複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの Bluetooth の実装で、安全ではない sprintf() のインスタンスが見つかりました。Bluetooth L2CAP、SCO、または RFCOMM ソケットを大量に作成すると、任意のメモリページが上書きされることがあります。権限のないローカルユーザーは、この欠陥を利用してカーネルパニック（サービス拒否）を引き起こしたり、自分の権限を昇格させたりすることがあります。
（CVE-2010-1084、重要度高）

* Intel Itanium アーキテクチャ使用時の、Xen ハイパーバイザーの実装に欠陥が見つかりました。これにより、ゲストは未サポートの状態に入ることができます。権限のないゲストユーザーは、Processor Status Register (PSR) の BE（ビッグエンディアン）ビットを設定することで、この欠陥を発生させ、ゲストをクラッシュさせることがあります（サービス拒否）。（CVE-2010-2070、重要度高）

* Linux カーネルの共通インターネットファイルシステム（CIFS）の実装において、CIFSSMBWrite() 関数に欠陥が見つかりました。リモートの攻撃者が、特別に細工された SMB 応答パケットをターゲット CIFS クライアントに送信する可能性があります。これにより、カーネルパニック（サービス拒否）が引き起こされます。
（CVE-2010-2248、重要度高）

* Network File System（NFS）バージョン 4 のサーバー側の External Data Representation（XDR）の Linux カーネルの実装にバッファオーバーフローの欠陥が見つかりました。ローカルネットワークの攻撃者が、特別に細工された大きな複合リクエストを NFSv4 サーバーに送信する可能性があります。これにより、カーネルパニック（サービス拒否）やコードの実行が引き起こされます。（CVE-2010-2521、重要度高）

* Linux カーネルの XFS ファイルシステム実装において、SWAPEXT IOCTL の処理に欠陥が見つかりました。ローカルユーザーは、この欠陥を利用して、XFS ファイルシステムで自分が所有していない書き込み専用ファイルを読み出すことがあります。これにより、意図しない情報漏洩が発生することがあります。
（CVE-2010-2226、重要度中）

* CIFS が使用する dns_resolver upcall で欠陥が見つかりました。権限のないローカルユーザーは、 Microsoft 分散ファイルシステムのリンクを別の IP アドレスにリダイレクトし、クライアントを騙してユーザーが選択するサーバーから共有をマウントさせる可能性があります。（CVE-2010-2524、重要度中）

* ext4 ファイルシステムコードにおいて、mext_check_arguments() 関数にチェックの欠落が見つかりました。ローカルユーザーは、ext4 ファイルシステムで追加専用ファイルへの書き込み権限を所有している場合、この欠陥を利用して、そのファイルのコンテンツを MOVE_EXT IOCTL に上書きさせることがあります。
（CVE-2010-2066、重要度低）

Red Hat は、CVE-2010-1084 を報告してくれた Neil Brown 氏、CVE-2010-2226 および CVE-2010-2066 を報告してくれた　Dan Rosenberg 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正についての文書は、「参照」でリンクされているテクニカルノートドキュメントから間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルの Bluetooth の実装で、安全ではない sprintf() のインスタンスが見つかりました。Bluetooth L2CAP、SCO、または RFCOMM ソケットを大量に作成すると、任意のメモリページが上書きされることがあります。権限のないローカルユーザーは、この欠陥を利用してカーネルパニック（サービス拒否）を引き起こしたり、自分の権限を昇格させたりすることがあります。（CVE-2010-1084、重要度高）

- Intel Itanium アーキテクチャ使用時の、Xen ハイパーバイザーの実装に欠陥が見つかりました。これにより、ゲストは未サポートの状態に入ることができます。権限のないゲストユーザーは、Processor Status Register (PSR) の BE（ビッグエンディアン）ビットを設定することで、この欠陥を発生させ、ゲストをクラッシュさせることがあります（サービス拒否）。
 （CVE-2010-2070、重要度高）

