複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* gdth ドライバーに配列インデックスエラーが見つかりました。ローカルユーザーが特別に細工された IOCTL リクエストを送信し、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-3080、重要度高）

* FUSE の実装で、欠陥が見つかりました。システムがメモリ不足で実行していると、fuse_put_request() は無効なポインターを逆参照し、ローカルのサービス拒否または権限昇格を引き起こす可能性があります。
（CVE-2009-4021、重要度高）

* Tavis Ormandy 氏は fasync_helper() 実装に欠陥を発見しました。これにより、権限のないローカルユーザーは、ロックされた非同期ファイル記述子の use-after-free を利用してサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-4141、重要度高）

* Parallels Virtuozzo Containers チームは、RHSA-2009:1243 の更新によりルーティングの実装に 2 つの欠陥が取り込まれることを報告しました。攻撃者が、（特別に細工されたパケットを介して）ルーティングハッシュテーブルで緊急ルートフラッシュを発生させるのに十分な数の衝突を引き起こすことができた場合、デッドロックが発生することがあります。第二に、カーネルルーティングキャッシュが無効である場合、ルート検索後、初期化されていないポインターが取り残され、カーネルパニックにつながります。
（CVE-2009-4272、重要度高）

* RHSA-2009:0225 更新により、do_coredump() 関数にリライト攻撃の欠陥が取り込まれました。プロセスのクラッシュに先立って、ローカルの攻撃者はプロセスがそのコアをダンプするファイル名を推測できた場合、この欠陥を利用してダンプしたコアファイルにデータを付加する可能性があります。この問題は「/proc/sys/fs/suid_dumpable」が 2 に設定された（デフォルト値 0）システムのみに影響を与えます。（CVE-2006-6304、重要度中）

CVE-2006-6304 の修正により、想定される挙動が変化します：suid_dumpable が 2 に設定されている場合、コアファイルはすでに存在していると記録されません。例えば、コアファイルが同じ名前にマップしているプロセスのその後のクラッシュ時に、コアファイルが上書きされることはありません。

* Linux カーネルに情報漏洩が見つかりました。AMD64 システムで、 32 ビットプロセスは、自身を 64 ビットモードに一時的に切り替えることによって、特定の 64-ビットレジスタにアクセスし、それを読み込む可能性があります。（CVE-2009-2910、重要度中）

* RHBA-2008:0314 更新により、N_Port ID Virtualization（NPIV）サポートが qla2xxx ドライバーに取り込まれ、これによって 2 つの新しい sysfs 擬似ファイル、「/sys/class/scsi_host/[a qla2xxx host]/vport_create」および「vport_delete」が生じました。これらの 2 つのファイルはデフォルトで誰もが書き込むことができ、ローカルユーザーが SCSI ホスト属性を変更できました。この欠陥は qla2xxx ドライバーおよび NPIV 対応ハードウェアを使用するシステムにのみ影響を与えます。
（CVE-2009-3556、重要度中）

* megaraid_sas ドライバーに、権限の問題が見つかりました。sysfs ファイルシステム（「/sys/」）の「dbg_lvl」および「poll_mode_io」ファイルに、誰でも書き込める権限がありました。これにより、権限のないローカルユーザーがドライバーの動作を変更できる可能性があります。（CVE-2009-3889、CVE-2009-3939、重要度中）

* OHCI 準拠の IEEE 1394 コントローラーに使用される firewire-ohci ドライバーに、NULL ポインターデリファレンスの欠陥が発見されました。/dev/fw* ファイルにアクセスできる、権限のないローカルユーザーは特定の IOCTL 呼び出しをを発行することで、サービス拒否または権限昇格を引き起こす可能性があります。FireWire モジュールはデフォルトでブラックリストに載っており、これを有効にした場合、 root のみが上記のファイルにアクセスできます。（CVE-2009-4138、重要度中）

* HFS ファイルシステム実装における hfs_bnode_read() 関数に、バッファオーバーフローの欠陥が見つかりました。これにより、ユーザーが、例えば「ls」を実行することで、特別に細工された HFS ファイルシステムを参照すると、サービス拒否が発生する可能性があります。（CVE-2009-4020、重要度低）

この更新のバグ修正ドキュメンテーションは、まもなく次の URL からアクセス可能になります。www.redhat.com/docs/en-US/errata/RHSA-2010-0046/Kernel_Security_Update / index.html

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

この更新では、SUSE Linux Enterprise 10 SP 2 カーネルの複数のセキュリティ問題と様々なバグが修正されます。

以下のセキュリティ問題が解決されました。

- qla2xxx ドライバー内の２つの sysfs フィルターには誰でも書き込みが可能です。このため、ユーザーは qla2xxx ドライバーの SCSI 属性を変更できます。CVE-2009-4536：
 Linux カーネルの e1000 ドライバーの drivers/net/e1000/e1000_main.c は、完全なフレームであるかのように特定の trailing ペイロードデータを処理することで MTU を超えるイーサネットフレームを処理します。このため、細工されたペイロードのある大型パケットを介して、リモートの攻撃者がパケットフィルタをバイパスする可能性があります。（CVE-2009-3556）

（e1000e ドライバーは SLES 10 SP2 カーネルに含まれません。このため、CVE-2009-4538 はこのカーネルに影響しません。）

a. COSカーネルに対するサービスコンソールの更新

   更新済みの COS パッケージ「kernel」は、バージョン 2.6.18-164.11.1 を通じて修正されるセキュリティ問題に対処します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-164.6.1 で修正されたセキュリティ問題に CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547、CVE-2009-3613 という名前が割り当てられました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、カーネル 2.6.18-164.9.1 で修正されたセキュリティ問題に、CVE-2009-3612、CVE-2009-3620、CVE-2009-3621、CVE-2009-3726 という名前を割り当てました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-164.10.1 で修正されたセキュリティ問題に CVE-2007-4567、CVE-2009-4536、CVE-2009-4537、CVE-2009-4538 という名前が割り当てられました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、2.6.18-164.11.1 で修正されたセキュリティ問題に、CVE-2006-6304、CVE-2009-2910、CVE-2009-3080、CVE-2009-3556、CVE-2009-3889、CVE-2009-3939、CVE-2009-4020、CVE-2009-4021、CVE-2009-4138、CVE-2009-4141、および CVE-2009-4272 という名前を割り当てました。

b. ntp の ESXi userworld の更新

   Network Time Protocol（NTP）は、コンピュータークライアントまたはサーバーの時刻を別のサーバーと同期させる、あるいは時間ソースを参照するために使用されます。

   ntpd の脆弱性により、リモートの攻撃者が、MODE_PRIVATE を使用することで、サービス拒否（CPU および帯域幅の消費）を引き起こす可能性があります。これにより、偽装された (1) リクエストまたは (2) 応答パケットが送信され、2 つの NTP デーモンの間で、MODE_PRIVATE エラー応答の継続的な交換が発生します。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-3563 を割り当てています。

c. サービスコンソールパッケー opensslが、0.9.8e-12.el5_4.1に更新されました。

   OpenSSL は、世界中で利用されている、フル機能の暗号化技術である SSL v2/v3 および TLS のプロトコルを実装するツールキットです。

   - zlib におけるメモリ漏洩により、リモートの攻撃者が、CRYPTO_cleanup_all_ex_data 関数への不適切な呼び出しをトリガーするベクトルを介して、サービス拒否（メモリ消費）を引き起こす可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-4355 を割り当てています。

   脆弱性が発見され、これにより、リモートの攻撃者が、MD2 デザインの欠陥を利用して証明書を偽装し、ブルートフォースより短い時間でハッシュ衝突を発生させる可能性があります。注: 必要な計算量がいまだに膨大なため、この問題の範囲は現在制限されています。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-2409 を割り当てています。

   この更新には、openssl-0.9.8e-12.el5.i386.rpm のバージョンで最初に対処されたセキュリティ修正が含まれています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2009-0590、CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、および CVE-2009-1387 という名前を割り当てました。

d. krb5の1.6.1-36.el5_4.1およびpam_krb5の2.2.14-15へのサービスコンソール更新。

   Kerberos はネットワーク認証プロトコルです。これは、秘密鍵の暗号化を使用することで、クライアント/サーバーアプリケーションに対して強力な認証を提供するように設計されています。

   crypto ライブラリの AES および RC4 機能にある複数の整数アンダーフローにより、リモートの攻撃者が、短すぎるために長さが無効な暗号化テキストを提供することで、サービス拒否（デーモンクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-4212 を割り当てています。

   pam_krb5 のサービスコンソールパッケージカーネルが、バージョン pam_krb5-2.2.14-15 に更新されました。この更新は、pam_krb5 で見つかった欠陥を修正します。一部の非デフォルト構成（具体的には、pam_krb5 がパスワード用プロンプトに対する最初のモジュールである場合）では、リモートの攻撃者がこの欠陥を利用して、有効なユーザー名を認識する可能性があります。これにより、ディクショナリベースのパスワード推測攻撃が助長されます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-1384 を割り当てています。

e. サービスコンソールパッケージbindが、9.3.6-4.P1.el5_4.2に更新されました。

   BIND（Berkeley Internet Name Daemon）は、インターネット上で圧倒的に最も幅広く使用されている Domain Name System（DNS）ソフトウェアです。

   脆弱性が発見され、これによりリモートの攻撃者が、既存のドメインに対して、認証データ（AD）フラグを偽造された NXDOMAIN 応答に追加する可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0097 を割り当てています。

   脆弱性が発見され、これによりリモートの攻撃者が、再帰クライアントクエリを受信し、キャッシュ前に意図的な検証を行わない　CNAME または DNAME のレコードを含む応答を送信することで、DNS キャッシュポイズニング攻撃を実行する可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0290 を割り当てています。

   bindが、元のソースからの再フェッチなしでの安全な応答に伴うout-of-bailiwickデータを処理する方法で、脆弱性が見つかりました。これによりリモートの攻撃者が、細工された応答を介して不特定の影響を及ぼす可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0382 を割り当てています。

   注: ESX は、デフォルトでは BIND ネームサービスデーモンを使用しません。

f. サービスコンソールパッケージgccが、に更新されました。 3.2.3-60

   GNU Compiler Collection には、C、C++、Objective-C、Fortran、Java、Ada、ならびにこれらの言語のライブラリが含まれています。

   GNU Libtool の ltdl.c は、現在の作業ディレクトリで、la ライブラリファイルのオープンを試みます。これにより、ローカルのユーザーが、トロイの木馬のファイルを通じて権限を取得できる可能性があります。ESX で提供される GNU C Compiler collection（gcc）には、静的にリンクされたバージョンの脆弱なコードが含まれており、これは置換されています。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-3736 を割り当てています。

g. サービスコンソールパッケージgzipが、1.3.3-15.rhel3に更新されました。

   gzip はファイル圧縮に使用されるソフトウェアアプリケーションです。

   64 ビットプラットフォームの gzip の unlzw 関数にある整数アンダーフローにより、リモートの攻撃者が、配列インデックスエラーをトリガーし、細工された LZW 圧縮ファイルを通じてサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0001 を割り当てています。

h. サービスコンソールパッケージsudoが、1.6.9p17-6.el5_4に更新されました。

   Sudo（su「do」）により、システム管理者は、コマンドとその引数の監査トレールを提供しながら、権限を委託して、特定のユーザー（またはユーザーグループ）に root または別のユーザーとして一部（または全ての）コマンドを実行する能力を与えることができます。

   疑似コマンドが有効な場合、sudo は、疑似コマンド名と、任意のディレクトリにある実行可能ファイル名の間の一致を許可します。これにより、ローカルユーザーは、細工された実行可能ファイルを通じて権限を取得することができます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0426 を割り当てています。

   runas_default オプションを使用している場合、sudo はグループメンバーシップを適切に設定しません。これにより、ローカルのユーザーが sudo コマンドを介して権限を取得することが可能です。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0427 を割り当てています。

この更新では、SUSE Linux Enterprise 10 SP 3 カーネルの多数のバグおよび複数のセキュリティ問題が修正されます。

Linux カーネルの HFS サブシステムでのスタックベースのバッファオーバーフローにより、リモートの攻撃者が、細工された fs/hfs/dir.c の hfs_readdir() 関数に関連する、階層ファイルシステム（HFS）ファイルシステムを介して、詳細不明の影響を及ぼす恐れがあります。CVE-2010-0410：Linux カーネルのコネクタ netlink ドライバー（drivers/connector/connector.c）により、ローカルの攻撃者がカーネルに多数の NETLINK_CONNECTOR メッセージを送信することで、サービス拒否（メモリ消費またはシステムクラッシュ）を引き起こす恐れがあります。
 CVE-2009-3556：Linux カーネルの qla2xxx ドライバーの構成値は、N_Port ID 仮想化（NPIV）ハードウェアを使用するとき、sys/class/scsi_host/ の下の vport_create および vport_delete ファイルに誰でも書き込める権限を設定するため、ローカルユーザーがこれらのファイルを変更することで、SCSI ホスト属性に任意の変更を行う恐れがあります。（CVE-2009-4020）

Red Hat セキュリティアドバイザリ 2010:0046 から：

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* gdth ドライバーに配列インデックスエラーが見つかりました。ローカルユーザーが特別に細工された IOCTL リクエストを送信し、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-3080、重要度高）

* FUSE の実装で、欠陥が見つかりました。システムがメモリ不足で実行していると、fuse_put_request() は無効なポインターを逆参照し、ローカルのサービス拒否または権限昇格を引き起こす可能性があります。
（CVE-2009-4021、重要度高）

* Tavis Ormandy 氏は fasync_helper() 実装に欠陥を発見しました。これにより、権限のないローカルユーザーは、ロックされた非同期ファイル記述子の use-after-free を利用してサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-4141、重要度高）

