複数のセキュリティ問題および多様なバグを修正する、更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.1 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージには、Linux カーネルが含まれています。

セキュリティ修正：

* パーティションまたは LVM ボリュームの SG_IO ioctl SCSI リクエストが、下層のブロックデバイスに渡される可能性があります。これにより、特権ユーザーが、制限をバイパスし、ブロックデバイス全体の読み書きアクセス権を取得する（そして他の SCSI コマンドを発行する）ことが可能です。（CVE-2011-4127、重要度高）

* 権限のないローカルユーザーが、drm_mode_dirtyfb_ioctl() の整数オーバーフローの欠陥を利用して、サービス拒否を起こしたり、権限を昇格したりする可能性があります。（CVE-2012-0044、重要度高）

* 権限のないローカルユーザーが Performance Events の実装の欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-2918、重要度中）

* 権限のないローカルユーザーが XFS ファイルシステムの実装の欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格する可能性があります。（CVE-2011-4077、CVE-2012-0038、重要度中）

* 権限のないローカルユーザーが Out of Memory（OOM）killer の欠陥を利用して、メモリを独占したり、プロセスを OOM killer によってスキップさせたり、他のタスクを終了させる可能性があります。（CVE-2011-4097、重要度中）

* 権限のないローカルユーザーが鍵管理機能の欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-4110、重要度中）

* 悪意のある Network File System バージョン 4（NFSv4）サーバーが細工された返信を GETACL リクエストに返すことで、クライアントでサービス拒否を引き起こす可能性があります。（CVE-2011-4131、重要度中）

* ローカルの攻撃者が、Journaling Block Device（JBD）の欠陥を利用して、特別に細工された ext3 もしくは ext4 のディスクをマウントすることにより、システムをクラッシュすることが可能です。（CVE-2011-4132、重要度中）

* igmp_heard_query() の欠陥により、特定の IGMP（Internet Group Management Protocol）パケットをターゲットシステムに送信できる攻撃者が、サービス拒否を引き起こす可能性があります。（CVE-2012-0207、重要度中）

* CPU ごとのデバッグスタックを使用しているソフトウェア割り込みハンドラーで信号送信中にロックコンテンションが発生した場合、タスクがリアルタイムカーネルの外でスケジュールされ、デバッグスタックの破損につながる可能性があります。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-0810、重要度中）

Red Hat は、CVE-2012-0044 を報告してくれた Chen Haogang 氏、CVE-2012-0038 を報告してくれた Wang Xi 氏、CVE-2011-4097 を報告してくれた Shubham Goyal 氏、CVE-2011-4131 を報告してくれた Andy Adamson 氏、および CVE-2012-0207 を報告してくれた Simon McVittie 氏に感謝の意を表します。

バグ修正：

* futex（高速ユーザー空間 mutex）で待機しているスリープ中のタスクが spin_lock(hb->lock) RT-mutex の取得を試みたとき、futex の所有者がロックをリリースしたら、スリープ中のタスクは futex プロキシロックに置かれました。その結果、スリープ中のタスクは 2 つのロックでブロックされ、最終的に BUG_ON() 関数で終了しました。この更新では、WAKEUP_INPROGRESS pseudo-lock がプロキシロックとして使うために追加されました。この pseudo-lock は、スリープ中のタスクに現在ウェイクアップ中であることを伝えるため、タスクは 2 つ目のロックの取得を試みなくなります。これで futex コードは期待通りに機能し、スリープ中のタスクが上記のシナリオでクラッシュすることはなくなりました。（BZ#784733）

* CONFIG_CRYPTO_FIPS 構成オプションが無効のとき、sshd や ipsec などの一部のサービスは、適切に機能する一方で、起動中にこの欠落したオプションに関する警告メッセージを返しました。この更新により、CONFIG_CRYPTO_FIPS が有効になり、上記のシナリオで警告メッセージが返されることはなくなりました。（BZ#786145）

* 以前は、ループデバイスの読み取りオペレーションが失敗したとき、デバイスからの読み取りに成功したデータは消去されず、漏洩する可能性がありました。このバグは修正され、上記のシナリオですべてのデータが適切に消去されるようになりました。（BZ#761420）

* アセンブラソースオブジェクトにより、AMD64 および Intel 64 アーキテクチャ用の perf ユーティリティ（perf-rt パッケージからの）には、実行可能スタックが含まれていました。この更新では、すべてのフラグを無効にして、「.note.GNU-stack」セクションの定義を perf の bench/mem-memcpy-x86-64-asm.S コンポーネントに追加します。これで perf は実行可能スタックを含まなくなり、このバグは修正されます。（BZ#783570）

メモリ不足の状態でどのタスクを kill するかを決定するとき、linux カーネルで PTE ページが適切に考慮されませんでした。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-2498）

TOMOYO LSM が mount システムコールを処理する方法で、欠陥が見つかりました。権限のないユーザーが、システムを攻略し、サービス拒否を引き起こす可能性があります。（CVE-2011-2518）

Han-Wen Nienhuys 氏は FUSE カーネルモジュールにある欠陥を報告しました。FUSE ファイルシステムをマウントできるローカルのユーザーが、サービス拒否を引き起こす可能性があります。
（CVE-2011-3353）

Linux カーネルの OOM（メモリ不足）スコアの計算でバグが発見されました。これにより、間違ってプロセスを強制終了する可能性があります。ユーザーがこれを利用し、別のユーザーやシステムに属するプロセスの場合でも、 OOM スコアが最高のプロセスを強制終了する可能性があります。
（CVE-2011-4097）

KVM の Programmable Interval Timer（PIT）に欠陥が見つかりました。仮想割り込みコントロールが利用できない場合、ローカルのユーザーが、これを利用して、タイマーを始動することにより、サービス拒否を引き起こす可能性があります。（CVE-2011-4622）

XFS ファイルシステムで欠陥が見つかりました。ローカルのユーザーが特別に細工された XFS イメージをマウントすると、システムで任意のコードが実行される可能性があります。（CVE-2012-0038）

Chen Haogang 氏は、メモリ破損の原因になる整数オーバーフローを発見しました。権限のないローカルユーザーがこれを使用することで、システムをクラッシュさせる可能性があります。（CVE-2012-0044）

Linux カーネルの IPv4 IGMP クエリ処理に欠陥が見つかりました。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。
（CVE-2012-0207）。

Linux カーネルの OOM（メモリ不足）スコアの計算でバグが発見されました。これにより、間違ってプロセスを強制終了する可能性があります。ユーザーがこれを利用し、別のユーザーやシステムに属するプロセスの場合でも、 OOM スコアが最高のプロセスを強制終了する可能性があります。
（CVE-2011-4097）

KVM の Programmable Interval Timer（PIT）に欠陥が見つかりました。仮想割り込みコントロールが利用できない場合、ローカルのユーザーが、これを利用して、タイマーを始動することにより、サービス拒否を引き起こす可能性があります。（CVE-2011-4622）

XFS ファイルシステムで欠陥が見つかりました。ローカルのユーザーが特別に細工された XFS イメージをマウントすると、システムで任意のコードが実行される可能性があります。（CVE-2012-0038）

Andy Whitcroft 氏は、Overlayfs ファイルシステムが、cgroups および Linux Security Modules（LSMs）で必要な拡張権限チェックを行っていないことを発見しました。ローカルのユーザーがこれを悪用することにより、セキュリティポリシーをバイパスして、アクセスできるはずのないファイルにアクセスする可能性があります。
（CVE-2012-0055）

Linux カーネルの IPv4 IGMP クエリ処理に欠陥が見つかりました。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。
（CVE-2012-0207）。

TOMOYO LSM が mount システムコールを処理する方法で、欠陥が見つかりました。権限のないユーザーが、システムを攻略し、サービス拒否を引き起こす可能性があります。（CVE-2011-2518）

Linux カーネルの OOM（メモリ不足）スコアの計算でバグが発見されました。これにより、間違ってプロセスを強制終了する可能性があります。ユーザーがこれを利用し、別のユーザーやシステムに属するプロセスの場合でも、 OOM スコアが最高のプロセスを強制終了する可能性があります。
（CVE-2011-4097）

Linux カーネルの IPv4 IGMP クエリ処理に欠陥が見つかりました。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。
（CVE-2012-0207）。

Linux カーネルの OOM（メモリ不足）スコアの計算でバグが発見されました。これにより、間違ってプロセスを強制終了する可能性があります。ユーザーがこれを利用し、別のユーザーやシステムに属するプロセスの場合でも、 OOM スコアが最高のプロセスを強制終了する可能性があります。
（CVE-2011-4097）

Paolo Bonzini 氏は、Linux が SG_IO ioctl コマンドを処理する方法で欠陥を見つけました。ローカルユーザーまたは VM 内のユーザーが、この欠陥を悪用することにより、制限をバイパスして、影響を受けるブロックデバイスの全データの読み取り／書き込みアクセス権を取得する可能性があります。（CVE-2011-4127）

KVM の Programmable Interval Timer（PIT）に欠陥が見つかりました。仮想割り込みコントロールが利用できない場合、ローカルのユーザーが、これを利用して、タイマーを始動することにより、サービス拒否を引き起こす可能性があります。（CVE-2011-4622）

XFS ファイルシステムで欠陥が見つかりました。ローカルのユーザーが特別に細工された XFS イメージをマウントすると、システムで任意のコードが実行される可能性があります。（CVE-2012-0038）

Andy Whitcroft 氏は、Overlayfs ファイルシステムが、cgroups および Linux Security Modules（LSMs）で必要な拡張権限チェックを行っていないことを発見しました。ローカルのユーザーがこれを悪用することにより、セキュリティポリシーをバイパスして、アクセスできるはずのないファイルにアクセスする可能性があります。
（CVE-2012-0055）

Linux カーネルの IPv4 IGMP クエリ処理に欠陥が見つかりました。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。
（CVE-2012-0207）

破損したファイルシステムをマウントする場合に、Linux カーネルの ext4 ファイルシステムに欠陥が見つかりました。ユーザーに支援されたリモートの攻撃者が、この欠陥を悪用することにより、サービス拒否を引き起こす可能性があります。（CVE-2012-2100）。

Upstream 3.1.1 カーネルへのリベース 64 ビット EFI マシンでの起動の回帰を修正 Linux 3.0.8（2.6.40.8）安定版リリースに更新。分類されたセキュリティバグを修正します。バグ修正更新 さまざまな修正を含んでいる最新の 3.0.7 安定版カーネルリリースに更新します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新により、一部のマシンでの EFI を介する起動の回帰が修正されます。
----------------------------------------------------------------------
-----=

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76639	RHEL 6：MRG（RHSA-2012:0333）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
58267	Ubuntu 10.04 LTS：linux-lts-backport-natty の脆弱性（USN-1386-1）	Nessus	Ubuntu Local Security Checks	2012/3/7	2020/2/26	medium
57937	Ubuntu 11.10：linux の脆弱性（USN-1363-1）	Nessus	Ubuntu Local Security Checks	2012/2/14	2020/3/2	high
58170	Ubuntu 11.04：linux の脆弱性（USN-1380-1）	Nessus	Ubuntu Local Security Checks	2012/2/29	2020/2/26	medium
58265	Ubuntu 10.04 LTS：linux-lts-backport-oneiric の脆弱性（USN-1384-1）	Nessus	Ubuntu Local Security Checks	2012/3/7	2020/3/2	high
56865	Fedora 15：kernel-2.6.41.1-1.fc15（2011-15856）	Nessus	Fedora Local Security Checks	2011/11/18	2021/1/11	medium
56697	Fedora 16：kernel-3.1.0-7.fc16（2011-15323）	Nessus	Fedora Local Security Checks	2011/11/3	2021/1/11	medium

検出

プラグインの検索

medium

medium

high

medium

high

medium

medium