Red Hat セキュリティアドバイザリ 2008:0055 から：

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 4 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みカーネルパッケージは、次のセキュリティの問題を修正します：

virtual filesystem（VFS）に欠陥が見つかりました。権限のないローカルのユーザーが、書き込み権限を持つディレクトリを切り捨てることが可能です。
これにより、ディレクトリのコンテンツをアクセスできないようにすることが可能です。
（CVE-2008-0001、重要度高）

ptrace の実装に欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を発生させ、サービス拒否（システムのハングアップ）を引き起こす可能性があります。（CVE-2007-5500、重要度高）

CPU が NUMA メソッドを使用して Itanium アーキテクチャのメモリにアクセスするときに Red Hat Enterprise Linux 4 カーネルがページ障害を処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を発生させ、サービス拒否（システムパニック）を引き起こすことが可能です。
（CVE-2007-4130、重要度高）

PowerPC アーキテクチャ使用時の chrp_show_cpuinfo 関数に、潜在的な NULL ポインターデリファレンスが見つかりました。これにより、権限のないローカルユーザーが、サービス拒否（クラッシュ）を発生させる可能性があります。
（CVE-2007-6694、重要度中）

コアダンプファイルが作成される方法で、欠陥が見つかりました。ローカルユーザーが、root 所有のプロセスを取得して、そのユーザーが書き込みアクセス権を持つコアファイルをディレクトリにダンプできる場合、そのコアファイルに対する読み取りアクセス権を取得する可能性があります。これにより、承認なしに機密情報のアクセス権が付与される可能性があります。（CVE-2007-6206、重要度中）

Linux カーネル ISDN サブシステムに、2 つのバッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、これらの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2007-6063、CVE-2007-6151、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* 複数のセグメントを含むボリュームを移動し、ミラーセグメントがマッピングテーブルの最初でないとき、「pvmove /dev/[device] /dev/[device]」コマンドを実行するとカーネルパニックが発生していました。「kernel:
Unable to handle kernel paging request at virtual address [address]（カーネル：仮想アドレス [address] のカーネルページングリクエストを処理できません）」エラーが syslog によってログされました。

Red Hat Enterprise Linux 4 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

これらの新しいカーネルパッケージは以下のセキュリティ問題を修正します。

virtual filesystem（VFS）に欠陥が見つかりました。権限のないローカルユーザーが書き込み権限のあるディレクトリを切り詰めることで、ディレクトリのコンテンツへアクセス不可になる可能性があります。（CVE-2008-0001、重要度高）

Intel 64 プラットフォームの Xen PAL エミュレーションに欠陥が見つかりました。ゲストハードウェア支援仮想マシン（HVM）がホストシステムの任意の物理メモリを読み込み、これによって権限のないユーザーが情報を利用できるようになる可能性があります。（CVE-2007-6416、重要度高）

コアダンプファイルが作成される方法で、欠陥が見つかりました。ローカルユーザーが書き込みアクセスのあるディレクトリへコアファイルをダンプするための root 所有のプロセスを得た場合、このユーザーは機密情報が含まれる可能性のあるコアファイルへの読み取りアクセスを得る場合があります。（CVE-2007-6206、重要度中）

CIFS 仮想ファイルシステムにバッファオーバーフローの欠陥が見つかりました。リモートの認証されたユーザーが、サービス拒否を引き起こす可能性のあるリクエストを発行する場合があります。（CVE-2007-5904、重要度中）

「sysfs_readdir」関数に欠陥が見つかりました。ローカルユーザーがサービス拒否（カーネル oops）の原因となる競合状態を生み出す可能性があります。（CVE-2007-3104、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

- 「strace -f」コマンドの実行により、子プロセスに関する情報が表示されずに strace がハングアップしました。

- 例えば「intr」オプション付きなどの、無反応の割り込み可能な NFS マウントのマウントを解除するとシステムクラッシュが生じる場合がありました。

- s2io.ko ドライバーのバグによって VLAN デバイスを追加できませんでした。例えば「vconfig add [device-name] [vlan-id]」コマンドを実行している VLAN へデバイスを追加しようとすると、vconfig が正常に機能しませんでした。

- tux が不適切なオープンフラグビットを使用しました。これによって、koji ビルドシステムが使用する mock のような chroot 環境でパッケージを構築する時に問題が生じました。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- utrace dead_engine ops の競合を修正します

- ptrace_attach の漏洩を修正します

- CVE-2007-5093：カーネル PWC ドライバーの DoS

- CVE-2007-6282：IPSec ESP カーネルパニック

- CVE-2007-6712：カーネル：ハイレゾタイマーの無限ループ（カーネルのハングアップ）

- CVE-2008-1615：カーネル：ptrace：x86_64 %cs 破損の権限のないクラッシュ

- CVE-2008-1294：カーネル：値が 0 の setrlimit(RLIMIT_CPUINFO) が複数の子にまたがって適切に引き継ぎを行いません

- CVE-2008-2136：カーネル：メモリ漏洩を引き起こす

- CVE-2008-2812：カーネル：tty コードのチェックがないため複数のネットワークドライバーで発生する NULL ポインターデリファレンス

- linux-2.6-x86-clear-df-flag-for-signal-handlers.patch を復元します

- linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch を復元します

- bz#5932 からの OVM 2.1.2 用カーネルセキュリティエラータ：

- CVE-2007-6063：isdn：潜在的な isdn_net バッファオーバーフローを修正します

- CVE-2007-3104 dentry の inode への Null ポインターにより、sysfs_readdir で oops が引き起こされる可能性があります

- CVE-2008-0598：書き込みのシステムコールの脆弱性

- CVE-2008-1375：カーネル：dnotify の競合状態

- CVE-2008-0001：カーネル：権限のないユーザーによるディレクトリ切り捨てを通じたファイルシステム破損

- CVE-2008-2358：dccp：サニティチェック機能の長さ

- CVE-2007-5938：iwl ドライバーの NULL 逆参照

- RHSA-2008:0508：カーネル：[x86_64] 文字列命令バージョンは、例外の出力を 0 にしませんでした。

- カーネル：シグナルハンドラーの df フラグをクリアします

- fs：do_lookup エラー漏洩 dentry に dput がありません

- sysfs：sysfs_drop_dentry の状態チェックを修正します

- sysfs：sd->s_dentry 周辺の競合状態を修正します

- ieee80211：off-by-two の整数アンダーフロー

このカーネル更新では、次のセキュリティの問題を修正しています：

- ローカルの攻撃者が、特定のフォールトハンドラーでの不十分な範囲チェックを利用して、カーネルメモリの読み書きを行う可能性があります。（CVE-2008-0007）

- ローカルの攻撃者が、不適切なアクセスモードのチェックを利用してディレクトリの内容を破損させ、サービス拒否やコードの実行が引き起こされる可能性があります。
 （CVE-2008-0001）

- 2.6.23.10 より前の Linux カーネルにおける kernel/hrtimer.c の hrtimer_start 関数にある整数オーバーフローにより、ローカルユーザーが、任意のコードを実行したり、大きい相対的タイムアウト値を介して、サービス拒否（パニック）を引き起こしたりすることが可能です。注：これらの詳細にはサードパーティから得られた情報も含まれています。（CVE-2007-5966）

- Linux カーネル 2.6.11 ～ 2.6.23 の shmem_getpage 関数（mm/shmem.c）が、一部の稀な状況で、割り当てられたメモリを適切にクリアせず、そのためにローカルのユーザーが機密カーネルデータを読み取ったり、サービス拒否（クラッシュ）を引き起こしたりする可能性があります。（CVE-2007-6417）

さらに、すべてのプラットフォームに対する、次のバグ修正が含まれています：

- patches.suse/bootsplash：現在のカーネルのブートスプラッシュ（none）。バグ 345980 のパッチを適用します。

- patches.fixes/megaraid-fixup-driver-version：Megaraid ドライバーバージョンの同期ずれ（299740）。

- OCFS2： バージョン 1.2.8 に更新しました

- patches.fixes/ocfs2-1.2-svn-r3070.diff：[PATCH] ocfs2：
 過度に熱心な BUG_ON() を削除します。

- patches.fixes/ocfs2-1.2-svn-r3072.diff：[PATCH] ocfs2：
 名前の変更とリンク解除の競合を修正します。

- patches.fixes/ocfs2-1.2-svn-r3074.diff：[PATCH] ocfs2：
 高額なローカル alloc ビットマップスキャンコードを削除します。

- patches.fixes/ocfs2-1.2-svn-r3057.diff：[PATCH] ocfs2：
 ocfs2_readpage でのクラスターのロックをチェックします。

- patches.fixes/ocfs2-1.2-svn-r2975.diff：ocfs2_dlm：関数を静的にします。

- patches.fixes/ocfs2-1.2-svn-r2976.diff：[PATCH] ocfs2_dlm：tot_backoff をより記述的にします。

- patches.fixes/ocfs2-1.2-svn-r3002.diff：[PATCH] ocfs2：
 ECONNRESET、EPIPE.などの無害な ERRORS の出力を削除します。

- patches.fixes/ocfs2-1.2-svn-r3004.diff：[PATCH] ocfs2_dlm：ハッシュバケットスキャン毎に cond_resched_lock() を一回呼び出します。

- patches.fixes/ocfs2-1.2-svn-r3006.diff：[PATCH] ocfs2_dlm：コンパイラの警告を抑制します。

- patches.fixes/ocfs2-1.2-svn-r3062.diff：[PATCH] ocfs2_dlm：移行された lockres の所有者カウントの二重の増分を修正します。

- patches.fixes/hugetlb-get_user_pages-corruption.patch：
 hugetlb：書き込みアクセス用の follow_hugetlb_page()（345239）。

- patches.fixes/reiserfs-fault-in-pages.patch を有効にします（333412）

- patches.drivers/usb-update-evdo-driver-ids.patch：USB：
 evdo ドライバーの ID を更新します。モジュールに構築させます...

- patches.drivers/usb-add-usb_device_and_interface_info.patch：USB：USB_DEVICE_AND_INTERFACE_INFO() を追加します。これは、HUAWEI デバイスを適切に動作させ、patches.drivers/usb-update-evdo-driver-ids.patch をエラーなしで構築するために必要です。

- patches.drivers/usb-update-evdo-driver-ids.patch：USB：
 IT 部門からのリクエストに応じて、evdo ドライバーの ID を更新します（345438）。

- patches.suse/kdump-dump_after_notifier.patch：dump_after_notifier sysctl を追加します（265764）。

- patches.drivers/libata-sata_nv-disable-ADMA：sata_nv：
 デフォルトで ADMA を無効にします（346508）。

- patches.fixes/cpufreq-fix-ondemand-deadlock.patch：
 Cpufreq の固定オンデマンドデッドロック（337439）。

- patches.fixes/eliminate-cpufreq_userspace-scaling_setspeed-deadlock.patch：cpufreq_userspace scaling_setspeed デッドロックを排除します（337439）。

- patches.xen/15181-dma-tracking.patch：Xen KMP による構築を妨げる問題を修正します。

- patches.drivers/r8169-perform-a-PHY-reset-before.patch：
 r8169：起動時に、他の操作の前に PHY のリセットを実行します（345658）。

- patches.drivers/r8169-more-alignment-for-the-0x8168：
 リフレッシュします。

- patches.fixes/lockd-grant-shutdown：NFS サーバーが停止している場合に、GRANT コールバックがクラッシュするのを阻止します。（292478）。
 このパッチに問題があり、lockd の使用中に、ランダムに見えるクラッシュが引き起こされました。問題となっている変更が削除されました。

- patches.fixes/usb_336850.diff：負荷がかかっているデバイスの切断につながる quirk の欠如を修正します（336850）。

- patches.fixes/cifs-incomplete-recv.patch：不適切なセッションの再接続を修正します（279783）。

- patches.fixes/megaraid_mbox-dell-cerc-support：適切に適用されるように修正します。コンテキストを 6 行に拡大し、パッチを適用する場所をパッチが見つけられるようにしました（267134）。

- patches.fixes/md-idle-test：md：is_mddev_idle のテスト修正を改良します（326591）。

AMD64/Intel EM64T（x86_64）プラットフォームの修正：

- patches.arch/x86_64-mce-loop：x86_64：mce.c で誤って配置された「continue」を修正します（344239）。

これらの更新済みカーネルパッケージは、次のセキュリティの問題を修正します：

virtual filesystem（VFS）に欠陥が見つかりました。権限のないローカルのユーザーが、書き込み権限を持つディレクトリを切り捨てることが可能です。
これにより、ディレクトリのコンテンツをアクセスできないようにすることが可能です。
（CVE-2008-0001、重要度高）

ptrace の実装に欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を発生させ、サービス拒否（システムのハングアップ）を引き起こす可能性があります。（CVE-2007-5500、重要度高）

CPU が NUMA メソッドを使用して Itanium アーキテクチャのメモリにアクセスするときに Red Hat Enterprise Linux 4 カーネルがページ障害を処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を発生させ、サービス拒否（システムパニック）を引き起こすことが可能です。
（CVE-2007-4130、重要度高）

PowerPC アーキテクチャ使用時の chrp_show_cpuinfo 関数に、潜在的な NULL ポインターデリファレンスが見つかりました。これにより、権限のないローカルユーザーが、サービス拒否（クラッシュ）を発生させる可能性があります。
（CVE-2007-6694、重要度中）

コアダンプファイルが作成される方法で、欠陥が見つかりました。ローカルユーザーが、root 所有のプロセスを取得して、そのユーザーが書き込みアクセス権を持つコアファイルをディレクトリにダンプできる場合、そのコアファイルに対する読み取りアクセス権を取得する可能性があります。これにより、承認なしに機密情報のアクセス権が付与される可能性があります。（CVE-2007-6206、重要度中）

Linux カーネル ISDN サブシステムに、2 つのバッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、これらの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2007-6063、CVE-2007-6151、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

- 複数のセグメントを含むボリュームを移動させ、ミラーセグメントがマッピングテーブルの最初でない場合、「pvmove /dev/[device] /dev/[device]」コマンドを実行するとカーネルパニックが引き起こされました。「kernel:Unable to handle kernel paging request at virtual address [address]（カーネル：仮想アドレスでカーネルページングリクエストを処理できません）」エラーが syslog によって記録されました。

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの新しいカーネルパッケージは以下のセキュリティ問題を修正します。

virtual filesystem（VFS）に欠陥が見つかりました。権限のないローカルユーザーが書き込み権限のあるディレクトリを切り詰めることで、ディレクトリのコンテンツへアクセス不可になる可能性があります。（CVE-2008-0001、重要度高）

Intel 64 プラットフォームの Xen PAL エミュレーションに欠陥が見つかりました。ゲストハードウェア支援仮想マシン（HVM）がホストシステムの任意の物理メモリを読み込み、これによって権限のないユーザーが情報を利用できるようになる可能性があります。（CVE-2007-6416、重要度高）

コアダンプファイルが作成される方法で、欠陥が見つかりました。ローカルユーザーが書き込みアクセスのあるディレクトリへコアファイルをダンプするための root 所有のプロセスを得た場合、このユーザーは機密情報が含まれる可能性のあるコアファイルへの読み取りアクセスを得る場合があります。（CVE-2007-6206、重要度中）

