、メモリの漏洩につながる可能性があります。
 （CVE-2009-0676、重要度中）

- ext2 および ext3 ファイルシステムコードが破損したデータ構造を適切に処理できないため、特別に細工されたファイルシステム上で読み取りまたは書き込み操作が実行された場合にローカルのサービス拒否が発生する可能性があります。
 （CVE-2008-3528、重要度低）

- libATA の実装に欠陥が見つかりました。
 これは、ローカルのサービス拒否につながる可能性があります。注：デフォルトでは、 root ユーザーのみが「/dev/sg*」デバイスにアクセスできます。（CVE-2008-5700、重要度低）

バグ修正：

- aic94xx のバグにより、特定の SATA ディスクを搭載したシステムの一部で起動中にカーネルパニックが発生した可能性があります。
 （BZ#485909）

- PowerPC ベースのマシンの qla2xx ドライバーのワードエンディアン問題のために、フラッシュベースのデバイスが破損した可能性があります。（BZ#485908）

- pipe() でのメモリリークにより、システムデッドロックが発生した可能性があります。do_pipe を呼び出すプロセスに対する追加ファイル記述子の手動割り当てに関する回避策は、不要になりました。（BZ#481576）

- ネットワークレートエスティメータでの CPU ソフトロックアップ。
 （BZ#481746）

- ixgbe ドライバーのバグにより、16 以上の CPU コアを搭載した一部のシステムでドライバーが正常に機能しなくなりました。
 （BZ#483210）

- iwl4965 ドライバーにより、カーネルパニックが発生した可能性があります。
 （BZ#483206）

- バグのために、長時間使用された NFS マウントのファイルシステムの一部で NFS 属性が更新されませんでした。（BZ#483201）

- GFS2 ファイルシステムをマウント解除すると、パニックが発生した可能性があります。
 （BZ#485910）

- ptrace() のバグにより、ターゲットを単一ステップで操作するときにパニックが発生した可能性があります。（BZ#487394）

- 一部の 64 ビットシステムでは、起動時に notsc が誤って設定されたため、gettimeofday() の呼び出しに時間がかかりました。（BZ#488239）

- do_machine_check() がすべての Machine Check Exception（MCE）ステータスレジスタをクリアすることで、BIOS がこれらのレジスタを使用して特定のパニックとエラーの原因を特定できませんでした。（BZ#490433）

- スケーリングの問題により、LAPI アプリケーションにパフォーマンスの問題が発生しました。（BZ#489457）

- 特定の Intel WiFi Link 5000 製品を使用するシステムで RF Kill スイッチをオンにして起動した時にパニックが発生した可能性があります。（BZ#489846）

- TSC は C/P/T のステータスに対して不変であり、今後は常に一定の頻度で実行されます。（BZ#489310）

この更新を有効にするには、システムを再起動する必要があります。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2008-3528 Linux カーネル 2.6.26.5 の (1) fs/ext2/dir.c、(2) fs/ext3/dir.c、およびおそらく (3) fs/ext4/dir.c のエラーレポート機能は、ディレクトリの破損をレポートする printk コンソールメッセージの数を制限しません。これにより、物理的に接近した攻撃者が、破損した dir->i_size と dir->i_blocks 値を持つファイルシステムをマウントし、(a) 読み取りまたは (b) 書き込みオペレーションを実行することで、サービス拒否（一時的なシステムのハングアップ）を引き起こすことが可能です。注：これが権限の境界を越える、限られたシナリオがあります。

CVE-2008-5700 2.6.27.9 より前の Linux カーネルの libata は、SG_IO リクエストに対して最小タイムアウトを設定しません。これにより、ローカルユーザーが、詳細不明なテストプログラムを同時に複数呼び出すことで、サービス拒否（ドライブの Programmed I/O モード）を引き起こすことが可能です。

CVE-2009-0028 Linux カーネル 2.6.28 以前の clone システムコールにより、ローカルユーザーが、CLONE_PARENT フラグを持つ追加的な子プロセスを起動し、続いてこの新しいプロセスを終了させることで、権限のない子プロセスから親プロセスへ任意の信号を送信することが可能です。CVE-2009-0322 2.6.27.13 より前、および 2.6.28.2 より前の 2.6.28.x の Linux カーネルの drivers/firmware/dell_rbu.c により、ローカルユーザーが、/sys/devices/platform/dell_rbu/ の (1) image_type または (2) packet_size ファイルからゼロバイトを指定する read システムコールを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能です。CVE-2009-0675 2.6.28.6 より前の Linux カーネルの drivers/net/skfp/skfddi.c の skfp_ioctl 関数は、CAP_NET_ADMIN 機能が存在するときではなく、不在のときのみ SKFP_CLR_STATS リクエストを許可します。これにより、ローカルユーザーが、ドライバー統計をリセットすることが可能です。これは、「反転ロジック」問題と関連します。CVE-2009-0676 2.6.28.6 より前の Linux カーネルの net/core/sock.c の sock_getsockopt 関数は、特定の構造体メンバーを初期化しません。これにより、ローカルユーザーが、SO_BSDCOMPAT getsockopt リクエストを通じて、カーネルメモリから潜在的な機密情報を取得することが可能です。

- CVE-2008-3528 - [fs] ext[234]：ディレクトリ破損の DoS（Eugene Teo 氏）

- CVE-2008-5700 - [ブロック] 最小 SG_IO タイムアウトを強制します（Eugene Teo 氏）

- CVE-2009-0322 - [ファームウェア] dell_rbu：oops を防ぎます（Don Howard 氏）

- CVE-2009-0028 - [その他] 軽微な信号処理の脆弱性（Oleg Nesterov 氏）[479963 479964]

- CVE-2009-0676 - [net] SO_BSDCOMPAT gsopt のメモリ漏洩（Eugene Teo 氏）[486517 486518]

- CVE-2009-0675 - [net] skfp_ioctl の反転ロジックの欠陥（Eugene Teo 氏）

- CVE-2009-0778 - 必須ではありません

- CVE-2009-0269 - 必須ではありません

- enic を有効にします

- fnic に対するインフラストラクチャのポートを完了しますが、32 ビット上でこれを無効にします

- dom0 の結合に対する netconsole サポートを追加します（Tina Yang 氏）[orabug 8231228]

- Cisco fnic/enic サポートを追加します。el5u3 からの fc インフラストラクチャを必要とします

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux カーネル
 - Linux カーネル 64 ビット
 - Linux カーネル Common Internet File System
 - Linux カーネル eCryptfs
 - NTP
 - Python
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Abstract Window Toolkit（AWT）
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

いくつかのセキュリティの問題とバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルの icmp_send() 関数内の一部のエラーパスにメモリリークが見つかりました。このために、ネットワーク接続が失われる可能性があります。（CVE-2009-0778、重要度高）

* Chris Evans 氏は、CLONE_PARENT フラグで呼び出した場合に、clone() システムコールに欠陥があることを報告しました。この欠陥のために、子プロセスが存在する場合、呼び出し元（親プロセス）は受信したい任意の信号を指定することができます。このために、親プロセスのサービス拒否が発生する可能性があります。（CVE-2009-0028、重要度中）

* eCryptfs サブシステムに off-by-one アンダーフローの欠陥が見つかりました。
これにより、readlink() 関数がエラーを返した時にローカルのサービス拒否が発生する可能性があります。（CVE-2009-0269、重要度中）

* Dell システム向けの Remote BIOS Update（RBU）ドライバーに欠陥が見つかりました。これにより、権限のないローカルユーザーが、「/sys/devices/platform/dell_rbu/」の image_type または packet_size ファイルから 0 バイトを読み取ることによってサービス拒否を発生させる可能性があります。
（CVE-2009-0322、重要度中）

* SysKonnect FDDI PCI アダプタードライバーに反転ロジックの欠陥が見つかり、これにより CAP_NET_ADMIN 機能がない時にのみドライバー統計をリセットできます（権限のないローカルユーザーがドライバー統計をリセットする可能性があります）。（CVE-2009-0675、重要度中）

