SUSE Linux Enterprise 11 Kernel は 2.6.27.45 に更新され、いくつかのバグとセキュリティの問題を修正しました。

- 2.6.33-rc7 より前の Linux カーネルにおいて、kernel/futex.c の wake_futex_pi 関数は、Priority Inheritance（PI）futex に対して特定のロック解除操作を適切に処理していません。これにより、ローカルユーザーは、サービス拒否（OOPS）を引き起こすことができ、またユーザー空間から futex 値の修正を取り込んでいるベクターを通じて、その他の詳細不明な影響を受ける可能性があります。（CVE-2010-0622）

- x86_64 プラットフォームの 2.6.32.8 より前の Linux カーネルにおいて、fs/binfmt_elf.c の load_elf_binary 関数は、SET_PERSONALITY マクロを呼び出す前に ELF インタープリターが使用できることを保証していません。これにより、ローカルユーザーは、64 ビットアプリケーションの実行を試みる 32 ビットアプリケーションを通じて、サービス拒否（システムクラッシュ）を引き起こすことができ、続いて、flush_old_exec 関数に関連した amd64_killer で示されているように、セグメンテーション違反を誘発することがあります。（CVE-2010-0307）

- ユーザーが任意の量の NETLINK_CONNECTOR メッセージをカーネルに送信および割り当てて、OOM 状態を引き起こし、選択したプロセスを kill したり、システムを停止したりする可能性があります。（CVE-2010-0410）

- 2.6.33-rc7 より前の Linux カーネルの mm/migrate.c の do_pages_move 関数はノードの値を検証しません。これによりローカルユーザーが、任意のカーネルメモリロケーションを読み取ったり、サービス拒否（OOPS）を引き起こすことができ、カーネルノードセットの一部ではないノードを指定することで、その他の詳細不明な影響を受ける可能性があります。
 （CVE-2010-0415）

- 2.6.33-rc4 より前の Linux カーネルの netfilter フレームワークにおける ebtables モジュールの net/bridge/netfilter/ebtables.c は、ルールの設定または変更に対して CAP_NET_ADMIN 機能を必要としません。これにより、ローカルユーザーが、意図されたアクセス制限をバイパスし、変更された ebtables アプリケーションを介して任意のネットワークトラフィックフィルタリングを構成する可能性があります。（CVE-2010-0007）

- Linux カーネル 2.6.32.3 以前の e1000 ドライバーの drivers/net/e1000/e1000_main.c で、完全なフレームであるかのように MTU を超えるイーサネットフレームを処理することで、細工されたペイロードのある大型パケットを介して、リモートの攻撃者がパケットフィルタをバイパスする恐れがあります。
 （CVE-2009-4536）

- Linux カーネル 2.6.32.3 以前の e1000e ドライバーの drivers/net/e1000e/netdev.c で、 MTU を超えるイーサネットフレームのサイズを正しくチェックしないため、リモート攻撃者が細工されたパケットを介して不特定の影響を及ぼす恐れがあります。（CVE-2009-4538）

- i386 プラットフォームの 2.6.32.4 より前の Linux カーネルの kernel/signal.c の print_fatal_signal 関数で、print-fatal-signals が有効な場合、ローカルのユーザーが、アドレスにジャンプし、ログファイルに読み取りを行うことで、任意のメモリの場所のコンテンツを発見する可能性があります。また、ローカルユーザーが、アドレスにジャンプすることで、サービス拒否（システムの低速化またはクラッシュ）を引き起こす可能性があります。
 （CVE-2010-0003）

- Linux カーネル 2.6.31.6 以前にある megaraid_sas ドライバー用の poll_mode_io ファイルには、誰でも書き込める権限があるため、このファイルを修正することで、ローカルユーザーはドライバーの I/O モードを変更できる可能性があります。
 （CVE-2009-3939）

CVE-2009-3889 CVE-2009-3939 カーネル：sysfs 内の megaraid_sas 権限

CVE-2009-3080 カーネル：gdth：ioctl における負のオフセットを回避します

CVE-2009-4005 カーネル：isdn：hfc_usb：リードバッファオーバーフローを修正します

CVE-2009-4020 カーネル：hfs バッファオーバーフロー

この更新では以下のセキュリティ上の問題が修正されます：

- 配列インデックスエラーが、Linux カーネルの gdth ドライバーで見つかりました。ローカルユーザーが特別に細工された IOCTL リクエストを送信し、サービス拒否または権限昇格を引き起こす可能性があります。
 （CVE-2009-3080、重要度高）

- Linux カーネルの HiSax ISDN ドライバー（hfc_usb）にある collect_rx_frame() 関数に欠陥が見つかりました。攻撃者はこの欠陥を悪用し、特殊に細工された HDLC パケットを送ることがあります。これは範囲外のバッファを発生させ、サービス拒否に繋がる恐れがあります。
 （CVE-2009-4005、重要度高）

