udev が Netlink メッセージの出所を正しく確認しなかったことが判明しました。ローカルの攻撃者はこの欠陥を利用し、udev に送信されるよう細工された Netlink メッセージによって root 権限を取得できます。これにより、既存のシステムブロックデバイス（たとえばルートファイルシステム）用に誰でも書き込めるブロックデバイスファイルを作成することが可能になります。（CVE-2009-1185）

更新をインストールすると、 udevd デーモンが自動的に再起動されます。

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、以下の複数の脆弱性による影響を受けます：

- parse.c ファイルの sudo に欠陥が存在します。これは、sudoers 構成ファイルのシステムグループ（%group）に属するユーザーの認証判断を処理する際に、当該のグループを適切に解釈できないことが原因です。ローカルの攻撃者がこれを悪用して、細工された sudo コマンドを通じて root 権限を取得する可能性があります。（CVE-2009-0034）

- libcurl 内のリダイレクト実装に欠陥が存在します。これにより、CURLOPT_FOLLOWLOCATION が有効な場合に、任意の Location 値が受け入れられます。リモートの HTTP サーバーを制御できる攻撃者がこれを悪用して、細工されたリダイレクト URL　を通じて、イントラネットサーバーへのリクエストを誘発し、任意のファイルを読み書きし、任意のコマンドを実行する可能性があります。（CVE-2009-0037）

- NETLINK メッセージがカーネル空間から発生していることを検証できないため、udev に欠陥が存在します。ローカルの攻撃者がこれを悪用して、細工された NETLINK メッセージを通じて、root ファイルシステム上で昇格された権限を取得する可能性があります。（CVE-2009-1185）

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2009-1185 1.4.1 d より前の udev は、NETLINK メッセージがカーネル空間から発生しているかどうかを検証しません。これによってローカルユーザーは、ユーザー空間から NETLINK メッセージを送信することで権限を取得できます。

- CVE-2009-1185 を修正（バグ #495051）

- 解決：rhbz#495055

- zaptel ルールを削除（rhbz #294061）

- パスワードの空白行に対するセグメンテーション違反を修正（rhbz#413831）

- iscsi ids のパッチを追加（Daniel Berrange 氏）（rhbz#427640）

- MODULES を構成可能にする /etc/sysconfig/udev-stw を追加（Jeff Bastian 氏）（rhbz#437979）

- vol_id に ext4 サポートを追加（rhbz#444528）

- s390-tools-1.6.2 の dasdinfo から dasd_id を更新（rhbz#430532）

- 解決：rhbz#294061、rhbz#413831、rhbz#427640

- 解決：rhbz#437979、rhbz#444528、rhbz#430532

- scsi_id、EBUSY で開く操作を再試行（rhbz#450279）

- 解決：rhbz#450279

- .udev dirs およびシンボリックリンクの selinux コンテキストを設定（rhbz#442886）

- hp iLO2 仮想マウスデバイスのルールを修正（rhbz#429215）

- 解決：rhbz#429215、rhbz#442886

- シンボリックリンクの selinux コンテキスト設定を修正（rhbz#441054）

- 解決：rhbz#441054

- rhbz#275441 の修正により導入された回帰バグ rhbz#430667 を修正

- 解決：rhbz#275441

- hp iLO2 仮想マウスデバイスのルールを追加（rhbz#429215）

- 解決：rhbz#429215

- 無効な形式のパスワードによる、vol_id のループを修正（rhbz#425941）

- テープデバイスの修正を改正（rhbz#231990）

- 解決：rhbz#425941、rhbz#231990

- dm デバイスの「ignore_device」を 90-dm.rules に移動（rhbz#275441）

- cciss サポートを追加（rhbz#250484）

- 永続化ルールにおいて10 nst を超えるデバイスをサポート（rhbz#231990）

- シンボリックリンクの余分な二重チェックを改善（rhbz#217917）

- 解決：rhbz#217917、rhbz#231990、rhbz#250484、rhbz#275441

- シンボリックで EEXIST が発生した場合、失敗しない（#217917）

- 解決：rhbz#217917

- テープデバイスのルールを修正（#231990）

- 解決：rhbz#231990

- 静的ビルトフラグから　pie リンクフラグを削除

- 解決：rhbz#233956、rhbz#233307、rhbz#226997、rhbz#236242

- 解決：rhbz#217917、rhbz#231990

- 静的ビルトフラグに RPM_OPT_FLAGS および pie を追加

- 解決：rhbz#233956、rhbz#233307、rhbz#226997、rhbz#236242

- 解決：rhbz#217917、rhbz#231990

- mkdir で EEXIST が発生した場合、失敗しない（#217917）

- CPU と MEM に従ってプロセス番号を動的に構成（#226997）

- 静的にリンク（#236242、#233307）

- raw1394 のルールを修正（#233956）

- テープデイバイスに永続的なデイバイス名を追加（#231990）

- 解決：rhbz#233956、rhbz#233307、rhbz#226997、rhbz#236242

- 解決：rhbz#217917、rhbz#231990

セキュリティ上の問題を 1 つ修正する更新済みの udev パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

udev はシステムに存在するデバイスのみを提供し、ユーザー空間 API を提供して動的デバイスディレクトリを実装します。udev はより大きなホットプラグ機能を提供するために devfs を置き換えます。
Netlink はデータグラム指向のサービスであり、カーネルモジュールとユーザー空間プロセスの間で情報を転送するために使用されます。

udev が Netlink メッセージの出所を正しく確認しなかったことが判明しました。ローカルの攻撃者はこの欠陥を利用し、udev に送信されるよう細工された Netlink メッセージによって root 権限を取得できます。これにより、既存のシステムブロックデバイス（たとえばルートファイルシステム）用に誰でも書き込めるブロックデバイスファイルを作成することが可能になります。（CVE-2009-1185）

Red Hat は、この欠陥を報告してくれた SUSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

udev のユーザーに、これらの問題を修正するバックポートされたパッチを含む、更新済みのこれらのパッケージにアップグレードすることをお勧めします。更新をインストールすると、 udevd デーモンが自動的に再起動されます。

Red Hat セキュリティアドバイザリ 2009:0427 から：

セキュリティ上の問題を 1 つ修正する更新済みの udev パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

udev はシステムに存在するデバイスのみを提供し、ユーザー空間 API を提供して動的デバイスディレクトリを実装します。udev はより大きなホットプラグ機能を提供するために devfs を置き換えます。
Netlink はデータグラム指向のサービスであり、カーネルモジュールとユーザー空間プロセスの間で情報を転送するために使用されます。

udev が Netlink メッセージの出所を正しく確認しなかったことが判明しました。ローカルの攻撃者はこの欠陥を利用し、udev に送信されるよう細工された Netlink メッセージによって root 権限を取得できます。これにより、既存のシステムブロックデバイス（たとえばルートファイルシステム）用に誰でも書き込めるブロックデバイスファイルを作成することが可能になります。(CVE-2009-1185)

Red Hat は、この欠陥を報告してくれた SUSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

udev のユーザーに、これらの問題を修正するバックポートされたパッチを含む、更新済みのこれらのパッケージにアップグレードすることをお勧めします。更新をインストールすると、 udevd デーモンが自動的に再起動されます。

a. サービスコンソールパッケージudev

   udev プログラムの脆弱性では、NETLINK メッセージがカーネル空間から発生しているかどうかを検証しません。これによってローカルユーザーが、ユーザー空間から NETLINK メッセージを送信することで権限を取得できます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-1185 を割り当てています。

   詳細については、http://kb.vmware.com/kb/1011786 を参照してください。

b. サービスコンソールパッケージ sudo

   sudo のサービスコンソールパッケージが、バージョン sudo-1.6.9p17-3 に更新されています。この修正は次の問題を修正します：1.6.9p17 ～ 1.6.9p19 のバージョンの sudo は、システムグループに属するユーザーに対する承認決定を行う際に sudoer ファイルのそのグループを適切に解釈しません。これにより、ローカルのユーザーが、該当する sudoer ファイルを利用し、sudo コマンドを使用して root 権限を取得できる可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-0034 を割り当てています。

   詳細については、http://kb.vmware.com/kb/1011781を参照してください

c. サービスコンソールパッケージcurl

   curlのサービスコンソールパッケージが、バージョンcurl-7.15.5-2.1に更新されています。これは次の問題を修正しています。CURLOPT_FOLLOWLOCATIONが有効化されている場合、curlおよびlibcurl 5.11 ～7.19.3のリダイレクト実装が、任意のLocationの値を承認します。これにより、リモートHTTPサーバーが、イントラネットサーバーに対して任意のリクエストを発生したり、file: URLに対するリダイレクトを使用して任意のファイルの読み込みまたは上書きしたり、scp: URLに対してリダイレクトを使用して任意のコマンドを実行できる可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-0037 を割り当てています。

   詳細については、http://kb.vmware.com/kb/1011782を参照してください

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60570	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の udev	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89115	VMware ESX の複数の脆弱性（VMSA-2009-0009）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	high
79454	OracleVM 2.1：udev（OVMSA-2009-0006）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
43742	CentOS 5：udev（CESA-2009:0427）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
67842	Oracle Linux 5：udev（ELSA-2009-0427）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
52011	VMSA-2009-0009：udev、sudo、curl 用の ESX サービスコンソール更新	Nessus	VMware ESX Local Security Checks	2011/2/17	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high