SUSE Linux Enterprise 10 SP3 カーネル用のこのカーネル更新は、いくつかのセキュリティ問題とバグを修正します。

以下のセキュリティ問題が解決されました。

- 2.6.36-rc5-next-20100929 以前の Linux カーネル内の sound/core/control.c の snd_ctl_new 関数における複数の整数オーバーフローにより、ローカルユーザーが、サービス拒否（ヒープメモリの破損）を発生させたり、細工された (1) SNDRV_CTL_IOCTL_ELEM_ADD または (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼び出しを介して詳細不明のその他の影響を与えたりする可能性があります。（CVE-2010-3442）

- 2.6.36-rc6 以前の Linux カーネル内の drivers/block/pktcdvd.c の pkt_find_dev_from_minor 関数における整数符号エラーにより、ローカルユーザーがカーネルメモリから機密情報を取得したり、 PKT_CTRL_CMD_STATUS ioctl 呼び出し内の細工されたインデックス値を使用してサービス拒否（無効なポインターデリファレンスとシステムクラッシュ）を発生させたりする可能性があります。（CVE-2010-3437）

- sis および ivtv ドライバーの FBIOGET_VBLANK ioctl における初期化されていないスタックメモリの漏洩により、カーネルメモリがユーザー空間に漏洩する可能性があります。（CVE-2010-4078）

- rme9652 ALSA ドライバーの初期化されていないスタックメモリの漏洩により、カーネルメモリがユーザー空間に漏洩する可能性があります。
 （CVE-2010-4080/ CVE-2010-4081）

- 関数を処理する SystemV IPC 内の初期化されていないスタックメモリの漏洩により、カーネルメモリがユーザー空間に漏洩する可能性があります。（CVE-2010-4073/CVE-2010-4072/CVE-2010-4083）

- Linux カーネルの fs/aio.c の do_io_submit 関数の整数オーバーフローにより、ローカルユーザーが io_submit システムコールの細工された使用を介して、サービス拒否を引き起こせることや、未特定のその他の影響を与える可能性があります。（CVE-2010-3067）

- Linux カーネル内の net/rose/af_rose.c における複数の整数符号エラーにより、ローカルユーザーがサービス拒否（ヒープメモリの破損）を発生させたり、rose_bind および rose_connect 関数に関係する rose_getname 関数呼び出しを介して詳細不明のその他の影響を与えたりする可能性があります。（CVE-2010-3310）

- Linux カーネルの fs/xfs/xfs_dfrag.c の xfs_swapext 関数によって、SWAPEXT ioctl に渡されるファイル記述子が適切にチェックされませんでした。これにより、ローカルユーザーが書き込みアクセス権を利用し、あるファイルを他のファイルにスワップすることで読み取りアクセス権を取得することができました。（CVE-2010-2226）

- Linux カーネル内の fs/jfs/xattr.c が、拡張された属性のストレージの特定のレガシーフォーマットを適切に処理しないため、ローカルユーザーが、名前の先頭の「os2.」サブ文字列を介して、意図された xattr 名前空間の制限をバイパスできる可能性があります。
 （CVE-2010-2946）

- Linux カーネル内のネットワークキュー機能性におけるアクション実装がダンプ操作を実行するときに特定の構造メンバーを適切に初期化しないことにより、ローカルユーザーが (1) net/sched/act_gact.c の tcf_gact_dump 関数、(2)net/sched/act_mirred.c の tcf_mirred_dump 関数、(3) net/sched/act_nat.c の tcf_nat_dump 関数、(4) net/sched/act_simple.c の tcf_simp_dump 関数、および (5) net/sched/act_skbedit.c の tcf_skbedit_dump 関数に関連するベクトルを使用して、カーネルメモリから機密情報を取得できる可能性があります。（CVE-2010-2942）

- Linux カーネルの CIFS 実装の fs/cifs/cifssmb.c により、リモートの攻撃者が無効な CountHigh 値がある SMB 応答パケットを介してサービス拒否（パニック）を引き起こすことができました。これは OS/2 サーバーからの応答によって実証されており、CIFSSMBWrite および CIFSSMBWrite2 関数に関連しています。（CVE-2010-2248）

gdth_ioctl_alloc での 32 ビットと 64 ビットの整数不一致により、 GDTH ドライバーでメモリ破損が発生する可能性があります。
 （CVE-2010-4157）

X.25 を介して通信するリモート（またはローカル）の攻撃者が、無効な形式の機能をネゴシエートしようとして、カーネルパニックを引き起こすことがありました。（CVE-2010-4164）

- x86 futex コードに lock プレフィックスがないことを利用して、ローカルの攻撃者がサービス拒否を引き起こす可能性があります。
 （CVE-2010-3086）

- berkely パケットフィルタールールでのメモリの情報漏洩により、ローカルの攻撃者が、カーネルスタックの初期化されていないメモリを読み取れることがあります。（CVE-2010-4158）

- blockdevice レイヤーでのローカルなサービス拒否が修正されました。（CVE-2010-4162）

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* NULL ポインターデリファレンスの欠陥が、Linux カーネル非同期 I/O 実装の io_submit_one() 関数で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2010-3066、重要度中）

* Linux カーネルの XFS ファイルシステム実装の xfs_ioc_fsgetxattr() 関数で、欠陥が見つかりました。xfs_ioc_fsgetxattr() のデータ構造が、ユーザー空間にコピーされる前に適切に初期化されませんでした。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-3078、重要度中）

* __futex_atomic_op1、__futex_atomic_op2 および futex_atomic_cmpxchg_inatomic() マクロの例外 fixup コードにより、 LOCK プレフィックスが NOP 指示と置換されました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-3086、重要度中）

* Linux カーネルのネットワークトラフィックポリシング実装の tcf_act_police_dump() 関数で欠陥が見つかりました。tcf_act_police_dump() のデータ構造体が、ユーザー空間にコピーされる前に適切に初期化されていませんでした。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-3477、重要度中）

* Linux カーネルの非同期 I/O 実装の sys_io_submit() 関数で、上限整数チェックの欠落が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。
（CVE-2010-3067、重要度低）

Red Hat は、CVE-2010-3066、CVE-2010-3086、CVE-2010-3067 を報告していただいた Tavis Ormandy 氏、CVE-2010-3078 を報告していただいた Dan Rosenberg 氏に、感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

この更新では以下のセキュリティ上の問題が修正されます：

- NULL ポインターデリファレンスの欠陥が、Linux カーネル非同期 I/O 実装の io_submit_one() 関数で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
 （CVE-2010-3066、重要度中）

- Linux カーネルの XFS ファイルシステム実装の xfs_ioc_fsgetxattr() 関数で、欠陥が見つかりました。xfs_ioc_fsgetxattr() のデータ構造が、ユーザー空間にコピーされる前に適切に初期化されませんでした。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-3078、重要度中）

- __futex_atomic_op1、
 __futex_atomic_op2 および futex_atomic_cmpxchg_inatomic() マクロの例外 fixup コードにより、LOCK プレフィックスが NOP 指示と置換されました。
 権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-3086、重要度中）

- Linux カーネルネットワークトラフィックポリシー実装の tcf_act_police_dump() 関数に欠陥が見つかりました。tcf_act_police_dump() のデータ構造体が、ユーザー空間にコピーされる前に適切に初期化されていませんでした。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。
 （CVE-2010-3477、重要度中）

- Linux カーネルの非同期 I/O 実装の sys_io_submit() 関数で、上限整数チェックの欠落が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。
 （CVE-2010-3067、重要度低）

この更新は、いくつかのバグも修正します。

この更新を有効にするには、システムを再起動する必要があります。

a. サービスコンソールのカーネルに対する ESX サードパーティ更新

   この更新により、コンソール OS カーネルパッケージは kernel-2.6.18-238.9.1 に移行し、複数のセキュリティ問題が解消されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に次の名前を割り当てています。CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090、CVE-2011-1478

b. サービスコンソール krb5 RPM に対する ESX サードパーティの更新

   このパッチはコンソール OS の krb5-libs および krb5-workstation の RPM をバージョン 1.6.1-55.el5_6.1 に更新し、複数のセキュリティ問題が解消されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-1323、CVE-2011-0281、 CVE-2011-0282 という名前を割り当てました。

c. ESXiおよびESXがサードパーティ製コンポーネントのglibcに更新されます

   glibc サードパーティライブラリは更新され、複数のセキュリティ問題が解消されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658、CVE-2011-1659 という名前が割り当てられています。

d. サードパーティドライバーである mptsas、mpt2sas、mptspi へのESX 更新

   mpt2sas ドライバーにおける複数のセキュリティ問題に対処するよう、mptsas、mpt2sas、mptspi ドライバーが更新されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2011-1494 と CVE-2011-1495 を割り当てました。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、いくつかのサードパーティのコンポーネントとライブラリにおける複数の脆弱性の影響を受けます：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

Tavis Ormandy 氏は、Linux カーネルが例外の修正を適切に実装していないことを発見しました。ローカルの攻撃者は、これを悪用して、カーネルをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-3086）

Dan Rosenberg 氏は、Linux カーネルの TIPC 実装に複数の整数符号エラーが含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、root権限を得る恐れがあります。（CVE-2010-3859）

Dan Rosenberg 氏は、Linux カーネル X.25 実装が機能を正しく解析しないことを発見しました。リモートの攻撃者が、これを悪用してカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-3873）

Vasiliy Kulikov 氏は、Linux カーネル X.25 の実装がカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3875）

Vasiliy Kulikov 氏は、Linux カーネルソケットの実装が特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3876）

Nelson Elhage 氏は、Linux カーネルの IPv4 の実装で、netlink メッセージでの特定のバイトコードが適切に監査されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのハングアップを引き起こし、サービス拒否を発生させる可能性があります。（CVE-2010-3880）

Dan Rosenberg 氏は、SiS ビデオドライバーがカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4078）

Dan Rosenberg 氏は、RME Hammerfall DSP オーディオインターフェイスドライバーが、カーネルメモリを正しく消去しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 氏は、semctl syscall がカーネルメモリを正しくクリアしないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4083）

James Bottomley 氏は、ICP vortex ストレージの配列コントローラードライバーが、特定のサイズの検証を行わなかったことを発見しました。64ビットシステム上のローカルの攻撃者は、これを悪用して、カーネルをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4157）

Dan Rosenberg 氏は、Linux カーネル L2TP 実装に複数の整数符号エラーが含まれていることを発見しました。ローカルの攻撃者がこれを悪用してカーネルをクラッシュさせたり、root 権限を取得したりする可能性があります。
（CVE-2010-4160）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2013-0039 を参照してください。

Red Hat セキュリティアドバイザリ 2010:0839 から：

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* NULL ポインターデリファレンスの欠陥が、Linux カーネル非同期 I/O 実装の io_submit_one() 関数で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2010-3066、重要度中）

* Linux カーネルの XFS ファイルシステム実装の xfs_ioc_fsgetxattr() 関数で、欠陥が見つかりました。xfs_ioc_fsgetxattr() のデータ構造が、ユーザー空間にコピーされる前に適切に初期化されませんでした。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-3078、重要度中）

* __futex_atomic_op1、__futex_atomic_op2 および futex_atomic_cmpxchg_inatomic() マクロの例外 fixup コードにより、 LOCK プレフィックスが NOP 指示と置換されました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-3086、重要度中）

* Linux カーネルのネットワークトラフィックポリシング実装の tcf_act_police_dump() 関数で欠陥が見つかりました。tcf_act_police_dump() のデータ構造体が、ユーザー空間にコピーされる前に適切に初期化されていませんでした。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-3477、重要度中）

* Linux カーネルの非同期 I/O 実装の sys_io_submit() 関数で、上限整数チェックの欠落が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。
（CVE-2010-3067、重要度低）

Red Hat は、CVE-2010-3066、CVE-2010-3086、CVE-2010-3067 を報告していただいた Tavis Ormandy 氏、CVE-2010-3078 を報告していただいた Dan Rosenberg 氏に、感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51158	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 7257）	Nessus	SuSE Local Security Checks	2010/12/14	2021/1/14	high
59153	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 7261）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
50807	CentOS 5：カーネル（CESA-2010:0839）	Nessus	CentOS Local Security Checks	2010/11/24	2021/1/4	medium
60886	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56508	VMSA-2011-0012 : サードパーティのライブラリおよび ESX サービスコンソールに対する VMware ESXi および ESX の更新。	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0012）（remote check）	Nessus	Misc.	2016/3/4	2023/5/14	high
52474	Ubuntu 6.06 LTS：linux-source-2.6.15の脆弱性（USN-1071-1）	Nessus	Ubuntu Local Security Checks	2011/3/1	2019/9/19	high
79507	OracleVM 2.2：カーネル（OVMSA-2013-0039）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
50537	RHEL 5：カーネル（RHSA-2010:0839）	Nessus	Red Hat Local Security Checks	2010/11/10	2021/1/14	medium
68135	Oracle Linux 5：カーネル（ELSA-2010-0839）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium

検出

プラグインの検索

high

high

medium

medium

high

high

high

high

medium

medium