Thomas Pollet 氏は、RDS ネットワークプロトコルが特定の iovec バッファをチェックしなかったことを発見しました。ローカルの攻撃者がこれを悪用してシステムをクラッシュさせたり、root ユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2010-3865）

Vasiliy Kulikov 氏は、Linux カーネル X.25 の実装がカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3875）

Vasiliy Kulikov 氏は、Linux カーネルソケットの実装が特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3876）

Vasiliy Kulikov 氏は、TIPC インターフェイスが特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3877）

Nelson Elhage 氏は、Linux カーネルの IPv4 の実装で、netlink メッセージでの特定のバイトコードが適切に監査されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのハングアップを引き起こし、サービス拒否を発生させる可能性があります。（CVE-2010-3880）

マルチスレッド exec が CPU タイマーを適切に処理しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4248）

Krishna Gudipati 氏は、bfa アダプタードライバーが特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者が /sys 内のファイルを読み取って、システムをクラッシュし、サービス拒否を引き起こす可能性があります。
（CVE-2010-4343）

Tavis Ormandy 氏は、install_special_mapping 関数が mmap_min_addr 制限のバイパス処理を行う可能性があることを発見しました。ローカルの攻撃者が、これを悪用して mmap_min_addr 領域に 4096 バイトの mmap を行うことができ、NULL ポインターデリファレンス攻撃を実行する確率を向上させる可能性があります。
（CVE-2010-4346）

ICMP スタックが特定の到達不能メッセージを適切に処理しなかったことが発見されました。リモートの攻撃者がソケットのロックを取得できる場合、システムをクラッシュする特別に細工されたトラフィックを送信し、サービス拒否を引き起こす可能性があります。（CVE-2010-4526）

Dan Rosenberg 氏は、OSS サブシステムが name 終了を適切に処理しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、システムのクラッシュまたはroot権限の取得を行う可能性があります。（CVE-2010-4527）

カーネルの ORiNOCO ワイヤレスドライバーによる TKIP 対策の処理で、エラーが報告されました。これにより、セキュリティ対策として WPA+TKIP を使用しているワイヤレスネットワークに侵入するために、攻撃者が必要とする時間が軽減されます。
（CVE-2010-4648）

Dan Carpenter 氏は、Infiniband ドライバーが特定のリクエストを適切に処理しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュしたり、またはroot権限を取得したりする可能性があります。（CVE-2010-4649、CVE-2011-1044）

カーネルによる CUSE（Character device in Userspace）の処理で、エラーが発見されました。ローカルの攻撃者がこの欠陥を悪用して、/dev/cuseへのアクセスが非rootユーザーを許可するように変更した場合、権限昇格を引き起こす可能性があります。（CVE-2010-4650）

カーネルの Integrity Measurement Architecture（IMA）で、欠陥が見つかりました。SELinuxが無効となっていて、新しいIMAルールが読み込まれた場合、攻撃者による変更がIMAによって検出されない可能性があります。（CVE-2011-0006）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Aristide Fattori と Roberto Paleari が、 Linux カーネルによる IPv4 icmp パケットの処理に、欠陥があることを報告しました。リモートユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-1927）

Vegard Nossum 氏は、カーネルの inotify_init() システムコールに漏洩を発見しました。権限のないローカルユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4250）

カーネルによる CUSE（Character device in Userspace）の処理で、エラーが発見されました。ローカルの攻撃者がこの欠陥を悪用して、 /dev/cuse へのアクセスが非 root ユーザーを許可するように変更した場合、権限昇格を引き起こす可能性があります。（CVE-2010-4650）

カーネルの Integrity Measurement Architecture（IMA）で、欠陥が見つかりました。SELinux が無効となっていて、新しい IMA ルールが読み込まれた場合、攻撃者による変更が IMA によって検出されない可能性があります。（CVE-2011-0006）

Linux イーサネットブリッジによる IGMP（Internet Group Management Protocol）パケットの処理で欠陥が見つかりました。権限のないローカルのユーザーが、この欠陥を悪用することにより、システムをクラッシュする可能性があります。（CVE-2011-0716）

Dan Rosenberg 氏は、OSS（Open Sound System）MIDI インターフェイスにあるエラーを報告しました。非 x86 システム上のローカルの攻撃者が、サービス拒否を発生させることができます。（CVE-2011-1476）

Dan Rosenberg 氏は、ヤマハ FM シンセサイザーチップ用のカーネルの OSS （Open Sound System）ドライバーでエラーを発見しました。ローカルの攻撃者が、これを悪用してメモリ破損を発生させることができ、サービス拒否または権限昇格を引き起こすことが可能です。（CVE-2011-1477）

Dan Rosenberg 氏は、ARM カーネルの古い ABI 互換レイヤーに、エラーがあることを報告しました。ローカルの攻撃者は、この欠陥を悪用して、サービス拒否を引き起こしたり、root 権限を取得することがあります。（CVE-2011-1759）

Ben Hutchings 氏は、カーネルによる破損した LDM パーティションの処理における欠陥を報告しました。ローカルユーザーがこれを悪用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2011-2182）

Linux カーネルの AppArmor セキュリティインターフェイスに、無効な情報が書き込まれた場合の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。
（CVE-2011-3619）

一部のインポートカーネルのスレッドが、ユーザーレベルプロセスによってブロックされる可能性があることが発見されました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-4621）

XFS ファイルシステムで欠陥が見つかりました。ローカルのユーザーが特別に細工された XFS イメージをマウントすると、システムで任意のコードが実行される可能性があります。（CVE-2012-0038）

Chen Haogang 氏は、メモリ破損の原因になる整数オーバーフローを発見しました。権限のないローカルユーザーがこれを使用することで、システムをクラッシュさせる可能性があります。（CVE-2012-0044）

セキュリティ修正：

- ib_uverbs_poll_cq() の整数オーバーフローの欠陥により、権限のないローカルユーザーが、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2010-4649、重要度高）

- drm_modeset_ctl() の整数符号の欠陥により、権限のないローカルユーザーがサービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2011-1013、重要度高）

- Linux カーネルの Radeon GPU ドライバーでアンチエイリアシング（AA）解決レジスタ値のサニティチェックが欠落していることにより、ATI Radeon R300、R400、または R500 ファミリーのカードのグラフィックカードを使用するシステムで、権限のないローカルユーザーがサービス拒否を引き起こしたり、システムでの権限を昇格したりする可能性があります。
 （CVE-2011-1016、重要度高）

- dccp_rcv_state_process() の欠陥により、ソケットがすでに閉じられていても、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-1093、重要度高）

- Linux カーネルのストリーム制御転送プロトコル（SCTP）実装の欠陥により、sysctl の「net.sctp.addip_enable」および「auth_enable」変数がオンの場合に（これらはデフォルトではオフ）、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-1573、重要度高）

- inotify_init() システムコールでのメモリ漏洩。場合によっては、これによりグループが漏洩することがあり、権限のないローカルユーザーが最終的にサービス拒否を起こせることがあります。（CVE-2010-4250、重要度中）

- bnep_sock_ioctl() での NULL 終端文字列データ構造要素の検証が欠落していることにより、ローカルユーザーが情報漏洩またはサービス拒否を引き起こす可能性があります。（CVE-2011-1079、重要度中）

- コントローラーエリアネットワーク（CAN）の Broadcast Manager 実装での bcm_connect() の情報漏洩により、権限のないローカルユーザーが、「/proc/net/can-bcm」のカーネルモードアドレスを漏洩する可能性があります。（CVE-2010-4565、重要度低）

- Linux カーネルの Integrity Measurement Architecture（IMA）実装に欠陥が見つかりました。SELinux が無効なときに、SELinux によって処理されると考えられている IMA ルールを追加すると、ima_match_rules() は残りのルールを無視して、常に正常に実行されます。（CVE-2011-0006、重要度低）

- XFS ファイルシステム実装で初期化が行われないの欠陥により、情報漏洩が発生する可能性があります。
 （CVE-2011-0711、重要度低）

- snd_usb_caiaq_audio_init() および snd_usb_caiaq_midi_init() のバッファオーバーフロー欠陥により、Native Instrument USB オーディオデバイスへのアクセス権がある、権限のないローカルユーザーが、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2011-0712、重要度低）

- 「/proc/[pid]/stat」の start_code および end_code の値が保護されていませんでした。特定のシナリオでは、この欠陥を利用して、Address Space Layout Randomization（ASLR）を打ち破ることが可能でした。（CVE-2011-0726、重要度低）

- dev_load() の欠陥により、CAP_NET_ADMIN 機能があるローカルユーザーが、netdev モジュールだけでなく、「/lib/modules/」からの任意のモジュールを読み込める可能性があります。
 （CVE-2011-1019、重要度低）

- ib_uverbs_poll_cq() の欠陥により、権限のないローカルユーザーが情報漏洩を引き起こす可能性があります。
 （CVE-2011-1044、重要度低）

- do_replace() の中の NULL 終端文字列データ構造要素の検証が欠落していることにより、CAP_NET_ADMIN 機能があるローカルユーザーが、情報漏洩を引き起こす可能性があります。（CVE-2011-1080、重要度低）

この更新は、さまざまなバグも修正します。

この更新により、拡張機能も追加されます。

- この更新では、VLAN null タグサポートを提供します（VLAN ID 0 をタグで使用できます）。

この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 5 / 6ホストに、ELSA-2011-2015のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.36以前のLinuxカーネルのController Area Network（CAN）実装におけるnet/can/bcm.c（別名Broadcast Manager）のbcm_connect関数が、カーネルメモリアドレスを含むファイル名で一般にアクセス可能なファイルを作成します。これにより、ローカルユーザーが、このファイル名を一覧にすることで、カーネルメモリの使用に関する潜在的な機密情報を入手することが可能です。（CVE-2010-4565）

  - 2.6.37より前のLinuxカーネルの中のdrivers/infiniband/core/uverbs_cmd.cのib_uverbs_poll_cq関数の整数オーバーフローのために、ローカルユーザーが、ある種の構造体メンバーを大きな値にすることで、サービス拒否（メモリ破損）を引き起こしことが可能です。また詳細不明な他の影響を与えたりする可能性があります。（CVE-2010-4649）

  - 2.6.37より前のLinuxカーネルのsecurity/integrity/ima/ima_policy.cのima_lsm_rule_init機能により、Linux Security Modules（LSM）フレームワークが無効になっている場合には、ローカルユーザーが、LSM用のIMAルールの管理者の追加を利用することで、Integrity Measurement Architecture（IMA）のルールをバイパスすることが可能です。（CVE-2011-0006）

  -2.6.38-rc6-git3より前のLinuxカーネルのfs/xfs/xfs_fsops.cにおけるxfs_fs_geometry関数は特定の構造体メンバーを初期化しないため、ローカルのユーザーがFSGEOMETRY_V1 ioctl呼び出しを介してカーネルスタックメモリから秘密情報を取得する可能性があります。（CVE-2011-0711）

  -2.6.38-rc4-next-20110215より前のLinuxカーネルのcaiaqのネイティブインストルメントUSBオーディオ機能の複数のバッファオーバーフローにより、長いUSBデバイス名を介して、攻撃者がサービス拒否を起こしたり、明記されない他の影響を起こす可能性があります。これは、(1)sound/usb/caiaq/audio.cのsnd_usb_caiaq_audio_init関数および(2)sound/usb/caiaq/midi.cのsnd_usb_caiaq_midi_init関数に関係しています。
    (CVE-2011-0712)

  -2.6.39-rc1より前のLinuxカーネルのfs/proc/array.cにあるdo_task_stat関数で、期待通りにuidチェックが実行されず、PIEバイナリを実行するプロセス用の/proc/#####/statファイルのstart_codeとend_codeのフィールドを読み込むことにより、ローカルユーザーがASLR保護メカニズムを回避しやすくなります。（CVE-2011-0726）

  -（1）2.6.38より前のLinuxカーネルのDirect Rendering Manager（DRM）サブシステムのdrivers/gpu/drm/drm_irq.cのdrm_modeset_ctl関数の整数符号のエラーおよび（2）4.9より前のOpenBSDのカーネルのsys/dev/pci/drm/drm_irq.cにより、ローカルユーザーが領域外書き込み操作をトリガーし、その結果、サービス拒否（システムクラッシュ）を引き起こす、またはioctl引数の細工されたnum_crtcs（別名vb_num）構造体メンバーを介して、詳細不明な他の影響を与える可能性があります。（CVE-2011-1013）

  -2.6.38-rc5より前のLinuxカーネルにあるRadeon GPUドライバーは、AA解決レジスタに関連するデータを適切に検証していません。これにより、ローカルユーザーが、細工された値を介して、(1) Video RAM （別名 VRAM）や (2) Graphics Translation Table （GTT）に関連する任意のメモリ位置に、書き込むことができます。（CVE-2011-1016）

  - 2.6.38より前のLinuxカーネルのnet/core/dev.cのdev_load関数により、ローカルユーザーが、意図されているCAP_SYS_MODULE機能の要件をバイパスし、CAP_NET_ADMIN機能を利用することで、任意のモジュールをロードすることが可能です。（CVE-2011-1019）

  -2.6.37より前のLinuxカーネルのdrivers/infiniband/core/uverbs_cmd.cのib_uverbs_poll_cq関数が、特定の応答バッファを初期化していません。これによりローカルユーザーは、このバッファを部分的にのみ埋めるベクトルを介して、カーネルメモリから機密情報を入手することが可能です。これはとCVE-2010-4649は別の脆弱性です。（CVE-2011-1044）

  -2.6.39より前のLinuxカーネルのnet/bluetooth/bnep/sock.cのbnep_sock_ioctl関数は、特定のデバイスフィールドが「\0」の文字で終了することを保証していません。そのため、ローカルユーザーが潜在的な秘密情報をカーネルスタックメモリから取得したり、BNEPCONNADDコマンドを介してサービス拒否（バグおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2011-1079）

  - 2.6.39より前のLinuxカーネルにおける、net/bridge/netfilter/ebtables.cのdo_replace関数は、特定の名前フィールドが「\0」文字で終了することを保証しません。これにより、ローカルユーザーは、CAP_NET_ADMIN機能を利用してテーブルを置換し、modprobeコマンドラインを読み取ることによって、カーネルスタックから潜在的な機密情報を取得することが可能です。（CVE-2011-1080）

  -2.6.38より前のLinuxカーネルのDatagram Congestion Control Protocol（DCCP）実装でnet/dccp/input.cのdccp_rcv_state_process関数がCLOSEDエンドポイントのパケットを適切に処理しないため、リモートの攻撃者がDCCP-Closeパケットに続いてDCCP-Resetパケットを送信することにより、サービス拒否（NULL ポインターデリファレンスとOOPS）を引き起こす可能性があります。（CVE-2011-1093）

  - 2.6.34より前のLinuxカーネルのnet/sctp/sm_make_chunk.cは、addip_enable及びauth_enableが使用される場合、（1）INIT及び（2）INIT ACKチャンクについてチャンクの長さの計算中にゼロパディングの量を考慮しません。これにより、リモート攻撃者が細工されたパケットデータを介してサービス拒否（OOPS）を引き起こす可能性があります。
    (CVE-2011-1573)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

安定版（stable）更新 2.6.34.8、追加バグ修正、リクエストに応じた Intel Sandy Bridge の一部のベーシックハードウェアバックポート。カーネル 2.6.34.8 への更新：
http://www.kernel.org/pub/linux/kernel/v2.6/longterm/v2.6.34/ChangeLog
-2.6.34.8

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

カーネル 2.6.35.11 への更新：
http://www.kernel.org/pub/linux/kernel/v2.6/longterm/v2.6.35/ChangeLog
-2.6.35.11

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

KVM が特定の CPU レジスターを適切に初期化しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-3698）

Thomas Pollet 氏は、RDS ネットワークプロトコルが特定の iovec バッファをチェックしなかったことを発見しました。ローカルの攻撃者がこれを悪用してシステムをクラッシュさせたり、root ユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2010-3865）

Vasiliy Kulikov 氏は、Linux カーネル X.25 の実装がカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3875）

Vasiliy Kulikov 氏は、Linux カーネルソケットの実装が特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3876）

Vasiliy Kulikov 氏は、TIPC インターフェイスが特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3877）

Nelson Elhage 氏は、Linux カーネルの IPv4 の実装で、netlink メッセージでの特定のバイトコードが適切に監査されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのハングアップを引き起こし、サービス拒否を発生させる可能性があります。（CVE-2010-3880）

Dan Rosenberg 氏は、ivtv V4L ドライバーが特定の構造体を正しく初期化しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4079）

Dan Rosenberg 氏は、semctl syscall がカーネルメモリを正しくクリアしないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4083）

マルチスレッド exec が CPU タイマーを適切に処理しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4248）

Vegard Nossum 氏は、カーネルの inotify_init() システムコールで漏洩を発見しました。権限のないローカルユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4250）

Nelson Elhage 氏は、Econet が UDP 上で AUN パケットを適切に処理しないことを発見しました。ローカルの攻撃者が特別に細工されたトラフィックを送信してシステムをクラッシュし、サービス拒否を引き起こす可能性があります。
（CVE-2010-4342）

Tavis Ormandy 氏は、install_special_mapping 関数が mmap_min_addr 制限のバイパス処理を行う可能性があることを発見しました。ローカルの攻撃者が、これを悪用して mmap_min_addr 領域に 4096 バイトの mmap を行うことができ、NULL ポインターデリファレンス攻撃を実行する確率を向上させる可能性があります。
（CVE-2010-4346）

Dan Rosenberg 氏は、OSS サブシステムが name 終了を適切に処理しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、システムのクラッシュまたはroot権限の取得を行う可能性があります。（CVE-2010-4527）

カーネルの ORiNOCO ワイヤレスドライバーによる TKIP 対策の処理で、エラーが報告されました。これにより、セキュリティ対策として WPA+TKIP を使用しているワイヤレスネットワークに侵入するために、攻撃者が必要とする時間が軽減されます。
（CVE-2010-4648）

Dan Carpenter 氏は、Infiniband ドライバーが特定のリクエストを適切に処理しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュしたり、またはroot権限を取得したりする可能性があります。（CVE-2010-4649、CVE-2011-1044）

カーネルによる CUSE（Character device in Userspace）の処理で、エラーが発見されました。ローカルの攻撃者がこの欠陥を悪用して、/dev/cuseへのアクセスが非rootユーザーを許可するように変更した場合、権限昇格を引き起こす可能性があります。（CVE-2010-4650）

カーネルの Integrity Measurement Architecture（IMA）で、欠陥が見つかりました。SELinuxが無効となっていて、新しいIMAルールが読み込まれた場合、攻撃者による変更がIMAによって検出されない可能性があります。（CVE-2011-0006）

一部のインポートカーネルのスレッドが、ユーザーレベルプロセスによってブロックされる可能性があることが発見されました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-4621）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 11 サービスパック 1 カーネルは 2.6.32.29 に更新され、様々なバグとセキュリティ問題が修正されました。

- Linux カーネルの中の net/ax25/af_ax25.c の ax25_getname 関数が特定の構造体を初期化しないため、ローカルユーザーが、その構造のコピーを読み取り、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-3875)

Linux カーネルの中の net/packet/af_packet.c が特定の構造体メンバを正しく初期化しないため、CAP_NET_RAW 機能を悪用して、該当する構造体のコピーを読み取ることで、ローカルのユーザーがカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-3876)

- Linux カーネルの中の net/tipc/socket.c の get_name 関数が特定の構造体を初期化しないため、この構造体のコピーを読み取ることで、ローカルのユーザーがカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-3877)

- Linux カーネルの中の net/sctp/auth.c における sctp_auth_asoc_get_hmac 関数が SCTP ピアの hmac_ids 配列を正しく検証しないため、リモートの攻撃者がこの配列の最後の要素の中の細工された値を介して、サービス拒否（メモリ破損およびパニック）を引き起こす可能性があります。(CVE-2010-3705)

- xfs FSGEOMETRY_V1 ioctl のスタックメモリ情報漏洩が修正されています。(CVE-2011-0711)

- Linux カーネルの中の caiaq のネイティブインストルメント USB オーディオ機能の複数のバッファオーバーフローにより、長い USB デバイス名を介して、攻撃者がサービス拒否を起こしたり、明記されない他の影響を起こす可能性があります。これは、(1) sound/usb/caiaq/audio.c の中の snd_usb_caiaq_audio_init 関数および (2) sound/usb/caiaq/midi.c の中の snd_usb_caiaq_midi_init 関数に関係しています。(CVE-2011-0712)

- s390 プラットフォーム上の Linux カーネル arch/s390/kernel/traps.c の中の task_show_regs 関数により、 /proc/ の下の状態ファイルを読み取ることで、ローカルユーザーが任意のプロセスのレジスタの値を取得することができます。
 (CVE-2011-0710)

- Linux カーネル内の xfs 実装が inode バッファを読み込む前に inode 割り当て btrees を検索しないため、認証されたリモートユーザーは、旧式の NFS ファイル処理にアクセスし、リンクされていないファイルの読み込み、あるいは、以前リンクのないファイルに定義されていた、現在有効なファイルに定義されているディスクブロックを読み取る、または上書きする可能性がありました。(CVE-2010-2943)

- Linux カーネルの中の drivers/serial/serial_core.c の uart_get_count 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-4075)

- Linux カーネルの中の drivers/char/amiserial.c の rs_ioctl 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-4076)

- Linux カーネルの中の drivers/char/nozomi.c の ntty_ioctl_tiocgicount 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-4077)

- Linux カーネルの中の fs/exec.c で、(1) 引数および (2) 環境を表す配列によるスタックメモリ使用を評価するための、OOM Killer が有効にならず、ローカルユーザーが細工された実行システムコールを介してサービス拒否（メモリ消費）を引き起こす可能性があります。これは「OOM ドッジング問題」とも呼ばれ、CVE-2010-3858 に関連した問題です。
 (CVE-2010-4243)

- Linux カーネルの中の block/blk-map.c の blk_rq_map_user_iov 関数により、整列していないマップに関係して、SCSI デバイスへのデバイス ioctl の中のゼロレングス I/O リクエストを介してサービス拒否（パニック）を起こす可能性があります。注：この脆弱性は、 CVE-2010-4163 の修正が不完全なために存在します。(CVE-2010-4668)

- x86 以外のプラットフォーム上の Linux カーネルの中の net/irda/af_irda.c の irda_getsockopt 関数の整数アンダーフローにより、ローカルユーザーが、IRLMP_ENUMDEVICES getsockopt 呼び出しを介してカーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2010-4529)

- Linux カーネルの中の net/econet/af_econet.c における aun_incoming 関数により、Econet が有効な場合、リモートの攻撃者が Acorn Universal Networking（AUN）パケットを UDP 上で送信することで、サービス拒否（NULL ポインターデリファレンスおよび OOPS）を引き起こす可能性があります。(CVE-2010-4342)

- Xen 3.x のバックエンドドライバーにより、ゲスト OS ユーザーがカーネルスレッド漏洩を介したサービス拒否を引き起こすことができるため、デバイスおよびゲスト OS がシャットダウンされなくなったり、ゾンビドメインが作成されて、zenwatch でハングしたり、(1) netback、(2) blkback、または (3) blktap に関係して、詳細不明な xm コマンドが正しく動作しなくなったりする可能性がありました。(CVE-2010-3699)

- Linux カーネルの中の mm/mmap.c における install_special_mapping 関数で予期される security_file_mmap 関数呼び出しが行われないため、ローカルユーザーが意図される mmap_min_addr 制限をバイパスし、細工されたアセンブリ言語アプリケーションを介して、NULL ポインターデリファレンス攻撃を行う可能性があります。(CVE-2010-4346)

- fuse ファイルシステム中「cuse」の verify_ioctl オーバーフローを修正しました。しかし、このコードは root ユーザーによってのみ呼び出されるはずです。(CVE-2010-4650)

- Linux カーネル中 net/sctp/input.c における sctp_icmp_proto_unreachable に競合状態が発生すると、リモートの攻撃者はサービス拒否（パニック）を引き起こすことが可能ですが、具体的には、ユーザーがすでにロックしたソケットに ICMP 不達メッセージを送信することにより、そのソケットを解放し、sctp_wait_for_connect 関数に関連するリスト破損を発生させます。(CVE-2010-4526)

- Linux カーネルの OSS サウンドサブシステムの中の sound/oss/soundcard.c の load_mixer_volumes 関数が、特定の名前フィールドが「0」文字で終わると誤って予期したために、 SOUND_MIXER_SETLEVELS ioctl 呼び出しを介して、ローカルユーザーがバッファオーバーフロー攻撃を行って権限を取得したり、カーネルメモリから機密情報を取得したりする可能性があります。(CVE-2010-4527)

- IMA（Integrity Measuring Architecture）の LSM バグを修正しました。IMA は SUSE カーネルで有効になっていないため、私たちは影響を受けませんでした。(CVE-2011-0006)

リモートのOracle Linux 6ホストに、ELSA-2011-0498アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.37より前のLinuxカーネルのfs/notify/inotify/inotify_user.cのinotify_init1関数のメモリ漏洩により、ローカルユーザーが、ファイル作成の失敗に関連するベクトルを介して、サービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2010-4250）

  - 2.6.36以前のLinuxカーネルのController Area Network（CAN）実装におけるnet/can/bcm.c（別名Broadcast Manager）のbcm_connect関数が、カーネルメモリアドレスを含むファイル名で一般にアクセス可能なファイルを作成します。これにより、ローカルユーザーが、このファイル名を一覧にすることで、カーネルメモリの使用に関する潜在的な機密情報を入手することが可能です。（CVE-2010-4565）

  - 2.6.37より前のLinuxカーネルの中のdrivers/infiniband/core/uverbs_cmd.cのib_uverbs_poll_cq関数の整数オーバーフローのために、ローカルユーザーが、ある種の構造体メンバーを大きな値にすることで、サービス拒否（メモリ破損）を引き起こしことが可能です。また詳細不明な他の影響を与えたりする可能性があります。（CVE-2010-4649）

  - 2.6.37より前のLinuxカーネルのsecurity/integrity/ima/ima_policy.cのima_lsm_rule_init機能により、Linux Security Modules（LSM）フレームワークが無効になっている場合には、ローカルユーザーが、LSM用のIMAルールの管理者の追加を利用することで、Integrity Measurement Architecture（IMA）のルールをバイパスすることが可能です。（CVE-2011-0006）

  -2.6.38-rc6-git3より前のLinuxカーネルのfs/xfs/xfs_fsops.cにおけるxfs_fs_geometry関数は特定の構造体メンバーを初期化しないため、ローカルのユーザーがFSGEOMETRY_V1 ioctl呼び出しを介してカーネルスタックメモリから秘密情報を取得する可能性があります。（CVE-2011-0711）

  -2.6.38-rc4-next-20110215より前のLinuxカーネルのcaiaqのネイティブインストルメントUSBオーディオ機能の複数のバッファオーバーフローにより、長いUSBデバイス名を介して、攻撃者がサービス拒否を起こしたり、明記されない他の影響を起こす可能性があります。これは、(1)sound/usb/caiaq/audio.cのsnd_usb_caiaq_audio_init関数および(2)sound/usb/caiaq/midi.cのsnd_usb_caiaq_midi_init関数に関係しています。
    (CVE-2011-0712)

  -2.6.39-rc1より前のLinuxカーネルのfs/proc/array.cにあるdo_task_stat関数で、期待通りにuidチェックが実行されず、PIEバイナリを実行するプロセス用の/proc/#####/statファイルのstart_codeとend_codeのフィールドを読み込むことにより、ローカルユーザーがASLR保護メカニズムを回避しやすくなります。（CVE-2011-0726）

  -（1）2.6.38より前のLinuxカーネルのDirect Rendering Manager（DRM）サブシステムのdrivers/gpu/drm/drm_irq.cのdrm_modeset_ctl関数の整数符号のエラーおよび（2）4.9より前のOpenBSDのカーネルのsys/dev/pci/drm/drm_irq.cにより、ローカルユーザーが領域外書き込み操作をトリガーし、その結果、サービス拒否（システムクラッシュ）を引き起こす、またはioctl引数の細工されたnum_crtcs（別名vb_num）構造体メンバーを介して、詳細不明な他の影響を与える可能性があります。（CVE-2011-1013）

  -2.6.38-rc5より前のLinuxカーネルにあるRadeon GPUドライバーは、AA解決レジスタに関連するデータを適切に検証していません。これにより、ローカルユーザーが、細工された値を介して、(1) Video RAM （別名 VRAM）や (2) Graphics Translation Table （GTT）に関連する任意のメモリ位置に、書き込むことができます。（CVE-2011-1016）

  - 2.6.38より前のLinuxカーネルのnet/core/dev.cのdev_load関数により、ローカルユーザーが、意図されているCAP_SYS_MODULE機能の要件をバイパスし、CAP_NET_ADMIN機能を利用することで、任意のモジュールをロードすることが可能です。（CVE-2011-1019）

  -2.6.37より前のLinuxカーネルのdrivers/infiniband/core/uverbs_cmd.cのib_uverbs_poll_cq関数が、特定の応答バッファを初期化していません。これによりローカルユーザーは、このバッファを部分的にのみ埋めるベクトルを介して、カーネルメモリから機密情報を入手することが可能です。これはとCVE-2010-4649は別の脆弱性です。（CVE-2011-1044）

  -2.6.39より前のLinuxカーネルのnet/bluetooth/bnep/sock.cのbnep_sock_ioctl関数は、特定のデバイスフィールドが「\0」の文字で終了することを保証していません。そのため、ローカルユーザーが潜在的な秘密情報をカーネルスタックメモリから取得したり、BNEPCONNADDコマンドを介してサービス拒否（バグおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2011-1079）

  - 2.6.39より前のLinuxカーネルにおける、net/bridge/netfilter/ebtables.cのdo_replace関数は、特定の名前フィールドが「\0」文字で終了することを保証しません。これにより、ローカルユーザーは、CAP_NET_ADMIN機能を利用してテーブルを置換し、modprobeコマンドラインを読み取ることによって、カーネルスタックから潜在的な機密情報を取得することが可能です。（CVE-2011-1080）

  -2.6.38より前のLinuxカーネルのDatagram Congestion Control Protocol（DCCP）実装でnet/dccp/input.cのdccp_rcv_state_process関数がCLOSEDエンドポイントのパケットを適切に処理しないため、リモートの攻撃者がDCCP-Closeパケットに続いてDCCP-Resetパケットを送信することにより、サービス拒否（NULL ポインターデリファレンスとOOPS）を引き起こす可能性があります。（CVE-2011-1093）

  - 2.6.34より前のLinuxカーネルのnet/sctp/sm_make_chunk.cは、addip_enable及びauth_enableが使用される場合、（1）INIT及び（2）INIT ACKチャンクについてチャンクの長さの計算中にゼロパディングの量を考慮しません。これにより、リモート攻撃者が細工されたパケットデータを介してサービス拒否（OOPS）を引き起こす可能性があります。
    (CVE-2011-1573)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

いくつかのセキュリティ問題およびさまざまなバグを修正し、 1 つの拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

セキュリティ修正：

* ib_uverbs_poll_cq()の整数オーバーフローの欠陥により、権限のないローカルユーザーが、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2010-4649、重要度高）

* drm_modeset_ctl()の整数符号欠陥により、権限のないローカルユーザーがサービス拒否または権限昇格を引き起こせることがあります。（CVE-2011-1013、重要度高）

* LinuxカーネルのRadeon GPUドライバーでアンチエイリアシング（AA）解決レジスタ値のサニティチェックが欠落していることにより、ATI Radeon R300、R400、または R500ファミリーのカードのグラフィックカードを使用するシステムで、権限のないローカルユーザーがサービス拒否を引き起こしたり、システムでの権限を昇格したりする可能性があります。（CVE-2011-1016、重要度高）

* dccp_rcv_state_process() の欠陥により、ソケットがすでに閉じられていても、リモートの攻撃者がサービス拒否を引き起こす可能性があります。
（CVE-2011-1093、重要度高）

* Linuxカーネルのストリーム制御転送プロトコル（SCTP）実装の欠陥により、sysctlの「net.sctp.addip_enable」および「auth_enable」変数がオンの場合に（これらはデフォルトではオフ）、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-1573、重要度高）

* inotify_init() システムコールでのメモリリーク。場合によっては、これによりグループが漏洩することがあり、権限のないローカルユーザーが最終的にサービス拒否を起こせることがあります。（CVE-2010-4250、重要度中）

* bnep_sock_ioctl()でのNULL終端文字列データ構造要素の検証が欠落していることにより、ローカルユーザーが情報漏洩またはサービス拒否を引き起こす可能性があります。（CVE-2011-1079、重要度中）

* コントローラーエリアネットワーク（CAN）のBroadcast Manager実装でのbcm_connect()の情報漏洩により、権限のないローカルユーザーが、「/proc/net/can-bcm」のカーネルモードアドレスを漏洩する可能性があります。（CVE-2010-4565、重要度低）

* Linux カーネルの Integrity Measurement Architecture（IMA）実装に欠陥が見つかりました。SELinux が無効なときに、SELinux によって処理されると考えられている IMA ルールを追加すると、ima_match_rules() は残りのルールを無視して、常に正常に実行されます。
（CVE-2011-0006、重要度低）

* XFSファイルシステム実装で初期化が行われないの欠陥により、情報漏洩が発生する可能性があります。（CVE-2011-0711、重要度低）

* snd_usb_caiaq_audio_init()およびsnd_usb_caiaq_midi_init()のバッファオーバーフロー欠陥により、Native Instrument USBオーディオデバイスへのアクセス権がある、権限のないローカルユーザーが、サービス拒否または権限昇格を起こせることがあります。（CVE-2011-0712、重要度中）

* 「/proc/[pid]/stat」の start_code および end_code の値が保護されていませんでした。特定のシナリオでは、この欠陥を利用して、Address Space Layout Randomization（ASLR）を打ち破ることが可能でした。（CVE-2011-0726、重要度低）

* dev_load()の欠陥により、CAP_NET_ADMIN機能があるローカルユーザーが、netdevモジュールだけでなく、「/lib/modules/」からの任意のモジュールを読み込めることがあります。（CVE-2011-1019、重要度低）

* ib_uverbs_poll_cq()の欠陥により、権限のないローカルユーザーが情報漏洩を引き起こす可能性があります。（CVE-2011-1044、重要度低）

* do_replace()の中のNULL終端文字列データ構造要素の検証が欠落していることにより、CAP_NET_ADMIN機能があるローカルユーザーが、情報漏洩を引き起こす可能性があります。（CVE-2011-1080、重要度低）

Red Hatは、CVE-2010-4250を報告していただいたVegard Nossum氏、
CVE-2011-1079、CVE-2011-1019、CVE-2011-1080を報告していただいたVasiliy Kulikov氏、CVE-2010-4565およびCVE-2011-0711を報告していただいたDan Rosenberg氏、CVE-2011-0712を報告していただいたRafael Dominguez Vega氏、CVE-2011-0726を報告したいただいたKees Cook氏に感謝の意を表します。

この更新により、多様なバグも修正され、機能強化も追加されます。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、これらの問題を解決するバックポートされたパッチが含まれており、バグが修正され、テクニカルノートに記載されている機能強化が追加されています。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52499	Ubuntu 10.04 LTS：linuxの脆弱性（USN-1080-1）	Nessus	Ubuntu Local Security Checks	2011/3/2	2019/9/19	high
58289	USN-1394-1：Linux カーネル（OMAP4）の脆弱性	Nessus	Ubuntu Local Security Checks	2012/3/8	2016/12/1	high
61035	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68416	Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2011-2015）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
52571	Fedora 13：kernel-2.6.34.8-68.fc13（2011-2134）	Nessus	Fedora Local Security Checks	2011/3/8	2021/1/11	medium
65103	Ubuntu 10.04 LTS / 10.10：linux-mvl-dove の脆弱性（USN-1093-1）	Nessus	Ubuntu Local Security Checks	2013/3/8	2023/5/14	high
51949	Fedora 14：kernel-2.6.35.11-83.fc14（2011-1138）	Nessus	Fedora Local Security Checks	2011/2/11	2021/1/11	medium
52500	Ubuntu 10.10：linuxの脆弱性（USN-1081-1）	Nessus	Ubuntu Local Security Checks	2011/3/2	2019/9/19	high
52597	SuSE 11.1 セキュリティ更新：Linux カーネル（SAT パッチ番号 4039/4042/4043）	Nessus	SuSE Local Security Checks	2011/3/9	2021/1/19	high
68273	Oracle Linux 6: カーネル（ELSA-2011-0498）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
52528	Ubuntu 10.04 LTS：linux-ec2の脆弱性（USN-1080-2）	Nessus	Ubuntu Local Security Checks	2011/3/3	2019/9/19	high
53867	RHEL 6：kernel（RHSA-2011: 0498）	Nessus	Red Hat Local Security Checks	2011/5/11	2021/1/14	high

検出

プラグインの検索

high

high

high

high

medium

high

medium

high

high

high

high

high