リモートの Oracle Linux 5 / 6 ホストに、ELSA-2011-2025 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - に対する新たな修正を適用します CVE-2011-1576。
    - netVLAN GRO_DROP でのメモリ漏洩/破損を修正します {CVE-2011-1576}
    - iommu-api割り込み再マッピングをチェックするための拡張機能 {CVE-2011-1898}
    - KVMIOMMU割り込み再マッピングのないデバイス割り当てを無効にします {CVE-2011-1898}
    - ext4エクステントフォーマットファイルの最大ファイルサイズと論理ブロックカウンティングを修正します {CVE-2011-2695}
    - nl80211ssid_len のオーバーフローを修正します {CVE-2011-2517}
    - Bluetoothl2cap 構成リクエストのバッファオーバーフローを防ぎます {CVE-2011-2497}
    - procdo_io_accounting() での競合を修正します {CVE-2011-2495}
    - proc/proc/PID/io へのアクセスを制限します {CVE-2011-2495}
    - Bluetoothl2cap および rfcommユーザー空間への 1 バイトの情報漏洩を修正します {CVE-2011-2492}
    - NLMNLM ロック解除リクエストで恒久的にハングしません {CVE-2011-2491}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

openSUSE 11.3 カーネルは、さまざまなバグやセキュリティの問題を修正するために更新されました。

次のセキュリティ問題が修正されています：CVE-2011-4604： root が特定のソケットで read() を実行する場合、B.A.T.M.A.N. メッシュプロトコルが使用されると、ICMP パケットによりネットワークで（カーネル）メモリが破損する可能性があります。

CVE-2011-2525：ある欠陥により、Linux カーネルのパケットスケジューラ API の実装で、tc_fill_qdisc() 関数が built-in qdisc 構造体で呼び出される可能性がありました。権限のないローカルユーザーがこの欠陥を利用して、NULL ポインターデリファレンスを発生させし、サービス拒否を引き起こす可能性がありました。

CVE-2011-2699：Fernando Gont 氏は、IPv6 スタックが予測可能なフラグメント ID 番号を使用したことを発見しました。リモートの攻撃者がこれを悪用して、ネットワークリソースを消費し、サービス拒否を引き起こすことができます。

CVE-2011-2213：Linux カーネルの net/ipv4/inet_diag.c の inet_diag_bc_audit 関数が、 INET_DIAG バイトコードを適切に監査しなかったため、ローカルユーザーが、 zero yes の値の INET_DIAG_BC_JMP 命令で示されているように、 netlink メッセージの細工された INET_DIAG_REQ_BYTECODE 命令でサービス拒否（カーネル無限ループ）を引き起こす可能性があります。 CVE-2010-3880 とは別の脆弱性です。

CVE-2011-1576：Linux カーネルの Generic Receive Offload（GRO）の実装は、リモートの攻撃者が napi_reuse_skb 関数により処理される細工された VLAN パケットを介して、サービス拒否を引き起こし、CVE-2011-1478 の脆弱性とは異なる（1）メモリリークまたは（2）メモリ破損を引き起こす可能性がありました。

CVE-2011-2534：Linux カーネルにおいて net/ipv4/netfilter/ipt_CLUSTERIP.c にある clusterip_proc_write 関数のバッファオーバーフローにより、ローカルユーザーがサービス拒否を引き起こしたり、細工された書き込み操作を介して、最後に「\0」文字がない文字列データに関連する詳細不明な他の影響を与える可能性がありました。

CVE-2011-1770：Linux カーネルの dccp_parse_options 関数（net/dccp/options.c）の整数アンダーフローにより、リモートの攻撃者が無効な機能オプション長のある Datagram Congestion Control Protocol（DCCP）パケットでサービス拒否を引き起こし、バッファオーバーリードを発生させることができました。

CVE-2011-2723：Linux カーネルの include/linux/netdevice.h の skb_gro_header_slow 関数は、 Generic Receive Offload（GRO）が有効なときに、特定フィールドを不適切な状況でリセットします。これにより、リモートの攻撃者が細工されたネットワークトラフィックでサービス拒否（システムクラッシュ）を引き起こすことが可能でした。

CVE-2011-2898：AF_PACKET プロトコルのカーネルの情報漏洩が修正されました。この情報漏洩により、ローカルの攻撃者がカーネルメモリを読み込むことが可能でした。

