複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装が重複クッキーを処理する方法に欠陥が見つかりました。
ローカルユーザーが SCTP 接続情報にクエリを行うと同時に、リモートの攻撃者が細工されたシステムへの SCTP 接続を初期化すると、NULL ポインターデリファレンスが引き起こされ、システムがクラッシュする可能性があります。（CVE-2013-2206、重要度高）

* RHSA-2012:1304 を介してリリースされた CVE-2012-3552 の修正により、 Linux カーネルの TCP/IP プロトコルパッケージの実装に無効な解放の欠陥が取り込まれたことがわかりました。権限のないローカルユーザーがこの欠陥を利用して、細工された sendmsg() の呼び出しを介してカーネルメモリを破壊することで、サービス拒否を引き起こしたり、システム上で自らの権限を昇格させたりする可能性があります。（CVE-2013-2224、重要度高）

* Linux カーネルのパフォーマンスイベント実装に欠陥が見つかりました。特定の Intel プロセッサのシステムでは、権限のないローカルユーザーがこの欠陥を利用し、perf サブシステムを利用して OFFCORE_RSP_0 および OFFCORE_RSP_1 モデル固有のレジスタの予約ビットに書き込むことで、サービス拒否を引き起こす可能性があります。
（CVE-2013-2146、重要度中）

* Linux カーネルの TCP/IP プロトコルパッケージ実装に、無効なポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、IPv4 の宛先に接続された IPv6 ソケットで sendmsg() を使用することで、システムをクラッシュさせたり、システム上で自身の権限を昇格させたりする可能性があります。（CVE-2013-2232、重要度中）

* Linux カーネルの Bluetooth 実装における情報漏洩の欠陥により、権限のないローカルユーザーがカーネルメモリをユーザー空間に漏洩できる可能性があります。（CVE-2012-6544、重要度低）

* Linux カーネルの情報漏洩の欠陥により、権限のあるローカルユーザーが、カーネルメモリをユーザー空間に漏洩できる可能性があります。
（CVE-2013-2237、重要度低）

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

3 つのセキュリティ問題と複数のバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6.3 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* RHSA-2012:1540 を介してリリースされた CVE-2012-3552 の修正により、 Linux カーネルの TCP/IP プロトコルパッケージの実装に無効な解放の欠陥が取り込まれたことがわかりました。権限のないローカルユーザーがこの欠陥を利用して、細工された sendmsg() の呼び出しを介してカーネルメモリを破壊することで、サービス拒否を引き起こしたり、システム上で自らの権限を昇格させたりする可能性があります。（CVE-2013-2224、重要度高）

* 特定の状況下で Linux カーネルのデバイスマッパーサブシステムがスナップショットブロックデバイスに書き込まれたデータを解釈する方法で、情報漏洩の欠陥が見つかりました。攻撃者が、この欠陥を利用して、通常アクセス可能でない空き領域のディスクブロックからデータを読み込む可能性があります。
（CVE-2013-4299、重要度中）

* Linux カーネルの b43 ドライバー実装における b43_do_request_fw() 関数に、書式文字列の欠陥が見つかりました。「fwpostfix」b43 モジュールパラメーターを指定できるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2013-2852、重要度低）

Red Hat は、CVE-2013-4299 を報告してくれた Fujitsu、および CVE-2013-2852 を報告してくれた Kees Cook 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* CPU アクセラレータの計算の設計が不十分なため、新しいカーネルにブートインするために kexec を使用する前にシステムのアップタイムが 208 日を超えると、set_cyc2ns_scale() 関数で算術オーバーフローが発生する可能性があります。このオーバーフローにより、Time Stamp Counter（TSC）クロックソースを使用するシステム上でカーネルパニックが発生する可能性があります。これは、主に、ソフトパワーサイクルで TSC をリセットしない Intel Xeon E5 プロセッサを使用しているシステムです。パッチが適用され、この計算を修正して、これらの状況で算術オーバーフローおよびカーネルパニックが発生しないようにします。（BZ#1004185）

* abort タスクでの競合状態や、isci ドライバーの SPP デバイスタスク管理パスにより、特定の状況下において、ドライバーが、SAS ディスクデバイスで保留中であるタイムアウトした I/O リクエストのクリーンアップに失敗する可能性があります。結果として、カーネルはそうしたデバイスをシステムから削除します。isci ドライバーに適用されるパッチは、abort 関数が入力され、タスクが完了されなかった場合、常にタスク管理機能リクエストを SAS ドライブに送信することでこの問題を修正します。
現在は、ドライバーは、タイムアウトした I/O リクエストをこの状況で期待通りにクリーンアップするようになりました。（BZ#1007467）

* iSCSI イニシエータおよび iSCSI ターゲットに接続するために複数の iSCSI、FC、または SRP パスを使用してシステムのパスフェイルオーバーを実施中に、カーネルパニックが発生する可能性があります。これは、SCSI ドライバーの競合状態により、実行キューの処理前にシステムから SCSI デバイスを削除することが可能となり、これによって NULL ポインターデリファレンスが引き起こされることが原因です。SCSI ドライバーが変更され、現在は、SCSI デバイスの実行キューへの参照が有効である間はそれを保持することにより、競合状況が回避されるようになりました。（BZ#1008507）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装が重複クッキーを処理する方法に欠陥が見つかりました。
ローカルユーザーが SCTP 接続情報にクエリを行うと同時に、リモートの攻撃者が細工されたシステムへの SCTP 接続を初期化すると、NULL ポインターデリファレンスが引き起こされ、システムがクラッシュする可能性があります。（CVE-2013-2206、重要度高）

* RHSA-2012:1540 を介してリリースされた CVE-2012-3552 の修正により、 Linux カーネルの TCP/IP プロトコルパッケージの実装に無効な解放の欠陥が取り込まれたことがわかりました。権限のないローカルユーザーがこの欠陥を利用して、細工された sendmsg() の呼び出しを介してカーネルメモリを破壊することで、サービス拒否を引き起こしたり、システム上で自らの権限を昇格させたりする可能性があります。（CVE-2013-2224、重要度高）

* Linux カーネルの TCP/IP プロトコルパッケージ実装に、無効なポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、IPv4 の宛先に接続された IPv6 ソケットで sendmsg() を使用することで、システムをクラッシュさせたり、システム上で自身の権限を昇格させたりする可能性があります。（CVE-2013-2232、重要度中）

* Linux カーネルでの情報漏洩の欠陥により、権限のあるローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-2164、CVE-2013-2147、CVE-2013-2234、CVE-2013-2237、重要度低）

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートのVMware ESX/ESXiホストにセキュリティ関連のパッチがありません。
このため、いくつかのサードパーティライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます。

  - Kernel
  - Netscape Portable Runtime（NSPR）
  - Network Security Services（NSS）

リモートのOracle Linux 6ホストに、ELSA-2013-1173アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.6以前のLinuxカーネルにおいて、Bluetoothプロトコルスタックは、特定の構成を適切に初期化しません。これにより、ローカルユーザーが (1) L2CAPまたは(2) HCI実装をターゲットにする細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2012-6544）

  -3.8.5より前のLinuxカーネルにおいて、SCTPの実装のnet/sctp/sm_statefuns.cにある sctp_sf_do_5_2_4_dupcook関数は、重複するCOOKIE ECHOチャンクの処理中に、関連付けを適切に処理しません。これにより、リモートの攻撃者は、細工されたSCTP トラフィックを通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことができ、場合により詳細不明なその他の影響を与ることができます。（CVE-2013-2206）

  -Red Hat Enterprise Linux（RHEL）6の2.6.32より前のLinuxカーネルに対する特定のRed Hatパッチにより、ローカルユーザーが、IP_RETOPTSオプションを伴うsendmsgシステムコールを介して、サービス拒否（無効な解放およびシステムクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。これは、hemlock.cによって実証されています。注：この脆弱性は、CVE-2012-3552の修正が不適切なために存在します。（CVE-2013-2224）

  -3.10以前のLinuxカーネルにおける net/ipv6/ip6_output.c 内のip6_sk_dst_check関数により、AF_INET6ソケットを IPv4インターフェイスとの接続に使用することで、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2013-2232）

  -3.9以前のLinuxカーネルにおいて、net/key/af_key.cのkey_notify_policy_flush関数は、特定の構造要素を初期化しません。これにより、IPSec key_socketのnotify_policyインターフェイスからブロードキャストメッセージを読み取ることで、ローカルユーザーがカーネルヒープメモリから機密情報を取得する可能性があります。
    (CVE-2013-2237)

  -3.8.9より前のLinuxカーネルのarch/x86/kernel/cpu/perf_event_intel.cは、Performance Events Subsystem が有効な場合、不適切なビットマスクを指定します。これにより、ローカルのユーザーが、保留ビットの設定を試行することで、サービス拒否（一般保護違反とシステムクラッシュ）を引き起こす可能性があります。（CVE-2013-2146）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装が重複クッキーを処理する方法に欠陥が見つかりました。ローカルユーザーが SCTP 接続情報にクエリを行うと同時に、リモートの攻撃者が細工されたシステムへの SCTP 接続を初期化すると、NULL ポインターデリファレンスが引き起こされ、システムがクラッシュする可能性があります。（CVE-2013-2206、重要度高）

- SLSA-2012:1540 を介してリリースされた CVE-2012-3552 の修正により、Linux カーネルの TCP/IP プロトコルスイート実装に無効な解放の欠陥が取り込まれたことが見つかりました。権限のないローカルユーザーがこの欠陥を利用して、細工された sendmsg() の呼び出しを介してカーネルメモリを破壊することで、サービス拒否を引き起こしたり、システム上で自らの権限を昇格させたりする可能性があります。（CVE-2013-2224、重要度高）

- Linux カーネルの TCP/IP プロトコルパッケージ実装に、無効なポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、IPv4 の宛先に接続された IPv6 ソケットで sendmsg() を使用することで、システムをクラッシュさせたり、システム上で自身の権限を昇格させたりする可能性があります。（CVE-2013-2232、重要度中）

- Linux カーネルでの情報漏洩の欠陥により、権限のあるローカルユーザーが、カーネルメモリをユーザー空間に漏洩できる可能性があります。（CVE-2013-2164、CVE-2013-2147、CVE-2013-2234、CVE-2013-2237、重要度低）

この更新を有効にするには、システムを再起動する必要があります。

a. ESXサービスコンソールカーネルの更新

ESX サービスコンソールカーネルが更新され、複数のセキュリティ問題を解決します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2012-2372、CVE-2012-3552、CVE-2013-2147、CVE-2013-2164、CVE-2013-2206、CVE-2013-2224、CVE-2013-2234、CVE-2013-2237、CVE-2013-2232 という名前が割り当てられています。

b. ESX サービスコンソールの NSPR および NSS の更新

このパッチは複数のセキュリティ問題を解決するために、ESX サービスコンソール Netscape Portable Runtime（NSPR）および Network Security Services（NSS）の RPM を更新します。 

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2013-0791 と CVE-2013-1620 を割り当てました。

Red Hatセキュリティアドバイザリ2013:1166から:

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装が重複クッキーを処理する方法に欠陥が見つかりました。
ローカルユーザーが SCTP 接続情報にクエリを行うと同時に、リモートの攻撃者が細工されたシステムへの SCTP 接続を初期化すると、NULL ポインターデリファレンスが引き起こされ、システムがクラッシュする可能性があります。（CVE-2013-2206、重要度高）

* RHSA-2012:1540を介してリリースされたCVE-2012-3552の修正では、LinuxカーネルのTCP/IPプロトコルスイートの実装に無効な解放の欠陥が取り込まれたことがわかりました。権限のないローカルユーザーがこの欠陥を利用して、細工された sendmsg() の呼び出しを介してカーネルメモリを破壊することで、サービス拒否を引き起こしたり、システム上で自らの権限を昇格させたりする可能性があります。（CVE-2013-2224、重要度高）

* Linux カーネルの TCP/IP プロトコルパッケージ実装に、無効なポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、IPv4 の宛先に接続された IPv6 ソケットで sendmsg() を使用することで、システムをクラッシュさせたり、システム上で自身の権限を昇格させたりする可能性があります。（CVE-2013-2232、重要度中）

* Linux カーネルでの情報漏洩の欠陥により、権限のあるローカルユーザーが、カーネルメモリをユーザー空間に漏洩できる可能性があります。（CVE-2013-2164、CVE-2013-2147、CVE-2013-2234、CVE-2013-2237、重要度低）

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装が重複クッキーを処理する方法に欠陥が見つかりました。ローカルユーザーが SCTP 接続情報にクエリを行うと同時に、リモートの攻撃者が細工されたシステムへの SCTP 接続を初期化すると、NULL ポインターデリファレンスが引き起こされ、システムがクラッシュする可能性があります。（CVE-2013-2206、重要度高）

- SLSA-2012:1304 を介してリリースされた CVE-2012-3552 の修正により、Linux カーネルの TCP/IP プロトコルスイート実装に無効な解放の欠陥が取り込まれたことが見つかりました。権限のないローカルユーザーがこの欠陥を利用して、細工された sendmsg() の呼び出しを介してカーネルメモリを破壊することで、サービス拒否を引き起こしたり、システム上で自らの権限を昇格させたりする可能性があります。（CVE-2013-2224、重要度高）

- Linux カーネルのパフォーマンスイベント実装に欠陥が見つかりました。特定の Intel プロセッサのシステムでは、権限のないローカルユーザーがこの欠陥を利用し、perf サブシステムを利用して OFFCORE_RSP_0 および OFFCORE_RSP_1 モデル固有のレジスタの予約ビットに書き込むことで、サービス拒否を引き起こす可能性があります。（CVE-2013-2146、重要度中）

- Linux カーネルの TCP/IP プロトコルパッケージ実装に、無効なポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、IPv4 の宛先に接続された IPv6 ソケットで sendmsg() を使用することで、システムをクラッシュさせたり、システム上で自身の権限を昇格させたりする可能性があります。（CVE-2013-2232、重要度中）

- Linux カーネルの Bluetooth 実装における情報漏洩の欠陥により、権限のないローカルユーザーがカーネルメモリをユーザー空間に漏洩できる可能性があります。（CVE-2012-6544、重要度低）

- Linux カーネルの情報漏洩の欠陥により、ローカルの特権があるユーザーが、カーネルメモリをユーザー空間に漏洩できる可能性があります。（CVE-2013-2237、重要度低）

この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2013:1166 から：

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装が重複クッキーを処理する方法に欠陥が見つかりました。
ローカルユーザーが SCTP 接続情報にクエリを行うと同時に、リモートの攻撃者が細工されたシステムへの SCTP 接続を初期化すると、NULL ポインターデリファレンスが引き起こされ、システムがクラッシュする可能性があります。（CVE-2013-2206、重要度高）

* RHSA-2012:1540 を介してリリースされた CVE-2012-3552 の修正により、 Linux カーネルの TCP/IP プロトコルパッケージの実装に無効な解放の欠陥が取り込まれたことがわかりました。権限のないローカルユーザーがこの欠陥を利用して、細工された sendmsg() の呼び出しを介してカーネルメモリを破壊することで、サービス拒否を引き起こしたり、システム上で自らの権限を昇格させたりする可能性があります。（CVE-2013-2224、重要度高）

* Linux カーネルの TCP/IP プロトコルパッケージ実装に、無効なポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、IPv4 の宛先に接続された IPv6 ソケットで sendmsg() を使用することで、システムをクラッシュさせたり、システム上で自身の権限を昇格させたりする可能性があります。（CVE-2013-2232、重要度中）

* Linux カーネルでの情報漏洩の欠陥により、権限のあるローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-2164、CVE-2013-2147、CVE-2013-2234、CVE-2013-2237、重要度低）

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69496	CentOS 6：カーネル（CESA-2013:1173）	Nessus	CentOS Local Security Checks	2013/8/29	2021/1/4	medium
78974	RHEL 6：カーネル（RHSA-2013:1450）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
69434	CentOS 5：カーネル（CESA-2013:1166）	Nessus	CentOS Local Security Checks	2013/8/22	2021/1/4	medium
89670	VMware ESXサードパーティライブラリの複数の脆弱性（VMSA-2013-0015）（remote check）	Nessus	Misc.	2016/3/4	2018/11/15	medium
69493	RHEL 6：カーネル（RHSA-2013:1173）	Nessus	Red Hat Local Security Checks	2013/8/28	2021/1/14	medium
69492	Oracle Linux 6: カーネル（ELSA-2013-1173）	Nessus	Oracle Linux Local Security Checks	2013/8/28	2021/9/8	medium
69440	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2013/8/22	2021/1/14	medium
71245	VMSA-2013-0015 : サードパーティライブラリへの VMware ESX 更新	Nessus	VMware ESX Local Security Checks	2013/12/6	2021/1/6	medium
69455	Oracle Linux 5：カーネル（ELSA-2013-1166-1）	Nessus	Oracle Linux Local Security Checks	2013/8/23	2021/1/14	medium
69503	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2013/8/29	2021/1/14	medium
69413	RHEL 5：カーネル（RHSA-2013:1166）	Nessus	Red Hat Local Security Checks	2013/8/21	2021/1/14	medium
69456	Oracle Linux 5：カーネル（ELSA-2013-1166）	Nessus	Oracle Linux Local Security Checks	2013/8/23	2021/8/24	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium