複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* バッファオーバーフロー欠陥が、Linux カーネル eCryptfs 実装の ecryptfs_uid_hash() 関数に見つかりました。システムに eCryptfs netlink 転送がある場合（Red Hat Enterprise Linux 5 はこれに該当します）、または「/dev/ecryptfs」ファイルに誰でも書き込める権限がある場合（Red Hat Enterprise Linux 5 では、デフォルトでこのようになっていません）、権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こことがあり、権限を昇格する可能性があります。（CVE-2010-2492、重要度高）

* Linux カーネル Global File System 2（GFS2）の実装に、ディレクトリリーフブロックの初期ディレクトリエントリの空き領域のサイズの、計算違いが見つかりました。GFS2 がマウントされたファイルシステムへの書き込みアクセス権がある権限のないローカルユーザーが、そのファイルシステムのオペレーションの名前を変更し、NULL ポインターデリファレンスを発生させることができ、サービス拒否または権限昇格の原因になる可能性があります。（CVE-2010-2798、重要度高）

* Extended Page Tables（EPT）サポートがない Intel CPU が搭載されたシステムを実行するときに、Xen ハイパーバイザー実装に欠陥が見つかりました。完全に仮想化されたゲストのクラッシュに関する情報のダンプを試みるとき、この欠陥が原因でハイパーバイザーによってホストもクラッシュする可能性があります。完全に仮想化されたゲストシステムを構成する権限があるユーザーが、この欠陥を利用してホストをクラッシュする可能性があります。
（CVE-2010-2938、重要度中）

* Linux カーネルのトラフィックコントロールユニット実装に、情報漏洩の欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、カーネルによってカーネルメモリをユーザー空間に漏洩することがあり、機密情報の漏洩につながる可能性があります。（CVE-2010-2942、重要度中）

* Linux カーネルの XFS ファイルシステム実装に、欠陥が見つかりました。ファイル処理検索が、無効な inode を有効として返す可能性があります。XFS ファイルシステムが NFS（Network File System）を介してマウントされた場合、ローカルの攻撃者が古いデータにアクセスすることや、 inode を再使用する既存のデータを上書きする可能性があります。（CVE-2010-2943、重要度中）

* Linux カーネル ext4 ファイルシステム実装のエクステント範囲チェックコードに、整数オーバーフロー欠陥が見つかりました。ext4 がマウントされたファイルシステムへの書き込みアクセス権がある、権限のないローカルユーザーが、非常に大きなファイルオフセットでファイルに書き込むことにより、この欠陥を発生させることがあり、ローカルのサービス拒否の原因になる可能性があります。（CVE-2010-3015、重要度中）

* Linux カーネルの USB 実装に、情報漏洩欠陥が見つかりました。特定の USB エラーにより、初期化されていないカーネルバッファがユーザー空間に送信される可能性があります。ターゲットシステムへの物理的アクセスを持つ攻撃者がこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-1083、重要度低）

Red Hat は、CVE-2010-2492 を報告していただいた Andre Osterhues、 CVE-2010-2798 を報告していただいた CenITex の Grant Diffey、 CVE-2010-3015 を報告していただいたオカジマ・トシユキ、 CVE-2010-1083 を報告していただいた Marcus Meissner に、お礼を申し上げたいと思います。

この更新は、いくつかのバグも修正します。これらのバグ修正についての文書は、「参照」でリンクされているテクニカルノートドキュメントから間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

a. サービスコンソールのカーネルに対する ESX サードパーティ更新

   この更新により、コンソール OS カーネルパッケージは kernel-2.6.18-238.9.1 に移行し、複数のセキュリティ問題が解消されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に次の名前を割り当てています。CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090、CVE-2011-1478

b. サービスコンソール krb5 RPM に対する ESX サードパーティの更新

   このパッチはコンソール OS の krb5-libs および krb5-workstation の RPM をバージョン 1.6.1-55.el5_6.1 に更新し、複数のセキュリティ問題が解消されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-1323、CVE-2011-0281、 CVE-2011-0282 という名前を割り当てました。

c. ESXiおよびESXがサードパーティ製コンポーネントのglibcに更新されます

   glibc サードパーティライブラリは更新され、複数のセキュリティ問題が解消されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658、CVE-2011-1659 という名前が割り当てられています。

d. サードパーティドライバーである mptsas、mpt2sas、mptspi へのESX 更新

   mpt2sas ドライバーにおける複数のセキュリティ問題に対処するよう、mptsas、mpt2sas、mptspi ドライバーが更新されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2011-1494 と CVE-2011-1495 を割り当てました。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、いくつかのサードパーティのコンポーネントとライブラリにおける複数の脆弱性の影響を受けます：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

