Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-1385 Neil Horman 氏が、e1000 ネットワークドライバーの修正がないことを発見しました。リモートユーザーが、特別に細工されたフレームサイズによってトリガーされるカーネルパニックを利用して、サービス拒否を発生させる可能性があります。

- CVE-2009-1389 Michael Tokarev 氏が、r8169 ネットワークドライバーの問題を発見しました。同じ LAN 上のリモートユーザーが、大きなサイズのフレームを受信することによってトリガーされるカーネルパニックを利用して、サービス拒否を発生させる可能性があります。

- CVE-2009-1630 Frank Filz 氏が、ローカルユーザーが nfs4 マウントを介してアクセスしたときに、実行権限のないファイルを実行できる可能性があることを発見しました。

- CVE-2009-1633 Jeff Layton 氏と Suresh Jayaraman 氏が、リモートユーザーがメモリを破損させる可能性がある CIFS ファイルシステムのいくつかのバッファオーバーフローを修正しました。

- CVE-2009-1895 Julien Tinnes 氏と Tavis Ormandy 氏が Linux パーソナリティコードの問題を報告しました。ローカルユーザーが、NULL ポインターを逆参照したり、権限をドロップしてコントロールをユーザーに返したりするために作成できる setuid バイナリを利用できる可能性があります。これにより、ユーザーが mmap_min_addr 制限のバイパスを利用して、任意のコードを実行できる可能性があります。

- CVE-2009-1914 Mikulas Patocka 氏は、sparc64 カーネルの問題を発見しました。これにより、ローカルユーザーが /proc/iomem ファイルを読み取ることで、サービス拒否（クラッシュ）を引き起こす可能性があります。

- CVE-2009-1961 Miklos Szeredi 氏は、ocfs2 ファイルシステムの問題を報告しました。ローカルユーザーが、特定のスプライスシステムコールのシーケンスを利用して、サービス拒否（ファイルシステムデッドロック）を引き起こす可能性があります。

- CVE-2009-2406 CVE-2009-2407 Ramon de Carvalho Valle 氏が、fsfuzzer ユーティリティを使用する eCryptfs レイヤーファイルシステムに 2 つの問題を発見しました。
 eCryptfs マウントを実行する権限を持つローカルユーザーが eCryptfsファイルの内容を変更し、スタックがオーバーフローして特権が昇格される可能性があります。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux カーネル
 - Linux カーネル 64 ビット
 - Linux カーネル Common Internet File System
 - Linux カーネル eCryptfs
 - NTP
 - Python
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Abstract Window Toolkit（AWT）
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-1895 Julien Tinnes 氏と Tavis Ormandy 氏が Linux パーソナリティコードの問題を報告しました。ローカルユーザーが、NULL ポインターを逆参照したり、権限をドロップしてコントロールをユーザーに返したりするために作成できる setuid バイナリを利用できる可能性があります。これにより、ユーザーが mmap_min_addr 制限のバイパスを利用して、任意のコードを実行できる可能性があります。

- CVE-2009-2287 Matt T. Yourst 氏は、kvm サブシステムに問題を発見しました。
 /dev/kvm の操作権限を持つローカルユーザーが、無効な cr3 値を KVM_SET_SREGS コールに指定することで、サービス拒否（ハング）を引き起こす可能性があります。

- CVE-2009-2406 CVE-2009-2407 Ramon de Carvalho Valle 氏が、fsfuzzer ユーティリティを使用する eCryptfs レイヤーファイルシステムに 2 つの問題を発見しました。
 eCryptfs マウントを実行する権限を持つローカルユーザーが eCryptfsファイルの内容を変更し、スタックがオーバーフローして特権が昇格される可能性があります。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2013-0039 を参照してください。

いくつかのセキュリティの問題とバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルの高分解能タイマー機能 hrtimers に、タイムアウト値オーバーフローの可能性が見つかりました。これにより、権限のないローカルユーザーが任意のコードを実行したり、サービス拒否（カーネルパニック）を引き起こしたりする可能性があります。（CVE-2007-5966、重要度高）

* Linux カーネルの Intel PRO/1000 ネットワークドライバーに欠陥が見つかりました。インターフェイスの MTU に近いサイズのフレームが、複数のハードウェア受信記述子を渡って分割されることがあります。このようなフレームを受信すると、検証チェックをすり抜けて、長さチェックが破損される可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否またはコードの実行を引き起こす特別に細工されたパケットを送信することが可能です。（CVE-2009-1385、重要度高）

* Michael Tokarev 氏が、Linux カーネルの Realtek r8169 イーサネットドライバーの欠陥を報告しました。このドライバーによって、このドライバーを使用するインターフェイスが実際に処理できるサイズより大きなフレームを受信でき、リモートのサービス拒否またはコード実行をにつながる可能性があります。（CVE-2009-1389、重要度高）

* プログラム setuid または setgid を実行したときに、フラグ ADDR_COMPAT_LAYOUT および MMAP_PAGE_ZERO がクリアされませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、 mmap_min_addr 保護メカニズムをバイパスし、 NULL ポインターデリファレンス攻撃を仕掛けたり、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスしたりすることが可能です。
（CVE-2009-1895、重要度高）

* Ramon de Carvalho Valle 氏が Linux カーネルの eCryptfs の実装における 2 つの欠陥を報告しました。eCryptfs マウントを実行する権限のあるローカルの攻撃者が、eCrypfts がマウントするファイルのメタデータを変更してバッファオーバーフローを引き起こし、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-2406、CVE-2009-2407、重要度高）

* Konstantin Khlebnikov 氏が Linux カーネルの ptrace の実装に競合状態を発見しました。この競合状態は、プロセストレーシングとトレースされるプロセスがコアダンプに参加している場合に発生する可能性があります。権限のないローカルユーザーがこの欠陥を利用してデッドロックをトリガーし、サービス拒否が発生する可能性があります。（CVE-2009-1388、重要度中）

バグ修正（詳細な注記のリンクについては、下の「参照」を参照してください）：

* 他の準仮想化ゲストが再起動している間に Xen 準仮想化ゲストがインストールされた場合に dom0 クラッシュが発生する可能性があります。（BZ#497812）

* ディレクトリおよびそのサブツリーが監査ルールにより再帰的に監視されていた場合、ディレクトリ削除監査レコードが存在しません。（BZ#507561）

* 高メモリ負荷で 'echo 1 > /proc/sys/vm/drop_caches' を実行すると、カーネルパニックが発生する可能性があります。（BZ#503692）

* 32 ビットシステムで、一部のマルチスレッドアプリケーションのコアダンプにすべてのスレッド情報が含まれていませんでした。（BZ#505322）

* get_event_name() が使用するスタックバッファが、null ターミネータの sprintf() 書き込みには小さすぎました。これにより、無効なポインターまたはカーネルパニックが発生する可能性があります。（BZ#506906）

* aic94xx ドライバーの使用時、SATA ドライブ装備のシステムが libsas のバグによって起動しない可能性があります。（BZ#506029）

* タブレットから離れてまた戻る時に、Wacom Cintiq 21UX および Intuos スタイラスボタンが不適切に処理されました。（BZ#508275）

* 特定の Broadcom ネットワークデバイスを装備し、kernel-xen パッケージの Linux カーネルを実行しているシステム上で、CPU の「ソフトルックアップ」メッセージが表示され、システムがハングアップする可能性があります。（BZ#503689）

* 64 ビット PowerPC で、やはり 64 ビットシステム用にコンパイルされた ITIMER_REAL タイマーを使用するプログラムで getitimer() が正常に機能しませんでした。これによりそのようなプログラムは異常終了します。（BZ#510018）

* O_NONBLOCK を使用していても書き込み操作がブロックされる場合があります。
（BZ#510239）

* VIA VT3364 チップセット装備のシステムに Red Hat Enterprise Linux 5.2 をインストールして起動するには、「pci=nomsi」オプションが必要でした。
（BZ#507529）

* 大量のメモリを使用する Xen ゲストをシャットダウン、無効化または移行すると、他のゲストが一時的に反応不能になる可能性があります。（BZ#512311）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするにはシステムを再起動する必要があります。

CVE-2007-5966 カーネル：root 以外でも、cpu_idle ソフト検索を発生できる CVE-2009-1385 カーネル：e1000_clean_rx_irq() サービス拒否 CVE-2009-1388 カーネル：do_coredump() 対 ptrace_start() のデッドロック CVE-2009-1389 カーネル：r8169：大きなパケットの受信時のクラッシュを修正 CVE-2009-1895 カーネル：パーソナリティ：PER_CLEAR_ON_SETID を修正CVE-2009-2406 カーネル：parse_tag_11_packet() での ecryptfs のスタックオーバーフロー CVE-2009-2407 カーネル：parse_tag_3_packet() での ecryptfs のヒープオーバーフロー

セキュリティ修正：

- Linux カーネルの高分解能タイマー機能 hrtimers に、タイムアウト値オーバーフローの可能性が見つかりました。これにより、権限のないローカルユーザーが任意のコードを実行したり、サービス拒否（カーネルパニック）を引き起こしたりする可能性があります。（CVE-2007-5966、重要度高）

