カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルの XFS ファイルシステムの実装が過剰に長いパス名を持つリンクを処理する方法に、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2011-4077、重要度高）

- 以前の更新で提供された CVE-2011-2482 への修正により、回帰がもたらされました。この回帰により、強制モードの Security-Enhanced Linux（SELinux）が存在しないシステムにおいて、sctp_rcv() と sctp_accept() の間にソケットロック競合が発生する可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。デフォルトでは、SELinux は、Scientific Linux 5 にて強制モードで実行されます。（CVE-2011-4348、重要度高）

- * proc ファイルシステムにより、権限のないローカルのユーザーが、機密情報を取得したり、整合性の問題を引き起こしたりする可能性があります。（CVE-2011-1020、重要度中）

- Linux カーネルの m_stop() 実装に、検証欠落の欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を発生させる可能性があります。
 （CVE-2011-3637、重要度中）

- Linux カーネルの Journaling Block Device（JBD）に欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、特別に細工された ext3 もしくは ext4 のディスクをマウントすることにより、システムをクラッシュすることが可能です。（CVE-2011-4132、重要度中）

- Linux カーネルの encode_share_access() 実装に、欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用し、 mknod() により NFSv4 （Network File System バージョン 4）ファイルシステムで通常ファイルを作成し、サービス拒否を発生させることが可能です。
 （CVE-2011-4324、重要度中）

- Linux カーネルの NFS 実装に、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-4325、重要度中）

- Linux カーネルの HFS ファイルシステムの実装に、境界検査がないことが見つかりました。ローカルの攻撃者が、この欠陥を悪用し、サービス拒否を引き起こしたり、特別に細工されたディスクをマウントすることにより権限を昇格したりする可能性があります。
 （CVE-2011-4330、重要度中）

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートの Oracle Linux 5 ホストに、ELSA-2012-0007 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 戻す[block] scsi_blk_cmd_ioctl を追加し、使用しますPaolo Bonzini 氏[752385 752386] {CVE-2011-4127}
    - 戻す[block] パーティションデバイスで、SCSI パススルー ioctls が失敗Paolo Bonzini 氏[752385 752386] {CVE-2011-4127}
    - Revert: [dm] ioctls を論理ボリュームから下層デバイスへ転送しませんPaolo Bonzini 氏[752385 752386] {CVE-2011-4127}
    - 戻す[scsi] 32-on-64 ブロックデバイス ioctls を修正Paolo Bonzini 氏[752385 752386] {CVE-2011-4127}
    - [scsi] 32-on-64 ブロックデバイス ioctls を修正Paolo Bonzini 氏[752385 752386] {CVE-2011-4127}
    - [fs] xfsxfs_readlink のメモリ破損を修正Carlos Maiolino 氏[749159 749160] {CVE-2011-4077}
    - [fs] nfsencode_share_access() から BUG() を削除しますJeff Layton 氏[755442 754901] {CVE-2011-4324}
    - [fs] hfsファイル名の長さのサニティチェックを追加しますEric Sandeen 氏[755432 755433] {CVE-2011-4330}
    - [fs] jbd/jbd2journal_get_superblock で sb->s_first を検証 Eryu Guan 氏[753343 706810] {CVE-2011-4132}
    - [fs] proc無効な /proc/<pid>/maps アクセスで oops を修正しますJohannes Weiner 氏[747851 747699] {CVE-2011-3637}
    - [fs] procmem_read() における exec との競合を解決しますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [mm] access_remote_vm を実装しますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [mm] access_process_vm のメインロジックを取り除きますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [mm] mm_struct を使用して、__get_user_pages のゲート vma を解決しますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [mm] in_gate_area が task_struct の代わりに mm_struct を持つようにしますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [mm] get_gate_vma が task_struct の代わりに mm_struct を取得するようにしますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [x86_64] 32 ビット compat モードでタスクを実行する際に assoc mm をマークしますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [misc] schedia32 compat モードでのタスク実行中の mm に ctx タグを追加しますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [fs] procターゲットが追跡可能または自分自身である必要がありますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [fs] proc/proc/*/environ での競合を解決しますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [fs] proc/proc/*/*map* のエラーを正しくレポートしますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [fs] procdown_read(mmap_sem) を呼び出し側にシフトしますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [fs] 新しい mm である古い認証で exec 移行フェーズを検出しますJohannes Weiner 氏[692041 692042] {CVE-2011-1020}
    - [dm] ioctls を論理ボリュームから下層デバイスへ転送しませんPaolo Bonzini 氏[752385 752386] {CVE-2011-4127}
    - [block] パーティションデバイスで、SCSI パススルー ioctls が失敗Paolo Bonzini 氏[752385 752386] {CVE-2011-4127}
    - [block] scsi_blk_cmd_ioctl を追加し、使用しますPaolo Bonzini 氏[752385 752386] {CVE-2011-4127}
    - [fs] nfsO_DIRECT Oops を修正しますJeff Layton 氏[755457 754620] {CVE-2011-4325}
    - [net] sctpaccept/peeloff 中の別の競合を修正Thomas Graf 氏[757146 714870] {CVE-2011-4348}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

＊Linux カーネル XFS ファイルシステムの実装が過度に長いパス名のリンクを処理する方法で、バッファオーバーフローの欠陥が見つかりました。
権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2011-4077、重要度高）

* RHSA-2011:1212 により提供された CVE-2011-2482 の修正が、回帰を導入しました。強制モードのセキュリティ強化型 Linux （SELinux）を持たないシステムで、ソケットロック競合が ssctp_rcv() と sctp_accept() の間で発生する可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。デフォルトでは、SELinux は Red Hat Enterprise Linux 5 で強制モードで実行されます。（CVE-2011-4348、重要度高）

* proc ファイルシステムにより、権限のないローカルのユーザーが、機密情報を取得したり、整合性の問題を引き起こしたりする可能性があります。
（CVE-2011-1020、重要度中）

＊Linux カーネルの m_stop() の実装に検証欠落の欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を発生させる可能性があります。（CVE-2011-3637、重要度中）

* Linux カーネルの Journaling Block Device（JBD）に欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、特別に細工された ext3 もしくは ext4 のディスクをマウントすることにより、システムをクラッシュすることが可能です。（CVE-2011-4132、重要度中）

* Linux カーネルの encode_share_access() の実装に欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用し、 mknod() により NFSv4 （Network File System バージョン 4）ファイルシステムで通常ファイルを作成し、サービス拒否を発生させることが可能です。
（CVE-2011-4324、重要度中）

* Linux カーネルの NFS の実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2011-4325、重要度中）

＊Linux カーネルの HFS ファイルシステムの実装に境界検査がないことが見つかりました。ローカルの攻撃者が、この欠陥を悪用し、サービス拒否を引き起こしたり、特別に細工されたディスクをマウントすることにより権限を昇格したりする可能性があります。（CVE-2011-4330、重要度中）

Red Hat は、CVE-2011-1020 を報告してくれた Kees Cook 氏と、CVE-2011- 4330 を報告してくれた Clement Lecigne 氏に感謝の意を表します。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- COS カーネル
 - libxml2

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2013-0039 を参照してください。

リモートの MiracleLinux 3 ホストには、AXSA:2012-251:02 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されるセキュリティ問題
    CVE-2011-1020 Linux カーネル 2.6.37 以前の proc ファイルシステム実装は、このプロセスが setuid プログラムの exec を実行した後、プロセスの /proc ディレクトリツリーへのアクセスを制限しません。これにより、ローカルユーザーが機密情報を入手したり、拒否を引き起こしたりすることが可能です。サービスの拒否を引き起こす可能性があります。
    CVE-2011-4077 Linux カーネルの XFS における fs/xfs/xfs_vnodeops.c の xfs_readlink 関数のバッファオーバーフロー 2.6により、CONFIG_XFS_DEBUG が無効のとき、ローカルユーザーがサービス拒否メモリ破損およびクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。長いパス名を伴うシンボリックリンクを含む XFS イメージを介して実行される可能性があります。
    CVE-2011-41322.6 Linuxカーネル における Journaling Block DeviceJBD機能の cleanup_journal_tail 関数により、ローカルユーザーが、無効なログファーストブロック値を伴う ext3 または ext4 画像を介して、サービス拒否アサーションエラーおよびカーネル oopsを引き起こす可能性があります。
    CVE-2011-4325 2.6.31-rc6 より前の Linux カーネルの NFS 実装は、特定のデータを適切に初期化せずに特定の関数を呼び出します。これにより、ローカルユーザーがサービス拒否NULL ポインターデリファレンスと O_DIRECT oopsを引き起こすことができます。これは、LTP から diotest4 を使用して実証されています。
    CVE-2011-4330 Linux カーネルにおける fs/hfs/trans.c 内の hfs_mac2asc 関数でのスタックベースのバッファオーバーフロー 2.6 により、ローカルユーザーは、サービス拒否クラッシュを引き起こすことができ、細工された len を伴う HFS 画像を介して、任意のコードを実行する可能性があります。フィールド。
    CVE-2011-3637 CVE-2011-4324 CVE-2011-4348 CVE-2011-3638 CVE-2011-4086 CVE-2011-4127 CVE-2012-0028 CVE-2012-0207 の時点で利用可能な説明はありません。以下の CVE リンクを参照してください。
    修正されたバグ：
    - SCSI スキャンがリカバリモードのホストで開始された場合、スキャンはエラー出力なしに失敗しました。これは修正され、SCSI レイヤーは現在、スキャン操作を開始する前にホストが回復するのを待機します。
    - SG_IO ioctls が以前は正しく実装されていなかったため、SG_IO ioctl リクエストを virtio-blk ディスクに送信すると、送信スレッドが割り込み不可のスリープ状態に入っていました。SG_IO ioctls は virtio-blk ドライバーによって現在拒否されています。 ioctl システムコールは ENOTTYデバイスに不適切な ioctlエラーを返すだけで、スレッドは正常に継続されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

a. サービスコンソールのカーネルに対する ESX サードパーティ更新

   ESX サービスコンソールオペレーティングシステム（COS）カーネルは更新され、COS カーネルのいくつかのセキュリティ問題が対処されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2011-3191、CVE-2011-4348、CVE-2012-0028 という名前を割り当てました。

b. 更新済み ESX サービスコンソールパッケージ libxml2

   ESX コンソールオペレーティングシステム（COS）libxml2 rpms は、いくつかのセキュリティ問題に対処するバージョン libxml2-2.6.26-2.1.12.el5_7.2 および libxml2-python-2.6.26-2.1.12.el5_7.2 に更新されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2010-4008、CVE-2011-0216、CVE-2011-1944、CVE-2011-2834、CVE-2011-3905、CVE-2011-3919 という名前が割り当てられました。

a. VMware ROM上書きによる権限昇格 ポートベースのI/Oが処理される方法にある欠陥により、仮想DOSマシンに属する読み取り専用のメモリが修正されることが可能です。
   この問題を悪用することにより、Windows 2000、Windows XP 32 ビット版、Windows Server 2003 32 ビット版、Windows Server 2003 R2 32 ビット版を実行するゲストオペレーティングシステムで権限昇格は引き起こされる可能性があります。
    VMware は Ridgeway Internet Security, L.L.C. の Derek Soeder 氏がこの問題を報告していることに感謝の意を表します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-1515 の識別名を割り当てています。
 b. サービスコンソールカーネル用の ESX サードパティ更新。ESX サービスコンソールオペレーティングシステム（COS）カーネルは、COS カーネルの複数のセキュリティの問題を修正するために kernel-400.2.6.18-238.4.11.591731 に更新されました。
    Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2011-2482、CVE-2011-3191、CVE-2011-4348 という名前を割り当てました。
 c. サービスコンソールkrb5 RPMのESXサードパーティ更新。このパッチは、krb5-libsとkrb5-workstationのRPMをバージョン 1.6.1-63.el5_7へ更新し、セキュリティ問題を解決します。
    デフォルトでは、影響を受ける krb5-telnet と ekrb5-telnet サービスは実行されません。krb5 telnet デーモンは xinetd サービスです。次のコマンドを実行し、krb5 telnetd が有効になっていることをチェックできます：

     /sbin/chkconfig --list krb5-telnet /sbin/chkconfig --list ekrb5-telnet。krb5 telnetが有効の場合に、これらのコマンドの出力が表示されます。
     次のコマンドを実行して、krb5 telnet デーモンを無効にできます。

     /sbin/chkconfig krb5-telnet がオフ /sbin/chkconfig ekrb5-telnet がオフ Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に CVE-2011-4862 という名前を割り当てました。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- カーネル
 - krb5 telnet デーモン

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61215	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68427	Oracle Linux 5：カーネル（ELSA-2012-0007）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
57481	RHEL 5：カーネル（RHSA-2012:0007）	Nessus	Red Hat Local Security Checks	2012/1/11	2024/4/27	medium
57485	CentOS 5：カーネル（CESA-2012:0007）	Nessus	CentOS Local Security Checks	2012/1/12	2021/1/4	medium
89109	VMware ESX サービスコンソールの複数の脆弱性（VMSA-2012-0008）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
79507	OracleVM 2.2：カーネル（OVMSA-2013-0039）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
284288	MiracleLinux 3kernel-2.6.18-274.6.AXS3AXSA:2012-251:02	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
58903	VMSA-2012-0008 : VMware ESX の ESX サービスコンソールへの更新	Nessus	VMware ESX Local Security Checks	2012/4/28	2021/1/6	high
58535	VMSA-2012-0006 : VMware Workstation、ESXi および ESX ではいくつかのセキュリティ問題が対処されています	Nessus	VMware ESX Local Security Checks	2012/3/30	2021/1/6	high
89107	VMware ESX / ESXi の複数の脆弱性（VMSA-2012-0006）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical

検出

プラグインの検索

high

medium

medium

medium

critical

high

high

high

high

critical