CVE-2011-2203：破損 hfs ファイルシステムをマウントする際の NULL ポインターデリファレンスが修正されました。これは、ローカルの攻撃者にカーネルをクラッシュするために使用される可能性があります。

CVE-2011-4081：crypto インターフェイスを使用することにより、ローカルのユーザーが AF_ALG ソケットに書込みを行い、カーネルに Oops を実行することが可能です。

プログラム実行時に /proc ファイルシステムが権限の変更を適切に処理しないことがわかりました。ローカルの攻撃者が、開いているファイルを保持してより高い権限で実行されているプログラムの詳細を調べ、その他の脆弱性を悪用する機会が増える可能性があります。（CVE-2011-1020）

Vasiliy Kulikov 氏は、Bluetooth スタックがメモリを適切に消去していないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1078）

Vasiliy Kulikov 氏は、Bluetooth スタックがデバイス名の文字列の NULL 終端を適切にチェックしてないことを発見しました。ローカルの攻撃者が、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。または、カーネルスタックメモリのコンテンツを漏洩して、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1079）

Vasiliy Kulikov 氏は、ブリッジネットワークフィルタリングが名前フィールドの NULL 終端をチェックしていないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルスタックメモリのコンテンツを漏洩し、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1080）

Johan Hovold 氏は、DCCP ネットワークスタックが特定のパケットの組み合わせを正しく処理しないことを発見しました。リモートの攻撃者が、特別に細工されたネットワークトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1093）

Peter Huewe 氏は、TPM デバイスが適切にメモリを初期化しないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルヒープメモリの内容を読み取ることができ、プライバシーの喪失につながることがあります。（CVE-2011-1160）

Dan Rosenberg 氏は、IRDA サブシステムが特定のフィールドサイズを適切にチェックしていないことを発見しました。システムがIRDAを使用していた場合、リモートの攻撃者が、特別に細工されたトラフィックを送信し、システムをクラッシュさせることや、root権限を取得することが可能です。（CVE-2011-1180）

Ryan Sweat 氏は、GRO コードが適切にメモリを検証していないことを発見しました。VLANを使用しているシステム構成の一部で、リモートの攻撃者が、特別に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を発生させることが可能です。（CVE-2011-1478）

CVE-2010-4250 のセキュリティ修正によって回帰が発生することが、発見されました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1479）

Dan Rosenberg 氏は、X.25 Rose ネットワークスタックが特定のフィールドを適切に処理しないことを発見しました。Roseが有効な状態でシステムを実行すると、リモートの攻撃者が特別に細工されたトラフィックを送信し、root権限を取得する可能性があります。（CVE-2011-1493）

ストリーム制御転送プロトコル（SCTP）の実装が長さを適切に計算していないことが判明しました。net.sctp.addip_enable変数がオンになっている場合、リモートの攻撃者が、特別に細工されたトラフィックを送信し、システムをクラッシュさせることが可能です。（CVE-2011-1573）

Ryan Sweat 氏は、カーネルが特定の VLAN パケットを不適切に処理することを発見しました。一部のシステムで、リモートの攻撃者が特別に細工されたトラフィックを送信し、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。
（CVE-2011-1576）

Timo Warns 氏は、GUID パーティション解析ルーティンで特定の構造を適切に検証しなかったことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたブロックデバイスを挿入して、システムをクラッシュさせることや、サービス拒否を引き起こす可能性があります。（CVE-2011-1577）

Phil Oester 氏は、ネットワーク結合システムが大きなキューを適切に処理しないことを発見しました。一部のシステムで、リモートの攻撃者が特別に細工されたトラフィックを送信し、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。（CVE-2011-1581）

CIFS が認証を不適切に処理したことが判明しました。ユーザーが CIFS のシェアに必須認証をマウントしたとき、ローカルユーザーは同じシェアを正確なパスワードを知らなくてもマウントできました。
（CVE-2011-1585）

GRE プロトコルが netns の初期化を不適切に処理したことが判明しました。リモートの攻撃者が、ip_greモジュールのロード中にパケットを送信して、システムをクラッシュし、サービス拒否を引き起こす可能性があります。（CVE-2011-1767）

IP/IP プロトコルが netns の初期化を不適切に処理したことが判明しました。リモートの攻撃者が、ipipモジュールのロード中にパケットを送信して、システムをクラッシュし、サービス拒否を引き起こす可能性があります。（CVE-2011-1768）

Ben Greearが、CIFSによってダイレクトI/Oを正しく処理されいないことを、見つけました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1771）

Timo Warns 氏は、EFI GUID パーティションテーブルが適切に解析されていないことを発見しました。マウント可能なデバイスを挿入できる物理的なローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、root権限を取得する可能性があります。（CVE-2011-1776）

Vasiliy Kulikov 氏と Dan Rosenberg 氏は、ecryptfs がマウントポイントのオリジンが不適切にチェックされたことを発見しました。ローカルの攻撃者がこれを悪用して、任意のマウントポイントをアンマウントするようにシステムをトリックし、サービス拒否を引き起こすことができます。（CVE-2011-1833）

Ben Hutchings 氏は、カーネルによる破損した LDM パーティションの処理における欠陥を報告しました。ローカルユーザーがこれを悪用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2011-2182）

Dan Rosenberg 氏は、IPv4 診断ルーチンが特定のリクエストを不適切に検証したことを発見しました。ローカルの攻撃者がこれを悪用して、CPU のリソースを消費し、サービス拒否を引き起こすことができます。
（CVE-2011-2213）

「dev/zero」での MAP_PRIVATE フラグによる mmap() 呼び出しが、適切に処理されないことが、見つかりました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2011-2479）

Vasiliy Kulikov 氏は、taskstats リスナーが不適切に処理されたことを発見しました。ローカルの攻撃者がこれを悪用して、メモリおよびCPUのリソースを消耗し、サービス拒否を引き起こすことがあります。（CVE-2011-2484）

Bluetooth l2cap および rfcomm が、構造体を正しく初期化しないことがわかりました。ローカルの攻撃者がこれを悪用して、カーネルスタックの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2011-2492）

Sami Liedes 氏は、欠落した root inode を ext4 が適切に処理しないことを発見しました。ローカルの攻撃者が特別に細工されたファイルシステムのマウントを発生させシステムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-2493）

Robert Swiecki が、マッピング拡張が正しく処理されないことを、見つけました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2496）

Dan Rosenberg 氏は、Bluetooth スタックが特定の L2CAP リクエストを不適切に処理することを発見しました。システムがBluetoothを使用していた場合、リモートの攻撃者が特別に細工したトラフィックを送信し、システムをクラッシュさせたり、root権限を取得したりする可能性があります。（CVE-2011-2497）

Ben Pfaff は、クラスレスキューイング規則（qdiscs）が不適切に処理されていることを、発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2525）

GFS2 がブロックサイズを不適切にチェックしたことが判明しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2689）

EXT4 ファイルシステムに複数の off-by-one 欠陥が含まれることがわかりました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2695）

Fernando Gont 氏は、IPv6 スタックが予測可能なフラグメント ID 番号を使用することを発見しました。リモートの攻撃者がこれを悪用して、ネットワークリソースを消費し、サービス拒否を引き起こすことができます。
（CVE-2011-2699）

Mauro Carvalho Chehab 氏は、si4713 ラジオドライバーがメモリのコピーの長さを不適切にチェックしたことを発見しました。このハードウェアを利用できる場合、ローカルの攻撃者がこれを悪用し、システムをクラッシュさせたり、root権限を得る恐れがあります。（CVE-2011-2700）

Herbert Xu 氏は、Generic Receive Offloadの際に特定のフィールドが不適切に処理されていることを発見しました（CVE-2011-2723）。

パフォーマンスカウンターサブシステムが特定のカウンターを適切に処理しませんでした。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2918）

Time Warns 氏は、Be ファイルシステムで長いシンボリックリンクが不適切に処理されることを発見しました。ローカルの攻撃者が不正な形式の Be ファイルシステムでこれを悪用し、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。
（CVE-2011-2928）

Qianfeng Zhang は、ブリッジネットワーキングインターフェイスで特定のネットワークパケットが不適切に処理されることを、発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2011-2942）

Dan Kaminsky 氏は、カーネルがシーケンス乱数発生を不適切に処理することを発見しました。攻撃者はこの欠陥を利用して、シーケンス番号を予測しパケットを注入する可能性があります。（CVE-2011-3188）

Darren Lavender 氏は、CIFS クライアントが特定の大きな値を不適切に処理することを発見しました。悪意のあるサーバーを保有するリモートの攻撃者がこれを悪用して、システムをクラッシュさせたり、rootユーザーとして任意のコードを実行したりする可能性があります。（CVE-2011-3191）

Yasuaki Ishimatsu は、カーネルのクロック実装の方法で、欠陥を発見しました。権限のないローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。（CVE-2011-3209）

Yogesh Sharma 氏は、プレフィックスパスがない UNCs を、 CIFS が正しく処理しないことを発見しました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-3363）

Linux カーネルの AppArmor セキュリティインターフェイスに、無効な情報が書き込まれた場合の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。
（CVE-2011-3619）

Linux カーネルの /proc/*/*map* インターフェイスで欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を悪用して、サービス拒否を引き起こすことがあります。（CVE-2011-3637）

Scot Doyle 氏は、ブリッジネットワーキングインターフェイスが特定のネットワークパケットを不適切に処理することを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-4087）

udp6_ufo_fragment() 関数でヘッドルームチェックを実行する方法に、バグが見つかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュさせる可能性があります。（CVE-2011-4326）

Ben Hutchings 氏は、Linux Rose（X.25 PLP）レイヤーにいくつかの欠陥を発見しました。ローカルユーザーまたはX.25ネットワーク上のリモートユーザーがこれらの欠陥を悪用して、任意のコードをrootとして実行する可能性があります。（CVE-2011-4914）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

a. サービスコンソールカーネル用のESXサードパティ更新。ESXサービスコンソールオペレーティングシステム（COS）カーネルがkernel-2.6.18-274.3.1.el5に更新され、COSカーネルの複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に次の名前を割り当てました。CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901
  b. サービスコンソール cURL RPM 用の ESX サードパーティ更新。ESX サービスコンソール（COS）curl RPM が cURL-7.15.5.9 に更新され、セキュリティ問題が解決されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-2192 の識別名を割り当てています。
  c. サービスコンソールnsprおよびnss RPM用のESXサードパーティ更新。ESXサービスコンソール（COS）nsprおよびnss RPMがそれぞれnspr-4.8.8-1.el5_7およびnss-3.12.10-4.el5_7に更新され、セキュリティ問題が解決しています。
     認証局（CA）は不正な SSL 証明書を発行し、Netscape Portable Runtime（NSPR）および Network Security Services（NSS）にはこの不正な認証局のビルトイントークンが含まれています。この更新では、不正な CA によって署名された全ての SSL証明書を、全ての使用に対して信頼できないものとします。
  d. サービスコンソール rpm RPM 用の ESX サードパーティ更新。ESX サービスコンソールオペレーティングシステム（COS）rpm パッケージは、popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2、および rpm-python-4.4.2.3-22.el5_7.2 に更新され、複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2010-2059 と CVE-2011-3378 を割り当てました。
  e. サービスコンソールsamba RPM用のESXサードパーティ更新。ESXサービスコンソールオペレーティングシステム（COS）Sambaパッケージは、samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4、およびlibsmbclient-3.0.33-3.29.el5_7.4に更新され、Sambaクライアントにおける複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522、CVE-2011-2694 という名前を割り当てました。
     注意：ESX には Samba Web Administration Tool（SWAT）が含まれていないため、ESX COS は、CVE-2011-2522 および CVE-2011-2694 の影響を受けません。
  f. サービスコンソールpythonパッケージ用のESXサードパーティ更新。ESXサービスコンソール（COS）pythonパッケージが 2.4.3-44に更新され、複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2009-3720、CVE-2010-3493、CVE-2011-1015、および CVE-2011-1521 という名前を割り当てました。
  g. サードパーティコンポーネントpythonに対するESXi更新。pythonサードパーティライブラリが python 2.5.6に更新され、複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2009-3560、CVE-2009-3720、 CVE-2010-1634、CVE-2010-2089、CVE-2011-1521 という名前が割り当てられています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68421	Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2011-2025）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
75557	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2012:0206-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
56768	Ubuntu 10.04 LTS：linux-lts-backport-nattyの脆弱性（USN-1256-1）	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	critical
57749	VMSA-2012-0001 : サードパーティライブラリおよび ESX サービスコンソールに対する VMware ESXi 更新と ESX 更新。	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high

偵測

搜尋 Plugin

high

high

critical

high