Red Hat セキュリティアドバイザリ 2007:1049 から：

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 3 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

プロセス death 信号の処理に欠陥が見つかりました。これにより、ローカルユーザーが、自分が実行した suid プロセスに任意のシグナルを送信することができます。この欠陥を悪用できるかどうかは、suid プログラムの構造とそのシグナル処理に左右されます。
（CVE-2007-3848、重要度高）

IPv4 転送ベースに欠陥が見つかりました。これにより、ローカルユーザーがサービス拒否を発生させる可能性があります。（CVE-2007-2172、重要度高）

破損した実行可能ファイルに欠陥が見つかりました。これにより、Itanium システムで領域を越えたメモリのマッピングが発生する可能性があります。これにより、ローカルユーザーがサービス拒否を発生させる可能性があります。（CVE-2006-4538、重要度中）

PowerPC システムで hugetlb カーネルを使用するときにスタックの拡張に欠陥が見つかりました。これにより、ローカルユーザーがサービス拒否を発生させる可能性があります。（CVE-2007-3739、重要度中）

aacraid SCSI ドライバーに欠陥が見つかりました。これにより、ローカルユーザーが、特権ユーザーに制限されているドライバーへの ioctl 呼び出しを実行することができます。（CVE-2007-4308、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* TCP ヘッダー予測コードのバグのために、「TCP:Treason uncloaked!」
メッセージが記録される可能性があります。状況によっては、これは TCP 接続のハングアップまたは中断を引き起こす可能性がありました。

Red Hat Enterprise Linux 3 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

- SCTP の接続トラッキングサポートの欠陥により、リモートユーザーが NULL ポインターデリファレンスで、サービス拒否を引き起こすことができました。（CVE-2007-2876、重要度高）

- 64 ビットのシステムのマウント処理ルーチンにおける欠陥により、ローカルユーザーはサービス拒否（クラッシュ）を引き起こす可能性がありました。（CVE-2006-7203、重要度高）

- IPv4 転送ベースにおける欠陥により、ローカルユーザーは領域外アクセスを引き起こす可能性がありました。（CVE-2007-2172、重要度高）

- PPP over Ethernet 実装における欠陥により、ローカルユーザーが、接続を使用するソケットを作成して、PPPIOCGCHAN ioctl が呼び出される前にリリースすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（CVE-2007-2525、重要度高）

- 64 ビットプラットフォームにおいて実行されている 32 ビットアプリケーションの fput ioctl 処理の欠陥により、ローカルのユーザーがサービス拒否（パニック）を引き起こすことができます。（CVE-2007-0773、重要度高）

- NFS ロックデーモンにおける欠陥により、ローカルユーザーがサービス拒否（デッドロック）を引き起こす可能性がありました。
 （CVE-2006-5158、重要度中）

- sysfs_readdir 関数における欠陥により、ローカルユーザーが NULL ポインターを逆参照することでサービス拒否を引き起こす可能性がありました。（CVE-2007-3104、重要度中）

- コアダンプ処理における欠陥により、ローカルユーザーが PT_INTERP を介して読み込みできないバイナリからコアダンプを作成する可能性がありました。（CVE-2007-0958、重要度低）

- Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります。（CVE-2007-1353、重要度低）

また、以下のバグに対応しました：

- NFS が同じスピンロックで再帰する可能性があります。また、NFS はある条件下では、ファイルを閉じるときに POSIX ロックを完全にクリーンアップしないために、マウント失敗が引き起こしました。

- 32 ビットの互換性では、rt_sigtimedwait システムコールのユーザー空間の適切な値に戻りませんでした。

- 使用されない inode のカウントが時として不適切であった可能性があります。これにより、ダーティデータが適切な時にディスクに書き込まれなくなっていました。

- cciss ドライバーには、ディスクダンプを阻止していた、不適切なディスクサイズ計算（off-by-one エラー）がありました。

注 1：Upstream Vernders リリースノートによると、「PCI のプローブを行う際、Red Hat Enterprise Linux 4 Update 5 は、MCFG（メモリマップト PCI 構成空間）から取得した情報の使用を試行します。AMD システム上では、このタイプのアクセスは、一部のバスで動作しません。これは、カーネルが MCFG テーブルを解析できないためです。

これを回避するには、/etc/grub.conf のカーネル起動の行にパラメーター pci=conf1 または pci=nommconf を追加します。たとえば、

title Red Hat Enterprise Linux AS (2.6.9-42.0.2.EL) root (hd0,0) kernel /vmlinuz-2.6.9-42.0.2.EL ro root=/dev/VolGroup00/LogVol00 rhgb quiet pci=conf1 initrd /initrd-2.6.9-42.0.2.EL.img

これを行うことで、カーネルが MCFGベースのアクセスではなく、PCI Conf1 アクセスを使用するようにします」。

注 2：Upstream Vendors ナレッジベースによると、「使用している NIC デバイスの順序が Red Hat Enterprise Linux 4.5で変わったのはなぜですか？

Red Hat Enterprise Linux 4 カーネル（Update 5）の 2.6.9-55 バージョンは特定のシステムにおいて、2.4 のネットワークインターフェイスカード（NIC）の順序に戻りました。注意：「HWADDR=MAC ADDRESS」の行が、etc/sysconfig/network-scripts/ifcfg-ethX ファイルに存在する場合、NIC の順序は変わりません。

2.4 の順序とは異なる、元の 2.6 の順序に戻すには、pci=nobfsort オプションで起動します」。

Red Hat セキュリティアドバイザリ 2007:0488 から：

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 4 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、このセキュリティアドバイザリに重大なセキュリティ上の影響があると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

* SCTP の接続トラッキングサポートの欠陥により、リモートユーザーが NULL ポインターデリファレンスで、サービス拒否を引き起こすことができました。（CVE-2007-2876、重要度高）

* 64 ビットのシステムのマウント処理ルーチンにおける欠陥により、ローカルユーザーが、サービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2006-7203、重要度高）

* IPv4 転送ベースにおける欠陥により、ローカルユーザーが、領域外アクセスを引き起こす可能性があります。（CVE-2007-2172、重要度高）

* PPP over Ethernet 実装における欠陥により、ローカルユーザーが、接続を使用するソケットを作成して、PPPIOCGCHAN ioctl が呼び出される前にリリースすることで、サービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2007-2525、重要度高）

* 64 ビットプラットフォームで実行中の 32 ビットアプリケーションの fput ioctl 処理における欠陥により、ローカルユーザーが、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2007-0773、重要度高）

* NFS ロックデーモンにおける欠陥により、ローカルユーザーが、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2006-5158、重要度中）

* sysfs_readdir 関数における欠陥により、ローカルユーザーが、NULL ポインターを逆参照することでサービス拒否を引き起こす可能性があります。
（CVE-2007-3104、重要度中）

* コアダンプ処理における欠陥により、ローカルユーザーが、PT_INTERP を介して、読み込みできないバイナリからコアダンプを作成する可能性があります。（CVE-2007-0958、重要度低）

* Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります。（CVE-2007-1353、重要度低）

また、以下のバグに対応しました：

* NFS が同じスピンロックで再帰する可能性があります。また、NFS はある条件下では、ファイルを閉じるときに POSIX ロックを完全にクリーンアップしないために、マウント失敗が引き起こしました。

* 32 ビットの互換性では、rt_sigtimedwait システムコールに対してユーザー空間の適切な値を返しませんでした。

* 使用されない inode のカウントが不適切な場合がある可能性があります。これにより、ダーティデータが適切な時にディスクに書き込まれなくなっていました。

* cciss ドライバーに、ディスクダンプを阻止していた、不適切なディスクサイズ計算（off-by-one エラー）がありました。

Red Hat は、このエラータで修正された問題を報告してくれた Ilja van Sprundel 氏と OpenVZ Linux カーネルチームに感謝の意を表します。

Red Hat Enterprise Linux 4 の全ユーザーは、このエラータに記載されているマシンアーキテクチャと構成に関連づけられたパッケージへ、カーネルをアップグレードすることが推奨されます。

新しいカーネルパッケージには、次のセキュリティの問題に対する修正が収納されています：

- IPv6 type 0 ルーティングヘッダーの処理での欠陥。これにより、リモートユーザーは 2 台のルーター間でネットワークを増幅させて、サービス拒否を引き起こす可能性がありました（CVE-2007-2242、重要度高）。

- nfnetlink_log netfilter モジュールでの欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-1496、重要度高）。

- 受聴している IPv6 ソケットのフローリストでの欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-1592、重要度高）。

- netlink メッセージの処理での欠陥。これにより、ローカルユーザーはサービス拒否（無限再帰）を引き起こす可能性がありました（CVE-2007-1861、重要度高）。

- IPv4 転送中ベースでの欠陥。これにより、ローカルユーザーは領域外アクセスを引き起こす可能性がありました（CVE-2007-2172、重要度高）。

- IPv6 の nf_conntrack netfilter モジュールでの欠陥。これにより、リモートユーザーは IPv6 フラグメントを使用している特定の netfilter ルールをバイパスすることができました（CVE-2007-1497、重要度中）。

上記で示したセキュリティの問題に加えて、次に対する修正が収納されています：

- ipv6 ルーティングでのバグの回帰。

- メモリ初期化でのエラー。これは、ia64 で gdb が不正確な逆トレースを出力する原因でした。

- nmi ウオッチドッグタイムアウトが、5 秒から 30 秒に更新されました。

- 分散ロック管理での欠陥。この結果、仮想マシンの移行中にエラーが発生する可能性があります。

- カーネルヘッダーで省略されたインクルード。一部のパッケージでコンパイルが失敗していました。

プロセス death 信号の処理に欠陥が見つかりました。これにより、ローカルユーザーが、自分が実行した suid プロセスに任意のシグナルを送信することができます。この欠陥を悪用できるかどうかは、suid プログラムの構造とそのシグナル処理に左右されます。
（CVE-2007-3848、重要度高）

IPv4 転送ベースに欠陥が見つかりました。これにより、ローカルユーザーがサービス拒否を発生させる可能性があります。（CVE-2007-2172、重要度高）

破損した実行可能ファイルに欠陥が見つかりました。これにより、Itanium システムで領域を越えたメモリのマッピングが発生する可能性があります。これにより、ローカルユーザーがサービス拒否を発生させる可能性があります。（CVE-2006-4538、重要度中）

PowerPC システムで hugetlb カーネルを使用するときにスタックの拡張に欠陥が見つかりました。これにより、ローカルユーザーがサービス拒否を発生させる可能性があります。（CVE-2007-3739、重要度中）

aacraid SCSI ドライバーに欠陥が見つかりました。これにより、ローカルユーザーが、特権ユーザーに制限されているドライバーへの ioctl 呼び出しを実行することができます。（CVE-2007-4308、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

- TCP ヘッダー予測コードのバグにより、「TCP:Treason uncloaked!」というメッセージが記録される可能性があります。状況によっては、これは TCP 接続のハングアップまたは中断を引き起こす可能性がありました。

セキュリティの問題とバグを修正する更新されたカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

新しいカーネルパッケージには、次のセキュリティの問題に対する修正が収納されています：

* IPv6 type 0 ルーティングヘッダーの処理での欠陥。これにより、リモートユーザーは 2 台のルーター間でネットワークを増幅させて、サービス拒否を引き起こす可能性がありました（CVE-2007-2242、重要度高）。

* nfnetlink_log netfilter モジュールでの欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-1496、重要度高）。

* 受聴している IPv6 ソケットのフローリストでの欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-1592、重要度高）。

* netlink メッセージの処理での欠陥。これにより、ローカルユーザーはサービス拒否（無限再帰）を引き起こす可能性がありました（CVE-2007-1861、重要度高）。

* IPv4 転送中ベースでの欠陥。これにより、ローカルユーザーは領域外アクセスを引き起こす可能性がありました（CVE-2007-2172、重要度高）。

* IPv6 の nf_conntrack netfilter モジュールでの欠陥。これにより、リモートユーザーは IPv6 フラグメントを使用している特定の netfilter ルールをバイパスすることができました（CVE-2007-1497、重要度中）。

上記で示したセキュリティの問題に加えて、次に対する修正が収納されています：

* ipv6 ルーティングでのバグの再発。

* メモリ初期化でのエラー。これは、 ia64 で gdb が不正確な逆トレースを出力する原因でした。

* nmi ウオッチドッグタイムアウトが、5 秒から 30 秒に更新されました。

* 分散ロック管理での欠陥。この結果、仮想マシンの移行中にエラーが発生する可能性があります。

* カーネルヘッダーで省略されたインクルード。一部のパッケージでコンパイルが失敗していました。

Red Hat Enterprise Linux 5 のユーザーは、これらのパッケージにアップグレードすることをお勧めします。ここには、これらの問題を修正するバックポートされたパッチが収納されています。

Red Hat セキュリティアドバイザリ 2007:0347 から：

セキュリティの問題とバグを修正する更新されたカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

新しいカーネルパッケージには、次のセキュリティの問題に対する修正が収納されています：

* IPv6 type 0 ルーティングヘッダーの処理での欠陥。これにより、リモートユーザーは 2 台のルーター間でネットワークを増幅させて、サービス拒否を引き起こす可能性がありました（CVE-2007-2242、重要度高）。

* nfnetlink_log netfilter モジュールでの欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-1496、重要度高）。

* 受聴している IPv6 ソケットのフローリストでの欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-1592、重要度高）。

* netlink メッセージの処理での欠陥。これにより、ローカルユーザーはサービス拒否（無限再帰）を引き起こす可能性がありました（CVE-2007-1861、重要度高）。

* IPv4 転送中ベースでの欠陥。これにより、ローカルユーザーは領域外アクセスを引き起こす可能性がありました（CVE-2007-2172、重要度高）。

* IPv6 の nf_conntrack netfilter モジュールでの欠陥。これにより、リモートユーザーは IPv6 フラグメントを使用している特定の netfilter ルールをバイパスすることができました（CVE-2007-1497、重要度中）。

上記で示したセキュリティの問題に加えて、次に対する修正が収納されています：

* ipv6 ルーティングでのバグの再発。

* メモリ初期化でのエラー。これは、 ia64 で gdb が不正確な逆トレースを出力する原因でした。

* nmi ウオッチドッグタイムアウトが、5 秒から 30 秒に更新されました。

* 分散ロック管理での欠陥。この結果、仮想マシンの移行中にエラーが発生する可能性があります。

* カーネルヘッダーで省略されたインクルード。一部のパッケージでコンパイルが失敗していました。

Red Hat Enterprise Linux 5 のユーザーは、これらのパッケージにアップグレードすることをお勧めします。ここには、これらの問題を修正するバックポートされたパッチが収納されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67609	Oracle Linux 3：カーネル（ELSA-2007-1049）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60215	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67520	Oracle Linux 4：カーネル（ELSA-2007-0488）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60181	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60321	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
43641	CentOS 5：カーネル（CESA-2007:0347）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
67495	Oracle Linux 5：カーネル（ELSA-2007-0347）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

検出

プラグインの検索

medium

medium

medium

high

medium

high

high