Linux 2.6 カーネルで複数の脆弱性が検出され、修正されました：

Linux カーネルの 2.6.30 より前のバージョンでは、RTL8169 NIC ドライバー（drivers/net/r8169.c）のバッファオーバーフローにより、リモートの攻撃者が長いパケットを通じて、サービス拒否（カーネルメモリ破損とクラッシュ）を引き起こす可能性があります。
（CVE-2009-1389）

Linux カーネルの 2.6.30-rc3 より前の 2.6.30、2.6.27.24 より前の 2.6.27、2.6.29.4 より前の 2.6.29、およびおそらく 2.6.19 以前のその他のバージョンでは、fs/ocfs2/file.c の inode 二重ロックコードにより、ローカルユーザーが、generic_file_splice_write、splice_from_pipe、ocfs2_file_splice_write 関数の間にデッドロックを発生させる一連の splice システムコールを通じて、サービス拒否（ファイル作成と削除の阻害）を引き起こす可能性があります。（CVE-2009-1961）

Linux カーネル 2.6.29.3 以前のバージョンにおいて、NFS クライアント実装の fs/nfs/dir.c の nfs_permission 関数は、atomic_open が利用可能な場合、実行（別名 EXEC または MAY_EXEC）権限ビットをチェックしません。このため、ローカルユーザーが、権限をバイパスしてファイルを実行する可能性があります。これは NFSv4 ファイルサーバーのファイルで実証されています。（CVE-2009-1630）

Linux カーネル 2.6.30-rc8 より前の e1000 ドライバー、Linux カーネルの e1000e ドライバー、および Intel Wired Ethernet（別名 e1000）7.5.5 より前のバージョンでは、drivers/net/e1000/e1000_main.c の e1000_clean_rx_irq 関数の整数アンダーフローにより、リモートの攻撃者が、細工されたフレームサイズを通じてサービス拒否（パニック）を引き起こす可能性があります。
（CVE-2009-1385）

Linux カーネル 2.6.29.4 より前のバージョンでは、cifs サブシステムの複数のバッファオーバーフローにより、リモート CIFS サーバーが、（1）fs/cifs/sess.c の Unicode 文字列エリア整合に関連する、無効な形式の Unicode 文字列、または（2）fs/cifs/readdir.c の cifs_readdir 関数および fs/cifs/cifssmb.c に関連する、長い Unicode 文字を通じて、サービス拒否（メモリ破損）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。
（CVE-2009-1633）

さらに、カーネルパッケージは　Linux upstream　安定版（stable）2.6.29.6 に更新されました。

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

Red Hat セキュリティアドバイザリ 2009:1106 から：

いくつかのセキュリティの問題とバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネル CIFS の実装で Unicode の文字列を処理する方法に、複数の欠陥が検出されました。CIFS クライアントは、サーバーから送信される Unicode 文字列をローカルの文字セットに変換してから、その文字列をメモリ内に書き込みます。悪意のあるサーバーが充分な長さを持つ文字列を送信した場合、ターゲットメモリ領域の末尾を過ぎて書き込みを行い、他のメモリ領域を破損させることが可能です。これにより、CIFS シェアをマウントしているクライアントで、サービス拒否または権限昇格が引き起こされる可能性があります。
（CVE-2009-1439、CVE-2009-1633、重要度高）

* Linux カーネル Network File System デーモン（nfsd）の実装により、権限のないローカルユーザーからのリクエストを処理する際、CAP_MKNOD 機能がドロップされませんでした。この欠陥により、情報漏洩または権限昇格が引き起こされる可能性があります。（CVE-2009-1072、重要度中）

* Frank Filz 氏は、一部の状況で NFSv4 クライアントが実行ビットのファイル権限チェックをしていないことを報告しました。これにより、ローカルの権限のないユーザーが、 NFSv4 をマウントしているファイルシステムで非実行ファイルを実行する可能性があります。（CVE-2009-1630、重要度中）

- kernel-xen パッケージによって提供されている Linux カーネルの hypervisor_callback() 関数に、チェック漏れが検出されました。これにより、32 ビットゲストで実行しているアプリケーションがカーネルの特定のメモリロケーションにアクセスした場合に、そのゲストでサービス拒否を引き起こされる可能性があります。
（CVE-2009-1758、重要度中）

* AGPGART ドライバーで欠陥が見つかりました。agp_generic_alloc_page() と agp_generic_alloc_pages() 関数は、割り当てたメモリページをゼロアウトしませんでした。これは、後でユーザー空間プロセスで利用できるようになる可能性があります。この欠陥は、情報漏洩を引き起こす可能性があります。
（CVE-2009-1192、重要度低）

バグ修正：

* NFS クライアントにおけるキャッシュされたアクセス権の破棄と NFS ファイルシステムのアンマウント間の競合により、システムクラッシュが引き起こされる可能性があります。「Busy inodes」のメッセージがログに記録された可能性があります。（BZ#498653）

* nanosleep() は Intel Itanium®ベースシステム上で、指定した時間よりも数ミリ秒短い時間スリープを行う可能性があります。（BZ#500349）

* AHCI モードにおけるディスクドライブ用 LED は、障害が発生していない場合でも障害表示を行う可能性があります。（BZ#500120）

* ptrace_do_wait() は、トレースを実行しているプロセスが wait() を呼び出すたびに、それを一度報告する代わりにタスクを停止させたことを報告しました。
（BZ#486945）

* epoll_wait() は、システムのロックアップとアプリケーションに対する問題を引き起こしていた可能性があります。（BZ#497322）

* 機能の欠如によって、あるファイルシステムの種類において、本来であれば防止されるべきアクションをユーザーが 0 以外の値の fsuid を使用して実行することができる可能性があります。（BZ#497271）

* NFS がマウントされたファイルシステム上では、書き込みによる重負荷が nfs_getattr() を長期間ブロックし、ls などの stat(2) を使用するコマンドを停止させた可能性があります。（BZ#486926）

* アプリケーションが仮想メモリページごとに多数の O_DIRECT reads と fork(2) を実行した場合、I/O の結果を保管しているバッファがまれに無効なデータとなっていた可能性があります。
（BZ#486921）

* GFS2 を使用する際、gfs2_quotad が解釈不能なスリープ状態に陥っていた可能性があります。（BZ#501742）

* この更新では、get_random_int() はよりランダムであり、一般的な seed 値を使用しないため、返される値を予測できる可能性が低下します。（BZ#499783）

* gcc がラッピングを最適化して除去することを防ぐために、「-fwrapv」フラグが gcc ビルドオプションに追加されました。（BZ#501751）

* iSCSI パスの有効化/無効化の際に発生するカーネルパニック。（BZ#502916）

* tg3 ドライバーとともに Broadcom NetXtreme BCM5704 ネットワークデバイスを使用したことにより、システムに高負荷がかかり、パフォーマンスが悪化する原因となりました。（BZ#502837）

* 「/proc/[pid]/maps」および「/proc/[pid]/smaps」は、特定のプロセスにおいて ptrace() の呼び出しを使用できるプロセスによってのみ読み込むことができます。ただし、「/proc/[pid]/stat」および「/proc/[pid]/wchan」からの特定の情報が、メモリマップの再構築のために使用される可能性があります。（BZ#499546）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-1385 Neil Horman 氏が、e1000 ネットワークドライバーの修正がないことを発見しました。リモートユーザーが、特別に細工されたフレームサイズによってトリガーされるカーネルパニックを利用して、サービス拒否を発生させる可能性があります。

- CVE-2009-1389 Michael Tokarev 氏が、r8169 ネットワークドライバーの問題を発見しました。同じ LAN 上のリモートユーザーが、大きなサイズのフレームを受信することによってトリガーされるカーネルパニックを利用して、サービス拒否を発生させる可能性があります。

- CVE-2009-1630 Frank Filz 氏が、ローカルユーザーが nfs4 マウントを介してアクセスしたときに、実行権限のないファイルを実行できる可能性があることを発見しました。

- CVE-2009-1633 Jeff Layton 氏と Suresh Jayaraman 氏が、リモートユーザーがメモリを破損させる可能性がある CIFS ファイルシステムのいくつかのバッファオーバーフローを修正しました。

- CVE-2009-1895 Julien Tinnes 氏と Tavis Ormandy 氏が Linux パーソナリティコードの問題を報告しました。ローカルユーザーが、NULL ポインターを逆参照したり、権限をドロップしてコントロールをユーザーに返したりするために作成できる setuid バイナリを利用できる可能性があります。これにより、ユーザーが mmap_min_addr 制限のバイパスを利用して、任意のコードを実行できる可能性があります。

- CVE-2009-1914 Mikulas Patocka 氏は、sparc64 カーネルの問題を発見しました。これにより、ローカルユーザーが /proc/iomem ファイルを読み取ることで、サービス拒否（クラッシュ）を引き起こす可能性があります。

- CVE-2009-1961 Miklos Szeredi 氏は、ocfs2 ファイルシステムの問題を報告しました。ローカルユーザーが、特定のスプライスシステムコールのシーケンスを利用して、サービス拒否（ファイルシステムデッドロック）を引き起こす可能性があります。

- CVE-2009-2406 CVE-2009-2407 Ramon de Carvalho Valle 氏が、fsfuzzer ユーティリティを使用する eCryptfs レイヤーファイルシステムに 2 つの問題を発見しました。
 eCryptfs マウントを実行する権限を持つローカルユーザーが eCryptfsファイルの内容を変更し、スタックがオーバーフローして特権が昇格される可能性があります。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2009-1192 2.6.30-rc3 より前の Linux カーネルにおいて、agp サブシステムの drivers/char/agp/generic.c にある (1) agp_generic_alloc_page および (2) agp_generic_alloc_pages 関数は、後にユーザー空間プロセスで利用できるようになる可能性のあるページを初期化せず、それによってローカルユーザーが、これらのページを読み取ることで機密情報を取得する可能性があります。

CVE-2009-1072 2.6.28.9 より前の Linux カーネルの nfsd は、スレッドのユーザーリクエストを処理する前に CAP_MKNOD 機能をドロップしません。これにより、ローカルユーザーが、デバイスノードを作成する可能性があります。これは、root_squash オプションでエクスポートされたファイルシステム上で実証されています。

CVE-2009-1758 Linux カーネル 2.6.30-rc4、2.6.18、およびおそらくその他のバージョンにも適用されている、Xen（3.4.0 より前だと思われる）の hypervisor_callback 関数により、ゲストユーザーアプリケーションが、「特定のアドレス範囲」でセグメンテーション違反を発生させることで、ゲスト OS のサービス拒否（カーネル oops）を引き起こす可能性があります。

CVE-2009-1439 2.6.29 より以前の Linux カーネルの CIFS において、fs/cifs/connect.c のバッファオーバーフローにより、リモートの攻撃者が、SMB マウントリクエストに対する Tree Connect 応答の長い nativeFileSystem フィールドを通じて、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2009-1633 2.6.29.4 より前の Linux カーネルにおいて、cifs サブシステムの複数のバッファオーバーフローにより、リモート CIFS サーバーが、(1) fs/cifs/sess.c の Unicode 文字列エリアアライメントに関連する、無効な形式の Unicode 文字列、または (2) fs/cifs/cifssmb.c および fs/cifs/readdir.c にある cifs_readdir 関数に関連する、長い Unicode 文字を通じて、サービス拒否（メモリ破損）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

CVE-2009-1630 2.6.29.3 より以前の Linux カーネルについて、NFS クライアント実装における fs/nfs/dir.c にある nfs_permission 関数は、atomic_open が利用可能な場合に、実行（別名 EXEC または MAY_EXEC）許可ビットをチェックしません。これにより、ローカルユーザーが、NFSv4 ファイルサーバーのファイルで実証されているように、許可をバイパスしてファイルを実行する可能性があります。

- [agp] ユーザー空間に送信する前のゼロページ（Jiri Olsa 氏）[497025 497026]（CVE-2009-1192）

- [misc] いくつかの long-missing 機能を CAP_FS_MASK に追加します（Eric Paris 氏）[499075 497271 499076 497272]（CVE-2009-1072）

- [x86] xen：ローカルのサービス拒否を修正します（Chris Lalancette 氏）[500950 500951]（CVE-2009-1758）

- [fs] cifs：unicode のアライメントとバッファサイズの問題（Jeff Layton 氏）[494279 494280]（CVE-2009-1439）

- [fs] cifs：文字列変換時のバッファオーバーラン（Jeff Layton 氏）[496576 496577]（CVE-2009-1633）

- [fs] cifs：parse_DFS_referrals のエラー処理を修正します（Jeff Layton 氏）[496576 496577]（CVE-2009-1633）

- [fs] cifs：cifs_follow_symlink のポインターとチェックを修正します（Jeff Layton 氏）[496576 496577]（CVE-2009-1633）

- [nfs] v4：nfs_permission の MAY_EXEC のクライアント処理（Peter Staubach 氏）[500301 500302]（CVE-2009-1630）

- OEL5U3 から cifs サポートをバックポートします

SUSE Linux Enterprise 11 カーネルが更新されて、さまざまなバグやいくつかのセキュリティの問題が修正されました。また、安定版（stable）リリース 2.6.27.25　にも更新されました。

以下のセキュリティ問題が解決されました：

  - splice(2)システムコールでのローカルなサービス拒否の問題が修正されました。（CVE-2009-1961）

  - 大きなパケットの受信時におけるr8169ネットワークカードのクラッシュが修正されました。（CVE-2009-1389）

  - Linuxカーネルのe1000ドライバーのdrivers/net/e1000/e1000_main.cのe1000_clean_rx_irq関数における整数アンダーフロー、Linuxカーネルのe1000eドライバー、7.5.5より前のIntel Wired Ethernet（別名e1000）によって、リモートの攻撃者が、細工されたフレームサイズによってサービス拒否（パニック）を引き起こす可能性があります。（CVE-2009-1385）

  - Linux カーネルの NFS クライアント実装における fs/nfs/dir.c の nfs_permission 関数が、atomic_open が利用可能な場合に、実行（別名 EXEC または MAY_EXEC）許可ビットをチェックしません。これによりローカルユーザーは、NFSv4 ファイルサーバーのファイルで実証されているように、許可をバイパスしてファイルを実行することができます。
    （CVE-2009-1630）

このパッチは、SUSE Linux Enterprise 10 SP2 カーネルを更新して、さまざまなバグと一部のセキュリティ問題を修正します。

次のセキュリティ問題が修正されました：CVE-2009-2692：ソケットの sendpage 関数に NULL ポインターのチェックが欠落していることをローカルの攻撃者が利用して、root 権限を取得する可能性があります。

（CVE はまだ割り当てられていません）sigaltstack の使用による情報漏洩が修正されました。

-fno-delete-null-pointer-checks を有効にして NULL ポインターチェックの最適化を避け、念のために Makefile を修正しました。

-fwrapv はあらゆる場所に使用されています。CVE-2009-1758：Xen の hypervisor_callback 関数により、ゲストユーザーのアプリケーションが、「特定のアドレス範囲」にセグメンテーション違反を発生させることで、ゲスト OS のサービス拒否（カーネル oops）を引き起こす可能性があります。

- 大きなパケットの受信時における r8169 ネットワークカードのクラッシュが修正されました。（CVE-2009-1389）

- Linux カーネルの NFS クライアント実装における fs/nfs/dir.c の nfs_permission 関数が、atomic_open が利用可能な場合に、実行（別名 EXEC または MAY_EXEC）許可ビットをチェックしません。これによりローカルユーザーは、NFSv4 ファイルサーバーのファイルで実証されているように、許可をバイパスしてファイルを実行することができます。
 （CVE-2009-1630）

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux カーネル
 - Linux カーネル 64 ビット
 - Linux カーネル Common Internet File System
 - Linux カーネル eCryptfs
 - NTP
 - Python
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Abstract Window Toolkit（AWT）
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

Linux カーネルに、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-1385 Neil Horman 氏が、e1000 ネットワークドライバーの修正がないことを発見しました。リモートユーザーが、特別に細工されたフレームサイズによってトリガーされるカーネルパニックを利用して、サービス拒否を発生させる可能性があります。

- CVE-2009-1389 Michael Tokarev 氏が、r8169 ネットワークドライバーの問題を発見しました。同じ LAN 上のリモートユーザーが、大きなサイズのフレームを受信することによってトリガーされるカーネルパニックを利用して、サービス拒否を発生させる可能性があります。

- CVE-2009-1630 Frank Filz 氏が、ローカルユーザーが nfs4 マウントを介してアクセスしたときに、実行権限のないファイルを実行できる可能性があることを発見しました。

- CVE-2009-1633 Jeff Layton 氏と Suresh Jayaraman 氏が、リモートユーザーがメモリを破損させる可能性がある CIFS ファイルシステムのいくつかのバッファオーバーフローを修正しました。

- CVE-2009-2692 Tavis Ormandy 氏と Julien Tinnes 氏が、proto_ops 構造体で sendpage 関数が初期化される方法に問題を発見しました。ローカルユーザーがこの脆弱性を利用して上位の権限を取得する可能性があります。

いくつかのセキュリティの問題とバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネル CIFS の実装で Unicode の文字列を処理する方法に、複数の欠陥が検出されました。CIFS クライアントは、サーバーから送信される Unicode 文字列をローカルの文字セットに変換してから、その文字列をメモリ内に書き込みます。悪意のあるサーバーが充分な長さを持つ文字列を送信した場合、ターゲットメモリ領域の末尾を過ぎて書き込みを行い、他のメモリ領域を破損させることが可能です。これにより、CIFS シェアをマウントしているクライアントで、サービス拒否または権限昇格が引き起こされる可能性があります。
（CVE-2009-1439、CVE-2009-1633、重要度高）

* Linux カーネル Network File System デーモン（nfsd）の実装により、権限のないローカルユーザーからのリクエストを処理する際、CAP_MKNOD 機能がドロップされませんでした。この欠陥により、情報漏洩または権限昇格が引き起こされる可能性があります。（CVE-2009-1072、重要度中）

* Frank Filz 氏は、一部の状況で NFSv4 クライアントが実行ビットのファイル権限チェックをしていないことを報告しました。これにより、ローカルの権限のないユーザーが、 NFSv4 をマウントしているファイルシステムで非実行ファイルを実行する可能性があります。（CVE-2009-1630、重要度中）

- kernel-xen パッケージによって提供されている Linux カーネルの hypervisor_callback() 関数に、チェック漏れが検出されました。これにより、32 ビットゲストで実行しているアプリケーションがカーネルの特定のメモリロケーションにアクセスした場合に、そのゲストでサービス拒否を引き起こされる可能性があります。
（CVE-2009-1758、重要度中）

* AGPGART ドライバーで欠陥が見つかりました。agp_generic_alloc_page() と agp_generic_alloc_pages() 関数は、割り当てたメモリページをゼロアウトしませんでした。これは、後でユーザー空間プロセスで利用できるようになる可能性があります。この欠陥は、情報漏洩を引き起こす可能性があります。
（CVE-2009-1192、重要度低）

バグ修正：

* NFS クライアントにおけるキャッシュされたアクセス権の破棄と NFS ファイルシステムのアンマウント間の競合により、システムクラッシュが引き起こされる可能性があります。「Busy inodes」のメッセージがログに記録された可能性があります。（BZ#498653）

* nanosleep() は Intel Itanium®ベースシステム上で、指定した時間よりも数ミリ秒短い時間スリープを行う可能性があります。（BZ#500349）

* AHCI モードにおけるディスクドライブ用 LED は、障害が発生していない場合でも障害表示を行う可能性があります。（BZ#500120）

* ptrace_do_wait() は、トレースを実行しているプロセスが wait() を呼び出すたびに、それを一度報告する代わりにタスクを停止させたことを報告しました。
（BZ#486945）

* epoll_wait() は、システムのロックアップとアプリケーションに対する問題を引き起こしていた可能性があります。（BZ#497322）

* 機能の欠如によって、あるファイルシステムの種類において、本来であれば防止されるべきアクションをユーザーが 0 以外の値の fsuid を使用して実行することができる可能性があります。（BZ#497271）

* NFS がマウントされたファイルシステム上では、書き込みによる重負荷が nfs_getattr() を長期間ブロックし、ls などの stat(2) を使用するコマンドを停止させた可能性があります。（BZ#486926）

* アプリケーションが仮想メモリページごとに多数の O_DIRECT reads と fork(2) を実行した場合、I/O の結果を保管しているバッファがまれに無効なデータとなっていた可能性があります。
（BZ#486921）

* GFS2 を使用する際、gfs2_quotad が解釈不能なスリープ状態に陥っていた可能性があります。（BZ#501742）

* この更新では、get_random_int() はよりランダムであり、一般的な seed 値を使用しないため、返される値を予測できる可能性が低下します。（BZ#499783）

* gcc がラッピングを最適化して除去することを防ぐために、「-fwrapv」フラグが gcc ビルドオプションに追加されました。（BZ#501751）

* iSCSI パスの有効化/無効化の際に発生するカーネルパニック。（BZ#502916）

* tg3 ドライバーとともに Broadcom NetXtreme BCM5704 ネットワークデバイスを使用したことにより、システムに高負荷がかかり、パフォーマンスが悪化する原因となりました。（BZ#502837）

* 「/proc/[pid]/maps」および「/proc/[pid]/smaps」は、特定のプロセスにおいて ptrace() の呼び出しを使用できるプロセスによってのみ読み込むことができます。ただし、「/proc/[pid]/stat」および「/proc/[pid]/wchan」からの特定の情報が、メモリマップの再構築のために使用される可能性があります。（BZ#499546）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

セキュリティ修正：

- Linux カーネル CIFS の実装で Unicode の文字列を処理する方法に、複数の欠陥が検出されました。CIFS クライアントは、サーバーから送信される Unicode 文字列をローカルの文字セットに変換してから、その文字列をメモリ内に書き込みます。悪意のあるサーバーが充分な長さを持つ文字列を送信した場合、ターゲットメモリ領域の末尾を過ぎて書き込みを行い、他のメモリ領域を破損させることが可能です。これにより、CIFS シェアをマウントしているクライアントで、サービス拒否または権限昇格が引き起こされる可能性があります。（CVE-2009-1439、CVE-2009-1633、重要度高）

- Linux カーネルの Network File System デーモン（nfsd）の実装では、権限のないローカルユーザーからのリクエストを処理する際に、CAP_MKNOD 機能がドロップされませんでした。
 この欠陥により、情報漏洩または権限昇格が引き起こされる可能性があります。（CVE-2009-1072、重要度中）

- Frank Filz 氏は、一部の状況において、実行ビットに対するファイル権限チェックが NFSv4 クライアントに欠如していることを報告しました。
 これにより、ローカルの権限のないユーザーが、 NFSv4 をマウントしているファイルシステムで非実行ファイルを実行する可能性があります。
 （CVE-2009-1630、重要度中）

- kernel-xen パッケージが提供する Linux カーネルの hypervisor_callback() 関数に、チェックが欠如していることが判明しました。これにより、32 ビットゲストで実行しているアプリケーションがカーネルの特定のメモリロケーションにアクセスした場合に、そのゲストでサービス拒否を引き起こされる可能性があります。
 （CVE-2009-1758、重要度中）

- AGPGART ドライバーに欠陥が見つかりました。agp_generic_alloc_page() と agp_generic_alloc_pages() 関数は、割り当てたメモリページをゼロアウトしませんでした。これは、後でユーザー空間プロセスで利用できるようになる可能性があります。この欠陥は、情報漏洩を引き起こす可能性があります。（CVE-2009-1192、重要度低）

バグ修正：

- NFS クライアントにおけるキャッシュされたアクセス権の破棄と NFS ファイルシステムのアンマウント間の競合により、システムクラッシュが引き起こされた可能性があります。「Busy inodes」のメッセージがログに記録された可能性があります。（BZ#498653）

- nanosleep() は Intel Itanium&reg ベースシステム上で、指定した時間よりも数ミリ秒短い時間スリープを行う可能性があります。
 （BZ#500349）

- AHCI モードにおけるディスクドライブ用 LED は、障害が発生していない場合でも障害表示を行う可能性があります。（BZ#500120）

- ptrace_do_wait() は、トレースを実行しているプロセスが wait() を呼び出すたびに、それを一度報告する代わりにタスクを停止させたことを報告しました。（BZ#486945）

- epoll_wait() は、システムのロックアップとアプリケーションに対する問題を引き起こしていた可能性があります。（BZ#497322）

- 機能の欠如によって、あるファイルシステムの種類において、本来であれば防止されるべきアクションをユーザーが 0 以外の値の fsuid を使用して実行することができる可能性があります。
 （BZ#497271）

- NFS がマウントされたファイルシステム上では、書き込みによる重負荷が nfs_getattr() を長期間ブロックし、ls などの stat(2) を使用するコマンドを停止させた可能性があります。（BZ#486926）

- アプリケーションが仮想メモリページごとに多数の O_DIRECT reads と fork(2) を実行した場合、I/O の結果を保管しているバッファがまれに無効なデータとなっていた可能性があります。（BZ#486921）

- GFS2 を使用する際、gfs2_quotad が解釈不能なスリープ状態に陥っていた可能性があります。（BZ#501742）

- この更新では、get_random_int() はよりランダムであり、一般的な seed 値を使用しないため、返される値を予測できる可能性が低下します。
 （BZ#499783）

- gcc がラッピングを最適化して除去することを防ぐために、「-fwrapv」フラグが gcc ビルドオプションに追加されました。（BZ#501751）

- iSCSI パスの有効化/無効化の際に発生するカーネルパニック。
 （BZ#502916）

- tg3 ドライバーとともに Broadcom NetXtreme BCM5704 ネットワークデバイスを使用したことにより、システムに高負荷がかかり、パフォーマンスが悪化することを引き起こしました。（BZ#502837）

- 「/proc/[pid]/maps」および「/proc/[pid]/smaps」は、特定のプロセスにおいて ptrace() の呼び出しを使用できるプロセスによってのみ読み込むことができます。ただし、「/proc/[pid]/stat」および「/proc/[pid]/wchan」からの特定の情報が、メモリマップの再構築のために使用される可能性があります。（BZ#499546）

この更新を有効にするには、システムを再起動する必要があります。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

- Linux カーネルの exit_notify() 関数が、終了する前にプロセスが設定ユーザー ID（setuid）アプリケーションを実行した場合に、終了信号を適切にリセットしていませんでした。これにより、ローカルの権限のないユーザーが権限を昇格することが可能です。（CVE-2009-1337、重要度高）

- Network File System（NFS）の Linux カーネル実装が、nfs_server データ構造のファイル名制限を適切に初期化しませんでした。この欠陥により、 NFS 共有をマウントしているクライアントでサービス拒否が発生する可能性があります。（CVE-2009-1336、重要度中）

- Linux カーネルの Intel PRO/1000 ネットワークドライバーに欠陥が見つかりました。インターフェイスの MTU に近いサイズのフレームが、複数のハードウェア受信記述子を渡って分割されることがあります。このようなフレームを受信すると、検証チェックをすり抜けて、長さチェックが破損される可能性があります。リモートの攻撃者がこの欠陥を利用して、特別に細工されたパケットを送信してサービス拒否を引き起こす可能性があります。（CVE-2009-1385、重要度高）

- Linux カーネルの Network File System デーモン（nfsd）の実装では、権限のないローカルユーザーからのリクエストを処理する際に、CAP_MKNOD 機能がドロップされませんでした。
 この欠陥により、情報漏洩または権限昇格が引き起こされる可能性があります。（CVE-2009-1072、重要度中）

- Frank Filz 氏は、一部の状況において、実行ビットに対するファイル権限チェックが NFSv4 クライアントに欠如していることを報告しました。
 これにより、ローカルの権限のないユーザーが、 NFSv4 をマウントしているファイルシステムで非実行ファイルを実行する可能性があります。
 （CVE-2009-1630、重要度中）

- kernel-xen パッケージが提供する Linux カーネルの hypervisor_callback() 関数に、チェックが欠如していることが判明しました。これにより、32 ビットゲストで実行しているアプリケーションがカーネルの特定のメモリロケーションにアクセスした場合に、そのゲストでサービス拒否を引き起こされる可能性があります。
 （CVE-2009-1758、重要度中）

- AGPGART ドライバーに欠陥が見つかりました。agp_generic_alloc_page() と agp_generic_alloc_pages() 関数は、割り当てたメモリページをゼロアウトしませんでした。これは、後でユーザー空間プロセスで利用できるようになる可能性があります。この欠陥は、情報漏洩を引き起こす可能性があります。（CVE-2009-1192、重要度低）

これらの更新済みパッケージでは以下のバグも修正されます。

- 「/proc/[pid]/maps」および「/proc/[pid]/smaps」は、特定のプロセスにおいて ptrace() の呼び出しを使用できるプロセスによってのみ読み込むことができます。ただし、「/proc/[pid]/stat」および「/proc/[pid]/wchan」からの特定の情報が、メモリマップの再構築のために使用される可能性があります。これにより、アドレス空間配置のランダム化（ASLR）機能がバイパスされる可能性があります。この更新により、この問題は対処されます。（BZ#499549）

- 状況によっては、未使用のファイルの名前の変更を NFS マウントファイルシステムで行う場合、リンクカウントが減少されません。
 これはパフォーマンス低下につながる可能性がありました。この更新では、こうした状況でリンクカウントが減少し、unlink および rmdir などの他のファイル操作にも同様のことが行われます。（BZ#501802）

- 顕著なパケットがある場合でも、tcp_ack() が probes_out 変数をクリアしました。短い TCP キープアライブ間隔が使用されたとき、rsh や rlogin などのリモートツールを使用する場合に、このバグが接続切断などの問題を起こす可能性がありました。（BZ#501754）

- タイム正規化コードに off-by-one エラーがあるため、clock_gettime() が余分の 1 秒を追加せずに 10 億ナノ秒を返す可能性があります。このバグによりネームサービスキャッシュデーモン（nscd）が過剰な CPU リソースを消費する可能性がありました。（BZ#501800）

- 1 つのスレッドが「/proc/bus/input/devices」を読み取り、別のスレッドがデバイスを削除している場合に、システムパニックが発生する可能性があります。この更新で、mutex が追加され、input_dev_list および input_handler_list 変数が保護され、この問題が解決されました。（BZ#501804）

- netdump を使用すると、一部のシステムでカーネルデッドロックが生じる可能性があります。（BZ#504565）

- 0 のファイルシステムユーザー ID（fsuid）のあるユーザーの機能を一覧表示するファイルシステムマスクに、CAP_MKNOD と CAP_LINUX_IMMUTABLE の機能がありません。* これにより、あるファイルシステムの種類において、本来であれば防止されるべきアクションをユーザーが 0 以外の値の fsuid を使用して実行することができる可能性があります。この更新によりこれらの機能が追加されます。（BZ#497269）

カーネル機能サポート：

- スケジューラが最適な CPU でスケジューリングするのではなく、利用可能な CPU でスレッドを実行することができるように、「/proc/sys/kernel/wake_balance」に対する新しい許容値を追加しました。

- 反復ごと、実行ごとに、kupdate がディスクに書き込む最大ページ数の変更を可能にするために、調整可能な「max_writeback_pages」パラメーターを /proc/sys/vm/ に追加しました。

- スワップアウト保護トークンに対する有効な保留時間を提供するために、調整可能な「swap_token_timeout」パラメーターを /proc/sys/vm/ に追加しました。

- diskdump サポートを sata_svw ドライバーに追加しました。

- 起動の失敗を避けるために、64GB を超える物理メモリを持つシステム上で実行する 32 ビットカーネルに対する物理メモリを 64GB に制限しました。

- autofs の信頼性を改善しました。

- NFSv4 readdir リクエストの「rdattr_error」に対するサポートを追加しました。

- NFSv4 readdir および sunrpc の様々な短いパケット処理の問題を修正しました。

- いくつかの CIFS バグを修正しました。

ネットワーキングおよび IPv6 の有効化：

- ルーター要請サポートを追加しました。

- 強制された sg に ethtool の tx csum が必要です。

プラットフォームサポート：

x86、AMD64、Intel 64

- 新しい Intel チップセットに対するサポートを追加しました。

- boot_cpu_data に初期化ベンダー情報を追加しました。

- zFCP を使用する IBM System z ゲストに対する N_Port ID Virtualization（NPIV）のサポートを追加しました。

- 一部の AMD および ATI チップセットに対する HDMI サポートを追加しました。

- ALSA の HDA ドライバーを 2008 年 7 月 22 日現在の最新 Upstream に更新しました。

- cpufreq に対する affected_cpus のサポートを追加しました。

- ポーリングタイマーを i8042 から削除しました。

- ASUS A8V Deluxe マザーボード使用時の PM-Timer を修正しました。

- usbfs の usbfs_mutex をバックポートしました。

ネットワークドライバーの更新：

- forcedeth ドライバーを最新の Upstream バージョン 0.61 に更新しました。

- Intel ESB2 ハードウェア使用時の様々な e1000 の問題を修正しました。

- e1000e ドライバーを Upstream バージョン 0.3.3.3-k6 に更新しました。

- igb を Upstream バージョン 1.2.45-k2 に更新しました。

- tg3 を Upstream バージョン 3.96 に更新しました。

- ixgbe を Upstream バージョン 1.3.18-k4 に更新しました。

- bnx2 を Upstream バージョン 1.7.9 に更新しました。

- bnx2x を Upstream バージョン 1.45.23 に更新しました。

- NetXen NX2031 および NX3031 製品に対してバグを修正し、拡張機能を追加しました。

- より新しいネットワークチップセットをサポートするために Realtek r8169 ドライバーを更新しました。現在、RTL810x/RTL8168(9) の全バリアントがサポートされています。

ストレージドライバーの更新：

- 様々な SCSI の問題を修正しました。また、SCSI sd ドライバーが revalidate_disk ラッパーを呼び出すようになりました。

- 特定の構成の dmraid 削減 I/O 遅延バグを修正しました。

- 一部の aacraid コントローラーに対する quirk aac_quirk_scsi_32 を削除しました。

- ポイント・ツー・ポイント接続のサポートを持つ IBM System z システム上の FCP ドライバーを更新しました。

- lpfc をバージョン 8.0.16.46 に更新しました。

- megaraid_sas をバージョン 4.01-RH1 に更新しました。

- MPT Fusion ドライバーをバージョン 3.12.29.00rh に更新しました。

- 4GB および 8GB のアダプターに対して qla2xxx ファームウェアを 4.06.01 に更新しました。

- qla2xxx ドライバーをバージョン 8.02.09.00.04.08-d に更新しました。

- libsata の sata_nv を修正して、デフォルトで ADMA モードを無効にしました。

その他の更新：

- OpenFabrics Alliance Enterprise Distribution（OFED）をバージョン 1.4 にアップグレードしました。

- 様々な Wacom タブレットに対してドライバーサポートと修正を追加しました。

注：この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:1132 から：

いくつかのセキュリティ問題と様々なバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* Linux カーネルの Intel PRO/1000 ネットワークドライバーに欠陥が見つかりました。インターフェイスの MTU に近いサイズのフレームが、複数のハードウェア受信記述子を渡って分割されることがあります。このようなフレームを受信すると、検証チェックをすり抜けて、長さチェックが破損される可能性があります。リモートの攻撃者がこの欠陥を利用して、特別に細工されたパケットを送信してサービス拒否を引き起こす可能性があります。
（CVE-2009-1385、重要度高）

* Linux カーネル Network File System デーモン（nfsd）の実装により、権限のないローカルユーザーからのリクエストを処理する際、CAP_MKNOD 機能がドロップされませんでした。この欠陥により、情報漏洩または権限昇格が引き起こされる可能性があります。（CVE-2009-1072、重要度中）

* Frank Filz 氏は、一部の状況で NFSv4 クライアントが実行ビットのファイル権限チェックをしていないことを報告しました。これにより、ローカルの権限のないユーザーが、 NFSv4 をマウントしているファイルシステムで非実行ファイルを実行する可能性があります。（CVE-2009-1630、重要度中）

- kernel-xen パッケージによって提供されている Linux カーネルの hypervisor_callback() 関数に、チェック漏れが検出されました。これにより、32 ビットゲストで実行しているアプリケーションがカーネルの特定のメモリロケーションにアクセスした場合に、そのゲストでサービス拒否を引き起こされる可能性があります。
（CVE-2009-1758、重要度中）

* AGPGART ドライバーで欠陥が見つかりました。agp_generic_alloc_page() と agp_generic_alloc_pages() 関数は、割り当てたメモリページをゼロアウトしませんでした。これは、後でユーザー空間プロセスで利用できるようになる可能性があります。この欠陥は、情報漏洩を引き起こす可能性があります。
（CVE-2009-1192、重要度低）

これらの更新済みパッケージでは以下のバグも修正されます。

* 「/proc/[pid]/maps」および「/proc/[pid]/smaps」は、特定のプロセスにおいて ptrace() 呼び出しを使用できるプロセスによってのみ読み取ることができます。ただし、「/proc/[pid]/stat」および「/proc/[pid]/wchan」からの特定の情報が、メモリマップの再構築に使用される可能性があり、これにより、アドレス空間配置のランダム化（ASLR）セキュリティ機能がバイパスされる可能性があります。この更新により、この問題は対処されます。（BZ#499549）

* 状況によっては、未使用ファイルの名前変更を NFS マウントファイルシステムで行うと、リンクカウントが減少されませんでした。これはパフォーマンス低下につながる可能性がありました。この更新では、こうした状況でリンクカウントが減少し、unlink および rmdir などの他のファイル操作にも同様のことが行われます。（BZ#501802）

* 未処理のパケットがある場合でも、tcp_ack() が probes_out 変数をクリアしました。短い TCP キープアライブ間隔が使用されたとき、rsh や rlogin などのリモートツールを使用する場合に、このバグが接続切断などの問題を起こす可能性がありました。（BZ#501754）

* 時間正規化コードにある off-by-one エラーによって、clock_gettime() が余分の 1 秒を追加せずに 10 億ナノ秒を返す可能性がありました。このバグによりネームサービスキャッシュデーモン（nscd）が過剰な CPU リソースを消費する可能性がありました。（BZ#501800）

* 1 つのスレッドがデバイスを削除している間に、別のスレッドが「/proc/bus/input/devices」を読み取ると、システムパニックが発生する可能性があります。この更新で、mutex が追加され、input_dev_list および input_handler_list 変数が保護され、この問題が解決されました。（BZ#501804）

* netdump を使用すると、一部のシステムでカーネルデッドロックが生じる可能性がありました。
（BZ#504565）

* 0 のファイルシステムユーザー ID（fsuid）を持つユーザーの機能を一覧表示するファイルシステムマスクに、CAP_MKNOD と CAP_LINUX_IMMUTABLE の機能がありませんでした。* これにより、あるファイルシステムの種類において、本来であれば防止されるべきアクションをユーザーが 0 以外の値の fsuid を使用して実行することができる可能性があります。この更新によりこれらの機能が追加されます。（BZ#497269）

Red Hat Enterprise Linux 4 のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。
注：この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
48149	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2009:148）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
67874	Oracle Linux 5：カーネル（ELSA-2009-1106）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
44709	Debian DSA-1844-1：linux-2.6.24 - サービス拒否/権限昇格	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
79460	OracleVM 2.1：カーネル（OVMSA-2009-0014）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
51607	SuSE 11 セキュリティ更新：Linuxカーネル（SATパッチ番号1079/1087）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
59138	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 6437）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
89117	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0016）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
44730	Debian DSA-1865-1：linux-2.6 - サービス拒否/権限昇格	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
43757	CentOS 5：カーネル（CESA-2009:1106）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
60599	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60609	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67884	Oracle Linux 4：カーネル（ELSA-2009-1132）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

検出

プラグインの検索

high

high

high

high

high

high

critical

high

high

high

high

high