Dan Rosenberg 氏は、IPC 構成が 64 ビットシステムで正しく初期化されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4073）

Steve Chen 氏は、setsockopt が MSS 値を正しくチェックしないことを発見しました。ローカルの攻撃者が特別に細工されたソケット呼び出しを実行してシステムをクラッシュさせ、サービス拒否につながる可能性があります。（CVE-2010-4165）

Vladymyr Denysov 氏は、Xen 仮想 CD-ROM デバイスが適切に処理されていないことを発見しました。ゲストのローカルの攻撃者が、ホストをクラッシュさせる、細工されたblkbackリクエストを作成することで、サービス拒否を発生させる可能性があります。（CVE-2010-4238）

Vegard Nossum 氏は、アクティブなソケットでメモリガベージコレクションが正しく処理されないことを発見しました。ローカルの攻撃者がこれを悪用して、利用できるすべてのカーネルメモリを割り当て、サービス拒否につながる可能性があります。（CVE-2010-4249）

Dan Carpenter 氏は、Infiniband ドライバーが特定のリクエストを適切に処理しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュしたり、またはroot権限を取得したりする可能性があります。（CVE-2010-4649、CVE-2011-1044）

Dan Rosenberg 氏は、XFS がメモリの初期化を適切に行っていないことを発見しました。
ローカルの攻撃者が、細工されたioctl呼び出しを作成して、カーネルスタックメモリを部分的に漏洩することがあり、プライバシーの喪失の原因となります。（CVE-2011-0711）

Timo Warns 氏は、MAC パーティション解析ルーチンが、ブロックカウントを正しく計算していないことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたブロックデバイスを挿入して、システムをクラッシュさせることや、root権限を取得する可能性があります。（CVE-2011-1010）

Neil Horman 氏は、ACL データを伴う特定の操作順序を、NFSv4 が正しく処理しないことを発見しました。NFSv4マウントにアクセスできるリモートの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1090）

Vasiliy Kulikov 氏は、netfilter コードがユーザースペースからコピーされた特定の文字列をチェックしないことを発見しました。netfilterにアクセスできるローカルの攻撃者が、これを悪用して、カーネルメモリを読み取るか、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534）

Vasiliy Kulikov 氏は、Acorn Universal Networking ドライバーがメモリを適切に初期化していないことを発見しました。リモートの攻撃者は特別に細工されたトラフィックを送信してカーネルスタックメモリを読み取ることができます。これにより、プライバシーの喪失につながる可能性があります。（CVE-2011-1173）

Vasiliy Kulikov 氏は、taskstats リスナーが不適切に処理されたことを発見しました。ローカルの攻撃者がこれを悪用して、メモリおよびCPUのリソースを消耗し、サービス拒否を引き起こすことがあります。（CVE-2011-2484）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

a. サービスコンソールのカーネルに対する ESX サードパーティ更新

   この更新により、コンソール OS カーネルパッケージは kernel-2.6.18-238.9.1 に移行し、複数のセキュリティ問題が解消されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に次の名前を割り当てています。CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090、CVE-2011-1478

b. サービスコンソール krb5 RPM に対する ESX サードパーティの更新

   このパッチはコンソール OS の krb5-libs および krb5-workstation の RPM をバージョン 1.6.1-55.el5_6.1 に更新し、複数のセキュリティ問題が解消されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-1323、CVE-2011-0281、 CVE-2011-0282 という名前を割り当てました。

c. ESXiおよびESXがサードパーティ製コンポーネントのglibcに更新されます

   glibc サードパーティライブラリは更新され、複数のセキュリティ問題が解消されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658、CVE-2011-1659 という名前が割り当てられています。

d. サードパーティドライバーである mptsas、mpt2sas、mptspi へのESX 更新

   mpt2sas ドライバーにおける複数のセキュリティ問題に対処するよう、mptsas、mpt2sas、mptspi ドライバーが更新されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2011-1494 と CVE-2011-1495 を割り当てました。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、いくつかのサードパーティのコンポーネントとライブラリにおける複数の脆弱性の影響を受けます：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

複数のセキュリティの問題を修正し、数百のバグに対処し、多くの拡張機能を追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linuxバージョン5の継続サポートおよびメンテナンスの一部として現在利用可能です。これは6回目の定期更新です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* Linux カーネルの igb ドライバーに、NULL ポインターデリファレンスの欠陥が見つかりました。Single Root I/O Virtualization（SR-IOV）機能および無差別モードの両方が、インターフェイス上でigbを使用して有効化されている場合は、タグ付けされているVLANパケットが、そのインターフェイス上で受信される際に、サービス拒否を引き起こすことがあります。（CVE-2010-4263、重要度高）

* Xen ハイパーバイザー実装の vbd_create() 関数においてサニティチェックがないことが発見されました。blkbackバックエンドドライバーがCD-ROMドライブをサポートしていないため、blkbackで仮想化CD-ROMの使用を試みると、Xenハイパーバイザーを実行しているホストシステムでサービス拒否（クラッシュ）が発生する可能性があります。（CVE-2010-4238、重要度中）

* Linux カーネルの execve() システムコール実装で欠陥が見つかりました。権限のないローカルユーザーにより、大量のメモリを割り当てさせても、OOM（メモリ不足）Killerに表示されず、サービス拒否を発生させる可能性があります。（CVE-2010-4243、重要度中）

* Xen ハイパーバイザーの実装における fixup_page_fault() に欠陥が見つかりました。64ビット準仮想化ゲストがメモリの特定の領域にアクセスした場合、Xenハイパーバイザーを実行するホストシステムでサービス拒否が引き起こされる可能性があります。（CVE-2010-4255、重要度中）

* Brocade ファイバーチャネルのホストバスアダプタで使用される bfa ドライバーに、初期化されていない欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を利用して「/sys/class/fc_host/host#/statistics/」ディレクトリのファイルを読み取ることにより、サービス拒否を引き起こす可能性があります。（CVE-2010-4343、重要度中）

* Linuxカーネルで初期化欠落の欠陥により、情報漏洩が引き起こされる可能性があります。（CVE-2010-3296、CVE-2010-3877、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4158、重要度低）

Red Hat は CVE-2010-4263 の報告者である Kosuke Tatsukawa 氏、CVE-2010-4238 の報告者である Vladymyr Denysov 氏、CVE-2010-4243 の報告者である Brad Spengler 氏、CVE-2010-3296、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4158 の報告者である Dan Rosenberg 氏、CVE-2010-3877 の報告者である Vasiliy Kulikov 氏、CVE-2010-4072 の報告者である Kees Cook 氏に、感謝の意を表します。

これらの更新済みパッケージには、Linux カーネルに対する数百のバグ修正および拡張機能が含まれています。スペースの都合上、このアドバイザリーでこれらの変更のそれぞれを説明することはできませんが、非常に重要な変更の情報については『Red Hat Enterprise Linux 5.6 リリースノート』を参照してください。

http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/ 5.6_Release_Notes / index.html

詳細については Red Hat Enterprise Linux 5.6 テクニカルノートのカーネルの章を参照してください：

http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/ 5.6_Technical_Notes / kernel.html

Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。このパッケージでは、これらの脆弱性を解決してバグを修正し、Red Hat Enterprise Linux 5.6 リリースノートおよびテクニカルノートに記載されている拡張機能を追加します。この更新を有効にするには、システムを再起動する必要があります。

リモートの Oracle Linux 5 ホストに、ELSA-2011-0017 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.36-rc5 より前の Linux カーネルにおけるdrivers/net/cxgb3/cxgb3_main.c の cxgb_extension_ioctl 関数は特定の構造体メンバーを初期化しないため、ローカルのユーザーが CHELSIO_GET_QSET_NUM ioctl 呼び出しを介してカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-3296)

  - 2.6.37-rc2 以前の Linux カーネルの中の net/tipc/socket.c の get_name 関数が特定の構造体を初期化しないため、この構造体のコピーを読み取ることで、ローカルのユーザーがカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-3877)

  -2.6.37-rc1 より前の Linux カーネルの ipc/shm.c にある copy_shmid_to_user 関数が、特定の構造体が初期化していません。これによりローカルユーザーが、shmctl システムの呼び出し、および古い shm インターフェースに関連するベクトルを介して、カーネルスタックメモリから潜在的な機密情報を取得することが可能です。(CVE-2010-4072)

  -2.6.37-rc1 より前の Linux カーネルの ipc サブシステムが特定の構造体を初期化していません。これによりローカルユーザーは、ipc/compat.c の (1) compat_sys_semctl、(2) compat_sys_msgctl、および (3) compat_sys_shmctl 関数、および ipc/compat_mq.c の (4)compat_sys_mq_open および (5)compat_sys_mq_getsetattr 関数に関連したベクトルを介して、カーネルスタックメモリから潜在的な機密情報を入手することが可能です。(CVE-2010-4073)

  -2.6.37-rc1 より前の Linux カーネルの中の net/tipc/socket.c の get_name 関数が、特定の構造体メンバーを正しく初期化しないため、この構造体のコピーを読み取ることで、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-4075)

  -2.6.36-rc6 より前の Linux カーネルの sound/pci/rme9652/hdsp.c の snd_hdsp_hwdep_ioctl 関数は、特定の構造体を初期化しませんでした。これにより、ローカルユーザーが SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 呼び出しを通じて、カーネルスタックメモリから潜在的な機密情報を取得する可能性があります。(CVE-2010-4080)

  -2.6.36-rc6 より前の Linux カーネルの sound/pci/rme9652/hdspm.c の snd_hdspm_hwdep_ioctl 関数は、特定の構造体を初期化しませんでした。これにより、ローカルユーザーが SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 呼び出しを通じて、カーネルスタックメモリから潜在的な機密情報を取得する可能性があります。(CVE-2010-4081)

  - 2.6.36.2より前の Linux カーネルの net/core/filter.c の sk_run_filter 関数は、(1) BPF_S_LD_MEM または (2) BPF_S_LDX_MEM 命令を実行する前に特定のメモリロケーションが初期化されているかどうかをチェックしていません。これにより、ローカルユーザーが細工されたソケットフィルターを通じて、カーネルスタックメモリから潜在的な機密情報を取得することができます。(CVE-2010-4158)

  - Xen 3.1.2 の vbd_create 関数では、Red Hat Enterprise Linux (RHEL) 5 上の Linux カーネル 2.6.18 が使用されている場合、ゲスト OS ユーザーが blkback ドライバーを介して仮想 CD-ROM へアクセスしようとすることにより、サービス拒否 (ホスト OS パニック) を引き起こす可能性があります。注意:  これらの詳細には、サードパーティから得られた情報も含まれています。(CVE-2010-4238)

  - 2.6.37 より前の Linux カーネルの中の fs/exec.c で、(1) 引数および (2) 環境を表す配列によるスタックメモリ使用を評価するための、OOM Killer が有効にならず、ローカルユーザーが細工された実行システムコールを介してサービス拒否 (メモリ消費) を引き起こす可能性があります。これは「OOM ドッジング問題」とも呼ばれ、CVE-2010-3858 に関連した問題です。(CVE-2010-4243)

  - 64 ビットプラットフォーム上の Xen 4.0.1 以前の arch/x86/traps.c の fixup_page_fault 関数では、準仮想化が有効な場合に、handle_gdt_ldt_mapping_fault 関数を呼び出すためにカーネルモードが使用されているかを検証しません。これにより、ゲスト OS ユーザーが、細工されたメモリアクセスによりサービス拒否 (ホスト OS BUG_ON) を引き起こす可能性があります。(CVE-2010-4255)

  - 2.6.34 より前の Linux カーネルにおける Intel Gigabit Ethernet (別名igb) サブシステムの drivers/net/igb/igb_main.c の igb_receive_skb 関数により、Single Root I/O Virtualization (SR-IOV) および無差別モードが有効になっているものの、VLAN が登録されていない場合、リモート攻撃者はサービス拒否 (NULL ポインターデリファレンス) を引き起こし、VLAN タグ付きフレームを介して、他の詳細不明な影響を与える可能性があります。
    (CVE-2010-4263)

  - 2.6.35 以前の Linux カーネルの drivers/scsi/bfa/bfa_core.c が、特定のポートデータ構造体を初期化しないために、fc_host 統計ファイルへの読み取り操作を介して、ローカルユーザーがサービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2010-4343)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55784	Ubuntu 8.04 LTS：linuxの脆弱性（USN-1186-1）	Nessus	Ubuntu Local Security Checks	2011/8/9	2019/10/16	medium
56508	VMSA-2011-0012 : サードパーティのライブラリおよび ESX サービスコンソールに対する VMware ESXi および ESX の更新。	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0012）（remote check）	Nessus	Misc.	2016/3/4	2023/5/14	high
51522	RHEL 5 : kernel（RHSA-2011: 0017）	Nessus	Red Hat Local Security Checks	2011/1/14	2021/1/14	medium
181032	Oracle Linux 5 : Oracle / Linux / 5.6 / カーネル (ELSA-2011-0017)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium

検出

プラグインの検索

medium

high

high

medium

medium