カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

- 権限のないローカルユーザーが、drm_mode_dirtyfb_ioctl() の整数オーバーフローの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2012-0044、重要度高）

- バッファオーバーフローの欠陥が、macvtap デバイスドライバーで見つかっていて、これは KVM（カーネルベースの仮想マシン）環境でゲストとホストの間のブリッジネットワークの作成に利用されます。KVM ゲストの権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュさせる可能性があります。注：この問題により影響を受けるのは、experimental_zcopytx モジュールオプションを有効にして（デフォルトでは有効ではない）vhost_net モジュールをロードしていて、少なくとも 1 名のゲストに macvtap を構成しているホストのみでした。
 （CVE-2012-2119、重要度高）

- ユーザー ID 設定（setuid）アプリケーションを実行するときに、アプリケーションの動作を制御するための特定のパーソナリティフラグが消去されます（つまり、権限のあるアプリケーションがこのようなフラグの影響を受けなくなります）。ファイルシステム機能によりアプリケーションに権限が与えられた場合に、これらのフラグが消去されないことが判明しました。権限のないローカルユーザーが、この欠陥を利用して、このようなアプリケーションの動作を変更し、本来守られるべき制限をバイパスする可能性があります。注意：デフォルトのインストールでは、弊社が Scientific Linux 用に出荷するアプリケーションで、ファイルシステム機能により権限を与えられるものはありません。（CVE-2012-2123、重要度高）

* Linux カーネルのネットワークの実装において、sock_alloc_send_pskb() 関数での data_len パラメーターは、使用前に検証されていないことが判明しました。
 KVS ゲストの権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュさせたり、ホスト上の権限を昇格したりする可能性があります。（CVE-2012-2136、重要度高）

- Linux カーネルの KVM サブシステムの setup_routing_entry() 関数がメッセージシグナル割り込み（MSI）ルーティングエントリを処理する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格させたりする可能性があります。
 （CVE-2012-2137、重要度高）

- 読み取りモードで mmap_sem 付きで呼び出されたときに、pmd_none_or_clear_bad() が Transparent Huge Pages（THP）ページ障害とやり取りする方法で、Linux カーネルのメモリ管理サブシステムに競合状態が見つかりました。KVM ゲストの特権ユーザーが、この欠陥を利用して、バルーン機能性を有効にして、ホストをクラッシュさせる可能性があります。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。（CVE-2012-1179、重要度中）

- ゲストデバイスを取り外している間に、デバイスメモリが処理される方法で、欠陥が見つかりました。デバイスを正常に取り外したとしても、デバイスで使用されたメモリが、対応する IOMMU から適切にマップ解除されなかったか、カーネルから適切にリリースされなかったため、メモリリークを引き起こしていました。ゲストにデバイスを割り当てる能力がある、 KVM ホスト上の悪意のあるユーザーが、この欠陥を利用してホストをクラッシュさせる可能性があります。（CVE-2012-2121、重要度中）

- Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-2372、重要度中）

- pmd_populate() と pte_offset_map_lock() が 4GB を超える RAM がある 32 ビット x86 システムでやり取りする方法で、Linux カーネルのメモリ管理サブシステムに競合状態が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
 （CVE-2012-2373、重要度中）

この更新は、いくつかのバグも修正します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

変更内容の説明：

* CVE-2012-2123：fcaps を使用して権限を割り当てる際の権限昇格。

プロセスが fcaps を使用して権限を増加すると、suid アプリに対してクリアされた全ての危険なパーソナリティフラグがクリアされません。これにより、 fcaps を使って昇格した権限を得たプログラムが、他のプロセスのアドレス空間のランダム化を無効にすることができました。


* CVE-2012-2121：KVM デバイスの割り当てのメモリリーク。

KVM は、メモリスロットを使用してメモリのゲスト領域を追跡およびマッピングします。デバイスの割り当てが使用されると、これらのスロットを支えているページがメモリにピンニングされ、iommu にマッピングされます。問題は、メモリスロットが破壊された場合に、関連するメモリスロットのページが iommu からピン解除もマップ解除もされないことです。


* KVM デバイスの割り当てスロット処理におけるメモリ破損。

メモリスロットのマップ解除にロックがないために発生する KVM デバイスの割り当てスロット処理における競合状態により、メモリ破損が発生する可能性があります。


* CVE-2012-2136：TUN/TAP 仮想デバイスの権限昇格。

送信するパケットフラグメントの長さが使用前に検証されず、ヒープオーバーフローにつながりました。TUN/TAP 仮想デバイスにアクセスできるユーザーがこの欠陥を利用して、システムをクラッシュさせたり、権限を昇格させたりする可能性があります。


* CVE-2012-2137：KVM MSI ルーティングエントリハンドラーのバッファオーバーフロー。

Linux カーネルの KVM サブシステムの setup_routing_entry() 関数がメッセージシグナル割り込み（MSI）ルーティングエントリを処理する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格させたりする可能性があります。


* CVE-2012-1179 および CVE-2012-2373：HugePage のサービス拒否。

CVE-2012-1179：HugePage サブシステムのページマッピングのサービス拒否。

状況によっては、メモリ管理サブシステムが予期していない時に、 hugepage サブシステムが新しい PMD を割り当てます。KVM ゲストの特権ユーザーがこの欠陥を利用してホストをクラッシュさせたり、権限のないローカルユーザーがこの欠陥を利用してシステムをクラッシュさせたりする可能性があります。

CVE-2012-2373：PAE ページテーブルのサービス拒否。

PAE システムで、non-atomic ロードがページフォールトにより破損する可能性があり、この結果、権限のないユーザーが引き起こせるカーネルクラッシュにつながります。


* AF_UNSPEC ファミリーソケットでの bind() 処理における回帰。

AF_INET ではなく AF_UNSPEC で bind() を実行するために使用されるレガシーアプリケーション。続行を許可しますが、アドレスが本当に INADDR_ANY　であるか検証します。


[2.6.39-100.10.1.el6uek]
- thp：32 ビット PAE 用の pmd_read_atomic の atomic64_read を回避します（Andrea Arcangeli 氏）[Orabug:14217003]

[2.6.39-100.9.1.el6uek]
- mm：pmd_read_atomic：32 ビットの PAE pmd ウォーク　対 pmd_populate SMP の競合状態を修正します（Andrea Arcangeli 氏）[Bugdb:13966] {CVE-2012-2373}
- mm：thp：pmd_bad() が mmap_sem 読み込みモードを保持しているコードパスで発生するのを修正します（Andrea Arcangeli 氏）{CVE-2012-1179}
- KVM：kvm_set_irq() のバッファオーバーフローを修正します（Avi Kivity 氏）[Bugdb:13966] {CVE-2012-2137}
- net：sock： sock_alloc_send_pskb() で skb を割り当てる前に、data_len を検証します（Jason Wang 氏）[Bugdb:13966] {CVE-2012-2136}
- KVM：デバイス割り当ての周辺で slots_lock をロックします（Alex Williamson 氏）[Bugdb:13966] {CVE-2012-2121}
- KVM：スロットが削除されるときに iommu からのページのマッピングを解除します（Alex Williamson 氏）[Bugdb:13966] {CVE-2012-2121}
- KVM：kvm_for_each_memslot マクロを導入します（Xiao Guangrong 氏）[Bugdb:13966]
- fcaps：fcaps が使用される場合に同じパーソナリティフラグを suid としてクリアします（Eric Paris 氏）[Bugdb:13966] {CVE-2012-2123}

[2.6.39-100.8.1.el6uek]
- net：ipv4：bind() の AF_INET チェックを緩和します（Eric Dumazet 氏）[Orabug:14054411]

journal を用いてマウントされている場合、Linux のカーネルの ext4 ファイルシステムで欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を悪用して、サービス拒否を引き起こすことがあります。（CVE-2011-4086）

Sasha Levin 氏は、Linux カーネルでの kvm ioctl を通じてリクエストされたデバイス割り当てに対する権限チェックに、欠陥があることを発見しました。ローカルユーザーは、この欠陥を利用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-4347）

Stephan Bärwolf 氏は、Linux カーネルの KVM（カーネルベースの仮想マシン）サブシステムに、欠陥があることを発見しました。権限のないローカルユーザーは、この欠陥を利用して、VM をクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2012-0045）

Linux カーネルの cifs ファイルシステムに欠陥が発見されました。権限のないローカルユーザーは、この欠陥を悪用して、システムをクラッシュさせることがあり、サービス拒否を引き起こします。（CVE-2012-1090）

H. Peter Anvin 氏は、Linux カーネルに、システムをクラッシュさせる欠陥があることを報告しました。ローカルユーザーは、この欠陥を悪用して、システムをクラッシュさせることができます。
（CVE-2012-1097）

Linux カーネルの cgroups サブセットに欠陥が発見されました。ローカルの攻撃者は、この欠陥を利用して、システムをクラッシュさせることができます。（CVE-2012-1146）

Linux カーネルの paged メモリの処理に欠陥が見つかりました。権限のないローカルユーザーまたは KVM ゲスト内での特権ユーザーは、この欠陥を悪用して、システムをクラッシュさせることがあります。（CVE-2012-1179）

Tetsuo Handa は、Linux カーネルの OOM（メモリ不足）キラーに欠陥があることを報告しました。権限のないローカルユーザーは、この欠陥を悪用して、システムを不安定にさせ、サービス拒否を引き起こすことがあります。（CVE-2012-4398）。

リモートのOracle Linux 5 / 6ホストに、ELSA-2012-2020のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.4.5より前のLinuxカーネルのnet/core/sock.cのsock_alloc_send_pskb関数は、特定の長さの値を適切に検証していません。これにより、ローカルユーザーは、TUN/TAPデバイスへのアクセス権を利用して、サービス拒否（ヒープベースのバッファオーバーフローおよびシステムクラッシュ）を引き起こしたり、特権を取得できる可能性があります。
    (CVE-2012-2136)

  -3.3.3より前のLinuxカーネルのsecurity/commoncap.cのcap_bprm_set_creds関数は、権限のある実行可能ファイルを実装するためのファイルシステム機能（別名FCAPS）の使用を適切に処理しません。そのため、ローカルユーザーが、細工されたアプリケーションを介して、意図されたパーソナリティ制限をバイパスすることが可能です。これは親プロセスを使用してASLRを無効にする攻撃によって実証されています。（CVE-2012-2123）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

安定版リリース 3.2.10 に更新してください。カーネル全体に多数の修正があります。

CVE-2012-1146 を修正 CVE-2012-1179 を修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート OracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：

  - コミット「cciss: Update HPSA_BOUNDARY」のバグ番号を修正します（Joe Jin 氏）[Orabug: 14681166]

  - cciss：HPSA_BOUNDARY を更新します。（Joe Jin 氏）[Orabug: 
    14319765]

  - KVM：kvm_for_each_memslot マクロを導入します（Maxim Uvarov 氏）[Bugdb:  13966]

  - dl2k: rio_ioctl をクリーンアップします（Jeff Mahoney 氏）[Orabug: 
    14126896] (CVE-2012-2313)

  - NFSv4: nfsv4 get acl データにビットマップを含めます（Andy Adamson 氏）（CVE-2011-4131）

  - KVM：kvm_set_irq のバッファオーバーフローを修正します（Avi Kivity 氏）[Bugdb:  13966] (CVE-2012-2137)

  - net：sock：sock_alloc_send_pskb() で skb を割り当てる前に、data_len を検証します（Jason Wang 氏）[Bugdb: 13966] (CVE-2012-2136)

  - mm：pmd_read_atomic：32 ビットの PAE pmd walk 対 pmd_populate SMP の競合状態を修正します（Andrea Arcangeli 氏）[Bugdb:  13966] (CVE-2012-2373)

  - KVM：デバイス割り当ての周辺で slots_lock をロックします（Alex Williamson 氏）[Bugdb:  13966] (CVE-2012-2121)

  - KVM：スロットが削除されるときに iommu からのページのマッピングを解除します（Maxim Uvarov 氏）[Bugdb:  13966] (CVE-2012-2121)

  - fcaps：fcaps を使用する場合、suid と同じパーソナリティフラグを消去します（Eric Paris 氏）[Bugdb:  13966] (CVE-2012-2123)

  - tilegx：SYSCALL_WRAPPERS サポートを有効にします（Chris Metcalf 氏）（CVE-2009-0029）

  - drm/i915: i915_gem_do_execbuffer の整数オーバーフローを修正します（Xi Wang 氏）[Orabug：14107456] (CVE-2012-2384)

  - drm/i915: i915_gem_execbuffer2の整数オーバーフローを修正します（Xi Wang 氏）[Orabug：14107445] (CVE-2012-2383)

  - [dm] ioctls を論理ボリュームから下層デバイスへ転送しません（Joe Jin 氏）（CVE-2011-4127）

  - [block] パーティションデバイスで、SCSIパススルー ioctls が失敗（Joe Jin 氏）（CVE-2011-4127）

  [block] scsi_blk_cmd_ioctl を追加し、使用します（Joe Jin 氏）[Orabug:  14056755] (CVE-2011-4127)

  - KVM：すべてのvcpusがin-kernel irqchip設定と整合性がとれていることを確認します（Avi Kivity 氏）[Bugdb:  13871] (CVE-2012-1601)

  - regset：ホスト側のメモリ障害で-EIOではなく-EFAULTを返します（H. Peter Anvin 氏）（CVE-2012-1097）

  - regset：読み取り専用のregset NULLポインターの参照を防ぎます（H. Peter Anvin 氏）（CVE-2012-1097）

  - cifs：検索でFIFOを開く際でのdentry refcountの漏洩を修正します（Jeff Layton 氏）（CVE-2012-1090）

  - mm：thp：fix pmd_badがmmap_sem読み込みモードを保持しているコードパスで発生するのを修正します（Andrea Arcangeli 氏）（CVE-2012-1179）

  - ext4: ext4_fill_flex_infoで未定義の動作を修正します（Xi Wang 氏）（CVE-2009-4307）

  - ocfs2: dioの失敗時にioフラグにアラインしないをクリアにします（Junxiao Bi 氏）[Orabug: 14063941]

  - aio：init_sync_kiocbでkiocb->privateをNUll にします（Junxiao Bi 氏）[Orabug:  14063941]

  - igb：82580以降のデバイスで代替MACアドレス機能を修正します（Carolyn Wyborny 氏）[Orabug: 14258706]

  - igb：Func2&3に対する代替MACアドレスの更新（Akeem G. 
    Abodunrin氏））[Orabug：14258706]

  - igb：替MACアドレスEEPROMの更新（Akeem G.
    Abodunrin氏））[Orabug：14258706]

  - cciss：ol5 の場合に cciss_allow_hpsa を有効化するだけです（Joe Jin 氏）[Orabug:  14106006]

  - 「cciss: hpsaがサポートするコントローラーを削除します」を戻します（Joe Jin 氏）[Orabug:  14106006]

  - [scsi] hpsa：ol5用にすべてのサポートデバイスを追加します（Joe Jin 氏）[Orabug:  14106006]

  - VLAN トラフィックにタグ付けしない VLAN 0 を無効にします（Adnan Misherfi 氏）[Orabug:  14406424]

  - x86: linkerスクリプトへXen kexecコントロールコードサイズチェックを追加します（Daniel Kiper 氏）

  - drivers/xen：vmcoreinfo をsysfsを通じてエクスポートします（Daniel Kiper 氏）

  - x86/xen/enlighten: initを追加し、kexec/kdumpフックをクラッシュします（Maxim Uvarov 氏）

  - x86/xen: kexec/kdump makefileルールを追加します（Daniel Kiper 氏）

  - x86/xen: x86_64 kexec/kdump実装を追加します（Daniel Kiper 氏）

  - x86/xen: i386 kexec/kdump実装のプレースホルダーを追加します（Daniel Kiper 氏）

  - x86/xen: kexec-toolsが必要とするリソースを登録します（Daniel Kiper 氏）

  - x86/xen: kexec/kdump のアーキテクチャに依存するデータを導入します（Daniel Kiper 氏）

  - xen：kexec/kdumpのアーキテクチャに依存するデータを導入します（Daniel Kiper 氏）

  - x86/kexec: トランジションページテーブルへの余分なポインターである PGD、PUD、PMD、PTE を追加します（Daniel Kiper 氏）

  - kexec：kexec_ops 構造体を導入します（Daniel Kiper 氏）

  - SPEC：DEFAULTKERNELをkernel-ovsからkernel-uekに置き換えます

さまざまなセキュリティの問題と 3 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6.1 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* 権限のないローカルユーザーが、drm_mode_dirtyfb_ioctl() の整数オーバーフローの欠陥を利用して、サービス拒否を起こしたり、権限を昇格したりする可能性があります。（CVE-2012-0044、重要度高）

* Linux カーネルの KVM（Kernel-based Virtual Machine）サブシステムの kvm_vm_ioctl_assign_device() 関数が、デバイス割り当てをリクエストするユーザーにその権限があるかチェックしていないことが判明しました。
ホスト上の権限のないローカルユーザーが、未使用の PCI デバイスを割り当てたり、使用中でも各ドライバーによって適切に求められていないリソースのあるデバイスを割り当てたりすることにより、ホストのクラッシュを引き起こす可能性があります。（CVE-2011-4347、重要度中）

* Linux カーネルの XFS ファイルシステム実装がディスク上のアクセスコントロールリスト（ACL）を処理する方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。
（CVE-2012-0038、重要度中）

* Linux カーネルのレジスタセット（regset）共通インフラストラクチャの実装は、必要な get と set のハンドラーが初期化されているかどうかをチェックしていないことが見つかりました。権限のないローカルユーザーは、この欠陥を利用して、ptrace() PTRACE_SETREGSET または PTRACE_GETREGSET のリクエストを用いてレジスタセットを操作することで、サービス拒否を引き起こす可能性があります。（CVE-2012-1097、重要度中）

* 読み取りモードで mmap_sem 付きで呼び出されたときに、way pmd_none_or_clear_bad() が Transparent Huge Pages（THP）ページ障害とやり取りする方法で、Linux カーネルのメモリ管理サブシステムに競合状態が見つかりました。KVM ゲストの特権ユーザーが、この欠陥を利用して、バルーン機能性を有効にして、ホストをクラッシュさせる可能性があります。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。（CVE-2012-1179、重要度中）

Red Hat は、CVE-2012-0044 を報告してくれた Chen Haogang 氏、
CVE-2011-4347 を報告してくれた Sasha Levin 氏、CVE-2012-0038 を報告してくれた Wang Xi 氏、および CVE-2012-1097 を報告してくれた H. Peter Anvin 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* （アダプターの障害かインターフェイスの意図的なシャットダウンにより）アクティブ RoCE 通信のある RoCE（RDMA over Converged Ethernet）アダプターが突然に下ろされるとき、続行中の RoCE 通信によりカーネルがパニックし、マシンが使用不可能になる可能性があります。代わりに下ろされる後に、この状況でカーネルを保護し、インターフェイスをまだ使用しているアプリケーションへエラーを受け渡すために、パッチが提供されました。（BZ#799944）

* RHSA-2011:0928 によりリリースされている Red Hat Bugzilla のバグ 713494 に対する修正では、バグが再発してしまいました。仮想 LAN（VLAN）で使用されている 10 ギガビットイーサネットカードの GRO（Generic Receive Offload）または TSO（TCP segment offloading）などの特定の機能の状態を変更しようとすると、カーネルパニックが生じました。
（BZ#816974）

* Network File System バージョン 4（NFSv4）のシェアで新しいファイルが作成されると、idmapper へアップコールできるまで所有権が nfsnobody (-2) に設定されていました。結果として、その後のファイルシステムの操作が与えられたファイルのユーザーおよびグループ ID に対して誤って「-2」を使用することがあます。これにより、特定の操作が失敗します。報告されているケースではこの問題は、NFSv4 共有上のファイルで Vim を実行しているユーザーに対して「Vimifo ファイルは書き込みできません」というエラーを引き起こしています。（BZ#820960）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* 権限のないローカルユーザーが、drm_mode_dirtyfb_ioctl() の整数オーバーフローの欠陥を利用して、サービス拒否を起こしたり、権限を昇格したりする可能性があります。（CVE-2012-0044、重要度高）

* バッファオーバーフローの欠陥が、macvtap デバイスドライバーで見つかっていて、これは KVM（カーネルベースの仮想マシン）環境でゲストとホストの間のブリッジネットワークの作成に使用されます。KVM ゲストの権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュさせる可能性があります。注：この問題により影響を受けるのは、experimental_zcopytx モジュールオプションを有効にして（デフォルトでは有効ではない）vhost_net モジュールをロードしていて、少なくとも 1 名のゲストに macvtap を構成しているホストのみでした。（CVE-2012-2119、重要度高）

* ユーザー ID 設定（setuid）アプリケーションを実行するときに、アプリケーションの動作を制御するための特定のパーソナリティフラグが消去されます（つまり、権限のあるアプリケーションがこのようなフラグの影響を受けなくなります）。ファイルシステム機能によりアプリケーションに権限が与えられた場合に、これらのフラグが消去されないことが判明しました。権限のないローカルユーザーが、この欠陥を利用して、このようなアプリケーションの動作を変更し、本来守られるべき制限をバイパスする可能性があります。デフォルトのインストールでは、Red Hat が Red Hat Enterprise Linux 用に出荷するアプリケーションで、ファイルシステム機能により権限を与えられるものはありません。
（CVE-2012-2123、重要度高）

* Linux カーネルのネットワークの実装において、 sock_alloc_send_pskb() 関数での data_len パラメーターは、使用前に検証されていないことが判明しました。KVS ゲストの権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュさせたり、ホスト上の権限を昇格したりする可能性があります。（CVE-2012-2136、重要度高）

* Linux カーネルの KVM サブシステムの setup_routing_entry() 関数がメッセージシグナル割り込み（MSI）ルーティングエントリを処理する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格させたりする可能性があります。（CVE-2012-2137、重要度高）

* 読み取りモードで mmap_sem 付きで呼び出されたときに、way pmd_none_or_clear_bad() が Transparent Huge Pages（THP）ページ障害とやり取りする方法で、Linux カーネルのメモリ管理サブシステムに競合状態が見つかりました。KVM ゲストの特権ユーザーが、この欠陥を利用して、バルーン機能性を有効にして、ホストをクラッシュさせる可能性があります。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。（CVE-2012-1179、重要度中）

* ゲストデバイスを取り外している間に、デバイスメモリが処理される方法で、欠陥が見つかりました。デバイスを正常に取り外したとしても、デバイスで使用されたメモリが、対応する IOMMU から適切にマップ解除されなかったか、カーネルから適切にリリースされなかったため、メモリリークを引き起こしていました。ゲストにデバイスを割り当てる能力がある、 KVM ホスト上の悪意のあるユーザーが、この欠陥を利用してホストをクラッシュさせる可能性があります。（CVE-2012-2121、重要度中）

* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-2372、重要度中）

* pmd_populate() と pte_offset_map_lock() が 4GB を超える RAM がある 32 ビット x86 システムでやり取りする方法で、Linux カーネルのメモリ管理サブシステムに競合状態が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2012-2373、重要度中）

Red Hat は、CVE-2012-0044 を報告してくれた Chen Haogang 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 6ホストに、ELSA-2012-0743アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.3.4より前のLinuxカーネルにおけるKVMの実装は、メモリスロットとiommu間の関係を適切に管理しません。このため、ゲストOSユーザーは、ゲストへの管理アクセスを利用することにより、サービス拒否（メモリリークおよびホストOSのクラッシュ）を引き起こし、デバイスのhotunplugおよびhotplug操作を実行することが可能です。（CVE-2012-2121）

  -3.4.5より前のLinuxカーネルのnet/core/sock.cのsock_alloc_send_pskb関数は、特定の長さの値を適切に検証していません。これにより、ローカルユーザーは、TUN/TAPデバイスへのアクセス権を利用して、サービス拒否（ヒープベースのバッファオーバーフローおよびシステムクラッシュ）を引き起こしたり、特権を取得できる可能性があります。
    (CVE-2012-2136)

  -3.1.5より前のLinuxカーネルにおけるDirect Rendering Manager（DRM）サブシステムのdrivers / gpu / drm / drm_crtc.cのdrm_mode_dirtyfb_ioctl関数の整数オーバーフローにより、ローカルユーザーが、細工されたioctl呼び出しを介して、権限を取得したり、サービス拒否（メモリ破損）を引き起こしたりすることが可能です。（CVE-2012-0044）

  -3.3.1より前のLinuxカーネルにより、KVMが使用されている場合、ゲストOSへの管理者アクセスを利用することで、ゲストOSユーザーがサービス拒否（ホストOSクラッシュ）を引き起こすことが可能です。これは、pmd_none_or_clear_bad関数および巨大なページのページフォールトに関連しています。（CVE-2012-1179）

  -3.4.5より前のLinuxカーネルにおけるmacvtapデバイスドライバーのバッファオーバーフローにより、特定の構成で実行する場合、権限のあるKVMゲストユーザーが、長いベクトル長の長い記述子を介して、サービス拒否（クラッシュ）を引き起こすことが可能です。（CVE-2012-2119）

  -3.3.3より前のLinuxカーネルのsecurity/commoncap.cのcap_bprm_set_creds関数は、権限のある実行可能ファイルを実装するためのファイルシステム機能（別名FCAPS）の使用を適切に処理しません。そのため、ローカルユーザーが、細工されたアプリケーションを介して、意図されたパーソナリティ制限をバイパスすることが可能です。これは親プロセスを使用してASLRを無効にする攻撃によって実証されています。（CVE-2012-2123）

  -3.2.24より前のLinuxカーネルのKVMサブシステムのvirt/kvm/irq_comm.cのバッファオーバーフローのために、ローカルユーザーが、メッセージシグナル割り込み（MSI）、IRQルーティングエントリ、およびkvm_set_irq関数を呼び出す前のsetup_routing_entry関数による正しくないチェックに関連するベクトルを介して、サービス拒否（クラッシュ）を引き起こすことや、任意コードを実行する可能性があります。（CVE-2012-2137）

  -Linuxカーネル3.7.4およびそれ以前のReliable Datagram Sockets（RDS）プロトコル実装の中のnet/rds/ib_send.cのrds_ib_xmit関数により、ローカルユーザーが、IPoIBインターフェイスの自身のIPアドレスに等しいソースIPアドレスでRDS接続を確立することで、サービス拒否（BUG_ONおよびカーネルパニック）を引き起こす可能性があります。これはrds-pingで実証されています。（CVE-2012-2372）

  - x86プラットフォームの3.4.5より前のLinuxカーネルは、物理アドレス拡張（PAE）が有効な場合、Page Middle Directory（PMD）を適切に使用しません。これにより、ローカルユーザーが、競合状態をトリガーする細工されたアプリケーション介してサービス拒否（パニック）を引き起こす可能性があります。（CVE-2012-2373）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61331	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68676	Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2012-2021）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
58947	Ubuntu 10.04 LTS：linux-lts-backport-oneiric の脆弱性（USN-1433-1）	Nessus	Ubuntu Local Security Checks	2012/5/1	2019/9/19	critical
68675	Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2012-2020）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
58488	Fedora 15：kernel-2.6.42.12-1.fc15（2012-3715）	Nessus	Fedora Local Security Checks	2012/3/27	2021/1/11	critical
58845	SuSE 11.2 セキュリティ更新：Linux カーネル（SAT パッチ番号 6163/6164/6172）	Nessus	SuSE Local Security Checks	2012/4/24	2021/1/19	critical
79484	OracleVM 3.1：kernel-uek （OVMSA-2012-0042）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
64044	RHEL 6：カーネル（RHSA-2012:1042）	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
58376	Fedora 16：kernel-3.2.10-3.fc16（2012-3712）	Nessus	Fedora Local Security Checks	2012/3/19	2021/1/11	critical
58946	Ubuntu 11.10：linux の脆弱性（USN-1431-1）	Nessus	Ubuntu Local Security Checks	2012/5/1	2019/9/19	critical
59562	RHEL 6：カーネル（RHSA-2012:0743）	Nessus	Red Hat Local Security Checks	2012/6/19	2024/4/27	high
59609	CentOS 6：カーネル（CESA-2012:0743）	Nessus	CentOS Local Security Checks	2012/6/21	2021/1/4	high
68544	Oracle Linux 6: カーネル（ELSA-2012-0743）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high

検出

プラグインの検索

high

high

critical

high

critical

critical

high

high

critical

critical

high

high

high