リモートの MiracleLinux 4 ホストには、AXSA:2013-592:07 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
     CVE-2012-65483.6 以前の Linux カーネルにおける、fs/udf/namei.c 内の udf_encode_fh 関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。
     CVE-2013-09143.8.4 より前の Linux カーネルにおける kernel/signal.c 内の flush_signal_handlers 関数が 1 回の実行操作で sa_restorer フィールドの値を保存し、これによってローカルユーザーは、sigaction を含む細工されたアプリケーションを介して、ASLR 保護メカニズムを簡単にバイパスできます。システムコールを参照してください。
     CVE-2013-18483.8.4 以前の Linux カーネルにおける、fs/ext3/super.c は、printk 入力に関連する特定の状況の関数に対して不適切な引数を使用しています。このため、ローカルユーザーが細工されたアプリケーションを介してフォーマット文字列攻撃を引き起こしたり、権限を取得したりする可能性があります。
     CVE-2013-21282.6.34 より前の Linux カーネルの net/ipv4/tcp.c の tcp_read_sock 関数は、skb 消費を適切に管理しません。これにより、ローカルユーザーが、TCP に対する細工された splice システムコールを通じて、サービス拒否システムクラッシュを引き起こすことが可能です。発見しました。
     CVE-2013-26343.8.4 以前の Linux カーネルにおける、net/dcb/dcbnl.c は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。
     CVE-2013-26353.8.4 以前の Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_ifinfo 関数は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。
     CVE-2013-2852 Broadcom の drivers/net/wireless/b43/main.c の b43_request_firmware 関数にある書式文字列の脆弱性 B43 までの Linux カーネルのワイヤレスドライバー 3.9.4 により、ローカルユーザーが root アクセスを利用し、書式文字列指定子を含めることで権限を取得する可能性があります。 fwpostfix modprobe パラメーターで、エラーメッセージの不適切な構築を引き起こします。
     CVE-2013-3222 3.9-rc7 以前の Linux カーネルにおける、net/atm/common.c 内の vcc_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
     CVE-2013-3224 3.9-rc7 以前の Linux カーネルにおいて、net/bluetooth/af_bluetooth.c の bt_sock_recvmsg 関数は、特定の長さの変数を正しく初期化しません。これにより、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
     CVE-2013-3225 3.9-rc7 より前の Linux カーネルにおける、net/bluetooth/rfcomm/sock.c の rfcomm_sock_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
     CVE-2013-33013.8.8 より前の Linux カーネルの ftrace 実装により、ローカルユーザーは、(1) set_ftrace_pid または への書き込みアクセスに CAP_SYS_ADMIN 機能を利用することで、サービス拒否NULL ポインターデリファレンスとシステムクラッシュを引き起こしたり、おそらくは詳細不明なその他の影響を与える可能性があります。 (2) set_graph_function ファイルを作成し、続いて lseek システムコールを行う。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの IPv4 TCP/IP プロトコルパッケージ実装の tcp_read_sock() 関数におけるソケットバッファの処理方法に欠陥が見つかりました。権限のないローカルユーザーが、splice() への呼び出しを介してこの問題を引き起こし、サービス拒否を引き起こす可能性があります。
（CVE-2013-2128、重要度中）

* Linux カーネルでの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225、重要度低）

*Linux カーネルの POSIX 信号の実装で情報漏洩が見つかりました。ローカルの権限のないユーザーが、この欠陥を悪用して、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスする可能性があります。
（CVE-2013-0914、重要度低）

* Linux カーネルの ext3 ファイルシステム実装における ext3_msg() 関数に、書式文字列の欠陥が見つかりました。ext3 ファイルシステムをマウントできるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。
（CVE-2013-1848、重要度低）

* Linux カーネルの b43 ドライバー実装における b43_do_request_fw() 関数に、書式文字列の欠陥が見つかりました。「fwpostfix」b43 モジュールパラメーターを指定できるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2013-2852、重要度低）

* Linux カーネルの ftrace および関数トレーサーの実装に、NULL ポインターデリファレンスの欠陥が見つかりました。CAP_SYS_ADMIN 機能のあるローカルユーザーがこの欠陥を利用し、サービス拒否を引き起こす可能性があります。（CVE-2013-3301、重要度低）

Red Hat は、CVE-2013-2852 を報告してくれた Kees Cook 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:1080 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenStack 3.0 には、カスタム Red Hat Enterprise Linux 6.4 カーネルが含まれています。これらのカスタムカーネルパッケージには、ネットワーク名前空間のサポートが含まれています。このサポートは、OpenStack Networking の高度なデプロイメントを容易にするために必要です。

    この更新では、次のセキュリティ問題が修正されます:

