この更新は、SUSE Linux Enterprise 10 SP 3 カーネルにおける様々なバグと一部のセキュリティ問題を修正します。

次のセキュリティの問題が修正されました：CVE-2009-3939：megaraid_sas ドライバーの sysctl 変数は誰でも書き込むことができるため、ローカルユーザーがサービス拒否を引き起こしたり、コードを実行したりする可能性があります。

- 2.6.32-rc7 以前の Linux カーネルにおける drivers/isdn/hisax/hfc_usb.c の collect_rx_frame 関数により、ISDN に到達してバッファアンダーリードを発生させるように細工された HDLC パケットを介して、攻撃者が詳細不明の影響を及ぼすことが可能です。（CVE-2009-4005）

- GDTH RAID ドライバーの ioctl における負のオフセットは修正済みです。（CVE-2009-3080）

- Linux カーネルの fuse サブシステムの fs/fuse/file.c にある fuse_direct_io 関数を使用して、攻撃者が、メモリ消費攻撃に関連する可能性があるベクトルを介してサービス拒否（無効なポインターデリファレンスおよび OOPS）を発生させることができる可能性があります。（CVE-2009-4021）

- appletalk および ipddp モジュールが読み込まれても、ipddp'N’デバイスが見つからない場合に Linux カーネルの appletalk サブシステムで発生するメモリリークによって、リモートの攻撃者が IP-DDP データグラムを介してサービス拒否（メモリの消費）を引き起こすことができます。（CVE-2009-2903）

- Linux カーネルの net/1/af_unix.c によってローカルユーザーは、abstract-namespace AF_UNIX リスニングソケットを作成し、このソケットでシャットダウン操作を実行してからこのソケットへの一連の接続操作を実行することで、サービス拒否（システムハングアップ）を発生させることができます。（CVE-2009-3621）

- 2.6.32-rc5、および 2.4.37.6 以前の Linux カーネル 2.6.x では、netlink サブシステムの中の net/sched/cls_api.c の tcf_fill_node 関数が特定の tcm__pad2 構造体のメンバを初期化しないため、指定されないベクタを介してローカルユーザーがカーネルメモリから機密情報を取得できる可能性があります。注：この問題は、CVE-2005-4881 の修正が不完全なために存在しています。（CVE-2009-3612/ CVE-2005-4881）

- Linux カーネルの ATI Rage 128（aka r128）ドライバーが Concurrent Command Engine （CCE）の状態初期化を正しく検証しないため、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を発生したり、指定されない ioctl 呼び出しを介して権限を取得する可能性があります。（CVE-2009-3620）

- Linux カーネルの NFSv4 クライアントの fs/nfs/nfs4proc.c の中の nfs4_proc_lock 関数により、リモート NFS サーバーで正しくないファイル属性を含むある種の応答が送信され、サービス拒否（NULL ポインターデリファレンスとパニック）を発生させ、NFSv4 状態のない開いているファイルの使用試行をトリガーする可能性があります。
 （CVE-2009-3726）

rio および sx シリアルマルチポートカードドライバーは、重大なバグにより modprobe ブラックリストを介して無効にされています。

完全な変更リストについては、RPM 変更ログを参照してください。

この更新では、SUSE Linux Enterprise 10 SP 2 カーネルの複数のセキュリティ問題と様々なバグが修正されます。

次のセキュリティの問題が修正されました：CVE-2009-3939：megaraid_sas ドライバーの sysctl 変数は誰でも書き込むことができるため、ローカルユーザーがサービス拒否を引き起こしたり、コードを実行したりする可能性があります。

- 2.6.32-rc7 以前の Linux カーネルにおける drivers/isdn/hisax/hfc_usb.c の collect_rx_frame 関数により、ISDN に到達してバッファアンダーリードを発生させるように細工された HDLC パケットを介して、攻撃者が詳細不明の影響を及ぼすことが可能です。（CVE-2009-4005）

- GDTH RAID ドライバーの ioctl における負のオフセットは修正済みです。（CVE-2009-3080）

- Linux カーネルの fuse サブシステムの fs/fuse/file.c にある fuse_direct_io 関数を使用して、攻撃者が、メモリ消費攻撃に関連する可能性があるベクトルを介してサービス拒否（無効なポインターデリファレンスおよび OOPS）を発生させることができる可能性があります。（CVE-2009-4021）

- 2.6.27 より前の Linux カーネルの megaraid_sas ドライバー用の dbg_lvl ファイルには誰でも書き込める権限があり、これによってローカルユーザーは、このファイルを変更することで、ドライバーの（1）挙動および（2）ロギングレベルを変更することができます。（CVE-2009-3889）

- appletalk および ipddp モジュールが読み込まれても、ipddp'N’デバイスが見つからない場合に Linux カーネルの appletalk サブシステムで発生するメモリリークによって、リモートの攻撃者が IP-DDP データグラムを介してサービス拒否（メモリの消費）を引き起こすことができます。（CVE-2009-2903）

- Linux カーネルの net/unix/af_unix.c によってローカルユーザーは、abstract-namespace AF_UNIX リスニングソケットを作成し、このソケットでシャットダウン操作を実行してからこのソケットへの一連の接続操作を実行することで、サービス拒否（システムハングアップ）を発生させることができます。（CVE-2009-3621）

- 2.6.32-rc5、および 2.4.37.6 以前の Linux カーネル 2.6.x では、netlink サブシステムの中の net/sched/cls_api.c の tcf_fill_node 関数が特定の tcm__pad2 構造体のメンバを初期化しないため、指定されないベクタを介してローカルユーザーがカーネルメモリから機密情報を取得できる可能性があります。注：この問題は、CVE-2005-4881 の修正が不完全なために存在しています。（CVE-2009-3612/ CVE-2005-4881）

- Linux カーネルの ATI Rage 128（aka r128）ドライバーが Concurrent Command Engine （CCE）の状態初期化を正しく検証しないため、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を発生したり、指定されない ioctl 呼び出しを介して権限を取得する可能性があります。（CVE-2009-3620）

- Linux カーネルの NFSv4 クライアントの fs/nfs/nfs4proc.c の中の nfs4_proc_lock 関数により、リモート NFS サーバーで正しくないファイル属性を含むある種の応答が送信され、サービス拒否（NULL ポインターデリファレンスとパニック）を発生させ、NFSv4 状態のない開いているファイルの使用試行をトリガーする可能性があります。
 （CVE-2009-3726）

- Linux カーネルの drivers/net/r8169.c の r8169 ドライバーの swiotlb 機能により、リモートの攻撃者が、大量のネットワークトラフィックに対してジャンボフレームを使用することで、サービス拒否（IOMMU スペースの枯渇およびシステムクラッシュ）を引き起こすことが可能です。これは、ping のフラッディングによって実証されています。（CVE-2009-3613）

rio および sx シリアルマルチポートカードドライバーは、重大なバグにより modprobe ブラックリストを介して無効にされています。

完全な変更リストについては、RPM 変更ログを参照してください。

CVE-2005-4881 カーネル：netlink：多くのパディングメモリ漏洩を修正

CVE-2009-3228 kernel：tc：初期化されていないカーネルメモリの情報漏洩

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルにおいて、複数の初期化欠如の欠陥が見つかりました。いくつかのコアネットワーク構造のパディングデータがユーザー空間に送信する前に適切に初期化されませんでした。これらの欠陥は、情報漏洩を引き起こす可能性があります。（CVE-2005-4881、CVE-2009-3228、重要度中）

この更新は以下のバグも修正します：

- パケット重複の問題が、RHSA-2008：0665 更新で修正されました。ただし、この修正は、ネットワーク結合を使用するシステムの問題を発生させていました：バックアップスレーブが ARP パケットを受信できませんでした。「active-backup」モードで「arp_validate=3」オプションを使ってネットワーク結合を使用するとき、結合ドライバーは、こうしたバックアップスレーブが落ちていると見なし（これらが ARP パケットを受信していなかったため）、これらのデバイスへの正常なフェイルオーバーができなくなりました。（BZ#519384）

- ネットワークコードのメモリバリアの不足が原因で、select() 内でスリープ状態のプロセスが、新しいデータに関する通知を見落とす場合がありました。まれに、このバグによって、プロセスが恒久的にスリープ状態になる場合がありました。（BZ#519386）

- ata_piix ドライバーのドライバーバージョン番号は、これらのリリースの間で変更が行われたにも関わらず、Scientific Linux 4.7 と Scientific Linux 4.8 の間で、変更されていませんでした。このため、このドライバーが実際よりも古く見えるため、ドライバーのバージョンをチェックするシステムでドライバーの読み込みができない可能性がありました。（BZ#519389）

- nlm_lookup_host() でのバグにより、ファイルシステムでロックが再要求されない可能性があり、umount コマンドの失敗を引き起こしました。このバグにより、NFS サービスもクラスタ環境で、正常に移動できなくなる可能性がありました。（BZ#519656）

- IGB_QUEUE_STATS_LEN での計算ミスにより、igb ドライバーに割り当てられたデータバッファ ethtool_get_strings() は、igb_get_strings() でコピーされたデータの量より少なく、その結果、メモリ破損が発生しました。
 このバグでカーネルパニックが引き起こす可能性がありました。（BZ#522738）

- 一部の状況では、O_NONBLOCK フラグを使用している場合でも、TTY デバイスへの書き込み操作がブロックされました。1 つの TTY デバイスが 2 人のユーザーにより開かれているときに（1 人はブロッキングモードを使用し、もう 1 人はノンブロッキングモードを使用）、この問題の報告されている事例が発生していました。（BZ#523930）

- cciss ドライバーにデッドロックが見つかりました。ごくまれに、起動中に NMI ロックアップが発生することがあります。「cciss: controller cciss[x] failed, stopping.（cciss：コントローラー cciss[x] 失敗、停止。）」および「cciss[x]: controller not responding.（cciss[x]：コントローラー無反応）」などのメッセージがコンソールに表示される場合がありました。（BZ#525725）

- 64 ビットの PowerPC システムで、ibmveth ドライバーでのロールオーバーのバグによって、カーネルパニックが引き起こされていました。報告されている事例では、このパニックは、動作可能時間が長く、ネットワーク負荷が重いシステムで発生していました。（BZ#527225）

この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:1522 から：

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 4 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルにおいて、複数の初期化欠如の欠陥が見つかりました。いくつかのコアネットワーク構造のパディングデータがユーザー空間に送信する前に適切に初期化されませんでした。これらの欠陥は、情報漏洩を引き起こす可能性があります。（CVE-2005-4881、CVE-2009-3228、重要度中）

この更新は以下のバグも修正します：

* パケット重複の問題が、RHSA-2008:0665 更新で修正されました。
ただしこの修正によって、ネットワークボンディングを使用するシステムに対して問題が導入されました：バックアップスレーブが ARP パケットを受信できませんでした。「active-backup」モードで「arp_validate=3」オプションを使ってネットワーク結合を使用するとき、結合ドライバーは、こうしたバックアップスレーブが落ちていると見なし（これらが ARP パケットを受信していなかったため）、これらのデバイスへの正常なフェイルオーバーができなくなりました。（BZ#519384）

* ネットワークコード内のメモリバリアが十分でないため、select() 内でスリープ状態のプロセスが、新しいデータに関する通知を見落とす場合がありました。まれに、このバグによって、プロセスが恒久的にスリープ状態になる場合がありました。
（BZ#519386）

* Red Hat Enterprise Linux 4.7 と Red Hat Enterprise Linux 4.8 の間で変更が行われたにも関わらず、これらのバージョン間で　ata_piix ドライバーのドライバーバージョン番号が変更されませんでした。このため、このドライバーが実際よりも古く見えるため、ドライバーのバージョンをチェックするシステムでドライバーの読み込みができない可能性がありました。（BZ#519389）

* nlm_lookup_host() のバグにより、ファイルシステムでロックが再要求されない可能性があり、その結果、umount コマンドが失敗しました。このバグにより、NFS サービスもクラスタ環境で、正常に移動できなくなる可能性がありました。（BZ#519656）

* IGB_QUEUE_STATS_LEN での計算ミスにより、igb ドライバーに割り当てられたデータバッファ ethtool_get_strings() が、igb_get_strings() でコピーされたデータの量より少なく、その結果、メモリ破損が発生しました。このバグでカーネルパニックが引き起こす可能性がありました。（BZ#522738）

* 一部の状況で、O_NONBLOCK フラグを使用している場合でも、TTY デバイスへの書き込み操作がブロックされました。1 つの TTY デバイスが 2 人のユーザーにより開かれているときに（1 人はブロッキングモードを使用し、もう 1 人はノンブロッキングモードを使用）、この問題の報告されている事例が発生していました。（BZ#523930）

* cciss ドライバーにデッドロックが見つかりました。ごくまれに、起動中に NMI ロックアップが発生することがあります。「cciss: controller cciss[x] failed, stopping.（cciss：コントローラー cciss[x] 失敗、停止。）」および「cciss[x]: controller not responding.（cciss[x]：コントローラー無反応）」などのメッセージがコンソールに表示される場合がありました。（BZ#525725）

* 64 ビットの PowerPC システムで、ibmveth ドライバーでのロールオーバーのバグによって、カーネルパニックが引き起こされる可能性がありました。報告されている事例では、このパニックは、動作可能時間が長く、ネットワーク負荷が重いシステムで発生していました。
（BZ#527225）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
49868	SuSE 10 セキュリティ更新：Linux カーネル（x86）（ZYPP パッチ番号 6694）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
59142	SuSE 10 セキュリティ更新：Linux カーネル（x86_64）（ZYPP パッチ番号 6697）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
59143	SuSE 10 セキュリティ更新：Linux カーネル（x86_64）（ZYPP パッチ番号 6730）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60682	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67945	Oracle Linux 4：カーネル（ELSA-2009-1522）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium

検出

プラグインの検索

high

high

high

medium

medium