リモートの Oracle Linux 5 ホストに、ELSA-2009-1243 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.27.19 より前の 2.6.27 および 2.6.28.7 より前の 2.6.28 の Linux カーネルにおいて、fs/ext4/resize.c にある ext4_group_add 関数は、サイズ変更　(別名 resize2fs) 操作中にグループ記述子を適切に初期化しません。このため、ローカルユーザーが、細工された値が利用可能なメモリに存在するように調整することによるサービス拒否 (OOPS) を引き起こす可能性があります。(CVE-2009-0745)

  - 2.6.27.19 より前の 2.6.27 および 2.6.28.7 より前の 2.6.28 の Linux カーネルにおいて、fs/ext4/namei.c にある make_indexed_dir 関数は、特定の rec_len フィールドを検証しません。このため、ローカルユーザーが、細工された ext4 ファイルシステムのマウントを試みることでサービス拒否 (OOPS) を引き起こす可能性があります。(CVE-2009-0746)

  - 2.6.27.19 より前の 2.6.27 および 2.6.28.7 より前の 2.6.28 の Linux カーネルにおいて、fs/ext4/ ext4.h の ext4_isize 関数が、任意のタイプのファイルの操作中に i_size_high 構造体メンバーを使用するため、ローカルユーザーが細工された ext4 ファイルシステムのマウント試行によるサービス拒否 (CPU 消費とエラーメッセージの殺到) を引き起こす可能性があります。(CVE-2009-0747)

  - 2.6.27.19 より前の 2.6.27 および 2.6.28.7 より前の 2.6.28 の Linux カーネルの fs/ext4/super.c の ext4_fill_super 関数は、スーパーブロック構成を検証しません。このため、ローカルユーザーが細工された ext4 ファイルシステムをマウントしようとすることでサービス拒否 (NULL ポインター逆参照と OOPS) を引き起こす可能性があります。
    (CVE-2009-0748)

  - 2.4 から 2.4.37、および oyobi2.6.31-rc5 より前の 2.6 の Linux カーネルにおいて、kernel/signal.c の do_sigaltstack 関数は、64 ビットシステムで実行する場合、構造体から特定のパディングバイトを消去しません。そのため、ローカルのユーザーが sigaltstack 関数を介してカーネルスタックから機密情報を取得する可能性があります。
    (CVE-2009-2847)

  - 2.6.30-rc6 以前の Linux カーネルの execve 関数が、current->clear_child_tid ポインターを適切にクリアしませんでした。このため、ローカルユーザーがサービス拒否 (メモリ破損) を引き起こしたり、CLONE_CHILD_SETTID または CLONE_CHILD_CLEARTID を有効にして、クローンシステムコールで権限を取得したりする可能性があります。これは、スレッド作成中に適切に処理されず、終了します。
    (CVE-2009-2848)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ問題を修正し、数百のバグに対処し、数多くの拡張機能を追加した更新版のカーネルパッケージが、Red Hat Enterprise Linux バージョン 5 の現行サポートおよびメンテナンスの一部として、現在利用可能です。これは 4 番目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* 新しいプロセスの実行時に、Linux カーネルの clear_child_tid ポインターがクリアされないことが分かりました。このポインターが新しいプログラムのメモリの書き込み可能な部分を指している場合、カーネルにより 4 バイトのメモリが破壊され、ローカルのサービス拒否または権限昇格が起こる可能性があります。（CVE-2009-2848、重要度高）

* Linux カーネルの do_sigaltstack() 関数が stack_t 構造体をユーザー空間にコピーする方法に欠陥が見つかりました。64 ビットマシンでは、この欠陥により 4 バイトの情報漏洩が発生する可能性があります。
（CVE-2009-2847、重要度中）

* ext4 ファイルシステムのコードに、欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、特別に細工された ext4 ファイルシステム上でリサイズ操作を行うことにより、サービス拒否を引き起こす可能性があります。
（CVE-2009-0745、重要度低）

* ext4 ファイルシステムのコードに、複数の欠陥が見つかりました。ローカルの攻撃者がこれらの欠陥を利用して、特別に細工された ext4 ファイルシステムをマウントすることで、サービス拒否を引き起こす可能性があります。（CVE-2009-0746、CVE-2009-0747、CVE-2009-0748、重要度低）

これらの更新済みパッケージには、Linux カーネルに対する数百のバグ修正および拡張機能が含まれています。スペースの都合上、このアドバイザリーでこれらの変更のそれぞれを説明することはできませんが、非常に重要な変更の情報については『Red Hat Enterprise Linux 5.4 リリースノート』を参照してください。

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.4/html/Release_Notes/

また、このリリースでカーネルに追加された各種の拡張機能や修正済みバグの詳細については、Red Hat Enterprise Linux 5.4 テクニカルノートのカーネルの章を参照してください。

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.4/html/Technical_Notes/kernel.html

Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。このパッケージでは、これらの脆弱性を解決してバグを修正し、Red Hat Enterprise Linux 5.4 リリースノートおよびテクニカルノートに記載されている拡張機能を追加します。この更新を有効にするには、システムを再起動する必要があります。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2013-0039 を参照してください。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux カーネル
 - Linux カーネル 64 ビット
 - Linux カーネル Common Internet File System
 - Linux カーネル eCryptfs
 - NTP
 - Python
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Abstract Window Toolkit（AWT）
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180611	Oracle Linux 5: Oracle / Enterprise / Linux / 5.4 / kernel (ELSA-2009-1243)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
43779	CentOS 5：カーネル（CESA-2009:1243）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
79507	OracleVM 2.2：カーネル（OVMSA-2013-0039）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
89117	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0016）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical

検出

プラグインの検索

high

medium

high

critical