Red Hat セキュリティアドバイザリ 2010:0394 から：

複数のセキュリティ問題といくつかのバグを修正し、3 つの拡張機能を追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* RHSA-2009:1024 により、Itanium システム上の ptrace 実装に欠陥が取り込まれました。特定の ptrace() リクエストの処理中に ptrace_check_attach() が呼び出されませんでした。特定の状況において、権限のないローカルユーザーがこの欠陥を利用して、自分が所有していないプロセス上で ptrace() を呼び出し、当該プロセスをコントロールする可能性があります。（CVE-2010-0729、重要度高）

*カーネルの Unidirectional Lightweight Encapsulation（ULE）実装に欠陥が見つかりました。リモートの攻撃者が特別に細工された ISO MPEG-2 トランスポートストリーム（TS）フレームをターゲットシステムに送信し、サービス拒否を引き起こす可能性があります。（CVE-2010-1086、重要度高）

*カーネルの TCP/IP プロトコルパッケージの実装の tcp_rcv_state_process() に、use-after-free の欠陥が見つかりました。IPv6 を使用しているシステムがリスニングソケットで IPV6_RECVPKTINFO オプションを設定した場合、リモートの攻撃者が IPv6 パケットを当該システムに送信し、カーネルパニックを引き起こす可能性があります。（CVE-2010-1188、重要度高）

* Intel High Definition Audio ドライバーである snd-hda-intel の azx_position_ok() にゼロ除算の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を発生させ、サービス拒否を引き起こす可能性があります。
（CVE-2010-1085、重要度中）

*カーネルの USB 実装に情報漏洩の欠陥が見つかりました。特定の USB エラーにより、初期化されていないカーネルバッファがユーザー空間に送信される可能性があります。ターゲットシステムへの物理的アクセスを持つ攻撃者がこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-1083、重要度低）

Red Hat は、CVE-2010-1086 を報告していただいた Ang Way Chuang 氏に感謝の意を表します。

バグ修正：

* Hewlett-Packard（HP）Z600 システムの最初（最上部）の PCI-E スロットで、回帰によって Broadcom BCM5761 ネットワークデバイスの動作が妨げられました。注：カードは 2 番目または 3 番目の PCI-E スロットにおいて動作しました。
（BZ#567205）

* Xen ハイパーバイザーは、32 ビットゲストに対して 168 GB の RAM をサポートしています。ただし、物理アドレス範囲が不適切に設定されたことにより、RAM が 64 GB を超える AMD64 または Intel 64 ホスト上で起動した場合に、32 ビットの準仮想化 Red Hat Enterprise Linux 4.8 ゲストがクラッシュしました。
（BZ#574392）

* RHSA-2009:1024 が回帰をもたらし、qla2xxx ドライバーを使用する特定のアダプターを搭載したシステムで diskdump が正常に動作しませんでした。（BZ#577234）

* 競合状態により、virtio_net ドライバーを使用するゲストで TX が停止しました。（BZ#580089）

*特定のシステムで「arp_validate=3」結合オプションを使用すると、 arp_target が結合ドライバーから送信された ARP リクエストに応答しているにもかかわらず、両方のリンクが「down」として表示されました。（BZ#580842）

* 特定の状況において、Red Hat Enterprise Linux クライアントが再起動した Windows ベースの NFS サーバーに接続した場合、サーバー側の filehandle-to-inode マッピングの変更によってカーネルパニックが発生しました。
これを防止するために、「bad_inode_ops」処理が変更されました。注：
filehandle-to-inode マッピングの変更によって、引き続きエラーが発生する可能性がありますが、パニックが発生する可能性はありません。（BZ#582908）

* PXE を介して Red Hat Enterprise Linux 4 ゲストをインストールする場合、ハードコードされた固定サイズの scatterlist がホストリクエストと衝突し、ゲストのカーネルパニックを引き起こす可能性があります。この更新により、動的に割り当てられた scatterlist が使用され、この問題が解決します。（BZ#582911）

強化点：

* connlimit に対するカーネルサポート。注：connlimit が正常に動作するには、 iptables エラータ更新 RHBA-2010:0395 も必要です。
（BZ#563223）

* Intel アーキテクチャパフォーマンスモニタリングサブシステム（arch_perfmon）のサポート。サポートされる CPU で、arch_perfmon はこれらのイベントの構成とカウントのためのパフォーマンスイベントとオプションをマークする手段を提供します。（BZ#582913）

* Intel マイクロアーキテクチャ（Nehalem）CPU の OProfile サンプリングに対するカーネルサポート。この更新は、上記 CPU に対する Oprofile サポートに、単独では対応していません。今後の oprofile パッケージ更新により、OProfile が Intel Nehalem CPU 上で動作できるようになります。（BZ#582241）

ユーザーは、これらの問題修正と強化追加を行うバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。
この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* 片方向軽量カプセル化（ULE）の実装で欠陥が見つかりました。リモートの攻撃者が、特別に細工された ISO MPEG-2 トランスポートストリーム（TS）フレームをターゲットのシステムに送信して、無限ループ（サービス拒否）を引き起こす恐れがあります。（CVE-2010-1086、重要度高）

* AMD64 システムでは、SET_PERSONALITY マクロへの呼び出しを行う前に、カーネルが ELF インタープリターを必ず利用できるようにしているとは限らないことが判明しました。ローカルの攻撃者が、この欠陥を利用して、 64 ビットアプリケーションの実行を試みる 32 ビットアプリケーションを実行することにより、サービス拒否を引き起こす可能性があります。（CVE-2010-0307、重要度中）

* カーネルコネクタの実装に欠陥が見つかりました。ローカルの権限のないユーザーが、特別に細工された netlink メッセージを使用して任意の数の通知リクエストを送信することで、この欠陥を発生させ、サービス拒否を起こさせるおそれがあります。（CVE-2010-0410、重要度中）

* Xen ハイパーバイザーの実装で、メモリマップ I/O（MMIO）の命令デコーダーに欠陥が見つかりました。権限のないゲストユーザーがこの欠陥を利用して、ハイパーバイザーを騙して、特定の命令をエミュレートさせ、ゲストをクラッシュ（サービス拒否）させる恐れがあります。
（CVE-2010-0730、重要度中）

* Intel High Definition Audio 用のドライバー snd-hda-intel で、azx_position_ok() 関数にゼロ除算の欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を発生させ、カーネルのクラッシュ（サービス拒否）を引き起す恐れがあります。（CVE-2010-1085、重要度中）

この更新は以下のバグも修正します：

* 一部のケースでは、「iommu=on」カーネルパラメーターでシステムを起動すると、Xen ハイパーバイザーがパニックに陥ります。（BZ#580199）

* fabric ログインの後、fnic ドライバーが Tx キューのかわりに Rx キューをフラッシュします。場合によって、これによりクラッシュが起こります。（BZ#580829）

* 「カーネルアンアラインドアクセス」警告が一部のシステムの dmesg ログに記録されています。（BZ#580832）

* 「Northbridge Error, node 1, core: -1 K8 ECC error」というエラーが、amd64_edac ドライバーを使用する一部のシステムで発生していました。（BZ#580836）

* まれな状況では、kdump を使用し、カーネルを「crashkernel=128M@16M」で起動するとき、kdump カーネルがクラッシュ後に起動しません。
（BZ#580838）

* TLB ページテーブルエントリフラッシュが IBM System z で正しくない方法で行われ、クラッシュを起こし、わずかなデータの不一致またはその他の問題を起こす可能性があります。
（BZ#580839）

* iSCSI フェールオーバー時間が、Red Hat Enterprise Linux 5.3 での時間よりも遅くなっていました。（BZ#580840）

* シグナル後での浮動小数点の状態破損を修正しました。（BZ#580841）

* 重負荷のある特定の状況では、bnx2 ドライバーを使用し、MSI-X を使用するように構成されているネットワークインターフェイスカードが、割り込みの処理を停止し、それからネットワーク接続性が中断する可能性があります。（BZ#587799）

* bnx2 デバイスが結合デバイスのスレーブになっており、そのデバイスが関連付けられた VLAN を持っている場合は、cnic パーツリセットでデッドロックが起こる可能性があります。
（BZ#581148）

* 一部の BIOS 実装は、Xen ハイパーバイザーの実装が予期しない方法で、割り込みリマップハードウェアを初期化します。これにより、起動時にシステムハングが発生する恐れがあります。（BZ#581150）

* AMD Magny-Cours システムが、32 ビットカーネルを起動するときにパニックになっていました。
（BZ#580846）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題といくつかのバグを修正し、3 つの拡張機能を追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* RHSA-2009:1024 により、Itanium システム上の ptrace 実装に欠陥が取り込まれました。特定の ptrace() リクエストの処理中に ptrace_check_attach() が呼び出されませんでした。特定の状況において、権限のないローカルユーザーがこの欠陥を利用して、自分が所有していないプロセス上で ptrace() を呼び出し、当該プロセスをコントロールする可能性があります。（CVE-2010-0729、重要度高）

*カーネルの Unidirectional Lightweight Encapsulation（ULE）実装に欠陥が見つかりました。リモートの攻撃者が特別に細工された ISO MPEG-2 トランスポートストリーム（TS）フレームをターゲットシステムに送信し、サービス拒否を引き起こす可能性があります。（CVE-2010-1086、重要度高）

*カーネルの TCP/IP プロトコルパッケージの実装の tcp_rcv_state_process() に、use-after-free の欠陥が見つかりました。IPv6 を使用しているシステムがリスニングソケットで IPV6_RECVPKTINFO オプションを設定した場合、リモートの攻撃者が IPv6 パケットを当該システムに送信し、カーネルパニックを引き起こす可能性があります。（CVE-2010-1188、重要度高）

* Intel High Definition Audio ドライバーである snd-hda-intel の azx_position_ok() にゼロ除算の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を発生させ、サービス拒否を引き起こす可能性があります。
（CVE-2010-1085、重要度中）

*カーネルの USB 実装に情報漏洩の欠陥が見つかりました。特定の USB エラーにより、初期化されていないカーネルバッファがユーザー空間に送信される可能性があります。ターゲットシステムへの物理的アクセスを持つ攻撃者がこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-1083、重要度低）

Red Hat は、CVE-2010-1086 を報告していただいた Ang Way Chuang 氏に感謝の意を表します。

バグ修正：

* Hewlett-Packard（HP）Z600 システムの最初（最上部）の PCI-E スロットで、回帰によって Broadcom BCM5761 ネットワークデバイスの動作が妨げられました。注：カードは 2 番目または 3 番目の PCI-E スロットにおいて動作しました。
（BZ#567205）

* Xen ハイパーバイザーは、32 ビットゲストに対して 168 GB の RAM をサポートしています。ただし、物理アドレス範囲が不適切に設定されたことにより、RAM が 64 GB を超える AMD64 または Intel 64 ホスト上で起動した場合に、32 ビットの準仮想化 Red Hat Enterprise Linux 4.8 ゲストがクラッシュしました。
（BZ#574392）

* RHSA-2009:1024 が回帰をもたらし、qla2xxx ドライバーを使用する特定のアダプターを搭載したシステムで diskdump が正常に動作しませんでした。（BZ#577234）

* 競合状態により、virtio_net ドライバーを使用するゲストで TX が停止しました。（BZ#580089）

*特定のシステムで「arp_validate=3」結合オプションを使用すると、 arp_target が結合ドライバーから送信された ARP リクエストに応答しているにもかかわらず、両方のリンクが「down」として表示されました。（BZ#580842）

* 特定の状況において、Red Hat Enterprise Linux クライアントが再起動した Windows ベースの NFS サーバーに接続した場合、サーバー側の filehandle-to-inode マッピングの変更によってカーネルパニックが発生しました。
これを防止するために、「bad_inode_ops」処理が変更されました。注：
filehandle-to-inode マッピングの変更によって、引き続きエラーが発生する可能性がありますが、パニックが発生する可能性はありません。（BZ#582908）

* PXE を介して Red Hat Enterprise Linux 4 ゲストをインストールする場合、ハードコードされた固定サイズの scatterlist がホストリクエストと衝突し、ゲストのカーネルパニックを引き起こす可能性があります。この更新により、動的に割り当てられた scatterlist が使用され、この問題が解決します。（BZ#582911）

強化点：

* connlimit に対するカーネルサポート。注：connlimit が正常に動作するには、 iptables エラータ更新 RHBA-2010:0395 も必要です。
（BZ#563223）

* Intel アーキテクチャパフォーマンスモニタリングサブシステム（arch_perfmon）のサポート。サポートされる CPU で、arch_perfmon はこれらのイベントの構成とカウントのためのパフォーマンスイベントとオプションをマークする手段を提供します。（BZ#582913）

* Intel マイクロアーキテクチャ（Nehalem）CPU の OProfile サンプリングに対するカーネルサポート。この更新は、上記 CPU に対する Oprofile サポートに、単独では対応していません。今後の oprofile パッケージ更新により、OProfile が Intel Nehalem CPU 上で動作できるようになります。（BZ#582241）

ユーザーは、これらの問題修正と強化追加を行うバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。
この更新を有効にするには、システムを再起動する必要があります。

このカーネルはすでに SL 5.5 にあります

この更新には、2.6.18-194.el5 カーネルからのセキュリティとバグの修正がすべて含まれています。さらに、この更新では、次のセキュリティ問題が修正されます：

- 片方向軽量カプセル化（ULE）の実装に欠陥が見つかりました。リモートの攻撃者が、特別に細工された ISO MPEG-2 トランスポートストリーム（TS）フレームをターゲットのシステムに送信して、無限ループ（サービス拒否）を引き起こす恐れがあります。（CVE-2010-1086、重要度高）

- AMD64 システムでは、SET_PERSONALITY マクロへの呼び出しを行う前に、カーネルが ELF インタープリターを必ず利用できるようにしているとは限らないことが判明しました。ローカルの攻撃者が、この欠陥を利用して、 64 ビットアプリケーションの実行を試みる 32 ビットアプリケーションを実行することにより、サービス拒否を引き起こす可能性があります。（CVE-2010-0307、重要度中）

- カーネルコネクタの実装に欠陥が見つかりました。
 ローカルの権限のないユーザーが、特別に細工された netlink メッセージを使用して任意の数の通知リクエストを送信することで、この欠陥を発生させ、サービス拒否を起こさせるおそれがあります。（CVE-2010-0410、重要度中）

- Xen ハイパーバイザーの実装で、メモリマップ I/O（MMIO）の命令デコーダーに欠陥が見つかりました。権限のないゲストユーザーがこの欠陥を利用して、ハイパーバイザーを騙して、特定の命令をエミュレートさせ、ゲストをクラッシュ（サービス拒否）させる恐れがあります。（CVE-2010-0730、重要度中）

- Intel High Definition Audio 用のドライバー snd-hda-intel で、azx_position_ok() 関数にゼロ除算の欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を発生させ、カーネルのクラッシュ（サービス拒否）を引き起す恐れがあります。
 （CVE-2010-1085、重要度中）

この更新は以下のバグも修正します：

- 場合によっては、「iommu=on」カーネルパラメーターでシステムを起動すると、Xen ハイパーバイザーのパニックをもたらしていました。
 （BZ#580199）

- fabric ログインの後、fnic ドライバーが Tx キューの代わりに Rx キューをフラッシュしていました。場合によって、これによりクラッシュが起こります。（BZ#580829）

- 「カーネルのアラインされていないアクセス」警告が一部のシステムの dmesg ログに記録されていました。（BZ#580832）

- 「Northbridge Error, node 1, core: -1 K8 ECC error」というエラーが、amd64_edac ドライバーを使用する一部のシステムで発生していました。（BZ#580836）

- まれな状況で、kdump を使用している場合に、「crashkernel=128M@16M」でカーネルを起動すると、kdump カーネルはクラッシュ後に起動しませんでした。（BZ#580838）

- TLB ページテーブルエントリフラッシュが IBM System z で正しくない方法で行われ、クラッシュ、わずかなデータの不一致またはその他の問題を引き起こす可能性がありました。（BZ#580839）

- iSCSI フェールオーバー時間が、Red Hat Enterprise Linux 5.3 での時間よりも遅くなっていました。（BZ#580840）

- シグナル後での浮動小数点の状態破損を修正しました。
 （BZ#580841）

- 重負荷のある特定の状況では、bnx2 ドライバーを使用し、MSI-X を使用するように構成されているネットワークインターフェイスカードが、割り込みの処理を停止し、ネットワーク接続が中断する可能性があります。
 （BZ#587799）

- bnx2 デバイスが結合デバイスのスレーブになっており、そのデバイスが関連付けられた VLAN を持っている場合、cnic パーツをリセットすると、デッドロックが発生する可能性があります。（BZ#581148）

- 一部の BIOS 実装は、Xen ハイパーバイザーの実装が予期しない方法で、割り込みリマップハードウェアを初期化していました。これにより、起動時にシステムハングが発生する恐れがあります。（BZ#581150）

- AMD Magny-Cours システムが、32 ビットカーネルを起動するときにパニックになっていました。（BZ#580846）

この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0398 から：

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* 片方向軽量カプセル化（ULE）の実装で欠陥が見つかりました。リモートの攻撃者が、特別に細工された ISO MPEG-2 トランスポートストリーム（TS）フレームをターゲットのシステムに送信して、無限ループ（サービス拒否）を引き起こす恐れがあります。（CVE-2010-1086、重要度高）

* AMD64 システムでは、SET_PERSONALITY マクロへの呼び出しを行う前に、カーネルが ELF インタープリターを必ず利用できるようにしているとは限らないことが判明しました。ローカルの攻撃者が、この欠陥を利用して、 64 ビットアプリケーションの実行を試みる 32 ビットアプリケーションを実行することにより、サービス拒否を引き起こす可能性があります。（CVE-2010-0307、重要度中）

* カーネルコネクタの実装に欠陥が見つかりました。ローカルの権限のないユーザーが、特別に細工された netlink メッセージを使用して任意の数の通知リクエストを送信することで、この欠陥を発生させ、サービス拒否を起こさせるおそれがあります。（CVE-2010-0410、重要度中）

* Xen ハイパーバイザーの実装で、メモリマップ I/O（MMIO）の命令デコーダーに欠陥が見つかりました。権限のないゲストユーザーがこの欠陥を利用して、ハイパーバイザーを騙して、特定の命令をエミュレートさせ、ゲストをクラッシュ（サービス拒否）させる恐れがあります。
（CVE-2010-0730、重要度中）

* Intel High Definition Audio 用のドライバー snd-hda-intel で、azx_position_ok() 関数にゼロ除算の欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を発生させ、カーネルのクラッシュ（サービス拒否）を引き起す恐れがあります。（CVE-2010-1085、重要度中）

この更新は以下のバグも修正します：

* 一部のケースでは、「iommu=on」カーネルパラメーターでシステムを起動すると、Xen ハイパーバイザーがパニックに陥ります。（BZ#580199）

* fabric ログインの後、fnic ドライバーが Tx キューのかわりに Rx キューをフラッシュします。場合によって、これによりクラッシュが起こります。（BZ#580829）

* 「カーネルアンアラインドアクセス」警告が一部のシステムの dmesg ログに記録されています。（BZ#580832）

* 「Northbridge Error, node 1, core: -1 K8 ECC error」というエラーが、amd64_edac ドライバーを使用する一部のシステムで発生していました。（BZ#580836）

* まれな状況では、kdump を使用し、カーネルを「crashkernel=128M@16M」で起動するとき、kdump カーネルがクラッシュ後に起動しません。
（BZ#580838）

* TLB ページテーブルエントリフラッシュが IBM System z で正しくない方法で行われ、クラッシュを起こし、わずかなデータの不一致またはその他の問題を起こす可能性があります。
（BZ#580839）

* iSCSI フェールオーバー時間が、Red Hat Enterprise Linux 5.3 での時間よりも遅くなっていました。（BZ#580840）

* シグナル後での浮動小数点の状態破損を修正しました。（BZ#580841）

* 重負荷のある特定の状況では、bnx2 ドライバーを使用し、MSI-X を使用するように構成されているネットワークインターフェイスカードが、割り込みの処理を停止し、それからネットワーク接続性が中断する可能性があります。（BZ#587799）

* bnx2 デバイスが結合デバイスのスレーブになっており、そのデバイスが関連付けられた VLAN を持っている場合は、cnic パーツリセットでデッドロックが起こる可能性があります。
（BZ#581148）

* 一部の BIOS 実装は、Xen ハイパーバイザーの実装が予期しない方法で、割り込みリマップハードウェアを初期化します。これにより、起動時にシステムハングが発生する恐れがあります。（BZ#581150）

* AMD Magny-Cours システムが、32 ビットカーネルを起動するときにパニックになっていました。
（BZ#580846）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

64 ビットカーネルで 32 ビットアプリケーションを実行しているとき、 Linux カーネルによって Virtual Dynamic Shared Object ページのメモリ保護が適切に処理されないことが、見つかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2009-4271）

r8169 ネットワークドライバーがイーサネットフレームのサイズを適切にチェックしていないことが判明しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2009-4537）

Wei Yongjun 氏は、SCTP が特定のチャンクを適切に検証していないことを発見しました。リモートの攻撃者は特別に細工されたトラフィックを送信して、CPU リソースを独占し、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-0008）

KVM が権限のある特定の IO アクセスを x86 で適切に制限していないことが判明しました。IO 領域へのアクセス権を持つゲスト OS のプロセスは、さらなる権限をゲスト OS 内で取得する可能性があります。（Ubuntu 6.06 LTS には影響を与えません。）（CVE-2010-0298、 CVE-2010-0306、CVE-2010-0419）

Evgeniy Polyakov 氏は、IPv6 が特定の TUN パケットを適切に処理していないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0437）

Sachin Prabhu 氏は、GFS2 が特定のロックを適切に処理していないことを発見しました。GFS2 ファイルシステムに対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2010-0727）

Jamie Strandboge 氏は、KVM のネットワーク virtio が、特定の高トラフィック状態を適切に処理していないことを発見しました。リモートの攻撃者はこれを悪用し、特別に細工されたトラフィックをゲスト OS に送信することで、ゲストをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0741）

Marcus Meissner 氏は、USB サブシステムが特定のエラー状態を適切に処理していないことを発見しました。USB デバイスに対するアクセス権を持つローカルの攻撃者はこれを悪用して、最近使用されたカーネルメモリを読み込むことができます。これにより、プライバシーの喪失を引き起こしたり、root への権限昇格が発生する可能性があります。
（CVE-2010-1083）

Neil Brown 氏は、Bluetooth サブシステムが大量のトラフィックを適切に処理していないことを発見しました。物理的に接近しているリモートの攻撃者はこれを悪用し、特別に細工されたトラフィックを送信して、利用可能なすべてのシステムメモリを消費させて、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS および 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1084）

Jody Brunchon 氏は、AMD780V のサウンドドライバーが特定の状況を適切に処理していないことを発見しました。このハードウェアに対するアクセス権を持つローカルの攻撃者はこの欠陥を悪用し、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-1085）

Ang Way Chuang 氏は、DVB ドライバーが特定の MPEG2-TS フレームを適切に処理していないことを発見しました。攻撃者はこれを悪用し、特別に細工されたフレームを送信することで、CPU リソースを独占して、サービス拒否を引き起す可能性があります。（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1086）

Trond Myklebust 氏は、特定の条件下において NFS が切り捨てを適切に処理していないことを発見しました。NFS 共有に対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1087）

Al Viro 氏は、NFS の自動マウントが特定の状況下でシンボリックリンクを適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（Ubuntu 6.06 LTS および Ubuntu 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1088）

Matt McCutchen 氏は、ReiserFS が .reiserfs_priv ディレクトリの xattr ファイルを適切に保護していないことを発見しました。ローカルの攻撃者はこれを悪用し、root 権限を取得したり、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-1146）

Eugene Teo 氏は、新しいファイルを作成する際に CIFS が引数を適切に検証していないことを発見しました。ローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。また、mmap_min_addr が設定されていない場合には、root 権限を取得する可能性があります。（CVE-2010-1148）

Catalin Marinas 氏および Tetsuo Handa 氏は、TTY レイヤがプロセス ID を適切にリリースしていないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのリソースを消費し、サービス拒否を引き起こす可能性があります。
（CVE-2010-1162）

Neil Horman 氏は、TIPC が内部状態を適切にチェックしていないことを発見しました。ローカルの攻撃者は、AF_TIPC から特別に細工されたパケットを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS は影響を受けませんでした。）（CVE-2010-1187）

Masayuki Nakagawa 氏は、IPv6 がリッスンする際に特定の設定を適切に処理していないことを発見しました。ソケットが、IPV6_RECVPKTINFO フラグでリッスンしていた場合、リモートの攻撃者は特別に細工されたトラフィックを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-1188）

Oleg Nesterov 氏は、Out-Of-Memory ハンドラーがプロセスの特定の配置を適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-1488）。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

セキュリティ修正：

- カーネル更新 2.6.9-89.EL は、Itanium システムに ptrace 実装の欠陥をもたらしました。
 特定の ptrace() リクエスト中に ptrace_check_attach() が呼び出されませんでした。特定の状況において、権限のないローカルユーザーがこの欠陥を利用して、自分が所有していないプロセス上で ptrace() を呼び出し、当該プロセスをコントロールする可能性があります。（CVE-2010-0729、重要度高）

- カーネルの Unidirectional Lightweight Encapsulation（ULE）実装に欠陥が見つかりました。リモートの攻撃者が特別に細工された ISO MPEG-2 トランスポートストリーム（TS）フレームをターゲットシステムに送信し、サービス拒否を引き起こす可能性があります。（CVE-2010-1086、重要度高）

- カーネルの TCP/IP プロトコルパッケージの実装の tcp_rcv_state_process() に、use-after-free の欠陥が見つかりました。IPv6 を使用しているシステムがリスニングソケットで IPV6_RECVPKTINFO オプションを設定した場合、リモートの攻撃者が IPv6 パケットを当該システムに送信し、カーネルパニックを引き起こす可能性があります。（CVE-2010-1188、重要度高）

- Intel High Definition Audio ドライバーである snd-hda-intel の azx_position_ok() にゼロ除算の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を発生させ、サービス拒否を引き起こす可能性があります。（CVE-2010-1085、重要度中）

- カーネルの USB 実装に情報漏洩の欠陥が見つかりました。特定の USB エラーにより、初期化されていないカーネルバッファがユーザー空間に送信される可能性があります。ターゲットシステムへの物理的アクセスを持つ攻撃者がこの欠陥を利用して、情報漏洩を引き起こす可能性があります。
 （CVE-2010-1083、重要度低）

バグ修正：

- Hewlett-Packard（HP）Z600 システムの最初（最上部）の PCI-E スロットで、回帰によって Broadcom BCM5761 ネットワークデバイスの動作が妨げられました。注：カードは 2 番目または 3 番目の PCI-E スロットにおいて動作しました。（BZ#567205）

- Xen ハイパーバイザーは、32 ビットゲストに対して 168 GB の RAM をサポートしています。ただし、物理アドレス範囲が不適切に設定されたことにより、RAM が 64 GB を超える AMD64 または Intel 64 ホスト上で起動した場合に、32 ビットの準仮想化 Scientific Linux 4.8 ゲストがクラッシュしました。
 （BZ#574392）

- カーネル更新 2.6.9-89.EL が回帰をもたらし、qla2xxx ドライバーを使用する特定のアダプターを搭載したシステムで diskdump が正常に動作しませんでした。（BZ#577234）

- 競合状態により、virtio_net ドライバーを使用するゲストで TX が停止しました。（BZ#580089）

- 特定のシステムで「arp_validate=3」結合オプションを使用すると、arp_target が結合ドライバーから送信された ARP リクエストに応答しているにもかかわらず、両方のリンクが「down」として表示されました。（BZ#580842）

- 特定の状況において、Scientific Linux クライアントが再起動した Windows ベースの NFS サーバーに接続した場合、サーバー側の filehandle-to-inode マッピングの変更によってカーネルパニックが発生しました。これを防止するために、「bad_inode_ops」処理が変更されました。注： filehandle-to-inode マッピングの変更によって、引き続きエラーが発生する可能性がありますが、パニックが発生する可能性はありません。（BZ#582908）

- PXE を介して Scientific Linux 4 ゲストをインストールする場合、ハードコードされた固定サイズの scatterlist がホストリクエストと衝突し、ゲストのカーネルパニックを引き起こす可能性があります。この更新により、動的に割り当てられた scatterlist が使用され、この問題が解決します。（BZ#582911）

強化点：

- connlimit に対するカーネルサポート。注：connlimit が正常に動作するには、 iptables エラータ更新 RHBA-2010:0395 も必要です。（BZ#563223）

- Intel アーキテクチャパフォーマンスモニタリングサブシステム（arch_perfmon）のサポート。サポートされる CPU で、arch_perfmon はこれらのイベントの構成とカウントのためのパフォーマンスイベントとオプションをマークする手段を提供します。
 （BZ#582913）

- Intel マイクロアーキテクチャ（Nehalem）CPU の OProfile サンプリングに対するカーネルサポート。この更新は、上記 CPU に対する Oprofile サポートに、単独では対応していません。今後の oprofile パッケージ更新により、OProfile が Intel Nehalem CPU 上で動作できるようになります。（BZ#582241）

この更新を有効にするには、システムを再起動する必要があります。

a. vCenter Server および vCenter Update Manager は、Microsoft SQL Server 2005 Express Edition を Service Pack 3 に更新

   vCenter Server 4.1 Update 1 および vCenter Update Manager 4.1 Update 1 とともに配信される Microsoft SQL Server 2005 Express Edition（SQL Express）は、SQL Express Service Pack 2 を SQL Express Service Pack 3 にアップグレードされて、Microsoft SQL Express の以前のリリースに存在した複数のセキュリティ問題が解決されます。

   他のデータベースソリューションを使用している顧客は、これらの問題を更新する必要がありません。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、MS SQL Express Service Pack 3 で修正されたセキュリティ問題に CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107、CVE-2008-0106 という名前が割り当てられました。

b. vCenter Apache Tomcat Management アプリケーション認証情報漏洩

   Apache Tomcat Manager アプリケーションの構成ファイルには、権限がないローカルのユーザーが読み取れるログオン認証情報が含まれています。

   vCenter 4.1 Update 1 で、Manager アプリケーションを削除することで、問題を解決できます。

   vCenter 4.1 を vCenter 4.1 Update 1 に更新した後は、構成ファイルにはログオン認証情報はありません。

   VMware は、この問題を報告してくれた Secure Networking の Claudio Criscione 氏に感謝の意を表します。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-2928 を割り当てています。

c. vCenter Server および ESX、Oracle（Sun）JRE がバージョン 1.6.0_21 に更新されます。

   Oracle（Sun）JRE はバージョン 1.6.0_21 に更新されます。これは、Oracle（Sun）JRE の以前のリリースに存在していた複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.6.0_19で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.6.0_20で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-0886。

d. vCenter Update Manager Oracle（Sun）JRE が バージョン 1.5.0_26 に更新されました。

   Oracle（Sun）JRE はバージョン 1.5.0_26 に更新されます。これは、Oracle（Sun）JRE の以前のリリースに存在していた複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.5.0_26で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server および ESX Apache Tomcat がバージョン 6.0.28に更新されます。

   Apache Tomcat は、Apache Tomcat の以前のリリースに存在していた複数のセキュリティ問題に対処している、バージョン 6.0.28 に更新されます。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Apache Tomcat  6.0.24で修正されたセキュリティの問題に次の名前を割り当てています:CVE-2009-2693、CVE-2009-2901、CVE-2009-2902、iおよび CVE-2009-3548です。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Apache Tomcat 6.0.28で修正されたセキュリティの問題に次の名前を割り当てています:CVE-2010-2227、CVE-2010-1157。

f. vCenter Server サードパーティコンポーネント OpenSSL がバージョン 0.9.8n に更新されました。

   vCenter Server の OpenSSL ライブラリのバージョンが 0.9.8n に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、このバージョンの OpenSSL で対処した問題に、CVE-2010-0740 と CVE-2010-0433 という名前を割り当てています。

g. ESXサードパーティコンポーネントOpenSSLがバージョン0.9.8pに更新されました。

   ESX OpenSSL ライブラリのバージョンが 0.9.8p に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2010-3864 と CVE-2010-2939 という名前を割り当てています。

h. ESXiサードパーティコンポーネントcURLが更新されました。

   ESXi の cURL ライブラリのバージョンが更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この更新で対処した問題に名前 CVE-2010-0734 が割り当てられています。

i. ESXサードパーティコンポーネントpam_krb5が更新されました。

   pam_krb5 ライブラリのバージョンが更新されました。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2008-3825 と CVE-2009-1384 という名前を割り当てています。

j. サービスコンソールのカーネルに対する ESX サードパーティ更新

   サービスコンソールのカーネルが更新されて、カーネルバージョン 2.6.18-194.11.1 が含まれています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、次の名前を割り当てています：CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641、CVE-2010-3081。

   注意：
   この更新は、 CVE-2010-3081で特定されている、64ビット互換モードでのスタックポインターのアンダーフローの問題も解決します。この問題に対するパッチは、ESX 4.1 Update 1 より前のリリースに対する ESX 4.1 パッチ、および以前の ESX 4.0 パッチのリリースで適用されます。
   - この更新は、ESX 4.0 の CVE-2010-2240 も解決します。

USN-947-1 Linux カーネルでの修正された脆弱性特定の状況において KVM を使用する際、不具合を発生させていた CVE-2010-0419 を修正します。
この更新では、より優れたソリューションが見つかるまで、その修正を戻します。

ご面倒をお掛けして申し訳ございません。

64 ビットカーネルで 32 ビットアプリケーションを実行しているとき、 Linux カーネルによって Virtual Dynamic Shared Object ページのメモリ保護が適切に処理されないことが、見つかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2009-4271）

r8169 ネットワークドライバーがイーサネットフレームのサイズを適切にチェックしていないことが判明しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2009-4537）

Wei Yongjun 氏は、SCTP が特定のチャンクを適切に検証していないことを発見しました。リモートの攻撃者は特別に細工されたトラフィックを送信して、CPU リソースを独占し、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-0008）

KVM が権限のある特定の IO アクセスを x86 で適切に制限していないことが判明しました。IO 領域へのアクセス権を持つゲスト OS のプロセスは、さらなる権限をゲスト OS 内で取得する可能性があります。（Ubuntu 6.06 LTS には影響を与えません。）（CVE-2010-0298、 CVE-2010-0306、CVE-2010-0419）

Evgeniy Polyakov 氏は、IPv6 が特定の TUN パケットを適切に処理していないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0437）

Sachin Prabhu 氏は、GFS2 が特定のロックを適切に処理していないことを発見しました。GFS2 ファイルシステムに対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-0727）

Jamie Strandboge 氏は、KVM のネットワーク virtio が、特定の高トラフィック状態を適切に処理していないことを発見しました。リモートの攻撃者はこれを悪用し、特別に細工されたトラフィックをゲスト OS に送信することで、ゲストをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0741）

Marcus Meissner 氏は、USB サブシステムが特定のエラー状態を適切に処理していないことを発見しました。USB デバイスに対するアクセス権を持つローカルの攻撃者はこれを悪用して、最近使用されたカーネルメモリを読み込むことができます。これにより、プライバシーの喪失を引き起こしたり、root への権限昇格が発生する可能性があります。（CVE-2010-1083）

Neil Brown 氏は、Bluetooth サブシステムが大量のトラフィックを適切に処理していないことを発見しました。物理的に接近しているリモートの攻撃者はこれを悪用し、特別に細工されたトラフィックを送信して、利用可能なすべてのシステムメモリを消費させて、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS および 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1084）

Jody Brunchon 氏は、AMD780V のサウンドドライバーが特定の状況を適切に処理していないことを発見しました。このハードウェアに対するアクセス権を持つローカルの攻撃者はこの欠陥を悪用し、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2010-1085）

Ang Way Chuang 氏は、DVB ドライバーが特定の MPEG2-TS フレームを適切に処理していないことを発見しました。攻撃者はこれを悪用し、特別に細工されたフレームを送信することで、CPU リソースを独占して、サービス拒否を引き起す可能性があります。
（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1086）

Trond Myklebust 氏は、特定の条件下において NFS が切り捨てを適切に処理していないことを発見しました。NFS 共有に対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1087）

Al Viro 氏は、NFS の自動マウントが特定の状況下でシンボリックリンクを適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（Ubuntu 6.06 LTS および Ubuntu 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1088）

Matt McCutchen 氏は、ReiserFS が .reiserfs_priv ディレクトリの xattr ファイルを適切に保護していないことを発見しました。ローカルの攻撃者はこれを悪用し、root 権限を取得したり、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-1146）

Eugene Teo 氏は、新しいファイルを作成する際に CIFS が引数を適切に検証していないことを発見しました。ローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。また、mmap_min_addr が設定されていない場合には、root 権限を取得する可能性があります。（CVE-2010-1148）

Catalin Marinas 氏および Tetsuo Handa 氏は、TTY レイヤがプロセス ID を適切にリリースしていないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのリソースを消費し、サービス拒否を引き起こす可能性があります。（CVE-2010-1162）

Neil Horman 氏は、TIPC が内部状態を適切にチェックしていないことを発見しました。ローカルの攻撃者は、AF_TIPC から特別に細工されたパケットを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS は影響を受けませんでした。）（CVE-2010-1187）

Masayuki Nakagawa 氏は、IPv6 がリッスンする際に特定の設定を適切に処理していないことを発見しました。ソケットが、IPV6_RECVPKTINFO フラグでリッスンしていた場合、リモートの攻撃者は特別に細工されたトラフィックを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-1188）

Oleg Nesterov 氏は、Out-Of-Memory ハンドラーがプロセスの特定の配置を適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-1488）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68036	Oracle Linux 4：カーネル（ELSA-2010-0394）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
46307	RHEL 5：カーネル（RHSA-2010:0398）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
46256	CentOS 4：カーネル（CESA-2010:0394）	Nessus	CentOS Local Security Checks	2010/5/10	2021/1/4	high
60788	Scientific Linux セキュリティ更新：SL 5.0-5.4 i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68037	Oracle Linux 5：カーネル（ELSA-2010-0398）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
46810	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS : linux、linux-source-2.6.15 の脆弱性（USN-947-1）	Nessus	Ubuntu Local Security Checks	2010/6/4	2019/9/19	high
89674	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0003）（remote check）	Nessus	Misc.	2016/3/4	2022/5/25	high
60787	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
46306	RHEL 4：カーネル（RHSA-2010:0394）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
46759	CentOS 5：カーネル（CESA-2010:0398）	Nessus	CentOS Local Security Checks	2010/6/1	2021/1/4	high
51971	VMSA-2011-0003 : VMware vCenter Server、vCenter Update Manager、ESXi および ESX に対する、サードパーティコンポーネントの更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
46811	Ubuntu 10.04 LTS： linux 回帰（USN-947-2）	Nessus	Ubuntu Local Security Checks	2010/6/4	2019/9/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high