* Linux カーネルの sock_getsockopt() 関数が、SO_BSDCOMPAT optname セットで getsockopt() 関数を呼び出した時に、ユーザー空間に直接返すことができるデータ構造を適切に初期化しませんでした。この欠陥は、メモリの漏洩につながる可能性があります。
（CVE-2009-0676、重要度中）

* ext2 および ext3 ファイルシステムコードが破損したデータ構造を適切に処理できないため、特別に細工されたファイルシステム上で読み取りまたは書き込み操作が実行された場合にローカルのサービス拒否が発生する可能性があります。（CVE-2008-3528、重要度低）

* libATA の実装に欠陥が見つかりました。これは、ローカルのサービス拒否につながる可能性があります。注：デフォルトでは、 root ユーザーのみが「/dev/sg*」デバイスにアクセスできます。
（CVE-2008-5700、重要度低）

バグ修正：

* aic94xx のバグにより、特定の SATA ディスクを搭載したシステムの一部で起動中にカーネルパニックが発生する場合がありました。（BZ#485909）

* PowerPC ベースのマシンの qla2xx ドライバーのワードエンディアン問題のために、フラッシュベースのデバイスが破損する可能性があります。（BZ#485908）

* pipe() でのメモリリークにより、システムデッドロックが発生する場合があります。Red Hat Enterprise Linux 5.3 リリースノートアップデートのセクション 1.5「既知の問題」の回避策に含まれていた、do_pipe を呼び出すプロセスに対する追加ファイル記述子の手動割り当ては必要なくなりました。（BZ#481576）

* ネットワークレートエスティメータでの CPU ソフトロックアップ。（BZ#481746）

* ixgbe ドライバーのバグにより、16 以上の CPU コアを搭載した一部のシステムでドライバーが正常に機能しなくなりました。（BZ#483210）

* iwl4965 ドライバーにより、カーネルパニックが発生する場合があります。（BZ#483206）

* バグのために、長時間使用された NFS マウントのファイルシステムの一部で NFS 属性が更新されませんでした。（BZ#483201）

* GFS2 ファイルシステムをマウント解除すると、パニックが発生する場合があります。（BZ#485910）

* ptrace() のバグにより、ターゲットを単一ステップで操作するときにパニックが発生する可能性があります。（BZ#487394）

* 一部の 64 ビットシステムでは、起動時に notsc が誤って設定されたため、gettimeofday() の呼び出しに時間がかかりました。（BZ#488239）

* do_machine_check() がすべての Machine Check Exception（MCE）ステータスレジスタをクリアすることで、BIOS がこれらのレジスタを使用して特定のパニックとエラーの原因を特定できませんでした。（BZ#490433）

* スケーリングの問題により、LAPI アプリケーションにパフォーマンスの問題が発生しました。
（BZ#489457）

* 特定の Intel WiFi Link 5000 製品を使用するシステムで RF Kill スイッチをオンにして起動した時にパニックが発生する場合があります。（BZ#489846）

* TSC は C/P/T のステータスに対して不変であり、今後は常に一定の頻度で実行されます。（BZ#489310）

すべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

この更新は、次のセキュリティ問題を解決します。

- Linux カーネルの部分的に信頼性のあるストリーム制御転送プロトコル（PR-SCTP）の実装でバッファオーバーフローが見つかりました。これにより、 Forward-TSN チャンクを大きなストリーム ID で受信した場合に、サービス拒否が発生する可能性があります。（CVE-2009-0065、重要度高）

- keyctl の処理でメモリリークが見つかりました。権限のないローカルユーザーは、この欠陥を使用してカーネルメモリを使い果たし、結果的にサービス拒否が発生する可能性があります。
 （CVE-2009-0031、重要度高）

- Dell システム向けの Remote BIOS Update（RBU）ドライバーに欠陥が見つかりました。これにより、権限のないローカルユーザーが「/sys/devices/platform/dell_rbu/」で image_type または packet_size のファイルからゼロバイトを読み取ることで、サービス拒否が発生する可能性があります。
 （CVE-2009-0322、重要度高）