- Linux カーネルの Intel PRO/1000 ネットワークドライバーに欠陥が見つかりました。インターフェイスの MTU に近いサイズのフレームが、複数のハードウェア受信記述子を渡って分割されることがあります。このようなフレームを受信すると、検証チェックをすり抜けて、長さチェックが破損される可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否またはコードの実行を引き起こす特別に細工されたパケットを送信することが可能です。（CVE-2009-1385、重要度高）

- Michael Tokarev 氏が、Linux カーネルの Realtek r8169 イーサネットドライバーの欠陥を報告しました。このドライバーによって、このドライバーを使用するインターフェイスが実際に処理できるサイズより大きなフレームを受信でき、リモートのサービス拒否またはコード実行をにつながる可能性があります。（CVE-2009-1389、重要度高）

- プログラム setuid または setgid を実行したときに、フラグ ADDR_COMPAT_LAYOUT および MMAP_PAGE_ZERO がクリアされませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、 mmap_min_addr 保護メカニズムをバイパスし、 NULL ポインターデリファレンス攻撃を仕掛けたり、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスしたりすることが可能です。
 （CVE-2009-1895、重要度高）

- Ramon de Carvalho Valle 氏は、Linux カーネル eCryptfs の実装での 2 つの欠陥を報告しました。eCryptfs マウントを実行する権限のあるローカルの攻撃者が、eCrypfts がマウントするファイルのメタデータを変更してバッファオーバーフローを引き起こし、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-2406、CVE-2009-2407、重要度高）

- Konstantin Khlebnikov 氏は、Linux カーネルでの ptrace 実装の競合状態を発見しました。この競合状態は、プロセストレーシングとトレースされるプロセスがコアダンプに参加している場合に発生する可能性があります。権限のないローカルユーザーがこの欠陥を利用してデッドロックをトリガーし、サービス拒否が発生する可能性があります。
 （CVE-2009-1388、重要度中）

バグ修正：

- 他の準仮想化ゲストが再起動している間に Xen 準仮想化ゲストがインストールされた場合にホスト（dom0）クラッシュが発生する可能性があります。（BZ#497812）

- ディレクトリおよびそのサブツリーが監査ルールにより再帰的に監視されていた場合、ディレクトリ削除の監査レコードが存在しません。（BZ#507561）

- 高メモリ負荷のシステムで「echo 1 > /proc/sys/vm/drop_caches」を実行すると、カーネルパニックが発生する可能性があります。
 （BZ#503692）

- 32 ビットシステムで、一部のマルチスレッドアプリケーションのコアダンプにすべてのスレッド情報が含まれていませんでした。
 （BZ#505322）

- get_event_name() が使用するスタックバッファが、null ターミネータの sprintf() 書き込みに十分なほど大きくありません。これにより、無効なポインターまたはカーネルパニックが発生する可能性があります。
 （BZ#506906）

- aic94xx ドライバーの使用時、SATA ドライブ装備のシステムが libsas のバグによって起動しない可能性があります。（BZ#506029）

- 移動させて、Wacom Cintiq 21UX タブレットおよび Intuos タブレットに戻すときの、スタイラスボタンの不適切な処理。（BZ#508275）

- 特定の Broadcom ネットワークデバイスを装備し、kernel-xen パッケージの Linux カーネルを実行しているシステム上で、CPU の「ソフトルックアップ」メッセージが表示され、システムがハングアップする可能性があります。
 （BZ#503689）

- 64 ビット PowerPC で、やはり 64 ビットシステム用にコンパイルされた ITIMER_REAL タイマーを使用するプログラムで getitimer() が正常に機能しませんでした。
 （BZ#510018）

- O_NONBLOCK を使用していても書き込み操作がブロックされる場合があります。（BZ#510239）

- VIA VT3364 チップセット装備のシステムに Red Hat Enterprise Linux 5.2 をインストールして起動するには、「pci=nomsi」オプションが必要でした。（BZ#507529）

- 大量のメモリを使用する Xen ゲストをシャットダウン、無効化または移行すると、他のゲストが一時的に反応不能になる可能性があります。（BZ#512311）

Red Hat セキュリティアドバイザリ 2009:1193 から：

いくつかのセキュリティの問題とバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルの高分解能タイマー機能 hrtimers に、タイムアウト値オーバーフローの可能性が見つかりました。これにより、権限のないローカルユーザーが任意のコードを実行したり、サービス拒否（カーネルパニック）を引き起こしたりする可能性があります。（CVE-2007-5966、重要度高）

* Linux カーネルの Intel PRO/1000 ネットワークドライバーに欠陥が見つかりました。インターフェイスの MTU に近いサイズのフレームが、複数のハードウェア受信記述子を渡って分割されることがあります。このようなフレームを受信すると、検証チェックをすり抜けて、長さチェックが破損される可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否またはコードの実行を引き起こす特別に細工されたパケットを送信することが可能です。（CVE-2009-1385、重要度高）

* Michael Tokarev 氏が、Linux カーネルの Realtek r8169 イーサネットドライバーの欠陥を報告しました。このドライバーによって、このドライバーを使用するインターフェイスが実際に処理できるサイズより大きなフレームを受信でき、リモートのサービス拒否またはコード実行をにつながる可能性があります。（CVE-2009-1389、重要度高）

* プログラム setuid または setgid を実行したときに、フラグ ADDR_COMPAT_LAYOUT および MMAP_PAGE_ZERO がクリアされませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、 mmap_min_addr 保護メカニズムをバイパスし、 NULL ポインターデリファレンス攻撃を仕掛けたり、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスしたりすることが可能です。
（CVE-2009-1895、重要度高）

* Ramon de Carvalho Valle 氏が Linux カーネルの eCryptfs の実装における 2 つの欠陥を報告しました。eCryptfs マウントを実行する権限のあるローカルの攻撃者が、eCrypfts がマウントするファイルのメタデータを変更してバッファオーバーフローを引き起こし、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-2406、CVE-2009-2407、重要度高）

* Konstantin Khlebnikov 氏が Linux カーネルの ptrace の実装に競合状態を発見しました。この競合状態は、プロセストレーシングとトレースされるプロセスがコアダンプに参加している場合に発生する可能性があります。権限のないローカルユーザーがこの欠陥を利用してデッドロックをトリガーし、サービス拒否が発生する可能性があります。（CVE-2009-1388、重要度中）

バグ修正（詳細な注記のリンクについては、下の「参照」を参照してください）：

* 他の準仮想化ゲストが再起動している間に Xen 準仮想化ゲストがインストールされた場合に dom0 クラッシュが発生する可能性があります。（BZ#497812）

* ディレクトリおよびそのサブツリーが監査ルールにより再帰的に監視されていた場合、ディレクトリ削除監査レコードが存在しません。（BZ#507561）

* 高メモリ負荷で 'echo 1 > /proc/sys/vm/drop_caches' を実行すると、カーネルパニックが発生する可能性があります。（BZ#503692）

* 32 ビットシステムで、一部のマルチスレッドアプリケーションのコアダンプにすべてのスレッド情報が含まれていませんでした。（BZ#505322）

* get_event_name() が使用するスタックバッファが、null ターミネータの sprintf() 書き込みには小さすぎました。これにより、無効なポインターまたはカーネルパニックが発生する可能性があります。（BZ#506906）

* aic94xx ドライバーの使用時、SATA ドライブ装備のシステムが libsas のバグによって起動しない可能性があります。（BZ#506029）

* タブレットから離れてまた戻る時に、Wacom Cintiq 21UX および Intuos スタイラスボタンが不適切に処理されました。（BZ#508275）

* 特定の Broadcom ネットワークデバイスを装備し、kernel-xen パッケージの Linux カーネルを実行しているシステム上で、CPU の「ソフトルックアップ」メッセージが表示され、システムがハングアップする可能性があります。（BZ#503689）

* 64 ビット PowerPC で、やはり 64 ビットシステム用にコンパイルされた ITIMER_REAL タイマーを使用するプログラムで getitimer() が正常に機能しませんでした。これによりそのようなプログラムは異常終了します。（BZ#510018）

* O_NONBLOCK を使用していても書き込み操作がブロックされる場合があります。
（BZ#510239）

* VIA VT3364 チップセット装備のシステムに Red Hat Enterprise Linux 5.2 をインストールして起動するには、「pci=nomsi」オプションが必要でした。
（BZ#507529）

* 大量のメモリを使用する Xen ゲストをシャットダウン、無効化または移行すると、他のゲストが一時的に反応不能になる可能性があります。（BZ#512311）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするにはシステムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44709	Debian DSA-1844-1：linux-2.6.24 - サービス拒否/権限昇格	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
89117	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0016）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
44710	Debian DSA-1845-1：linux-2.6 - サービス拒否、権限昇格	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
79507	OracleVM 2.2：カーネル（OVMSA-2013-0039）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
43773	CentOS 5：カーネル（CESA-2009:1193）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
60634	Scientific Linux セキュリティ更新：i386/x86_64 の SL 5.x のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67904	Oracle Linux 5：カーネル（ELSA-2009-1193）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

検出

プラグインの検索

high

critical

high

high

high

high

high