- Linux カーネル内の megaraid_sas ドライバー（SAS ベースの RAID コントローラー用）で権限の問題が見つかりました。
 sysfs ファイルシステム（「/sys/」）の「dbg_lvl」および「poll_mode_io」ファイルに、誰でも書き込める権限がありました。これにより、権限のないローカルユーザーがドライバーの動作を変更できる可能性があります。（CVE-2009-3889、CVE-2009-3939、重要度中）

- Linux カーネルの HFS ファイルシステム実装にある hfs_bnode_read() 関数にバッファオーバーフローの欠陥が見つかりました。これにより、ユーザーが、例えば「ls」を実行することで、特別に細工された HFS ファイルシステムを参照すると、サービス拒否が発生する可能性があります。（CVE-2009-4020、重要度低）

この更新は以下のバグも修正します：

- プロセスが ptrace() を使用してマルチスレッドプロセスをトレースしており、そのマルチスレッドプロセスがそのコアをダンプした場合、トレースを実行しているプロセスが wait4() でハングアップする可能性があります。この問題は、ストレース命令のハングを起こしている、そのコアをダンピングするマルチスレッドプロセス上の「strace -f」の実行でトリガーされることがあります。（BZ#555869）

- ptrace() 実装のバグによって、場合によっては、トレースされているプロセスが SIGKILL 信号で終了した場合に、ptrace_detach() がゾンビプロセスを作成する可能性がありました。（BZ#555869）

- kernel-2.6.9-89.0.19.EL 更新は、Realtek r8169 イーサネットドライバーの問題（CVE-2009-4537）を解決しました。
 この更新により、この問題のより良い解決策が実施されます。
 注：これはセキュリティ回帰ではありません。元の修正が完了しました。この更新により、公式の上流修正が補足されています。（BZ#556406）

この更新を有効にするには、システムを再起動する必要があります。

a. COSカーネルに対するサービスコンソールの更新

   更新済みの COS パッケージ「kernel」は、バージョン 2.6.18-164.11.1 を通じて修正されるセキュリティ問題に対処します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-164.6.1 で修正されたセキュリティ問題に CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547、CVE-2009-3613 という名前が割り当てられました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、カーネル 2.6.18-164.9.1 で修正されたセキュリティ問題に、CVE-2009-3612、CVE-2009-3620、CVE-2009-3621、CVE-2009-3726 という名前を割り当てました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-164.10.1 で修正されたセキュリティ問題に CVE-2007-4567、CVE-2009-4536、CVE-2009-4537、CVE-2009-4538 という名前が割り当てられました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、2.6.18-164.11.1 で修正されたセキュリティ問題に、CVE-2006-6304、CVE-2009-2910、CVE-2009-3080、CVE-2009-3556、CVE-2009-3889、CVE-2009-3939、CVE-2009-4020、CVE-2009-4021、CVE-2009-4138、CVE-2009-4141、および CVE-2009-4272 という名前を割り当てました。

b. ntp の ESXi userworld の更新

   Network Time Protocol（NTP）は、コンピュータークライアントまたはサーバーの時刻を別のサーバーと同期させる、あるいは時間ソースを参照するために使用されます。

   ntpd の脆弱性により、リモートの攻撃者が、MODE_PRIVATE を使用することで、サービス拒否（CPU および帯域幅の消費）を引き起こす可能性があります。これにより、偽装された (1) リクエストまたは (2) 応答パケットが送信され、2 つの NTP デーモンの間で、MODE_PRIVATE エラー応答の継続的な交換が発生します。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-3563 を割り当てています。

c. サービスコンソールパッケー opensslが、0.9.8e-12.el5_4.1に更新されました。

   OpenSSL は、世界中で利用されている、フル機能の暗号化技術である SSL v2/v3 および TLS のプロトコルを実装するツールキットです。

   - zlib におけるメモリ漏洩により、リモートの攻撃者が、CRYPTO_cleanup_all_ex_data 関数への不適切な呼び出しをトリガーするベクトルを介して、サービス拒否（メモリ消費）を引き起こす可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-4355 を割り当てています。

   脆弱性が発見され、これにより、リモートの攻撃者が、MD2 デザインの欠陥を利用して証明書を偽装し、ブルートフォースより短い時間でハッシュ衝突を発生させる可能性があります。注: 必要な計算量がいまだに膨大なため、この問題の範囲は現在制限されています。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-2409 を割り当てています。

   この更新には、openssl-0.9.8e-12.el5.i386.rpm のバージョンで最初に対処されたセキュリティ修正が含まれています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2009-0590、CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、および CVE-2009-1387 という名前を割り当てました。

d. krb5の1.6.1-36.el5_4.1およびpam_krb5の2.2.14-15へのサービスコンソール更新。

   Kerberos はネットワーク認証プロトコルです。これは、秘密鍵の暗号化を使用することで、クライアント/サーバーアプリケーションに対して強力な認証を提供するように設計されています。

   crypto ライブラリの AES および RC4 機能にある複数の整数アンダーフローにより、リモートの攻撃者が、短すぎるために長さが無効な暗号化テキストを提供することで、サービス拒否（デーモンクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-4212 を割り当てています。

   pam_krb5 のサービスコンソールパッケージカーネルが、バージョン pam_krb5-2.2.14-15 に更新されました。この更新は、pam_krb5 で見つかった欠陥を修正します。一部の非デフォルト構成（具体的には、pam_krb5 がパスワード用プロンプトに対する最初のモジュールである場合）では、リモートの攻撃者がこの欠陥を利用して、有効なユーザー名を認識する可能性があります。これにより、ディクショナリベースのパスワード推測攻撃が助長されます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-1384 を割り当てています。

e. サービスコンソールパッケージbindが、9.3.6-4.P1.el5_4.2に更新されました。

   BIND（Berkeley Internet Name Daemon）は、インターネット上で圧倒的に最も幅広く使用されている Domain Name System（DNS）ソフトウェアです。

   脆弱性が発見され、これによりリモートの攻撃者が、既存のドメインに対して、認証データ（AD）フラグを偽造された NXDOMAIN 応答に追加する可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0097 を割り当てています。

   脆弱性が発見され、これによりリモートの攻撃者が、再帰クライアントクエリを受信し、キャッシュ前に意図的な検証を行わない　CNAME または DNAME のレコードを含む応答を送信することで、DNS キャッシュポイズニング攻撃を実行する可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0290 を割り当てています。

   bindが、元のソースからの再フェッチなしでの安全な応答に伴うout-of-bailiwickデータを処理する方法で、脆弱性が見つかりました。これによりリモートの攻撃者が、細工された応答を介して不特定の影響を及ぼす可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0382 を割り当てています。

   注: ESX は、デフォルトでは BIND ネームサービスデーモンを使用しません。

f. サービスコンソールパッケージgccが、に更新されました。 3.2.3-60

   GNU Compiler Collection には、C、C++、Objective-C、Fortran、Java、Ada、ならびにこれらの言語のライブラリが含まれています。

   GNU Libtool の ltdl.c は、現在の作業ディレクトリで、la ライブラリファイルのオープンを試みます。これにより、ローカルのユーザーが、トロイの木馬のファイルを通じて権限を取得できる可能性があります。ESX で提供される GNU C Compiler collection（gcc）には、静的にリンクされたバージョンの脆弱なコードが含まれており、これは置換されています。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-3736 を割り当てています。

g. サービスコンソールパッケージgzipが、1.3.3-15.rhel3に更新されました。

   gzip はファイル圧縮に使用されるソフトウェアアプリケーションです。

   64 ビットプラットフォームの gzip の unlzw 関数にある整数アンダーフローにより、リモートの攻撃者が、配列インデックスエラーをトリガーし、細工された LZW 圧縮ファイルを通じてサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0001 を割り当てています。

h. サービスコンソールパッケージsudoが、1.6.9p17-6.el5_4に更新されました。

   Sudo（su「do」）により、システム管理者は、コマンドとその引数の監査トレールを提供しながら、権限を委託して、特定のユーザー（またはユーザーグループ）に root または別のユーザーとして一部（または全ての）コマンドを実行する能力を与えることができます。

   疑似コマンドが有効な場合、sudo は、疑似コマンド名と、任意のディレクトリにある実行可能ファイル名の間の一致を許可します。これにより、ローカルユーザーは、細工された実行可能ファイルを通じて権限を取得することができます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0426 を割り当てています。

   runas_default オプションを使用している場合、sudo はグループメンバーシップを適切に設定しません。これにより、ローカルのユーザーが sudo コマンドを介して権限を取得することが可能です。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-0427 を割り当てています。

指示：x86_64 アーキテクチャ上で Linux カーネルを使用する全ユーザーは更新を実行する必要があります。

禁止事項なし。

問題の説明：

SUSE Linux Enterprise 11 Kernel は 2.6.27.42 に更新され、いくつかのバグとセキュリティの問題を修正しました。

以下のセキュリティ問題が解決されました。

- e1000 ジャンボイーサネットフレーム処理におけるアンダーフローにより、リンクローカルのリモートの攻撃者がこれを利用してマシンをクラッシュさせたり、カーネルコンテキストでコードを実行したりする可能性があります。
 これには、攻撃者はターゲットマシンへジャンボフレームを送信できる必要があります。（CVE-2009-4536）

- e1000e ジャンボイーサネットフレーム処理におけるアンダーフローにより、リンクローカルのリモートの攻撃者がこれを利用してマシンをクラッシュさせたり、カーネルコンテキストでコードを実行したりする可能性があります。
 これには、攻撃者はターゲットマシンへジャンボフレームを送信できる必要があります。（CVE-2009-4538）

- Linux カーネルの drivers/firewire/ohci.c を packet-per-buffer モードで使用すると、ローカルユーザーはサービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を発生させることができ、ペイロード長フィールドにゼロを含む ISO パケットの受信に関連する、詳細不明の ioctl を介して、その他の未知の影響を及ぼす可能性があります。
 （CVE-2009-4138）

- Linux カーネルの fs/ext4/super.c にある ext4_fill_flex_info 関数を使用して、ユーザーに支援されたリモートの攻撃者が、大きな FLEX_BG グループサイズ（別名 s_log_groups_per_flex 値）のスーパーブロックが含まれる不正な形式の ext4 ファイルシステムを介してサービス拒否（ゼロ除算エラーおよびパニック）を発生させることができます。（CVE-2009-4307）

- 2.6.32 より前の Linux カーネルの ext4 ファイルシステムにおける fs/ext4/super.c の ext4_decode_error 関数により、ユーザー支援のリモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こし、場合によっては、ジャーナルを欠いている細工された読み取り専用ファイルシステム経由で不明な他の影響を与えることができます。（CVE-2009-4308）

- Linux カーネルの megaraid_sas ドライバー用の poll_mode_io ファイルには誰でも書き込める権限があり、これによってローカルユーザーは、このファイルを変更することで、ドライバーの I/O モードを変更することができます。（CVE-2009-3939）

- Linux カーネルの drivers/isdn/hisax/hfc_usb.c にある collect_rx_frame 関数を使用して、攻撃者が ISDnitoutatu site バッファアンダーリードを発生させるように細工された HDLC パケットによって不特定の影響を与えることができます。（CVE-2009-4005）

- GDTH RAID ドライバーの ioctl における負のオフセットは修正済みです。（CVE-2009-3080）

- Linux カーネルの hfs サブシステムにおけるスタックベースのバッファオーバーフローによって、リモートの攻撃者は fs/hfs/dir.c.の hfs_readdir 関数に関連する、細工された Hierarchical File System (HFS) ファイルシステムを介して詳細不明の影響を与えることができます。（CVE-2009-4020）

変更に関する完全なリストについては、RPM 変更ログを参照してください。

ソリューション

下記の場所で提供される更新をインストールしてください。

インストールに関する注意

この更新は一連の RPM パッケージとして提供されており、YaST オンライン更新モジュールを使用することで、実行中のシステムに簡単にインストールできます。

CVE-2009-3889 CVE-2009-3939 kernel: megaraid_sas permissions in sysfs

CVE-2009-3080 kernel: gdth: Prevent negative offsets in ioctl

CVE-2009-4005 kernel: isdn: hfc_usb: fix read buffer overflow

CVE-2009-4020 kernel: hfs buffer overflow

This update fixes the following security issues :

  - an array index error was found in the gdth driver in the     Linux kernel. A local user could send a specially     crafted IOCTL request that would cause a denial of     service or, possibly, privilege escalation.
    (CVE-2009-3080, Important)

  - a flaw was found in the collect_rx_frame() function in     the HiSax ISDN driver (hfc_usb) in the Linux kernel. An     attacker could use this flaw to send a specially crafted     HDLC packet that could trigger a buffer out of bounds,     possibly resulting in a denial of service.
    (CVE-2009-4005, Important)

  - permission issues were found in the megaraid_sas driver     (for SAS based RAID controllers) in the Linux kernel.
    The 'dbg_lvl' and 'poll_mode_io' files on the sysfs file     system ('/sys/') had world-writable permissions. This     could allow local, unprivileged users to change the     behavior of the driver. (CVE-2009-3889, CVE-2009-3939,     Moderate)

  - a buffer overflow flaw was found in the hfs_bnode_read()     function in the HFS file system implementation in the     Linux kernel. This could lead to a denial of service if     a user browsed a specially crafted HFS file system, for     example, by running 'ls'. (CVE-2009-4020, Low)

This update also fixes the following bugs :

  - if a process was using ptrace() to trace a     multi-threaded process, and that multi-threaded process     dumped its core, the process performing the trace could     hang in wait4(). This issue could be triggered by     running 'strace -f' on a multi-threaded process that was     dumping its core, resulting in the strace command     hanging. (BZ#555869)

  - a bug in the ptrace() implementation could have, in some     cases, caused ptrace_detach() to create a zombie process     if the process being traced was terminated with a     SIGKILL signal. (BZ#555869)

  - the kernel-2.6.9-89.0.19.EL update resolved an issue     (CVE-2009-4537) in the Realtek r8169 Ethernet driver.
    This update implements a better solution for that issue.
    Note: This is not a security regression. The original     fix was complete. This update is adding the official     upstream fix. (BZ#556406)

The system must be rebooted for this update to take effect.

It was discovered that the AX.25 network subsystem did not correctly check integer signedness in certain setsockopt calls. A local attacker could exploit this to crash the system, leading to a denial of service. Ubuntu 9.10 was not affected. (CVE-2009-2909)

Jan Beulich discovered that the kernel could leak register contents to 32-bit processes that were switched to 64-bit mode. A local attacker could run a specially crafted binary to read register values from an earlier process, leading to a loss of privacy. (CVE-2009-2910)

Dave Jones discovered that the gdth SCSI driver did not correctly validate array indexes in certain ioctl calls. A local attacker could exploit this to crash the system or gain elevated privileges.
(CVE-2009-3080)

Eric Dumazet and Jiri Pirko discovered that the TC and CLS subsystems would leak kernel memory via uninitialized structure members. A local attacker could exploit this to read several bytes of kernel memory, leading to a loss of privacy. (CVE-2009-3228, CVE-2009-3612)

Earl Chew discovered race conditions in pipe handling. A local attacker could exploit anonymous pipes via /proc/*/fd/ and crash the system or gain root privileges. (CVE-2009-3547)

Dave Jones and Francois Romieu discovered that the r8169 network driver could be made to leak kernel memory. A remote attacker could send a large number of jumbo frames until the system memory was exhausted, leading to a denial of service. Ubuntu 9.10 was not affected. (CVE-2009-3613).

Ben Hutchings discovered that the ATI Rage 128 video driver did not correctly validate initialization states. A local attacker could make specially crafted ioctl calls to crash the system or gain root privileges. (CVE-2009-3620)

Tomoki Sekiyama discovered that Unix sockets did not correctly verify namespaces. A local attacker could exploit this to cause a system hang, leading to a denial of service. (CVE-2009-3621)

J. Bruce Fields discovered that NFSv4 did not correctly use the credential cache. A local attacker using a mount with AUTH_NULL authentication could exploit this to crash the system or gain root privileges. Only Ubuntu 9.10 was affected. (CVE-2009-3623)

Alexander Zangerl discovered that the kernel keyring did not correctly reference count. A local attacker could issue a series of specially crafted keyring calls to crash the system or gain root privileges.
Only Ubuntu 9.10 was affected. (CVE-2009-3624)

David Wagner discovered that KVM did not correctly bounds-check CPUID entries. A local attacker could exploit this to crash the system or possibly gain elevated privileges. Ubuntu 6.06 and 9.10 were not affected. (CVE-2009-3638)

Avi Kivity discovered that KVM did not correctly check privileges when accessing debug registers. A local attacker could exploit this to crash a host system from within a guest system, leading to a denial of service. Ubuntu 6.06 and 9.10 were not affected. (CVE-2009-3722)

Philip Reisner discovered that the connector layer for uvesafb, pohmelfs, dst, and dm did not correctly check capabilties. A local attacker could exploit this to crash the system or gain elevated privileges. Ubuntu 6.06 was not affected. (CVE-2009-3725)

Trond Myklebust discovered that NFSv4 clients did not robustly verify attributes. A malicious remote NFSv4 server could exploit this to crash a client or gain root privileges. Ubuntu 9.10 was not affected.
(CVE-2009-3726)

Robin Getz discovered that NOMMU systems did not correctly validate NULL pointers in do_mmap_pgoff calls. A local attacker could attempt to allocate large amounts of memory to crash the system, leading to a denial of service. Only Ubuntu 6.06 and 9.10 were affected.
(CVE-2009-3888)

Joseph Malicki discovered that the MegaRAID SAS driver had world-writable option files. A local attacker could exploit these to disrupt the behavior of the controller, leading to a denial of service. (CVE-2009-3889, CVE-2009-3939)

Roel Kluin discovered that the Hisax ISDN driver did not correctly check the size of packets. A remote attacker could send specially crafted packets to cause a system crash, leading to a denial of service. (CVE-2009-4005)

Lennert Buytenhek discovered that certain 802.11 states were not handled correctly. A physically-proximate remote attacker could send specially crafted wireless traffic that would crash the system, leading to a denial of service. Only Ubuntu 9.10 was affected.
(CVE-2009-4026, CVE-2009-4027).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The openSUSE 11.1 Kernel was updated to 2.6.27.42 fixing various bugs and security issues.

CVE-2010-0622: The wake_futex_pi function in kernel/futex.c in the Linux kernel before 2.6.33-rc7 does not properly handle certain unlock operations for a Priority Inheritance (PI) futex, which allows local users to cause a denial of service (OOPS) and possibly have unspecified other impact via vectors involving modification of the futex value from user space.

CVE-2010-0307: The load_elf_binary function in fs/binfmt_elf.c in the Linux kernel before 2.6.32.8 on the x86_64 platform does not ensure that the ELF interpreter is available before a call to the SET_PERSONALITY macro, which allows local users to cause a denial of service (system crash) via a 32-bit application that attempts to execute a 64-bit application and then triggers a segmentation fault, as demonstrated by amd64_killer, related to the flush_old_exec function.

CVE-2010-0410: Users could send/allocate arbitrary amounts of NETLINK_CONNECTOR messages to the kernel, causing OOM condition, killing selected processes or halting the system.

CVE-2010-0415: The do_pages_move function in mm/migrate.c in the Linux kernel before 2.6.33-rc7 does not validate node values, which allows local users to read arbitrary kernel memory locations, cause a denial of service (OOPS), and possibly have unspecified other impact by specifying a node that is not part of the kernel's node set.

CVE-2010-0007: net/bridge/netfilter/ebtables.c in the ebtables module in the netfilter framework in the Linux kernel before 2.6.33-rc4 does not require the CAP_NET_ADMIN capability for setting or modifying rules, which allows local users to bypass intended access restrictions and configure arbitrary network-traffic filtering via a modified ebtables application.

CVE-2009-4536: drivers/net/e1000/e1000_main.c in the e1000 driver in the Linux kernel 2.6.32.3 and earlier handles Ethernet frames that exceed the MTU by processing certain trailing payload data as if it were a complete frame, which allows remote attackers to bypass packet filters via a large packet with a crafted payload.

CVE-2009-4538: drivers/net/e1000e/netdev.c in the e1000e driver in the Linux kernel 2.6.32.3 and earlier does not properly check the size of an Ethernet frame that exceeds the MTU, which allows remote attackers to have an unspecified impact via crafted packets.

CVE-2010-0003: The print_fatal_signal function in kernel/signal.c in the Linux kernel before 2.6.32.4 on the i386 platform, when print-fatal-signals is enabled, allows local users to discover the contents of arbitrary memory locations by jumping to an address and then reading a log file, and might allow local users to cause a denial of service (system slowdown or crash) by jumping to an address.

CVE-2009-3939: The poll_mode_io file for the megaraid_sas driver in the Linux kernel 2.6.31.6 and earlier has world-writable permissions, which allows local users to change the I/O mode of the driver by modifying this file.

The SUSE Linux Enterprise 11 Kernel was updated to 2.6.27.45 fixing various bugs and security issues.

  - The wake_futex_pi function in kernel/futex.c in the     Linux kernel before 2.6.33-rc7 does not properly handle     certain unlock operations for a Priority Inheritance     (PI) futex, which allows local users to cause a denial     of service (OOPS) and possibly have unspecified other     impact via vectors involving modification of the futex     value from user space. (CVE-2010-0622)

  - The load_elf_binary function in fs/binfmt_elf.c in the     Linux kernel before 2.6.32.8 on the x86_64 platform does     not ensure that the ELF interpreter is available before     a call to the SET_PERSONALITY macro, which allows local     users to cause a denial of service (system crash) via a     32-bit application that attempts to execute a 64-bit     application and then triggers a segmentation fault, as     demonstrated by amd64_killer, related to the     flush_old_exec function. (CVE-2010-0307)

  - Users could send/allocate arbitrary amounts of     NETLINK_CONNECTOR messages to the kernel, causing OOM     condition, killing selected processes or halting the     system. (CVE-2010-0410)

  - The do_pages_move function in mm/migrate.c in the Linux     kernel before 2.6.33-rc7 does not validate node values,     which allows local users to read arbitrary kernel memory     locations, cause a denial of service (OOPS), and     possibly have unspecified other impact by specifying a     node that is not part of the kernels node set.
    (CVE-2010-0415)

  - net/bridge/netfilter/ebtables.c in the ebtables module     in the netfilter framework in the Linux kernel before     2.6.33-rc4 does not require the CAP_NET_ADMIN capability     for setting or modifying rules, which allows local users     to bypass intended access restrictions and configure     arbitrary network-traffic filtering via a modified     ebtables application. (CVE-2010-0007)

  - drivers/net/e1000/e1000_main.c in the e1000 driver in     the Linux kernel 2.6.32.3 and earlier handles Ethernet     frames that exceed the MTU by processing certain     trailing payload data as if it were a complete frame,     which allows remote attackers to bypass packet filters     via a large packet with a crafted payload.
    (CVE-2009-4536)

  - drivers/net/e1000e/netdev.c in the e1000e driver in the     Linux kernel 2.6.32.3 and earlier does not properly     check the size of an Ethernet frame that exceeds the     MTU, which allows remote attackers to have an     unspecified impact via crafted packets. (CVE-2009-4538)

  - The print_fatal_signal function in kernel/signal.c in     the Linux kernel before 2.6.32.4 on the i386 platform,     when print-fatal-signals is enabled, allows local users     to discover the contents of arbitrary memory locations     by jumping to an address and then reading a log file,     and might allow local users to cause a denial of service     (system slowdown or crash) by jumping to an address.
    (CVE-2010-0003)

  - The poll_mode_io file for the megaraid_sas driver in the     Linux kernel 2.6.31.6 and earlier has world-writable     permissions, which allows local users to change the I/O     mode of the driver by modifying this file.
    (CVE-2009-3939)

a. Service Console update for COS kernel

   Updated COS package 'kernel' addresses the security issues that are    fixed through versions 2.6.18-164.11.1.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2009-2695, CVE-2009-2908, CVE-2009-3228,    CVE-2009-3286, CVE-2009-3547, CVE-2009-3613 to the security issues    fixed in kernel 2.6.18-164.6.1

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2009-3612, CVE-2009-3620, CVE-2009-3621,    CVE-2009-3726 to the security issues fixed in kernel 2.6.18-164.9.1.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2007-4567, CVE-2009-4536, CVE-2009-4537,    CVE-2009-4538 to the security issues fixed in kernel 2.6.18-164.10.1

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2006-6304, CVE-2009-2910, CVE-2009-3080,    CVE-2009-3556, CVE-2009-3889, CVE-2009-3939, CVE-2009-4020,    CVE-2009-4021, CVE-2009-4138, CVE-2009-4141, and CVE-2009-4272 to    the security issues fixed in kernel 2.6.18-164.11.1.

b. ESXi userworld update for ntp

   The Network Time Protocol (NTP) is used to synchronize the time of    a computer client or server to another server or reference time    source.

   A vulnerability in ntpd could allow a remote attacker to cause a    denial of service (CPU and bandwidth consumption) by using    MODE_PRIVATE to send a spoofed (1) request or (2) response packet    that triggers a continuous exchange of MODE_PRIVATE error responses    between two NTP daemons.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2009-3563 to this issue.

c. Service Console package openssl updated to 0.9.8e-12.el5_4.1

   OpenSSL is a toolkit implementing SSL v2/v3 and TLS protocols with    full-strength cryptography world-wide.

   A memory leak in the zlib could allow a remote attacker to cause a    denial of service (memory consumption) via vectors that trigger    incorrect calls to the CRYPTO_cleanup_all_ex_data function.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2009-4355 to this issue.

   A vulnerability was discovered which may allow remote attackers to    spoof certificates by using MD2 design flaws to generate a hash    collision in less than brute-force time. NOTE: the scope of this    issue is currently limited because the amount of computation    required is still large.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2009-2409 to this issue.

   This update also includes security fixes that were first addressed    in version openssl-0.9.8e-12.el5.i386.rpm.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the names CVE-2009-0590, CVE-2009-1377, CVE-2009-1378,    CVE-2009-1379, CVE-2009-1386 and CVE-2009-1387 to these issues.

d. Service Console update for krb5 to 1.6.1-36.el5_4.1 and pam_krb5 to    2.2.14-15.

   Kerberos is a network authentication protocol. It is designed to    provide strong authentication for client/server applications by    using secret-key cryptography.

   Multiple integer underflows in the AES and RC4 functionality in the    crypto library could allow remote attackers to cause a denial of    service (daemon crash) or possibly execute arbitrary code by    providing ciphertext with a length that is too short to be valid.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2009-4212 to this issue.

   The service console package for pam_krb5 is updated to version    pam_krb5-2.2.14-15. This update fixes a flaw found in pam_krb5. In    some non-default configurations (specifically, where pam_krb5 would    be the first module to prompt for a password), a remote attacker    could use this flaw to recognize valid usernames, which would aid a    dictionary-based password guess attack.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2009-1384 to this issue.

e. Service Console package bind updated to 9.3.6-4.P1.el5_4.2

   BIND (Berkeley Internet Name Daemon) is by far the most widely used    Domain Name System (DNS) software on the Internet.

   A vulnerability was discovered which could allow remote attacker to    add the Authenticated Data (AD) flag to a forged NXDOMAIN response    for an existing domain.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2010-0097 to this issue.

   A vulnerability was discovered which could allow remote attackers    to conduct DNS cache poisoning attacks by receiving a recursive    client query and sending a response that contains CNAME or DNAME    records, which do not have the intended validation before caching.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2010-0290 to this issue.

   A vulnerability was found in the way that bind handles out-of-    bailiwick data accompanying a secure response without re-fetching    from the original source, which could allow remote attackers to    have an unspecified impact via a crafted response.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2010-0382 to this issue.

   NOTE: ESX does not use the BIND name service daemon by default.

f. Service Console package gcc updated to 3.2.3-60

   The GNU Compiler Collection includes front ends for C, C++,    Objective-C, Fortran, Java, and Ada, as well as libraries for these    languages

   GNU Libtool's ltdl.c attempts to open .la library files in the    current working directory.  This could allow a local user to gain    privileges via a Trojan horse file.  The GNU C Compiler collection    (gcc) provided in ESX contains a statically linked version of the    vulnerable code, and is being replaced.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2009-3736 to this issue.

g. Service Console package gzip update to 1.3.3-15.rhel3

   gzip is a software application used for file compression

   An integer underflow in gzip's unlzw function on 64-bit platforms    may allow a remote attacker to trigger an array index error    leading to a denial of service (application crash) or possibly    execute arbitrary code via a crafted LZW compressed file.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2010-0001 to this issue.

h. Service Console package sudo updated to 1.6.9p17-6.el5_4

   Sudo (su 'do') allows a system administrator to delegate authority    to give certain users (or groups of users) the ability to run some    (or all) commands as root or another user while providing an audit    trail of the commands and their arguments.

   When a pseudo-command is enabled, sudo permits a match between the    name of the pseudo-command and the name of an executable file in an    arbitrary directory, which allows local users to gain privileges    via a crafted executable file.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2010-0426 to this issue.

   When the runas_default option is used, sudo does not properly set    group memberships, which allows local users to gain privileges via    a sudo command.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2010-0427 to this issue.

Indications Everyone using the Linux Kernel on x86_64 architecture should update.

Contraindications None.

Problem description

The SUSE Linux Enterprise 11 Kernel was updated to 2.6.27.42 fixing various bugs and security issues.

The following security issues were fixed :

  - A underflow in the e1000 jumbo ethernet frame handling     could be use by link-local remote attackers to crash the     machine or potentially execute code in kernel context.
    This requires the attacker to be able to send Jumbo     Frames to the target machine. (CVE-2009-4536)

  - A underflow in the e1000e jumbo ethernet frame handling     could be use by link-local remote attackers to crash the     machine or potentially execute code in kernel context.
    This requires the attacker to be able to send Jumbo     Frames to the target machine. (CVE-2009-4538)

  - drivers/firewire/ohci.c in the Linux kernel, when     packet-per-buffer mode is used, allows local users to     cause a denial of service (NULL pointer dereference and     system crash) or possibly have unknown other impact via     an unspecified ioctl associated with receiving an ISO     packet that contains zero in the payload-length field.
    (CVE-2009-4138)

  - The ext4_fill_flex_info function in fs/ext4/super.c in     the Linux kernel allows user-assisted remote attackers     to cause a denial of service (divide-by-zero error and     panic) via a malformed ext4 filesystem containing a     super block with a large FLEX_BG group size (aka     s_log_groups_per_flex value). (CVE-2009-4307)

  - The ext4_decode_error function in fs/ext4/super.c in the     ext4 filesystem in the Linux kernel before 2.6.32 allows     user-assisted remote attackers to cause a denial of     service (NULL pointer dereference), and possibly have     unspecified other impact, via a crafted read-only     filesystem that lacks a journal. (CVE-2009-4308)

  - The poll_mode_io file for the megaraid_sas driver in the     Linux kernel has world-writable permissions, which     allows local users to change the I/O mode of the driver     by modifying this file. (CVE-2009-3939)

  - The collect_rx_frame function in     drivers/isdn/hisax/hfc_usb.c in the Linux kernel allows     attackers to have an unspecified impact via a crafted     HDLC packet that arrives over ISDN and triggers a buffer     under-read. (CVE-2009-4005)

  - A negative offset in a ioctl in the GDTH RAID driver was     fixed. (CVE-2009-3080)

  - Stack-based buffer overflow in the hfs subsystem in the     Linux kernel allows remote attackers to have an     unspecified impact via a crafted Hierarchical File     System (HFS) filesystem, related to the hfs_readdir     function in fs/hfs/dir.c. (CVE-2009-4020)

For a complete list of changes, please look at the RPM changelog.

Solution

Please install the updates provided at the location noted below.

Installation notes

This update is provided as a set of RPM packages that can easily be installed onto a running system by using the YaST online update module.

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2010-0046.
IAVA Reference : 2010-A-0001
IAVA Reference : 2010-A-0015

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2010-0076.
IAVA Reference : 2010-A-0001
IAVA Reference : 2010-A-0015

ID	名稱	產品	系列	已發布	已更新	嚴重性
44966	SuSE 11 セキュリティ更新：Linux カーネル（SAT パッチ番号 2040/2043/2044）	Nessus	SuSE Local Security Checks	2010/3/3	2021/1/14	critical
60728	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
46765	VMSA-2010-0009 : ESXi ntp および ESX サービスコンソールのサードパーティ更新	Nessus	VMware ESX Local Security Checks	2010/6/1	2021/1/6	high
44037	SuSE 11 セキュリティ更新：Linux カーネル（SAT パッチ番号 1754/1760）	Nessus	SuSE Local Security Checks	2010/1/15	2021/1/14	critical
60728	Scientific Linux Security Update : kernel on SL4.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
43026	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10 : linux, linux-source-2.6.15 vulnerabilities (USN-864-1)	Nessus	Ubuntu Local Security Checks	2009/12/7	2021/1/19	high
44964	openSUSE Security Update : kernel (kernel-2050)	Nessus	SuSE Local Security Checks	2010/3/3	2021/1/14	critical
44966	SuSE 11 Security Update : Linux kernel (SAT Patch Numbers 2040 / 2043 / 2044)	Nessus	SuSE Local Security Checks	2010/3/3	2021/1/14	critical
46765	VMSA-2010-0009 : ESXi ntp and ESX Service Console third-party updates	Nessus	VMware ESX Local Security Checks	2010/6/1	2021/1/6	high
44037	SuSE 11 Security Update : Linux kernel (SAT Patch Numbers 1754 / 1760)	Nessus	SuSE Local Security Checks	2010/1/15	2021/1/14	critical
801485	CentOS RHSA-2010-0046 Security Check	Log Correlation Engine	Generic			high
801486	CentOS RHSA-2010-0076 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

critical

high

high

critical

high

high

critical

critical

high

critical

high

high