リモートの Oracle Linux 6 ホストに、ELSA-2011-0542 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.36.2 より前のバージョンの Linux カーネルの arch/x86/kvm/x86.c が特定の構造体メンバーを初期化しないため、ローカルのユーザーが /dev/kvm デバイスの読み取り操作によりカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-3881)

  - 2.6.34 より前の Linux カーネルの net/core/sock.c におけるソケットの実装は、受信したパケットのバックログを適切に管理しません。そのため、リモート攻撃者がネットワークトラフィックを大量に送信することによって、サービス拒否 (メモリ消費) を引き起こすことが可能です。これは netperf UDP テストで実証されています。
    (CVE-2010-4251)

  - 2.6.35 より前の Linux カーネルの net/core/sock.c におけるソケットの実装は、受信したパケットのバックログを適切に管理しません。そのため、リモート攻撃者がネットワークトラフィックを大量に送信することによって、サービス拒否を引き起こすことが可能です。これは、sk_add_backlog 関数と sk_rmem_alloc ソケットフィールドに関連しています。
    注意:  この脆弱性は、CVE-2010-4251 の修正が不完全なために存在します。(CVE-2010-4805)

  - Linux カーネルの 2.6.38-rc5 より前の mm/huge_memory.c では、exec システムコール用の一時スタックが存在する際に Transparent Huge Page (THP) の作成を防止しません。そのため、ローカルユーザーは細工されたアプリケーションを介してサービス拒否 (メモリ消費) を引き起こしたり、詳細不明な他の影響を与える可能性があります。(CVE-2011-0999)

  - 2.6.37.2より前の Linux カーネルの fs/partitions/mac.c の mac_partition 関数におけるバッファオーバーフローにより、ローカルユーザーが、無効な形式の Mac OS パーティションテーブルを介して、サービス拒否 (パニック) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2011-1010)

  - 2.6.38 より前の Linux カーネルの Reliable Datagram Sockets (RDS) サブシステムは、輻輳マップ更新を適切に処理しません。このため、ローカルユーザーが (1) ループバック (別名: ループ) 送信操作、または (2) InfiniBand (別名: ib) 送信操作に関連したベクターを介して、サービス拒否 (BUG_ON およびシステムクラッシュ) を引き起こす可能性があります。(CVE-2011-1023)

  - 2.6.38 より前の Linux カーネルの fs/eventpoll.c は、(1) 閉鎖ループまたは(2) ディープチェーンを適切にチェックせずに、epoll ファイル記述子を他の epoll データ構造内に配置します。このため、ローカルユーザーが、epoll_create および epoll_ctl システム呼び出しを行う細工されたアプリケーションを介してサービス拒否 (デッドロック) を引き起こす可能性があります。(CVE-2011-1082)

  - 2.6.38 より前の Linux カーネルの fs/nfs/nfs4proc.c の __nfs4_proc_set_acl 関数は、kmalloc により割り当てられたメモリに NFSv4 ACL データを保存するものの、適切に解放しません。そのため、ACL を設定する細工された試みを介して、ローカルユーザーがサービス拒否 (パニック) を引き起こす可能性があります。(CVE-2011-1090)

  - 2.6.38 より前の Linux カーネルの fs/partitions/osf.c の osf_partition 関数は、無効な数のパーティションを適切に処理しません。そのため、パーティションテーブル解析に関連するベクトルを介して、ローカルユーザーがカーネルヒープメモリから機密情報を取得することが可能です。(CVE-2011-1163)

  -2.6.39より前のLinuxカーネルにおけるIPv4実装のnet/ipv4/netfilter/arp_tables.cは、特定の構造体メンバーの値において、文字列データの最後に想定通りにゼロを配置しません。このため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して細工されたリクエストを発行し、それによって生じたmodprobeプロセスに対する引数を読み取ることで、カーネルメモリから機密情報を取得することが可能です。（CVE-2011-1170）

  -2.6.39より前のLinuxカーネルにおけるIPv4実装のnet/ipv4/netfilter/ip_tables.cは、特定の構造体メンバーの値において、文字列データの最後に想定通りにゼロを配置しません。このため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して細工されたリクエストを発行し、それによって生じたmodprobeプロセスに対する引数を読み取ることで、カーネルメモリから機密情報を取得することが可能です。（CVE-2011-1171）

  - 2.6.39より前のLinuxカーネルにおけるIPv6実装のnet/ipv6/netfilter/ip6_tables.cは、特定の構造体メンバーの値において、文字列データの最後に想定通りにゼロを配置しません。このため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して細工されたリクエストを発行し、それによって生じたmodprobeプロセスに対する引数を読み取ることで、カーネルメモリから機密情報を取得することが可能です。（CVE-2011-1172）

  -Linuxカーネル2.6.38以前のdrivers/scsi/mpt2sas/mpt2sas_ctl.cの_ctl_do_mpt_command関数に整数オーバーフローがあるため、ローカルユーザーが、ヒープベースのバッファオーバーフローを発生させるように細工された値を指定するioctl呼び出しで、権限を取得したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があります。
    (CVE-2011-1494)

  -Linuxカーネル2.6.38以前のdrivers/scsi/mpt2sas/mpt2sas_ctl.cがメモリコピー操作の前に（1）長さ、（2）オフセット値を検証しないため、ローカルのユーザーが、_ctl_do_mpt_command関数および_ctl_diag_read_buffer関数に関連する細工されたioctl呼び出しにより、権限を取得し、サービス拒否（メモリ破損）を引き起こし、カーネルメモリから機密情報を取得することが可能です。
    (CVE-2011-1495)

  - 2.6.39 より前の Linux カーネルの drivers/net/bonding/bond_main.c の bond_select_queue 関数では、多数の受信キューを持つネットワークデバイスがインストールされているものの、デフォルトの tx_queues 設定が使用されている場合、キューインデックスを適切に制限しません。これにより、リモートの攻撃者がネットワークトラフィックを送信することにより、サービス拒否 (バグおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2011-1581)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 5 / 6ホストに、ELSA-2011-2016のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.34より前のLinuxカーネルのnet/core/sock.cにおけるソケットの実装は、受信したパケットのバックログを適切に管理しません。そのため、リモート攻撃者がネットワークトラフィックを大量に送信することによって、サービス拒否（メモリ消費）を引き起こすことが可能です。これはnetperf UDPテストで実証されています。
    (CVE-2010-4251)

  -2.6.38より前のLinuxカーネルのReliable Datagram Sockets（RDS）サブシステムは、輻輳マップ更新を適切に処理しません。このため、ローカルユーザーが(1) ループバック（別名ループ）送信操作、または(2) InfiniBand（別名ib）送信操作に関連したベクターを介して、サービス拒否（BUG_ONおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2011-1023）

  -2.6.38より前のLinuxカーネルのfs/eventpoll.cは、(1) 閉鎖ループまたは(2) ディープチェーンを適切にチェックせずに、epollファイル記述子を他のepollデータ構造内に配置します。このため、ローカルユーザーが、epoll_createおよびepoll_ctlシステム呼び出しを行う細工されたアプリケーションを介してサービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2011-1082）

  -2.6.38より前のLinuxカーネルのfs/partitions/osf.cのosf_partition関数は、無効な数のパーティションを適切に処理しません。そのため、パーティションテーブル解析に関連するベクトルを介して、ローカルユーザーがカーネルヒープメモリから機密情報を取得することが可能です。（CVE-2011-1163）

  -2.6.39より前のLinuxカーネルにおけるIPv4実装のnet/ipv4/netfilter/arp_tables.cは、特定の構造体メンバーの値において、文字列データの最後に想定通りにゼロを配置しません。このため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して細工されたリクエストを発行し、それによって生じたmodprobeプロセスに対する引数を読み取ることで、カーネルメモリから機密情報を取得することが可能です。（CVE-2011-1170）

  -2.6.39より前のLinuxカーネルにおけるIPv4実装のnet/ipv4/netfilter/ip_tables.cは、特定の構造体メンバーの値において、文字列データの最後に想定通りにゼロを配置しません。このため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して細工されたリクエストを発行し、それによって生じたmodprobeプロセスに対する引数を読み取ることで、カーネルメモリから機密情報を取得することが可能です。（CVE-2011-1171）

  - 2.6.39より前のLinuxカーネルにおけるIPv6実装のnet/ipv6/netfilter/ip6_tables.cは、特定の構造体メンバーの値において、文字列データの最後に想定通りにゼロを配置しません。このため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して細工されたリクエストを発行し、それによって生じたmodprobeプロセスに対する引数を読み取ることで、カーネルメモリから機密情報を取得することが可能です。（CVE-2011-1172）

  -Linuxカーネル2.6.38以前のdrivers/scsi/mpt2sas/mpt2sas_ctl.cの_ctl_do_mpt_command関数に整数オーバーフローがあるため、ローカルユーザーが、ヒープベースのバッファオーバーフローを発生させるように細工された値を指定するioctl呼び出しで、権限を取得したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があります。
    (CVE-2011-1494)

  -Linuxカーネル2.6.38以前のdrivers/scsi/mpt2sas/mpt2sas_ctl.cがメモリコピー操作の前に（1）長さ、（2）オフセット値を検証しないため、ローカルのユーザーが、_ctl_do_mpt_command関数および_ctl_diag_read_buffer関数に関連する細工されたioctl呼び出しにより、権限を取得し、サービス拒否（メモリ破損）を引き起こし、カーネルメモリから機密情報を取得することが可能です。
    (CVE-2011-1495)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:0542 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kvm: arch/x86/kvm/x86.c: 初期化されていないスタックメモリの読み取り (CVE-2010-3881)

  - カーネル: 無制限のソケットバックログの DoS (CVE-2010-4251、CVE-2010-4805)

  - カーネル: thp: ユーザースタックへの args/env のコピー中の HugePage を防止します (CVE-2011-0999)

  - カーネル: fs/partitions: Mac パーティションテーブルの map_count を検証 (CVE-2011-1010)

  - カーネル: rds_send_xmit() の BUG_ON() (CVE-2011-1023)

  - カーネル: 循環 epoll ファイル構造を作成する際の潜在的なカーネルデッドロック (CVE-2011-1082)

  - カーネル: nfs4: NFS を通じて送信された ACL ページが、slab に割り当てられていませんでした (CVE-2011-1090)

  - カーネル: fs/partitions: 破損した OSF パーティションテーブルの情報漏洩 (CVE-2011-1163)

  - カーネル: ipv4: netfilter: arp_tables: ユーザー空間への情報漏洩を修正します (CVE-2011-1170)

  - カーネル: ipv4: netfilter: ip_tables: ユーザー空間への情報漏洩を修正します (CVE-2011-1171)

  - カーネル: ipv6: netfilter: ip6_tables: ユーザー空間への情報漏洩を修正します (CVE-2011-1172)

  - カーネル: drivers/scsi/mpt2sas: ヒープオーバーフローを防止します (CVE-2011-1494、CVE-2011-1495)

  - カーネル: bonding: 不適切な TX キューオフセット (CVE-2011-1581)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新では、OFED の次の報告を修正しています：

- 704914：パケット損失による TCP ハングアップの NFS クライアントを修正しました。

- 693243：ofed-devel に対して lustre が構築される問題を修正しました。

- 706175：/proc/net/sdpstats にアクセスすると発生するクラッシュを修正します

- 722030：ib_ipath をロードできません

- 703752：BUG_ON が輻輳で発生するのを回避します

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

- メッセージパッシングテクノロジー（MPT）ベースのコントローラーに対する Linux カーネルの管理モジュールサポートに、複数のバッファオーバーフローの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、サービス拒否、情報漏洩、または権限昇格を引き起こすことが可能でした。（CVE-2011-1494、CVE-2011-1495、重要度高）

- Linux カーネルのイーサネット結合ドライバーの実装に欠陥が見つかりました。16 を超える結合インターフェイスへのキューを受信するネットワークデバイスからのパケットが、サービス拒否を引き起こす可能性があります。
 （CVE-2011-1581、重要度高）

- Linux カーネルのネットワークサブシステムで、欠陥が見つかりました。受信したパケット数が受信者のバッファ制限を超えた場合、これらはバックログのキューに入り、破棄されることなくメモリを消費します。リモートの攻撃者が、この欠陥を悪用して、サービス拒否（メモリ不足状態）を引き起こす可能性があります。（CVE-2010-4251、重要度中）

- Linux カーネルの Transparent Huge Page（THP）の実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、ユーザーのスタックを増加させ（Huge Pages を使用するとき）、サービス拒否を起こす可能性があります。（CVE-2011-0999、重要度中）

- Linux カーネルの Reliable Datagram Sockets（RDS）実装の loopback および InfiniBand トランスポート用の伝送メソッド（xmit）に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-1023、重要度中）

- Linux カーネルの Event Poll（epoll）実装の欠陥により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-1082、重要度中）

- Linux カーネルの NFSv4（Network File System バージョン 4）の ACL データを割り当てる方法と、それを解放する方法の間の相互作用で、不一致が見つかりました。この不整合により、カーネルパニックが引き起こされていました。これは、ローカルの権限のないユーザーが、NFSv4 シェアでこのユーザーが所有するファイルを使用することによりトリガーされる可能性があります。
 （CVE-2011-1090、重要度中）

- Mac OS オペレーティングシステムで作成されたファイルシステムのサポートに使用する、Linux カーネルの mac_partition() 実装に検証チェックが欠落していることが見つかりました。ローカルの攻撃者が、この欠陥を利用して、特別に細工されたパーティションを含むディスクをマウントすることにより、サービス拒否を引き起こす可能性があります。（CVE-2011-1010、重要度低）

* Linux カーネルの DEC Alpha OSF パーティション実装におけるバッファオーバーフローの欠陥により、特別に細工されたパーティションテーブルを含むディスクをマウントすることで、ローカルの攻撃者が情報漏洩を引き起こす可能性があります。
 （CVE-2011-1163、重要度低）

- do_replace()、compat_do_replace()、do_ipt_get_ctl ()、do_ip6t_get_ctl()、および do_arpt_get_ctl() 関数で NULL 終端文字列のデータ構造体要素の検証がないために、CAP_NET_ADMIN 権限を持つローカルユーザーが、情報漏洩を引き起こす可能性があります。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、重要度低）

また、この更新では数百のバグが修正され、拡張機能が追加されます。

この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181049	Oracle Linux 6 : Oracle / Linux / 6.1 / カーネル (ELSA-2011-0542)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
68417	Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2011-2016）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/1/26	high
54590	RHEL 6 : Red Hat Enterprise Linux 6.1 カーネル (RHSA-2011:0542)	Nessus	Red Hat Local Security Checks	2011/5/20	2024/4/21	high
57123	SuSE 11.1 セキュリティ更新：OFED（SAT パッチ番号 5384）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
61041	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

high

high

high

medium

medium