リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2008-4307 2.6.26 より前の Linux カーネルの fs/nfs/file.c にある do_setlk 関数の競合状態によって、ローカルユーザーは、FL_POSIX ロックを逸脱させる RPC 呼び出しの割り込みを引き起こすベクトルを通じて、サービス拒否（クラッシュ）を引き起こすことができます。これは、EINTR の場合の fcntl と close 間の競合の不適切な処理に関連します。

CVE-2009-1337 2.6.30-Rc1 より前の Linux カーネルの kernel/exit.c にある exit_notify 関数は、CAP_KILL 機能を保持する場合に exit 信号を制限しません。これによりローカルユーザーは、exit_signal フィールドを変更してから exec システムコールを使用して setuid アプリケーションを起動するプログラムを実行することで、任意の信号をプロセスに送信する可能性があります。

CVE-2009-0834 x86_64 プラットフォーム上の Linux カーネル 2.6.28.7 以前にある audit_syscall_entry 関数は、(1) 64 ビット syscall を実行する 32-ビットプロセス、あるいは　(2) 32　ビット syscall を実行する 64 ビットプロセスを適切に処理しません。これによりローカルユーザーは、細工された syscalls を通じて特定の syscall 監査構成をバイパスできます。この問題は、CVE-2009-0342 および CVE-2009-0343 に関連しています。

CVE-2009-1336 2.6.23 より前の Linux カーネルの fs/nfs/client.c は、NFS ファイル名の最大長を保存する特定の構造体メンバーを適切に初期化しません。これによりローカルユーザーは、encode_lookup 関数に関連した長いファイル名を介して、サービス拒否（OOPS）を引き起こすことができます。

- CVE-2008-4307 -[nfs] 偽造の lock-if-signalled 状況を削除（Bryn M. Reeves 氏）[456287 456288]

- CVE-2009-1337 - [misc] exit_notify：不適切な capable チェックを kill

- CVE-2009-0834 - [ptrace] audit_syscall_entry による正しい syscall 番号の使用（Jiri Pirko 氏）[488001 488002]

- CVE-2009-1336 - [nfs] v4：長い名前の付いたファイル検索におけるクライアントクラッシュ（Sachin S. Prabhu 氏）[494078 493942]

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux カーネル
 - Linux カーネル 64 ビット
 - Linux カーネル Common Internet File System
 - Linux カーネル eCryptfs
 - NTP
 - Python
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Abstract Window Toolkit（AWT）
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルの Network File System（NFS）実装の do_setlk() 関数で、論理エラーが見つかりました。信号によってロックリクエストが中断された場合、ローカルの POSIX ロックが誤って作成されました。ファイル記述子が対応するロックリクエストが返ってくる前に閉じられた場合、これにより、 NFS サーバーでサービス拒否が発生する可能性があります。（CVE-2008-4307、重要度高）

- 64 ビットシステムの Linux カーネルシステムコール監査実装に欠陥が見つかりました。システムコール監査構成が「syscall」の数値または引数に基づいてフィルターされた場合、これにより、ローカルの権限のないユーザーが、この構成を回避することが可能です。
 （CVE-2009-0834、重要度高）

- Linux カーネルの exit_notify() 関数が、終了する前にプロセスが設定ユーザー ID（setuid）アプリケーションを実行した場合に、終了信号を適切にリセットしていませんでした。これにより、ローカルの権限のないユーザーが権限を昇格することが可能です。（CVE-2009-1337、重要度高）

- Linux カーネルの eCryptfs 実装の ecryptfs_write_metadata_to_contents() 関数に、欠陥が見つかりました。ページのサイズが 4096 バイトのシステムでは、初期化されていない 4096 バイトのカーネルメモリが eCryptfs ファイルのヘッダーに書き込まれ、情報が漏洩する可能性があります。注：脆弱な eCryptfs バージョンを実行するシステムで作成された暗号化ファイルには、漏洩されたデータが eCryptfs ファイルヘッダーに含まれているおそれがあります。この更新では漏洩したデータを削除しません。詳細については、「参照」セクションの Knowledge Base 記事を参照してください。（CVE-2009-0787、重要度中）