CIFS 仮想ファイルシステムにバッファオーバーフローの欠陥が見つかりました。リモートの認証されたユーザーが、サービス拒否を引き起こす可能性のあるリクエストを発行する場合があります。（CVE-2007-5904、重要度中）

「sysfs_readdir」関数に欠陥が見つかりました。ローカルユーザーがサービス拒否（カーネル oops）の原因となる競合状態を生み出す可能性があります。（CVE-2007-3104、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* 「strace -f」コマンドの実行により、子プロセスに関する情報が表示されずに strace がハングアップしました。

* 例えば「intr」オプション付きなどの、無反応の割り込み可能な NFS マウントのマウントを解除するとシステムクラッシュが生じる場合がありました。

* s2io.ko ドライバーのバグによって VLAN デバイスを追加できませんでした。
例えば「vconfig add [device-name] [vlan-id]」コマンドを実行している VLAN へデバイスを追加しようとすると、vconfig が正常に機能しませんでした。

* tux が不適切なオープンフラグビットを使用しました。これによって、koji ビルドシステムが使用する mock のような chroot 環境でパッケージを構築する時に問題が生じました。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2008:0089 から：

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの新しいカーネルパッケージは以下のセキュリティ問題を修正します。

virtual filesystem（VFS）に欠陥が見つかりました。権限のないローカルユーザーが書き込み権限のあるディレクトリを切り詰めることで、ディレクトリのコンテンツへアクセス不可になる可能性があります。（CVE-2008-0001、重要度高）

Intel 64 プラットフォームの Xen PAL エミュレーションに欠陥が見つかりました。ゲストハードウェア支援仮想マシン（HVM）がホストシステムの任意の物理メモリを読み込み、これによって権限のないユーザーが情報を利用できるようになる可能性があります。（CVE-2007-6416、重要度高）

コアダンプファイルが作成される方法で、欠陥が見つかりました。ローカルユーザーが書き込みアクセスのあるディレクトリへコアファイルをダンプするための root 所有のプロセスを得た場合、このユーザーは機密情報が含まれる可能性のあるコアファイルへの読み取りアクセスを得る場合があります。（CVE-2007-6206、重要度中）

CIFS 仮想ファイルシステムにバッファオーバーフローの欠陥が見つかりました。リモートの認証されたユーザーが、サービス拒否を引き起こす可能性のあるリクエストを発行する場合があります。（CVE-2007-5904、重要度中）

「sysfs_readdir」関数に欠陥が見つかりました。ローカルユーザーがサービス拒否（カーネル oops）の原因となる競合状態を生み出す可能性があります。（CVE-2007-3104、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* 「strace -f」コマンドの実行により、子プロセスに関する情報が表示されずに strace がハングアップしました。

* 例えば「intr」オプション付きなどの、無反応の割り込み可能な NFS マウントのマウントを解除するとシステムクラッシュが生じる場合がありました。

* s2io.ko ドライバーのバグによって VLAN デバイスを追加できませんでした。
例えば「vconfig add [device-name] [vlan-id]」コマンドを実行している VLAN へデバイスを追加しようとすると、vconfig が正常に機能しませんでした。

* tux が不適切なオープンフラグビットを使用しました。これによって、koji ビルドシステムが使用する mock のような chroot 環境でパッケージを構築する時に問題が生じました。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67641	Oracle Linux 4：カーネル（ELSA-2008-0055）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60351	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
79447	OracleVM 2.1：カーネル（OVMSA-2008-2005）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
59126	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 4938）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60354	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
43672	CentOS 5：カーネル（CESA-2008:0089）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
67645	Oracle Linux 5：カーネル（ELSA-2008-0089）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium

検出

プラグインの検索

high

medium

high

high

high

medium

medium