リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- パススルー：IOMMU 障害を引き起こすカードのバスマスタリングを無効にします（Tim Deegan 氏）（CVE-2011-3131）

- ホットプラグスクリプトの iptables 呼び出しをシリアル化します（rhbz 460410）

- iptables サービスチェックのバグを修正します（orabug 11727087）

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

- ext4 ファイルシステムの最大ファイルオフセット処理により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-2695、重要度高）

- IPv6 フラグメント ID 値の生成により、リモートの攻撃者がターゲットシステムのネットワークを中断させ、正当なユーザーがサービスにアクセスするのを阻止する可能性があります。（CVE-2011-2699、重要度高）

- 悪意ある CIFS（Common Internet File System）サーバーがディレクトリ読み込みリクエストで特別に細工された応答を送信し、結果として CIFS シェアをマウントしているシステムでサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2011-3191、重要度高）

- ローカルの攻撃者が、mount.ecryptfs_private を使用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注：この問題を修正するには、ecryptfs-utils 更新もインストールする必要があります。
 （CVE-2011-1833、重要度中）

- taskstats サブシステムにある欠陥により、権限のないローカルユーザーが過剰な CPU 時間とメモリを使用させる可能性があります。（CVE-2011-2484、重要度中）

- マッピング拡張の処理により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。
 （CVE-2011-2496、重要度中）

- GRO（Generic Receive Offload）のフィールドが、一貫性のない状態のまま放置される可能性があります。ローカルネットワークの攻撃者が、この欠陥を利用し、サービス拒否を引き起こす可能性があります。デフォルトで、GRO はサポートされる全ネットワークドライバーで有効化されています。（CVE-2011-2723、重要度中）

- 以前の更新によりイーサネットブリッジ実装に回帰が導入されました。システムのブリッジにインターフェイスがある場合、ローカルネットワークの攻撃者がそのインターフェイスにパケットを送信し、そのシステムでサービス拒否を引き起こす可能性があります。Xen ハイパーバイザーと KVM（Kernel-based Virtual Machine）のホストでは、ブリッジインターフェイスがしばしば導入されます。（CVE-2011-2942、重要度中）

- Xen ハイパーバイザーの IOMMU エラー処理実装の欠陥により、PCI デバイスの直接コントロールがあるゲストのオペレーティングシステム内で、特権ゲストユーザーがホストでパフォーマンスの低下を引き起こし、ハングアップさせる可能性があります。（CVE-2011-3131、重要度中）

- IPv4 と IPv6 のプロトコルシーケンス番号とフラグメント ID の作成により、中間者攻撃者がパケットを注入し、接続をハイジャックする可能性があります。プロトコルシーケンス番号とフラグメント ID が、よりランダムになりました。
 （CVE-2011-3188、重要度中）

- カーネルのクロック実装の欠陥により、権限のないローカルユーザーが、サービス拒否を引き起こす可能性があります。
 （CVE-2011-3209、重要度中）

- 無差別モードのインターフェイスの非メンバー VLAN （仮想 LAN）パケット処理、ならびに be2net ドライバーの使用により、ローカルネットワークの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-3347、重要度中）

- Auerswald の USB ドライバーにある欠陥により、権限のないローカルユーザーが、特別に細工された USB デバイスを挿入することにより、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-4067、重要度低）

- Trusted Platform Module（TPM）の実装での欠陥により、権限のないローカルユーザーがユーザー空間に情報を漏洩する可能性があります。（CVE-2011-1160、重要度低）

- マウントが別のローカルユーザーにより既にマウントされている場合、権限のないローカルユーザーが、正確なパスワードを知らないまま認証の必要な CIFS シェアをマウントできる可能性があります。（CVE-2011-1585、重要度低）

Xen ハイパーバイザーで、複数のサービス拒否の脆弱性が発見されました。問題の 1 つ（CVE-2012-5513）は、ゲストからホストへの権限昇格にまでつながる可能性があります。

最近公表された Xen セキュリティアドバイザリ（XSA 25 および 28）の一部は、この更新では修正されておらず、今後のリリースで修正されるはずです。

- CVE-2011-3131（XSA 5）：PCI パススルーゲストからの I/OMMU 障害を使用した DoS PCI[E] デバイスを直接コントロールする VM により、これが DMA リクエストを無効なアドレスに発行する可能性があります。これらのリクエストは I/OMMU によって拒否されますが、ハイパーバイザーは割り込みを処理し、I/OMMU からエラーを消去する必要があります。これは、CPU をライブロックしたり、ホストをハングさせるために利用される可能性があります。

- CVE-2012-4535（XSA 20）：タイマーオーバーフローの DoS 脆弱性

不適切な期限で VCPU を設定したゲストが、Xen で無限ループを引き起こし、影響を受ける物理 CPU を無期限でブロックする可能性があります。

- CVE-2012-4537（XSA 22）：メモリマッピングの失敗の DoS 脆弱性

set_p2m_entry が失敗したとき、Xen の内部データ構造（p2m および m2p テーブル）が同期から外れる可能性があります。この失敗は、p2m テーブルのために予約されたメモリを枯渇させる異常なゲストの挙動によって引き起こされる可能性があります。これが発生した場合、その後のゲストによって呼び出されたメモリオペレーションにより、Xen がアサーションに失敗してクラッシュする可能性があります。

- CVE-2012-4538（XSA 23）：空の PAE エントリのアンフックの DoS 脆弱性

HVMOP_pagetable_dying ハイパーコールは、呼び出し元の pagetable 状態を正しくチェックしません。これは、ハイパーバイザーのクラッシュにつながります。

- CVE-2012-4539（XSA 24）：グラントテーブルハイパーコールの無限ループの DoS 脆弱性

同一のループコントロール変数の不適切な重複する使用により、不良引数を GNTTABOP_get_status_frames に渡すと、compat ハイパーコールハンドラーで無限ループが発生する可能性があります。

- CVE-2012-5510（XSA 26）：グラントテーブルバージョンスイッチリストの破損の脆弱性

ゲストのグラントテーブルバージョンをダウングレードすると、そのステータスページが解放されます。この解放は不完全でした。ページは解放されてアロケーターに戻りますが、ドメインのトラッキングリストからは削除されません。これにより、リストの破損が発生し、最終的にはハイパーバイザーがクラッシュします。

- CVE-2012-5513（XSA 29）：XENMEM_exchange がハイパーバイザーのメモリを上書きする可能性があります

XENMEM_exchange のハンドラーが、ゲストが提供したアドレスを範囲チェックすることなくゲストメモリにアクセスします。これにより、これらのアクセスが、ハイパーバイザーが予約した範囲を含めることが可能です。

悪意のあるゲスト管理者が、Xen をクラッシュさせる可能性があります。アドレス空間領域外アクセスがクラッシュにつながらない場合、ゲスト自身が書き込まれた値を制御していないにもかかわらず、注意深く細工された権限昇格を除外することができません。

- CVE-2012-5514（XSA 30）：guest_physmap_mark_populate_on_demand() の破損したエラー処理

guest_physmap_mark_populate_on_demand() は、その実際のオペレーションを実行する前に、対象の GFN が使用中でないことをチェックします。このチェックが失敗した場合、コードはメッセージを印刷し、ループに陥る前に実行される gfn_lock() と一致する gfn_unlock() をバイパスします。悪意のあるゲスト管理者がその後これを利用して、Xen をハングさせる可能性があります。

- CVE-2012-5515（XSA 31）：いくつかのメモリハイパーコールの操作で、無効なエクステント順序の値が使用できるようになります

XENMEM_decrease_reservation、XENMEM_populate_physmap、および XENMEM_exchange に対する任意の extent_order 入力値を許可すると、重要な他のコードが実行するための機会を得ることを許すことなく、任意の長時間にわたってループに陥る可能性があります。また、これらのハイパーコールの完了時に矛盾する状態が発生する可能性もあります。

Red Hat セキュリティアドバイザリ 2011:1386 から：

複数のセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* ext4 ファイルシステムの最大ファイルオフセット処理により、ローカルで権限のないユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-2695、重要度高）

* IPv6 フラグメント識別値の生成を利用することで、リモートの攻撃者がターゲットシステムのネットワークを中断させて、正当なユーザーによるサービスへのアクセスが妨害されるおそれがあります。（CVE-2011-2699、重要度高）

* 悪意ある CIFS（Common Internet File System）サーバーがディレクトリ読み込みリクエストで特別に細工された応答を送信し、結果として CIFS シェアをマウントしているシステムでサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2011-3191、重要度高）

* ローカルの攻撃者が、mount.ecryptfs_private を使用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注：この問題を修正するには、RHSA-2011:1241 ecryptfs-utils 更新もインストールする必要があります。（CVE-2011-1833、重要度中）

* taskstats サブシステムにある欠陥により、権限のないローカルユーザーが過剰な CPU 時間とメモリを使用させる可能性があります。（CVE-2011-2484、重要度中）

* マッピング拡張の処理により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-2496、重要度中）

* GRO（Generic Receive Offload）のフィールドが、一貫性のない状態のまま放置される可能性があります。ローカルネットワークの攻撃者が、この欠陥を利用し、サービス拒否を引き起こす可能性があります。デフォルトで、GRO はサポートされる全ネットワークドライバーで有効化されています。（CVE-2011-2723、重要度中）

* RHSA-2011:1065 によってイーサネットブリッジ実装に回帰が導入されました。システムのブリッジにインターフェイスがある場合、ローカルネットワークの攻撃者がそのインターフェイスにパケットを送信し、そのシステムでサービス拒否を引き起こす可能性があります。Xen ハイパーバイザーと KVM（Kernel-based Virtual Machine）のホストでは、ブリッジインターフェイスがしばしば導入されます。（CVE-2011-2942、重要度中）

* Xen ハイパーバイザーの IOMMU エラー処理実装の欠陥により、PCI デバイスの直接コントロールがあるゲストのオペレーティングシステム内で、特権ゲストユーザーがホストでパフォーマンスの低下を引き起こし、ハングアップさせる可能性があります。（CVE-2011-3131、重要度中）

* IPv4 と IPv6 のプロトコルシーケンス番号とフラグメント ID の作成により、中間者攻撃者がパケットを注入し、接続をハイジャックする可能性があります。プロトコルシーケンス番号とフラグメント ID が、よりランダムになりました。（CVE-2011-3188、重要度中）

* カーネルのクロック実装の欠陥により、権限のないローカルユーザーが、サービス拒否を引き起こす可能性があります。（CVE-2011-3209、重要度中）

* 無差別モードのインターフェイスの非メンバー VLAN （仮想 LAN）パケット処理、ならびに be2net ドライバーの使用により、ローカルネットワークの攻撃者がサービス拒否を引き起こす可能性があります。
（CVE-2011-3347、重要度中）

* Auerswald の USB ドライバーにある欠陥により、権限のないローカルユーザーが、特別に細工された USB デバイスを挿入することにより、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-4067、重要度低）

* Trusted Platform Module（TPM）の実装での欠陥により、権限のないローカルユーザーがユーザー空間に情報を漏洩する可能性があります。
（CVE-2011-1160、重要度低）

* マウントが別のローカルユーザーにより既にマウントされている場合、権限のないローカルユーザーが、正確なパスワードを知らないまま認証の必要な CIFS シェアをマウントできる可能性があります。（CVE-2011-1585、重要度低）

Red Hat は、CVE-2011-2699 を報告してくれた Fernando Gont、
CVE-2011-3191 を報告してくれた Darren Lavender、CVE-2011-1833 を報告してくれた Ubuntu セキュリティチーム、CVE-2011-2484 を報告してくれた Openwall の Vasiliy Kulikov、CVE-2011-2496 を報告してくれた Robert Swiecki、CVE-2011-2723 を報告してくれた Brent Meshier、CVE-2011-3188 を報告してくれた Dan Kaminsky、CVE-2011-3209 を報告してくれた Yasuaki Ishimatsu 氏、CVE-2011-3347 を報告してくれた Somnath Kotur、CVE-2009-4067 を報告してくれた Rafael Dominguez Vega、CVE-2011-1160 を報告してくれた Peter Huewe に感謝の意を表します。Ubuntu セキュリティチームは、Openwall の Vasiliy Kulikov 氏および Dan Rosenberg 氏を、 CVE-2011-1833 の最初の報告者として承認しています。

複数のセキュリティの問題といくつかのバグを修正し、1 つの拡張機能を追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

セキュリティ修正：

* ext4ファイルシステムの最大ファイルオフセット処理により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-2695、重要度高）

* IPv6フラグメントID値作成により、リモートの攻撃者がターゲットシステムのネットワークを切断し、正当なユーザーがネットワークのサービスにアクセスするのを阻害する可能性があります。（CVE-2011-2699、重要度高）

* 悪意あるCIFS（Common Internet File System）サーバーがディレクトリ読み込みリクエストで特殊に細工された応答を送信し、結果としてCIFSシェアをマウントしているシステムでサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2011-3191、重要度高）

* ローカルの攻撃者が、mount.ecryptfs_private を使用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注：この問題を修正するために、RHSA-2011: 1241 ecryptfs-utils更新もインストールする必要があります。（CVE-2011-1833、重要度中）

* taskstatsサブシステムにある欠陥により、権限のないローカルユーザーが過剰なCPU時間とメモリを使用させる可能性があります。（CVE-2011-2484、重要度中）

* マッピング拡張の処理により、ローカルの権限のないユーザーが、サービス拒否を引き起こす可能性があります。（CVE-2011-2496、重要度中）

* GRO（Generic Receive Offload）のフィールドが、一貫性のない状態のまま放置される可能性があります。ローカルネットワークの攻撃者が、この欠陥を利用し、サービス拒否を引き起こす可能性があります。デフォルトで、GROはサポートされる全ネットワークドライバーで有効化されています。（CVE-2011-2723、重要度中）

* RHSA-2011: 1065によってイーサネットブリッジ実装に回帰が導入されました。システムのブリッジにインターフェイスがある場合、ローカルネットワークの攻撃者がそのインターフェイスにパケットを送信し、そのシステムでサービス拒否を引き起こす可能性があります。XenハイパーバイザーとKVM（Kernel-based Virtual Machine）のホストでは、ブリッジインターフェイスがしばしば導入されます。（CVE-2011-2942、重要度中）

* XenハイパーバイザーのIOMMUエラー処理実装の欠陥により、PCIデバイスの直接コントロールがあるゲストのオペレーティングシステム内で、特権ゲストユーザーがホストでパフォーマンスの低下を引き起こし、ハングアップさせる可能性があります。（CVE-2011-3131、重要度中）

* IPv4 と IPv6 のプロトコルシーケンス番号とフラグメント ID の作成により、中間者攻撃者がパケットを注入し、接続をハイジャックする可能性があります。プロトコルシーケンス番号とフラグメントIDが、よりランダムになりました。（CVE-2011-3188、重要度中）

* カーネルのクロック実装の欠陥により、ローカルの権限のないユーザーは、サービス拒否を引き起こす可能性があります。（CVE-2011-3209、重要度中）

* 無差別モードのインターフェイスの非メンバー VLAN （仮想 LAN）パケット処理、ならびに be2net ドライバーの使用により、ローカルネットワークの攻撃者がサービス拒否を引き起こす可能性があります。
（CVE-2011-3347、重要度中）

* AuerswaldのUSBドライバーにある欠陥により、権限のないローカルユーザーが、特別に細工されたUSBデバイスを挿入することにより、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-4067、重要度低）

* Trusted Platform Module（TPM）の実装での欠陥により、権限のないローカルユーザーがユーザー空間に情報を漏洩する可能性があります。
（CVE-2011-1160、重要度低）

* マウントが別のローカルユーザーにより既にマウントされている場合、権限のないローカルユーザーが、正確なパスワードを知らないまま認証の必要なCIFSシェアをマウントできる可能性があります。（CVE-2011-1585、重要度低）

Red Hatは、CVE-2011-2699を報告してくれたFernando Gont氏、
CVE-2011-3191を報告してくれたDarren Lavender氏、CVE-2011-1833を報告してくれたUbuntuセキュリティチーム、CVE-2011-2484を報告してくれたOpenwallのVasiliy Kulikov氏、CVE-2011-2496を報告してくれたRobert Swiecki氏、CVE-2011-2723を報告してくれたBrent Meshier氏、CVE-2011-3188を報告してくれたDan Kaminsky氏、CVE-2011-3209を報告してくれた石松靖朗氏、CVE-2011-3347を報告してくれたSomnath Kotur氏、CVE-2009-4067を報告してくれたRafael Dominguez Vega氏、 CVE-2011-1160を報告してくれたPeter Huewe氏に感謝の意を表します。Ubuntu セキュリティチームは、Openwall の Vasiliy Kulikov 氏および Dan Rosenberg 氏を、 CVE-2011-1833 の最初の報告者として承認しています。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2011:1386 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - カーネル: usb: auerswald_probe() のバッファオーバーフロー (CVE-2009-4067)

  - カーネル: tpm の情報漏洩 (CVE-2011-1160)

  - カーネル: cifs セッションの再利用 (CVE-2011-1585)

  - カーネル: ecryptfs: ソース TOCTOU 競合をマウントします (CVE-2011-1833)

  - カーネル: taskstats: リスナーモードでの重複エントリにより、DoS が引き起こされる可能性があります (CVE-2011-2484)

  - カーネル: mm: mremap() とスタック拡張の vm_pgoff のラッピングを回避します (CVE-2011-2496)

  - カーネル: ext4: スパースファイルの最後のブロックにデータを書き込む際のカーネルパニック (CVE-2011-2695)

  - カーネル: ipv6: フラグメント ID が予測しにくくなります (CVE-2011-2699)

  - カーネル: gro: skb をプルできる場合、frag0 のリセットのみを行います (CVE-2011-2723)

  - カーネル: bridge: __br_deliver の null ポインターデリファレンス (CVE-2011-2942)

  - カーネル: IOMMU 障害のライブロック (CVE-2011-3131)

  - カーネル: net: シーケンス番号生成を改善します (CVE-2011-3188)

  - カーネル: cifs: CIFSFindNext() の符号問題 (CVE-2011-3191)

  - カーネル: clock_gettime() が呼び出されるときにパニックが発生します (CVE-2011-3209)

  - カーネル: be2net: 無造作モードおよび非メンバー VLAN パケットの DoS (CVE-2011-3347)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新により、XEN ハイパーバイザーのサービス拒否（ホストクラッシュ）が修正されます。(CVE-2011-2901)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79474	OracleVM 2.2：xen （OVMSA-2011-0008）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	medium
61162	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
63188	Debian DSA-2582-1：xen - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/12/9	2021/1/11	medium
68375	Oracle Linux 5：カーネル（ELSA-2011-1386）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
56569	CentOS 5：カーネル（CESA-2011: 1386）	Nessus	CentOS Local Security Checks	2011/10/21	2021/1/4	critical
56577	RHEL 5 : kernel (RHSA-2011:1386)	Nessus	Red Hat Local Security Checks	2011/10/21	2024/4/21	critical
57267	SuSE 10 セキュリティ更新：Xen（ZYPP パッチ番号 7699）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium

検出

プラグインの検索

medium

critical

medium

critical

critical

critical

medium