3.2.1 安定版（stable）リリースに F16 をリベースします。いくつかの CVE も修正：

- CVE-2012-0056

- CVE-2011-4127

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートのOracle Linux 5 / 6ホストに、ELSA-2012-2001のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.36より前のLinuxカーネルのDirect Rendering Manager（DRM）サブシステムにおけるIntel i915ドライバーのGraphics Execution Manager（GEM）にあるdrivers/gpu/drm/i915/i915_gem.cが、メモリのブロックへのポインターを適切に検証しません。これにより、ローカルユーザーが、カーネルメモリの任意の場所に書き込み、結果的に (1) pwriteおよび(2) pread操作に関連するioctlインターフェイスの細工された使用を介して、権限を取得する可能性があります。（CVE-2010-2962）

  -3.2.2より前のLinuxカーネルのmem_write関数は、ASLRが無効の場合、/proc//memへの書き込み時に権限を適切にチェックしません。これにより、Mempodipperで実証されているように、ローカルユーザーはプロセスメモリを変更することで権限を取得することができます。（CVE-2012-0056）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

１つのセキュリティの問題と３つのバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

the /proc/[pid]/mem の書込み機能性を処理するときに、権限が Linux カーネルで適切にチェックされてなかったことが判明しました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。詳細については、「参照」にリンクされている Red Hat Knowledgebase の「DOC-69129」の文章を参照してください。（CVE-2012-0056、重要度高）

Red Hat は、この問題を報告してくれた Jüri Aedla 氏に感謝の意を表します。

この更新は次のバグを修正します :

* RHSA-2011:1849 カーネル更新は、Linux カーネルのスケジューラにバグを導入し、それにより「警告：kernel/sched.c:5915 thread_return」のメッセージを表示させ、呼び出しトレースをログに残しました。このメッセージは無害で、システムの誤動作もしくは悪質な動作に起因するものではありません。この更新で、この無害なメッセージを送信したスケジューラにある WARN_ON_ONCE() の呼び出しは削除されました。（BZ#768288）

* RHSA-2011:1530 カーネル更新は、Linux カーネルがカーネルメモリにカーネルモジュールの ELF ヘッダーをマッピングする方法で回帰を導入しました。サードパーティ製カーネルモジュールが Red Hat Enterprise Linux システムの RHSA-2011:1530 より以前のカーネルでコンパイルされている場合、そのモジュールを RHSA-2011:1530 カーネルのシステムでロードすると、モジュール用に予約されているメモリで 1 バイトの破損が起きる可能性があります。場合によっては、モジュールが正しく機能しない可能性があります。（BZ#769595）

* 一部の SMP システムでは、システム起動の初期またはシステムが重負荷の状況にあると、tsc が誤って不安定とマークされる場合があります。これが発生した時に「Clocksource tsc unstable」メッセージがログに記録されました。その結果、システムは低速アクセスに切り替えられますが、HPET クロックの精度は向上します。

カーネルパラメーター「tsc=reliable」はシステムの既知のクロックが正常であると示すことでこの問題を回避すると考えられていますが、このパラメーターはランタイムチェックに影響を与えただけでした。起動時の時間チェックを回避する修正が行われた結果、TSC はシステムランタイムの継続期間を示すクロックとして機能します。（BZ#755867）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

Jüri Aedla 氏は、カーネルが /proc/<pid>/mem 権限を適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用することで、 root 権限を取得する可能性があります。

リモートのOracle Linux 6ホストに、ELSA-2012-0052アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.2.2より前のLinuxカーネルのmem_write関数は、ASLRが無効の場合、/proc//memへの書き込み時に権限を適切にチェックしません。これにより、Mempodipperで実証されているように、ローカルユーザーはプロセスメモリを変更することで権限を取得することができます。（CVE-2012-0056）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

- /proc/[pid]/mem の書込み機能性を処理するときに、権限が Linux カーネルで適切にチェックされてなかったことが判明しました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。
 （CVE-2012-0056、重要度高）

この更新は次のバグを修正します :

- 2.6.32-220.2.1.el6 カーネル更新は、Linux カーネルのスケジューラにバグを導入し、それにより「警告：kernel/sched.c:5915 thread_return」のメッセージを表示させ、呼び出しトレースをログに残しました。このメッセージは無害で、システムの誤動作もしくは悪質な動作に起因するものではありません。
 この更新で、この無害なメッセージを送信したスケジューラにある WARN_ON_ONCE() の呼び出しは削除されました。

- 2.6.32-220.el6 カーネル更新は、Linux カーネルがカーネルメモリにカーネルモジュールの ELF ヘッダーをマッピングする方法で回帰を導入しました。サードパーティ製カーネルモジュールが Scientific Linux システムの 2.6.32-220.el6 より前のカーネルでコンパイルされている場合、そのモジュールを 2.6.32-220.el6 カーネルのシステムでロードすると、モジュール用に予約されているメモリで 1 バイトの破損が起きる可能性があります。場合によっては、モジュールが正しく機能しない可能性があります。

- 一部の SMP システムでは、システム起動の初期またはシステムが重負荷の状況にあると、tsc が誤って不安定とマークされる場合があります。これが発生した時に「Clocksource tsc unstable」メッセージがログに記録されました。その結果、システムは低速アクセスに切り替えられますが、HPET クロックの精度は向上します。

カーネルパラメーター「tsc=reliable」はシステムの既知のクロックが正常であると示すことでこの問題を回避すると考えられていますが、このパラメーターはランタイムチェックに影響を与えただけでした。起動時の時間チェックを回避する修正が行われた結果、TSC はシステムランタイムの継続期間を示すクロックとして機能します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

XFS ファイルシステムで欠陥が見つかりました。ローカルのユーザーが特別に細工された XFS イメージをマウントすると、システムで任意のコードが実行される可能性があります。（CVE-2012-0038）

Andy Whitcroft 氏は、Overlayfs ファイルシステムが、cgroups および Linux Security Modules（LSMs）で必要な拡張権限チェックを行っていないことを発見しました。ローカルのユーザーがこれを悪用することにより、セキュリティポリシーをバイパスして、アクセスできるはずのないファイルにアクセスする可能性があります。
（CVE-2012-0055）

Jüri Aedla 氏は、カーネルが /proc/<pid>/mem 権限を適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用することで、 root 権限を取得する可能性があります。（CVE-2012-0056）

Linux カーネルの IPv4 IGMP クエリ処理に欠陥が見つかりました。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。
（CVE-2012-0207）

3.1.10 安定版（stable）リリースに更新してください（Fedora 2.6.41.10）。いくつかの CVE も修正：

- CVE-2012-0056

- CVE-2011-4127

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:0061 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: proc: /proc/<pid>/mem mem_write の不十分な権限チェック (CVE-2012-0056)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Clement Lecigne 氏が HFS ファイルシステムでバグを発見しました。ローカルの攻撃者が、これを悪用して、カーネル oops を引き起こす可能性があります。（CVE-2011-2203）

XFS ファイルシステムがパス名を処理する過程でバグが見つかりました。ローカルの攻撃者が、これを悪用することにより、システムをクラッシュさせ、サービス拒否を引き起こしたり、root 権限を取得したりする可能性があります。（CVE-2011-4077）

Linux カーネルがユーザー定義のキータイプを処理する方法で、欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を悪用して、システムをクラッシュさせる可能性があります。（CVE-2011-4110）

Journaling Block Device（JBD）に欠陥が見つかりました。ext3 ファイルシステムまたは ext4 ファイルシステムをマウントできるローカルの攻撃者が、これを悪用することにより、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。（CVE-2011-4132）

Clement Lecigne 氏は、HFS ファイルシステムの境界チェックにバグがあることを発見しました。無効な形式の HFS ファイルシステムがマウントされた場合、ローカルのユーザーがシステムをクラッシュさせたり、root 権限を取得したりする可能性があります。（CVE-2011-4330）

Chen Haogang 氏は、メモリ破損の原因になる整数オーバーフローを発見しました。権限のないローカルユーザーがこれを使用することで、システムをクラッシュさせる可能性があります。（CVE-2012-0044）

Jüri Aedla 氏は、カーネルが /proc/<pid>/mem 権限を適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用することで、 root 権限を取得する可能性があります。（CVE-2012-0056）。

openSUSE 12.1 カーネルが 3.1.9 に更新され、バグおよびセキュリティ問題が修正されます。3.1.9 での変更の完全なリストは、ここで利用可能です：

http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.9 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.8 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.7 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.6 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.5 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.4 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.3 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.2 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.2

以下のセキュリティ問題が修正されました：

CVE-2011-2203：hfs ファイルシステムのコードでの NULL ポインターチェックの欠落

CVE-2011-4604：B.A.T.M.A.N. の場合の、可能性があるカーネルのメモリ破損の修正
mesh プロトコルは使用中です。

CVE-2012-0056：/proc/pid/mem への書き込みを介したローカル root の脆弱性

CVE-2012-0207：細工された IGMP パッケージを介したリモート DoS 脆弱性。

以下のセキュリティ以外のバグに対する修正が、追加されています。

- BTRFS サポートが、多くのバグ修正で改善されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57674	Fedora 16：kernel-3.2.1-3.fc16（2012-0876）	Nessus	Fedora Local Security Checks	2012/1/25	2021/1/11	medium
68668	Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2012-2001）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
57657	RHEL 6：カーネル（RHSA-2012:0052）	Nessus	Red Hat Local Security Checks	2012/1/24	2024/4/24	high
57669	CentOS 6：カーネル（CESA-2012:0052）	Nessus	CentOS Local Security Checks	2012/1/25	2021/1/4	medium
57697	Ubuntu 10.04 LTS：linux-lts-backport-oneiric の脆弱性（USN-1342-1）	Nessus	Ubuntu Local Security Checks	2012/1/26	2019/9/19	medium
68435	Oracle Linux 6: カーネル（ELSA-2012-0052）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
61221	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57938	USN-1364-1：linux-ti-omap4 の脆弱性	Nessus	Ubuntu Local Security Checks	2012/2/14	2016/12/1	high
57673	Fedora 15：kernel-2.6.41.10-3.fc15（2012-0861）	Nessus	Fedora Local Security Checks	2012/1/25	2021/1/11	medium
76636	RHEL 6 : kernel-rt (RHSA-2012:0061)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/4/21	high
57660	Ubuntu 11.10：Linux の脆弱性（USN-1336-1）	Nessus	Ubuntu Local Security Checks	2012/1/24	2019/9/19	high
74767	openSUSE セキュリティ更新：カーネル（openSUSE-2012-65）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

検出

プラグインの検索

medium

high

high

medium

medium

medium

medium

high

medium

high

high

high