SUSE Linux Enterprise 10 サービスパック 2 のカーネルは更新されており、いくつかのセキュリティ問題とさまざまなバグが修正されました。

以下のセキュリティ問題が修正されました：

- ATM サブシステムの net/atm/svc.c により、ローカルユーザーが、同じソケットに対して svc_listen を 2 回呼び出し、続いて /proc/net/atm/ *vc ファイルを読み取ることで、サービス拒否（カーネルの無限ループ）を引き起こすことが可能でした。これは、vcc テーブルの破損に関連しています。（CVE-2008-5079）

- net/core/scm.c の __scm_destroy 関数は、fput 関数の呼び出しを通じて、間接的な再帰呼び出しを自身に対して行います。これにより、ローカルユーザーが、SCM_RIGHTS メッセージを UNIX ドメインソケットを通じて送信し、ファイル記述子を閉じることに関連するベクトルを通じて、サービス拒否（パニック）を引き起こすことが可能です。（CVE-2008-5029）

- fs/hfsplus/catalog.c の hfsplus_find_cat 関数のバッファオーバーフローにより、攻撃者が、無効な catalog namelength フィールドを持つ hfsplus ファイルシステムイメージを通じて、サービス拒否（メモリ破損またはシステムクラッシュ）を引き起こすことが可能でした。これは、hfsplus_cat_build_key_uni 関数に関連しています。（CVE-2008-4933）

- fs/hfs/catalog.c の hfs_cat_find_brec 関数のスタックベースのバッファオーバーフローにより、攻撃者が、無効な catalog namelength フィールドを持つ hfs ファイルシステムイメージを通じて、サービス拒否（メモリ破損またはシステムクラッシュ）を引き起こすことが可能でした。これは、CVE-2008-4933 に関連する問題です。
 （CVE-2008-5025）

- inotify 機能により、ローカルユーザーが、inotify ウォッチ削除およびアンマウントの競合状態に関連する未知のベクトルを通じて、権限を取得する可能性があります。
 （CVE-2008-5182）

多数の他のバグも修正されました。詳細一覧については、RPM 変更ログを参照してください。

a. COSカーネルに対するサービスコンソールの更新

   サービスコンソールパッケージのカーネルは、バージョン 2.4.21-63 に更新されました。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、kernel-2.4.21-63で修正されたセキュリティ問題にCVE-2008-5029、CVE-2008-5300、CVE-2009-1337、CVE-2009-1385、CVE-2009-1895、CVE-2009-2848、CVE-2009-3002、およびCVE-2009-3547という名前が割り当てられました。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、kernel-2.4.21-60で修正されたセキュリティ問題にCVE-2009-2698、CVE-2009-2692という名前が割り当てられました。

Red Hat セキュリティアドバイザリ 2009:1550 から：

いくつかのセキュリティの課題と複数のバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* fput() を呼び出してソケットを閉じるとき、Linux カーネルの __scm_destroy() 関数が自身に対して間接的な再帰呼び出しを実行する可能性があります。これにより、サービス拒否問題が発生する可能性があります。
（CVE-2008-5029、重要度高）

* Linux カーネルの sendmsg() 関数が UNIX ソケットのガベージコレクション中にブロックしなかったため、これは、ローカルのサービス拒否につながる可能性があります。（CVE-2008-5300、重要度高）

* Linux カーネルの exit_notify() 関数が、終了する前にプロセスが設定ユーザー ID（setuid）アプリケーションを実行した場合に、終了信号を適切にリセットしていませんでした。これにより、ローカルの権限のないユーザーが権限を昇格することが可能です。（CVE-2009-1337、重要度高）

* Linux カーネルの Intel PRO/1000 ネットワークドライバーに欠陥が見つかりました。インターフェイスの MTU に近いサイズのフレームが、複数のハードウェア受信記述子を渡って分割されることがあります。このようなフレームを受信すると、検証チェックをすり抜けて、長さチェックが破損される可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否またはコードの実行を引き起こす特別に細工されたパケットを送信することが可能です。（CVE-2009-1385、重要度高）

* プログラム setuid または setgid を実行したときに、フラグ ADDR_COMPAT_LAYOUT および MMAP_PAGE_ZERO がクリアされませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、 mmap_min_addr 保護メカニズムをバイパスし、 NULL ポインターデリファレンス攻撃を仕掛けたり、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスしたりすることが可能です。
（CVE-2009-1895、重要度高）

* 新しいプロセスの実行時に、Linux カーネルの clear_child_tid ポインターがクリアされないことが分かりました。このポインターが新しいプログラムのメモリの書き込み可能な部分を指している場合、カーネルにより 4 バイトのメモリが破壊され、ローカルのサービス拒否または権限昇格が起こる可能性があります。（CVE-2009-2848、重要度高）

* Linux カーネルの IrDA ソケット、AppleTalk DDP プロトコル、NET/ROM プロトコル、 ROSE プロトコルの実装の getname() の実装で、初期化が行われない欠陥が見つかりました。これらの getname() 実装における特定のデータ構造体が、ユーザー空間にコピーされる前に適切に初期化されていませんでした。これらの欠陥は、情報漏洩を引き起こす可能性があります。（CVE-2009-3002、重要度高）

* NULL ポインターデリファレンスの欠陥が、 pipe_read_open()、pipe_write_open()、 and pipe_rdwr_open() といった Linux カーネルの各関数に見つかりました。mutex ロックが保持されていないとき、これがパイプのリーダーとライターカウンターを更新するために使用される前、i_pipe ポインターが他の処理によって解放される可能性があります。これは、ローカルのサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-3547、重要度高）

バグ修正：

* この更新は、mmap_min_addr の調整可能なパラメーターと制限チェックを追加することで、権限がないユーザーが最低アドレスより下で新しくメモリマッピングを行うことを防止します。これにより、NULL ポインターデリファレンスのバグの悪用を防止することができます。後方互換性のため、デフォルトでは、mmap_min_addr がゼロ（無効）に設定されることに注意してください。（BZ#512642）

* IPv6 にあったブリッジ参照カウントの問題が修正されました。（BZ#457010）

* ユーザーが setsockopt() に入力した引数の NULL 終端を強制します。
（BZ#505514）

* gcc フラグ「-fno-delete-null-pointer-checks」がカーネルビルドオプションに追加されました。これにより、初めてポインターを使用した後、gcc は NULL ポインターのチェックを最適化しません。NULL ポインターのバグは攻撃者によって頻繁に悪用されます。こうしたチェックを保持することが安全措置になります。（BZ#511185）

* rt が NULL ではないことを確認し、 ip_append_data() を呼び出す関数の将来的なバグが悪用されないようにするために、 IPv4 コードにチェックが追加されています。（BZ#520300）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

この更新は、次のセキュリティ問題を解決します。

- keyctl の処理でのメモリ漏洩。ローカルユーザーは、この欠陥を使用してカーネルメモリを使い果たし、結果的にサービス拒否が発生する可能性があります。（CVE-2009-0031、重要度高）

- Linux カーネルの部分的に信頼性のあるストリーム制御転送プロトコル（PR-SCTP）の実装におけるバッファオーバーフロー。これにより、 Forward-TSN チャンクを大きなストリーム ID で受信した場合に、サービス拒否が発生する可能性があります。（CVE-2009-0065、重要度高）

- 多くのコアを持つ SMP システムの重いネットワークトラフィックを処理するときの欠陥。大量のネットワークトラフィックを送信できる攻撃者が、サービス拒否を引き起こす可能性があります。（CVE-2008-5713、重要度高）

- HFS および HFS Plus（HFS+）ファイルシステムに対するコードは、破損したデータ構造を適切に処理することができませんでした。
 これは、ローカルのサービス拒否につながる可能性があります。（CVE-2008-4933、CVE-2008-5025、重要度低）

- HFS Plus（HFS+）ファイルシステム実装に、欠陥が見つかりました。このために、書き込み操作の実行時にローカルのサービス拒否が発生する可能性があります。
 （CVE-2008-4934、重要度低）

- fput() を呼び出してソケットを閉じるとき、Linux カーネルの __scm_destroy() 関数が自身に対して間接的な再帰呼び出しを実行する可能性があります。これにより、サービス拒否問題が発生する可能性があります。
 （CVE-2008-5029、重要度高）

- 非同期転送モード（ATM）サブシステムに欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用し、同じソケットで 2 回以上リッスンし、サービス拒否を引き起こす可能性があります。（CVE-2008-5079、重要度高）

- Linux カーネルの「inotify」ウォッチ削除とアンマウント実装に、競合状態が見つかりました。これにより、権限のないローカルユーザーが権限昇格を行ったり、サービス拒否を引き起こす可能性があります。（CVE-2008-5182、重要度高）

** 以下のバグ修正と拡張機能が提供されます：

- 特定の NIC へのサポートは、次の製造元からの製品を含みます：Broadcom、Chelsio、Cisco、Intel、Marvell、NetXen、Realtek、Sun

- Fiber Channel サポートは、Qlogic の qla2xxx、qla4xxx および qla84xx の HBA へのサポート、ならびに FCoE、FCP および zFCP プロトコルへのサポートを含みます。

- 様々な CPU へのサポートは、以下を含みます：45 nm SOI（「Shanghai」）を備えた AMD Opteron プロセッサ、AMD Turion Ultra プロセッサ、Cell プロセッサ、Intel Core i7 プロセッサ

- Xen サポートは、IA64 プラットフォーム、AMD プロセッサを使用しているシステム、および Dell Optiplex GX280 システムに固有の問題を含みます

- ext3、ext4、GFS2、NFS および SPUFS

- Infiniband （eHCA、eHEA および IPoIB を含む）サポート

- common I/O （CIO）、direct I/O （DIO）、およびキューされたダイレクト I/O （qdio）のサポート

- カーネルの Distributed Lock Manager（DLM）

- 以下のことに関するハードウェア問題：SCSI、IEEE 1394（FireWire）、RAID（Adaptec コントローラー固有の問題を含む）、SATA（NCQ を含む）、PCI、オーディオ、シリアル接続、テープドライバ、および USB

- いくつかの一般的性質と次の特定のハードウェアに関連する ACPI：特定の Lenovo Thinkpad ノートブック、HP DC7700 システム、および Intel Centrino プロセッサテクノロジーに基づいた特定マシン。

- Kerberos サポート、および DFS サポートのテクニカルプレビューを含む CIFS

- IPv6、PPPoE および IPSec を含むネットワークサポート

- Intel チップセットへのサポートで、次を含む：Intel Cantiga チップセット、Intel Eagle Lake チップセット、Intel i915 チップセット、Intel i965 チップセット、Intel Ibex Peak チップセット、QuickPath Interconnects（QPI）を提供している Intel チップセット

- デバイスマッピング問題で、そのうちのいくつかはデバイスマッパーそのものに関連する

- IA64 および PPC に固有の様々な問題

- Compaq SMART 配列コントローラーの P711m および P712m や他の新しいハードウェア向けのサポートを含む CCISS

- いくつかの問題が特定の HP システムに影響しており、次を含む：DL785G5、XW4800、XW8600、XW8600、XW9400

- AMD および IBM Calgary ハードウェアに関する特定の問題を含む IOMMU サポート

- 監査サブシステム

- DASD サポート

- Chelsio T3 アダプターに固有の問題を含む iSCSI サポート

- LVM の問題

- SCTP 管理情報ベース（MIB）のサポート

- 次に関する問題：autofs、kdump、kobject_add、libata、lpar、ptrace、および utrace

- Intel Enhanced Error Handling （EEH）を使用しているプラットフォーム

- AMD K8 および Intel i5000 での EDAC 問題

- 新しいハードウェアへのサポートを含む ALSA

- futex サポート

- HugePage サポート

- Intelligent Platform Management インターフェイス（IPMI）サポート

- NEC/Stratus サーバーに影響する問題

- OFED サポート

- SELinux

- さまざまな Virtio 問題

- クラスター化されたセットアップで nfsd デーモンを使用する際に、カーネルパニックがランダムに発生するようでした。これらのパニックは、device-mapper ミラーターゲットの競合状態により引き起こされていました。

- clock_gettime(CLOCK_THREAD_CPUTIME_ID,) syscall は、以前の clock_gettime() 関数の実行結果よりも小さい timespec 値を返していました。その結果、無意味な負の経過時間値になっていました。

- nfs_create_rpc_client が、「flavor」パラメーターで呼び出されていました。通常これは無視され、無条件に AUTH_UNIX フレーバーを持つ RPC クライアントを作成していました。これにより、認証情報をリフレッシュする必要がある場合に、AUTH_GSS マウントで問題が生じていました。credops が認証タイプと一致せず、credops が AUTH_UNIX rpc_auth 構造体の不適切な部分を逆参照していました。

- ユーザーバッファの終端を越えた読み取りにより copy_user_c が時期尚早に終了し、カーネルが例外テーブルエントリにジャンプしたとき、rsi レジスターは消去されていませんでした。この結果、rsi 登録のガベージのあるユーザーコードに戻って終了していました。

- s390dbf トレースの hexdump データが不完全でした。トレースされたデータの長さが誤っていて、SAN ペイロードが書き込まれた場所とは異なる場所から読み取られていました。

- ehca2 ハードウェア上で IPoIB の connected mode（CM）を使用したとき、データを伝送することができませんでした。

- アプリケーションが fork() と pthread_create() を何度も呼び出した時、ある時点でスレッドが 子プロセスを fork し、その後に setpgid() 関数の呼び出しを試みたときには、この関数を処理することができず ESRCH エラー値を返していました。

複数のセキュリティ問題を解決する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.2 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新には、4 つのセキュリティ問題に対処するためのバックポートされた修正プログラムが含まれています。これらの問題は、 Red Hat Enterprise Linux 5.2 Extended Update Support のユーザーにのみ影響します。これはすでに、5.3 更新（RHSA-2009:0225）の Red Hat Enterprise Linux 5 のユーザーに対して対処されています。

サポートポリシーに従い、Red Hat Enterprise Linux 5.2 Extended Update Support に対する今後のセキュリティ更新には、重大なセキュリティの影響を持つ問題が含まれます。

* fput() を呼び出してソケットを閉じるとき、Linux カーネルの __scm_destroy() 関数が自身に対して間接的な再帰呼び出しを実行する可能性があります。これにより、サービス拒否問題が発生する可能性があります。
（CVE-2008-5029、重要度高）

* Linux カーネルの sendmsg() 関数が UNIX ソケットのガベージコレクション中にブロックしなかったため、これは、ローカルのサービス拒否につながる可能性があります。（CVE-2008-5300、重要度高）

* 非同期転送モード（ATM）サブシステムで欠陥が見つかりました。
権限のないローカルユーザーがこの欠陥を利用し、同じソケットで 2 回以上リッスンし、サービス拒否を引き起こす可能性があります。
（CVE-2008-5079、重要度高）

* Linux カーネルの「inotify」ウォッチ削除とアンマウント実装で競合状態が見つかりました。これにより、権限のないローカルユーザーが権限昇格を行ったり、サービス拒否を引き起こす可能性があります。（CVE-2008-5182、重要度高）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするにはシステムを再起動する必要があります。

この更新は、次のセキュリティ問題を解決します。

- Linux カーネルの sendmsg() 関数が UNIX ソケットのガベージコレクション中にブロックしませんでした。これは、ローカルのサービス拒否につながる可能性があります。
 （CVE-2008-5300、重要度高）

- fput() を呼び出してソケットを閉じるとき、Linux カーネルの __scm_destroy() 関数が自身に対して間接的な再帰呼び出しを実行する可能性があります。これは、ローカルのサービス拒否につながる可能性があります。
 （CVE-2008-5029、重要度高）

- Linux カーネルの仮想ファイルシステム（VFS）の実装に、欠陥が見つかりました。これにより、権限のないローカルユーザーが削除されたディレクトリ内に一連のファイルを作成することで、サービス拒否が発生する可能性があります。（CVE-2008-3275、重要度中）

- Linux カーネルの IB700 SBC ウォッチドッグタイマードライバーに、バッファアンダーフローの欠陥が見つかりました。この欠陥によって情報漏洩が発生する可能性があります。デフォルトでは、root ユーザーのみが「/dev/watchdog」デバイスにアクセスできます。（CVE-2008-5702、重要度低）

- hfs および hfsplus のファイルシステムのコードが、破損したデータ構造を適切に処理することに失敗していました。これは、ローカルのサービス拒否につながる可能性があります。
 （CVE-2008-4933、CVE-2008-5025、重要度低）

- hfsplus ファイルシステムの実装に、欠陥が見つかりました。このために、書き込み操作の実行時にローカルのサービス拒否が発生する可能性があります。
 （CVE-2008-4934、重要度低）

この更新は以下のバグも修正します：

- Intel&reg; CPU を起動している一部のシステムで、Red Hat Enterprise Linux 4.6 および 4.7 を実行している場合、cpuspeed デーモンが動作せずに、CPU 速度が変更できないようになるため、未使用時にもアイドル状態にならないことなどがありました。

- Linux カーネルコードでのチェックが不十分なため、mmap() を使用すると、RAM の最初のメガバイトを超えてアクセスできる可能性があります。これを防ぐためのチェックが追加されました。

- キーボードコントローラーが遅いキーボードで、キーボードの LED のオンとオフをすばやく切り替えようとすると、キータッチが失敗している場合があります。

- ハイパーバイザーゲストを移行した後に、MAC アドレステーブルが更新されないため、パケット損失が生じ、ネットワークをゲストに接続できなくなりました。移行後に Gratuitous ARP リクエストが送信されるようになりました。これにより ARP キャッシュがリフレッシュされ、ネットワークのダウンタイムを最小限に抑えられます。

- diskdump でクラッシュダンプを書き込むと、特定なメモリ構成の Non-Uniform Memory Access（NUMA）システムで、カーネルパニックを引き起こしている場合があります。

- PowerPC などのビッグエンディアンのシステムにおいて、getsockopt() 関数は、有効期間（TTL）の値が 255 と等しい場合に、渡されるパラメーターによっては、0 を間違って返していました。これにより、メモリ破損やアプリケーションのクラッシュを引き起こす可能性があります。

- RHSA-2008:0508 アドバイザリにより提供されるカーネルパッケージでの問題により、Linux カーネルのビルトインメモリコピーのプロシージャは、AMD64 および Intel 64 のシステムでページ障害から回復した後に、間違ったエラーコードを返していました。このために他の Linux カーネル関数が誤ったエラーコードを返す場合があります。

- Linux カーネルのプロセススケジューラで、ゼロ除算のバグが解決されています。これにより、特定のシステムでカーネルパニックを引き起こしていた場合があります。

- 結合したネットワークインターフェイスのスレーブインターフェイスを起動する際に、netconsole カーネルモジュールにより、Linux カーネルがハングしていたため、ネットワークを再起動する時に、システムのハングまたはカーネルパニックを引き起こしました。

- システムで Red Hat Virtualization を実行していない場合でも、「/proc/xen/」ディレクトリが存在していました。このため、「/proc/xen/」の存在を基にして仮想化の可否をチェックするサードパーティソフトウェアで問題が発生する場合があります。注：この更新によって Red Hat Virtualization を実行していないシステム上の「/proc/xen/」ディレクトリが削除されます。

この更新済みの kernel-utils パッケージでは、マルチコアシステムでのユーザー空間の周波数スケーリングに対する適切なサポートに関して、拡張機能を追加しています。

Red Hat セキュリティアドバイザリ 2009:0014 から：

いくつかのセキュリティ問題と様々なバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は、次のセキュリティ問題を解決します。

* Linux カーネルの sendmsg() 関数が UNIX ソケットのガベージコレクション中にブロックしなかったため、これは、ローカルのサービス拒否につながる可能性があります。（CVE-2008-5300、重要度高）

* fput() を呼び出してソケットを閉じるとき、Linux カーネルの __scm_destroy() 関数が自身に対して間接的な再帰呼び出しを実行する可能性があります。これは、ローカルのサービス拒否につながる可能性があります。
（CVE-2008-5029、重要度高）

* Linux カーネル仮想ファイルシステム（VFS）の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーが削除されたディレクトリ内に一連のファイルを作成することで、サービス拒否が発生する可能性があります。（CVE-2008-3275、重要度中）

* Linux カーネル IB700 SBC ウォッチドッグタイマードライバーにバッファアンダーフローの欠陥が見つかりました。この欠陥によって情報漏洩が発生する可能性があります。デフォルトでは、root ユーザーのみが「/dev/watchdog」デバイスにアクセスできます。（CVE-2008-5702、重要度低）

* hfs および hfsplus ファイルシステムのコードが、破損したデータ構造を適切に処理できませんでした。これは、ローカルのサービス拒否につながる可能性があります。（CVE-2008-4933、CVE-2008-5025、重要度低）

* hfsplus ファイルシステムの実装に欠陥が見つかりました。このために、書き込み操作の実行時にローカルのサービス拒否が発生する可能性があります。（CVE-2008-4934、重要度低）

この更新は以下のバグも修正します：

* Red Hat Enterprise Linux 4.6 および 4.7 を Intel® CPU を実行している一部のシステム上で実行している時に cpuspeed デーモンが実行されていないと、CPU 速度が変更されず、使用していないときにアイドル状態に戻らない。

*Linux カーネルコードのチェックが不十分なために、mmap() を使用して RAM の最初のメガバイトを超えた領域にアクセスできる可能性がある。これを防ぐためのチェックが追加されました。

* 遅いキーボードコントローラーが搭載されたキーボードでキーボードの LED のオンとオフをすばやく切り替えようとすると、打鍵が失敗する場合がある。

* ハイパーバイザーゲストの移行後 MAC アドレステーブルが更新されなかったため、パケットロスが生じ、ゲストがネットワークに接続できませんでした。移行後に Gratuitous ARP リクエストが送信されるようになりました。これにより ARP キャッシュがリフレッシュされ、ネットワークのダウンタイムを最小限に抑えられます。

* diskdump を使用してクラッシュダンプを書き込むと、特定のメモリ構成の Non-Uniform Memory Access（NUMA）システムでカーネルパニックが発生する場合があります。

* PowerPC などのビッグエンディアンシステムで、生存時間（TTL）値が 255 である場合に、渡されたパラメーターによっては getsockopt() 関数が誤って 0 を返すことでメモリの破損やアプリケーションのクラッシュが発生する可能性があります。

* RHSA-2008:0508 アドバイザリが提供するカーネルパッケージ内の問題によって、AMD64 および Intel 64 システム上でページフォールトからの回復後に Linux カーネルの内蔵メモリコピー手順が誤ったエラーコードを返しました。このために他の Linux カーネル関数が誤ったエラーコードを返す場合があります。

* 特定のシステム上でのカーネルパニックの原因になる Linux プロセススケジューラでのゼロ除算のバグが解決しました。

* netconsole カーネルモジュールにより、ボンディングネットワークインターフェイスのスレーブインターフェイスの起動時に Linux カーネルがハングアップし、結果としてネットワークを再起動した時にシステムハングアップまたはカーネルパニックが発生しました。

* システムで Red Hat Virtualization を実行していなかった場合でも「/proc/xen/」ディレクトリが存在しました。このため、「/proc/xen/」の存在を基にして仮想化の可否をチェックするサードパーティソフトウェアで問題が発生する場合があります。注：この更新によって Red Hat Virtualization を実行していないシステム上の「/proc/xen/」ディレクトリが削除されます。

Red Hat Enterprise Linux 4 のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

CVE-2008-5029 カーネル：Unix ソケットカーネルパニック

CVE-2008-5300 カーネル：Unix ソケットガベージコレクターによるソフトロックアップ/OOM の問題を修正

CVE-2009-1337 カーネル：exit_notify：不適切な capable（CAP_KILL）チェックを kill

CVE-2009-1385 カーネル：e1000_clean_rx_irq() サービス拒否

CVE-2009-1895 カーネル：パーソナリティ：PER_CLEAR_ON_SETID を修正

CVE-2009-2848 カーネル：current->clear_child_tid を消去する必要があります

CVE-2009-3001、CVE-2009-3002 カーネル：多くの getname() の情報漏洩 520300 - カーネル：ipv4：ip_append_data() に NULL ルーティングテーブルを処理させます [rhel-3]

CVE-2009-3547 カーネル：fs：pipe.c NULL ポインターデリファレンス

セキュリティ修正：

- fput() を呼び出してソケットを閉じるとき、Linux カーネルの __scm_destroy() 関数が自身に対して間接的な再帰呼び出しを実行する可能性があります。これにより、サービス拒否問題を引き起こす可能性があります。
 （CVE-2008-5029、重要度高）

- Linux カーネルの sendmsg() 関数が UNIX ソケットのガベージコレクション中にブロックしませんでした。これは、ローカルのサービス拒否につながる可能性があります。
 （CVE-2008-5300、重要度高）

- Linux カーネルの exit_notify() 関数が、終了する前にプロセスが設定ユーザー ID（setuid）アプリケーションを実行した場合に、終了信号を適切にリセットしていませんでした。これにより、ローカルの権限のないユーザーが権限を昇格することが可能です。（CVE-2009-1337、重要度高）

- Linux カーネルの Intel PRO/1000 ネットワークドライバーに欠陥が見つかりました。インターフェイスの MTU に近いサイズのフレームが、複数のハードウェア受信記述子を渡って分割されることがあります。このようなフレームを受信すると、検証チェックをすり抜けて、長さチェックが破損される可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否またはコードの実行を引き起こす特別に細工されたパケットを送信することが可能です。（CVE-2009-1385、重要度高）

- プログラム setuid または setgid を実行したときに、フラグ ADDR_COMPAT_LAYOUT および MMAP_PAGE_ZERO がクリアされませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、 mmap_min_addr 保護メカニズムをバイパスし、 NULL ポインターデリファレンス攻撃を仕掛けたり、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスしたりすることが可能です。
 （CVE-2009-1895、重要度高）

- 新しいプロセスの実行時に、Linux カーネルの clear_child_tid ポインターがクリアされないことが判明しました。このポインターが新しいプログラムのメモリの書き込み可能な部分を指している場合、カーネルにより 4 バイトのメモリが破壊され、ローカルのサービス拒否または権限昇格が起こる可能性があります。（CVE-2009-2848、重要度高）

- Linux カーネルの IrDA ソケット、AppleTalk DDP プロトコル、NET/ROM プロトコル、 ROSE プロトコルの実装の getname() の実装で、初期化が行われない欠陥が見つかりました。これらの getname() 実装における特定のデータ構造体が、ユーザー空間にコピーされる前に適切に初期化されていませんでした。
 これらの欠陥は、情報漏洩を引き起こす可能性があります。
 （CVE-2009-3002、重要度高）

- NULL ポインターデリファレンスの欠陥が、
pipe_read_open()、pipe_write_open()、および pipe_rdwr_open() といった Linux カーネルの各関数に見つかりました。mutex ロックが保持されていないとき、これがパイプのリーダーとライターカウンターを更新するために使用される前、i_pipe ポインターが他の処理によって解放される可能性があります。これは、ローカルのサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-3547、重要度高）

バグ修正：

- この更新は、mmap_min_addr の調整可能なパラメーターと制限チェックを追加することで、権限がないユーザーが最低アドレスより下で新しくメモリマッピングを行うことを防止します。これにより、NULL ポインターデリファレンスのバグの悪用を防止することができます。後方互換性のため、デフォルトでは、mmap_min_addr がゼロ（無効）に設定されることに注意してください。（BZ#512642）

- IPv6 のブリッジ参照カウントの問題が修正されました。
 （BZ#457010）

- setsockopt() に対するユーザー指定の引数の NULL 終端を強制します。（BZ#505514）

- gcc フラグ「-fno-delete-null-pointer-checks」がカーネルビルドオプションに追加されました。これにより、初めてポインターを使用した後、gcc は NULL ポインターのチェックを最適化しません。NULL ポインターのバグは攻撃者によって頻繁に悪用されます。こうしたチェックを保持することが安全措置になります。
 （BZ#511185）

- rt が NULL ではないことを確認し、ip_append_data() を呼び出す関数の将来的なバグが悪用されないようにするために、IPv4 コードにチェックが追加されていました。（BZ#520300）

この更新を有効にするには、システムを再起動する必要があります。

いくつかのセキュリティの課題と複数のバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* fput() を呼び出してソケットを閉じるとき、Linux カーネルの __scm_destroy() 関数が自身に対して間接的な再帰呼び出しを実行する可能性があります。これにより、サービス拒否問題が発生する可能性があります。
（CVE-2008-5029、重要度高）

* Linux カーネルの sendmsg() 関数が UNIX ソケットのガベージコレクション中にブロックしなかったため、これは、ローカルのサービス拒否につながる可能性があります。（CVE-2008-5300、重要度高）