- libATA の実装に欠陥が見つかりました。
 これにより、サービス拒否が発生する可能性があります。
 注：デフォルトでは、「/dev/sg*」デバイスにアクセスできるのは root ユーザーのみです。（CVE-2008-5700、重要度低）

この更新は以下のバグも修正します：

- ハイパーバイザーが、make_writable ハイパーコールでページテーブルエントリ（pte）のマッピングを読み取り専用から書き込み可能に変更した場合、変更直後に変更されたページにアクセスすると、偽のページフォールトが発生しました。Scientific Linux 5.3 dom0 ホストに準仮想化された Scientific Linux 4 ゲストをインストールしようとすると、この障害でインストーラーがカーネル逆トレースを発生してクラッシュしていました。この更新により、「偽」のページフォールトは適切に処理されます。
 （BZ#483748）

- net_rx_action は cpu poll_list を空ではないとして検出することがありますが、poll_napi パスにより同じそのリストが空に減らされることがあります。この結果、 net_rx_action で list_entry を呼び出すと、ガベージデータが返されることになり、後にクラッシュを発生させることが予想されるいくつかの条件が整ってしまいました。ネットワークコードでこの原因となっていた競合状態は修正されています。（BZ#475970、BZ#479681 および
BZ#480741）

- unlock_buffer() での間違った位置のメモリバリアは、参照カウンターの漏洩と、後に ext3_xattr_release_block() で二重解放を発生させた、h_refcounter の更新を同時に引き起こす可能性があります。二重解放の結果として、ext3 からエラーが報告されました。

ext3_free_blocks_sb：ビットはすでにブロックのためにクリアされています［ブロック番号］

そしてそれ自体を読み取り専用としてマウントしました。この更新により、メモリバリアはバッファヘッドロックビットの前に置かれ、書き込み順序を強制し、二重解放を回避します。（BZ#476533）

- iptables モジュールをアンロードしたときに、「wrapper->ops->pf」が「reg->pf」で渡される値と一致した場合に、削除用の正しいエントリが見つかることが想定されていました。ただし、同じプロトコルファミリーに対していくつかの ops 範囲が登録されていた場合（ip_conntrack と ip_contrack_* の両方をロードしていた場合と同様）、この想定により NULL リストのポインターを引き起こし、カーネルパニックの原因となることがあります。この更新により、「wrapper->ops」はポインター値「reg」と一致し、正しいエントリが削除され、NULL リストのポインターが確実になくなります。（BZ#477147）

-（プロセス id、pid を追跡する際に使用される）pidmap ページを偶数ページに増やした場合（pidmap の2 ページ目、4 ページ目、6 ページ目など）、alloc_pidmap() ルーチンはそのページをスキップしていました。この結果、割り当てられた pid に「ホール（穴）」が発生しました。たとえば、pid 32767 の後は、 32768 が割り当てられることが想定されます。一方、ページをスキップする動作により、 32767 の後に割り当てられた pid は 65536 になりました。この更新により、 alloc_pidmap() は代替 pidmap ページをスキップしなくなり、割り当てられた pid ホールは今後発生しません。またこれにより、 pid_max が pid_max の上限以上に設定されてしまうエラーも修正されています。（BZ#479182）

この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:0331 から：

いくつかのセキュリティ問題と様々なバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は、次のセキュリティ問題を解決します。

* Linux カーネルの部分的に信頼性のあるストリーム制御転送プロトコル（PR-SCTP）の実装でバッファオーバーフローが見つかりました。これにより、 Forward-TSN チャンクを大きなストリーム ID で受信した場合に、サービス拒否が発生する可能性があります。（CVE-2009-0065、重要度高）

* keyctl の処理でメモリリークが見つかりました。権限のないローカルユーザーは、この欠陥を使用してカーネルメモリを使い果たし、結果的にサービス拒否が発生する可能性があります。（CVE-2009-0031、重要度高）

* Dell システム向けの Remote BIOS Update（RBU）ドライバーに欠陥が見つかりました。これにより、権限のないローカルユーザーが「/sys/devices/platform/dell_rbu/」で image_type または packet_size のファイルからゼロバイトを読み取ることで、サービス拒否が発生する可能性があります。（CVE-2009-0322、重要度高）