- Network File System（NFS）の Linux カーネル実装が、nfs_server データ構造のファイル名制限を適切に初期化しませんでした。この欠陥により、 NFS 共有をマウントしているクライアントでサービス拒否が発生する可能性があります。（CVE-2009-1336、重要度中）

この更新は以下のバグも修正します：

- enic ドライバー（Cisco 10G イーサネット）は仮想化状態で動作しませんでした。（BZ#472474）

- IBM eHEA イーサネットデバイスドライバーを使用するネットワークインターフェイスを低メモリ条件で正常に設定することができませんでした。（BZ#487035）

- 「arp_validate=3」オプションでの結合によりフェイルオーバーが防がれた可能性があります。（BZ#488064）

- 仮想化状態で実行中に、acpi-cpufreq モジュールで「Domain attempted WRMSR（ドメインが WRMSR を試みました）」エラーが dmesg ログに書き込まれました。（BZ#488928）

- NFS クライアントでアンマウント中にデッドロックが発生した可能性があります。（BZ#488929）

- ixgbe ドライバーで、受信したバイトとパケットの数が二重にカウントされました。（BZ#489459）

- Wacom Intuos3 Lens Cursor デバイスが Wacom Intuos3 12x12 タブレットと正しく連動しませんでした。
 （BZ#489460）

- Itanium® アーキテクチャで、nanosleep() により sleep や usleep などの使用するコマンドが予想よりも 1 秒分長くスリープします。（BZ#490434）

- clvmd の実行中に、64 ビット PowerPC システムでスラブキャッシュデータ構造のパニックと破損が発生しました。（BZ#491677）

- 32 ビットモードで実行中に、NONSTOP_TSC 機能が Intel® マイクロアーキテクチャ（Nehalem）で正しく実行されませんでした。（BZ#493356）

- インストールの途中またはその後に、IBM eServer System p マシンでキーボードが機能しなかった可能性があります。（BZ#494293）

- qla2xxx ドライバーで Device Mapper Multipathing を使用したことで、パスのエラーが頻繁に発生しました。（BZ#495635）

- dom0_max_vcpus パラメーターがシステム CPU の実際の数よりも小さく設定され、cpuspeed サービスを起動すると、ハイパーバイザーがクラッシュする可能性があります。（BZ#495931）

- Openswan を使用して IPsec 仮想プライベートネットワークを提供すると、結果的に CPU ソフトロックアップとシステムのクラッシュが発生しました。（BZ#496044）

- posix_locks_deadlock() が無限ループに入り（BKL で）、システムが停止する場合がありました。
 （BZ#496842）

この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:0473 から：

いくつかのセキュリティの問題とバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの Network File System（NFS）実装の do_setlk() 関数に論理エラーが見つかりました。信号によってロックリクエストが中断された場合、ローカルの POSIX ロックが誤って作成されました。ファイル記述子が対応するロックリクエストが返ってくる前に閉じられた場合、これにより、 NFS サーバーでサービス拒否が発生する可能性があります。（CVE-2008-4307、重要度高）

- 64 ビットシステムにおける Linux カーネルシステムコール監査実装で、欠陥が見つかりました。システムコール監査構成が「syscall」の数値または引数に基づいてフィルターされた場合、これにより、ローカルの権限のないユーザーが、この構成を回避することが可能です。（CVE-2009-0834、重要度高）

* Linux カーネルの exit_notify() 関数が、終了する前にプロセスが設定ユーザー ID（setuid）アプリケーションを実行した場合に、終了信号を適切にリセットしていませんでした。これにより、ローカルの権限のないユーザーが権限を昇格することが可能です。（CVE-2009-1337、重要度高）

* Linux カーネルの eCryptfs 実装の ecryptfs_write_metadata_to_contents() 関数に、欠陥が見つかりました。ページのサイズが 4096 バイトのシステムでは、初期化されていない 4096 バイトのカーネルメモリが eCryptfs ファイルのヘッダーに書き込まれ、情報が漏洩する可能性があります。注：脆弱な eCryptfs バージョンを実行するシステムで作成された暗号化ファイルには、漏洩されたデータが eCryptfs ファイルヘッダーに含まれているおそれがあります。この更新では漏洩したデータを削除しません。詳細については、「参照」セクションの Knowledge Base 記事を参照してください。（CVE-2009-0787、重要度中）

* Network File System（NFS）の Linux カーネルの実装が nfs_server data 構造のファイル名制限を適切に初期化していませんでした。この欠陥により、 NFS 共有をマウントしているクライアントでサービス拒否が発生する可能性があります。（CVE-2009-1336、重要度中）

この更新は以下のバグも修正します：

* enic ドライバー（Cisco 10G イーサネット）は仮想化状態で動作しませんでした。（BZ#472474）

* IBM eHEA イーサネットデバイスドライバーを使用するネットワークインターフェイスを低メモリ条件で正常に設定することができませんでした。
（BZ#487035）

* 「arp_validate=3」オプションでの結合によりフェイルオーバーが防がれた可能性があります。（BZ#488064）

* 仮想化状態で実行中に、acpi-cpufreq モジュールで「Domain attempted WRMSR（ドメインが WRMSR を試みました）」エラーが dmesg ログに書き込まれました。（BZ#488928）

* NFS クライアントでアンマウント中にデッドロックが発生した可能性があります。
（BZ#488929）

* ixgbe ドライバーで、受信したバイトとパケットの数が二重にカウントされました。（BZ#489459）

* Wacom Intuos3 Lens Cursor デバイスが Wacom Intuos3 12x12 タブレットと正しく連動しませんでした。（BZ#489460）

* Itanium® アーキテクチャで、nanosleep() により sleep や usleep などの使用するコマンドが予想よりも 1 秒分長くスリープします。（BZ#490434）

* clvmd の実行中に、64 ビット PowerPC システムでスラブキャッシュデータ構造のパニックと破損が発生しました。（BZ#491677）

* 32 ビットモードで実行中に、NONSTOP_TSC 機能が Intel®マイクロアーキテクチャ（Nehalem）で正しく実行されませんでした。（BZ#493356）

* インストールの途中またはその後に、IBM eServer System p マシンでキーボードが機能しなかった可能性があります。（BZ#494293）

* qla2xxx ドライバーで Device Mapper Multipathing を使用したことで、パスのエラーが頻繁に発生しました。（BZ#495635）

* dom0_max_vcpus パラメーターセットがシステム CPU の実際の数よりも小さく設定され、cpuspeed サービスを起動すると、ハイパーバイザーがクラッシュする可能性があります。（BZ#495931）

* Openswan を使用して IPsec 仮想プライベートネットワークを提供すると、結果的に CPU ソフトロックアップとシステムのクラッシュが発生しました。
（BZ#496044）

* posix_locks_deadlock() が無限ループに入り（BKL で）、システムが停止する場合がありました。（BZ#496842）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題といくつかのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.2 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linuxカーネルの実装を処理する IPv6 拡張ヘッダー（EH）に欠陥が見つかりました。skb->dst データ構造体が ipv6_hop_jumbo() 関数で正しく検証されませんでした。これにより、リモートのサービス拒否が発生する可能性があります。（CVE-2007-4567、重要度高）

* Linux カーネルの高分解能タイマー機能 hrtimers に、タイムアウト値オーバーフローの可能性が見つかりました。これにより、権限のないローカルユーザーが任意のコードを実行したり、サービス拒否（カーネルパニック）を引き起こしたりする可能性があります。（CVE-2007-5966、重要度高）

