The remote OracleVM system is missing necessary patches to address critical security updates :

  - [security] require root for mmap_min_addr (Eric Paris)     [518142 518143] (CVE-2009-2695)

  - [md] prevent crash when accessing suspend_* sysfs attr     (Danny Feng) [518135 518136] (CVE-2009-2849)

  - [nfs] knfsd: fix NFSv4 O_EXCL creates (Jeff Layton)     [522163 524521] (CVE-2009-3286)

  - [fs] fix pipe null pointer dereference (Jeff Moyer)     [530938 530939] (CVE-2009-3547)

  - [net] r8169: balance pci_map/unmap pair, use hw padding     (Ivan Vecera) [529143 515857] (CVE-2009-3613)

  - [net] tc: fix uninitialized kernel memory leak (Jiri     Pirko) [520994 520863](CVE-2009-3228)

The remote VMware ESX host is missing a security-related patch. It is, therefore, affected by multiple vulnerabilities, including remote code execution vulnerabilities, in several third-party components and libraries :

  - bind
  - expat
  - glib2
  - Kernel
  - newt
  - nfs-utils
  - NTP
  - OpenSSH
  - OpenSSL

a. 适用于 newt 0.52.2-12.el5_4.1 版的 vMA 和服务控制台更新

   Newt 是适用于彩色文本模式（基于小组件的用户界面）的编程库。Newt 可用于向文本模式用户界面添加堆叠式窗口、输入小组件、复选框、单选按钮、标签、纯文本字段、滚动条等。

   在 newt 处理要在文本对话框中显示的内容的方式中发现一个基于堆的缓冲区溢出缺陷。
   本地攻击者可发布特别构建的文本对话框显示请求（直接发布或通过自定义应用程序发布），从而导致拒绝服务（应用程序崩溃），或可能以运行应用程序用户的权限，使用 newt 库来执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-2905。

b. 适用于 vMA 程序包 nfs-utils 1.0.9-42.el5 版的 vMA 和服务控制台更新

   nfs-utils 程序包提供用于内核 NFS 服务器的后台程序以及相关工具。

   发现 nfs-utils 未正确使用 tcp_wrappers。可能没有遵守“/etc/hosts.allow”和“/etc/hosts.deny”所定义的某些主机访问规则，从而可能允许远程攻击者绕过预期访问限制。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2008-4552。

c. vMA 和服务控制台程序包 glib2 已更新到 2.12.3-4.el5_3.1

   GLib 是低级核心库，用于构成 GTK+ 和 GNOME 等项目的基础。它提供面向 C 的数据结构处理、可移植性封装程序以及用于事件循环、线程、动态加载和对象系统等运行时功能的接口。

   低于 2.20 版的 GLib 中，glib/gbase64.c 存在多种整数溢出，这可允许上下文有关的攻击者通过可由 base64 表示法来回转换的长字符串执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2008-4316。

d. 适用于 openssl 0.9.8e-12.el5 版的 vMA 和服务控制台更新

   SSL 是一个在全球范围内通过全强度加密实施 SSL v2/v3 和 TLS 协议的工具包。

   在 OpenSSL 的 DTLS 实现中发现多种拒绝服务缺陷。远程攻击者可以利用这些缺陷来造成 DTLS 服务器使用过量内存，或者因无效内存访问或空指针取消引用而崩溃。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387。

