複数のセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

＊Linux カーネル XFS ファイルシステムの実装が過度に長いパス名のリンクを処理する方法で、バッファオーバーフローの欠陥が見つかりました。
権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2011-4077、重要度高）

* RHSA-2011:1212 により提供された CVE-2011-2482 の修正が、回帰を導入しました。強制モードのセキュリティ強化型 Linux （SELinux）を持たないシステムで、ソケットロック競合が ssctp_rcv() と sctp_accept() の間で発生する可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。デフォルトでは、SELinux は Red Hat Enterprise Linux 5 で強制モードで実行されます。（CVE-2011-4348、重要度高）

* proc ファイルシステムにより、権限のないローカルのユーザーが、機密情報を取得したり、整合性の問題を引き起こしたりする可能性があります。
（CVE-2011-1020、重要度中）

＊Linux カーネルの m_stop() の実装に検証欠落の欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を発生させる可能性があります。（CVE-2011-3637、重要度中）

* Linux カーネルの Journaling Block Device（JBD）に欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、特別に細工された ext3 もしくは ext4 のディスクをマウントすることにより、システムをクラッシュすることが可能です。（CVE-2011-4132、重要度中）

* Linux カーネルの encode_share_access() の実装に欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用し、 mknod() により NFSv4 （Network File System バージョン 4）ファイルシステムで通常ファイルを作成し、サービス拒否を発生させることが可能です。
（CVE-2011-4324、重要度中）

* Linux カーネルの NFS の実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2011-4325、重要度中）

＊Linux カーネルの HFS ファイルシステムの実装に境界検査がないことが見つかりました。ローカルの攻撃者が、この欠陥を悪用し、サービス拒否を引き起こしたり、特別に細工されたディスクをマウントすることにより権限を昇格したりする可能性があります。（CVE-2011-4330、重要度中）

Red Hat は、CVE-2011-1020 を報告してくれた Kees Cook 氏と、CVE-2011- 4330 を報告してくれた Clement Lecigne 氏に感謝の意を表します。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートの MiracleLinux 3 ホストには、AXSA:2012-251:02 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されるセキュリティ問題
    CVE-2011-1020 Linux カーネル 2.6.37 以前の proc ファイルシステム実装は、このプロセスが setuid プログラムの exec を実行した後、プロセスの /proc ディレクトリツリーへのアクセスを制限しません。これにより、ローカルユーザーが機密情報を入手したり、拒否を引き起こしたりすることが可能です。サービスの拒否を引き起こす可能性があります。
    CVE-2011-4077 Linux カーネルの XFS における fs/xfs/xfs_vnodeops.c の xfs_readlink 関数のバッファオーバーフロー 2.6により、CONFIG_XFS_DEBUG が無効のとき、ローカルユーザーがサービス拒否メモリ破損およびクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。長いパス名を伴うシンボリックリンクを含む XFS イメージを介して実行される可能性があります。
    CVE-2011-41322.6 Linuxカーネル における Journaling Block DeviceJBD機能の cleanup_journal_tail 関数により、ローカルユーザーが、無効なログファーストブロック値を伴う ext3 または ext4 画像を介して、サービス拒否アサーションエラーおよびカーネル oopsを引き起こす可能性があります。
    CVE-2011-4325 2.6.31-rc6 より前の Linux カーネルの NFS 実装は、特定のデータを適切に初期化せずに特定の関数を呼び出します。これにより、ローカルユーザーがサービス拒否NULL ポインターデリファレンスと O_DIRECT oopsを引き起こすことができます。これは、LTP から diotest4 を使用して実証されています。
    CVE-2011-4330 Linux カーネルにおける fs/hfs/trans.c 内の hfs_mac2asc 関数でのスタックベースのバッファオーバーフロー 2.6 により、ローカルユーザーは、サービス拒否クラッシュを引き起こすことができ、細工された len を伴う HFS 画像を介して、任意のコードを実行する可能性があります。フィールド。
    CVE-2011-3637 CVE-2011-4324 CVE-2011-4348 CVE-2011-3638 CVE-2011-4086 CVE-2011-4127 CVE-2012-0028 CVE-2012-0207 の時点で利用可能な説明はありません。以下の CVE リンクを参照してください。
    修正されたバグ：
    - SCSI スキャンがリカバリモードのホストで開始された場合、スキャンはエラー出力なしに失敗しました。これは修正され、SCSI レイヤーは現在、スキャン操作を開始する前にホストが回復するのを待機します。
    - SG_IO ioctls が以前は正しく実装されていなかったため、SG_IO ioctl リクエストを virtio-blk ディスクに送信すると、送信スレッドが割り込み不可のスリープ状態に入っていました。SG_IO ioctls は virtio-blk ドライバーによって現在拒否されています。 ioctl システムコールは ENOTTYデバイスに不適切な ioctlエラーを返すだけで、スレッドは正常に継続されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

a. vCenter および ESX の JRE 1.6.0 Update 31 へのアップデート

   Oracle（Sun）JRE はバージョン 1.6.0_31 へとアップデートされ、複数のセキュリティ問題に対処しています。Oracle は、2012 年 2 月の Oracle Java SE 重要パッチ更新アドバイザリで対処されている CVE 識別子について文書化しました。

b. vCenter アップデートマネージャーの JRE 1.5.0 Update 36 への更新

   Oracle （Sun） JRE は 1.5.0_36 へと更新され、複数のセキュリティ問題に対処しています。Oracle は、JRE 1.5.0_36 で対処されている CVE 識別子を、2012 年 6 月の Oracle Java SE 重要パッチ更新アドバイザリで文書化しています。

c. ESX/ESXi userworld OpenSSLライブラリへの更新

   ESX/ESXi userworld OpenSSL ライブラリはバージョン 0.9.8p からバージョン 0.9.8t に更新され、複数のセキュリティ問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2010-4180、CVE-2010-4252、CVE-2011-0014、CVE-2011-4108、CVE-2011-4109、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、および CVE-2012-0050 という名前が割り当てています。

d. ESX サービスコンソール OpenSSL RPM への更新

   サービスコンソールである OpenSSL RPM は、1 つのキュリティ問題を解決するためにバージョン 0.9.8e-22.el5_8.3 に更新されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-2110 の識別名を割り当てています。

e. ESXサービスコンソールカーネルの更新

   ESX サービスコンソールカーネルが更新され、複数のセキュリティ問題を解決します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2011-1833、CVE-2011-2484、CVE-2011-2496、CVE-2011-3188、CVE-2011-3209、CVE-2011-3363、CVE-2011-4110、CVE-2011-1020、CVE-2011-4132、CVE-2011-4324、CVE-2011-4325、CVE-2012-0207、CVE-2011-2699、および CVE-2012-1583 という名前を割り当てられています。

f. ESXサービスコンソールPerl RPMへの更新

   ESX サービスコンソールである Perl RPM は、複数のセキュリティ問題を解決するために perl-5.8.8.32.1.8999.vmw に更新されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-2761、CVE-2010-4410、 CVE-2011-3597 という名前を割り当てました。

g. ESXサービスコンソールlibxml2 RPMへの更新

   ESX サービスコンソール libmxl2 RPM は、バージョン libxml2-2.6.26-2.1.15.el5_8.2 および libxml2-python-2.6.26-2.1.15.el5_8.2 に更新され、セキュリティの問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-0841 の識別名を割り当てています。

h. ESXサービスコンソールglibc RPMへの更新

   ESX サービスコンソール glibc RPM は、バージョン glibc-2.5-81.el5_8.1 に更新され、複数のセキュリティ問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609、CVE-2012-0864 という名前が割り当てられています。

i. ESXサービスコンソールGnuTLS RPMへの更新

   ESX サービスコンソール GnuTLS RPM は、バージョン 1.4.1-7.el5_8.2 に更新され、セキュリティ問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2011-4128、CVE-2012-1569、 CVE-2012-1573 という名前を割り当てました。

j. ESX サービスコンソール popt、rpm、rpm-libs、および rpm-python RPMS への更新

   ESXサービスコンソールpopt、rpm、rpm-libs、およびrpm-python RPMSは以下のバージョンへ更新され、複数のセキュリティ問題が解決されました:
      - popt-1.10.2.3-28.el5_8
      - rpm-4.4.2.3-28.el5_8
      - rpm-libs-4.4.2.3-28.el5_8
      - rpm-python-4.4.2.3-28.el5_8

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2012-0060、CVE-2012-0061、CVE-2012-0815 という名前を割り当てられています。

k. サードパーティ Apache Struts コンポーネントの脆弱性

   vCenter Operations 内の Apache Struts のバージョンは 2.3.4 へ更新され、任意のファイルの上書き脆弱性に対応します。この脆弱性によって、攻撃者は認証なしで任意のファイルを上書きしてサービス拒否を引き起こす可能性があります。攻撃者は vCOps がインストールされているシステムと同じネットワークにいる必要があります。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-0393 の識別名を割り当てています。

   注：Apache struts 2.3.4は次の問題にも対処します:
   CVE-2011-5057、CVE-2012-0391、CVE-2012-0392、CVE-2012-0394。これらは vCOps には影響しないことが見つかりました。

   VMware は、この問題を弊社に報告していただいた ERPScan の Alexander Minozhenko に感謝の意を表します。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、いくつかのサードパーティライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Apache Struts
 - glibc
 - GnuTLS
 - JRE
 - kernel
 - libxml2
 - OpenSSL
 - Perl
 - popt と rpm

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルの XFS ファイルシステムの実装が過剰に長いパス名を持つリンクを処理する方法に、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2011-4077、重要度高）

- 以前の更新で提供された CVE-2011-2482 への修正により、回帰がもたらされました。この回帰により、強制モードの Security-Enhanced Linux（SELinux）が存在しないシステムにおいて、sctp_rcv() と sctp_accept() の間にソケットロック競合が発生する可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。デフォルトでは、SELinux は、Scientific Linux 5 にて強制モードで実行されます。（CVE-2011-4348、重要度高）

- * proc ファイルシステムにより、権限のないローカルのユーザーが、機密情報を取得したり、整合性の問題を引き起こしたりする可能性があります。（CVE-2011-1020、重要度中）

- Linux カーネルの m_stop() 実装に、検証欠落の欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を発生させる可能性があります。
 （CVE-2011-3637、重要度中）

- Linux カーネルの Journaling Block Device（JBD）に欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、特別に細工された ext3 もしくは ext4 のディスクをマウントすることにより、システムをクラッシュすることが可能です。（CVE-2011-4132、重要度中）

- Linux カーネルの encode_share_access() 実装に、欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用し、 mknod() により NFSv4 （Network File System バージョン 4）ファイルシステムで通常ファイルを作成し、サービス拒否を発生させることが可能です。
 （CVE-2011-4324、重要度中）

- Linux カーネルの NFS 実装に、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-4325、重要度中）

- Linux カーネルの HFS ファイルシステムの実装に、境界検査がないことが見つかりました。ローカルの攻撃者が、この欠陥を悪用し、サービス拒否を引き起こしたり、特別に細工されたディスクをマウントすることにより権限を昇格したりする可能性があります。
 （CVE-2011-4330、重要度中）

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートの Oracle Linux 5 ホストに、ELSA-2012-0007 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 戻す[block] scsi_blk_cmd_ioctl を追加し、使用しますPaolo Bonzini 氏[752385 752386] {CVE-2011-4127}
    - 戻す[block] パーティションデバイスで、SCSI パススルー ioctls が失敗Paolo Bonzini 氏[752385 752386] {CVE-2011-4127}
    - Revert: [dm] ioctls を論理ボリュームから下層デバイスへ転送しませんPaolo Bonzini 氏[752385 752386] {CVE-2011-4127}
    - 戻す[scsi] 32-on-64 ブロックデバイス ioctls を修正Paolo Bonzini 氏[752385 752386] {CVE-2011-4127}
    - [scsi] 32-on-64 ブロックデバイス ioctls を修正Paolo Bonzini 氏[752385 752386] {CVE-2011-4127}
    - [fs] xfsxfs_readlink のメモリ破損を修正Carlos Maiolino 氏[749159 749160] {CVE-2011-4077}
    - [fs] nfsencode_share_access() から BUG() を削除しますJeff Layton 氏[755442 754901] {CVE-2011-4324}
    - [fs] hfsファイル名の長さのサニティチェックを追加しますEric Sandeen 氏[755432 755433] {CVE-2011-4330}
    - [fs] jbd/jbd2journal_get_superblock で sb->s_first を検証 Eryu Guan 氏[753343 706810] {CVE-2011-4132}
    - [fs] proc無効な /proc/<pid>/maps アクセスで oops を修正しますJohannes Weiner 氏[747851 747699] {CVE-2011-3637}
    - [fs] procmem_read() における exec との競合を解決しますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [mm] access_remote_vm を実装しますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [mm] access_process_vm のメインロジックを取り除きますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [mm] mm_struct を使用して、__get_user_pages のゲート vma を解決しますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [mm] in_gate_area が task_struct の代わりに mm_struct を持つようにしますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [mm] get_gate_vma が task_struct の代わりに mm_struct を取得するようにしますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [x86_64] 32 ビット compat モードでタスクを実行する際に assoc mm をマークしますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [misc] schedia32 compat モードでのタスク実行中の mm に ctx タグを追加しますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [fs] procターゲットが追跡可能または自分自身である必要がありますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [fs] proc/proc/*/environ での競合を解決しますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [fs] proc/proc/*/*map* のエラーを正しくレポートしますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [fs] procdown_read(mmap_sem) を呼び出し側にシフトしますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [fs] 新しい mm である古い認証で exec 移行フェーズを検出しますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [dm] ioctls を論理ボリュームから下層デバイスへ転送しませんPaolo Bonzini 氏[752385 752386] {CVE-2011-4127}
    - [block] パーティションデバイスで、SCSI パススルー ioctls が失敗Paolo Bonzini 氏[752385 752386] {CVE-2011-4127}
    - [block] scsi_blk_cmd_ioctl を追加し、使用しますPaolo Bonzini 氏[752385 752386] {CVE-2011-4127}
    - [fs] nfsO_DIRECT Oops を修正しますJeff Layton 氏[755457 754620] {CVE-2011-4325}
    - [net] sctpaccept/peeloff 中の別の競合を修正Thomas Graf 氏[757146 714870] {CVE-2011-4348}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57481	RHEL 5：カーネル（RHSA-2012:0007）	Nessus	Red Hat Local Security Checks	2012/1/11	2024/4/27	medium
57485	CentOS 5：カーネル（CESA-2012:0007）	Nessus	CentOS Local Security Checks	2012/1/12	2021/1/4	medium
284288	MiracleLinux 3kernel-2.6.18-274.6.AXS3AXSA:2012-251:02	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
61747	VMSA-2012-0013 : VMware vSphere および vCOps のサードパーティライブラリを更新	Nessus	VMware ESX Local Security Checks	2012/8/31	2021/1/6	critical
89038	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2012-0013）（remote check）	Nessus	Misc.	2016/2/29	2021/1/6	high
61215	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68427	Oracle Linux 5：カーネル（ELSA-2012-0007）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium

検出

プラグインの検索

medium

medium

high

critical

high

high

medium