Red Hat セキュリティアドバイザリ 2010:0723 から：

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* バッファオーバーフロー欠陥が、Linux カーネル eCryptfs 実装の ecryptfs_uid_hash() 関数に見つかりました。システムに eCryptfs netlink 転送がある場合（Red Hat Enterprise Linux 5 はこれに該当します）、または「/dev/ecryptfs」ファイルに誰でも書き込める権限がある場合（Red Hat Enterprise Linux 5 では、デフォルトでこのようになっていません）、権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こことがあり、権限を昇格する可能性があります。（CVE-2010-2492、重要度高）

* Linux カーネル Global File System 2（GFS2）の実装に、ディレクトリリーフブロックの初期ディレクトリエントリの空き領域のサイズの、計算違いが見つかりました。GFS2 がマウントされたファイルシステムへの書き込みアクセス権がある権限のないローカルユーザーが、そのファイルシステムのオペレーションの名前を変更し、NULL ポインターデリファレンスを発生させることができ、サービス拒否または権限昇格の原因になる可能性があります。（CVE-2010-2798、重要度高）

* Extended Page Tables（EPT）サポートがない Intel CPU が搭載されたシステムを実行するときに、Xen ハイパーバイザー実装に欠陥が見つかりました。完全に仮想化されたゲストのクラッシュに関する情報のダンプを試みるとき、この欠陥が原因でハイパーバイザーによってホストもクラッシュする可能性があります。完全に仮想化されたゲストシステムを構成する権限があるユーザーが、この欠陥を利用してホストをクラッシュする可能性があります。
（CVE-2010-2938、重要度中）

* Linux カーネルのトラフィックコントロールユニット実装に、情報漏洩の欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、カーネルによってカーネルメモリをユーザー空間に漏洩することがあり、機密情報の漏洩につながる可能性があります。（CVE-2010-2942、重要度中）

* Linux カーネルの XFS ファイルシステム実装に、欠陥が見つかりました。ファイル処理検索が、無効な inode を有効として返す可能性があります。XFS ファイルシステムが NFS（Network File System）を介してマウントされた場合、ローカルの攻撃者が古いデータにアクセスすることや、 inode を再使用する既存のデータを上書きする可能性があります。（CVE-2010-2943、重要度中）

* Linux カーネル ext4 ファイルシステム実装のエクステント範囲チェックコードに、整数オーバーフロー欠陥が見つかりました。ext4 がマウントされたファイルシステムへの書き込みアクセス権がある、権限のないローカルユーザーが、非常に大きなファイルオフセットでファイルに書き込むことにより、この欠陥を発生させることがあり、ローカルのサービス拒否の原因になる可能性があります。（CVE-2010-3015、重要度中）

* Linux カーネルの USB 実装に、情報漏洩欠陥が見つかりました。特定の USB エラーにより、初期化されていないカーネルバッファがユーザー空間に送信される可能性があります。ターゲットシステムへの物理的アクセスを持つ攻撃者がこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-1083、重要度低）

Red Hat は、CVE-2010-2492 を報告していただいた Andre Osterhues、 CVE-2010-2798 を報告していただいた CenITex の Grant Diffey、 CVE-2010-3015 を報告していただいたオカジマ・トシユキ、 CVE-2010-1083 を報告していただいた Marcus Meissner に、お礼を申し上げたいと思います。

この更新は、いくつかのバグも修正します。これらのバグ修正についての文書は、「参照」でリンクされているテクニカルノートドキュメントから間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
49746	RHEL 5：カーネル（RHSA-2010:0723）	Nessus	Red Hat Local Security Checks	2010/10/6	2024/4/21	high
56508	VMSA-2011-0012 : サードパーティのライブラリおよび ESX サービスコンソールに対する VMware ESXi および ESX の更新。	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0012）（remote check）	Nessus	Misc.	2016/3/4	2023/5/14	high
67080	CentOS 5：カーネル（CESA-2010:0723）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
68106	Oracle Linux 5：カーネル（ELSA-2010-0723）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

検出

プラグインの検索

high

high

high

high

high