libcgroup1 で 2 つのセキュリティのバグ修正が行われました：

libcgroup でヒープベースのバッファオーバーフローが発生します（CVE-2011-1006）。

cgrulesengd デーモンは、netlink メッセージの送信元を検証しないため、ローカルユーザーがイベントを偽装することができます（CVE-2011-1022）。

Red Hat セキュリティアドバイザリ 2011:0320 から：

2 つのセキュリティの問題を修正する更新済みの libcgroup パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libcgroup パッケージは、コントロールグループのコントロールおよび監視を行うツールとライブラリを提供します。

ユーザーが提供した特定のタスクのためのコントローラのリストを、 libcgroup が文字列の配列に変換する方法において、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、特別に細工されたコントローラのリストで権限を昇格する可能性があります。
(CVE-2011-1006)

libcgroup が Netlink メッセージの出所を正しく確認しなかったことが判明しました。ローカルの攻撃者が、この欠陥を利用して、細工された Netlink メッセージを cgrulesengd デーモンに送信することが可能です。これにより、攻撃者の選択をベースとした 1 つ以上の既存のコントロールグループにプロセスを配置し、最初に意図した以上の数のリソース（メモリ、CPU など）を用いて特定のタスクを実行することが可能です。
(CVE-2011-1022)

Red Hat は、CVE-2011-1006 の問題を報告してくれた Nelson Elhage 氏に感謝の意を表します。

libcgroup の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

このリリースでは、次の 2 つのセキュリティバグが修正されています：

- CVE-2011-1006：一定のタスクについて、コントローラーのリストを文字列の配列に変換する際のヒープベースのバッファオーバーフロー

- CVE-2011-1022：NETLINK メッセージの生成元がチェックされません

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ユーザーが提供した特定のタスクのためのコントローラのリストを、 libcgroup が文字列の配列に変換する方法において、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、特別に細工されたコントローラのリストで権限を昇格する可能性があります。
（CVE-2011-1006）

libcgroup が Netlink メッセージの出所を正しく確認しなかったことが判明しました。ローカルの攻撃者が、この欠陥を利用して、細工された Netlink メッセージを cgrulesengd デーモンに送信することが可能です。これにより、攻撃者の選択をベースとした 1 つ以上の既存のコントロールグループにプロセスを配置し、最初に意図した以上の数のリソース（メモリ、CPU など）を用いて特定のタスクを実行することが可能です。
（CVE-2011-1022）

以下のバグは修正済みです：

- libcgroup でヒープベースのバッファオーバーフローが発生します。
 (CVE-2011-1006)

- cgrulesengd デーモンは、netlink メッセージの送信元を検証しないため、ローカルユーザーがイベントを偽装することができます。
 (CVE-2011-1022)

libcgroup でヒープベースのバッファオーバーフローが発生します（CVE-2011-1006）。

cgrulesengd デーモンは、netlink メッセージの送信元を検証しないため、ローカルユーザーがイベントを偽装することができます（CVE-2011-1022）。

2 つのセキュリティの問題を修正する更新済みの libcgroup パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

libcgroup パッケージは、コントロールグループのコントロールおよび監視を行うツールとライブラリを提供します。

ユーザーが提供した特定のタスクのためのコントローラのリストを、 libcgroup が文字列の配列に変換する方法において、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、特別に細工されたコントローラのリストで権限を昇格する可能性があります。
（CVE-2011-1006）

libcgroup が Netlink メッセージの発信元を適切にチェックしなかったことが発見されました。ローカルの攻撃者が、この欠陥を利用して、細工された Netlink メッセージを cgrulesengd デーモンに送信することが可能です。これにより、攻撃者の選択をベースとした 1 つ以上の既存のコントロールグループにプロセスを配置し、最初に意図した以上の数のリソース（メモリ、CPU など）を用いて特定のタスクを実行することが可能です。
（CVE-2011-1022）

Red Hat は、CVE-2011-1006 の問題を報告してくれた Nelson Elhage 氏に感謝の意を表します。

libcgroup の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

コントロールグループを管理および監視するためのライブラリである、libcgroup で複数の問題が発見されました。

  - CVE-2011-1006 指定されたタスクのコントローラのリストを文字列の配列に変換することによるヒープベースのバッファオーバーフローのために、ローカルの攻撃者による権限昇格につながる可能性がありました。

  - CVE-2011-1022 libcgroup が Netlink メッセージの発信元を適切にチェックしないために、ローカルの攻撃者が細工された Netlink メッセージを送信し、権限昇格につながる可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）には、libcgroup パッケージは含まれません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75893	openSUSE セキュリティ更新：libcgroup-devel（openSUSE-SU-2011:0316-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
68218	Oracle Linux 6：libcgroup（ELSA-2011-0320）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
52982	Fedora 15：libcgroup-0.37.1-1.fc15（2011-2638）	Nessus	Fedora Local Security Checks	2011/3/27	2021/1/11	high
60979	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libcgroup	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
52981	Fedora 14：libcgroup-0.36.2-6.fc14（2011-2631）	Nessus	Fedora Local Security Checks	2011/3/27	2021/1/11	high
53358	SuSE 11.1 セキュリティ更新：libcgroup（SAT パッチ番号 4081）	Nessus	SuSE Local Security Checks	2011/4/11	2021/1/19	high
53746	openSUSE セキュリティ更新：libcgroup-devel（openSUSE-SU-2011:0316-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
54834	Fedora 13：libcgroup-0.35.1-5.fc13（2011-2570）	Nessus	Fedora Local Security Checks	2011/5/27	2021/1/11	high
52542	RHEL 6：libcgroup（RHSA-2011: 0320）	Nessus	Red Hat Local Security Checks	2011/3/4	2021/1/14	high
52691	Debian DSA-2193-1：libcgroup - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/3/17	2021/1/4	high
75572	openSUSE セキュリティ更新：libcgroup-devel（openSUSE-SU-2011:0316-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high