* Linux カーネルの icmp_send() 関数内の一部のエラーパスにメモリリークが見つかりました。このために、ネットワーク接続が失われる可能性があります。（CVE-2009-0778、重要度高）

- 64 ビットシステムにおける Linux カーネルシステムコール監査実装で、欠陥が見つかりました。システムコール監査構成が「syscall」の数値または引数に基づいてフィルターされた場合、これにより、ローカルの権限のないユーザーが、この構成を回避することが可能です。（CVE-2009-0834、重要度高）

* Linux カーネルの Intel PRO/1000 Linux ドライバー（e1000）に欠陥が見つかりました。インターフェイスの MTU に近いサイズのフレームが、複数のハードウェア受信記述子を渡って分割されることがあります。このようなフレームを受信すると、検証チェックをすり抜けて、長さチェックが破損される可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否またはコードの実行を引き起こす特別に細工されたパケットを送信することが可能です。（CVE-2009-1385、重要度高）

* プログラム setuid または setgid を実行したときに、フラグ ADDR_COMPAT_LAYOUT および MMAP_PAGE_ZERO がクリアされませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、 mmap_min_addr 保護メカニズムをバイパスし、 NULL ポインターデリファレンス攻撃を仕掛けたり、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスしたりすることが可能です。
（CVE-2009-1895、重要度高）

* Linux カーネルの Intel PRO/1000 Linux ドライバー e1000 および e1000e のそれぞれに欠陥が見つかりました。MTU より大きいパケットを使用するリモートの攻撃者が、既存のフラグメントチェックをバイパスすることが可能です。これにより、部分的な無効なフレームがネットワークスタックに渡される可能性があります。この欠陥を利用して、リモートのサービス拒否が発生させられる可能性もあります。（CVE-2009-4536、CVE-2009-4538、重要度高）

* Linux カーネルで Realtek r8169 イーサネットドライバーに欠陥が見つかりました。このドライバーがサポートする、特定のリビジョンのネットワークカードで過剰に長いフレームを受信すると、リモートのサービス拒否が発生する可能性があります。（CVE-2009-4537、重要度高）

注：また、この更新は、いくつかのバグも修正します。これらのバグ修正のドキュメンテーションは、次の URL からアクセス可能になります：www.redhat.com/docs/en-US/errata/RHSA-2010-0079/Kernel_Security_Update / index.html

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

セキュリティ修正：

- Linux カーネルの Network File System（NFS）実装の do_setlk() 関数で、論理エラーが見つかりました。信号によってロックリクエストが中断された場合、ローカルの POSIX ロックが誤って作成されました。ファイル記述子が対応するロックリクエストが返ってくる前に閉じられた場合、これにより、 NFS サーバーでサービス拒否が発生する可能性があります。（CVE-2008-4307、重要度高）

- 64 ビットシステムの Linux カーネルシステムコール監査実装に欠陥が見つかりました。システムコール監査構成が「syscall」の数値または引数に基づいてフィルターされた場合、これにより、ローカルの権限のないユーザーが、この構成を回避することが可能です。
 （CVE-2009-0834、重要度高）

- Chris Evans 氏は、Linux カーネル信号の実装における欠陥を報告しました。clone() システムコールにより、呼び出し元は、その子が終了する際に受信したい信号を示すことができます。CLONE_PARENT フラグ付きで clone() を呼び出した場合、呼び出し元は、それ自体と同じ親を共有する新しい子を複製でき、呼び出し元の親の実際のユーザー ID と有効なユーザー ID が異なっていても、示された信号を呼び出し元の親（呼び出し元ではなく）に送信することができます。このために、親のサービス拒否が発生する可能性があります。（CVE-2009-0028、重要度中）

- Linux カーネルの sock_getsockopt() 関数が、SO_BSDCOMPAT optname セットで getsockopt() 関数を呼び出した時に、ユーザー空間に直接返すことができるデータ構造を適切に初期化しませんでした。この欠陥は、メモリの漏洩につながる可能性があります。
 （CVE-2009-0676、重要度中）