* Parallels Virtuozzo Containers チームは、RHSA-2009:1243 の更新によりルーティングの実装に 2 つの欠陥が取り込まれることを報告しました。攻撃者が、（特別に細工されたパケットを介して）ルーティングハッシュテーブルで緊急ルートフラッシュを発生させるのに十分な数の衝突を引き起こすことができた場合、デッドロックが発生することがあります。第二に、カーネルルーティングキャッシュが無効である場合、ルート検索後、初期化されていないポインターが取り残され、カーネルパニックにつながります。
（CVE-2009-4272、重要度高）

* RHSA-2009:0225 更新により、do_coredump() 関数にリライト攻撃の欠陥が取り込まれました。プロセスのクラッシュに先立って、ローカルの攻撃者はプロセスがそのコアをダンプするファイル名を推測できた場合、この欠陥を利用してダンプしたコアファイルにデータを付加する可能性があります。この問題は「/proc/sys/fs/suid_dumpable」が 2 に設定された（デフォルト値 0）システムのみに影響を与えます。（CVE-2006-6304、重要度中）

CVE-2006-6304 の修正により、想定される挙動が変化します：suid_dumpable が 2 に設定されている場合、コアファイルはすでに存在していると記録されません。例えば、コアファイルが同じ名前にマップしているプロセスのその後のクラッシュ時に、コアファイルが上書きされることはありません。

* Linux カーネルに情報漏洩が見つかりました。AMD64 システムで、 32 ビットプロセスは、自身を 64 ビットモードに一時的に切り替えることによって、特定の 64-ビットレジスタにアクセスし、それを読み込む可能性があります。（CVE-2009-2910、重要度中）

* RHBA-2008:0314 更新により、N_Port ID Virtualization（NPIV）サポートが qla2xxx ドライバーに取り込まれ、これによって 2 つの新しい sysfs 擬似ファイル、「/sys/class/scsi_host/[a qla2xxx host]/vport_create」および「vport_delete」が生じました。これらの 2 つのファイルはデフォルトで誰もが書き込むことができ、ローカルユーザーが SCSI ホスト属性を変更できました。この欠陥は qla2xxx ドライバーおよび NPIV 対応ハードウェアを使用するシステムにのみ影響を与えます。
（CVE-2009-3556、重要度中）

* megaraid_sas ドライバーに、権限の問題が見つかりました。sysfs ファイルシステム（「/sys/」）の「dbg_lvl」および「poll_mode_io」ファイルに、誰でも書き込める権限がありました。これにより、権限のないローカルユーザーがドライバーの動作を変更できる可能性があります。（CVE-2009-3889、CVE-2009-3939、重要度中）

* OHCI 準拠の IEEE 1394 コントローラーに使用される firewire-ohci ドライバーに、NULL ポインターデリファレンスの欠陥が発見されました。/dev/fw* ファイルにアクセスできる、権限のないローカルユーザーは特定の IOCTL 呼び出しをを発行することで、サービス拒否または権限昇格を引き起こす可能性があります。FireWire モジュールはデフォルトでブラックリストに載っており、これを有効にした場合、 root のみが上記のファイルにアクセスできます。（CVE-2009-4138、重要度中）

* HFS ファイルシステム実装における hfs_bnode_read() 関数に、バッファオーバーフローの欠陥が見つかりました。これにより、ユーザーが、例えば「ls」を実行することで、特別に細工された HFS ファイルシステムを参照すると、サービス拒否が発生する可能性があります。（CVE-2009-4020、重要度低）

この更新のバグ修正ドキュメンテーションは、まもなく次の URL からアクセス可能になります。www.redhat.com/docs/en-US/errata/RHSA-2010-0046/Kernel_Security_Update / index.html

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのコンポーネントとサードパーティのライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- libpng
 - VMnc Codec
 - vmrun
 - VMware Remote Console (VMrc)
 - VMware Tools
 - vmware-authd

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44062	RHEL 5：カーネル（RHSA-2010:0046）	Nessus	Red Hat Local Security Checks	2010/1/20	2021/1/14	high
44096	CentOS 5：カーネル（CESA-2010:0046）	Nessus	CentOS Local Security Checks	2010/1/21	2021/1/4	high
44398	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 6806）	Nessus	SuSE Local Security Checks	2010/2/5	2021/1/14	critical
59145	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 6810）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	critical
46765	VMSA-2010-0009 : ESXi ntp および ESX サービスコンソールのサードパーティ更新	Nessus	VMware ESX Local Security Checks	2010/6/1	2021/1/6	high
49870	SuSE 10 セキュリティ更新：Linux カーネル（x86）（ZYPP パッチ番号 6925）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
59146	SuSE 10 セキュリティ更新：Linux カーネル（x86_64）（ZYPP パッチ番号 6929）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
67988	Oracle Linux 5：カーネル（ELSA-2010-0046）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
89740	VMware ESX/ESXi サードパーティライブラリおよびコンポーネント（VMSA-2010-0009）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical

検出

プラグインの検索

high

high

critical

critical

high

high

high

high

critical