- Linux カーネルの共通インターネットファイルシステム（CIFS）の実装において、CIFSSMBWrite() 関数に欠陥が見つかりました。リモートの攻撃者が、特別に細工された SMB 応答パケットをターゲット CIFS クライアントに送信する可能性があります。これにより、カーネルパニック（サービス拒否）が引き起こされます。
 （CVE-2010-2248、重要度高）

- Network File System（NFS）バージョン 4 のサーバー側の External Data Representation（XDR）の Linux カーネルの実装にバッファオーバーフローの欠陥が見つかりました。ローカルネットワークの攻撃者が、特別に細工された大きな複合リクエストを NFSv4 サーバーに送信する可能性があります。これにより、カーネルパニック（サービス拒否）やコードの実行が引き起こされます。
 （CVE-2010-2521、重要度高）

- Linux カーネルの XFS ファイルシステム実装において、SWAPEXT IOCTL の処理に欠陥が見つかりました。ローカルユーザーは、この欠陥を利用して、XFS ファイルシステムで自分が所有していない書き込み専用ファイルを読み出すことがあります。これにより、意図しない情報漏洩が発生することがあります。（CVE-2010-2226、重要度中）

- CIFS が使用する dns_resolver upcall で欠陥が見つかりました。権限のないローカルユーザーは、 Microsoft 分散ファイルシステムのリンクを別の IP アドレスにリダイレクトし、クライアントを騙してユーザーが選択するサーバーから共有をマウントさせる可能性があります。（CVE-2010-2524、重要度中）

- ext4 ファイルシステムコードにおいて、mext_check_arguments() 関数にチェックの欠落が見つかりました。ローカルユーザーは、ext4 ファイルシステムで追加専用ファイルへの書き込み権限を所有している場合、この欠陥を利用して、そのファイルのコンテンツを MOVE_EXT IOCTL に上書きさせることがあります。（CVE-2010-2066、重要度低）

この更新を有効にするには、システムを再起動する必要があります。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

リモートの MiracleLinux 3 ホストには、AXSA:2010-426:13 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
    CVE-2010-1084 Linux カーネル 2.6.18 ] から 2.6.33、および場合により他のバージョンも含め、リモートの攻撃者は、大量の Bluetooth ソケットを介してサービス拒否メモリ破損を引き起こすことができます。これは、次の sysfs ファイルのサイズに関連しています
    (1) net/bluetooth/l2cap.c、(2) net/bluetooth/rfcomm/core.c、(3) net/bluetooth/rfcomm/sock.c、(4) net/bluetooth/sco.c
    CVE-2010-2070 ] Linux カーネル の 2.6.183.4 および 4.0 ] の Xen の arch/ia64/xen/faults.c、および場合により IA-64 アーキテクチャで実行中の他のカーネルバージョンによって、ローカルユーザーはサービス拒否を引き起こせることや、オンにすることができます。の悪用で実証されているように、PSR のユーザーマスクを変更することで、BE を認証します。 CVE-2006-0742。
    CVE-2010-2066 CVE-2010-2226 CVE-2010-2248 CVE-2010-2521 CVE-2010-2524 本ドキュメントの執筆時点での情報はありません。以下のリンクを参照してください。
    修正されたバグ：
    変更ログを参照してください。概要は次の通りです
    - [scsi] qla2xxxファームウェアをバージョン に更新します 5.03.02
    - [メッセージ] mptsasタイムアウトによるディスク追加失敗を修正
    - [block] cfq-ioschedchanged_ioprio の不良なロックを修正します
    - [block] cfq-ioschedcfq_exit_lock を kill します
    - [net] tcplro に対する rcv mss 推定を修正します
    - [net] cnicデバイスがダウンしているときの nl msg rcvd のパニックを修正します
    - [pci] acpiphp欠落している acpiphp_glue_exit を修正します