バグ修正：

- ゲスト構成ファイルが「vif = [ 'type=ioemu' ]」を指定した場合、Scientific Linux 4.7 ゲストにカーネルクラッシュが発生していた可能性があります。このクラッシュは、「xm create」コマンドでゲストを起動する時にのみ発生しました。（BZ#477146）

- IO-APIC NMI ウォッチドッグのバグにより、Scientific Linux 4.7 の、HP ProLiant DL580 G5 システムへのインストールが行えなくなっていました。インストール中のハングアップおよび「不明な理由 [xx] により NMI を受信」エラーが発生した可能性があります。（BZ#479184）

- igb ドライバーを使用するネットワークインターフェイスから netdump を使用する際の、一部のシステム上のカーネルデッドロック。
 （BZ#480579）

- Itanium® アーキテクチャ上の sys_ptrace() におけるカーネルハングの可能性。これは、strace を用いてスレッドプロセスをトレースすることにより、発生する可能性があります。（BZ#484904）

- RHSA-2008：0665 エラータは、テープドライブ用の LSI Logic LSI53C1030 Ultra320 SCSI コントローラーによる既存の問題のみを修正しています。テープデバイスに送信された読み取りコマンドが、正しくないデータを受信した可能性があります。この問題によりデータ破損が発生する可能性がありました。この更新には、全てのタイプのデバイスに対する修正が含まれます。（BZ#487399）

- メモリバリアがないため、read_events() と aio_complete() の関数の間の AIO サブシステムで競合状態が生じました。これにより、 read_events() のスレッドが無制限にスリープ状態になることがあり、アプリケーションがハングする可能性があります。（BZ#489935）

- NFS クライアントコードの同期の欠如により、NFS クライアントが特定のファイルに対してページキャッシュを無効化すると、mmap() によってマッピングされたメモリの領域から行われた一部のページに対する変更（NFS マウント済みファイルシステム上のファイル）が失われる可能性があります。（BZ#490119）

- megaraid_mbox ドライバーの NULL ポインターデリファレンスにより、一部のシステム上でシステムがクラッシュしていました。（BZ#493420）

- ext3 ファイルシステムコードの ext3_symlink() 関数は、一部のトランザクション内で不正な __GFP_FS 割り当てを使用していました。これにより、カーネルパニックおよび「アサーション失敗」エラーが発生する可能性がありました。（BZ#493422）

- do_machine_check() がすべての Machine Check Exception（MCE）ステータスレジスタをクリアすることで、BIOS がこれらのレジスタを使用して特定のパニックとエラーの原因を特定できませんでした。（BZ#494915）

- バグにより、HP ProLiant DL580 G5 システム上で NMI ウォッチドッグの初期化ができなくなっていました。（BZ#497330）

Red Hat セキュリティアドバイザリ 2009:0459 から：

いくつかのセキュリティ問題と様々なバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルの Network File System（NFS）実装の do_setlk() 関数に論理エラーが見つかりました。信号によってロックリクエストが中断された場合、ローカルの POSIX ロックが誤って作成されました。ファイル記述子が対応するロックリクエストが返ってくる前に閉じられた場合、これにより、 NFS サーバーでサービス拒否が発生する可能性があります。（CVE-2008-4307、重要度高）

- 64 ビットシステムにおける Linux カーネルシステムコール監査実装で、欠陥が見つかりました。システムコール監査構成が「syscall」の数値または引数に基づいてフィルターされた場合、これにより、ローカルの権限のないユーザーが、この構成を回避することが可能です。（CVE-2009-0834、重要度高）

