複数のセキュリティの問題を修正し、数百のバグを修正し、非常に多くの強化を実装する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 6 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 4 番目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

ext4 ファイルシステムを使用する際、非同期の I/O が fallocate() と相互作用する過程に、競合状態が見つかりました。ローカルの権限のないユーザーは、この欠陥を悪用して、データブロックがまだ書き込まれていないエクステント（つまり削除したファイルのデータ含むもの）からランダムなデータを表示することができます。（CVE-2012-4508、重要度高）

* vhost カーネルモジュールが複数の領域にまたがる記述子を処理する方法に、欠陥が見つかりました。KVMゲストの特権ゲストユーザーが、この欠陥を悪用し、ホストをクラッシュしたり、ホスト上の権限を昇格したりする可能性があります。（CVE-2013-0311、重要度高）

* デフォルトの SCSI コマンドフィルターが、デバイスクラスをオーバーラップするコマンドを受け入れないことが判明しました。特権ゲストはこの欠陥を悪用して、読み取り専用として渡された LUN に任意のデータを書き込む可能性があります。（CVE-2012-4542、重要度中）

* Linux カーネルの xen_failsafe_callback() 関数が、Xen ハイパーバイザーから iret（割り込みリターン）の指示の通知を処理する過程に、欠陥が見つかりました。32 ビットの準仮想化ゲストの権限のないユーザーは、この欠陥を悪用して、ゲストをクラッシュさせる可能性があります。（CVE-2013-0190、重要度中）

* 透明な HugePage が使用中に、pmd_present() が PROT_NONE メモリ範囲と相互作用する方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。
（CVE-2013-0309、重要度中）

* ユーザーモードから設定される際に CIPSO（Common IP Secutiry Option）IP オプションが検証される方法で、欠陥が見つかりました。ソケットで CIPSO IP オプションを設定できるローカルのユーザーはこの欠陥を悪用して、システムをクラッシュさせることができます。（CVE-2013-0310、重要度中）

Red Hat は、CVE-2012-4508 を報告してくれた Theodore Ts'o 氏および CVE-2013-0190 を報告してくれた Citrix の Andrew Cooper 氏に感謝の意を表します。Upstream は、Dmitry Monakhov を CVE-2012-4508 の最初の報告者と認識しています。（CVE-2012-4542）この問題は、Red Hat の Paolo Bonzini により発見されました。

また、この更新では数百のバグが修正され、拡張機能が追加されます。
これらの変更の中でもっとも重要な情報については、 Red Hat Enterprise Linux 6.4 リリースノートを参照してください。また詳細についてはテクニカルノートを参照してください。どちらも「参照」からリンクされています。

Red Hat Enterprise Linux 6 の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。これらの問題を解決し、バグを修正し、Red Hat Enterprise Linux 6.4 リリースノートおよびテクニカルノートに記載されている拡張機能を追加できます。この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 6ホストに、ELSA-2013-0496アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.4.16より前のLinuxカーネルのfs/ext4/extents.cの競合状態により、ローカルユーザーは、初期化されていないという適切なマークが付いていない範囲を読み取ることで、削除されたファイルから機密情報を取得することが可能です。（CVE-2012-4508）

  -Linuxカーネル2.6.23および他のバージョン向けのXenにおけるxen_failsafe_callback関数により、32ビットのPVOPSゲストを実行している場合、ローカルユーザーが、iret障害を発生させることでサービス拒否（ゲストクラッシュ）を引き起こし、不適切なスタックポインターの使用およびスタック破損を発生させる可能性があります。（CVE-2013-0190）

  -3.8までのLinuxカーネルのblock/scsi_ioctl.cが、SCSIコマンドの承認中にSCSIデバイスのクラスを適切に配慮していません。これにより、ローカルユーザーが、重複するオペコードを利用するSG_IO ioctl呼び出しで、本来なら守られるべきアクセス制限をバイパスする可能性があります。（CVE-2012-4542）

  -3.6.2より前のLinuxカーネルのarch/x86/include/asm/pgtable.hは、透明で巨大なページを使用する際に、PROT_NONEメモリ領域を適切にサポートしていないため、ローカルユーザーが細工されたアプリケーションを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2013-0309）

  -3.4.8より前のLinuxカーネルのnet/ipv4/cipso_ipv4.cのcipso_v4_validate関数のために、ローカルユーザーが、IPOPT_CIPSO IP_OPTIONS setsockoptシステムコールを介して、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を発生させたり、おそらくは詳細不明の他の影響を及ぼしたりする可能性があります。（CVE-2013-0310）

  -3.7より前のLinuxカーネルのdrivers/vhost/vhost.cのtranslate_desc関数は、領域を越えた記述子を適切に処理しません。これにより、ゲストOSユーザーが、KVMのゲストOS権限を利用することで、ホストOS権限を取得することが可能です。（CVE-2013-0311）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65171	RHEL 6：カーネル（RHSA-2013:0496）	Nessus	Red Hat Local Security Checks	2013/3/10	2021/1/14	medium
65134	CentOS 6：カーネル（CESA-2013:0496）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
68739	Oracle Linux 6：Oracle / Linux / 6 /カーネル（ELSA-2013-0496）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
83611	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2014:0287-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

検出

プラグインの検索

medium

medium

medium

high