    * Linux カーネルの IPv4 TCP/IP プロトコルパッケージ実装の tcp_read_sock() 関数におけるソケットバッファの処理方法に欠陥が見つかりました。権限のないローカルユーザーが、splice() への呼び出しを介してこの問題を引き起こし、サービス拒否を引き起こす可能性があります。(CVE-2013-2128、重要度中)

    * Linux カーネルでの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。(CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225、重要度低)

    * Linux カーネルのPOSIX信号の実装で情報漏洩が見つかりました。ローカルの権限のないユーザーが、この欠陥を悪用して、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスする可能性があります。
    （CVE-2013-0914、重要度低）

    * Linux カーネルの ext3 ファイルシステム実装における ext3_msg() 関数に、書式文字列の欠陥が見つかりました。ext3 ファイルシステムをマウントできるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。(CVE-2013-1848、重要度低)

    * Linux カーネルの b43 ドライバー実装における b43_do_request_fw() 関数に、書式文字列の欠陥が見つかりました。fwpostfix b43 モジュールパラメーターを指定できるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。
    （CVE-2013-2852、重要度低）

    * Linux カーネルの ftrace および関数トレーサーの実装に、NULL ポインターデリファレンスの欠陥が見つかりました。CAP_SYS_ADMIN 機能のあるローカルユーザーがこの欠陥を利用し、サービス拒否を引き起こす可能性があります。
    （CVE-2013-3301、重要度低）

    Red Hat は、CVE-2013-2852 を報告してくれた Kees Cook 氏に感謝の意を表します。

    これらのカスタムカーネルパッケージのベースとなる Red Hat Enterprise Linux 6.4 カーネルパッケージの詳細は RHSA-2013:1051 で参照できます。

    https://rhn.redhat.com/errata/RHSA-2013-1051.html

    OpenStack Networking サービスをデプロイするすべての Red Hat OpenStack 3.0 ユーザーは、これらの更新されたパッケージをインストールすることをお勧めします。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2013-1051 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [ワイヤレス] b43書式文字列のエラーメッセージへの漏洩を阻止しますJohn Linville 氏[971387 971389] {CVE-2013-2852}
    - [net] rtnlVF デバイスに対する RTM_GETLINK リクエストでの情報漏洩を修正Flavio Leitner 氏[923657 923659] {CVE-2013-2634 CVE-2013-2635}
    - [net] dcbnl様々な netlink 情報漏洩を修正しますFlavio Leitner 氏[923657 923659] {CVE-2013-2634 CVE-2013-2635}
    - [net] tcpsplice() を使用している場合の tcp_collapse() からの oops を修正Nikola Pajkovsky 氏[968871 863512] {CVE-2013-2128}
    - [net] bluetooth/rfcommrfcomm_sock_recvmsg() での msg_namelen 更新の欠如を修正しますWeiping Pan 氏[955653 955654] {CVE-2013-3225}
    - [net] bluetoothbt_sock_recvmsg() の潜在的な情報漏洩を修正しますRadomir Vrbovsky 氏[955603 955604] {CVE-2013-3224}
    - [fs] udfエクスポート時の情報漏洩を回避Nikola Pajkovsky 氏[922354 922355] {CVE-2012-6548}
    - [カーネル] トレース潜在的な NULL ポインターデリファレンスを修正しますWeiping Pan 氏[952212 952213] {CVE-2013-3301}
    - [カーネル] トレース書き込みのために lseek() が呼び出されたときのパニックを修正Weiping Pan 氏[952212 952213] {CVE-2013-3301}
    - [net] atmvcc_recvmsg() の msg_namelen を更新Nikola Pajkovsky 氏[955224 955225] {CVE-2013-3222}
    - [fs] ext3書式文字列の問題を修正しますNikola Pajkovsky 氏[920784 920785] {CVE-2013-1848}
    - [カーネル] シグナルsa_restorer on execve を常にクリアしますNikola Pajkovsky 氏[920505 920506] {CVE-2013-0914}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルの IPv4 TCP/IP プロトコルパッケージ実装の tcp_read_sock() 関数におけるソケットバッファ（skb）の処理方法で、欠陥が見つかりました。権限のないローカルユーザーが、splice() への呼び出しを介してこの問題を引き起こし、サービス拒否を引き起こす可能性があります。
 （CVE-2013-2128、重要度中）

- Linux カーネルでの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225、重要度低）

- Linux カーネルの POSIX 信号の実装で情報漏洩が見つかりました。ローカルの権限のないユーザーが、この欠陥を悪用して、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスする可能性があります。（CVE-2013-0914、重要度低）

- Linux カーネルの ext3 ファイルシステム実装における ext3_msg() 関数に、書式文字列の欠陥が見つかりました。ext3 ファイルシステムをマウントできるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。
 （CVE-2013-1848、重要度低）

- Linux カーネルの b43 ドライバー実装における b43_do_request_fw() 関数に、書式文字列の欠陥が見つかりました。「fwpostfix」b43 モジュールパラメーターを指定できるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2013-2852、重要度低）

- Linux カーネルの ftrace および関数トレーサーの実装に、NULL ポインターデリファレンスの欠陥が見つかりました。CAP_SYS_ADMIN 機能のあるローカルユーザーがこの欠陥を利用し、サービス拒否を引き起こす可能性があります。
 （CVE-2013-3301、重要度低）

この更新を有効にするには、システムを再起動する必要があります。

3.9-rc7 以前の Linux カーネルの net/bluetooth/af_bluetooth.c にある bt_sock_recvmsg 関数は特定の長さの変数を正しく初期化せず、これによってローカルユーザーは、細工された recvmsg または recvfrom システムコールを介してカーネルスタックメモリから機密情報を取得できます。

3.6 より前の Linux カーネルにおける、fs/udf/namei.c 内の udf_encode_fh 関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。

3.8.8 より前の Linux カーネルの ftrace 実装により、ローカルユーザーは、(1) set_ftrace_pid または (2) set_graph_function ファイルへの書き込みアクセスに対する CAP_SYS_ADMIN 機能を利用し、続いて lseek システムコールを行うことで、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明のその他の影響を与える可能性があります。

3.8.4 以前の Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_ifinfo 関数は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。

3.10 以前の Linux カーネルにおける net/ipv6/ip6_output.c 内の ip6_sk_dst_check 関数により、AF_INET6 ソケットを IPv4 インターフェイスとの接続に使用することで、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があります。

2.6.34 より前の Linux カーネルの net/ipv4/tcp.c の tcp_read_sock 関数は、skb 消費を適切に管理しません。これにより、ローカルユーザーが、TCP ソケットに対する細工された splice システムコールを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能です。

3.9-rc7 以前の Linux カーネルにおける、net/bluetooth/rfcomm/sock.c の rfcomm_sock_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。

3.9.4 までの Linux カーネルの Broadcom B43 ワイヤレスドライバーの drivers/net/wireless/b43/main.c の b43_request_firmware 関数の書式文字列の脆弱性により、ローカルユーザーが、root アクセスを利用し、書式文字列指定子を fwpostfix modprobe パラメーターに含めることで、権限を取得し、不適切なエラーメッセージの構築を引き起こす可能性があります。

3.10 以前の Linux カーネルにおいて、net/key/af_key.c の (1) key_notify_sa_flush および (2) key_notify_policy_flush 関数は、特定の構造要素を初期化しません。これにより、IPSec key_socket の notify インターフェイスからブロードキャストメッセージを読み取ることで、ローカルユーザーがカーネルヒープメモリから機密情報を取得する可能性があります。

3.9-rc7 以前の Linux カーネルにおける net/atm/common.c 内の vcc_recvmsg 関数は特定の長さの変数を初期化せず、これによってローカルユーザーが、細工された recvmsg または recvfrom システムコールを介してカーネルスタックメモリから機密情報を取得することが可能です。

3.8.4 以前の Linux カーネルにおける kernel/signal.c 内の flush_signal_handlers 関数が 1 回の実行操作で sa_restorer フィールドの値を保存し、これによってローカルユーザーは、sigaction システムコールを含む細工されたアプリケーションを介して、ASLR 保護メカニズムを簡単にバイパスできます。

3.8.4 以前の Linux カーネルにおける、net/dcb/dcbnl.c は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。

3.8.4 以前の Linux カーネルにおける、fs/ext3/super.c は、printk 入力に関連する特定の状況の関数に対して不適切な引数を使用しています。このため、ローカルユーザーが細工されたアプリケーションを介してフォーマット文字列攻撃を引き起こしたり、権限を取得したりする可能性があります。

3.10 までの Linux カーネルの net/ceph/auth_none.c により、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、build_request 操作の試行を引き起こす auth_reply メッセージを介して他の詳細不明の影響を及ぼしたりする可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
290033	MiracleLinux 4kernel-2.6.32-358.14.1.el6AXSA:2013-592:07	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	medium
68921	RHEL 6：カーネル（RHSA-2013:1051）	Nessus	Red Hat Local Security Checks	2013/7/17	2021/1/14	medium
210186	RHEL 6：kernel（RHSA-2013:1080）	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
68920	Oracle Linux 6 : カーネル (ELSA-2013-1051)	Nessus	Oracle Linux Local Security Checks	2013/7/17	2026/2/9	medium
68945	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2013/7/18	2021/1/14	medium
70222	Amazon Linux AMI：カーネル（ALAS-2013-218）	Nessus	Amazon Linux Local Security Checks	2013/10/1	2020/8/4	medium
68940	CentOS 6：カーネル（CESA-2013:1051）	Nessus	CentOS Local Security Checks	2013/7/18	2021/1/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium