リモートの MiracleLinux 3 ホストには、AXSA:2010-259:03 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
    CVE-2009-4027 2.6.32-rc8-next-20091201 より前の Linux カーネルの mac80211 サブシステムの競合状態により、リモートの攻撃者が、特定の状態変更を発生させる Delete Block ACK別名 DELBAパケットを通じて、サービス拒否システムクラッシュを引き起こすことが可能です。アグリゲーションセッションの欠如
    CVE-2009-4307 - 2.6.32-git6 より前の Linux カーネルの fs/ext4/super.c の ext4_fill_flex_info 関数により、ユーザーの支援を受けたリモートの攻撃者が、大きな FLEX_BG グループサイズ別名 s_log_groups_per_flex 値でスーパーブロックをブロック。
    CVE-2010-0727 2.6.34-rc1-next-20100312 より前の Linux カーネルの gfs2_lock 関数、ならびに Red Hat Enterprise LinuxRHEL5 と 6 の Linux カーネルの gfs_lock 関数は、setgid なしで起動するファイルの POSIX ロックを適切に削除しません。 group-execute 権限により、ローカルユーザーが (1) GFS または (2) GFS2 ファイルシステム上でファイルをロックしてから、このファイルの権限を変更することで、サービス拒否バグおよびシステムクラッシュを引き起こすことができます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

openSUSE 11.2 の Linux カーネルが 2.6.31.8 に更新され、次のバグおよびセキュリティ問題が解決しました。

- ext4 ファイルシステムのファイルの上書き問題を、ファイルシステムの書き込みアクセスのできるローカルの攻撃者が利用して、root を含む他のユーザーのファイルを変更/上書きを行う可能性があります。（CVE-2009-4131）

- 過剰に長いパケットの送信によるリモートのサービス拒否を、リモートの攻撃者が利用して、マシンをクラッシュする可能性があります。（CVE-2009-1298）

- Linux カーネルの mac80211 サブシステムにより、リモートの攻撃者が、誤りのある「code shuffling patch」に関連して、細工された Delete Block ACK（別名 DELBA）パケットを通じて、サービス拒否（パニック）を引き起こすことが可能です。（CVE-2009-4026）

- Linux カーネルの mac80211 サブシステムの競合状態により、リモートの攻撃者が、アグリゲーションセッションの不在の特定の状態変更を発生させる Delete Block ACK（別名 DELBA）パケットを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能です。（CVE-2009-4027）

- Linux カーネルの megaraid_sas ドライバー用の poll_mode_io ファイルには誰でも書き込める権限があり、これによってローカルユーザーは、このファイルを変更することで、ドライバーの I/O モードを変更することができます。（CVE-2009-3939）

- Linux カーネルの drivers/isdn/hisax/hfc_usb.c にある collect_rx_frame 関数を使用して、攻撃者が ISDnitoutatu site バッファアンダーリードを発生させるように細工された HDLC パケットによって不特定の影響を与えることができます。これには、攻撃者が ISDN プロトコルレベルでマシンにアクセスする必要があります。（CVE-2009-4005）

- Linux カーネルの drivers/scsi/gdth.c にある gdth_read_event 関数の配列インデックスエラーを利用して、ローカルユーザーがサービス拒否を発生させたり、IOCTL リクエスト内で負のイベントインデックスを使用して権限を取得したりすることができます。（CVE-2009-3080）

- Linux カーネルの KEYS サブシステムの security/keys/keyctl.c における get_instantiation_keyring 関数は、キーリングの参照カウントを適切に維持しません。これにより、ローカルユーザーが、ID でキーリングを特定することなくこの関数を呼び出すことに関するベクトルを通じて、権限を取得したり、サービス拒否（OOPS）を引き起こすことが可能です。これは、一連の keyctl request2 および keyctl list コマンドによって実証されています。
 （CVE-2009-3624）

- Linux カーネルの fuse サブシステムの fs/fuse/file.c にある fuse_direct_io 関数を使用して、攻撃者が、メモリ消費攻撃に関連する可能性があるベクトルを介してサービス拒否（無効なポインターデリファレンスおよび OOPS）を発生させることができる可能性があります。（CVE-2009-4021）

- Linux カーネルにおいて、fs/pipe.c での複数の競合状態により、ローカルユーザーは、/proc/*/fd/ のパス名を通じて匿名パイプを開いてみることで、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすか、権限を取得することができます。openSUSE 11.2 は、デフォルトで mmap_min_addr 保護を設定しているため、この問題はカーネルを Oops するだけで、コードを実行することはできません。（CVE-2009-3547）

- Linux カーネルの net/unix/af_unix.c によってローカルユーザーは、abstract-namespace AF_UNIX リスニングソケットを作成し、このソケットでシャットダウン操作を実行してからこのソケットへの一連の接続操作を実行することで、サービス拒否（システムハングアップ）を発生させることができます。（CVE-2009-3621）

- Linux カーネルの drivers/firewire/ohci.c を packet-per-buffer モードで使用すると、ローカルユーザーはサービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を発生させることができ、ペイロード長フィールドにゼロを含む ISO パケットの受信に関連する、詳細不明の ioctl を介して、その他の未知の影響を及ぼす可能性があります。
 （CVE-2009-4138）

- Linux カーネルの ext4 ファイルシステムにおける fs/ext4/super.c の ext4_decode_error 関数により、ユーザー支援を受けたリモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こし、場合によっては、ジャーナルを欠いている細工された読み取り専用ファイルシステム経由で詳細不明な他の影響を与えることができます。（CVE-2009-4308）

- Linux カーネルの fs/ext4/super.c にある ext4_fill_flex_info 関数を使用して、ユーザーに支援されたリモートの攻撃者が、大きな FLEX_BG グループサイズ（別名 s_log_groups_per_flex 値）のスーパーブロックが含まれる不正な形式の ext4 ファイルシステムを介してサービス拒否（ゼロ除算エラーおよびパニック）を発生させることができます。（CVE-2009-4307）

- Linux カーネルの ext4 ファイルシステムの EXT4_IOC_MOVE_EXT（別名 move extents）ioctl 実装の詳細不明の脆弱性により、ローカルユーザーが、未知のベクトルを通じて、サービス拒否（ファイルシステム破損）を引き起こすことが可能です。これは、CVE-2009-4131 とは異なる脆弱性です。（CVE-2009-4306）

- Linux カーネルの ext4 ファイルシステムの EXT4_IOC_MOVE_EXT（別名 move extents）ioctl 実装により、ローカルユーザーが、ファイル権限の不十分なチェックに関連して、細工されたリクエストを通じて、任意のファイルを上書きすることが可能です。これは、権限昇格につながる可能性があります。（CVE-2009-4131）

- rt2870 および rt2860 ドライバーは、Linux 2.6.32 カーネルのレベルにリフレッシュされました。これにより、新しいデバイスサポートと新機能が追加されました。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0178 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [fs] gfs2潜在的な dos に対するロック修正Steve Whitehouse 氏 [572390] {CVE-2010-0727}
    - [net] sctpsotb 処理のクリーンアップをバックポートNeil Horman 氏 [555667] {CVE-2010-0008}
    - [mm] sys_move_pages の情報漏洩を修正しますEugene Teo 氏 [562590] {CVE-2010-0415}
    - [net] netfilterebtables で CAP_NET_ADMIN を強制しますDanny Feng 氏 [555243] {CVE-2010-0007}
    - [misc] でのカーネル情報の漏洩を修正しますDanny Feng 氏 print-fatal-signals=1[554584] {CVE-2010-0003}
    - [net] 緊急ルートキャッシュフラッシュの修正Thomas Graf 氏 [545663] {CVE-2009-4272}
    - [fs] fasync「fasync_helper()」を追加/削除関数に分割しますDanny Feng 氏 [548657] {CVE-2009-4141}
    - [scsi] qla2xxxNPIV vport 管理の疑似ファイルは誰でも書き込むことができますTom Coughlan 氏 [537318] {CVE-2009-3556}
    - [net] ipv6ipv6_hop_jumbo のリモートシステムクラッシュを修正Amerigo Wang 氏 [548643] {CVE-2007-4567}
    - [net] e1000erx 長さチェックのエラーを修正Amerigo Wang 氏 [551223] {CVE-2009-4538}
    - [net] e1000rx 長さチェックのエラーを修正Neil Horman 氏 [552138] {CVE-2009-4536}
    - [net] r8169フレーム長フィルタリングを改善しましたNeil Horman 氏 [550915] {CVE-2009-4537}
    - [firewire] ohciゼロデータで受信パケットを処理しますJay Fenlason 氏 [547242] {CVE-2009-4138}
    - [fs] do_coredump におけるフラグを尊重しますDanny Feng 氏 [544189] {CVE-2009-4036}
    - [fs] ext4EXT4_IOC_MOVE_EXT の不十分なチェックを修正しますEric Sandeen 氏 [546105] {CVE-2009-4131}
    - [fs] hfs潜在的なバッファオーバーフローを修正しますAmerigo Wang 氏 [540741] {CVE-2009-4020}
    - [fuse] 無効なポインターで fuse_put_request を回避Danny Feng 氏 [538737] {CVE-2009-4021}
    - [scsi] gdthioctl での負のオフセットを回避しますAmerigo Wang 氏 [539421] {CVE-2009-3080}
    - [scsi] megaraidsysfs の sas 権限を修正しますCasey Dahlin 氏 [537313] {CVE-2009-3889 CVE-2009-3939}
    - [fs] pipe.c null ポインターデリファレンスJeff Moyer 氏 [530939] {CVE-2009-3547}
    - [nfs] v4状態のない開いているファイルの設定ロックを修正しますJeff Layton 氏 [533115] {CVE-2009-3726}
    - [drm] r128必要とするすべての ioctls で init をチェックしますDanny Feng 氏 [529603] {CVE-2009-3620}
    - [セキュリティ] mmap_min_addr に root が必要Eric Paris 氏 [518143] {CVE-2009-2695}
    - [net] AF_UNIXシャットダウンソケットへの接続におけるデッドロックJiri Pirko 氏 [529631] {CVE-2009-3621}
    - [fs] eCryptfs低い dentry が負になることを防ぎますEric Sandeen 氏 [527835] {CVE-2009-2908}
    - [nfs] knfsdNFSv4 O_EXCL 作成を修正Jeff Layton 氏 [524521] {CVE-2009-3286}
    - 戻す[net] atalk/irdagetname のユーザーへのメモリリークDon Zickus 氏 [519310] {CVE-2009-3001 CVE-2009-3002}
    - [net] atalk/irdagetname でのユーザーへのメモリリークDanny Feng 氏 [519310] {CVE-2009-3001 CVE-2009-3002}
    - [md] suspend_* sysfs attr にアクセスする際のクラッシュを防止Danny Feng 氏 [518136] {CVE-2009-2849}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

3 つのセキュリティの問題を修正し、数百のバグに対処し、非常に多くの拡張機能を追加する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 5 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 5 回目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* ワイヤレスデバイスのドライバーの書き込みに使用されるフレームワークである mac80211 の実装に競合状態が見つかりました。攻撃者が Delete Block ACK（DELBA）パケットをターゲットシステムに送信することでこの欠陥を引き起こし、リモートのサービス拒否につながる可能性があります。注：
この問題は、802.11n ネットワーク上の、Intel ワイヤレスハードウェアを搭載した iwlagn ドライバーを使用するユーザーにのみ影響を与えました。（CVE-2009-4027、重要度高）

* gfs2_lock() の実装に欠陥が見つかりました。GFS2 ロックコードは、モードセットに S_ISGID ビット（実行時の set-group-ID）があるファイルのロック処理を省略する可能性があります。GFS2 ファイルシステムのあるシステムのローカルの権限のないユーザーが、この欠陥を利用して、カーネルパニックを引き起こす可能性があります。（CVE-2010-0727、重要度中）

* ext4 ファイルシステムコードにゼロ除算の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、特別に細工された ext4 ファイルシステムをマウントすることで、サービス拒否を引き起こす可能性があります。（CVE-2009-4307、重要度低）

これらの更新済みパッケージには、Linux カーネルに対する数百のバグ修正および拡張機能が含まれています。スペースの都合上、このアドバイザリーでこれらの変更のそれぞれを説明することはできませんが、非常に重要な変更の情報については『Red Hat Enterprise Linux 5.5 リリースノート』を参照してください。

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.5/html/Release_Notes/

また、このリリースで、カーネルに追加されたさまざまな拡張機能や修正されたバグについての詳細については、Red Hat Enterprise Linux 5.5 テクニカルノートのカーネルの章を参照してください。

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.5/html/Technical_Notes/kernel.html

Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。このパッケージでは、これらの脆弱性を解決してバグを修正し、Red Hat Enterprise Linux 5.5 リリースノートおよびテクニカルノートに記載されている拡張機能を追加します。この更新を有効にするには、システムを再起動する必要があります。

Linux カーネルに複数の脆弱性が見つかりました。これにより、サービス拒否、機密メモリリーク、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3939 Joseph Malicki 氏は、megaraid_sas デバイスドライバーの dbg_lvl sysfs 属性が誰でも書き込める属性になっているため、ローカルユーザーがログイン設定を変更できることを報告しました。

- CVE-2009-4027 Lennert Buytenhek 氏は、mac80211 サブシステムの競合を報告しました。これにより、同じワイヤレスネットワークに接続されているシステムで、リモートユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があります。

- CVE-2009-4536 CVE-2009-4538 Fabian Yamaguchi 氏は、Intel ギガビットネットワークアダプター用の e1000 および e1000e ドライバーの問題により、特別に細工されたイーサネットフレームを使用することで、リモートユーザーがパケットフィルターをバイパスする可能性があることを報告しました。

- CVE-2010-0003 Andi Kleen 氏は、print-fatal-signals オプションが有効な場合、ローカルユーザーは、カーネルにより到達可能なメモリに読み取りアクセスができるという、不具合を報告しました。このオプションはデフォルトでは無効化されています。

- CVE-2010-0007 Florian Westphal 氏は、ebtables netfilter サブシステムでチェックする機能が欠けていることを報告しました。ebtables モジュールがロードされる場合、ローカルユーザーは ebtables ルールの追加と修正が可能です。

- CVE-2010-0291 Al Viro 氏は、mmap/mremap システムコールでの複数の問題を報告しました。これらの問題により、ローカルユーザーは、サービス拒否（システムパニック）を引き起こすことや、昇格された特権を取得することができます。

- CVE-2010-0298 および CVE-2010-0306 Gleb Natapov 氏が、KVM サブシステムの問題を発見しました。権限チェック（CPL/IOPL）が欠落しているために、ゲストシステムのユーザーがゲストに対してサービス拒否（システムクラッシュ）したり、ゲストで権限昇格する可能性があります。

- CVE-2010-0307 Mathias Krause 氏が、amd64 フレーバーカーネルの load_elf_binary コードの問題を報告しました。これにより、ローカルユーザーがサービス拒否を引き起こす可能性があります（システムクラッシュ）。

- CVE-2010-0309 Marcelo Tosatti 氏は、KVM サブシステムでの PIT エミュレーションコードで、問題を修正しました。この問題により、ゲストドメインでの特権ユーザーは、ホストシステムのサービス拒否（クラッシュ）を引き起こすことができます。

- CVE-2010-0410 Sebastian Krahmer 氏は、netlink コネクタサブシステムで問題を発見しました。この問題により、ローカルユーザーは、過剰なシステムメモリを割り当てることができ、その結果、サービス拒否（メモリ不足）を引き起こします。

- CVE-2010-0415 Ramon de Carvalho Valle 氏は、Debian での amd64、ia64、および powerpc64 に限定された、sys_move_pages インターフェイスで問題を発見しました。ローカルユーザーは、この問題を悪用して、サービス拒否（システムクラッシュ）を引き起こすことや、機密カーネルメモリにアクセスできます。

複数のセキュリティ問題といくつかのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.4 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* ワイヤレスデバイスのドライバーの書き込みに使用されるフレームワークである mac80211 の実装に競合状態が見つかりました。攻撃者が Delete Block ACK（DELBA）パケットをターゲットシステムに送信することでこの欠陥を引き起こし、リモートのサービス拒否につながる可能性があります。注：
この問題は、802.11n ネットワーク上の、Intel ワイヤレスハードウェアを搭載した iwlagn ドライバーを使用するユーザーにのみ影響を与えました。（CVE-2009-4027、重要度高）

* Linux カーネル TCP/IP プロトコルパッケージの実装の tcp_rcv_state_process() 関数に、use-after-free の欠陥が見つかりました。IPv6 を使用しているシステムがリスニングソケットで IPV6_RECVPKTINFO オプションを設定した場合、リモートの攻撃者が IPv6 パケットを当該システムに送信し、カーネルパニック（サービス拒否）を引き起こす可能性があります。（CVE-2010-1188、重要度高）

* gfs2_lock() の実装に欠陥が見つかりました。GFS2 ロックコードは、モードセットに S_ISGID ビット（実行時の set-group-ID）があるファイルのロック処理を省略する可能性があります。GFS2 ファイルシステムをマウントしているシステムの、ローカルの権限のないユーザーが、この欠陥を利用して、カーネルパニック（サービス拒否）を引き起こす可能性があります。（CVE-2010-0727、重要度中）

* ext4 ファイルシステムコードにゼロ除算の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、特別に細工された ext4 ファイルシステムをマウントすることで、サービス拒否を引き起こす可能性があります。（CVE-2009-4307、重要度低）

バグ修正：

* posix_fadvise() を呼び出すプログラムが x86 でコンパイルされ、その後 64 ビットシステム上で実行された場合、そのプログラムに様々な問題が生じる可能性があります。これには、パフォーマンスの問題や、posix_fadvise() への呼び出しの失敗などが含まれ、プログラムが期待通りに実行しなかったり、最悪中止する場合もあります。
この更新では、そのようなプログラムが posix_fadvise() を 64 ビットのシステムで呼び出そうとすると、sys32_fadvise64() が変わりに呼び出され、この問題が解決されます。また、この更新は、64 ビットシステムで誤って呼び出されていた、その他の 32 ビットシステムの呼び出しを修正しています（kernel-xen カーネルを実行しているシステムを含む）。（BZ#569597）

* BIOS から P-State 制限を設定できる一部のシステムでは、低い制限が設定された状態でシステムが再起動された場合は、より高い頻度に制限を設定することは不可能でした。
「/sys/devices/system/cpu/cpu[x]/cpufreq/scaling_max_freq」は、これらの状況において低い制限を保持します。この更新では、システムの再起動後に変更されていても、制限が適切に設定されます。
（BZ#569727）

* 特定の Intel ICH ハードウェア（e1000e ドライバーを使用）には、メモリ破損を引き起こす、期待通りに動作しない NFS フィルタリング機能があります。これにより、カーネルパニックや、その他の予期しない動作が発生する可能性があります。報告されているケースでは、NFS 接続テストを実行している際にパニックが発生します。この更新では、フィルタリング機能を無効化することで問題を解決しています。（BZ#569797）

* 「open(/proc/[PID]/[xxxx])」は、プロセスの終了と同時に呼び出されると、この呼び出しが EINVAL エラー（この状況には不適切なエラー）で失敗します。この更新により、この状況で適切なエラー ENOENT が返されるようになります。（BZ#571362）

* multiqueue がデータの転送に使用されていますが、単一のクエリ転送 ON/OFF スキームが使用されていました。これにより、1 つのキューがいっぱいになっても停止しない状況で、bnx2x ドライバーを含むシステムでの競合状態につながります。また、その他のキューが転送を有効化しています。この更新では、1 つのキューのみが使用されます。（BZ#576951）

* 「/proc/sys/vm/mmap_min_addr」の調整可能なパラメーターにより、権限のないユーザーが最低アドレスより下で新しくメモリマッピングを行うことを防止します。0 の有効のユーザー ID（euid）を持つプロセスまたはユーザーは、mmap_min_addr の sysctl 値を変更可能でした。これはたとえ、このプロセスやユーザーが CAP_SYS_RAWIO 機能を持たない場合でも該当します。この更新では、mmap_min_addr 値の変更を許可する前に、CAP_SYS_RAWIO 機能の機能チェックを追加します。（BZ#577206）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
284088	MiracleLinux 3kernel-2.6.18-128.16.AXS3AXSA:2010-259:03	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	medium
43631	SuSE 11.2 セキュリティ更新：カーネル（2009-12-18）	Nessus	SuSE Local Security Checks	2010/1/5	2021/1/14	high
180620	Oracle Linux 5Oracle/Enterprise/Linux/ 5.5 /カーネルELSA-2010-0178	Nessus	Oracle Linux Local Security Checks	2023/9/7	2026/2/9	medium
46282	RHEL 5：カーネル（RHSA-2010:0178）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
44860	Debian DSA-1996-1 : linux-2.6 - 権限昇格/サービス拒否/機密メモリリーク	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
63932	RHEL 5：カーネル（RHSA-2010:0380）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high

検出

プラグインの検索

medium

high

medium

high

critical

high