   已在 OpenSSL 的 ASN1_STRING_print_ex() 函数对 BMPString 和 UniversalString ASN1 字符串类型的处理中发现一个输入验证缺陷。攻击者可以利用此缺陷来创建特别构建的 X.509 证书，可导致使用受影响的函数的应用程序在打印证书内容时崩溃。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-0590。

e. vMA 和服务控制台程序包 bind 已更新到 9.3.6-4.P1.el5_4.1

   已发现 BIND 未正确执行 DNSSEC 验证即对某些响应实施缓存的问题，这些响应是在解析递归客户端查询期间接收的，此类查询提出了针对 DNSSEC 记录的请求却指示禁用检查功能。如果目标 BIND 服务器接收这些客户端查询，则远程攻击者可利用此缺陷来绕过 DNSSEC 验证检查并执行缓存中毒攻击。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-4022。

f. vMA 和服务控制台程序包 expat 已更新到 1.95.8-8.3.el5_4.2。

   当处理 XML 文件时，在 Expat 处理畸形 UTF-8 序列的方式中发现两个缓冲区读取越界缺陷。特别构建的 XML 文件可导致使用 Expat 的应用程序在解析该文件时出错。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-3560 和 CVE-2009-3720。

g. vMA 和服务控制台程序包 openssh 已更新到 4.3p2-36.el5_4.2

   Red Hat Enterprise Linux 5.4 中随附的用于 openssh 程序包 Red Hat 专用修补程序 (RHSA-2009: 1287) 放松了对用作 ChrootDirectory 配置选项参数的目录的某些所有权要求。同时具有或之前具有对系统的非 chroot shell 访问权限的恶意用户可能会利用此缺陷来提升其权限并以任何系统用户的身份运行命令。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-2904。

h. vMA 和服务控制台程序包 ntp 已更新到 ntp-4.2.2p1-9.el5_4.1.i386.rpm

   已发现 ntpd 处理某些畸形 NTP 数据包的方式中存在缺陷。ntpd 记录此类数据包的全部相关信息并以一个 NTP 数据包回复，另一个 ntpd 接收时会将其视为畸形数据包。远程攻击者可利用此缺陷，使用欺骗性的源 IP 地址和端口，通过畸形数据包在两个 ntpd 服务器之间创建 NTP 数据包回复循环，从而导致这些服务器上的 ntpd 占用大量的 CPU 时间，并用日志消息填充磁盘空间。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3563。   

i. 适用于程序包内核 2.6.18-164.9.1.el5 版的 vMA 更新

   更新后的 vMA 程序包内核解决了下列安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为内核 2.6.18-128.2.1 中修复的安全问题分配了名称 CVE-2009-2849。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-128.6.1 中修复的安全问题分配了名称 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547 和 CVE-2009-3613

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-128.9.1 中修复的安全问题分配了名称 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621 和 CVE-2009-3726

j. 适用于程序包 kpartx、libvolume-id、device-mapper-multipath、fipscheck, dbus、dbus-libs 和 ed 的 vMA 4.0 更新

   kpartx 已更新到 0.4.7-23.el5_3.4，libvolume-id 已更新到 095-14.20.el5，device-mapper-multipath 程序包已更新到 0.4.7-23.el5_3.4，fipscheck 已更新到 1.0.3-1.el5，dbus 已更新到 1.1.2-12.el5，dbus-libs 已更新到 1.1.2-12.el5，ed 程序包已更新到 0.2-39.el5_2。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2008-3916、CVE-2009-1189 和 CVE-2009-0115。

更新后的 kernel 程序包修复了多种安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 5.3 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

*强制执行 SELinux 的系统即使在启用 mmap_min_addr 限制时，也允许 unconfined_t 域中的本地用户映射低内存区域。这有助于本地利用空指针取消引用缺陷。（CVE-2009-2695，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

此更新还修复以下缺陷：

* 已解决 nfs_readdir() 中的缓存缺陷。这可造成部分目录清单过时，因其来自不应有的缓存数据，从而可能造成 NFS 客户端查看重复文件或不能查看目录中的所有文件。(BZ#526959)

* 缺陷阻止 pciehp 驱动程序检测某些系统中的 PCI Express 热插拔槽。(BZ#530381)

* 当某个进程尝试读取首先通过写入一部分（通过 write(2)）而进行访问的页面时，NFS 客户端需要将页面修改的部分刷新至服务器，然后重新读取整个页面。此刷新造成性能问题。(BZ#521243)

