Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2011-2183 Andrea Righi 氏は、メモリを節約する重複排除機能である KSM 内の問題を報告しました。終了するタスクとの競合を悪用して、ローカルユーザーがサービス拒否につながるカーネル oops を引き起こす可能性があります。

- CVE-2011-2213 Dan Rosenberg 氏は、INET ソケットモニタインターフェイスで問題を発見しました。ローカルユーザーが、コードを注入し、カーネルに無限ループを実行させることにより、サービス拒否を引き起こすことができます。

- CVE-2011-2898 Eric Dumazet 氏は、raw パケットソケット実装内の情報漏洩を報告しました。

- CVE-2011-3353 Han-Wen Nienhuys 氏は、Linux カーネルの FUSE（ユーザー空間内のファイルシステム）サポートにあるローカルのサービス拒否問題を報告しました。ローカルユーザーがバッファオーバーフローを引き起こし、これによってカーネル oops およびサービス拒否が発生する可能性があります。

- CVE-2011-4077 Carlos Maiolino 氏は、XFS ファイルシステムの問題を報告しました。
 ファイルシステムをマウントできるローカルユーザーが、メモリを破損させてサービス拒否を引き起こしたり、昇格された権限を取得したりする可能性があります。

- CVE-2011-4110 David Howells 氏は、カーネルのアクセスキー保持システムの問題を報告しました。この問題によって、ローカルユーザーが、サービス拒否につながるカーネル oops 引き起こすことができます。

- CVE-2011-4127 Red Hat の Paolo Bonzini 氏は、SCSI デバイスに対する ioctl パススルーサポートの問題を報告しました。デバイスの制限された部分（例えば、パーティションまたは論理ボリューム）へのアクセス権限を持つユーザーは、SG_IO ioctl によってデバイス全体へアクセスすることができます。ローカルユーザーまたは権限のある VM ゲストがこれを悪用し、権限昇格を実行する可能性があります。

- CVE-2011-4611 Maynard Johnson 氏は、POWER7 システムでの perf サポートの問題を報告しました。この問題によってローカルユーザーがサービス拒否を引き起こすことができます。

- CVE-2011-4622 Jan Kiszka 氏は、KVM PIT タイマーサポートの問題を報告しました。KVM を使用する権限のあるローカルユーザーが、最初に irqchip を設定せずに PIT タイマーを開始すると、サービス拒否が引き起こされる可能性があります。

- CVE-2011-4914 Ben Hutchings 氏は、カーネル内の ROSE プロトコルサポートにある様々な境界チェックの問題を報告しました。リモートのユーザーがこの問題を利用して、機密メモリへのアクセス権を取得したり、サービス拒否を引き起こしたりする可能性があります。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1350 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 戻す[net] ipv6フラグメント ID の予測可能性を低減しますJiri Pirko 氏[723432 723433] {CVE-2011-2699}
    - [x86] perf、x86Intel 修正済みカウンターベース初期化を修正Don Zickus 氏[719229 736284] {CVE-2011-2521}
    - [net] ipv6フラグメント ID の予測可能性を低減しますJiri Pirko 氏[723432 723433] {CVE-2011-2699}
    - [fs] Ecryptfsマウントされているデバイスの uid をチェックするためにマウントオプションを追加します = uid を期待しますEric Sandeen 氏[731175 731176] {CVE-2011-1833}
    - [char] tpmデータバッファの初期化されていない使用を修正Stanislaw Gruszka 氏[684674 684675] {CVE-2011-1160}
    - [カーネル] perfソフトウェアイベントのオーバーフローを修正しますFrantisek Hrbata 氏[730707 730708] {CVE-2011-2918}
    - [net] af_packet情報漏洩を防止しますJiri Pirko 氏[728032 728033] {CVE-2011-2898}
    - [net] groskb をプルできる場合、frag0 のリセットのみを行いますJiri Pirko 氏[726555 726556] {CVE-2011-2723}
    - [mm] mremap() およびスタック拡張の vm_pgoff ラッピングを回避Jerome Marchand 氏[716540 716541] {CVE-2011-2496}
    - [agp] 任意のカーネルメモリ書き込みを修正Jerome Marchand 氏[699307 699308] {CVE-2011-2022 CVE-2011-1745}
    - [agp] OOM とバッファオーバーフローを修正Jerome Marchand 氏[699305 699306] {CVE-2011-1746}
    - [カーネル] taskstatsリスナーモードで重複エントリを許可しませんJerome Marchand 氏[715447 715448] {CVE-2011-2484}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

- 特定の IOCTL コマンドを処理する際の AGPGART ドライバー実装の欠陥により、ローカルユーザーがサービス拒否または権限昇格を引き起こす可能性があります。
 （CVE-2011-1745、CVE-2011-2022、重要度高）

- agp_allocate_memory() における整数オーバーフローの欠陥により、ローカルユーザーがサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2011-1746、重要度高）

- Linux カーネルの eCryptfs 実装に、競合状態の欠陥が見つかりました。ローカルの攻撃者が、mount.ecryptfs_private ユーティリティを使用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注：この問題を修正するには、ユーザー空間の修正を提供する以前の ecryptfs-utils 更新もインストールされている必要があります。（CVE-2011-1833、重要度中）

- taskstats サブシステムがプロセス終了ハンドラーの登録を処理する方法で、サービス拒否の欠陥が見つかりました。権限のないローカルユーザーがこれらのハンドラーを無制限に登録し、過剰な CPU 時間とメモリ使用につながる可能性があります。（CVE-2011-2484、重要度中）

- マッピング展開の処理方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用してラッピング状態を引き起こし、サービス拒否を発生させる可能性があります。（CVE-2011-2496、重要度中）

- Linux カーネルのパフォーマンスイベント実装に欠陥が見つかりました。これにより、NMI（マスクが不可能な割り込み）ウォッチドッグがロックアップを不当に検出し、システムをパニックさせる可能性があります。権限のないローカルユーザーがこの欠陥を利用して、perf ツールを使用してサービス拒否（カーネルパニック）を引き起こす可能性があります。（CVE-2011-2521、重要度中）

- Linux カーネルにある skb_gro_header_slow() の欠陥により、GRO（Generic Receive Offload）フィールドが整合性を失った状態になる可能性があります。ローカルネットワーク上の攻撃者がこの欠陥を利用して、サービス拒否を発生させる可能性があります。デフォルトで、GRO はサポートされる全ネットワークドライバーで有効化されています。（CVE-2011-2723、重要度中）

- Linux カーネルのパフォーマンスイベント実装が PERF_COUNT_SW_CPU_CLOCK カウンターのオーバーフローを処理する方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-2918、重要度中）

- Linux カーネルの Trusted Platform Module（TPM）実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、ユーザー空間に情報を漏洩する可能性があります。
 （CVE-2011-1160、重要度低）

- Linux カーネルの tpacket_rcv() および packet_recvmsg() 関数に欠陥が見つかりました。権限のないローカルユーザーがこれらの欠陥を使用して、ユーザー空間に情報を漏洩する可能性があります。（CVE-2011-2898、重要度低）

この更新はまた、様々なバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

openSUSE 11.3 カーネルは、さまざまなバグやセキュリティの問題を修正するために更新されました。

次のセキュリティ問題が修正されています：CVE-2011-4604： root が特定のソケットで read() を実行する場合、B.A.T.M.A.N. メッシュプロトコルが使用されると、ICMP パケットによりネットワークで（カーネル）メモリが破損する可能性があります。

CVE-2011-2525：ある欠陥により、Linux カーネルのパケットスケジューラ API の実装で、tc_fill_qdisc() 関数が built-in qdisc 構造体で呼び出される可能性がありました。権限のないローカルユーザーがこの欠陥を利用して、NULL ポインターデリファレンスを発生させし、サービス拒否を引き起こす可能性がありました。

CVE-2011-2699：Fernando Gont 氏は、IPv6 スタックが予測可能なフラグメント ID 番号を使用したことを発見しました。リモートの攻撃者がこれを悪用して、ネットワークリソースを消費し、サービス拒否を引き起こすことができます。

CVE-2011-2213：Linux カーネルの net/ipv4/inet_diag.c の inet_diag_bc_audit 関数が、 INET_DIAG バイトコードを適切に監査しなかったため、ローカルユーザーが、 zero yes の値の INET_DIAG_BC_JMP 命令で示されているように、 netlink メッセージの細工された INET_DIAG_REQ_BYTECODE 命令でサービス拒否（カーネル無限ループ）を引き起こす可能性があります。 CVE-2010-3880 とは別の脆弱性です。

CVE-2011-1576：Linux カーネルの Generic Receive Offload（GRO）の実装は、リモートの攻撃者が napi_reuse_skb 関数により処理される細工された VLAN パケットを介して、サービス拒否を引き起こし、CVE-2011-1478 の脆弱性とは異なる（1）メモリリークまたは（2）メモリ破損を引き起こす可能性がありました。

CVE-2011-2534：Linux カーネルにおいて net/ipv4/netfilter/ipt_CLUSTERIP.c にある clusterip_proc_write 関数のバッファオーバーフローにより、ローカルユーザーがサービス拒否を引き起こしたり、細工された書き込み操作を介して、最後に「\0」文字がない文字列データに関連する詳細不明な他の影響を与える可能性がありました。

CVE-2011-1770：Linux カーネルの dccp_parse_options 関数（net/dccp/options.c）の整数アンダーフローにより、リモートの攻撃者が無効な機能オプション長のある Datagram Congestion Control Protocol（DCCP）パケットでサービス拒否を引き起こし、バッファオーバーリードを発生させることができました。

CVE-2011-2723：Linux カーネルの include/linux/netdevice.h の skb_gro_header_slow 関数は、 Generic Receive Offload（GRO）が有効なときに、特定フィールドを不適切な状況でリセットします。これにより、リモートの攻撃者が細工されたネットワークトラフィックでサービス拒否（システムクラッシュ）を引き起こすことが可能でした。

CVE-2011-2898：AF_PACKET プロトコルのカーネルの情報漏洩が修正されました。この情報漏洩により、ローカルの攻撃者がカーネルメモリを読み込むことが可能でした。

CVE-2011-2203：破損 hfs ファイルシステムをマウントする際の NULL ポインターデリファレンスが修正されました。これは、ローカルの攻撃者にカーネルをクラッシュするために使用される可能性があります。

CVE-2011-4081：crypto インターフェイスを使用することにより、ローカルのユーザーが AF_ALG ソケットに書込みを行い、カーネルに Oops を実行することが可能です。

openSUSE 11.4 カーネルが更新され、バグやセキュリティの問題が修正されました。

次のセキュリティ問題が修正されています：CVE-2011-4604： root が特定のソケットで read() を実行する場合、B.A.T.M.A.N. メッシュプロトコルが使用されると、ICMP パケットによりネットワークで（カーネル）メモリが破損する可能性があります。

CVE-2011-2699：Fernando Gont 氏は、IPv6 スタックが予測可能なフラグメント ID 番号を使用したことを発見しました。リモートの攻撃者がこれを悪用して、ネットワークリソースを消費し、サービス拒否を引き起こすことができます。

CVE-2011-1173：ip6_tables を介するカーネル情報漏洩が修正されました。

CVE-2011-1172：ip6_tables netfilter を介するカーネル情報漏洩が修正されました。

CVE-2011-1171：ip_tables を介するカーネル情報漏洩が修正されました。

CVE-2011-1170：arp_tables を介するカーネル情報漏洩が修正されました。

CVE-2011-1080：netfilter を介するカーネル情報漏洩が修正されました。

CVE-2011-2213：Linux カーネルの net/ipv4/inet_diag.c の inet_diag_bc_audit 関数が、 INET_DIAG バイトコードを適切に監査しなかったため、ローカルユーザーが、 zero yes の値の INET_DIAG_BC_JMP 命令で示されているように、 netlink メッセージの細工された INET_DIAG_REQ_BYTECODE 命令でサービス拒否（カーネル無限ループ）を引き起こす可能性があります。 CVE-2010-3880 とは別の脆弱性です。

CVE-2011-2534：Linux カーネルにおいて net/ipv4/netfilter/ipt_CLUSTERIP.c にある clusterip_proc_write 関数のバッファオーバーフローにより、ローカルユーザーが、サービス拒否を引き起こしたり、最後に「0」の文字がない文字列データに関連する、細工された書き込み操作を介して、詳細不明な他の影響を与える可能性があります。

CVE-2011-1770：Linux カーネルの dccp_parse_options 関数（net/dccp/options.c）の整数アンダーフローにより、リモートの攻撃者が無効な機能オプション長のある Datagram Congestion Control Protocol（DCCP）パケットでサービス拒否を引き起こし、バッファオーバーリードを発生させることができました。

CVE-2011-2723：Linux カーネルの include/linux/netdevice.h の skb_gro_header_slow 関数は、 Generic Receive Offload（GRO）が有効なときに、特定フィールドを不適切な状況でリセットします。これにより、リモートの攻撃者が細工されたネットワークトラフィックでサービス拒否（システムクラッシュ）を引き起こすことが可能でした。

CVE-2011-2898：AF_PACKET プロトコルのカーネルの情報漏洩が修正されました。この情報漏洩により、ローカルの攻撃者がカーネルメモリを読み込むことが可能でした。

CVE-2011-4087：ブリッジされたネットワークを使用するときの、ping のフラッディングを介するローカルのサービス拒否が修正されました。

CVE-2011-2203：破損 hfs ファイルシステムをマウントする際の NULL ポインターデリファレンスが修正されました。これは、ローカルの攻撃者にカーネルをクラッシュするために使用される可能性があります。

CVE-2011-4081：crypto インターフェイスを使用することにより、ローカルのユーザーが AF_ALG ソケットに書込みを行い、カーネルに Oops を実行することが可能です。

リモートの MiracleLinux 4 ホストには、AXSA:2012-09:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
    CVE-2011-17452.6.38.5 Linuxカーネル より前の drivers/char/agp/generic.c にある agp_generic_insert_memory 関数での整数オーバーフローにより、ローカルユーザーが、細工された AGPIOC_BIND agp_ioctl ioctl 呼び出しを介して、権限を取得したり、サービス拒否システムクラッシュを引き起こしたりする可能性があります。
    CVE-2011-17462.6.38.5 より前の Linux カーネルの drivers/char/agp/generic.c にある (1) agp_allocate_memory と (2) agp_create_user_memory 関数の複数の整数オーバーフローにより、ローカルユーザーがバッファオーバーフローを発生させ、結果としてサービス拒否を引き起こす可能性があります。システムクラッシュ) を引き起こしたり、多数のメモリページを特定する呼び出しに関連するベクトルを通じて、特定されない他の影響を及ぼしたりする可能性があります。
    CVE-2011-2022 Linux カーネル より前の drivers/char/agp/generic.c にある agp_generic_remove_memory 関数は、特定の開始パラメーターを検証しません 2.6.38.5 。これにより、ローカルユーザーが、細工されたパケットを通じて、権限を取得したり、サービス拒否システムクラッシュを引き起こしたりすることが可能です。 AGPIOC_UNBIND agp_ioctl ioctl 呼び出し。 とは CVE-2011-1745別の脆弱性です。
    CVE-2011-2484 Linux カーネル 2.6.39.1 以前の kernel/taskstats.c の add_del_listener 関数が、exit ハンドラーの複数登録を防止しません。これにより、ローカルユーザーがサービス拒否メモリおよび CPU 消費を引き起こし、OOM Killer をバイパスする可能性があります。サービス拒否を引き起こす可能性があります。
    CVE-2011-27232.6.39.4より前の Linux カーネルの include/linux/netdevice.h の skb_gro_header_slow 関数により、Generic Receive OffloadGROが有効なときに、特定のフィールドが不適切な状況でリセットされます。これにより、リモートの攻撃者が、サービス拒否を引き起こすことが可能ですシステムサービス拒否 (クラッシュ) を引き起こす可能性があります。
    CVE-2011-1160 CVE-2011-1833 CVE-2011-2496 CVE-2011-2521 CVE-2011-2898 CVE-2011-2918 本ドキュメントの現時点での情報はありません。以下の CVE のリンクを参照してください。
    修正されたバグと拡張機能
    変更ログを参照

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:1350 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    この更新では、次のセキュリティ問題が修正されます:

    * 特定の IOCTL コマンドを処理する際に、AGPGART ドライバーの実装で見つかった欠陥により、ローカルユーザーは、サービス拒否や権限の昇格を引き起こす可能性があります。(CVE-2011-1745、CVE-2011-2022、重要度高)

    * agp_allocate_memory() での整数オーバーフローの欠陥により、ローカルユーザーが、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。
    （CVE-2011-1746、重要度高）

    * Linux カーネルの eCryptfs 実装に競合状態の欠陥が見つかりました。ローカルの攻撃者が、mount.ecryptfs_private ユーティリティを使用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注意: この問題を修正するには、修正のユーザー空間の部分を提供する RHSA-2011:1241 ecryptfs-utils 更新もインストールする必要があります。(CVE-2011-1833、重要度中)

    * taskstats サブシステムがプロセス終了ハンドラーの登録を処理する方法に、サービス拒否の欠陥が見つかりました。権限のないローカルユーザーがこれらのハンドラーを無制限に登録し、過剰な CPU 時間とメモリ使用につながる可能性があります。(CVE-2011-2484、重要度中)

    * マッピング拡張の処理方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用してラッピング状態を引き起こし、サービス拒否を発生させる可能性があります。（CVE-2011-2496、重要度中）

    * Linux カーネルのパフォーマンスイベント実装に欠陥が見つかりました。
    これにより、NMI（マスクが不可能な割り込み）ウォッチドッグがロックアップを不当に検出し、システムをパニックさせる可能性があります。権限のないローカルユーザーがこの欠陥を利用して、perf ツールを使用してサービス拒否（カーネルパニック）を引き起こす可能性があります。
    (CVE-2011-2521、重要度中)

    * Linux カーネルにある skb_gro_header_slow() の欠陥により、GRO（Generic Receive Offload）フィールドが一貫性のない状態のままになる可能性があります。ローカルネットワーク上の攻撃者がこの欠陥を利用して、サービス拒否を発生させる可能性があります。デフォルトで、GRO はサポートされる全ネットワークドライバーで有効化されています。
    (CVE-2011-2723、重要度中)

    * Linux カーネルのパフォーマンスイベント実装が PERF_COUNT_SW_CPU_CLOCK カウンターオーバーフローを処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
    (CVE-2011-2918、重要度中)

    * Linux カーネルの Trusted Platform Module（TPM）実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、ユーザー空間に情報を漏洩する可能性があります。（CVE-2011-1160、重要度低）

    * Linux カーネルの tpacket_rcv() および packet_recvmsg() 関数に欠陥が見つかりました。権限のないローカルユーザーがこれらの欠陥を使用して、ユーザー空間に情報を漏洩する可能性があります。（CVE-2011-2898、重要度低）

    Red Hat は、CVE-2011-1745、CVE-2011-2022、CVE-2011-1746、CVE-2011-2484 を報告してくれた Openwall の Vasiliy Kulikov 氏、CVE-2011-1833 を報告してくれた Ubuntu セキュリティチーム、CVE-2011-2496 を報告してくれた Robert Swiecki 氏、CVE-2011-2521 を報告してくれた Li Yu 氏、CVE-2011-2723 を報告してくれた Brent Meshier 氏、CVE-2011-1160 を報告してくれた Peter Huewe 氏に感謝の意を表します。Ubuntu セキュリティチームは、Openwall の Vasiliy Kulikov 氏および Dan Rosenberg 氏を、 CVE-2011-1833 の最初の報告者として承認しています。

    この更新はまた、様々なバグを修正し、拡張機能を 1 つ追加します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

    ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 5 / 6ホストに、ELSA-2011-2029のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.1より前のLinuxカーネルのeCryptfsサブシステムのfs/ecryptfs/main.cのecryptfs_mount関数の競合状態により、ローカルユーザーが、不一致のuidがあるmount.ecryptfs_privateマウントを介して、意図されたファイル権限をバイパスすることが可能です。（CVE-2011-1833）

  -2.6.39.1より前のLinuxカーネルのkernel/taskstats.cのadd_del_listener関数によって、exitハンドラーの複数の登録が防止されていません。これにより、ローカルのユーザーが細工されたアプリケーションを介して、サービス拒否（メモリとCPU消費）を引き起こすこと、およびOOM Killerをバイパスすることが可能です。（CVE-2011-2484）

  -2.6.39より前のLinuxカーネルmm/mremap.cのvma_to_resize関数における整数オーバーフローにより、ローカルユーザーがメモリマッピングを拡張する細工されたmremapシステム呼び出しを介して、サービス拒否（BUG_ONとシステムクラッシュ）を引き起こすことが可能です。（CVE-2011-2496）

  -2.6.39.4より前のLinuxカーネルのinclude/linux/netdevice.hのskb_gro_header_slow関数により、Generic Receive Offload（GRO）が有効な場合に、特定のフィールドが不適切な状況でリセットされます。これにより、リモートの攻撃者が、細工されたネットワークトラフィックを介して、サービス拒否（システムクラッシュ）を引き起こすことが可能です。（CVE-2011-2723）

  -2.6.39.3より前のLinuxカーネルのnet/packet/af_packet.cは、VLAN Tag Control Informationに関連付けられた特定のパケットデータ構造へのユーザー空間のアクセスを適切に制限していません。これにより、ローカルユーザーが細工されたアプリケーションを介して潜在的な機密情報を入手することが可能です。（CVE-2011-2898）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:0010 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    この更新では、次のセキュリティ問題が修正されます:

    * 悪意ある CIFS (Common Internet File System) サーバーがディレクトリ読み込みリクエストで特殊に細工された応答を送信し、結果として CIFS シェアをマウントしているシステムでサービス拒否または権限昇格を引き起こす可能性があります。(CVE-2011-3191、重要度高)

    * UDP Fragmentation Offload (UFO) 機能がオンになったブリッジを通してフラグメントされた IPv6 UDP データグラムが処理される方法で、リモートの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2011-4326、重要度高)

    * GRO（Generic Receive Offload）のフィールドが、一貫性のない状態のまま放置される可能性があります。ローカルネットワークの攻撃者が、この欠陥を利用し、サービス拒否を引き起こす可能性があります。デフォルトで、GROはサポートされる全ネットワークドライバーで有効化されています。（CVE-2011-2723、重要度中）

    * IPv4 と IPv6 のプロトコルシーケンス番号とフラグメント ID の作成により、中間者攻撃者がパケットを注入し、接続をハイジャックする可能性があります。プロトコルシーケンス番号とフラグメントIDが、よりランダムになりました。（CVE-2011-3188、重要度中）

    * FUSE (Filesystem in Userspace) 実装の欠陥により、アクセスして FUSE ファイルシステムをマウントする fuse グループのローカルユーザーが、サービス拒否を引き起こす可能性があります。(CVE-2011-3353、重要度中)

