Updated RDMA packages that fix multiple security issues, various bugs, and add an enhancement are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having low security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Red Hat Enterprise Linux includes a collection of InfiniBand and iWARP utilities, libraries and development packages for writing applications that use Remote Direct Memory Access (RDMA) technology.

A denial of service flaw was found in the way ibacm managed reference counts for multicast connections. An attacker could send specially crafted multicast packets that would cause the ibacm daemon to crash.
(CVE-2012-4517)

It was found that the ibacm daemon created some files with world-writable permissions. A local attacker could use this flaw to overwrite the contents of the ibacm.log or ibacm.port file, allowing them to mask certain actions from the log or cause ibacm to run on a non-default port. (CVE-2012-4518)

CVE-2012-4518 was discovered by Florian Weimer of the Red Hat Product Security Team and Kurt Seifried of the Red Hat Security Response Team.

The InfiniBand/iWARP/RDMA stack components have been upgraded to more recent upstream versions.

This update also fixes the following bugs :

* Previously, the 'ibnodes -h' command did not show a proper usage message. With this update the problem is fixed and 'ibnodes -h' now shows the correct usage message. (BZ#818606)

* Previously, the ibv_devinfo utility erroneously showed iWARP cxgb3 hardware's physical state as invalid even when the device was working.
For iWARP hardware, the phys_state field has no meaning. This update patches the utility to not print out anything for this field when the hardware is iWARP hardware. (BZ#822781)

* Prior to the release of Red Hat Enterprise Linux 6.3, the kernel created the InfiniBand device files in the wrong place and a udev rules file was used to force the devices to be created in the proper place. With the update to 6.3, the kernel was fixed to create the InfiniBand device files in the proper place, and so the udev rules file was removed as no longer being necessary. However, a bug in the kernel device creation meant that, although the devices were now being created in the right place, they had incorrect permissions.
Consequently, when users attempted to run an RDMA application as a non-root user, the application failed to get the necessary permissions to use the RDMA device and the application terminated. This update puts a new udev rules file in place. It no longer attempts to create the InfiniBand devices since they already exist, but it does correct the device permissions on the files. (BZ#834428)

* Previously, using the 'perfquery -C' command with a host name caused the perfquery utility to become unresponsive. The list of controllers to process was never cleared and the process looped infinitely on a single controller. A patch has been applied to make sure that in the case where the user passes in the -C option, the controller list is cleared out once that controller has been processed. As a result, perfquery now works as expected in the scenario described. (BZ#847129)

* The OpenSM init script did not handle the case where there were no configuration files under '/etc/rdma/opensm.conf.*'. With this update, the script as been patched and the InfiniBand Subnet Manager, OpenSM, now starts as expected in the scenario described. (BZ#862857)

This update also adds the following enhancement :

* This update provides an updated mlx4_ib Mellanox driver which includes Single Root I/O Virtualization (SR-IOV) support. (BZ#869737)

All users of RDMA are advised to upgrade to these updated packages, which fix these issues and add this enhancement.

更新后的 RDMA 程序包修复了多种安全问题、各种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Linux 包含一系列 InfiniBand 和 iWARP 实用工具、库，以及使用远程直接内存访问 (RDMA) 技术编写应用程序的开发程序包。

在 ibacm 受管引用计数多播连接的方式中发现拒绝服务缺陷。攻击者可发送特别构建的多播数据包，导致 ibacm 后台程序崩溃。
(CVE-2012-4517)

已发现 ibacm 后台程序会创建一些具有全局可写权限的文件。本地攻击者可利用此缺陷覆盖 ibacm.log 或 ibacm.port 文件的内容，允许它们掩盖日志中的某些操作，或使 ibacm 在非默认端口上运行。(CVE-2012-4518)

CVE-2012-4518 由 Red Hat 产品安全团队的 Florian Weimer 和 Red Hat 安全响应团队的 Kurt Seifried 发现。

InfiniBand/iWARP/RDMA 堆栈组件已升级到更新的上游版本。

此更新还修复以下缺陷：

* 以前，“ibnodes -h”命令不显示正确的使用消息。通过此更新，该问题已修复，“ibnodes -h”现在会显示正确的使用消息。(BZ#818606)

* 以前，即使 iWARP cxgb3 硬件能正常运行，ibv_devinfo 实用工具也将其物理状态错误显示为无效。
对于 iWARP 硬件，phys_state 字段没有任何意义。此更新修补了该实用工具，当硬件是 iWARP 硬件时不会打印此字段的任何内容。(BZ#822781)

* 在 Red Hat Enterprise Linux 6.3 版本之前，内核会在错误的位置创建 InfiniBand 设备文件，并且使用 udev 规则文件强制设备创建在正确的位置。通过更新到 6.3 版，内核已经修复，可在正确的位置创建 InfiniBand 设备文件，因此 udev 规则文件不再需要，已经删除。但内核设备创建中的缺陷意味着，虽然设备现在会创建在正确的位置，但它们的权限不正确。
结果，当用户尝试以非根用户身份运行 RDMA 应用程序时，应用程序无法获得使用 RDMA 设备的必要权限，并且应用程序会终止。此更新实施了新的 udev 规则文件。它不再尝试创建 InfiniBand 设备，因为它们已存在，但它会修正文件中的设备权限。(BZ#834428)

* 以前，对主机名使用“perfquery -C”命令会导致 perfquery 实用工具不响应。要处理的控制器列表永不清除，进程将在一个控制器上无限循环。已应用修补程序，确保当用户在 -C 选项中传递时，一旦处理控制器，便会清除控制器列表。因此，perfquery 在所述情况下现在可按预期运行。(BZ#847129)

* OpenSM init 脚本未处理“/etc/rdma/opensm.conf.*”下没有配置文件的情况。通过此更新，修补了该脚本，InfiniBand Subnet Manager、OpenSM 在所述情况下现在可按预期启动。(BZ#862857)

此更新还添加了以下增强：

* 此更新提供更新后的 mlx4_ib Mellanox 驱动程序，其中包含单一根 I/O 虚拟化 (SR-IOV) 支持。(BZ#869737)

建议所有 RDMA 用户升级这些更新后的程序包，其中修复了这些问题并添加此增强。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 RDMA 套件，可修正多個安全性問題、數個錯誤，並且新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Linux 包含 InfiniBand 及 iWARP 公用程式、程式庫和開發套件，用於寫入使用遠端直接記憶體存取 (RDMA) 技術的應用程式。

在 ibacm 管理多點傳送連線的參照計數方式中發現拒絕服務瑕疵。攻擊者可傳送將使 ibacm 程序損毀的特製多點傳送封包。
(CVE-2012-4517)

據發現，ibacm 程序會以任何人皆可寫入的權限，建立一些檔案。本機攻擊者可利用此瑕疵覆寫 ibacm.log 或 ibacm.port 檔的內容，讓它們遮蔽來自記錄的某些動作，或使 ibacm 在非預設連接埠上執行。(CVE-2012-4518)

CVE-2012-4518 是由 Red Hat 產品安全性團隊的 Florian Weimer 和 Red Hat 安全性回應團隊的 Kurt Seifried 所發現。

InfiniBand/iWARP/RDMA 堆疊元件已升級至更新版上游版本。

此更新也可修正下列錯誤：

* ‘ibnodes -h’命令先前無法顯示正確的使用方式訊息。此更新可修正此問題，因此‘ibnodes -h’現在可以顯示正確的使用方式訊息。(BZ#818606)

* 之前，ibv_devinfo 公用程式將 iWARP cxgb3 硬體的實體狀態錯誤地顯示為無效，即使裝置正在運作，也是如此。
對於 iWARP 硬體，phys_state 欄位沒有任何意義。此更新在硬體為 iWARP 硬體時，將公用程式修補為不列印出此欄位的任何內容。(BZ#822781)

* 在 Red Hat Enterprise Linux 6.3 版之前，核心會在錯誤的位置建立 InfiniBand 裝置檔案，並使用 udev 規則檔案強制在正確的位置建立裝置。6.3 的更新會將核心修正為在正確的位置建立 InfiniBand 裝置檔案，因此 udev 規則檔案會因為不再需要而遭到移除。不過，核心裝置建立時所產生的錯誤意指，雖然裝置現在會在正確的位置建立，但是這些裝置所擁有的權限不正確。
因此，當使用者嘗試以非 root 使用者的身分執行 RDMA 應用程式時，應用程式無法取得使用 RDMA 裝置的必要權限，因此應用程式會終止。此更新會將新的 udev 規則檔案放在適當的位置。此更新不再嘗試建立 InfiniBand 裝置，因為這些裝置已經存在，但此更新確實會更正檔案的裝置權限。(BZ#834428)

* 之前，使用 'perfquery -C' 命令搭配主機名稱會使 perfquery 公用程式變得沒有回應。待處理之控制器的清單永遠不會遭到清除，且處理程序會在單一控制器上出現無限迴圈。套用修補程式可確保使用者在傳入 -C 選項時，會清除一次已經過處理之控制器的控制器清單。因此，perfquery 現在可在上述狀況下如預期運作。(BZ#847129)

* OpenSM init 指令碼無法處理「/etc/rdma/opensm.conf.*」下沒有組態檔的情況。此更新會修補指令碼，因此 InfiniBand Subnet Manager (OpenSM) 現在可在上述狀況下如預期啟動。(BZ#862857)

此更新也新增了下列增強功能：

* 此更新提供一個更新版 mlx4_ib Mellanox 驅動程式，其中包含單一根目錄 I/O 虛擬化 (SR-IOV) 支援。(BZ#869737)

建議所有 RDMA 使用者皆升級至這些更新版套件，其可修正這些問題並新增此增強功能。

複数のセキュリティ問題や様々なバグを修正し、拡張機能を追加する更新済みの RDMA パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise Linux には、Remote Direct Memory Access（RDMA）技術を使用するアプリケーションを書き込むための、Infiniband および iWARP のユーティリティ、ライブラリ、開発パッケージのコレクションが含まれています。

ibacm が、マルチキャスト接続の参照カウントを管理する方法に、サービス拒否の欠陥が見つかりました。攻撃者は、ibacm デーモンをクラッシュさせる、特別に細工されたマルチキャストパケットを送信する可能性があります。
(CVE-2012-4517)

ibacm デーモンが、誰でも書き込める権限を持つファイルを作成することがわかりました。ローカルの攻撃者はこの欠陥を利用して、 ibacm.log または ibacm.port ファイルのコンテンツを上書きすることで、ログから特定のアクションをマスクしたり、ibacm を非デフォルトポートで実行させたりする可能性があります。(CVE-2012-4518)

CVE-2012-4518 は、Red Hat 製品セキュリティチームの Florian Weimer 氏、および Red Hat セキュリティレスポンスチームの Kurt Seifried 氏によって発見されました。

InfiniBand/iWARP/RDMA スタックコンポートネントは、より最近の Upstream バージョンにアップグレードされています。

この更新は以下のバグも修正します：

* 以前は、「ibnodes-h」コマンドが適切な使用率メッセージを表示しませんでした。この更新によってこの問題は解決され、「ibnodes -h」が正しい使用率メッセージを表示するようになりました。（BZ#818606）

* 以前、デバイスが動作していても、ibv_devinfo ユーティリティは、 iWARP cxgb3 ハードウェアの物理的状態を「無効」として誤って表示しました。
iWARP ハードウェアにとって、phys_state フィールドには意味はありません。この更新ではユーティリティが修正され、ハードウェアが iWARP ハードウェアである場合、このフィールドに何も出力されないようになりました。（BZ#822781）

* Red Hat Enterprise Linux 6.3 のリリース以前、カーネルは不適切な場所に InfiniBand デバイスファイルを作成し、 udev ルールファイルはデバイスが適切な場所に作成されるように強制するために使用されていました。6.3 への更新によって、カーネルは適切な場所に InfiniBand デバイスファイルを作成するように修正されたため、udev ルールファイルは不要になり、削除されました。ただし、カーネルのデバイス作成に関するバグは、デバイスが適切な場所に作成されるようになったにも関わらず、デバイスに不適切な権限が与えられていることを意味します。
結果として、ユーザーが非 root ユーザーとして RDMA アプリケーションの実行を試行すると、アプリケーションは RDMA デバイスを使用するのに必要な権限の取得に失敗し、アプリケーションが終了しました。この更新では、新しい udev ルールファイルを正しい場所に配置します。InfiniBand デバイスはすでに存在するため、このデバイスの作成を試みることはありませんが、ファイル上のデバイス権限の修正は行います。（BZ#834428）

* 以前は、ホスト名で「prefquery -C」コマンドを使用すると、 perfquery ユーティリティが応答を停止しました。処理を行うコントローラーのリストは決してクリアされず、プロセスが単一コントローラー上で無限にループしました。パッチが適用され、ユーザーが -C オプションでパスした場合、コントローラーが処理された後でコントローラーリストがクリアされるようになりました。結果として perfquery は、記述されたシナリオにおいて期待通りに動作するようになりました。（BZ#847129）

* OpenSM init スクリプトは、「/etc/rdma/opensm.conf*」下に構成ファイルがない場合に処理を行いませんでした。この更新によってスクリプトが修正され、InfiniBand Subnet Manager、OpenSM が記述されたシナリオにおいて期待通り開始するようになりました。（BZ#862857）

この更新により、次の拡張機能も追加されます：

* この更新では、Single Root I/O Virtualization（SR-IOV）サポートが含まれる更新済みの mlx4_ib Mellanox ドライバーが提供されています。（BZ#869737）

RDMA のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、推奨します。これにより、これらの問題が修正され、強化が追加されます。

From Red Hat Security Advisory 2013:0509 :

Updated RDMA packages that fix multiple security issues, various bugs, and add an enhancement are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having low security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Red Hat Enterprise Linux includes a collection of InfiniBand and iWARP utilities, libraries and development packages for writing applications that use Remote Direct Memory Access (RDMA) technology.

A denial of service flaw was found in the way ibacm managed reference counts for multicast connections. An attacker could send specially crafted multicast packets that would cause the ibacm daemon to crash.
(CVE-2012-4517)

It was found that the ibacm daemon created some files with world-writable permissions. A local attacker could use this flaw to overwrite the contents of the ibacm.log or ibacm.port file, allowing them to mask certain actions from the log or cause ibacm to run on a non-default port. (CVE-2012-4518)

CVE-2012-4518 was discovered by Florian Weimer of the Red Hat Product Security Team and Kurt Seifried of the Red Hat Security Response Team.

The InfiniBand/iWARP/RDMA stack components have been upgraded to more recent upstream versions.

This update also fixes the following bugs :

* Previously, the 'ibnodes -h' command did not show a proper usage message. With this update the problem is fixed and 'ibnodes -h' now shows the correct usage message. (BZ#818606)

* Previously, the ibv_devinfo utility erroneously showed iWARP cxgb3 hardware's physical state as invalid even when the device was working.
For iWARP hardware, the phys_state field has no meaning. This update patches the utility to not print out anything for this field when the hardware is iWARP hardware. (BZ#822781)

* Prior to the release of Red Hat Enterprise Linux 6.3, the kernel created the InfiniBand device files in the wrong place and a udev rules file was used to force the devices to be created in the proper place. With the update to 6.3, the kernel was fixed to create the InfiniBand device files in the proper place, and so the udev rules file was removed as no longer being necessary. However, a bug in the kernel device creation meant that, although the devices were now being created in the right place, they had incorrect permissions.
Consequently, when users attempted to run an RDMA application as a non-root user, the application failed to get the necessary permissions to use the RDMA device and the application terminated. This update puts a new udev rules file in place. It no longer attempts to create the InfiniBand devices since they already exist, but it does correct the device permissions on the files. (BZ#834428)

* Previously, using the 'perfquery -C' command with a host name caused the perfquery utility to become unresponsive. The list of controllers to process was never cleared and the process looped infinitely on a single controller. A patch has been applied to make sure that in the case where the user passes in the -C option, the controller list is cleared out once that controller has been processed. As a result, perfquery now works as expected in the scenario described. (BZ#847129)

* The OpenSM init script did not handle the case where there were no configuration files under '/etc/rdma/opensm.conf.*'. With this update, the script as been patched and the InfiniBand Subnet Manager, OpenSM, now starts as expected in the scenario described. (BZ#862857)

This update also adds the following enhancement :

* This update provides an updated mlx4_ib Mellanox driver which includes Single Root I/O Virtualization (SR-IOV) support. (BZ#869737)

All users of RDMA are advised to upgrade to these updated packages, which fix these issues and add this enhancement.

A denial of service flaw was found in the way ibacm managed reference counts for multicast connections. An attacker could send specially crafted multicast packets that would cause the ibacm daemon to crash.
(CVE-2012-4517)

It was found that the ibacm daemon created some files with world-writable permissions. A local attacker could use this flaw to overwrite the contents of the ibacm.log or ibacm.port file, allowing them to mask certain actions from the log or cause ibacm to run on a non-default port. (CVE-2012-4518)

The InfiniBand/iWARP/RDMA stack components have been upgraded to more recent upstream versions.

This update also fixes the following bugs :

  - Previously, the 'ibnodes -h' command did not show a     proper usage message. With this update the problem is     fixed and 'ibnodes -h' now shows the correct usage     message.

  - Previously, the ibv_devinfo utility erroneously showed     iWARP cxgb3 hardware's physical state as invalid even     when the device was working. For iWARP hardware, the     phys_state field has no meaning. This update patches the     utility to not print out anything for this field when     the hardware is iWARP hardware.

  - Prior to the release of Scientific Linux 6.3, the kernel     created the InfiniBand device files in the wrong place     and a udev rules file was used to force the devices to     be created in the proper place. With the update to 6.3,     the kernel was fixed to create the InfiniBand device     files in the proper place, and so the udev rules file     was removed as no longer being necessary. However, a bug     in the kernel device creation meant that, although the     devices were now being created in the right place, they     had incorrect permissions. Consequently, when users     attempted to run an RDMA application as a non-root user,     the application failed to get the necessary permissions     to use the RDMA device and the application terminated.
    This update puts a new udev rules file in place. It no     longer attempts to create the InfiniBand devices since     they already exist, but it does correct the device     permissions on the files.

  - Previously, using the 'perfquery -C' command with a host     name caused the perfquery utility to become     unresponsive. The list of controllers to process was     never cleared and the process looped infinitely on a     single controller. A patch has been applied to make sure     that in the case where the user passes in the -C option,     the controller list is cleared out once that controller     has been processed. As a result, perfquery now works as     expected in the scenario described.

  - The OpenSM init script did not handle the case where     there were no configuration files under     '/etc/rdma/opensm.conf.*'. With this update, the script     as been patched and the InfiniBand Subnet Manager,     OpenSM, now starts as expected in the scenario     described.

This update also adds the following enhancement :

  - This update provides an updated mlx4_ib Mellanox driver     which includes Single Root I/O Virtualization (SR-IOV)     support.

在 ibacm 受管引用计数多播连接的方式中发现拒绝服务缺陷。攻击者可发送特别构建的多播数据包，导致 ibacm 后台程序崩溃。
(CVE-2012-4517)

已发现 ibacm 后台程序会创建一些具有全局可写权限的文件。本地攻击者可利用此缺陷覆盖 ibacm.log 或 ibacm.port 文件的内容，允许它们掩盖日志中的某些操作，或使 ibacm 在非默认端口上运行。(CVE-2012-4518)

InfiniBand/iWARP/RDMA 堆栈组件已升级到更新的上游版本。

此更新还修复以下缺陷：

- 以前，“ibnodes -h”命令不显示正确的使用消息。通过此更新，该问题已修复，“ibnodes -h”现在会显示正确的使用消息。

- 以前，即使 iWARP cxgb3 硬件能正常运行，ibv_devinfo 实用工具也将其物理状态错误显示为无效。对于 iWARP 硬件，phys_state 字段没有任何意义。此更新修补了该实用工具，当硬件是 iWARP 硬件时不会打印此字段的任何内容。

- 在 Scientific Linux 6.3 版本之前，内核会在错误的位置创建 InfiniBand 设备文件，并且使用 udev 规则文件强制设备创建在正确的位置。通过更新到 6.3 版，内核已经修复，可在正确的位置创建 InfiniBand 设备文件，因此 udev 规则文件不再需要，已经删除。但内核设备创建中的缺陷意味着，虽然设备现在会创建在正确的位置，但它们的权限不正确。结果，当用户尝试以非根用户身份运行 RDMA 应用程序时，应用程序无法获得使用 RDMA 设备的必要权限，并且应用程序会终止。
 此更新实施了新的 udev 规则文件。它不再尝试创建 InfiniBand 设备，因为它们已存在，但它会修正文件中的设备权限。

- 以前，对主机名使用“perfquery -C”命令会导致 perfquery 实用工具不响应。要处理的控制器列表永不清除，进程将在一个控制器上无限循环。已应用修补程序，确保当用户在 -C 选项中传递时，一旦处理控制器，便会清除控制器列表。因此，perfquery 在所述情况下现在可按预期运行。

- OpenSM init 脚本未处理“/etc/rdma/opensm.conf.*”下没有配置文件的情况。通过此更新，修补了该脚本，InfiniBand Subnet Manager、OpenSM 在所述情况下现在可按预期启动。

此更新还添加了以下增强：

- 此更新提供更新后的 mlx4_ib Mellanox 驱动程序，其中包含单一根 I/O 虚拟化 (SR-IOV) 支持。

来自 Red Hat 安全公告 2013:0509：

更新后的 RDMA 程序包修复了多种安全问题、各种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Linux 包含一系列 InfiniBand 和 iWARP 实用工具、库，以及使用远程直接内存访问 (RDMA) 技术编写应用程序的开发程序包。

在 ibacm 受管引用计数多播连接的方式中发现拒绝服务缺陷。攻击者可发送特别构建的多播数据包，导致 ibacm 后台程序崩溃。
(CVE-2012-4517)

已发现 ibacm 后台程序会创建一些具有全局可写权限的文件。本地攻击者可利用此缺陷覆盖 ibacm.log 或 ibacm.port 文件的内容，允许它们掩盖日志中的某些操作，或使 ibacm 在非默认端口上运行。(CVE-2012-4518)

CVE-2012-4518 由 Red Hat 产品安全团队的 Florian Weimer 和 Red Hat 安全响应团队的 Kurt Seifried 发现。

InfiniBand/iWARP/RDMA 堆栈组件已升级到更新的上游版本。

此更新还修复以下缺陷：

* 以前，“ibnodes -h”命令不显示正确的使用消息。通过此更新，该问题已修复，“ibnodes -h”现在会显示正确的使用消息。(BZ#818606)

* 以前，即使 iWARP cxgb3 硬件能正常运行，ibv_devinfo 实用工具也将其物理状态错误显示为无效。
对于 iWARP 硬件，phys_state 字段没有任何意义。此更新修补了该实用工具，当硬件是 iWARP 硬件时不会打印此字段的任何内容。(BZ#822781)

* 在 Red Hat Enterprise Linux 6.3 版本之前，内核会在错误的位置创建 InfiniBand 设备文件，并且使用 udev 规则文件强制设备创建在正确的位置。通过更新到 6.3 版，内核已经修复，可在正确的位置创建 InfiniBand 设备文件，因此 udev 规则文件不再需要，已经删除。但内核设备创建中的缺陷意味着，虽然设备现在会创建在正确的位置，但它们的权限不正确。
结果，当用户尝试以非根用户身份运行 RDMA 应用程序时，应用程序无法获得使用 RDMA 设备的必要权限，并且应用程序会终止。此更新实施了新的 udev 规则文件。它不再尝试创建 InfiniBand 设备，因为它们已存在，但它会修正文件中的设备权限。(BZ#834428)

* 以前，对主机名使用“perfquery -C”命令会导致 perfquery 实用工具不响应。要处理的控制器列表永不清除，进程将在一个控制器上无限循环。已应用修补程序，确保当用户在 -C 选项中传递时，一旦处理控制器，便会清除控制器列表。因此，perfquery 在所述情况下现在可按预期运行。(BZ#847129)

* OpenSM init 脚本未处理“/etc/rdma/opensm.conf.*”下没有配置文件的情况。通过此更新，修补了该脚本，InfiniBand Subnet Manager、OpenSM 在所述情况下现在可按预期启动。(BZ#862857)

此更新还添加了以下增强：

* 此更新提供更新后的 mlx4_ib Mellanox 驱动程序，其中包含单一根 I/O 虚拟化 (SR-IOV) 支持。(BZ#869737)

建议所有 RDMA 用户升级这些更新后的程序包，其中修复了这些问题并添加此增强。

在 ibacm 管理多點傳送連線的參照計數方式中發現拒絕服務瑕疵。攻擊者可傳送將使 ibacm 程序損毀的特製多點傳送封包。
(CVE-2012-4517)

