セキュリティ修正：

- Linux カーネル do_change_type ルーチンで機能チェックの欠落が見つかりました。これにより、権限のないローカルユーザーが特権アクセスを取得したり、サービス拒否を引き起こす可能性があります。（CVE-2008-2931、重要度高）

- Linux カーネル Direct-IO の実装に欠陥が見つかりました。これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。（CVE-2007-6716、重要度高）

- Tobias Klein 氏が、Linux カーネル Open Sound System（OSS）の実装におけるチェック漏れを報告しました。この欠陥によって情報漏洩が発生する可能性があります。
 （CVE-2008-3272、重要度中）

- Linux カーネル仮想ファイルシステム（VFS）の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーが削除されたディレクトリ内でのファイル作成を試み、サービス拒否を引き起こす可能性があります。（CVE-2008-3275、重要度中）

- Linux カーネルの tmpfs の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーがカーネルから機密情報を読み取る可能性があります。
 （CVE-2007-6417、重要度中）

バグ修正：

- 元の skb から小さい IPoIB パケットをコピーすると、さらに小さい新規の skb に受信され、新規の skb 内にある全てのフィールドは初期化されませんでした。これにより、カーネル oops を引き起こした可能性があります。

- 以前に、データが配列の範囲を超えて書き込まれ、特定のシステム上でメモリ破損を引き起こし、結果として、コンテキストスイッチング中にハイパーバイザーのクラッシュを引き起こした可能性があります。

- カーネルクラッシュは、24 時間から 48 時間に及ぶ Samba サーバーの過稼働により引き起こされた可能性があります。

- メモリが高負荷の状態では、ページが SGI Altix XPMEM ドライバーからスワップアウトされ、カーネル内で無兆候データ破損を引き起こした可能性があります。

- ixgbe ドライバーは未テストですが、Intel 82598 ネットワークカード向けのサポートが公表されました。ixgbe ドライバーの読み込み時にこのカードが存在する場合、 NULL ポインターデリファレンスおよびパニックが発生しました。

- 特定のシステム上で複数の InfiniBand キューの組み合わせが同時にエラー状態になった場合、オーバーランが発生し、トラフィックが停止した可能性があります。

- ブリッジングの状況で転送遅延タイムが 0 に設定されている場合に、インターフェイスをフォワーディング状態にする設定が、STP が有効かどうかにより、1 つまたは 2 つのタイマーで遅れました。これにより、インターフェイスをフォワーディング状態へ移行する際に長時間の遅延が発生した可能性があります。この問題は仮想マシンを移行する際にパケット損失を引き起こし、アプリケーションの割り込みのない移行が妨げられました。

- 特定のマルチノードシステム上で、IPMI デバイスノードが、物理的に存在している状態とは逆の順番で作成されました。

- 非同期ダイレクト I/O システムコールを介してアプリケーションデータファイルにアクセスする際、プロセスのハングが発生した可能性があります。

- 高負荷のロックトラフィックを持つシステム上で発生する可能性があるデッドロックが、NFS でロックが必要な操作の停止または遅延を引き起こした可能性があります。「lockd: server [IP] not responding, timed out」（lockd：サーバー [IP] は応答しません。タイムアウトしました）などのエラーは、クライアントシステムに記録されました。

- USB デバイスの予期せぬ削除により、kobject_get_path で NULL ポインターデリファレンスが引き起こされた可能性があります。

- Itanium ベースシステム上では、Windows ゲストを繰り返し作成および破棄することによって、HVM 上の準仮想化ドライバーで使用される、SMP 上で安全でない「XENMEM_add_to_physmap」ハイパーコールの影響で Dom0 のクラッシュを引き起こした可能性があります。

- MD ソフトウェア RAID を使用中、繰り返し処理の間にデバイスが削除または変更された際にクラッシュが発生した可能性があります。正常なロッキングが現在は使用されています。

- Intel 82571 ネットワークカードと共に「Serial Over Lan」を使用している場合、ブレークリクエストは無効となりました。この問題は、ログインに関する問題を引き起こした可能性があります。

- Itanium ベースシステム上で、module_free() が最初のパラメーターの有効性を確認する前にパラメーターを参照しました。これにより、SystemTap を終了する際にカーネルパニックが発生した可能性があります。

SUSE Linux Enterprise 10 サービスパック 1 カーネルのこの更新には、多数のバグ修正といくつかのセキュリティ修正が含まれています：

- sbni_ioctl() で欠落していた機能チェックを追加。
 （CVE-2008-3525）

- AMD64 上での一部の文字列操作によって、カーネル情報がユーザー空間へ漏洩する可能性があります。（CVE-2008-0598）

- CIFS および SNMP NAT netfilter モジュールに対する ASN.1 処理での範囲チェックを追加しました。（CVE-2008-1673）

- カーネルからの情報漏洩に使用される可能性がある、snd_seq OSS ioctl の範囲チェックを修正しました。
 （CVE-2008-3272）

- 削除されたディレクトリを検索する際のメモリ漏洩を修正しました。この問題が利用され、システムのメモリが使い果たされる可能性があります。
 （CVE-2008-3275）

- fs/namespace.c の do_change_type 関数は、発信者が CAP_SYS_ADMIN 機能を有していることを検証しませんでした。これによりローカルユーザーが、マウントポイントのプロパティを変更することで、権限を取得したり、サービス拒否を引き起こしたりすることができます。（CVE-2008-2931）

- 様々な NULL ptr チェックが tty ops 関数に追加されました。ローカルの攻撃者がこの関数を利用して、コードを実行する可能性がありました。弊社では、これはルートが開くことができるデバイスにのみ影響を及ぼすため、影響は限られていると考えています。
 （CVE-2008-2812）

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネル do_change_type ルーチンで機能チェックの欠落が見つかりました。これにより、権限のないローカルユーザーが特権アクセスを取得したり、サービス拒否を引き起こす可能性があります。（CVE-2008-2931、重要度高）

* Linux カーネル Direct-IO の実装に欠陥が見つかりました。これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。
（CVE-2007-6716、重要度高）

* Tobias Klein 氏が、Linux カーネル Open Sound System（OSS）の実装におけるチェック漏れを報告しました。この欠陥によって情報漏洩が発生する可能性があります。（CVE-2008-3272、重要度中）

* Linux カーネル仮想ファイルシステム（VFS）の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーが削除されたディレクトリ内でのファイル作成を試み、サービス拒否を引き起こす可能性があります。（CVE-2008-3275、重要度中）

* Linux カーネルの tmpfs の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーがカーネルから機密情報を読み取る可能性があります。（CVE-2007-6417、重要度中）

バグ修正：

* 元の skb から小さい IPoIB パケットをコピーすると、さらに小さい新規の skb に受信され、新規の skb 内にあるすべてのフィールドは初期化されませんでした。これにより、カーネル oops を引き起こした可能性があります。

* 以前に、データが配列の範囲を超えて書き込まれ、特定のシステム上でメモリ破損を引き起こし、その結果コンテキストスイッチング中にハイパーバイザーのクラッシュを引き起こした可能性があります。

* カーネルクラッシュは、24 から 48 時間に及ぶ Samba サーバーの過稼働により引き起こされた可能性があります。

* メモリが高負荷の状態では、ページが SGI Altix XPMEM ドライバーからスワップアウトされ、カーネル内で無兆候データ破損を引き起こした可能性があります。

* ixgbe ドライバーは未テストですが、Intel 82598 ネットワークカード向けのサポートが公表されました。ixgbe ドライバーの読み込み時にこのカードが存在する場合、 NULL ポインターデリファレンスおよびパニックが発生しました。

* 特定のシステム上では、多数の InfiniBand キューの組み合わせが同時にエラー状態に陥ると、オーバーランが発生し、トラフィックが停止した可能性があります。

* ブリッジングの状況で転送遅延タイムが 0 に設定されている場合、インターフェイスをフォワーディング状態に設定することで、STP が有効かどうかによって 1 つまたは 2 つのタイマーで遅れが発生しました。これにより、インターフェイスをフォワーディング状態へ移行する際に長時間の遅延が発生した可能性があります。この問題は仮想マシンを移行する際にパケット損失を引き起こし、アプリケーションの割り込みのない移行が妨げられました。

* 特定のマルチノードシステム上では、IPMI デバイスノードが物理的に存在している状態とは逆の順番に作成されました。

* 非同期ダイレクト I/O システムコールによってアプリケーションデータファイルにアクセスする際、プロセスのハングが発生した可能性があります。

* 高負荷のロックトラフィックを持つシステム上では、発生する可能のあるデッドロックによって NFS 上でロックが必要な操作が停止または遅延した可能性があります。
「lockd: server [IP] not responding, timed out」（lockd：サーバー [IP] は応答しません。タイムアウトしました）などのエラーは、クライアントシステムに記録されました。

* USB デバイスにおける予期しない削除により、kobject_get_path で NULL ポインターデリファレンスを引き起こした可能性があります。

* Itanium ベースシステム上では、Windows ゲストを繰り返し作成および破棄することによって、HVM 上の準仮想化ドライバーで使用される、SMP 上で安全でない「XENMEM_add_to_physmap」ハイパーコールの影響で Dom0 のクラッシュを引き起こした可能性があります。

* MD ソフトウェア RAID を使用する場合、デバイスが繰り返し処理されている間に削除または変更が行われた際にクラッシュが発生した可能性があります。正常なロッキングが現在は使用されています。

* Intel 82571 ネットワークカードとともに「Serial Over Lan」を使用している場合は、ブレークリクエストは無効となりました。この問題は、ログインに関する問題を引き起こした可能性があります。

* Itanium ベースシステム上で、module_free() が最初のパラメーターの有効性を確認する前にパラメーターを参照しました。これにより、SystemTap を終了する際にカーネルパニックが発生した可能性があります。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2008:0885 から：

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネル do_change_type ルーチンで機能チェックの欠落が見つかりました。これにより、権限のないローカルユーザーが特権アクセスを取得したり、サービス拒否を引き起こす可能性があります。（CVE-2008-2931、重要度高）

* Linux カーネル Direct-IO の実装に欠陥が見つかりました。これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。
（CVE-2007-6716、重要度高）

* Tobias Klein 氏が、Linux カーネル Open Sound System（OSS）の実装におけるチェック漏れを報告しました。この欠陥によって情報漏洩が発生する可能性があります。（CVE-2008-3272、重要度中）

* Linux カーネル仮想ファイルシステム（VFS）の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーが削除されたディレクトリ内でのファイル作成を試み、サービス拒否を引き起こす可能性があります。（CVE-2008-3275、重要度中）

* Linux カーネルの tmpfs の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーがカーネルから機密情報を読み取る可能性があります。（CVE-2007-6417、重要度中）

バグ修正：

* 元の skb から小さい IPoIB パケットをコピーすると、さらに小さい新規の skb に受信され、新規の skb 内にあるすべてのフィールドは初期化されませんでした。これにより、カーネル oops を引き起こした可能性があります。

* 以前に、データが配列の範囲を超えて書き込まれ、特定のシステム上でメモリ破損を引き起こし、その結果コンテキストスイッチング中にハイパーバイザーのクラッシュを引き起こした可能性があります。

* カーネルクラッシュは、24 から 48 時間に及ぶ Samba サーバーの過稼働により引き起こされた可能性があります。

* メモリが高負荷の状態では、ページが SGI Altix XPMEM ドライバーからスワップアウトされ、カーネル内で無兆候データ破損を引き起こした可能性があります。

* ixgbe ドライバーは未テストですが、Intel 82598 ネットワークカード向けのサポートが公表されました。ixgbe ドライバーの読み込み時にこのカードが存在する場合、 NULL ポインターデリファレンスおよびパニックが発生しました。

* 特定のシステム上では、多数の InfiniBand キューの組み合わせが同時にエラー状態に陥ると、オーバーランが発生し、トラフィックが停止した可能性があります。

* ブリッジングの状況で転送遅延タイムが 0 に設定されている場合、インターフェイスをフォワーディング状態に設定することで、STP が有効かどうかによって 1 つまたは 2 つのタイマーで遅れが発生しました。これにより、インターフェイスをフォワーディング状態へ移行する際に長時間の遅延が発生した可能性があります。この問題は仮想マシンを移行する際にパケット損失を引き起こし、アプリケーションの割り込みのない移行が妨げられました。

* 特定のマルチノードシステム上では、IPMI デバイスノードが物理的に存在している状態とは逆の順番に作成されました。

* 非同期ダイレクト I/O システムコールによってアプリケーションデータファイルにアクセスする際、プロセスのハングが発生した可能性があります。

* 高負荷のロックトラフィックを持つシステム上では、発生する可能のあるデッドロックによって NFS 上でロックが必要な操作が停止または遅延した可能性があります。
「lockd: server [IP] not responding, timed out」（lockd：サーバー [IP] は応答しません。タイムアウトしました）などのエラーは、クライアントシステムに記録されました。

* USB デバイスにおける予期しない削除により、kobject_get_path で NULL ポインターデリファレンスを引き起こした可能性があります。

* Itanium ベースシステム上では、Windows ゲストを繰り返し作成および破棄することによって、HVM 上の準仮想化ドライバーで使用される、SMP 上で安全でない「XENMEM_add_to_physmap」ハイパーコールの影響で Dom0 のクラッシュを引き起こした可能性があります。

* MD ソフトウェア RAID を使用する場合、デバイスが繰り返し処理されている間に削除または変更が行われた際にクラッシュが発生した可能性があります。正常なロッキングが現在は使用されています。

* Intel 82571 ネットワークカードとともに「Serial Over Lan」を使用している場合は、ブレークリクエストは無効となりました。この問題は、ログインに関する問題を引き起こした可能性があります。

* Itanium ベースシステム上で、module_free() が最初のパラメーターの有効性を確認する前にパラメーターを参照しました。これにより、SystemTap を終了する際にカーネルパニックが発生した可能性があります。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- CVE-2008-2931：マウントプロパゲーションを設定する前のチェックの欠如

- CVE-2007-6716：dio：kzalloc を使用して、dio 構造体をゼロに設定します

- CVE-2008-3272：snd_seq_oss_synth_make_info の漏洩

- CVE-2008-3275：vfs：削除されたディレクトリの検索を修正します

- CVE-2007-6417：tmpfs：欠如している clear_highpage を復元します

これは、以前のカーネル更新の respin であり、IDE-CDROM 回帰のために撤回されました。これは、IDE CDROM アクセスをハングさせたり、システムをクラッシュさせます。この問題のみが、追加的に修正されました。

このカーネル更新では、次のセキュリティの問題を修正しています：

- x86_64 では、ローカルの攻撃者がDoS 攻撃（サービス拒否攻撃）を利用して、マシンのパニック/クラッシュを即座に引き起こす可能性があります。（CVE-2008-1615）

- fcntl_setlk での SMP 順序付けの問題により、ローカルの攻撃者は、ファイルをロックする時間を調整することで、コードを実行できる場合があります。（CVE-2008-1669）

- ZERO mmap ページの処理におけるリソーススタベーションの問題を修正しました。（CVE-2008-2372）

- (a) Linux カーネルにおける asn1 実装は、cifs および ip_nat_snmp_basic モジュールで使用される場合と同じように、ASN.1 BER データのデコーディングの間に長さの値を適切に検証しません。このため、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、(1) 作業バッファより長い長さを介して任意のコードを実行し、詳細不明なオーバーフローを引き起こしたり、(2) 長さがゼロである oid を介してoff-by-one エラーを引き起こしたり、(3) 明確でない長さを介してプリミティブなエンコーディングを引き起こしたりする可能性があります。
 （CVE-2008-1673）

- さまざまな tty/シリアルデバイスが、呼び出す前に NULL の関数ポインターをチェックしておらず、クラッシュやコードの実行を引き起こす可能性があります。影響を受けるデバイスは、通常 root ユーザーを通じてのみアクセス可能です。（CVE-2008-2812）

- マウントの変更にない権限チェックが追加され、これがローカルの攻撃者によって利用され、マウントディレクトリが変更された可能性があります。（CVE-2008-2931）

さらに、非常に多くのバグが修正されました。詳細については、パッケージに含まれている RPM 変更ログを参照してください。

OCFS2 は、1.4.1 リリースにアップグレードされました：

- Endian 修正

- DLM オブジェクトに対してスラブキャッシュを使用します

- DLM 状態情報を debugfs へエクスポートします

- フリーの inodes が他のノードによって予約されている場合に、競合状態である ENOSPC を回避します

- ocfs2_start_walk_page_trans() でのエラー処理の修正

- lockres 印刷のクリーンアップ

- エクステントのマージを許可します

- シンボリックリンクの権限の変更を許可するように修正します

- ローカルの修正の upstream にマージしました（コード変更なし）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60477	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59131	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 5608）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	critical
43710	CentOS 5：カーネル（CESA-2008:0885）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
67747	Oracle Linux 5：カーネル（ELSA-2008-0885）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
79448	OracleVM 2.1：カーネル（OVMSA-2008-2006）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
59129	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 5477）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	critical

検出

プラグインの検索

high

critical

high

high

high

critical