    * b43 ドライバーでの欠陥。システムで b43 ドライバーを使用するワイヤレスインターフェースがアクティブな場合、攻撃者は特別に細工されたフレームを当インターフェースに送信することで、サービス拒否を引き起こすおそれがあります。(CVE-2011-3359、重要度中)

    * root で DFS リフェラルのある CIFS シェアが処理される方法にある欠陥により、悪質な CIFS サーバーを配備できるローカルネットワークの攻撃者が、マウントされたときにクライアントシステムをクラッシュする CIFS ネットワークシェアを作成する可能性があります。(CVE-2011-3363、重要度中)

    * m_stop() 実装の欠陥により、特権のないローカルユーザーが、サービス拒否を引き起こす可能性があります。(CVE-2011-3637、重要度中)

    * ghash_update() と ghash_final() にある欠陥により、特権のないローカルユーザーがサービス拒否を引き起こす可能性があります。(CVE-2011-4081、重要度中)

    * 鍵管理機能の欠陥により、特権のないローカルユーザーが、keyctl ユーティリティでサービス拒否を引き起こす可能性があります。(CVE-2011-4110、重要度中)

    * Journaling Block Device (JBD) の欠陥により、ローカルの攻撃者が特別に細工された ext3 または ext4 のディスクをマウントすることにより、システムをクラッシュする可能性があります。
    (CVE-2011-4132、重要度中)

    * セキュリティ関連データを含むメモリがtpm_read()で処理される方法の欠陥により、特権のないローカルユーザーが、過去に実行されたTPMコマンドの結果を読み取ることが可能でした。（CVE-2011-1162、重要度低）

    * taskstats サブシステムからの I/O 統計が制限なしに読み取られる可能性があります。これにより、特権のないローカルユーザーが、プロセスで使用されるパスワードの長さなどの機密情報を収集する可能性があります。(CVE-2011-2494、重要度低)

    * tpacket_rcv() と packet_recvmsg() での欠陥により、特権のないローカルユーザーがユーザー空間に情報を漏洩する可能性があります。(CVE-2011-2898、重要度低)

    Red Hat は、CVE-2011-3191 を報告してくれた Darren Lavender 氏、
    CVE-2011-2723 を報告してくれた Brent Meshier 氏、CVE-2011-3188 を報告してくれた Dan Kaminsky 氏、CVE-2011-3363 を報告してくれた Yogesh Sharma 氏、CVE-2011-4081 を報告してくれた Nick Bowler 氏、CVE-2011-1162 を報告してくれた Peter Huewe 氏、CVE-2011-2494 を報告してくれた Openwall の Vasiliy Kulikov 氏に感謝の意を表します。

    この更新では、次のバグも修正しています。

    * 以前は、kernel-rt のビルド ID と関連するデバッグ情報のパッケージのビルド ID が一致しておらず、これにより SystemTap と perf でエラーが発生していました。
    (BZ#768413)

    * IBM x3650m3 システムは、pmcraid ドライバーが必須であるが利用できないため、MRG Realtime カーネルを起動できませんでした。pmcraid ドライバーがこの更新に含まれています。(BZ#753992)

    ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。
    この更新を有効にするには、システムを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57583	Debian DSA-2389-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	2012/1/18	2021/1/11	medium
68364	Oracle Linux 6 : カーネル (ELSA-2011-1350)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
61148	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
75557	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2012:0206-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75882	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2012:0236-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
283955	MiracleLinux 4kernel-2.6.32-131.17.1.el6AXSA:2012-09:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	medium
56404	RHEL 6 : kernel (RHSA-2011:1350)	Nessus	Red Hat Local Security Checks	2011/10/6	2024/11/4	medium
68422	Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2011-2029）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
76635	RHEL 6 : kernel-rt (RHSA-2012:0010)	Nessus	Red Hat Local Security Checks	2014/7/22	2025/3/24	critical

検出

プラグインの検索

medium

medium

medium

high

high

medium

medium

medium

critical