複数のセキュリティ問題といくつかのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.4 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* ワイヤレスデバイスのドライバーの書き込みに使用されるフレームワークである mac80211 の実装に競合状態が見つかりました。攻撃者が Delete Block ACK（DELBA）パケットをターゲットシステムに送信することでこの欠陥を引き起こし、リモートのサービス拒否につながる可能性があります。注：
この問題は、802.11n ネットワーク上の、Intel ワイヤレスハードウェアを搭載した iwlagn ドライバーを使用するユーザーにのみ影響を与えました。（CVE-2009-4027、重要度高）

* Linux カーネル TCP/IP プロトコルパッケージの実装の tcp_rcv_state_process() 関数に、use-after-free の欠陥が見つかりました。IPv6 を使用しているシステムがリスニングソケットで IPV6_RECVPKTINFO オプションを設定した場合、リモートの攻撃者が IPv6 パケットを当該システムに送信し、カーネルパニック（サービス拒否）を引き起こす可能性があります。（CVE-2010-1188、重要度高）

* gfs2_lock() の実装に欠陥が見つかりました。GFS2 ロックコードは、モードセットに S_ISGID ビット（実行時の set-group-ID）があるファイルのロック処理を省略する可能性があります。GFS2 ファイルシステムをマウントしているシステムの、ローカルの権限のないユーザーが、この欠陥を利用して、カーネルパニック（サービス拒否）を引き起こす可能性があります。（CVE-2010-0727、重要度中）

* ext4 ファイルシステムコードにゼロ除算の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、特別に細工された ext4 ファイルシステムをマウントすることで、サービス拒否を引き起こす可能性があります。（CVE-2009-4307、重要度低）

バグ修正：

* posix_fadvise() を呼び出すプログラムが x86 でコンパイルされ、その後 64 ビットシステム上で実行された場合、そのプログラムに様々な問題が生じる可能性があります。これには、パフォーマンスの問題や、posix_fadvise() への呼び出しの失敗などが含まれ、プログラムが期待通りに実行しなかったり、最悪中止する場合もあります。
この更新では、そのようなプログラムが posix_fadvise() を 64 ビットのシステムで呼び出そうとすると、sys32_fadvise64() が変わりに呼び出され、この問題が解決されます。また、この更新は、64 ビットシステムで誤って呼び出されていた、その他の 32 ビットシステムの呼び出しを修正しています（kernel-xen カーネルを実行しているシステムを含む）。（BZ#569597）

* BIOS から P-State 制限を設定できる一部のシステムでは、低い制限が設定された状態でシステムが再起動された場合は、より高い頻度に制限を設定することは不可能でした。
「/sys/devices/system/cpu/cpu[x]/cpufreq/scaling_max_freq」は、これらの状況において低い制限を保持します。この更新では、システムの再起動後に変更されていても、制限が適切に設定されます。
（BZ#569727）

* 特定の Intel ICH ハードウェア（e1000e ドライバーを使用）には、メモリ破損を引き起こす、期待通りに動作しない NFS フィルタリング機能があります。これにより、カーネルパニックや、その他の予期しない動作が発生する可能性があります。報告されているケースでは、NFS 接続テストを実行している際にパニックが発生します。この更新では、フィルタリング機能を無効化することで問題を解決しています。（BZ#569797）

* 「open(/proc/[PID]/[xxxx])」は、プロセスの終了と同時に呼び出されると、この呼び出しが EINVAL エラー（この状況には不適切なエラー）で失敗します。この更新により、この状況で適切なエラー ENOENT が返されるようになります。（BZ#571362）

* multiqueue がデータの転送に使用されていますが、単一のクエリ転送 ON/OFF スキームが使用されていました。これにより、1 つのキューがいっぱいになっても停止しない状況で、bnx2x ドライバーを含むシステムでの競合状態につながります。また、その他のキューが転送を有効化しています。この更新では、1 つのキューのみが使用されます。（BZ#576951）

* 「/proc/sys/vm/mmap_min_addr」の調整可能なパラメーターにより、権限のないユーザーが最低アドレスより下で新しくメモリマッピングを行うことを防止します。0 の有効のユーザー ID（euid）を持つプロセスまたはユーザーは、mmap_min_addr の sysctl 値を変更可能でした。これはたとえ、このプロセスやユーザーが CAP_SYS_RAWIO 機能を持たない場合でも該当します。この更新では、mmap_min_addr 値の変更を許可する前に、CAP_SYS_RAWIO 機能の機能チェックを追加します。（BZ#577206）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

openSUSE 11.2 の Linux カーネルが 2.6.31.8 に更新され、次のバグおよびセキュリティ問題が解決しました。

- ext4 ファイルシステムのファイルの上書き問題を、ファイルシステムの書き込みアクセスのできるローカルの攻撃者が利用して、root を含む他のユーザーのファイルを変更/上書きを行う可能性があります。（CVE-2009-4131）

