カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

- 特定の IOCTL コマンドを処理する際の AGPGART ドライバー実装の欠陥により、ローカルユーザーがサービス拒否または権限昇格を引き起こす可能性があります。
 （CVE-2011-1745、CVE-2011-2022、重要度高）

- agp_allocate_memory() における整数オーバーフローの欠陥により、ローカルユーザーがサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2011-1746、重要度高）

- Linux カーネルの eCryptfs 実装に、競合状態の欠陥が見つかりました。ローカルの攻撃者が、mount.ecryptfs_private ユーティリティを使用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注：この問題を修正するには、ユーザー空間の修正を提供する以前の ecryptfs-utils 更新もインストールされている必要があります。（CVE-2011-1833、重要度中）

- taskstats サブシステムがプロセス終了ハンドラーの登録を処理する方法で、サービス拒否の欠陥が見つかりました。権限のないローカルユーザーがこれらのハンドラーを無制限に登録し、過剰な CPU 時間とメモリ使用につながる可能性があります。（CVE-2011-2484、重要度中）

- マッピング展開の処理方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用してラッピング状態を引き起こし、サービス拒否を発生させる可能性があります。（CVE-2011-2496、重要度中）

- Linux カーネルのパフォーマンスイベント実装に欠陥が見つかりました。これにより、NMI（マスクが不可能な割り込み）ウォッチドッグがロックアップを不当に検出し、システムをパニックさせる可能性があります。権限のないローカルユーザーがこの欠陥を利用して、perf ツールを使用してサービス拒否（カーネルパニック）を引き起こす可能性があります。（CVE-2011-2521、重要度中）

- Linux カーネルにある skb_gro_header_slow() の欠陥により、GRO（Generic Receive Offload）フィールドが整合性を失った状態になる可能性があります。ローカルネットワーク上の攻撃者がこの欠陥を利用して、サービス拒否を発生させる可能性があります。デフォルトで、GRO はサポートされる全ネットワークドライバーで有効化されています。（CVE-2011-2723、重要度中）

- Linux カーネルのパフォーマンスイベント実装が PERF_COUNT_SW_CPU_CLOCK カウンターのオーバーフローを処理する方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-2918、重要度中）

- Linux カーネルの Trusted Platform Module（TPM）実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、ユーザー空間に情報を漏洩する可能性があります。
 （CVE-2011-1160、重要度低）

- Linux カーネルの tpacket_rcv() および packet_recvmsg() 関数に欠陥が見つかりました。権限のないローカルユーザーがこれらの欠陥を使用して、ユーザー空間に情報を漏洩する可能性があります。（CVE-2011-2898、重要度低）

この更新はまた、様々なバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 6ホストに、ELSA-2011-1350アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.39より前のLinuxカーネルのdrivers/char/tpm/tpm.cのtpm_open関数は特定のバッファを初期化していません。これにより、ローカルユーザが不特定のベクターを介してカーネルメモリから潜在的な機密情報を入手することが可能です。（CVE-2011-1160）

  -2.6.38.5より前のLinuxカーネルのdrivers/char/agp/generic.cのagp_generic_insert_memory関数での整数オーバーフローによって、ローカルユーザーが、細工されたAGPIOC_BIND agp_ioctl ioctl呼び出しを介して、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2011-1745）

  -2.6.38.5より前のLinuxカーネルのdrivers/char/agp/generic.cにある (1) agp_allocate_memoryと(2) agp_create_user_memory関数の複数の整数オーバーフローにより、多数のメモリページを特定する呼び出しに関連するベクトルで、ローカルユーザーがバッファオーバーフローを発生させ、結果としてサービス拒否（システムクラッシュ）を引き起こしたり、あるいは他の特定できない影響を与える可能性があります。（CVE-2011-1746）

  -3.1より前のLinuxカーネルのeCryptfsサブシステムのfs/ecryptfs/main.cのecryptfs_mount関数の競合状態により、ローカルユーザーが、不一致のuidがあるmount.ecryptfs_privateマウントを介して、意図されたファイル権限をバイパスすることが可能です。（CVE-2011-1833）

  - 2.6.38.5より前のLinuxカーネルのdrivers/char/agp/generic.cにあるagp_generic_remove_memory関数は、特定の開始パラメーターを検証しません。これにより、細工されたAGPIOC_UNBIND agp_ioctl ioctl呼び出しを介して、ローカルユーザーが権限を取得したり、あるいはサービス拒否（システムクラッシュ）を引き起こす可能性があります。これはCVE-2011-1745とは異なる脆弱性です。（CVE-2011-2022）

  -2.6.39.1より前のLinuxカーネルのkernel/taskstats.cのadd_del_listener関数によって、exitハンドラーの複数の登録が防止されていません。これにより、ローカルのユーザーが細工されたアプリケーションを介して、サービス拒否（メモリとCPU消費）を引き起こすこと、およびOOM Killerをバイパスすることが可能です。（CVE-2011-2484）

  -2.6.39より前のLinuxカーネルmm/mremap.cのvma_to_resize関数における整数オーバーフローにより、ローカルユーザーがメモリマッピングを拡張する細工されたmremapシステム呼び出しを介して、サービス拒否（BUG_ONとシステムクラッシュ）を引き起こすことが可能です。（CVE-2011-2496）

  -2.6.39より前のLinuxカーネルのPerformance Eventsサブシステムのarch/x86/kernel/cpu/perf_event.cのx86_assign_hw_event機能は、カウンターの値を適切に計算していません。そのため、ローカルユーザーが、perfプログラムを介してサービス拒否（パニック）を引き起こすことができます。（CVE-2011-2521）

  -2.6.39.4より前のLinuxカーネルのinclude/linux/netdevice.hのskb_gro_header_slow関数により、Generic Receive Offload（GRO）が有効な場合に、特定のフィールドが不適切な状況でリセットされます。これにより、リモートの攻撃者が、細工されたネットワークトラフィックを介して、サービス拒否（システムクラッシュ）を引き起こすことが可能です。（CVE-2011-2723）

  -2.6.39.3より前のLinuxカーネルのnet/packet/af_packet.cは、VLAN Tag Control Informationに関連付けられた特定のパケットデータ構造へのユーザー空間のアクセスを適切に制限していません。これにより、ローカルユーザーが細工されたアプリケーションを介して潜在的な機密情報を入手することが可能です。（CVE-2011-2898）

  -3.1より前のLinuxカーネルのPerformance Eventsサブシステムは、PERF_COUNT_SW_CPU_CLOCKイベントに関連するイベントオーバーフローを適切に処理していません。これにより、ローカルユーザーが、細工されたアプリケーションを介して、サービス拒否（システムハングアップ）を引き起こすことが可能です。（CVE-2011-2918）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

いくつかのセキュリティ問題と様々なバグを修正し、拡張機能を 1 つ追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* 特定のIOCTLコマンドを処理する際に、AGPGARTドライバーの実装で見つかった欠陥により、ローカルユーザーは、サービス拒否や権限の昇格を引き起こす可能性があります。（CVE-2011-1745、CVE-2011-2022、重要度高）

* agp_allocate_memory() での整数オーバーフローの欠陥により、ローカルユーザーが、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。
（CVE-2011-1746、重要度高）

* Linux カーネルの eCryptfs 実装に競合状態の欠陥が見つかりました。ローカルの攻撃者が、mount.ecryptfs_private ユーティリティを使用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注：この問題を修正するために、RHSA-2011: この問題を修正するには、修正のユーザー空間の部分を提供する1241 ecryptfs-utils更新もインストールする必要があります。（CVE-2011-1833、重要度中）

* taskstats サブシステムがプロセス終了ハンドラーの登録を処理する方法に、サービス拒否の欠陥が見つかりました。権限のないローカルユーザーがこれらのハンドラーを無制限に登録し、過剰な CPU 時間とメモリ使用につながる可能性があります。
（CVE-2011-2484、重要度中）

* マッピング拡張の処理方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用してラッピング状態を引き起こし、サービス拒否を発生させる可能性があります。（CVE-2011-2496、重要度中）

* Linux カーネルのパフォーマンスイベント実装に欠陥が見つかりました。これにより、NMI（マスクが不可能な割り込み）ウォッチドッグがロックアップを不当に検出し、システムをパニックさせる可能性があります。権限のないローカルユーザーがこの欠陥を利用して、perfツールを使用してサービス拒否（カーネルパニック）を引き起こす可能性があります。（CVE-2011-2521、重要度中）

* Linux カーネルにある skb_gro_header_slow() の欠陥により、GRO（Generic Receive Offload）フィールドが一貫性のない状態のままになる可能性があります。ローカルネットワーク上の攻撃者がこの欠陥を利用して、サービス拒否を発生させる可能性があります。デフォルトで、GROはサポートされる全ネットワークドライバーで有効化されています。（CVE-2011-2723、重要度中）

* Linux カーネルのパフォーマンスイベント実装が PERF_COUNT_SW_CPU_CLOCK カウンターオーバーフローを処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-2918、重要度中）

* Linux カーネルの Trusted Platform Module（TPM）実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、ユーザー空間に情報を漏洩する可能性があります。（CVE-2011-1160、重要度低）

* Linux カーネルの tpacket_rcv() および packet_recvmsg() 関数に欠陥が見つかりました。権限のないローカルユーザーがこれらの欠陥を使用して、ユーザー空間に情報を漏洩する可能性があります。（CVE-2011-2898、重要度低）

Red Hat は、CVE-2011-1745、CVE-2011-2022、CVE-2011-1746、CVE-2011-2484 を報告してくれた Openwall の Vasiliy Kulikov 氏、CVE-2011-1833 を報告してくれた Ubuntu セキュリティチーム、CVE-2011-2496 を報告してくれた Robert Swiecki 氏、CVE-2011-2521 を報告してくれた Li Yu 氏、CVE-2011-2723 を報告してくれた Brent Meshier 氏、CVE-2011-1160 を報告してくれた Peter Huewe 氏に感謝の意を表します。Ubuntu セキュリティチームは、Openwall の Vasiliy Kulikov 氏および Dan Rosenberg 氏を、 CVE-2011-1833 の最初の報告者として承認しています。

この更新はまた、様々なバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61148	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68364	Oracle Linux 6: カーネル（ELSA-2011-1350）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
56404	RHEL 6：kernel（RHSA-2011: 1350）	Nessus	Red Hat Local Security Checks	2011/10/6	2024/4/27	medium

検出

プラグインの検索

medium

medium

medium