Red Hat セキュリティアドバイザリ 2012:0152 から：

3 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みの kexec-tools パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kexec-tools パッケージには /sbin/kexec バイナリとユーティリティが含まれており、これらを組み合わせることによりカーネルの kexec 機能のユーザースペースコンポーネントが形成されます。/sbin/kexec バイナリは、通常の再起動またはパニック時の再起動の場合に、カーネルの kexec 機能を使用して、新しいカーネルを円滑に再起動できるようにします。kexec の高速ブートメカニズムでは、すでに実行中のカーネルのコンテキストから Linux カーネルを再起動できます。

Kdump が SSH ターゲットにダンプする際に SSH（Secure Shell）の「StrictHostKeyChecking=no」オプションを使用しました。これにより、ターゲットの kdump サーバーの SSH ホストキーがチェックされなくなりました。これにより、ローカルネットワークの中間者攻撃者が、kdump SSH ターゲットサーバーを偽装したり、 vmcore ダンプで機密情報にアクセスしたりすることが容易になる可能性があります。(CVE-2011-3588)

mkdumprd ユーティリティは、全ユーザーが読み取ることのできる権限で initrd ファイルを作成していました。kdump が SSH ターゲットをダンプする設定になっている場合、ローカルのユーザーが、この欠陥を利用することにより、リモートサーバーへの認証を行うために使用される SSH の秘密鍵などの機密情報にアクセスすることが可能です。(CVE-2011-3589)

mkdumprd ユーティリティは、不必要な機密ファイル（「/root/.ssh/」ディレクトリの全ファイルとホストの SSH 秘密鍵）を結果として生成される initrd に含めていました。以前に initrd ファイルが誰でも読み取り可能な権限で作成されていたときには、これが情報漏洩を招く可能性がありました。注：この更新により、initrd に含まれるのは、 SSH クライアント構成、既知のホストファイル、および SSH キーのみであり、これらは「/etc/kdump.conf」に新たに導入された sshkey オプションにより構成されます。デフォルトでは、この鍵は「service kdump propagate」コマンド、「/root/.ssh/kdump_id_rsa」を実行中に生成されます。(CVE-2011-3590)

Red Hat は、この問題を報告してくれた Kevan Carstensen 氏に感謝の意を表します。

この更新により、多数のバグ修正と拡張機能も kexec-tools パッケージに含まれます。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 5.8 テクニカルノートを参照してください。

kexec-tools の全ユーザーはこの更新済みパッケージへアップグレードし、これらのセキュリティ問題を解決し、バグを修正し、拡張機能を追加することが推奨されます。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1532 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Enterprise Linux の 1.102pre-154 以前の 1.x および 2.x より前の 2.0.0-209 の kexec-tools パッケージとして配布されている、kexec-tools 用の Red Hat mkdumprd スクリプトの SSH 設定では、StrictHostKeyChecking オプションが無効です。そのため任意の SSH 鍵を使用することで、kdump サーバーを偽装しコアな機密情報を取得する中間者攻撃のを引き起こす可能性があります。(CVE-2011-3588)

  - Red Hat Enterprise Linux において、1.102pre-154 より前の 1.x および 2.0.0-209 より前の 2.x の kexec-tools パッケージとして配布されている kexec-tools の Red Hat mkdumprd スクリプトは、vmcore ファイルに world-ready アクセス許可を使用します。これにより、ローカルユーザーがファイルのコンテンツを調べることで機密情報を取得する可能性があり、これは、ルート SSH キーの検索により実証されています。(CVE-2011-3589)

  - Red Hat Enterprise Linux において、1.102pre-154 より前の 1.x および 2.0.0-209 より前の 2.x の kexec-tools パッケージとして配布されている kexec-tools の Red Hat mkdumprd スクリプトは、vmcore ファイルにすべてのルートの SSH 秘密鍵を含んでいます。これにより、コンテキストに依存する攻撃者がファイルのコンテンツを調べることで機密情報を取得する可能性があります。(CVE-2011-3590)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

3 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みの kexec-tools パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kexec-tools パッケージには /sbin/kexec バイナリとユーティリティが含まれており、これらを組み合わせることによりカーネルの kexec 機能のユーザースペースコンポーネントが形成されます。/sbin/kexec バイナリは、通常の再起動またはパニック時の再起動の場合に、カーネルの kexec 機能を使用して、新しいカーネルを円滑に再起動できるようにします。kexec の高速ブートメカニズムでは、すでに実行中のカーネルのコンテキストから Linux カーネルを再起動できます。

Kdump が SSH ターゲットにダンプする際に SSH（Secure Shell）の「StrictHostKeyChecking=no」オプションを使用しました。これにより、ターゲットの kdump サーバーの SSH ホストキーがチェックされなくなりました。これにより、ローカルネットワークの中間者攻撃者が、kdump SSH ターゲットサーバーを偽装したり、 vmcore ダンプで機密情報にアクセスしたりすることが容易になる可能性があります。（CVE-2011-3588）

mkdumprd ユーティリティは、全ユーザーが読み取ることのできる権限で initrd ファイルを作成していました。kdump が SSH ターゲットをダンプする設定になっている場合、ローカルのユーザーが、この欠陥を利用することにより、リモートサーバーへの認証を行うために使用される SSH の秘密鍵などの機密情報にアクセスすることが可能です。（CVE-2011-3589）

mkdumprd ユーティリティは、不必要な機密ファイル（「/root/.ssh/」ディレクトリの全ファイルとホストの SSH 秘密鍵）を結果として生成される initrd に含めていました。以前に initrd ファイルが誰でも読み取り可能な権限で作成されていたときには、これが情報漏洩を招く可能性がありました。注：この更新により、initrd に含まれるのは、 SSH クライアント構成、既知のホストファイル、および SSH キーのみであり、これらは「/etc/kdump.conf」に新たに導入された sshkey オプションにより構成されます。デフォルトでは、この鍵は「service kdump propagate」コマンド、「/root/.ssh/kdump_id_rsa」を実行中に生成されます。（CVE-2011-3590）

Red Hat は、この問題を報告してくれた Kevan Carstensen 氏に感謝の意を表します。

この更新により、多数のバグ修正と拡張機能も kexec-tools パッケージに含まれます。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 5.8 テクニカルノートを参照してください。

kexec-tools の全ユーザーはこの更新済みパッケージへアップグレードし、これらのセキュリティ問題を解決し、バグを修正し、拡張機能を追加することが推奨されます。

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2011:1532 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kexec-tools: kdump コアファイルおよび ramdisk イメージの管理による複数のセキュリティ欠陥 (CVE-2011-3588、CVE-2011-3589、CVE-2011-3590)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68470	Oracle Linux 5：kexec-tools（ELSA-2012-0152）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
181108	Oracle Linux 6 : kexec-tools (ELSA-2011-1532)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
58053	RHEL 5：kexec-tools（RHSA-2012:0152）	Nessus	Red Hat Local Security Checks	2012/2/21	2024/4/27	medium
57013	RHEL 6 : kexec-tools (RHSA-2011:1532)	Nessus	Red Hat Local Security Checks	2011/12/6	2024/4/21	medium

検出

プラグインの検索

medium

critical

medium

medium