- 過剰に長いパケットの送信によるリモートのサービス拒否を、リモートの攻撃者が利用して、マシンをクラッシュする可能性があります。（CVE-2009-1298）

- Linux カーネルの mac80211 サブシステムにより、リモートの攻撃者が、誤りのある「code shuffling patch」に関連して、細工された Delete Block ACK（別名 DELBA）パケットを通じて、サービス拒否（パニック）を引き起こすことが可能です。（CVE-2009-4026）

- Linux カーネルの mac80211 サブシステムの競合状態により、リモートの攻撃者が、アグリゲーションセッションの不在の特定の状態変更を発生させる Delete Block ACK（別名 DELBA）パケットを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能です。（CVE-2009-4027）

- Linux カーネルの megaraid_sas ドライバー用の poll_mode_io ファイルには誰でも書き込める権限があり、これによってローカルユーザーは、このファイルを変更することで、ドライバーの I/O モードを変更することができます。（CVE-2009-3939）

- Linux カーネルの drivers/isdn/hisax/hfc_usb.c にある collect_rx_frame 関数を使用して、攻撃者が ISDnitoutatu site バッファアンダーリードを発生させるように細工された HDLC パケットによって不特定の影響を与えることができます。これには、攻撃者が ISDN プロトコルレベルでマシンにアクセスする必要があります。（CVE-2009-4005）

- Linux カーネルの drivers/scsi/gdth.c にある gdth_read_event 関数の配列インデックスエラーを利用して、ローカルユーザーがサービス拒否を発生させたり、IOCTL リクエスト内で負のイベントインデックスを使用して権限を取得したりすることができます。（CVE-2009-3080）

- Linux カーネルの KEYS サブシステムの security/keys/keyctl.c における get_instantiation_keyring 関数は、キーリングの参照カウントを適切に維持しません。これにより、ローカルユーザーが、ID でキーリングを特定することなくこの関数を呼び出すことに関するベクトルを通じて、権限を取得したり、サービス拒否（OOPS）を引き起こすことが可能です。これは、一連の keyctl request2 および keyctl list コマンドによって実証されています。
 （CVE-2009-3624）

- Linux カーネルの fuse サブシステムの fs/fuse/file.c にある fuse_direct_io 関数を使用して、攻撃者が、メモリ消費攻撃に関連する可能性があるベクトルを介してサービス拒否（無効なポインターデリファレンスおよび OOPS）を発生させることができる可能性があります。（CVE-2009-4021）

- Linux カーネルにおいて、fs/pipe.c での複数の競合状態により、ローカルユーザーは、/proc/*/fd/ のパス名を通じて匿名パイプを開いてみることで、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすか、権限を取得することができます。openSUSE 11.2 は、デフォルトで mmap_min_addr 保護を設定しているため、この問題はカーネルを Oops するだけで、コードを実行することはできません。（CVE-2009-3547）

- Linux カーネルの net/unix/af_unix.c によってローカルユーザーは、abstract-namespace AF_UNIX リスニングソケットを作成し、このソケットでシャットダウン操作を実行してからこのソケットへの一連の接続操作を実行することで、サービス拒否（システムハングアップ）を発生させることができます。（CVE-2009-3621）

- Linux カーネルの drivers/firewire/ohci.c を packet-per-buffer モードで使用すると、ローカルユーザーはサービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を発生させることができ、ペイロード長フィールドにゼロを含む ISO パケットの受信に関連する、詳細不明の ioctl を介して、その他の未知の影響を及ぼす可能性があります。
 （CVE-2009-4138）

- Linux カーネルの ext4 ファイルシステムにおける fs/ext4/super.c の ext4_decode_error 関数により、ユーザー支援を受けたリモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こし、場合によっては、ジャーナルを欠いている細工された読み取り専用ファイルシステム経由で詳細不明な他の影響を与えることができます。（CVE-2009-4308）

- Linux カーネルの fs/ext4/super.c にある ext4_fill_flex_info 関数を使用して、ユーザーに支援されたリモートの攻撃者が、大きな FLEX_BG グループサイズ（別名 s_log_groups_per_flex 値）のスーパーブロックが含まれる不正な形式の ext4 ファイルシステムを介してサービス拒否（ゼロ除算エラーおよびパニック）を発生させることができます。（CVE-2009-4307）

- Linux カーネルの ext4 ファイルシステムの EXT4_IOC_MOVE_EXT（別名 move extents）ioctl 実装の詳細不明の脆弱性により、ローカルユーザーが、未知のベクトルを通じて、サービス拒否（ファイルシステム破損）を引き起こすことが可能です。これは、CVE-2009-4131 とは異なる脆弱性です。（CVE-2009-4306）

- Linux カーネルの ext4 ファイルシステムの EXT4_IOC_MOVE_EXT（別名 move extents）ioctl 実装により、ローカルユーザーが、ファイル権限の不十分なチェックに関連して、細工されたリクエストを通じて、任意のファイルを上書きすることが可能です。これは、権限昇格につながる可能性があります。（CVE-2009-4131）

- rt2870 および rt2860 ドライバーは、Linux 2.6.32 カーネルのレベルにリフレッシュされました。これにより、新しいデバイスサポートと新機能が追加されました。

Linux カーネルに複数の脆弱性が見つかりました。これにより、サービス拒否、機密メモリリーク、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3939 Joseph Malicki 氏は、megaraid_sas デバイスドライバーの dbg_lvl sysfs 属性が誰でも書き込める属性になっているため、ローカルユーザーがログイン設定を変更できることを報告しました。

- CVE-2009-4027 Lennert Buytenhek 氏は、mac80211 サブシステムの競合を報告しました。これにより、同じワイヤレスネットワークに接続されているシステムで、リモートユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があります。

- CVE-2009-4536 CVE-2009-4538 Fabian Yamaguchi 氏は、Intel ギガビットネットワークアダプター用の e1000 および e1000e ドライバーの問題により、特別に細工されたイーサネットフレームを使用することで、リモートユーザーがパケットフィルターをバイパスする可能性があることを報告しました。

- CVE-2010-0003 Andi Kleen 氏は、print-fatal-signals オプションが有効な場合、ローカルユーザーは、カーネルにより到達可能なメモリに読み取りアクセスができるという、不具合を報告しました。このオプションはデフォルトでは無効化されています。

- CVE-2010-0007 Florian Westphal 氏は、ebtables netfilter サブシステムでチェックする機能が欠けていることを報告しました。ebtables モジュールがロードされる場合、ローカルユーザーは ebtables ルールの追加と修正が可能です。

- CVE-2010-0291 Al Viro 氏は、mmap/mremap システムコールでの複数の問題を報告しました。これらの問題により、ローカルユーザーは、サービス拒否（システムパニック）を引き起こすことや、昇格された特権を取得することができます。

- CVE-2010-0298 および CVE-2010-0306 Gleb Natapov 氏が、KVM サブシステムの問題を発見しました。権限チェック（CPL/IOPL）が欠落しているために、ゲストシステムのユーザーがゲストに対してサービス拒否（システムクラッシュ）したり、ゲストで権限昇格する可能性があります。

- CVE-2010-0307 Mathias Krause 氏が、amd64 フレーバーカーネルの load_elf_binary コードの問題を報告しました。これにより、ローカルユーザーがサービス拒否を引き起こす可能性があります（システムクラッシュ）。

- CVE-2010-0309 Marcelo Tosatti 氏は、KVM サブシステムでの PIT エミュレーションコードで、問題を修正しました。この問題により、ゲストドメインでの特権ユーザーは、ホストシステムのサービス拒否（クラッシュ）を引き起こすことができます。

- CVE-2010-0410 Sebastian Krahmer 氏は、netlink コネクタサブシステムで問題を発見しました。この問題により、ローカルユーザーは、過剰なシステムメモリを割り当てることができ、その結果、サービス拒否（メモリ不足）を引き起こします。

- CVE-2010-0415 Ramon de Carvalho Valle 氏は、Debian での amd64、ia64、および powerpc64 に限定された、sys_move_pages インターフェイスで問題を発見しました。ローカルユーザーは、この問題を悪用して、サービス拒否（システムクラッシュ）を引き起こすことや、機密カーネルメモリにアクセスできます。

