リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- COS カーネル
 - libxml2

Dan Rosenberg 氏は、OSS（Open Sound System）MIDI インターフェイスにあるエラーを報告しました。非 x86 システム上のローカルの攻撃者が、サービス拒否を発生させることができます。（CVE-2011-1476）

Dan Rosenberg 氏は、ヤマハ FM シンセサイザーチップ用のカーネルの OSS （Open Sound System）ドライバーでエラーを発見しました。ローカルの攻撃者が、これを悪用してメモリ破損を発生させることができ、サービス拒否または権限昇格を引き起こすことが可能です。（CVE-2011-1477）

Ben Hutchings 氏は、カーネルによる破損した LDM パーティションの処理における欠陥を報告しました。ローカルユーザーがこれを悪用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2011-2182）

Linux カーネルの NFSv4（Network File System のバージョン 4）ファイルシステムで、欠陥が発見されました。権限のないローカルユーザーは、この欠陥を利用して、NFSv4 ファイルシステムでファイルを作成することで、サービス拒否を引き起こす可能性があります。
（CVE-2011-4324）

Linux カーネルが、ユーザー空間に留まっている futex を処理する方法で、欠陥が見つかりました。権限のないユーザーは、この欠陥を悪用して、サービス拒否を引き起こすか、権限を昇格する可能性があります。（CVE-2012-0028）。

a. サービスコンソールのカーネルに対する ESX サードパーティ更新

   ESX サービスコンソールオペレーティングシステム（COS）カーネルは更新され、COS カーネルのいくつかのセキュリティ問題が対処されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2011-3191、CVE-2011-4348、CVE-2012-0028 という名前を割り当てました。

b. 更新済み ESX サービスコンソールパッケージ libxml2

   ESX コンソールオペレーティングシステム（COS）libxml2 rpms は、いくつかのセキュリティ問題に対処するバージョン libxml2-2.6.26-2.1.12.el5_7.2 および libxml2-python-2.6.26-2.1.12.el5_7.2 に更新されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2010-4008、CVE-2011-0216、CVE-2011-1944、CVE-2011-2834、CVE-2011-3905、CVE-2011-3919 という名前が割り当てられました。

複数のセキュリティの問題および 2 つのバグを修正する、更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* SG_IO IOCTL を使用して、SCSI リクエストをパーティションまたは LVM ボリュームに発行することにより、結果的にこのリクエストが下層のブロックデバイスに受け渡されます。特権ユーザーだけが単一のパーティションまたは LVM ボリュームに対するアクセス権を持っていた場合、このユーザーがこの欠陥を利用して、この制限をバイパスし、ブロックデバイス全体の読み取りおよび書き込みアクセス権を取得する（および他の SCSI コマンドを発行できるようになる）ことが可能でした。この問題の詳細については、「参照」にリンクされている Red Hat Knowledgebase の「DOC-67874」の文章を参照してください。（CVE-2011-4127、重要度高）

* exec() 呼び出しにおいて、Linux カーネルが、ユーザー空間が保持する futex の堅牢なリストポインターを処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用することで、サービス拒否を引き起こしたり、自分の権限を昇格させたりする可能性があります。（CVE-2012-0028、重要度高）

* 2 つの範囲を ext4_ext_convert_to_initialized() で分割する方法で Linux カーネルに欠陥が見つかりました。ext4 ファイルシステムをマウントおよびアンマウントできる権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を発生させる可能性があります。
（CVE-2011-3638、重要度中）

* Linux カーネルの journal_unmap_buffer() 関数がバッファヘッド状態を処理する方法で、欠陥が見つかりました。ジャーナルがマウントされている ext4 ファイルシステムを持つシステムで、権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こすことが可能でした。
（CVE-2011-4086、重要度中）

*Linux カーネルの igmp_heard_query() 関数に、ゼロ除算欠陥が見つかりました。特定の IGMP（Internet Group Management Protocol）パケットをターゲットシステムに送信できる攻撃者が、この欠陥を利用してサービス拒否を引き起こすことが可能でした。（CVE-2012-0207、重要度中）

Red Hat は CVE-2011-3638 を報告してくれた Zheng Liu 氏、および CVE-2012-0207 を報告してくれた Simon McVittie 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* ホストがリカバリーモードで、SCSI スキャンが開始された場合、スキャン処理が失敗しましたが、エラーは出力されませんでした。
このバグは修正されていて、現時点で SCSI レイヤーはホストの回復を待ってデバイスのスキャン操作を完了します。（BZ#772162）

* Red Hat Enterprise Linux 5 virtio-blk ドライバーで、SG_IO ioctls が適切に実装されませんでした。SG_IO ioctl リクエストを virtio-blk ディスクに送信すると、送信スレッドが中断不可能な SLEEP 状態（「D」状態）になります。この更新により、 SG_IO ioctls は virtio-blk ドライバーによって拒否されます。ioctl システムコールが ENOTTY エラー（「デバイスにとって不適切な ioctl」）を返すだけで、スレッドは正常に続行されます。（BZ#773322）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題と、多様なバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.6 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* 割り込み再マッピングをサポートしていない PCI パススルーを使用して、 Xen ハイパーバイザーゲストがMSI 割り込みを生成し、トラップを注入できる可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストをクラッシュさせたり、ホスト上で権限を昇格させたりする可能性があります。この問題の修正によって、 PCI パススルーの動作やゲストの起動が妨げられる可能性があります。
詳細については、 Red Hat Bugzilla バグ 715555 を参照してください。（CVE-2011-1898、重要度高）

* IPv6 フラグメント識別値の生成を利用することで、リモートの攻撃者がターゲットシステムのネットワークを中断させて、正当なユーザーによるサービスへのアクセスが妨害されるおそれがあります。（CVE-2011-2699、重要度高）

* SG_IO IOCTL を使用して、SCSI リクエストをパーティションまたは LVM ボリュームに発行することにより、結果的にこのリクエストが下層のブロックデバイスに受け渡されます。特権ユーザーだけが単一のパーティションまたは LVM ボリュームに対するアクセス権を持っていた場合、このユーザーがこの欠陥を利用して、この制限をバイパスし、ブロックデバイス全体の読み取りおよび書き込みアクセス権を取得する（および他の SCSI コマンドを発行できるようになる）ことが可能でした。この問題の詳細については、「参照」にリンクされている Red Hat Knowledgebase の記事 67869 を参照してください。（CVE-2011-4127、重要度高）

* exec() 呼び出しにおいて、Linux カーネルが、ユーザー空間が保持する futex の堅牢なリストポインターを処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用することで、サービス拒否を引き起こしたり、自分の権限を昇格させたりする可能性があります。（CVE-2012-0028、重要度高）

＊Linux カーネルの HFS ファイルシステムの実装に境界検査がないことが見つかりました。ローカルの攻撃者が、この欠陥を悪用し、サービス拒否を引き起こしたり、特別に細工されたディスクをマウントすることにより権限を昇格したりする可能性があります。（CVE-2011-4330、重要度中）

Red Hat は、CVE-2011-2699 を報告してくれた Fernando Gont 氏と、CVE-2011-4330 を報告してくれた Clement Lecigne 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 以前は、Xen 完全仮想化ドメインの全てのタイマーは基底の物理 CPU のタイムスタンプカウンター（TSC）に基づいていました。これにより、一部のホスト上でカウントされている時間が逆流する可能性があります。この更新により、HPET 以外のすべてのタイマーは Xen モノトニックシステムタイムに移行し、HPET がドメインの構成から外れている限り、バグは修正されます。（BZ#773359）

* 以前は、Microsoft サーバー仮想化検証プログラム（SVVP）のテストにより、複数のホスト上で信頼できないエミュレートされた HPET（高性能イベントタイマー）が検出されました。HPET は現在、ドメインごとの構成オプションとして構成することができるようになりました。HPET が無効化されている場合、ゲストはより信頼性の高いタイマーソースを選択します。Windows のゲスト、およびコンソールで「タイム逆流」エラーを示すことがある完全仮想化 Linux ゲストには、HPET の無効化が推奨されます。（BZ#773360）

* Red Hat Enterprise Linux 5 virtio-blk ドライバーで、SG_IO ioctls が適切に実装されませんでした。SG_IO ioctl リクエストを virtio-blk ディスクに送信すると、送信スレッドが中断不可能な SLEEP 状態（「D」状態）になります。この更新により、SG_IO ioctl は virtio-blk ドライバーによって拒否されます。ioctl システムコールが ENOTTY エラー（「デバイスにとって不適切な ioctl」）を返すだけで、スレッドは正常に続行されます。（BZ#784658）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題と様々なバグを修正する更新済みの rhev-hypervisor5 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor5 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

qemu-kvm が e1000 ネットワークインターフェイスカードをエミュレートする方法に、ヒープオーバーフローの欠陥が見つかっています。ネットワークインターフェイスが e1000 エミュレーションドライバーを使用するように構成されている仮想マシンで、特権ゲストユーザーがこの欠陥を利用することにより、ホストをクラッシュさせたり、ホスト上の特権を昇格させたりする可能性があります。（CVE-2012-0029）

Linux カーネルの igmp_heard_query() 関数に、ゼロ除算欠陥が見つかりました。特定の IGMP（Internet Group Management Protocol）パケットをターゲットシステムに送信できる攻撃者が、この欠陥を利用してサービス拒否を引き起こすことが可能でした。（CVE-2012-0207）

OpenSSL のポリシーチェックコードに、二重解放の欠陥が発見されました。リモートの攻撃者が、この欠陥を利用し、特別に細工されたポリシーエクステンションデータのある X.509 証明書を提供することにより、 OpenSSL を使用しているアプリケーションをクラッシュすることが可能です。（CVE-2011-4109）

OpenSSL の SSL 3.0 プロトコル実装で情報漏洩の欠陥が見つかりました。SSL レコードパディングバイトが不適切に初期化されているため、SSL のクライアントまたはサーバーが一定量の機密データの可能性があるデータを暗号化された接続により SSL ピアに送信する可能性があります。（CVE-2011-4576）

OpenSSL が TLS/SSL ハンドシェイク再起動の数を制限しなかったことが発見されました。これは Server Gated Cryptography のサポートに必要です。リモートの攻撃者が、この欠陥を利用し、ハンドシェイクを継続的に再起動することにより、 OpenSSL を使用する TLS/SSL サーバーに過剰な量の CPU を消化させることが可能です。（CVE-2011-4619）

Red Hat は、CVE-2012-0029 を報告してくれた Nicolae Mogoreanu 氏、および CVE-2012-0207 を報告してくれた Simon McVittie 氏に感謝の意を表します。

この更新済みパッケージは、多数のセキュリティ問題の修正を含む更新済みコンポーネントを提供します。しかし、これらの問題による Red Hat Enterprise Virtualization Hypervisor 自体のセキュリティへの影響はありません。この更新に含まれているセキュリティ修正は、以下の CVE 番号に対処します：

CVE-2006-1168 および CVE-2011-2716（busybox の問題）

CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、および CVE-2011-1089（glibc の問題）

CVE-2011-1083、CVE-2011-3638、CVE-2011-4086、CVE-2011-4127、および CVE-2012-0028（カーネルの問題）

CVE-2011-1526（krb5 の問題）

CVE-2011-4347（kvm の問題）

CVE-2010-4008、CVE-2011-0216、CVE-2011-2834、CVE-2011-3905、CVE-2011-3919、および CVE-2011-1944（libxml2 の問題）

CVE-2011-1749（nfs-utils の問題）

CVE-2011-4108（openssl の問題）

CVE-2011-0010（sudo の問題）

CVE-2011-1675 および CVE-2011-1677（util-linux の問題）

CVE-2010-0424（vixie-cron の問題）

この更新済みの rhev-hypervisor5 パッケージでは、さまざまなバグを修正しています。
これらの変更のドキュメントは、次のテクニカルノートドキュメントで間もなく入手できます：

https://docs.redhat.com/docs/en-US/ Red_Hat_Enterprise_Virtualization_for_Servers/2.2/html/Technical_Notes / index.html

Red Hat Enterprise Virtualization ハイパーバイザーのユーザーは、この更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

- SG_IO ioctl を使用して SCSI リクエストをパーティションまたは LVM ボリュームに発行すると、そのリクエストは下層のブロックデバイスに渡されていました。特権ユーザーだけが単一のパーティションまたは LVM ボリュームに対するアクセス権を持っていた場合、このユーザーがこの欠陥を利用して、この制限をバイパスし、ブロックデバイス全体の読み取りおよび書き込みアクセス権を取得する（および他の SCSI コマンドを発行できるようになる）ことが可能でした。（CVE-2011-4127、重要度高）

- exec() 呼び出しにおいて、Linux カーネルが、ユーザー空間の保持する futex の堅牢なリストポインターを処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用することで、サービス拒否を引き起こしたり、自分の権限を昇格させたりする可能性があります。（CVE-2012-0028、重要度高）

- ext4_ext_convert_to_initialized() の 2 つのエクステントを分割する方法で、Linux カーネルに欠陥が見つかりました。ext4 ファイルシステムをマウントおよびアンマウントできる権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を発生させる可能性があります。（CVE-2011-3638、重要度中）

- * Linux カーネルの journal_unmap_buffer() 関数がバッファヘッド状態を処理する方法で、欠陥が見つかりました。ジャーナルがマウントされている ext4 ファイルシステムを持つシステムで、権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こすことが可能でした。（CVE-2011-4086、重要度中）

- Linux カーネルの igmp_heard_query() 関数に、ゼロ除算欠陥が見つかりました。特定の IGMP（Internet Group Management Protocol）パケットをターゲットシステムに送信できる攻撃者が、この欠陥を利用してサービス拒否を引き起こすことが可能でした。（CVE-2012-0207、重要度中）

この更新は以下のバグも修正します：

- ホストがリカバリーモードにあり、SCSI スキャン操作が開始された場合、このスキャン操作が失敗していましたが、エラーは出力されませんでした。このバグは修正されていて、現時点で SCSI レイヤーはホストの回復を待ってデバイスのスキャン操作を完了します。

- 以前の virtio-blk ドライバーでは、SG_IO ioctls が正しく実装されていませんでした。SG_IO ioctl リクエストを virtio-blk ディスクに送信すると、送信スレッドが中断不可能な SLEEP 状態（「D」状態）になります。
 この更新により、 SG_IO ioctls は virtio-blk ドライバーによって拒否されます。ioctl システムコールが ENOTTY エラー（「デバイスにとって不適切な ioctl」）を返すだけで、スレッドは正常に続行されます。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2012:0107 から：

複数のセキュリティの問題および 2 つのバグを修正する、更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* SG_IO IOCTL を使用して、SCSI リクエストをパーティションまたは LVM ボリュームに発行することにより、結果的にこのリクエストが下層のブロックデバイスに受け渡されます。特権ユーザーだけが単一のパーティションまたは LVM ボリュームに対するアクセス権を持っていた場合、このユーザーがこの欠陥を利用して、この制限をバイパスし、ブロックデバイス全体の読み取りおよび書き込みアクセス権を取得する（および他の SCSI コマンドを発行できるようになる）ことが可能でした。この問題の詳細については、「参照」にリンクされている Red Hat Knowledgebase の「DOC-67874」の文章を参照してください。（CVE-2011-4127、重要度高）

* exec() 呼び出しにおいて、Linux カーネルが、ユーザー空間が保持する futex の堅牢なリストポインターを処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用することで、サービス拒否を引き起こしたり、自分の権限を昇格させたりする可能性があります。（CVE-2012-0028、重要度高）

* 2 つの範囲を ext4_ext_convert_to_initialized() で分割する方法で Linux カーネルに欠陥が見つかりました。ext4 ファイルシステムをマウントおよびアンマウントできる権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を発生させる可能性があります。
（CVE-2011-3638、重要度中）

* Linux カーネルの journal_unmap_buffer() 関数がバッファヘッド状態を処理する方法で、欠陥が見つかりました。ジャーナルがマウントされている ext4 ファイルシステムを持つシステムで、権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こすことが可能でした。
（CVE-2011-4086、重要度中）

*Linux カーネルの igmp_heard_query() 関数に、ゼロ除算欠陥が見つかりました。特定の IGMP（Internet Group Management Protocol）パケットをターゲットシステムに送信できる攻撃者が、この欠陥を利用してサービス拒否を引き起こすことが可能でした。（CVE-2012-0207、重要度中）

Red Hat は CVE-2011-3638 を報告してくれた Zheng Liu 氏、および CVE-2012-0207 を報告してくれた Simon McVittie 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* ホストがリカバリーモードで、SCSI スキャンが開始された場合、スキャン処理が失敗しましたが、エラーは出力されませんでした。
このバグは修正されていて、現時点で SCSI レイヤーはホストの回復を待ってデバイスのスキャン操作を完了します。（BZ#772162）

* Red Hat Enterprise Linux 5 virtio-blk ドライバーで、SG_IO ioctls が適切に実装されませんでした。SG_IO ioctl リクエストを virtio-blk ディスクに送信すると、送信スレッドが中断不可能な SLEEP 状態（「D」状態）になります。この更新により、 SG_IO ioctls は virtio-blk ドライバーによって拒否されます。ioctl システムコールが ENOTTY エラー（「デバイスにとって不適切な ioctl」）を返すだけで、スレッドは正常に続行されます。（BZ#773322）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89109	VMware ESX サービスコンソールの複数の脆弱性（VMSA-2012-0008）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
58271	Ubuntu 8.04 LTS：linux 脆弱性（USN-1390-1）	Nessus	Ubuntu Local Security Checks	2012/3/7	2019/9/19	high
58903	VMSA-2012-0008 : VMware ESX の ESX サービスコンソールへの更新	Nessus	VMware ESX Local Security Checks	2012/4/28	2021/1/6	high
57885	RHEL 5：カーネル（RHSA-2012:0107）	Nessus	Red Hat Local Security Checks	2012/2/10	2024/4/27	high
64030	RHEL 5：カーネル（RHSA-2012:0358）	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
79283	RHEL 5：rhev-hypervisor5（RHSA-2012:0168）	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	high
57922	CentOS 5：カーネル（CESA-2012:0107）	Nessus	CentOS Local Security Checks	2012/2/14	2021/1/4	high
61241	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68454	Oracle Linux 5：カーネル（ELSA-2012-0107）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

検出

プラグインの検索

critical

high

high

high

high

high

high

high

high