* 在 cciss 驱动程序中发现了死锁。在极少数情况下，这可导致启动过程中 NMI 锁定。“cciss: controller cciss[x] failed, stopping.”和“cciss[x]: controller not responding.”等消息可能显示在控制台上。(BZ#525728)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

CVE-2009-2695 kernel：SELinux 和 mmap_min_addr

CVE-2009-3228 kernel：tc：未初始化的内核内存泄漏

CVE-2009-3286 kernel：NFSv4 上的 O_EXCL 被破坏

CVE-2009-2908 kernel：ecryptfs 空指针取消引用

CVE-2009-3613 kernel：ping 洪流在 mtu 大于 1500 时导致 iommu 不足错误

CVE-2009-3547 kernel：fs：pipe.c 空指针取消引用

安全补丁：

- 强制实施了 SELinux 的系统在允许 unconfined_t 域中的本地用户映射低内存区域方面更加宽容，即使启用了 mmap_min_addr 限制也是如此。这有助于本地利用空指针取消引用缺陷。（CVE-2009-2695，重要）

- 在 Linux 内核中的 eCryptfs 实现中发现一个空指针取消引用缺陷。本地攻击者可利用此缺陷导致本地拒绝服务或升级其权限。（CVE-2009-2908，重要）

- 在 NFSv4 实现中发现一个缺陷。内核在创建文件后执行不必要的权限检查。此检查通常会失败，并将文件的权限位设置为随机值。注意：此问题仅为服务器端问题。（CVE-2009-3286，重要）

- 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

* 在 Linux 内核的 Realtek r8169 以太网驱动程序中发现一个缺陷。pci_unmap_single() 呈现了内存泄漏，可导致 IOMMU 空间耗尽和系统崩溃。本地网络上的攻击者可滥用此缺陷，即对大量网络流量使用巨型帧。（CVE-2009-3613，重要）

- 在 Linux 内核中发现若干缺少初始化缺陷。多个核心网络结构中的填充数据在发送到用户空间之前未正确地进行初始化。这些缺陷可导致信息泄漏。
 （CVE-2009-3228，中危）

缺陷补丁：

- 在“balance-tlb”或“balance-alb”模式下进行网络绑定后，主要从设备的主要设置在相关设备失败时将会丢失。
 恢复从设备不会恢复主要设置。(BZ#517971)

- 某些错误串行设备硬件导致运行 kernel-xen 内核的系统需要很长时间来引导。(BZ#524153)

- nfs_readdir() 中的缓存缺陷可能导致 NFS 客户端在目录中看到重复的文件或不能看到所有文件。(BZ#526960)

- RHSA-2009:1243 更新删除了 mpt_msi_enable 选项，使某些脚本无法运行。此更新加回了该选项。(BZ#526963)

- 使用最近模块且点击计数值大于 ip_pkt_list_tot 参数（默认值为 20）的 iptables 规则，对数据包没有任何影响，因为无法达到该点击计数。(BZ#527434)

- 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#527436)

- 在重新配置磁带驱动器的区块大小后，某些情况下会发生内核错误。(BZ#528133)

- 在主配置和备份配置中使用 Linux Virtual Server (LVS)，并且将主配置上的活动连接传播到备份配置时，备份配置上的连接超时值硬编码为 180 秒，这意味着备份配置上的连接信息很快就会丢失。这可阻止连接成功进行故障转移。该超时值现在可通过“ipvsadm --set”设置。(BZ#528645)

- nfs4_do_open_expired() 中的缺陷可能导致 NFSv4 客户端上的回收程序线程进入无限循环。(BZ#529162)

- 对启用了 MSI 中断的基于 r8169 的网卡，可能不提供 MSI 中断。
 此缺陷仅影响某些系统。(BZ#529366)