3 つのセキュリティの問題を修正し、数百のバグに対処し、非常に多くの拡張機能を追加する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 5 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 5 回目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* ワイヤレスデバイスのドライバーの書き込みに使用されるフレームワークである mac80211 の実装に競合状態が見つかりました。攻撃者が Delete Block ACK（DELBA）パケットをターゲットシステムに送信することでこの欠陥を引き起こし、リモートのサービス拒否につながる可能性があります。注：
この問題は、802.11n ネットワーク上の、Intel ワイヤレスハードウェアを搭載した iwlagn ドライバーを使用するユーザーにのみ影響を与えました。（CVE-2009-4027、重要度高）

* gfs2_lock() の実装に欠陥が見つかりました。GFS2 ロックコードは、モードセットに S_ISGID ビット（実行時の set-group-ID）があるファイルのロック処理を省略する可能性があります。GFS2 ファイルシステムのあるシステムのローカルの権限のないユーザーが、この欠陥を利用して、カーネルパニックを引き起こす可能性があります。（CVE-2010-0727、重要度中）

* ext4 ファイルシステムコードにゼロ除算の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、特別に細工された ext4 ファイルシステムをマウントすることで、サービス拒否を引き起こす可能性があります。（CVE-2009-4307、重要度低）

これらの更新済みパッケージには、Linux カーネルに対する数百のバグ修正および拡張機能が含まれています。スペースの都合上、このアドバイザリーでこれらの変更のそれぞれを説明することはできませんが、非常に重要な変更の情報については『Red Hat Enterprise Linux 5.5 リリースノート』を参照してください。

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.5/html/Release_Notes/

また、このリリースで、カーネルに追加されたさまざまな拡張機能や修正されたバグについての詳細については、Red Hat Enterprise Linux 5.5 テクニカルノートのカーネルの章を参照してください。

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.5/html/Technical_Notes/kernel.html

Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。このパッケージでは、これらの脆弱性を解決してバグを修正し、Red Hat Enterprise Linux 5.5 リリースノートおよびテクニカルノートに記載されている拡張機能を追加します。この更新を有効にするには、システムを再起動する必要があります。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0178 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.32-rc8-next-20091201 より前の Linux カーネルの mac80211 サブシステムの競合状態により、リモートの攻撃者が、アグリゲーションセッションの不在の特定の状態変更を発生させる Delete Block ACK (別名 DELBA) パケットを通じて、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2009-4027)

  - 2.6.32-git6 より前の Linux カーネルの fs/ext4/super.c にある ext4_fill_flex_info 関数を使用して、ユーザーに支援されたリモートの攻撃者が、大きな FLEX_BG グループサイズ (別名 s_log_groups_per_flex 値) のスーパーブロックが含まれる不正な形式の ext4 ファイルシステムを介してサービス拒否 (ゼロ除算エラーおよびパニック) を発生させることができます。(CVE-2009-4307)

  - 2.6.34-rc1-next-20100312 より前の Linux カーネルの gfs2_lock 関数、および Red Hat Enterprise Linux (RHEL) 5 および 6 の Linux カーネルの gfs_lock 関数は、グループ実行権限がない setgid であるファイルの POSIX ロックを適切に取り除きません。このため、ローカルユーザーが、(1) GFS または (2) GFS2 ファイルシステムのファイルをロックし、その後このファイルの権限を変更することで、サービス拒否 (バグおよびシステムクラッシュ) を引き起こす可能性があります。(CVE-2010-0727)

  - IPV6_RECVPKTINFO がリスニングソケットで設定されていると、2.6.20 より前の 2.6 の Linux カーネルの net/ipv4/tcp_input.c における use-after-free の脆弱性により、リモートの攻撃者は、そのソケットが (TCP_LISTEN) 状態にあるときに、SYN パケットを介してサービス拒否 (カーネルパニック) を引き起こすことが可能でした。これは適切に処理されておらず、skb 構造体の解放を招きます。(CVE-2010-1188)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63932	RHEL 5：カーネル（RHSA-2010:0380）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
43631	SuSE 11.2 セキュリティ更新：カーネル（2009-12-18）	Nessus	SuSE Local Security Checks	2010/1/5	2021/1/14	high
44860	Debian DSA-1996-1 : linux-2.6 - 権限昇格/サービス拒否/機密メモリリーク	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
46282	RHEL 5：カーネル（RHSA-2010:0178）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
180620	Oracle Linux 5: Oracle / Enterprise / Linux / 5.5 / kernel (ELSA-2010-0178)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium

検出

プラグインの検索

high

high

critical

high

medium