* libATA の実装に欠陥が見つかりました。これにより、サービス拒否が発生する可能性があります。注：デフォルトでは、「/dev/sg*」デバイスにアクセスできるのは root ユーザーのみです。（CVE-2008-5700、重要度低）

この更新は以下のバグも修正します：

* ハイパーバイザーが、make_writable ハイパーコールでページテーブルエントリ（pte）のマッピングを読み取り専用から書き込み可能に変更した場合、変更直後に変更されたページにアクセスすると、偽のページフォールトが発生しました。Red Hat Enterprise Linux 5.3 dom0 ホストに準仮想化された Red Hat Enterprise Linux 4 ゲストをインストールしようとすると、この障害でインストーラーがカーネル逆トレースを発生してクラッシュしていました。この更新により、「偽」のページフォールトは適切に処理されます。（BZ#483748）

* net_rx_action は cpu poll_list を空ではないとして検出することがありますが、poll_napi パスにより同じそのリストが空に減らされることがあります。この結果、 net_rx_action で list_entry を呼び出すと、ガベージデータが返されることになり、後にクラッシュを発生させることが予想されるいくつかの条件が整ってしまいました。ネットワークコードでこの原因となっていた競合状態は修正されています。
（BZ#475970、BZ#479681 および BZ#480741）

* unlock_buffer() での間違った位置のメモリバリアは、参照カウンターの漏洩と、後に ext3_xattr_release_block() で二重解放を発生させた、h_refcounter の更新を同時に引き起こす可能性があります。二重解放の結果として、ext3 からエラーが報告されました。

ext3_free_blocks_sb：ビットはすでにブロックのためにクリアされています［ブロック番号］

そしてそれ自体を読み取り専用としてマウントしました。この更新により、メモリバリアはバッファヘッドロックビットの前に置かれ、書き込み順序を強制し、二重解放を回避します。（BZ#476533）

* iptables モジュールをアンロードしたときに、「wrapper->ops->pf」が「reg->pf」で渡される値と一致した場合に、削除用の正しいエントリが見つかることが想定されていました。ただし、同じプロトコルファミリーに対していくつかの ops 範囲が登録されていた場合（ip_conntrack と ip_contrack_* の両方をロードしていた場合と同様）、この想定により NULL リストのポインターを引き起こし、カーネルパニックの原因となることがあります。この更新により、「wrapper->ops」はポインター値「reg」と一致し、正しいエントリが削除され、NULL リストのポインターが確実になくなります。
（BZ#477147）

*（プロセス id、pid を追跡する際に使用される）pidmap ページを偶数ページに増やした場合（pidmap の2 ページ目、4 ページ目、6 ページ目など）、alloc_pidmap() ルーチンはそのページをスキップしていました。この結果、割り当てられた pid に「ホール（穴）」が発生しました。たとえば、pid 32767 の後は、 32768 が割り当てられることが想定されます。一方、ページをスキップする動作により、 32767 の後に割り当てられた pid は 65536 になりました。この更新により、 alloc_pidmap() は代替 pidmap ページをスキップしなくなり、割り当てられた pid ホールは今後発生しません。またこれにより、 pid_max が pid_max の上限以上に設定されてしまうエラーも修正されています。（BZ#479182）

Red Hat Enterprise Linux 4 のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。
この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67812	Oracle Linux 5：カーネル（ELSA-2009-0326）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
283985	MiracleLinux 3kernel-2.6.18-53.22AXS3AXSA:2009-42:04	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	medium
284191	MiracleLinux 3kernel-2.6.18-128.7AXS3AXSA:2009-168:07	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	medium
43730	CentOS 4：カーネル（CESA-2009:0331）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
60559	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79453	OracleVM 2.1：カーネル（OVMSA-2009-0004）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
89117	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0016）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
43729	CentOS 5：カーネル（CESA-2009:0326）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
60543	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67814	Oracle Linux 4：カーネル（ELSA-2009-0331）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical

検出

プラグインの検索

medium

medium

medium

critical

high

high

critical

high

critical

critical