必须重新启动系统才能使此更新生效。

注释 1：由于 fuse 内核模块现已成为内核的一部分，我们正在更新较低版本的 fuse，以便与上游供应商所发布的 fuse 相匹配。

注释 2：SL 50-53 的 kernel-module-openafs 是 openafs 1.4.7，SL 54 的是 openafs 1.4.11

注释 3：xfs 现在是 x86_64 中的内核的一部分。因此，x86_64 没有 kernel-module-xfs。

注释 4：SL 54 中的 ipw3945 支持已更改为 iwlwifi3945，并在内核中。因此，SL54 没有 kernel-module-ipw3945。

注释 5：对 Atheros 芯片组的支持现在位于内核中。我们不确定 SL 50-53 的基础架构是否已就位，因此我们仍向 SL 50-53 提供 madwifi 内核模块。

更新后的 kernel 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- [security] 需要 mmap_min_addr 的根 (Eric Paris) [518142 518143] (CVE-2009-2695)

- [md] 防止在访问 suspend_* sysfs 属性时发生崩溃 (Danny Feng) [518135 518136] (CVE-2009-2849)

- [nfs] knfsd：修复 NFSv4 O_EXCL 创建 (Jeff Layton) [522163 524521] (CVE-2009-3286)

- [fs] 修复管道空指针取消引用 (Jeff Moyer) [530938 530939] (CVE-2009-3547)

- [net] r8169：平衡 pci_map/unmap 对，使用 hw 填充 (Ivan Vecera) [529143 515857] (CVE-2009-3613)

- [net] tc：修复未初始化的内核内存泄漏 (Jiri Pirko) [520994 520863](CVE-2009-3228)

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- bind
 - expat
 - glib2
 - Kernel
 - newt
 - nfs-utils
 - NTP
 - OpenSSH
 - OpenSSL

a. 0.52.2-12.el5_4.1 への newt 用 vMA およびサービスコンソール更新

   Newt は、ウィジェットベースのユーザーインターフェイス用のカラーテキストモードプログラミングライブラリです。Newt を使用すれば、スタック型ウィンドウ、エントリウィジェット、チェックボックス、ラジオボタン、ラベル、平文フィールド、スクロールバーなどを、テキストモードのユーザーインターフェイスに追加することができます。

   newt がテキストダイアログボックスに表示される内容を処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。
   ローカルの攻撃者が、（直接またはカスタムアプリケーションを通じた）特別に細工されたテキストダイアログボックスの表示リクエストを発行することが可能です。これにより、サービス拒否（アプリケーションクラッシュ）が発生したり、 newt ライブラリを使用するアプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-2905 を割り当てています。

b. 1.0.9-42.el5 への vMA パッケージ nfs-utils への vMA およびサービスコンソール更新

   この nfs-utils パッケージでは、NFS サーバーのカーネルおよび関連ツールにデーモンを提供します。

   nfs-utils で tcp_wrappers が適切に使用されなかったことが判明しました。「/etc/hosts.allow」および「/etc/hosts.deny」で定義された、特定のホストアクセスのルールが守られず、本来守られるべきアクセス制限をリモートの攻撃者がバイパスしていた可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2008-4552 を割り当てています。

c. ｖMA およびサービスコンソールパッケージ glib2 は、2.12.3-4.el5_3.1 に更新されました。

   GLib は、重要度低レベルのコアライブラリであり、GTK+ や GNOME などのプロジェクトの基礎となります。これは、C、ポータビリティラッパー、およびイベントループ、スレッド、動的読み込み、およびオブジェクトシステムなどのランタイム機能用のインターフェイス用のデータ構造体処理を提供します。

   2.20 より前の GLib の glib/gbase64.c の複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、base64 表現への変換または base64 からの変換のいずれかが行われた、長い文字列から任意のコードを実行できます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2008-4316 を割り当てています。

d. 0.9.8e-12.el5 への openssl 用 vMA およびサービスコンソール更新

   SSLは、ワールドワイドの全強度の暗号のあるSSL v2/v3およびTLSのプロトコルを実装するツールキットです。

   OpenSSL の DTLS 実装において、複数のサービス拒否の欠陥があることが判明しました。リモートの攻撃者は、この欠陥を利用して、DTLS サーバーに過大なメモリを消費させたり、無効なメモリアクセスや、 NULL ポインターデリファレンスでクラッシュさせる可能性があります。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387 という名前を割り当てました。

   OpenSSL の ASN1_STRING_print_ex() 関数で BMPString および UniversalString ASN1 文字列タイプの処理に入力検証の欠陥が見つかりました。攻撃者は、この欠陥を利用して、特別に細工された X.509 証明書を作成し、上記関数を使用するアプリケーションで、認証内容を印刷するときにクラッシュさせる可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-0590 を割り当てています。

e. ｖMA およびサービスコンソールパッケージ bind は、9.3.6-4.P1.el5_4.1 に更新されました

   BIND が、適切な DNSSEC 検証なしで不適切に応答をキャッシュしていたことが判明しました。これは、DNSSEC レコードを要求しても、チェックが無効化されるべきであることが表示していた、再帰クライアントクエリの解決の際に応答が受信された場合に発生していました。ターゲット BIND サーバーがこのようなクライアントのクエリを受信すると、リモートの攻撃者はこの欠陥を悪用して、DNSSEC 検証チェックをバイパスし、キャッシュポイズニング攻撃を実行することがあります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-4022 を割り当てています。

f. ｖMA およびサービスコンソールパッケージ expat は、1.95.8-8.3.el5_4.2 に更新されました。

   Expat が XML ファイルを処理する時に、不正な形式の UTF-8 シーケンスを処理する方法に2 つのバッファオーバーリードの欠陥が見つかりました。特別に細工されたXMLファイルが、ファイルの解析中にExpatを使用するアプリケーションを失敗させる可能性があります。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に対する CVE-2009-3560 と CVE-2009-3720 という名前を割り当てました。

g. ｖMA およびサービスコンソールパッケージ openssh は、4.3p2-36.el5_4.2 に更新されました。

   Red Hat Enterprise Linux 5.4（RHSA-2009: 1287）で出荷されるopensshパッケージで使用されているRed Hat固有のパッチで、ChrootDirectory構成オプションの引数として使用されるディレクトリの所有権要件が軽くなっていました。システムへの non-chroot シェルアクセスを所有している、または以前所有していた悪意のあるユーザーがこの欠陥を利用して、特権を昇格させ、任意のシステムユーザーとしてコマンドを実行する可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-2904 を割り当てています。

h. ｖMA およびサービスコンソールパッケージ ntp は、ntp-4.2.2p1-9.el5_4.1.i386.rpm に更新されました。

   ntpd が特定の無効な形式の NTP パケットを処理する方法で欠陥が発見されました。ntpd は、そのようなパケット全てに関する情報をログに残し、別の ntpd が受信した場合に無効な形式のものとして処理される NTP パケットで返信していました。リモートの攻撃者がこの欠陥を利用して、偽装されたソース IP アドレスとポートのある無効な形式のパケットにより、2 つの ntpd サーバー間で NTP パケット返信ループを作り出する可能性があります。これにより、これらのサーバーの ntpd が過剰な量の CPU 時間を消費し、ディスク容量がログメッセージで埋められてしまいます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-3563 を割り当てています。   

i. 2.6.18-164.9.1.el5 へのパッケージカーネルの vMA 更新

   更新済みの vMA パッケージカーネルでは、以下でリストされているセキュリティ問題に対処します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-128.2.1 で修正されたセキュリティ問題に CVE-2009-2849 という名前が割り当てられました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-128.6.1 で修正されたセキュリティ問題に CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547、CVE-2009-3613 という名前が割り当てられました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-128.9.1 で修正されたセキュリティ問題に CVE-2009-3612、CVE-2009-3620、CVE-2009-3621、CVE-2009-3726 という名前が割り当てられました。

j. パッケージ kpartx、libvolume-id、device-mapper-multipath、fipscheck、dbus、dbus-libs、ed 用の vMA 4.0 更新

   0.4.7-23.el5_3.4 に更新済みの kpartx、095-14.20.el5 に更新済みの libvolume-id、0.4.7-23.el5_3.4 に更新済みの device-mapper-multipath パッケージ、1.0.3-1.el5 に更新済みの fipscheck、1.1.2-12.el5 に更新済みの dbus、1.1.2-12.el5 に更新済みの dbus-libs、0.2-39.el_2 に更新済みの ed パッケージ。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に対して CVE-2008-3916、CVE-2009-1189、CVE-2009-0115 という名前を割り当てられています。

複数のセキュリティ問題と多様なバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.3 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* SELinux で強制したシステムは、unconfined_t ドメインのローカルユーザーが低メモリ領域をマッピングできるように許可することにおいて制限が薄くなっています。これはたとえ、mmap_min_addr 制限が有効化されている場合でも同じことが言えます。これにより、NULL ポインターデリファレンスのバグのローカルによる悪用を助長することになります。（CVE-2009-2695、重要度高）

* NULL ポインターデリファレンスの欠陥が、 pipe_read_open()、pipe_write_open()、 and pipe_rdwr_open() といった Linux カーネルの各関数に見つかりました。mutex ロックが保持されていないとき、これがパイプのリーダーとライターカウンターを更新するために使用される前、i_pipe ポインターが他の処理によって解放される可能性があります。これは、ローカルのサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-3547、重要度高）

この更新は以下のバグも修正します：

* nfs_readdir() のキャッシュバグが解決しました。このために、ディレクトリリストの一部が古くなっている可能性があります。これはそれらが、持つべきでないときのキャッシュデータに由来するためです。おそらくこのために NFS クライアントが重複ファイルを見ているか、ディレクトリ内のすべてのファイルは見ていない可能性があります。（BZ#526959）

* バグのために、一部のシステムで pciehp ドライバーによる PCI Express ホットプラグスロットの検出が妨げられました。（BZ#530381）

* プロセスが、最初はその一部への書き込み（write(2)）によってアクセスしたページから読み込もうとすると、NFS クライアントは、ページの変更部分をサーバーへフラッシュアウトしてからページ全体を戻す必要がありました。このフラッシュによってパフォーマンスの問題が発生しました。（BZ#521243）

* cciss ドライバーにデッドロックが見つかりました。ごくまれに、起動中に NMI ロックアップが発生することがあります。「cciss: controller cciss[x] failed, stopping.（cciss：コントローラー cciss[x] 失敗、停止。）」および「cciss[x]: controller not responding.（cciss[x]：コントローラー無反応）」などのメッセージがコンソールに表示される場合がありました。（BZ#525728）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

CVE-2009-2695 カーネル：SELinux および mmap_min_addr

CVE-2009-3228 kernel：tc：初期化されていないカーネルメモリの情報漏洩

CVE-2009-3286 カーネル：NFSv4 の O_EXCL 作成が破損しています

CVE-2009-2908 カーネル ecryptfs NULL ポインターデリファレンス

CVE-2009-3613 カーネル：mtu が 1500 を超えるとき、ping のフラッディングにより、out-of-iommu エラーとパニックが発生します

CVE-2009-3547 カーネル：fs：pipe.c NULL ポインターデリファレンス

セキュリティ修正：

- SELinux が強制されているシステムは、unconfined_t ドメインのローカルユーザーが低メモリ領域をマッピングできるように許可することにおいて制限が薄くなっています。これはたとえ、mmap_min_addr 制限が有効化されている場合でも同じことが言えます。これにより、NULL ポインターデリファレンスのバグのローカルによる悪用を助長することになります。（CVE-2009-2695、重要度高）

- NULL ポインターデリファレンスの欠陥が、Linux カーネルの eCryptfs 実装で見つかりました。ローカルの攻撃者がこの欠陥を利用して、ローカルのサービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2009-2908、重要度高）

- NFSv4 の実装に欠陥が見つかりました。カーネルは、不必要な権限チェックをファイル作成後に行っていました。このチェックは通常失敗し、乱数に設定されている権限ビットのあるファイルを残します。注：
 これは、サーバー側のみの問題です。（CVE-2009-3286、重要度高）

- NULL ポインターデリファレンスの欠陥が、
pipe_read_open()、pipe_write_open()、および pipe_rdwr_open() といった Linux カーネルの各関数に見つかりました。mutex ロックが保持されていないとき、これがパイプのリーダーとライターカウンターを更新するために使用される前、i_pipe ポインターが他の処理によって解放される可能性があります。これは、ローカルのサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-3547、重要度高）

- Linux カーネルの Realtek r8169 イーサネットドライバーに欠陥が見つかりました。pci_unmap_single() がメモリリークを提示し、これにより IOMMU スペースの枯渇とシステムのクラッシュが引き起こされる可能性があります。ローカルネットワークの攻撃者が、大量のネットワークトラフィック用のジャンボフレームを使用することにより、この欠陥を悪用する可能性があります。（CVE-2009-3613、重要度高）

- Linux カーネルにおいて、初期化欠如の欠陥が見つかりました。いくつかのコアネットワーク構造のパディングデータがユーザー空間に送信する前に適切に初期化されませんでした。これらの欠陥は、情報漏洩を引き起こす可能性があります。
 （CVE-2009-3228、重要度中）

バグ修正：

- 「balance-tlb」または「balance-alb」のモードのネットワーク結合で、デバイスがダウンしたときに、プライマリスレーブデバイスのプライマリ設定が失われました。
 スレーブのバックアップでプライマリ設定を復元できませんでした。（BZ#517971）

- いくつかの障害のあるシリアルデバイスハードウェアがあるため、kernel-xen カーネルを実行しているシステムが起動するのに非常に長い時間がかかっていました。（BZ#524153）

- nfs_readdir() にキャッシングバグがあるため、NFS クライアントが重複したファイルを確認しているか、ディレクトリのすべてのファイルを確認していませんでした。（BZ#526960）

- RHSA-2009:1243 更新は、mpt_msi_enable オプションを削除し、特定のスクリプトが実行されるのを防止しました。この更新では、そのオプションを追加し直します。（BZ#526963）

- 最近のモジュールの iptables ルールと ip_pkt_list_tot パラメーターより大きなヒットカウント値（デフォルトは 20）は、パケットに何ら影響を与えませんでした。ヒットカウントに到達できなかったためです。（BZ#527434）

- rt が NULL ではないことを確認し、ip_append_data() を呼び出す関数の将来的なバグが悪用されないようにするために、IPv4 コードにチェックが追加されていました。（BZ#527436）

- テープドライブのブロックサイズを再構成した後に、カーネルパニックが特定の状況で発生しました。（BZ#528133）

- Linux Virtual Server（LVS）をマスターとバックアップの構成で使用し、マスターのアクティブな接続をバックアップに伝播するとき、バックアップの接続タイムアウト値が 180 秒にハードコーディングされました。これは、バックアップの接続情報がすぐに失われることを意味しました。これにより、接続のフェイルオーバーが成功するのを防止する可能性があります。現時点で、タイムアウトの値を「ipvsadm --set」で設定できるようになります。（BZ#528645）

- nfs4_do_open_expired() のバグが、NFSv4 クライアントのリクレイマースレッドを無限ループに陥らせる可能性があります。（BZ#529162）

- MSI の割り込みは、MSI の割り込みが有効化されている r8169 ベースのネットワークカードに送信されなかった可能性があります。
 このバグは特定のシステムのみに影響を与えました。（BZ#529366）

この更新を有効にするには、システムを再起動する必要があります。

注 1：fuse カーネルモジュールがカーネルの一部になったため、上流ベンダーによってリリースされた fuse を一致させるために、弊社は過去のリリースの fuse を更新しています。

注 2：SL 50-53 用の kernel-module-openafs は、openafs 1.4.7 用です。SL 54 用の場合、openafs 1.4.11 用です。

Note3：xfs が x86_64 のカーネルの一部になりました。このため、 x86_64 用の kernel-module-xfs はありません。

注 4：ipw3945 サポートは SL 54 の iwlwifi3945 に変更され、現在はカーネル内にあります。このため、 SL54 用の kernel-module-ipw3945 はありません。

注 5：Atheros チップセットのサポートは、現在カーネル内にあります。弊社には、インフラストラクチャが SL 50-53 に対して整備されているのかどうかわかりません。このため、引き続き SL 50-53 用の madwifi カーネルモジュールを提供しています。

セキュリティの問題を修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* NULL ポインターデリファレンスの欠陥が、 pipe_read_open()、pipe_write_open()、 and pipe_rdwr_open() といった Linux カーネルの各関数に見つかりました。mutex ロックが保持されていないとき、これがパイプのリーダーとライターカウンターを更新するために使用される前、i_pipe ポインターが他の処理によって解放される可能性があります。これは、ローカルのサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-3547、重要度高）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- [セキュリティ] mmap_min_addr に root が必要（Eric Paris 氏）[518142 518143]（CVE-2009-2695）

- [md] suspend_* sysfs attr にアクセスする際のクラッシュを防止（Danny Feng 氏）[518135 518136]（CVE-2009-2849）

- [nfs] knfsd：NFSv4 O_EXCL 作成を修正（Jeff Layton 氏）[522163 524521]（CVE-2009-3286）

- [fs] パイプ null ポインターデリファレンスを修正（Jeff Moyer 氏）[530938 530939]（CVE-2009-3547）

- [net] r8169：pci_map/unmap ペアのバランス調整、hw padding を使用（Ivan Vecera 氏）[529143 515857]（CVE-2009-3613）

- [net] tc：初期化されていないカーネルメモリリークを修正（Jiri Pirko 氏）[520994 520863]（CVE-2009-3228）

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- bind
 - expat
 - glib2
 - Kernel
 - newt
 - nfs-utils
 - NTP
 - OpenSSH
 - OpenSSL

ID	名稱	產品	系列	已發布	已更新	嚴重性
79470	OracleVM 2.2 : kernel (OVMSA-2009-0033)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
89737	VMware ESX Third-Party Libraries Multiple Vulnerabilities (VMSA-2010-0004) (remote check)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
44993	VMSA-2010-0004 : ESX 服务控制台和 vMA 第三方更新	Nessus	VMware ESX Local Security Checks	2010/3/5	2021/1/6	high
63901	RHEL 5：kernel (RHSA-2009:1587)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
65044	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2013/3/6	2021/1/14	high
67067	CentOS 4：kernel (CESA-2009:1541)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
79470	OracleVM 2.2：kernel (OVMSA-2009-0033)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
89737	VMware ESX 第三方库多个漏洞 (VMSA-2010-0004)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
44993	VMSA-2010-0004 : ESX サービスコンソールおよび vMA サードパーティ更新	Nessus	VMware ESX Local Security Checks	2010/3/5	2021/1/6	high
63901	RHEL 5：カーネル（RHSA-2009:1587）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
65044	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2013/3/6	2021/1/14	high
67067	CentOS 4：カーネル（CESA-2009:1541）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
79470	OracleVM 2.2：カーネル（OVMSA-2009-0033）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
89737	VMware ESX サードパーティライブラリの複数の脆弱性（VMSA-2010-0004）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high