據發現，ibacm 程序會以任何人皆可寫入的權限，建立一些檔案。本機攻擊者可利用此瑕疵覆寫 ibacm.log 或 ibacm.port 檔的內容，讓它們遮蔽來自記錄的某些動作，或使 ibacm 在非預設連接埠上執行。(CVE-2012-4518)

InfiniBand/iWARP/RDMA 堆疊元件已升級至更新版上游版本。

此更新也可修正下列錯誤：

-「ibnodes -h」命令先前無法顯示正確的使用方式訊息。此更新可修正此問題，因此‘ibnodes -h’現在可以顯示正確的使用方式訊息。

- 之前，ibv_devinfo 公用程式將 iWARP cxgb3 硬體的實體狀態錯誤地顯示為無效，即使裝置正在運作，也是如此。對於 iWARP 硬體，phys_state 欄位沒有任何意義。此更新在硬體為 iWARP 硬體時，將公用程式修補為不列印出此欄位的任何內容。

- 在 Scientific Linux 6.3 版之前，核心會在錯誤的位置建立 InfiniBand 裝置檔案，並使用 udev 規則檔案強制在正確的位置建立裝置。6.3 的更新會將核心修正為在正確的位置建立 InfiniBand 裝置檔案，因此 udev 規則檔案會因為不再需要而遭到移除。不過，核心裝置建立時所產生的錯誤意指，雖然裝置現在會在正確的位置建立，但是這些裝置所擁有的權限不正確。因此，當使用者嘗試以非 root 使用者的身分執行 RDMA 應用程式時，應用程式無法取得使用 RDMA 裝置的必要權限，因此應用程式會終止。
 此更新會將新的 udev 規則檔案放在適當的位置。此更新不再嘗試建立 InfiniBand 裝置，因為這些裝置已經存在，但此更新確實會更正檔案的裝置權限。

- 之前，使用「perfquery -C」命令搭配主機名稱會使 perfquery 公用程式變得沒有回應。待處理之控制器的清單永遠不會遭到清除，且處理程序會在單一控制器上出現無限迴圈。套用修補程式可確保使用者在傳入 -C 選項時，會清除一次已經過處理之控制器的控制器清單。因此，perfquery 現在可在上述狀況下如預期運作。

- OpenSM init 指令碼無法處理「/etc/rdma/opensm.conf.*」下沒有組態檔的情況。此更新會修補指令碼，因此 InfiniBand Subnet Manager (OpenSM) 現在可在上述狀況下如預期啟動。

此更新也新增了下列增強功能：

- 此更新提供一個更新版 mlx4_ib Mellanox 驅動程式，其中包含單一根目錄 I/O 虛擬化 (SR-IOV) 支援。

來自 Red Hat 安全性公告 2013:0509：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 RDMA 套件，可修正多個安全性問題、數個錯誤，並且新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Linux 包含 InfiniBand 及 iWARP 公用程式、程式庫和開發套件，用於寫入使用遠端直接記憶體存取 (RDMA) 技術的應用程式。

在 ibacm 管理多點傳送連線的參照計數方式中發現拒絕服務瑕疵。攻擊者可傳送將使 ibacm 程序損毀的特製多點傳送封包。
(CVE-2012-4517)

據發現，ibacm 程序會以任何人皆可寫入的權限，建立一些檔案。本機攻擊者可利用此瑕疵覆寫 ibacm.log 或 ibacm.port 檔的內容，讓它們遮蔽來自記錄的某些動作，或使 ibacm 在非預設連接埠上執行。(CVE-2012-4518)

CVE-2012-4518 是由 Red Hat 產品安全性團隊的 Florian Weimer 和 Red Hat 安全性回應團隊的 Kurt Seifried 所發現。

InfiniBand/iWARP/RDMA 堆疊元件已升級至更新版上游版本。

此更新也可修正下列錯誤：

* ‘ibnodes -h’命令先前無法顯示正確的使用方式訊息。此更新可修正此問題，因此‘ibnodes -h’現在可以顯示正確的使用方式訊息。(BZ#818606)

* 之前，ibv_devinfo 公用程式將 iWARP cxgb3 硬體的實體狀態錯誤地顯示為無效，即使裝置正在運作，也是如此。
對於 iWARP 硬體，phys_state 欄位沒有任何意義。此更新在硬體為 iWARP 硬體時，將公用程式修補為不列印出此欄位的任何內容。(BZ#822781)

* 在 Red Hat Enterprise Linux 6.3 版之前，核心會在錯誤的位置建立 InfiniBand 裝置檔案，並使用 udev 規則檔案強制在正確的位置建立裝置。6.3 的更新會將核心修正為在正確的位置建立 InfiniBand 裝置檔案，因此 udev 規則檔案會因為不再需要而遭到移除。不過，核心裝置建立時所產生的錯誤意指，雖然裝置現在會在正確的位置建立，但是這些裝置所擁有的權限不正確。
因此，當使用者嘗試以非 root 使用者的身分執行 RDMA 應用程式時，應用程式無法取得使用 RDMA 裝置的必要權限，因此應用程式會終止。此更新會將新的 udev 規則檔案放在適當的位置。此更新不再嘗試建立 InfiniBand 裝置，因為這些裝置已經存在，但此更新確實會更正檔案的裝置權限。(BZ#834428)

* 之前，使用 'perfquery -C' 命令搭配主機名稱會使 perfquery 公用程式變得沒有回應。待處理之控制器的清單永遠不會遭到清除，且處理程序會在單一控制器上出現無限迴圈。套用修補程式可確保使用者在傳入 -C 選項時，會清除一次已經過處理之控制器的控制器清單。因此，perfquery 現在可在上述狀況下如預期運作。(BZ#847129)

* OpenSM init 指令碼無法處理「/etc/rdma/opensm.conf.*」下沒有組態檔的情況。此更新會修補指令碼，因此 InfiniBand Subnet Manager (OpenSM) 現在可在上述狀況下如預期啟動。(BZ#862857)

此更新也新增了下列增強功能：

* 此更新提供一個更新版 mlx4_ib Mellanox 驅動程式，其中包含單一根目錄 I/O 虛擬化 (SR-IOV) 支援。(BZ#869737)

建議所有 RDMA 使用者皆升級至這些更新版套件，其可修正這些問題並新增此增強功能。

Red Hat セキュリティアドバイザリ 2013:0509 から：

複数のセキュリティ問題や様々なバグを修正し、拡張機能を追加する更新済みの RDMA パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise Linux には、Remote Direct Memory Access（RDMA）技術を使用するアプリケーションを書き込むための、Infiniband および iWARP のユーティリティ、ライブラリ、開発パッケージのコレクションが含まれています。

ibacm が、マルチキャスト接続の参照カウントを管理する方法に、サービス拒否の欠陥が見つかりました。攻撃者は、ibacm デーモンをクラッシュさせる、特別に細工されたマルチキャストパケットを送信する可能性があります。
(CVE-2012-4517)

ibacm デーモンが、誰でも書き込める権限を持つファイルを作成することがわかりました。ローカルの攻撃者はこの欠陥を利用して、 ibacm.log または ibacm.port ファイルのコンテンツを上書きすることで、ログから特定のアクションをマスクしたり、ibacm を非デフォルトポートで実行させたりする可能性があります。(CVE-2012-4518)

CVE-2012-4518 は、Red Hat 製品セキュリティチームの Florian Weimer 氏、および Red Hat セキュリティレスポンスチームの Kurt Seifried 氏によって発見されました。

InfiniBand/iWARP/RDMA スタックコンポートネントは、より最近の Upstream バージョンにアップグレードされています。

この更新は以下のバグも修正します：

* 以前は、「ibnodes-h」コマンドが適切な使用率メッセージを表示しませんでした。この更新によってこの問題は解決され、「ibnodes -h」が正しい使用率メッセージを表示するようになりました。（BZ#818606）

* 以前、デバイスが動作していても、ibv_devinfo ユーティリティは、 iWARP cxgb3 ハードウェアの物理的状態を「無効」として誤って表示しました。
iWARP ハードウェアにとって、phys_state フィールドには意味はありません。この更新ではユーティリティが修正され、ハードウェアが iWARP ハードウェアである場合、このフィールドに何も出力されないようになりました。（BZ#822781）

* Red Hat Enterprise Linux 6.3 のリリース以前、カーネルは不適切な場所に InfiniBand デバイスファイルを作成し、 udev ルールファイルはデバイスが適切な場所に作成されるように強制するために使用されていました。6.3 への更新によって、カーネルは適切な場所に InfiniBand デバイスファイルを作成するように修正されたため、udev ルールファイルは不要になり、削除されました。ただし、カーネルのデバイス作成に関するバグは、デバイスが適切な場所に作成されるようになったにも関わらず、デバイスに不適切な権限が与えられていることを意味します。
結果として、ユーザーが非 root ユーザーとして RDMA アプリケーションの実行を試行すると、アプリケーションは RDMA デバイスを使用するのに必要な権限の取得に失敗し、アプリケーションが終了しました。この更新では、新しい udev ルールファイルを正しい場所に配置します。InfiniBand デバイスはすでに存在するため、このデバイスの作成を試みることはありませんが、ファイル上のデバイス権限の修正は行います。（BZ#834428）

* 以前は、ホスト名で「prefquery -C」コマンドを使用すると、 perfquery ユーティリティが応答を停止しました。処理を行うコントローラーのリストは決してクリアされず、プロセスが単一コントローラー上で無限にループしました。パッチが適用され、ユーザーが -C オプションでパスした場合、コントローラーが処理された後でコントローラーリストがクリアされるようになりました。結果として perfquery は、記述されたシナリオにおいて期待通りに動作するようになりました。（BZ#847129）

* OpenSM init スクリプトは、「/etc/rdma/opensm.conf*」下に構成ファイルがない場合に処理を行いませんでした。この更新によってスクリプトが修正され、InfiniBand Subnet Manager、OpenSM が記述されたシナリオにおいて期待通り開始するようになりました。（BZ#862857）

