カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

- TSO（TCP セグメントオフロード）を必要とするソケットバッファ（skb）が sfc ドライバーによって処理される方法で、欠陥が見つかりました。skb が転送キューの最小サイズ内に収まらない場合は、ネットワークカードが自分でリセットを繰り返す可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。
 （CVE-2012-3412、重要度高）

- Linux カーネルの taskstats サブシステムの xacct_add_tsk() 関数に use-after-free エラーの欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、情報漏洩またはサービス拒否を引き起こすことがあります。（CVE-2012-3510、重要度中）

- Linux カーネルでの HFS Plus（HFS+）ファイルシステムの実装で、hfs_bnode_read() 関数にバッファオーバーフローの欠陥が見つかりました。特別に細工された HFS+ ファイルシステムのイメージをマウントできるローカルユーザーが、この欠陥を利用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2012-2319、重要度低）

- Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装における rds_recvmsg() 関数の msg_namelen 変数が初期化される方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。
 （CVE-2012-3430、重要度低）

この更新は以下のバグも修正します：

- すべてのゲストで Enhanced Intel SpeedStep（EST）フラグをマスクする、cpuid_whitelist() 関数が、権限のある Xen ドメイン（dom0）で「cpuspeed」サービスが動作することを妨いでいました。したがって、CPU のスケーリングができませんでした。この更新で、cpuid_whitelist() は CPUID を実行しているドメインに権限があるか否かを判断し、dom0 に対して EST フラグを有効にします。

- クォータが有効になる前に、遅延割り当ての書き込みが行われると、カーネルは以下の警告メッセージを表示しました：

警告：fs/quota/dquot.c にて：988 dquot_claim_space+0x77/0x112()

これは、遅延割り当てに関する情報がクォータ構造で記録されていなかったためです。この更新では、クォータが有効になる前に書き込みが適切に考慮されるので、メッセージは表示されません。

- 一部のサブシステムは、fork() パスでのエラー処理中に TIF_SIGPENDING フラグをクリアします。以前は、フラグがクリアされると、 ERESTARTNOINTR エラーコードが返されることがありました。下層にあるソースコードが修正され、エラーコードが返されなくなりました。

- RXCW.CW ビットの不要なチェックにより、Intel e1000e NIC（Network Interface Controller）が適切に動作しない可能性があります。このチェックが削除され、 Intel e1000e NIC が期待通りに動作するようになりました。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2012:1323 から：

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* TSO（TCP セグメントオフロード）を必要とするソケットバッファ（skb）が sfc ドライバーによって処理される方法で、欠陥が見つかりました。skb が転送キューの最小サイズ内に収まらない場合は、ネットワークカードが自分でリセットを繰り返す可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。（CVE-2012-3412、重要度高）

* Linux カーネルの taskstats サブシステムの xacct_add_tsk() 関数に use-after-free エラーの欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、情報漏洩またはサービス拒否を引き起こすことがあります。（CVE-2012-3510、重要度中）

* Linux カーネルでの HFS Plus（HFS+）ファイルシステムの実装で、hfs_bnode_read() 関数にバッファオーバーフローの欠陥が見つかりました。特別に細工された HFS+ ファイルシステムのイメージをマウントできるローカルユーザーが、この欠陥を利用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2012-2319、重要度低）

* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装における rds_recvmsg() 関数の msg_namelen 変数が初期化される方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。
（CVE-2012-3430、重要度低）

Red Hat は、CVE-2012-3412 を報告してくれた Solarflare（tm）の Ben Hutchings 氏に、CVE-2012-3510 を報告してくれた Alexander Peslyak 氏に感謝の意を表します。Red Hat InfiniBand チームが、 CVE-2012-3430 の問題を発見しました。

この更新は以下のバグも修正します：

* すべてのゲストで Enhanced Intel SpeedStep（EST）フラグをマスクする、 cpuid_whitelist() 関数が、権限のある Xen ドメイン（dom0）で「cpuspeed」サービスが動作することを妨げていました。したがって、CPU のスケーリングができませんでした。この更新で、cpuid_whitelist() は CPUID を実行しているドメインに権限があるか否かを判断し、dom0 に対して EST フラグを有効にします。（BZ#846125）

* クォータが有効になる前に、遅延割り当ての書き込みが行われると、カーネルは以下の警告メッセージを表示しました：

警告：fs/quota/dquot.c にて：988 dquot_claim_space+0x77/0x112()

これは、遅延割り当てに関する情報がクォータ構造で記録されていなかったためです。この更新では、クォータが有効になる前に書き込みが適切に考慮されるので、メッセージは表示されません。（BZ#847326）

* Red Hat Enterprise Linux 5.9 で、DSCP（Differentiated Services Code Point）netfilter モジュールが、DSCP フィールドのマングリングをサポートするようになりました。
（BZ#847327）

* 一部のサブシステムは、fork() パスでのエラー処理中に TIF_SIGPENDING フラグをクリアします。以前は、フラグがクリアされると、 ERESTARTNOINTR エラーコードが返されることがありました。下層にあるソースコードが修正され、エラーコードが返されなくなりました。
（BZ#847359）

* RXCW.CW ビットの不要なチェックにより、Intel e1000e NIC（Network Interface Controller）が適切に動作しない可能性があります。このチェックが削除され、 Intel e1000e NIC が期待通りに動作するようになりました。
（BZ#852448）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートの Oracle Linux 5 ホストに、ELSA-2012-1323 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [net] sfcTSO セグメント の最大値と TX キューサイズの最小値を修正Michal Schmidt 氏[845554 845555] {CVE-2012-3412}
    - [カーネル] xacct_add_tsk正しい理論的 ->mm の use-after-free を修正Nikola Pajkovsky 氏[849723 849725] {CVE-2012-3510}
    - [fs] hfsplusHFSplus ファイルシステムのバッファオーバーフローJacob Tanenbaum 氏[820255 820256] {CVE-2012-2319}
    - [net] rds正しい msg_namelen を設定しますWeiping Pan 氏[822727 822728] {CVE-2012-3430}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この Linux カーネルの更新は、SUSE Linux Enterprise 10 SP4 カーネルにあるさまざまなセキュリティの問題とバグを修正します。

以下のセキュリティ問題が修正されました：

CVE-2011-2494：Linux カーネルの kernel/taskstats.c により、ローカルユーザーは、taskstats コマンドを netlink ソケットに送信することで、機密の I/O 統計を取得することができました。このことは、他のユーザーのパスワード長を割り出せることから実証されています（サイドチャネル攻撃）。

CVE-2012-2744：Linux カーネルの net/ipv6/netfilter/nf_conntrack_reasm.c では、nf_conntrack_ipv6 モジュールが有効である場合、リモートの攻撃者が特定タイプのフラグメント化された IPv6 パケットを通して、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことができました。

CVE-2012-3510：Linux カーネルにおいて、kernel/tsacct.c の xacct_add_tsk 関数にある use-after-free の脆弱性によって、ローカルユーザーがカーネルメモリから潜在的な機密情報を入手したり、taskstats TASKSTATS_CMD_ATTR_PID コマンドにより、サービス拒否（システムクラッシュ）を引き起こしたりすることが可能でした。

CVE-2011-4110：Linux カーネル 2.6 の security/keys/user_defined.c の user_update 関数により、ローカルユーザーは、ユーザー定義のキーに関連するベクトルを利用するとともに、負のキーを完全にインスタンス化されたキーへ更新することで、サービス拒否（NULL ポインターデリファレンスおよびカーネル oops）を引き起こすことができました。

CVE-2011-1044：Linux カーネルの drivers/infiniband/core/uverbs_cmd.c の ib_uverbs_poll_cq 関数が、特定の応答バッファを初期化せず、これによりローカルユーザーは、このバッファを部分的にのみ埋めるベクトルを介して、カーネルメモリから機密情報を入手することができました（CVE-2010-4649 とは別の脆弱性）。

CVE-2012-3400：Linux カーネルの fs/udf/super.c の udf_load_logicalvol 関数におけるヒープベースのバッファオーバーフローによって、リモートの攻撃者は、サービス拒否（システムクラッシュ）を引き起こしたり、細工された UDF ファイルシステムを介して他の詳細不明の影響を与えたりすることが可能でした。

CVE-2012-2136：Linux カーネルにおいて、net/core/sock.c の sock_alloc_send_pskb 関数が、特定の長さの値を適切に検証しませんでした。これによってローカルユーザーは、サービス拒否（ヒープベースのバッファオーバーフローおよびシステムクラッシュ）を引き起こしたり、TUN/TAP デバイスへのアクセスを利用して権限を取得したりする可能性がありました。

CVE-2012-2663：syn+fin メッセージがドロップされる際のサービス拒否による軽微な漏洩が修正されました。

以下のセキュリティ問題に関連しないバグが修正されています：

パッケージ：

- kbuild：gcc -x 構文を修正（bnc#773831）。

NFS：

- knfsd：sunrpc キャッシュコードに対する様々なマイナー修正（bnc#767766）。

- knfsd：cache_fresh をエクスポートせず、軽微な競合を修正（bnc#767766）。

- knfsd：nfsd：upcall 延期で、サイレントにドロップしない（bnc#767766）。

- knfsd：svcrpc：延期コードから別のサイレントドロップを削除（bnc#767766）。

- sunrpc/cache：cache_fresh_locked および cache_fresh_unlocked を簡略化（bnc#767766）。

- sunrpc/cache：cache_defer_req の後に、キャッシュの有効性を再チェック（bnc#767766）。

- sunrpc/cache：cache_deferred_req で list_head エントリに list_del_init を使用（bnc#767766）。

- sunrpc/cache：cache_defer_req で変数のオーバーロードを回避（bnc#767766）。

- sunrpc/cache：キャッシュ更新待機中のスレッドのブロックを許可（bnc#767766）。

- sunrpc/cache：パッチがもたらした sunrpc/cache での競合を修正して、キャッシュ更新待機中のスレッドのブロックを許可します（bnc#767766）。

- sunrpc/cache：sunrpc キャッシュ延期での競合問題の別の修正（bnc#767766）。

- knfsd：nfsd：全ての exp_finding 関数が返るようにします

- エラーにおける errno（bnc#767766）。

- 以前の nfsd パッチシリーズでの kabi 破損を修正（bnc#767766）。

- nfsd：wait_for_completion_interruptible_timeout の不適切な戻り値の型に対処（bnc#767766）。

- nfs：書き込み時に起こり得るファイル破損の問題を修正（bnc#773272）。

- nfs：複数ページへの同期書き込みを許可（bnc#763526）。

- nfs：NFSv4 コールバックスレッドの参照カウントを修正（bnc#767504）。

- nfs：コールバックスレッドを取り消す前のフラッシュシグナルの送信（bnc#767504）。

- nfsv4：nfs_callback_down() による svc_destroy() の呼び出しを保証（bnc#767504）。

SCSI：

- SCSI/ch：kmalloc() の戻り値の NULL をチェック（bnc#783058）。
 drivers/scsi/aic94xx/aic94xx_init.c：kmalloc に対するサイズ引数を修正（bnc#783058）。

block：パーティションデバイスで、SCSI パススルー ioctls が失敗（bnc#738400）。

dm：ioctls を論理ボリュームから下層デバイスへ転送しない（bnc#738400）。

vmware：VMware ハイパーバイザー検出を修正（bnc#777575、bnc#770507）。

S/390：

- lgr：lgr_page を「静的」に変更（bnc#772409、LTC#83520）。

- zfcp：_blk_add_trace() の oops を修正（bnc#772409、LTC#83510）。カーネル：z/VM LGR 検出を追加（bnc#767277、LTC#RAS1203）。

be2net：フラッシュダンプが完了する前の EEH エラーリセットを修正（bnc#755546）。

- mptfusion：mptctl_hp_hostinfo の msgContext を修正（bnc#767939）。

- PCI：32 ビットでのバスリソース割り当てを 64 ビットリソースで修正。（bnc#762581）

- PCI：setup-bus.c の #ifdef を修正。（bnc#762581）x86：
 powernow-k8：インデキシングの問題を修正（bnc#758985）。

net：ネットワークデバイス名の割り当てに関する競合状態を修正（bnc#747576）。

XEN：

- smpboot: 操作順序を調整。

- xen/x86-64：一度に 4Gb 以上を処理できる memset() を提供（bnc#738528）。

- xen：c/s 878：eba6fe6d8d53 以降の VM_FOREIGN ユーザーを修正（bnc#760974）。

- xen/gntdev：マルチページスロット割り当てを修正（bnc#760974）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* TSO（TCP セグメントオフロード）を必要とするソケットバッファ（skb）が sfc ドライバーによって処理される方法で、欠陥が見つかりました。skb が転送キューの最小サイズ内に収まらない場合は、ネットワークカードが自分でリセットを繰り返す可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。（CVE-2012-3412、重要度高）

* Linux カーネルの taskstats サブシステムの xacct_add_tsk() 関数に use-after-free エラーの欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、情報漏洩またはサービス拒否を引き起こすことがあります。（CVE-2012-3510、重要度中）

* Linux カーネルでの HFS Plus（HFS+）ファイルシステムの実装で、hfs_bnode_read() 関数にバッファオーバーフローの欠陥が見つかりました。特別に細工された HFS+ ファイルシステムのイメージをマウントできるローカルユーザーが、この欠陥を利用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2012-2319、重要度低）

* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装における rds_recvmsg() 関数の msg_namelen 変数が初期化される方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。
（CVE-2012-3430、重要度低）

Red Hat は、CVE-2012-3412 を報告してくれた Solarflare（tm）の Ben Hutchings 氏に、CVE-2012-3510 を報告してくれた Alexander Peslyak 氏に感謝の意を表します。Red Hat InfiniBand チームが、 CVE-2012-3430 の問題を発見しました。

この更新は以下のバグも修正します：

* すべてのゲストで Enhanced Intel SpeedStep（EST）フラグをマスクする、 cpuid_whitelist() 関数が、権限のある Xen ドメイン（dom0）で「cpuspeed」サービスが動作することを妨げていました。したがって、CPU のスケーリングができませんでした。この更新で、cpuid_whitelist() は CPUID を実行しているドメインに権限があるか否かを判断し、dom0 に対して EST フラグを有効にします。（BZ#846125）

* クォータが有効になる前に、遅延割り当ての書き込みが行われると、カーネルは以下の警告メッセージを表示しました：

警告：fs/quota/dquot.c にて：988 dquot_claim_space+0x77/0x112()

これは、遅延割り当てに関する情報がクォータ構造で記録されていなかったためです。この更新では、クォータが有効になる前に書き込みが適切に考慮されるので、メッセージは表示されません。（BZ#847326）

* Red Hat Enterprise Linux 5.9 で、DSCP（Differentiated Services Code Point）netfilter モジュールが、DSCP フィールドのマングリングをサポートするようになりました。
（BZ#847327）

* 一部のサブシステムは、fork() パスでのエラー処理中に TIF_SIGPENDING フラグをクリアします。以前は、フラグがクリアされると、 ERESTARTNOINTR エラーコードが返されることがありました。下層にあるソースコードが修正され、エラーコードが返されなくなりました。
（BZ#847359）

* RXCW.CW ビットの不要なチェックにより、Intel e1000e NIC（Network Interface Controller）が適切に動作しない可能性があります。このチェックが削除され、 Intel e1000e NIC が期待通りに動作するようになりました。
（BZ#852448）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

この Linux カーネルの更新は、SUSE Linux Enterprise 10 SP4 カーネルにあるさまざまなセキュリティの問題とバグを修正します。

以下のセキュリティ問題が修正されました：

- Linux カーネルの kernel/taskstats.c によって、ローカルユーザーが netlink ソケットに taskstats コマンドを送信し、また、実証されているように、他のユーザーのパスワード長を発見することで、機密の I/O 統計を取得できます（サイドチャネル攻撃）。（CVE-2011-2494）

- Linux カーネルの net/ipv6/netfilter/nf_conntrack_reasm.c によって、nf_conntrack_ipv6 モジュールが有効であると、リモートの攻撃者が、特定タイプのフラグメント化された IPv6 パケットを介してサービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことができました。（CVE-2012-2744）

- Linux カーネルの kernel/tsacct.c の xacct_add_tsk 関数における use-after-free エラーの脆弱性によって、ローカルユーザーがカーネルメモリから機密情報を入手したり、taskstats TASKSTATS_CMD_ATTR_PID コマンドにより、サービス拒否（システムクラッシュ）を引き起こしたりする可能性がありました。
 （CVE-2012-3510）

- Linux カーネル 2.6 の security/keys/user_defined.c の user_update 関数によって、ローカルユーザーがユーザー定義のキーに関連するベクトルを介して、また負のキーを完全にインスタンス化されたキーへ更新することで、サービス拒否（NULL ポインターデリファレンスおよびカーネル oops）を引き起こすことができました。
 （CVE-2011-4110）

- Linux カーネルの drivers/infiniband/core/uverbs_cmd.c の ib_uverbs_poll_cq 関数が、特定のレスポンスバッファを初期化せず、これによってローカルユーザーは、このバッファを部分的にのみ埋めるベクトルを介してカーネルメモリから機密情報を入手できました（CVE-2010-4649 とは別の脆弱性）。（CVE-2011-1044）

- Linux カーネルの fs/udf/super.c の udf_load_logicalvol 関数におけるヒープベースのバッファオーバーフローによって、リモートの攻撃者は、サービス拒否（システムクラッシュ）を引き起こしたり、細工された UDF ファイルシステムを介して他の詳細不明の影響を与えたりすることができました。（CVE-2012-3400）

- Linux カーネルの net/core/sock.c の sock_alloc_send_pskb 関数が、特定の長さの値を適切に検証せず、これによりローカルユーザーがサービス拒否（ヒープベースのバッファオーバーフローおよびシステムクラッシュ）を引き起こすことができ、TUN/TAP デバイスへのアクセスを利用して特権を取得できる可能性があります。（CVE-2012-2136）

- syn+fin メッセージのドロップにおける軽微なサービス拒否の漏洩が修正されました。（CVE-2012-2663）

以下のセキュリティ問題に関連しないバグが修正されています：

パッケージ：

- kbuild：gcc -x 構文を修正（bnc#773831）。NFS：

- knfsd：sunrpc キャッシュコードに対する様々なマイナー修正。（bnc#767766）

- knfsd：cache_fresh をエクスポートせず、軽微な競合を修正。
 （bnc#767766）

- knfsd：nfsd：upcall 延期で、サイレントにドロップしない。
 （bnc#767766）

- knfsd：svcrpc：延期コードから別のサイレントドロップを削除。（bnc#767766）

- sunrpc/cache：cache_fresh_locked および cache_fresh_unlocked を簡略化。（bnc#767766）

- sunrpc/cache：cache_defer_req 後に、キャッシュ有効性を再チェック。（bnc#767766）

- sunrpc/cache：cache_deferred_req で list_head エントリに list_del_init を使用。（bnc#767766）

- sunrpc/cache：cache_defer_req で変数のオーバーロードを回避。（bnc#767766）

- sunrpc/cache：キャッシュ更新待機中のスレッドのブロックを許可。（bnc#767766）

- sunrpc/cache：パッチによって sunrpc/cache での競合を修正し、キャッシュ更新待機中のスレッドのブロックを許可します。（bnc#767766）

- sunrpc/cache：sunrpc キャッシュ延期での競合問題に対する別の修正。（bnc#767766）

- knfsd：nfsd：全ての exp_finding 関数が err で errnos を返すように
 -変更。（bnc#767766）

- 以前の nfsd パッチシリーズでの kabi 破損を修正。
 （bnc#767766）

- nfsd：wait_for_completion_interruptible_timeout の不適切な戻り値タイプに対処。（bnc#767766）

- nfs：書き込み時の潜在的なファイル破損の問題を修正。
 （bnc#773272）

- nfs：複数ページへの同期書き込みを許可。
 （bnc#763526）

- nfs：NFSv4 コールバックスレッドの参照カウントを修正。
 （bnc#767504）

- nfs：コールバックスレッドを取り消す前に、信号をフラッシュ。
 （bnc#767504）

- nfsv4：nfs_callback_down() による svc_destroy() の呼び出しを保証（bnc#767504）。SCSI：

- SCSI/ch：kmalloc() 戻り値の NULL をチェック。（bnc#783058）

- drivers/scsi/aic94xx/aic94xx_init.c：kmalloc に対するサイズ引数を修正。（bnc#783058）

- block：パーティションデバイスで、SCSI パススルー ioctls が機能しない。（bnc#738400）

- dm：ioctls を論理ボリュームから下層デバイスへ転送しない。（bnc#738400）

- vmware：VMware ハイパーバイザー検出を修正（bnc#777575、bnc#770507）。S/390：

- lgr：lgr_page を「静的」に変更（bnc#772409、LTC#83520）。

- zfcp：_blk_add_trace() における oops を修正します（bnc#772409、LTC#83510）。

- カーネル：z/VM LGR 検出を追加します（bnc#767277、LTC#RAS1203）。

- be2net：フラッシュダンプが完了する前の EEH エラーリセットを修正します。（bnc#755546）

- mptfusion：mptctl_hp_hostinfo の msgContext を修正。
 （bnc#767939）

- PCI：32 ビットでのバスリソース割り当てを 64 ビットリソースで修正。。（bnc#762581）

- PCI：setup-bus.c の #ifdef を修正。（bnc#762581）

- x86：powernow-k8：インデキシングの問題を修正。（bnc#758985）

- net：ネットワークデバイス名の割り当てに関する競合状態を修正。（bnc#747576）

XEN：

- smpboot: 操作順序を調整。

- xen/x86-64：一度に 4Gb 以上を処理できる memset() を提供。（bnc#738528）

- xen：c/s 878:eba6fe6d8d53 以降の VM_FOREIGN ユーザーを修正。
 （bnc#760974）

- xen/gntdev：マルチページスロット割り当てを修正。（bnc#760974）

リモートの MiracleLinux 3 ホストには、AXSA:2012-1007:07 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
     CVE-2012-23193.3.5 Linux カーネル より前の hfsplus ファイルシステム実装にある複数のバッファオーバーフローにより、ローカルユーザーが細工された HFSplus ファイルシステムを介して権限を取得することが可能です。 CVE-2009-4020これは に関連する問題です。
     CVE-2012-34123.2.30 以前の Linux カーネルにおける sfc別名 Solarflare Solarstormドライバーにより、リモートの攻撃者は、小さな MSS 値を誘発する細工された TCP パケットを通じて、サービス拒否DMA 記述子の消費およびネットワークコントローラーの停止を引き起こすことが可能です。
     CVE-2012-34303.0.44 より前の Linux カーネルにおける、net/rds/recv.c の rds_recvmsg 関数は、特定の構造体メンバーを初期化しません。これにより、ローカルユーザーが、(1) recvfrom または (2) RDS ソケットでの recvmsg システムコール。
     CVE-2012-35102.6.19 より前の Linux カーネルの kernel/tsacct.c の xacct_add_tsk 関数にある use-after-free の脆弱性により、ローカルユーザーがカーネルメモリから機密情報を入手することや、taskstats TASKSTATS_CMD_ATTR_PID を介して、サービス拒否システムクラッシュを引き起こすことができます。コマンドを実行します。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62428	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/10/4	2021/1/14	high
68631	Oracle Linux 5：カーネル（ELSA-2012-1323-1）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68632	Oracle Linux 5：カーネル（ELSA-2012-1323）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high
83563	SUSE SLED10 / SLES10 セキュリティ更新：kernel （SUSE-SU-2012:1391-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83603	SUSE SLES10 セキュリティ更新：カーネル（SUSE-SU-2013:1832-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
62405	RHEL 5：カーネル（RHSA-2012:1323）	Nessus	Red Hat Local Security Checks	2012/10/3	2021/1/14	high
62675	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 8324）	Nessus	SuSE Local Security Checks	2012/10/24	2021/1/19	high
62676	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 8325）	Nessus	SuSE Local Security Checks	2012/10/24	2021/1/19	high
283990	MiracleLinux 3kernel-2.6.18-308.6.AXS3AXSA:2012-1007:07	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
62431	CentOS 5：カーネル（CESA-2012:1323）	Nessus	CentOS Local Security Checks	2012/10/5	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high