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2010:0610 から：

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの Bluetooth の実装で、安全ではない sprintf() のインスタンスが見つかりました。Bluetooth L2CAP、SCO、または RFCOMM ソケットを大量に作成すると、任意のメモリページが上書きされることがあります。権限のないローカルユーザーは、この欠陥を利用してカーネルパニック（サービス拒否）を引き起こしたり、自分の権限を昇格させたりすることがあります。
（CVE-2010-1084、重要度高）

* Intel Itanium アーキテクチャ使用時の、Xen ハイパーバイザーの実装に欠陥が見つかりました。これにより、ゲストは未サポートの状態に入ることができます。権限のないゲストユーザーは、Processor Status Register (PSR) の BE（ビッグエンディアン）ビットを設定することで、この欠陥を発生させ、ゲストをクラッシュさせることがあります（サービス拒否）。（CVE-2010-2070、重要度高）

* Linux カーネルの共通インターネットファイルシステム（CIFS）の実装において、CIFSSMBWrite() 関数に欠陥が見つかりました。リモートの攻撃者が、特別に細工された SMB 応答パケットをターゲット CIFS クライアントに送信する可能性があります。これにより、カーネルパニック（サービス拒否）が引き起こされます。
（CVE-2010-2248、重要度高）

* Network File System（NFS）バージョン 4 のサーバー側の External Data Representation（XDR）の Linux カーネルの実装にバッファオーバーフローの欠陥が見つかりました。ローカルネットワークの攻撃者が、特別に細工された大きな複合リクエストを NFSv4 サーバーに送信する可能性があります。これにより、カーネルパニック（サービス拒否）やコードの実行が引き起こされます。（CVE-2010-2521、重要度高）

* Linux カーネルの XFS ファイルシステム実装において、SWAPEXT IOCTL の処理に欠陥が見つかりました。ローカルユーザーは、この欠陥を利用して、XFS ファイルシステムで自分が所有していない書き込み専用ファイルを読み出すことがあります。これにより、意図しない情報漏洩が発生することがあります。
（CVE-2010-2226、重要度中）

* CIFS が使用する dns_resolver upcall で欠陥が見つかりました。権限のないローカルユーザーは、 Microsoft 分散ファイルシステムのリンクを別の IP アドレスにリダイレクトし、クライアントを騙してユーザーが選択するサーバーから共有をマウントさせる可能性があります。（CVE-2010-2524、重要度中）

* ext4 ファイルシステムコードにおいて、mext_check_arguments() 関数にチェックの欠落が見つかりました。ローカルユーザーは、ext4 ファイルシステムで追加専用ファイルへの書き込み権限を所有している場合、この欠陥を利用して、そのファイルのコンテンツを MOVE_EXT IOCTL に上書きさせることがあります。
（CVE-2010-2066、重要度低）

Red Hat は、CVE-2010-1084 を報告してくれた Neil Brown 氏、CVE-2010-2226 および CVE-2010-2066 を報告してくれた　Dan Rosenberg 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正についての文書は、「参照」でリンクされているテクニカルノートドキュメントから間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

a. vCenter Server および vCenter Update Manager は、Microsoft SQL Server 2005 Express Edition を Service Pack 3 に更新

   vCenter Server 4.1 Update 1 および vCenter Update Manager 4.1 Update 1 とともに配信される Microsoft SQL Server 2005 Express Edition（SQL Express）は、SQL Express Service Pack 2 を SQL Express Service Pack 3 にアップグレードされて、Microsoft SQL Express の以前のリリースに存在した複数のセキュリティ問題が解決されます。

   他のデータベースソリューションを使用している顧客は、これらの問題を更新する必要がありません。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、MS SQL Express Service Pack 3 で修正されたセキュリティ問題に CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107、CVE-2008-0106 という名前が割り当てられました。

b. vCenter Apache Tomcat Management アプリケーション認証情報漏洩

   Apache Tomcat Manager アプリケーションの構成ファイルには、権限がないローカルのユーザーが読み取れるログオン認証情報が含まれています。

   vCenter 4.1 Update 1 で、Manager アプリケーションを削除することで、問題を解決できます。

   vCenter 4.1 を vCenter 4.1 Update 1 に更新した後は、構成ファイルにはログオン認証情報はありません。

   VMware は、この問題を報告してくれた Secure Networking の Claudio Criscione 氏に感謝の意を表します。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-2928 を割り当てています。

c. vCenter Server および ESX、Oracle（Sun）JRE がバージョン 1.6.0_21 に更新されます。

   Oracle（Sun）JRE はバージョン 1.6.0_21 に更新されます。これは、Oracle（Sun）JRE の以前のリリースに存在していた複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.6.0_19で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.6.0_20で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-0886。

d. vCenter Update Manager Oracle（Sun）JRE が バージョン 1.5.0_26 に更新されました。

   Oracle（Sun）JRE はバージョン 1.5.0_26 に更新されます。これは、Oracle（Sun）JRE の以前のリリースに存在していた複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.5.0_26で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server および ESX Apache Tomcat がバージョン 6.0.28に更新されます。

   Apache Tomcat は、Apache Tomcat の以前のリリースに存在していた複数のセキュリティ問題に対処している、バージョン 6.0.28 に更新されます。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Apache Tomcat  6.0.24で修正されたセキュリティの問題に次の名前を割り当てています:CVE-2009-2693、CVE-2009-2901、CVE-2009-2902、iおよび CVE-2009-3548です。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Apache Tomcat 6.0.28で修正されたセキュリティの問題に次の名前を割り当てています:CVE-2010-2227、CVE-2010-1157。

f. vCenter Server サードパーティコンポーネント OpenSSL がバージョン 0.9.8n に更新されました。

   vCenter Server の OpenSSL ライブラリのバージョンが 0.9.8n に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、このバージョンの OpenSSL で対処した問題に、CVE-2010-0740 と CVE-2010-0433 という名前を割り当てています。

g. ESXサードパーティコンポーネントOpenSSLがバージョン0.9.8pに更新されました。

   ESX OpenSSL ライブラリのバージョンが 0.9.8p に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2010-3864 と CVE-2010-2939 という名前を割り当てています。

h. ESXiサードパーティコンポーネントcURLが更新されました。

   ESXi の cURL ライブラリのバージョンが更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この更新で対処した問題に名前 CVE-2010-0734 が割り当てられています。

i. ESXサードパーティコンポーネントpam_krb5が更新されました。

   pam_krb5 ライブラリのバージョンが更新されました。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2008-3825 と CVE-2009-1384 という名前を割り当てています。

j. サービスコンソールのカーネルに対する ESX サードパーティ更新

   サービスコンソールのカーネルが更新されて、カーネルバージョン 2.6.18-194.11.1 が含まれています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、次の名前を割り当てています：CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641、CVE-2010-3081。

   注意：
   この更新は、 CVE-2010-3081で特定されている、64ビット互換モードでのスタックポインターのアンダーフローの問題も解決します。この問題に対するパッチは、ESX 4.1 Update 1 より前のリリースに対する ESX 4.1 パッチ、および以前の ESX 4.0 パッチのリリースで適用されます。
   - この更新は、ESX 4.0 の CVE-2010-2240 も解決します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
48312	RHEL 5：カーネル（RHSA-2010:0610）	Nessus	Red Hat Local Security Checks	2010/8/12	2024/4/21	high
60834	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
89674	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0003）（remote check）	Nessus	Misc.	2016/3/4	2022/5/25	high
284325	MiracleLinux 3kernel-2.6.18-194.4.AXS3AXSA:2010-426:13	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
48301	CentOS 5：カーネル（CESA-2010:0610）	Nessus	CentOS Local Security Checks	2010/8/12	2021/1/4	critical
68081	Oracle Linux 5：カーネル（ELSA-2010-0610）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high
51971	VMSA-2011-0003 : VMware vCenter Server、vCenter Update Manager、ESXi および ESX に対する、サードパーティコンポーネントの更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high

検出

プラグインの検索

high

critical

high

high

critical

high

high