カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

- 特定の IOCTL コマンドを処理する際の AGPGART ドライバー実装の欠陥により、ローカルユーザーがサービス拒否または権限昇格を引き起こす可能性があります。
 （CVE-2011-1745、CVE-2011-2022、重要度高）

- agp_allocate_memory() における整数オーバーフローの欠陥により、ローカルユーザーがサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2011-1746、重要度高）

- Linux カーネルの eCryptfs 実装に、競合状態の欠陥が見つかりました。ローカルの攻撃者が、mount.ecryptfs_private ユーティリティを使用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注：この問題を修正するには、ユーザー空間の修正を提供する以前の ecryptfs-utils 更新もインストールされている必要があります。（CVE-2011-1833、重要度中）

- taskstats サブシステムがプロセス終了ハンドラーの登録を処理する方法で、サービス拒否の欠陥が見つかりました。権限のないローカルユーザーがこれらのハンドラーを無制限に登録し、過剰な CPU 時間とメモリ使用につながる可能性があります。（CVE-2011-2484、重要度中）

- マッピング展開の処理方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用してラッピング状態を引き起こし、サービス拒否を発生させる可能性があります。（CVE-2011-2496、重要度中）

- Linux カーネルのパフォーマンスイベント実装に欠陥が見つかりました。これにより、NMI（マスクが不可能な割り込み）ウォッチドッグがロックアップを不当に検出し、システムをパニックさせる可能性があります。権限のないローカルユーザーがこの欠陥を利用して、perf ツールを使用してサービス拒否（カーネルパニック）を引き起こす可能性があります。（CVE-2011-2521、重要度中）

- Linux カーネルにある skb_gro_header_slow() の欠陥により、GRO（Generic Receive Offload）フィールドが整合性を失った状態になる可能性があります。ローカルネットワーク上の攻撃者がこの欠陥を利用して、サービス拒否を発生させる可能性があります。デフォルトで、GRO はサポートされる全ネットワークドライバーで有効化されています。（CVE-2011-2723、重要度中）

- Linux カーネルのパフォーマンスイベント実装が PERF_COUNT_SW_CPU_CLOCK カウンターのオーバーフローを処理する方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-2918、重要度中）

- Linux カーネルの Trusted Platform Module（TPM）実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、ユーザー空間に情報を漏洩する可能性があります。
 （CVE-2011-1160、重要度低）

- Linux カーネルの tpacket_rcv() および packet_recvmsg() 関数に欠陥が見つかりました。権限のないローカルユーザーがこれらの欠陥を使用して、ユーザー空間に情報を漏洩する可能性があります。（CVE-2011-2898、重要度低）

この更新はまた、様々なバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:1350 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    この更新では、次のセキュリティ問題が修正されます:

    * 特定の IOCTL コマンドを処理する際に、AGPGART ドライバーの実装で見つかった欠陥により、ローカルユーザーは、サービス拒否や権限の昇格を引き起こす可能性があります。(CVE-2011-1745、CVE-2011-2022、重要度高)

    * agp_allocate_memory() での整数オーバーフローの欠陥により、ローカルユーザーが、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。
    （CVE-2011-1746、重要度高）

    * Linux カーネルの eCryptfs 実装に競合状態の欠陥が見つかりました。ローカルの攻撃者が、mount.ecryptfs_private ユーティリティを使用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注意: この問題を修正するには、修正のユーザー空間の部分を提供する RHSA-2011:1241 ecryptfs-utils 更新もインストールする必要があります。(CVE-2011-1833、重要度中)

    * taskstats サブシステムがプロセス終了ハンドラーの登録を処理する方法に、サービス拒否の欠陥が見つかりました。権限のないローカルユーザーがこれらのハンドラーを無制限に登録し、過剰な CPU 時間とメモリ使用につながる可能性があります。(CVE-2011-2484、重要度中)

    * マッピング拡張の処理方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用してラッピング状態を引き起こし、サービス拒否を発生させる可能性があります。（CVE-2011-2496、重要度中）

    * Linux カーネルのパフォーマンスイベント実装に欠陥が見つかりました。
    これにより、NMI（マスクが不可能な割り込み）ウォッチドッグがロックアップを不当に検出し、システムをパニックさせる可能性があります。権限のないローカルユーザーがこの欠陥を利用して、perf ツールを使用してサービス拒否（カーネルパニック）を引き起こす可能性があります。
    (CVE-2011-2521、重要度中)

    * Linux カーネルにある skb_gro_header_slow() の欠陥により、GRO（Generic Receive Offload）フィールドが一貫性のない状態のままになる可能性があります。ローカルネットワーク上の攻撃者がこの欠陥を利用して、サービス拒否を発生させる可能性があります。デフォルトで、GRO はサポートされる全ネットワークドライバーで有効化されています。
    (CVE-2011-2723、重要度中)

    * Linux カーネルのパフォーマンスイベント実装が PERF_COUNT_SW_CPU_CLOCK カウンターオーバーフローを処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
    (CVE-2011-2918、重要度中)

    * Linux カーネルの Trusted Platform Module（TPM）実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、ユーザー空間に情報を漏洩する可能性があります。（CVE-2011-1160、重要度低）

    * Linux カーネルの tpacket_rcv() および packet_recvmsg() 関数に欠陥が見つかりました。権限のないローカルユーザーがこれらの欠陥を使用して、ユーザー空間に情報を漏洩する可能性があります。（CVE-2011-2898、重要度低）

    Red Hat は、CVE-2011-1745、CVE-2011-2022、CVE-2011-1746、CVE-2011-2484 を報告してくれた Openwall の Vasiliy Kulikov 氏、CVE-2011-1833 を報告してくれた Ubuntu セキュリティチーム、CVE-2011-2496 を報告してくれた Robert Swiecki 氏、CVE-2011-2521 を報告してくれた Li Yu 氏、CVE-2011-2723 を報告してくれた Brent Meshier 氏、CVE-2011-1160 を報告してくれた Peter Huewe 氏に感謝の意を表します。Ubuntu セキュリティチームは、Openwall の Vasiliy Kulikov 氏および Dan Rosenberg 氏を、 CVE-2011-1833 の最初の報告者として承認しています。

    この更新はまた、様々なバグを修正し、拡張機能を 1 つ追加します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

    ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1350 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 戻す[net] ipv6フラグメント ID の予測可能性を低減しますJiri Pirko 氏[723432 723433] {CVE-2011-2699}
    - [x86] perf、x86Intel 修正済みカウンターベース初期化を修正Don Zickus 氏[719229 736284] {CVE-2011-2521}
    - [net] ipv6フラグメント ID の予測可能性を低減しますJiri Pirko 氏[723432 723433] {CVE-2011-2699}
    - [fs] Ecryptfsマウントされているデバイスの uid をチェックするためにマウントオプションを追加します = uid を期待しますEric Sandeen 氏[731175 731176] {CVE-2011-1833}
    - [char] tpmデータバッファの初期化されていない使用を修正Stanislaw Gruszka 氏[684674 684675] {CVE-2011-1160}
    - [カーネル] perfソフトウェアイベントのオーバーフローを修正しますFrantisek Hrbata 氏[730707 730708] {CVE-2011-2918}
    - [net] af_packet情報漏洩を防止しますJiri Pirko 氏[728032 728033] {CVE-2011-2898}
    - [net] groskb をプルできる場合、frag0 のリセットのみを行いますJiri Pirko 氏[726555 726556] {CVE-2011-2723}
    - [mm] mremap() およびスタック拡張の vm_pgoff ラッピングを回避Jerome Marchand 氏[716540 716541] {CVE-2011-2496}
    - [agp] 任意のカーネルメモリ書き込みを修正Jerome Marchand 氏[699307 699308] {CVE-2011-2022 CVE-2011-1745}
    - [agp] OOM とバッファオーバーフローを修正Jerome Marchand 氏[699305 699306] {CVE-2011-1746}
    - [カーネル] taskstatsリスナーモードで重複エントリを許可しませんJerome Marchand 氏[715447 715448] {CVE-2011-2484}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61148	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56404	RHEL 6 : kernel (RHSA-2011:1350)	Nessus	Red Hat Local Security Checks	2011/10/6	2024/11/4	medium
68364	Oracle Linux 6 : カーネル (ELSA-2011-1350)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium

検出

プラグインの検索

medium

medium

medium