この更新により、次の拡張機能も追加されます：

* この更新では、Single Root I/O Virtualization（SR-IOV）サポートが含まれる更新済みの mlx4_ib Mellanox ドライバーが提供されています。（BZ#869737）

RDMA のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、推奨します。これにより、これらの問題が修正され、強化が追加されます。

ibacm が、マルチキャスト接続の参照カウントを管理する方法に、サービス拒否の欠陥が見つかりました。攻撃者は、ibacm デーモンをクラッシュさせる、特別に細工されたマルチキャストパケットを送信する可能性があります。
(CVE-2012-4517)

ibacm デーモンが、誰でも書き込める権限を持つファイルを作成することがわかりました。ローカルの攻撃者はこの欠陥を利用して、 ibacm.log または ibacm.port ファイルのコンテンツを上書きすることで、ログから特定のアクションをマスクしたり、ibacm を非デフォルトポートで実行させたりする可能性があります。(CVE-2012-4518)

InfiniBand/iWARP/RDMA スタックコンポートネントは、より最近の Upstream バージョンにアップグレードされています。

この更新は以下のバグも修正します：

- 以前は、「ibnodes-h」コマンドは適切な使用率メッセージを表示していませんでした。この更新によってこの問題は解決され、「ibnodes -h」が正しい使用率メッセージを表示するようになりました。

- 以前は、ibv_devinfo ユーティリティは、デバイスが動作していても iWARP cxgb3 ハードウェアの物理的状態を誤って「無効」と表示していました。iWARP ハードウェアにとって、phys_state フィールドには意味はありません。この更新ではユーティリティが修正され、ハードウェアが iWARP ハードウェアである場合、このフィールドに何も出力されないようになりました。

- Scientific Linux 6.3 のリリース以前は、カーネルが間違った場所に InfiniBand デバイスファイルを作成しており、デバイスが適切な場所に作成されるように強制するために udev ルールファイルが使用されていました。6.3 への更新によって、カーネルは適切な場所に InfiniBand デバイスファイルを作成するように修正されたため、udev ルールファイルは不要になり、削除されました。ただし、カーネルのデバイス作成に関するバグは、デバイスが適切な場所に作成されるようになったにも関わらず、デバイスに不適切な権限が与えられていることを意味します。結果として、ユーザーが非 root ユーザーとして RDMA アプリケーションの実行を試行すると、アプリケーションは RDMA デバイスを使用するのに必要な権限の取得に失敗し、アプリケーションが終了しました。
 この更新では、新しい udev ルールファイルを正しい場所に配置します。InfiniBand デバイスはすでに存在するため、このデバイスの作成を試みることはありませんが、ファイル上のデバイス権限の修正は行います。

- 以前は、ホスト名で「prefquery -C」コマンドを使用すると、perfquery ユーティリティが応答しなくなっていました。処理を行うコントローラーのリストは決してクリアされず、プロセスが単一コントローラー上で無限にループしました。パッチが適用され、ユーザーが -C オプションでパスした場合、コントローラーが処理された後でコントローラーリストがクリアされるようになりました。結果として perfquery は、記述されたシナリオにおいて期待通りに動作するようになりました。

- OpenSM init スクリプトは、「/etc/rdma/opensm.conf*」下に構成ファイルがない場合に処理を行いませんでした。この更新によってスクリプトが修正され、InfiniBand Subnet Manager、OpenSM が記述されたシナリオにおいて期待通り開始するようになりました。

この更新により、次の拡張機能も追加されます：

- この更新では、Single Root I/O Virtualization（SR-IOV）サポートが含まれる更新済みの mlx4_ib Mellanox ドライバーが提供されています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
65143	CentOS 6 : ibacm / ibsim / ibutils / infiniband-diags / infinipath-psm / libibmad / libibumad / etc (CESA-2013:0509)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
65143	CentOS 6：ibacm / ibsim / ibutils / infiniband-diags / infinipath-psm / libibmad / libibumad 等 (CESA-2013:0509)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
65143	CentOS 6：ibacm / ibsim / ibutils / infiniband-diags / infinipath-psm / libibmad / libibumad / etc (CESA-2013:0509)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
65143	CentOS 6：ibacm/ibsim/ibutils/infiniband-diags/infinipath-psm/libibmad/libibumad/など（CESA-2013:0509）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
68748	Oracle Linux 6 : rdma (ELSA-2013-0509)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
64759	RHEL 6 : rdma (RHSA-2013:0509)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
65014	Scientific Linux Security Update : rdma on SL6.x i386/x86_64 (20130221)	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium
64759	RHEL 6：rdma (RHSA-2013:0509)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
65014	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 rdma	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium
68748	Oracle Linux 6：rdma (ELSA-2013-0509)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
65014	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 rdma	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium
68748	Oracle Linux 6：rdma (ELSA-2013-0509)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
64759	RHEL 6：rdma (RHSA-2013:0509)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
68748	Oracle Linux 6：rdma（ELSA-2013-0509）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
64759	RHEL 6：rdma（RHSA-2013:0509）	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
65014	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の rdma	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium