ibutils が一時ファイルを処理する方法で、欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を介して、 root ユーザーとして任意のファイルを上書きする可能性があります。
(CVE-2013-2561)

librdmacm によって静的ポートが使用されて、ib_acm サービスに接続されることが判明しました。特別に細工された ib_acm サービスをそのポートで実行できるローカルの攻撃者が、この欠陥を利用して、不適切なアドレス解決情報を librmdacm アプリケーションに与える可能性があります。
(CVE-2012-4516)

このアドバイザリでは、以下のパッケージが最新の Upstream リリースに更新され、以前のバージョンに対する多数のバグ修正および強化が提供されます：

openmpi、mpitests、ibutils、infinipath-psm のパッケージで、いくつかのバグが修正されました。

RDMA スタックからのこれらの更新済みパッケージの最も注目に値する変更は、以下のとおりです。

- Message Passing Interface（MPI）のテストパッケージにある複数のバグが解決されたため、内在する MPI の実装で、さらに多くの mpitest アプリケーションを合格させることができます。

- mlx4 ポートタイプの必要なカスタム構成が initramfs dracut ビルドに必ず含まれるようにするために、libmlx4 パッケージに dracut モジュールファイルが追加されています。

- perftest および qperf のパッケージでの複数のテストプログラムが、RoCE インターフェイスで、または rdmacm キューペアの使用を指定した場合に、適切に動作するようになりました。

- mstflint パッケージが最新の Upstream バージョンに更新され、新しくリリースされた Mellanox Connect-IB ハードウェアでファームウェアを焼くことが可能になりました。

- openmpi および infinipath-psm のパッケージの新しいビルドによって、これらのパッケージ間での互換性の問題が解決されています。

ibutils が一時ファイルを処理する方法で、欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を介して、 root ユーザーとして任意のファイルを上書きする可能性があります。

librdmacm によって静的ポートが使用されて、ib_acm サービスに接続されることが判明しました。特別に細工された ib_acm サービスをそのポートで実行できるローカルの攻撃者が、この欠陥を利用して、不適切なアドレス解決情報を librmdacm アプリケーションに与える可能性があります。

2 つのセキュリティ問題および複数のバグを修正し、多様な強化を追加する、更新済みの rdma、libibverbs、libmlx4、librdmacm、qperf、perftest、openmpi、 compat-openmpi、infinipath-psm、mpitests、rds-tools パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise Linux には、Remote Direct Memory Access（RDMA）技術を使用するアプリケーションを書き込むための、Infiniband および iWARP のユーティリティ、ライブラリ、開発パッケージのコレクションが含まれています。

ibutils が一時ファイルを処理する方法で、欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を介して、 root ユーザーとして任意のファイルを上書きする可能性があります。
（CVE-2013-2561）

librdmacm によって静的ポートが使用されて、ib_acm サービスに接続されることが判明しました。特別に細工された ib_acm サービスをそのポートで実行できるローカルの攻撃者が、この欠陥を利用して、不適切なアドレス解決情報を librmdacm アプリケーションに与える可能性があります。
（CVE-2012-4516）

CVE-2012-4516 は、Red Hat 製品セキュリティチームの Florian Weimer により発見されました。

このアドバイザリでは、以下のパッケージが最新の Upstream リリースに更新され、以前のバージョンに対する多数のバグ修正および強化が提供されます：

* libibverbs-1.1.7 * libmlx4-1.0.5 * librdmacm-1.0.17 * mstflint-3.0 * perftest-2.0 * qperf-0.4.9 * rdma-3.10

openmpi、mpitests、ibutils、infinipath-psm のパッケージで、いくつかのバグが修正されました。

RDMA スタックからのこれらの更新済みパッケージの最も注目に値する変更は、以下のとおりです。

* メッセージパッシングインターフェイス（MPI）テストパッケージの複数のバグが解決され、一層多くの mpitest アプリケーションが、基本 MPI 実装で実行できます。

* libmlx4 パッケージに、dracut モジュールファイルが含まれるようになり、 mlx4 ポートタイプの必要なカスタム構成が、必ず initramfs dracut ビルドに含まれるようになりました。

* perftest および qperf パッケージの複数のテストプログラムが、 RoCE インターフェイスで、または rdmacm キューペアの使用が指定されたときに、適切に機能するようになりました。

* mstflint パッケージが最新の Upstream バージョンに更新され、新しくリリースされた Mellanox Connect-IB ハードウェアのファームウェアを、焼き付けることができるようになりました。

* これらのパッケージの新しいビルドにより、openmpi と infinipath-psm パッケージの間の互換性問題が、解決されています。

RDMA のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが、含まれています。

2 つのセキュリティ問題および複数のバグを修正し、多様な強化を追加する、更新済みの rdma、libibverbs、libmlx4、librdmacm、qperf、perftest、openmpi、 compat-openmpi、infinipath-psm、mpitests、rds-tools パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise Linux には、Remote Direct Memory Access（RDMA）技術を使用するアプリケーションを書き込むための、Infiniband および iWARP のユーティリティ、ライブラリ、開発パッケージのコレクションが含まれています。

ibutils が一時ファイルを処理する方法で、欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を介して、 root ユーザーとして任意のファイルを上書きする可能性があります。
(CVE-2013-2561)

librdmacm によって静的ポートが使用されて、ib_acm サービスに接続されることが判明しました。特別に細工された ib_acm サービスをそのポートで実行できるローカルの攻撃者が、この欠陥を利用して、不適切なアドレス解決情報を librmdacm アプリケーションに与える可能性があります。
(CVE-2012-4516)

CVE-2012-4516 は、Red Hat 製品セキュリティチームの Florian Weimer により発見されました。

このアドバイザリでは、以下のパッケージが最新の Upstream リリースに更新され、以前のバージョンに対する多数のバグ修正および強化が提供されます：

* libibverbs-1.1.7 * libmlx4-1.0.5 * librdmacm-1.0.17 * mstflint-3.0 * perftest-2.0 * qperf-0.4.9 * rdma-3.10

openmpi、mpitests、ibutils、infinipath-psm のパッケージで、いくつかのバグが修正されました。

RDMA スタックからのこれらの更新済みパッケージの最も注目に値する変更は、以下のとおりです。

* メッセージパッシングインターフェイス（MPI）テストパッケージの複数のバグが解決され、一層多くの mpitest アプリケーションが、基本 MPI 実装で実行できます。

* libmlx4 パッケージに、dracut モジュールファイルが含まれるようになり、 mlx4 ポートタイプの必要なカスタム構成が、必ず initramfs dracut ビルドに含まれるようになりました。

* perftest および qperf パッケージの複数のテストプログラムが、 RoCE インターフェイスで、または rdmacm キューペアの使用が指定されたときに、適切に機能するようになりました。

* mstflint パッケージが最新の Upstream バージョンに更新され、新しくリリースされた Mellanox Connect-IB ハードウェアのファームウェアを、焼き付けることができるようになりました。

* これらのパッケージの新しいビルドにより、openmpi と infinipath-psm パッケージの間の互換性問題が、解決されています。

RDMA のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが、含まれています。

Red Hat セキュリティアドバイザリ 2013:1661 から：

2 つのセキュリティ問題および複数のバグを修正し、多様な強化を追加する、更新済みの rdma、libibverbs、libmlx4、librdmacm、qperf、perftest、openmpi、 compat-openmpi、infinipath-psm、mpitests、rds-tools パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise Linux には、Remote Direct Memory Access（RDMA）技術を使用するアプリケーションを書き込むための、Infiniband および iWARP のユーティリティ、ライブラリ、開発パッケージのコレクションが含まれています。

ibutils が一時ファイルを処理する方法で、欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を介して、 root ユーザーとして任意のファイルを上書きする可能性があります。
(CVE-2013-2561)

librdmacm によって静的ポートが使用されて、ib_acm サービスに接続されることが判明しました。特別に細工された ib_acm サービスをそのポートで実行できるローカルの攻撃者が、この欠陥を利用して、不適切なアドレス解決情報を librmdacm アプリケーションに与える可能性があります。
(CVE-2012-4516)

CVE-2012-4516 は、Red Hat 製品セキュリティチームの Florian Weimer により発見されました。

このアドバイザリでは、以下のパッケージが最新の Upstream リリースに更新され、以前のバージョンに対する多数のバグ修正および強化が提供されます：

* libibverbs-1.1.7 * libmlx4-1.0.5 * librdmacm-1.0.17 * mstflint-3.0 * perftest-2.0 * qperf-0.4.9 * rdma-3.10

openmpi、mpitests、ibutils、infinipath-psm のパッケージで、いくつかのバグが修正されました。

RDMA スタックからのこれらの更新済みパッケージの最も注目に値する変更は、以下のとおりです。

* メッセージパッシングインターフェイス（MPI）テストパッケージの複数のバグが解決され、一層多くの mpitest アプリケーションが、基本 MPI 実装で実行できます。

* libmlx4 パッケージに、dracut モジュールファイルが含まれるようになり、 mlx4 ポートタイプの必要なカスタム構成が、必ず initramfs dracut ビルドに含まれるようになりました。

* perftest および qperf パッケージの複数のテストプログラムが、 RoCE インターフェイスで、または rdmacm キューペアの使用が指定されたときに、適切に機能するようになりました。

* mstflint パッケージが最新の Upstream バージョンに更新され、新しくリリースされた Mellanox Connect-IB ハードウェアのファームウェアを、焼き付けることができるようになりました。

* これらのパッケージの新しいビルドにより、openmpi と infinipath-psm パッケージの間の互換性問題が、解決されています。

RDMA のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが、含まれています。

最新の Upstream バージョンに更新 rsocket サポートを追加 CVE を 1 件修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71294	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 での RDMA スタック	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	medium
71396	Amazon Linux AMI：openmpi (ALAS-2013-256)	Nessus	Amazon Linux Local Security Checks	2013/12/14	2018/4/18	medium
79172	CentOS 6：ibutils/infinipath-psm/libibverbs/libmlx4/librdmacm/mpitests/mstflint/その他（CESA-2013:1661）	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
71015	RHEL 6：RDMA スタック（RHSA-2013:1661）	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	medium
71110	Oracle Linux 6：RDMA / スタック（ELSA-2013-1661）	Nessus	Oracle Linux Local Security Checks	2013/11/27	2021/1/14	medium
63277	Fedora 17：librdmacm-1.0.17-0.gitc6bfc1c.1.fc17（2012-19892）	Nessus	Fedora Local Security Checks	2012/12/17	2021/1/11	medium
63488	Fedora 18：librdmacm-1.0.17-0.gitc6bfc1c.1.fc18（2012-19964）	Nessus	Fedora Local Security Checks	2013/1/14	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium