2 つのセキュリティ問題と 3 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.6 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新には、2 つのセキュリティ問題に対処するためのバックポートされた修正プログラムが含まれています。これらの問題の影響を受けるのは、Red Hat Enterprise Linux 5.6 Extended Update Support のユーザーのみです。これはすでに、5.7 更新（RHSA-2011:1065）の Red Hat Enterprise Linux 5 のユーザーに対して対処されています。

この更新では以下のセキュリティ上の問題が修正されます：

* Xen ハイパーバイザーの実装が、仮想マシンの終了過程で、命令のエミュレーションを処理する方法に欠陥が見つかりました。SMP ゲストで実行中の、ユーザー空間の悪意のあるプロセスが、エミュレーターを騙して、仮想マシンを終了させる命令とは異なる命令を読み取らせることがあります。権限のないゲストユーザーは、この欠陥を発生させて、ホストをクラッシュさせることがあります。これにより影響を受けるのは、 AMD x86 プロセッサと AMD 仮想化（AMD-V）拡張機能の両方を有効にしたシステムのみです。（CVE-2011-1780、重要度高）

* ある欠陥により、Linux カーネルのパケットスケジューラ API の実装で、tc_fill_qdisc() 関数が built-in qdisc 構造体で呼び出される可能性がありました。ローカルの権限のないユーザーがこの欠陥を利用して、 NULL ポインターデリファレンスを発生させ、サービス拒否を起こす可能性があります。
（CVE-2011-2525、重要度中）

この更新は以下のバグも修正します：

* x86_emulate() 関数が、Xen ハイパーバイザーで IMUL 命令を処理する方法で、バグが見つかりました。Intel Extended Page Tables（EPT）または AMD Virtualization（AMD-V）Rapid Virtualization Indexing（RVI）をサポートしない（またはこれを無効化している）CPU を実行しているシステムなど、ハードウェアアシストページング（HAP）へのサポートがないシステムで、このバグにより、完全に仮想化されたゲストがクラッシュしたり、サイレントメモリ破損が引き起こされたりする可能性があります。報告されているケースでは、完全に仮想化された Red Hat Enterprise Linux 6.1 ゲストをメモリ cgroups を有効にして起動すると、この問題が発生していました。（BZ#712884）

* ibmvscsi ドライバーが割り込みを処理する方法でのバグにより、マルチパスデバイスのパスの自動復元が妨げられていた可能性があります。このバグの影響を受けるのは、64 ビット PowerPC システムのみです。（BZ#720929）

* RHSA-2009:1243 更新は、NFS（Network File System）でファイルのロックが処理される方法に回帰を導入していました。このため、「sec=krb5」オプションでマウントされる NFS バージョン 2 または 3 のファイルシステムのファイルに対してロックのリクエストが行われると、アプリケーションがハングしました。この更新により、NFS およびロックのリクエストに対して、混合した RPC 認証のフレーバーを使用する当初の挙動が復元されました。
（BZ#722854）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートの Oracle Linux 5 ホストに、ELSA-2011-1065 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xen 3.0.3 の命令エミュレーションは、ローカルの SMP ゲストユーザーが、あるスレッドで VM を終了させる命令を別のスレッドの別の命令に置き換えることで、サービス拒否(ホストクラッシュ) を引き起こす可能性があります。(CVE-2011-1780)

  - 2.6.35 より前の Linux カーネルの net/sched/sch_api.cのqdisc_notify 関数は、tc_fill_qdisc 関数呼び出しによるビルトイン (別名 CQ_F_BUILTIN) Qdisc構造体の参照を防止しません。このため、ローカルユーザーが、サービス拒否 (NULL ポインターデリファレンスおよび OOPS) を引き起こしたり、細工された呼び出しを介して詳細不明な他の影響を与えることが可能です。(CVE-2011-2525)

  - 3.0-rc1 より前の Linux カーネルの fs/gfs2/file.c の gfs2_fallocate 関数は、チャンク割り当てのサイズがブロックサイズの倍数であることを保証していません。これにより、ローカルユーザーがすべてのリソースグループが過少な空き領域になるよう調整することによって、サービス拒否 (バグとシステムクラッシュ) を引き起こす可能性があります。
    (CVE-2011-2689)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティの問題を修正し、数百のバグを修正し、非常に多くの強化を実装する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 5 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 7 回目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Xen ハイパーバイザーの実装が、仮想マシンの終了過程で、命令のエミュレーションを処理する方法に欠陥が見つかりました。SMP ゲストで実行中の、ユーザー空間の悪意のあるプロセスが、エミュレーターを騙して、仮想マシンを終了させる命令とは異なる命令を読み取らせることがあります。権限のないゲストユーザーは、この欠陥を発生させて、ホストをクラッシュさせることがあります。これにより影響を受けるのは、 AMD x86 プロセッサと AMD 仮想化（AMD-V）拡張機能の両方を有効にしたシステムのみです。（CVE-2011-1780、重要度高）

* ある欠陥により、Linux カーネルのパケットスケジューラ API の実装で、tc_fill_qdisc() 関数が built-in qdisc 構造体で呼び出される可能性がありました。ローカルの権限のないユーザーがこの欠陥を利用して、 NULL ポインターデリファレンスを発生させ、サービス拒否を起こす可能性があります。
（CVE-2011-2525、重要度中）

* Linux カーネルの Global File System 2（GFS2）実装にスペースを割り当てる方法に欠陥が見つかりました。ファイルシステムがほとんど一杯であり、権限のないローカルユーザーが fallocate() をリクエストした場合、サービス拒否が発生する可能性があります。注：
クォータを設定して、ユーザーが使用可能なディスク領域を全て使用しないようにすることにより、この欠陥の悪用を防ぐことができます。（CVE-2011-2689、重要度中）

更新済みのカーネルパッケージは、多数のバグ修正と拡張機能を含んでいます。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。この更新に含まれている最も重要なバグ修正や強化に関する情報は、 Red Hat Enterprise Linux 5.7 テクニカルノートを参照してください：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/sssd.html#RHSA-2011-1065

Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

a. サービスコンソールカーネル用のESXサードパティ更新。ESXサービスコンソールオペレーティングシステム（COS）カーネルがkernel-2.6.18-274.3.1.el5に更新され、COSカーネルの複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に次の名前を割り当てました。CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901
  b. サービスコンソール cURL RPM 用の ESX サードパーティ更新。ESX サービスコンソール（COS）curl RPM が cURL-7.15.5.9 に更新され、セキュリティ問題が解決されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-2192 の識別名を割り当てています。
  c. サービスコンソールnsprおよびnss RPM用のESXサードパーティ更新。ESXサービスコンソール（COS）nsprおよびnss RPMがそれぞれnspr-4.8.8-1.el5_7およびnss-3.12.10-4.el5_7に更新され、セキュリティ問題が解決しています。
     認証局（CA）は不正な SSL 証明書を発行し、Netscape Portable Runtime（NSPR）および Network Security Services（NSS）にはこの不正な認証局のビルトイントークンが含まれています。この更新では、不正な CA によって署名された全ての SSL証明書を、全ての使用に対して信頼できないものとします。
  d. サービスコンソール rpm RPM 用の ESX サードパーティ更新。ESX サービスコンソールオペレーティングシステム（COS）rpm パッケージは、popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2、および rpm-python-4.4.2.3-22.el5_7.2 に更新され、複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2010-2059 と CVE-2011-3378 を割り当てました。
  e. サービスコンソールsamba RPM用のESXサードパーティ更新。ESXサービスコンソールオペレーティングシステム（COS）Sambaパッケージは、samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4、およびlibsmbclient-3.0.33-3.29.el5_7.4に更新され、Sambaクライアントにおける複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522、CVE-2011-2694 という名前を割り当てました。
     注意：ESX には Samba Web Administration Tool（SWAT）が含まれていないため、ESX COS は、CVE-2011-2522 および CVE-2011-2694 の影響を受けません。
  f. サービスコンソールpythonパッケージ用のESXサードパーティ更新。ESXサービスコンソール（COS）pythonパッケージが 2.4.3-44に更新され、複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2009-3720、CVE-2010-3493、CVE-2011-1015、および CVE-2011-1521 という名前を割り当てました。
  g. サードパーティコンポーネントpythonに対するESXi更新。pythonサードパーティライブラリが python 2.5.6に更新され、複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2009-3560、CVE-2009-3720、 CVE-2010-1634、CVE-2010-2089、CVE-2011-1521 という名前が割り当てられています。

複数のセキュリティの問題を修正し、数百のバグに対処し、多くの拡張機能を追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linuxバージョン5の継続サポートおよびメンテナンスの一部として現在利用可能です。これは7回目の定期更新です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* Xen ハイパーバイザーの実装が、仮想マシンの終了過程で、命令のエミュレーションを処理する方法に欠陥が見つかりました。SMP ゲストで実行中の、ユーザー空間の悪意のあるプロセスが、エミュレーターを騙して、仮想マシンを終了させる命令とは異なる命令を読み取らせることがあります。権限のないゲストユーザーは、この欠陥を発生させて、ホストをクラッシュさせることがあります。これにより影響を受けるのは、AMD x86プロセッサとAMD仮想化（AMD-V）拡張機能の両方を有効にしたシステムのみです。（CVE-2011-1780、重要度高）

* ある欠陥により、Linux カーネルのパケットスケジューラ API の実装で、tc_fill_qdisc() 関数が built-in qdisc 構造体で呼び出される可能性がありました。ローカルの権限のないユーザーがこの欠陥を利用して、 NULL ポインターデリファレンスを発生させ、サービス拒否を起こす可能性があります。
（CVE-2011-2525、重要度中）

* Linux カーネルの Global File System 2（GFS2）実装にスペースを割り当てる方法に欠陥が見つかりました。ファイルシステムがほとんど一杯であり、権限のないローカルユーザーが fallocate() をリクエストした場合、サービス拒否が発生する可能性があります。注：
クォータを設定して、ユーザーが使用可能なディスク領域を全て使用しないようにすることで、この欠陥の悪用を防ぐことができます。（CVE-2011-2689、重要度中）

更新済みのカーネルパッケージは、多数のバグ修正と拡張機能を含んでいます。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。この更新に含まれている最も重要なバグ修正や強化に関する情報は、 Red Hat Enterprise Linux 5.7 テクニカルノートを参照してください：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/ 5.7_Technical_Notes/kernel.html#RHSA-2011-1065

Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、いくつかのサードパーティライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- COS カーネル
 - cURL
 - python
 - rpm

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63996	RHEL 5：カーネル（RHSA-2011:1163）	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
181031	Oracle Linux 5 : Oracle / Linux / 5.7 / カーネル (ELSA-2011-1065)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
56265	CentOS 5：カーネル（CESA-2011:1065）	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	high
57749	VMSA-2012-0001 : サードパーティライブラリおよび ESX サービスコンソールに対する VMware ESXi 更新と ESX 更新。	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high
55645	RHEL 5 : kernel（RHSA-2011: 1065）	Nessus	Red Hat Local Security Checks	2011/7/22	2021/1/14	high
89105	VMware ESX/ESXi サービスコンソールおよびサードパーティライブラリの複数の脆弱性（VMSA-2012-0001）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high