* Chris Evans 氏は、Linux カーネル信号の実装における欠陥を報告しています。clone() システムコールにより、呼び出し元は、その子が終了する際に受信したい信号を示すことができます。CLONE_PARENT フラグ付きで clone() を呼び出した場合、呼び出し元は、それ自体と同じ親を共有する新しい子を複製でき、呼び出し元の親の実際のユーザー ID と有効なユーザー ID が異なっていても、示された信号を呼び出し元の親（呼び出し元ではなく）に送信することができます。このために、親のサービス拒否が発生する可能性があります。
（CVE-2009-0028、重要度中）

* Linux カーネルの sock_getsockopt() 関数が、SO_BSDCOMPAT optname セットで getsockopt() 関数を呼び出した時に、ユーザー空間に直接返すことができるデータ構造を適切に初期化しませんでした。この欠陥は、メモリの漏洩につながる可能性があります。
（CVE-2009-0676、重要度中）

バグ修正：

* ゲスト構成ファイルが「vif = [ 'type=ioemu' ]」を指定した場合、Red Hat Enterprise Linux 4.7 のゲストにカーネルクラッシュが発生していた可能性があります。このクラッシュは、「xm create」コマンドでゲストを起動する時にのみ発生しました。（BZ#477146）

* IO-APIC NMI ウォッチドッグのバグにより、HP ProLiant DL580 G5 システムへの Red Hat Enterprise Linux 4.7 のインストールが行えなくなっていました。インストール中のハングアップおよび「不明な理由 [xx] により NMI を受信」エラーが発生した可能性があります。（BZ#479184）

* igb ドライバーを使用するネットワークインターフェイスから netdump を使用する際に、一部のシステム上で発生するカーネルデッドロック。（BZ#480579）

* Itanium® アーキテクチャ上の sys_ptrace() におけるカーネルハングの可能性。これは、strace を用いてスレッドプロセスをトレースすることにより、発生する可能性があります。（BZ#484904）

* RHSA-2008：0665 エラータは、テープドライブ用の LSI Logic LSI53C1030 Ultra320 SCSI コントローラーに関する既存の問題のみを修正しています。テープデバイスに送信された読み取りコマンドが、正しくないデータを受信した可能性があります。この問題によりデータ破損が発生する可能性がありました。この更新には、全てのタイプのデバイスに対する修正が含まれます。（BZ#487399）

* メモリバリアがないため、read_events() と aio_complete() 関数の間の AIO サブシステムで競合状態が生じました。これにより、 read_events() のスレッドが無制限にスリープ状態になることがあり、アプリケーションがハングする可能性があります。（BZ#489935）

* NFS クライアントコードに同期が欠落しているため、NFS クライアントが特定のファイルのページキャッシュを無効化すると、mmap() によってマッピングされたメモリ領域から一部のページ（NFS マウント済みファイルシステム上のファイルのページ）に対して行われた変更が、失われる可能性があります。
（BZ#490119）

* megaraid_mbox ドライバーの NULL ポインターデリファレンスにより、一部のシステム上でシステムがクラッシュしていました。（BZ#493420）

* ext3 ファイルシステムコードの ext3_symlink() 関数は、一部のトランザクション内で不正な __GFP_FS 割り当てを使用していました。これにより、カーネルパニックおよび「アサーション失敗」エラーが発生する可能性がありました。（BZ#493422）

* do_machine_check() がすべての Machine Check Exception（MCE）ステータスレジスタをクリアすることで、BIOS がこれらのレジスタを使用して特定のパニックとエラーの原因を特定できませんでした。（BZ#494915）

* バグにより、HP ProLiant DL580 G5 システム上で NMI ウォッチドッグの初期化ができなくなっていました。（BZ#497330）

この更新には、これらの問題を修正するためのバックポートされたパッチが含まれています。この更新を有効にするには、システムを再起動する必要があります。

いくつかのセキュリティの問題とバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの Network File System（NFS）実装の do_setlk() 関数に論理エラーが見つかりました。信号によってロックリクエストが中断された場合、ローカルの POSIX ロックが誤って作成されました。ファイル記述子が対応するロックリクエストが返ってくる前に閉じられた場合、これにより、 NFS サーバーでサービス拒否が発生する可能性があります。（CVE-2008-4307、重要度高）

- 64 ビットシステムにおける Linux カーネルシステムコール監査実装で、欠陥が見つかりました。システムコール監査構成が「syscall」の数値または引数に基づいてフィルターされた場合、これにより、ローカルの権限のないユーザーが、この構成を回避することが可能です。（CVE-2009-0834、重要度高）

* Linux カーネルの exit_notify() 関数が、終了する前にプロセスが設定ユーザー ID（setuid）アプリケーションを実行した場合に、終了信号を適切にリセットしていませんでした。これにより、ローカルの権限のないユーザーが権限を昇格することが可能です。（CVE-2009-1337、重要度高）

* Linux カーネルの eCryptfs 実装の ecryptfs_write_metadata_to_contents() 関数に、欠陥が見つかりました。ページのサイズが 4096 バイトのシステムでは、初期化されていない 4096 バイトのカーネルメモリが eCryptfs ファイルのヘッダーに書き込まれ、情報が漏洩する可能性があります。注：脆弱な eCryptfs バージョンを実行するシステムで作成された暗号化ファイルには、漏洩されたデータが eCryptfs ファイルヘッダーに含まれているおそれがあります。この更新では漏洩したデータを削除しません。詳細については、「参照」セクションの Knowledge Base 記事を参照してください。（CVE-2009-0787、重要度中）

* Network File System（NFS）の Linux カーネルの実装が nfs_server data 構造のファイル名制限を適切に初期化していませんでした。この欠陥により、 NFS 共有をマウントしているクライアントでサービス拒否が発生する可能性があります。（CVE-2009-1336、重要度中）

この更新は以下のバグも修正します：

* enic ドライバー（Cisco 10G イーサネット）は仮想化状態で動作しませんでした。（BZ#472474）

* IBM eHEA イーサネットデバイスドライバーを使用するネットワークインターフェイスを低メモリ条件で正常に設定することができませんでした。
（BZ#487035）

* 「arp_validate=3」オプションでの結合によりフェイルオーバーが防がれた可能性があります。（BZ#488064）

* 仮想化状態で実行中に、acpi-cpufreq モジュールで「Domain attempted WRMSR（ドメインが WRMSR を試みました）」エラーが dmesg ログに書き込まれました。（BZ#488928）

* NFS クライアントでアンマウント中にデッドロックが発生した可能性があります。
（BZ#488929）

* ixgbe ドライバーで、受信したバイトとパケットの数が二重にカウントされました。（BZ#489459）

* Wacom Intuos3 Lens Cursor デバイスが Wacom Intuos3 12x12 タブレットと正しく連動しませんでした。（BZ#489460）

* Itanium® アーキテクチャで、nanosleep() により sleep や usleep などの使用するコマンドが予想よりも 1 秒分長くスリープします。（BZ#490434）

* clvmd の実行中に、64 ビット PowerPC システムでスラブキャッシュデータ構造のパニックと破損が発生しました。（BZ#491677）

* 32 ビットモードで実行中に、NONSTOP_TSC 機能が Intel®マイクロアーキテクチャ（Nehalem）で正しく実行されませんでした。（BZ#493356）

* インストールの途中またはその後に、IBM eServer System p マシンでキーボードが機能しなかった可能性があります。（BZ#494293）

* qla2xxx ドライバーで Device Mapper Multipathing を使用したことで、パスのエラーが頻繁に発生しました。（BZ#495635）

* dom0_max_vcpus パラメーターセットがシステム CPU の実際の数よりも小さく設定され、cpuspeed サービスを起動すると、ハイパーバイザーがクラッシュする可能性があります。（BZ#495931）

* Openswan を使用して IPsec 仮想プライベートネットワークを提供すると、結果的に CPU ソフトロックアップとシステムのクラッシュが発生しました。
（BZ#496044）

* posix_locks_deadlock() が無限ループに入り（BKL で）、システムが停止する場合がありました。（BZ#496842）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

SUSE Linux Enterprise 10 Service Pack 2 の Linux カーネルが更新され、様々なセキュリティ問題といくつかのバグが修正されました。

次のセキュリティ問題が修正されました：CVE-2009-0834：x86_64 プラットフォーム上の Linux カーネルにある audit_syscall_entry 関数は、(1) 64 ビット syscall を実行する 32-ビットプロセス、または (2) 32 ビット syscall を実行する 64 ビットプロセスを適切に処理しませんでした。これによりローカルユーザーは、細工された syscall を通じて特定の syscall 監査構成をバイパスできます。

- Linux カーネルの nfsd は、スレッド内のユーザーリクエストを処理する前に CAP_MKNOD 機能をドロップしませんでした。これにより、ローカルユーザーはデバイスノードを作成することができます。これは、root_squash オプションでエクスポートされたファイルシステム上で実証されています。（CVE-2009-1072）

- x86_64 プラットフォーム上の Linux カーネルにおいて、seccomp サブシステム内の kernel/seccomp.c にある __secure_computing 関数は、CONFIG_SECCOMP　が有効である場合、(1) 64 ビット syscall を実行する 32-ビットプロセス、または (2) 32 ビット syscall を実行する 64 ビットプロセスを適切に処理しません。これによりローカルユーザーは、(a) stat または (b) chmod として誤解される細工された syscall を通じて、意図されたアクセス制限をバイパスできます。（CVE-2009-0835）

- 2.6.29 以前の Linux カーネルにおいて、CIFS 内の fs/cifs/connect.c にあるバッファオーバーフローにより、リモートの攻撃者が、SMB マウントリクエストに対する Tree Connect 応答内の長い nativeFileSystem フィールドを通じて、サービス拒否（クラッシュ）またはコード実行を引き起こす可能性があります。
 （CVE-2009-1439）

これには、カーネルが、悪意のある CIFS サーバーからの「cifs」ファイルシステムをマウントするように作られている必要があります。

- Linux カーネルの kernel/exit.c にある exit_notify 関数は、CAP_KILL 機能を保持する場合、終了信号を制限しませんでした。これによりローカルユーザーは、exit_signal フィールドを変更してから、exec システムコールを使用して setuid アプリケーションを起動するプログラムを実行することで、任意の信号をプロセスに送信できます。
 （CVE-2009-1337）

- Linux カーネルの shm サブシステムにある ipc/shm.c の shm_get_stat 関数は、CONFIG_SHMEM が無効である場合、inode のデータタイプを誤って解釈します。これによってローカルユーザーは、SHM_INFO shmctl 呼び出しを介してサービス拒否（システムのハングアップ）を引き起こすことができます。これは ipcs プログラムを実行することで実証されています。（SUSE は CONFIG_SHMEM を有効にするため、デフォルトでは影響を受けませんが、修正は完全を期すためのものです）（CVE-2009-0859）

GCC オプション -fwrapv がコンパイルに追加されており、整数オーバーフローチェックが削除される可能性を回避します。

- Linux カーネルの rose_sendmsg（sys/net/af_rose.c）にある整数オーバーフローによって、攻撃者は、「garbage」メモリを送信させる大きい長さの値を介して機密情報を入手できる可能性があります。（CVE-2009-1265）

複数のバグも修正されました。詳細については RPM 変更ログを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79456	OracleVM 2.1：カーネル（OVMSA-2009-0009）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
89117	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0016）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
60581	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67854	Oracle Linux 5：カーネル（ELSA-2009-0473）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
63915	RHEL 5：カーネル（RHSA-2010:0079）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
60577	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67853	Oracle Linux 4：カーネル（ELSA-2009-0459）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
43746	CentOS 5：カーネル（CESA-2009:0473）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
59137	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 6236）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high

検出

プラグインの検索

high

critical

medium

medium

critical

medium

medium

medium

high