* Linux カーネルの exit_notify() 関数が、終了する前にプロセスが設定ユーザー ID（setuid）アプリケーションを実行した場合に、終了信号を適切にリセットしていませんでした。これにより、ローカルの権限のないユーザーが権限を昇格することが可能です。（CVE-2009-1337、重要度高）

* Linux カーネルの Intel PRO/1000 ネットワークドライバーに欠陥が見つかりました。インターフェイスの MTU に近いサイズのフレームが、複数のハードウェア受信記述子を渡って分割されることがあります。このようなフレームを受信すると、検証チェックをすり抜けて、長さチェックが破損される可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否またはコードの実行を引き起こす特別に細工されたパケットを送信することが可能です。（CVE-2009-1385、重要度高）

* プログラム setuid または setgid を実行したときに、フラグ ADDR_COMPAT_LAYOUT および MMAP_PAGE_ZERO がクリアされませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、 mmap_min_addr 保護メカニズムをバイパスし、 NULL ポインターデリファレンス攻撃を仕掛けたり、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスしたりすることが可能です。
（CVE-2009-1895、重要度高）

* 新しいプロセスの実行時に、Linux カーネルの clear_child_tid ポインターがクリアされないことが分かりました。このポインターが新しいプログラムのメモリの書き込み可能な部分を指している場合、カーネルにより 4 バイトのメモリが破壊され、ローカルのサービス拒否または権限昇格が起こる可能性があります。（CVE-2009-2848、重要度高）

* Linux カーネルの IrDA ソケット、AppleTalk DDP プロトコル、NET/ROM プロトコル、 ROSE プロトコルの実装の getname() の実装で、初期化が行われない欠陥が見つかりました。これらの getname() 実装における特定のデータ構造体が、ユーザー空間にコピーされる前に適切に初期化されていませんでした。これらの欠陥は、情報漏洩を引き起こす可能性があります。（CVE-2009-3002、重要度高）

* NULL ポインターデリファレンスの欠陥が、 pipe_read_open()、pipe_write_open()、 and pipe_rdwr_open() といった Linux カーネルの各関数に見つかりました。mutex ロックが保持されていないとき、これがパイプのリーダーとライターカウンターを更新するために使用される前、i_pipe ポインターが他の処理によって解放される可能性があります。これは、ローカルのサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-3547、重要度高）

バグ修正：

* この更新は、mmap_min_addr の調整可能なパラメーターと制限チェックを追加することで、権限がないユーザーが最低アドレスより下で新しくメモリマッピングを行うことを防止します。これにより、NULL ポインターデリファレンスのバグの悪用を防止することができます。後方互換性のため、デフォルトでは、mmap_min_addr がゼロ（無効）に設定されることに注意してください。（BZ#512642）

* IPv6 にあったブリッジ参照カウントの問題が修正されました。（BZ#457010）

* ユーザーが setsockopt() に入力した引数の NULL 終端を強制します。
（BZ#505514）

* gcc フラグ「-fno-delete-null-pointer-checks」がカーネルビルドオプションに追加されました。これにより、初めてポインターを使用した後、gcc は NULL ポインターのチェックを最適化しません。NULL ポインターのバグは攻撃者によって頻繁に悪用されます。こうしたチェックを保持することが安全措置になります。（BZ#511185）

* rt が NULL ではないことを確認し、 ip_append_data() を呼び出す関数の将来的なバグが悪用されないようにするために、 IPv4 コードにチェックが追加されています。（BZ#520300）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートの Oracle Linux 5 ホストに、ELSA-2009-0225 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux kernel 2.6.27.4、2.6.26 以前の net/core/scm.c の __scm_destroy 関数は、fput 関数の呼び出しを通じて、間接的な再帰呼び出しを自身に対して行います。このため、ローカルユーザーが、SCM_RIGHTS メッセージを UNIX ドメインソケットを通じて送信し、ファイル記述子を閉じることに関連するベクトルを通じて、サービス拒否 (パニック) を引き起こす可能性があります。(CVE-2008-5029)

  - Linux kernel 2.6.27.8 以前の ATM サブシステムの net/atm/svc.c により、ローカルユーザーが、同じソケットに対して svc_listen を 2 回呼び出し、続いて /proc/net/atm/*vc ファイルを読み取ることで、サービス拒否 (カーネルの無限ループ) を引き起こすことが可能でした。これは、vcc テーブルの破損に関連しています。(CVE-2008-5079)

  - 2.6.28-rc5 より前の Linux kernel 2.6 の inotify 機能により、ローカルユーザーが、inotify ウォッチ削除およびアンマウントの競合状態に関連する未知のベクトルを通じて、権限を取得する可能性があります。(CVE-2008-5182)

  - Linux カーネル 2.6.28 により、ローカルユーザーが、多数の sendmsg 関数呼び出しを介して、サービス拒否 (ソフトロックアップおよびプロセス損失) を引き起こす可能性があります。このため、AF_UNIX ガベージコレクション中にブロックされず、OOM 状態が発生します。これは、CVE-2008-5029 とは異なる脆弱性です。(CVE-2008-5300)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

いくつかのセキュリティ問題と様々なバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は、次のセキュリティ問題を解決します。

* Linux カーネルの sendmsg() 関数が UNIX ソケットのガベージコレクション中にブロックしなかったため、これは、ローカルのサービス拒否につながる可能性があります。（CVE-2008-5300、重要度高）

* fput() を呼び出してソケットを閉じるとき、Linux カーネルの __scm_destroy() 関数が自身に対して間接的な再帰呼び出しを実行する可能性があります。これは、ローカルのサービス拒否につながる可能性があります。
（CVE-2008-5029、重要度高）

* Linux カーネル仮想ファイルシステム（VFS）の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーが削除されたディレクトリ内に一連のファイルを作成することで、サービス拒否が発生する可能性があります。（CVE-2008-3275、重要度中）

* Linux カーネル IB700 SBC ウォッチドッグタイマードライバーにバッファアンダーフローの欠陥が見つかりました。この欠陥によって情報漏洩が発生する可能性があります。デフォルトでは、root ユーザーのみが「/dev/watchdog」デバイスにアクセスできます。（CVE-2008-5702、重要度低）

* hfs および hfsplus ファイルシステムのコードが、破損したデータ構造を適切に処理できませんでした。これは、ローカルのサービス拒否につながる可能性があります。（CVE-2008-4933、CVE-2008-5025、重要度低）

* hfsplus ファイルシステムの実装に欠陥が見つかりました。このために、書き込み操作の実行時にローカルのサービス拒否が発生する可能性があります。（CVE-2008-4934、重要度低）

この更新は以下のバグも修正します：

* Red Hat Enterprise Linux 4.6 および 4.7 を Intel® CPU を実行している一部のシステム上で実行している時に cpuspeed デーモンが実行されていないと、CPU 速度が変更されず、使用していないときにアイドル状態に戻らない。

*Linux カーネルコードのチェックが不十分なために、mmap() を使用して RAM の最初のメガバイトを超えた領域にアクセスできる可能性がある。これを防ぐためのチェックが追加されました。

* 遅いキーボードコントローラーが搭載されたキーボードでキーボードの LED のオンとオフをすばやく切り替えようとすると、打鍵が失敗する場合がある。

* ハイパーバイザーゲストの移行後 MAC アドレステーブルが更新されなかったため、パケットロスが生じ、ゲストがネットワークに接続できませんでした。移行後に Gratuitous ARP リクエストが送信されるようになりました。これにより ARP キャッシュがリフレッシュされ、ネットワークのダウンタイムを最小限に抑えられます。

* diskdump を使用してクラッシュダンプを書き込むと、特定のメモリ構成の Non-Uniform Memory Access（NUMA）システムでカーネルパニックが発生する場合があります。

* PowerPC などのビッグエンディアンシステムで、生存時間（TTL）値が 255 である場合に、渡されたパラメーターによっては getsockopt() 関数が誤って 0 を返すことでメモリの破損やアプリケーションのクラッシュが発生する可能性があります。

* RHSA-2008:0508 アドバイザリが提供するカーネルパッケージ内の問題によって、AMD64 および Intel 64 システム上でページフォールトからの回復後に Linux カーネルの内蔵メモリコピー手順が誤ったエラーコードを返しました。このために他の Linux カーネル関数が誤ったエラーコードを返す場合があります。

* 特定のシステム上でのカーネルパニックの原因になる Linux プロセススケジューラでのゼロ除算のバグが解決しました。

* netconsole カーネルモジュールにより、ボンディングネットワークインターフェイスのスレーブインターフェイスの起動時に Linux カーネルがハングアップし、結果としてネットワークを再起動した時にシステムハングアップまたはカーネルパニックが発生しました。

* システムで Red Hat Virtualization を実行していなかった場合でも「/proc/xen/」ディレクトリが存在しました。このため、「/proc/xen/」の存在を基にして仮想化の可否をチェックするサードパーティソフトウェアで問題が発生する場合があります。注：この更新によって Red Hat Virtualization を実行していないシステム上の「/proc/xen/」ディレクトリが削除されます。

Red Hat Enterprise Linux 4 のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59135	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 5927）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
47150	VMSA-2010-0010 : サービスコンソールカーネル用の ESX 3.5 サードパーティ更新	Nessus	VMware ESX Local Security Checks	2010/6/28	2021/1/6	high
67955	Oracle Linux 3：カーネル（ELSA-2009-1550）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60532	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
63871	RHEL 5：カーネル（RHSA-2009:0021）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
60520	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67790	Oracle Linux 4：カーネル（ELSA-2009-0014）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60688	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67070	CentOS 3：カーネル（CESA-2009:1550）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
180612	Oracle Linux 5: Oracle / Enterprise / Linux / 5.3 / kernel (ELSA-2009-0225)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
43727	CentOS 4：カーネル（CESA-2009:0014）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high

検出

プラグインの検索

high

high

high

critical

medium

high

high

high

high

high

high