複数のセキュリティ問題といくつかのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.4 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* ワイヤレスデバイスのドライバーの書き込みに使用されるフレームワークである mac80211 の実装に競合状態が見つかりました。攻撃者が Delete Block ACK（DELBA）パケットをターゲットシステムに送信することでこの欠陥を引き起こし、リモートのサービス拒否につながる可能性があります。注：
この問題は、802.11n ネットワーク上の、Intel ワイヤレスハードウェアを搭載した iwlagn ドライバーを使用するユーザーにのみ影響を与えました。（CVE-2009-4027、重要度高）

* Linux カーネル TCP/IP プロトコルパッケージの実装の tcp_rcv_state_process() 関数に、use-after-free の欠陥が見つかりました。IPv6 を使用しているシステムがリスニングソケットで IPV6_RECVPKTINFO オプションを設定した場合、リモートの攻撃者が IPv6 パケットを当該システムに送信し、カーネルパニック（サービス拒否）を引き起こす可能性があります。（CVE-2010-1188、重要度高）

* gfs2_lock() の実装に欠陥が見つかりました。GFS2 ロックコードは、モードセットに S_ISGID ビット（実行時の set-group-ID）があるファイルのロック処理を省略する可能性があります。GFS2 ファイルシステムをマウントしているシステムの、ローカルの権限のないユーザーが、この欠陥を利用して、カーネルパニック（サービス拒否）を引き起こす可能性があります。（CVE-2010-0727、重要度中）

* ext4 ファイルシステムコードにゼロ除算の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、特別に細工された ext4 ファイルシステムをマウントすることで、サービス拒否を引き起こす可能性があります。（CVE-2009-4307、重要度低）

バグ修正：

* posix_fadvise() を呼び出すプログラムが x86 でコンパイルされ、その後 64 ビットシステム上で実行された場合、そのプログラムに様々な問題が生じる可能性があります。これには、パフォーマンスの問題や、posix_fadvise() への呼び出しの失敗などが含まれ、プログラムが期待通りに実行しなかったり、最悪中止する場合もあります。
この更新では、そのようなプログラムが posix_fadvise() を 64 ビットのシステムで呼び出そうとすると、sys32_fadvise64() が変わりに呼び出され、この問題が解決されます。また、この更新は、64 ビットシステムで誤って呼び出されていた、その他の 32 ビットシステムの呼び出しを修正しています（kernel-xen カーネルを実行しているシステムを含む）。（BZ#569597）

* BIOS から P-State 制限を設定できる一部のシステムでは、低い制限が設定された状態でシステムが再起動された場合は、より高い頻度に制限を設定することは不可能でした。
「/sys/devices/system/cpu/cpu[x]/cpufreq/scaling_max_freq」は、これらの状況において低い制限を保持します。この更新では、システムの再起動後に変更されていても、制限が適切に設定されます。
（BZ#569727）

* 特定の Intel ICH ハードウェア（e1000e ドライバーを使用）には、メモリ破損を引き起こす、期待通りに動作しない NFS フィルタリング機能があります。これにより、カーネルパニックや、その他の予期しない動作が発生する可能性があります。報告されているケースでは、NFS 接続テストを実行している際にパニックが発生します。この更新では、フィルタリング機能を無効化することで問題を解決しています。（BZ#569797）

* 「open(/proc/[PID]/[xxxx])」は、プロセスの終了と同時に呼び出されると、この呼び出しが EINVAL エラー（この状況には不適切なエラー）で失敗します。この更新により、この状況で適切なエラー ENOENT が返されるようになります。（BZ#571362）

* multiqueue がデータの転送に使用されていますが、単一のクエリ転送 ON/OFF スキームが使用されていました。これにより、1 つのキューがいっぱいになっても停止しない状況で、bnx2x ドライバーを含むシステムでの競合状態につながります。また、その他のキューが転送を有効化しています。この更新では、1 つのキューのみが使用されます。（BZ#576951）

* 「/proc/sys/vm/mmap_min_addr」の調整可能なパラメーターにより、権限のないユーザーが最低アドレスより下で新しくメモリマッピングを行うことを防止します。0 の有効のユーザー ID（euid）を持つプロセスまたはユーザーは、mmap_min_addr の sysctl 値を変更可能でした。これはたとえ、このプロセスやユーザーが CAP_SYS_RAWIO 機能を持たない場合でも該当します。この更新では、mmap_min_addr 値の変更を許可する前に、CAP_SYS_RAWIO 機能の機能チェックを追加します。（BZ#577206）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0178 公告中提及的多个漏洞影响。

  - Linux 内核 2.6.32-rc8-next-20091201 之前版本的 mac80211 子系统中存在争用条件，远程攻击者可利用此条件，通过 Delete Block ACK（又称为 DELBA）数据包在缺少汇总会话时触发状态变化，进而造成拒绝服务（系统崩溃）。(CVE-2009-4027)

  - 在 Linux 内核 2.6.32-git6 的之前版本中，fs/ext4/super.c 中的 ext4_fill_flex_info 函数允许受用户协助的远程攻击者通过包含具有大型 FLEX_BG 群组（又称为 s_log_groups_per_flex 值）的超级块的畸形 ext4 文件系统来造成拒绝服务（除以零错误和内核错误）。(CVE-2009-4307)

  - Linux 内核 2.6.34-rc1-next-20100312 之前版本中的 gfs2_lock 函数，以及 Red Hat Enterprise Linux (RHEL) 5 与 6 上 Linux 内核中的 gfs_lock 函数，未正确删除已 setgid 但无群组执行权限之文件上的 POSIX 锁定，其可允许本地用户通过锁定 (1) GFS 或 (2) GFS2 文件系统上的文件，然后更改此文件的权限来造成拒绝服务（缺陷和系统崩溃）。(CVE-2010-0727)

  - 当在监听套接字上设置 IPV6_RECVPKTINFO 时，2.6.20 之前 Linux 内核 2.6 的 net/ipv4/tcp_input.c 中的释放后使用漏洞允许远程攻击者在套接字处于监听 (TCP_LISTEN) 状态时，通过 SYN 数据包造成拒绝服务（内核错误），未正确处理此问题可造成释放 skb 结构。(CVE-2010-1188)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0178 公告中提及的多個弱點影響。

  - Linux 核心 2.6.32-rc8-next-20091201 之前版本的 mac80211 子系統中存在爭用條件，遠端攻擊者可透過 Delete Block ACK (即 DELBA) 封包在缺少彙總工作階段時觸發特定狀態變更，進而造成拒絕服務 (系統損毀)。(CVE-2009-4027)

  - 在 Linux 核心 2.6.32-git6 之前版本中，fs/ext4/super.c 的 ext4_fill_flex_info 函式允許使用者協助的遠端攻擊者透過格式錯誤且含有大型 FLEX_BG 群組大小 (即 s_log_groups_per_flex 的值) 之超級區塊的 ext4 檔案系統造成拒絕服務 (除以零錯誤與不穩定問題)。(CVE-2009-4307) 

  - 2.6.34-rc1-next-20100312 之前的 Linux 核心中的 gfs2_lock 函式，以及 Red Hat Enterprise Linux (RHEL) 5 與 6 上 Linux 核心中的 gfs_lock 函式，未正確移除已 setgid 但無群組執行權限之檔案上的 POSIX 鎖定，其可允許本機使用者鎖定 (1) GFS 或 (2) GFS2 檔案系統上的檔案，然後變更此檔案的權限來造成拒絕服務 (錯誤與系統損毀)。(CVE-2010-0727)

  - Linux kernel 2.6 的 2.6.20 之前版本中的 net/ipv4/tcp_input.c 存在釋放後使用弱點，在接聽通訊端上設定 IPV6_RECVPKTINFO 後，遠端攻擊者可利用此弱點在通訊端處於接聽 (TCP_LISTEN) 狀態時，透過 SYN 封包造成拒絕服務 (核心錯誤)，未正確處理此問題可造成系統釋放 skb 結構。(CVE-2010-1188)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5.4 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 mac80211 實作 (用於為無線裝置寫入驅動程式的架構) 中發現爭用情形。攻擊者可藉由傳送 Delete Block ACK (DELBA) 封包至目標系統觸發此瑕疵，進而導致遠端拒絕服務。注意：
此問題只影響 802.11n 網路上的使用者，而該使用者亦以 Intel 無線硬體使用 iwlagn 驅動程式。(CVE-2009-4027，重要)

* 在 Linux 核心 TCP/IP 通訊協定套件實作的 tcp_rcv_state_process() 函式中，發現釋放後使用瑕疵。如果使用 IPv6 的系統將 IPV6_RECVPKTINFO 選項設定至接聽通訊端上，遠端攻擊者便可傳送 IPv6 封包至該系統，進而導致核心錯誤 (拒絕服務)。(CVE-2010-1188，重要)

* 在 gfs2_lock() 實作中發現一個瑕疵。針對模式設定中具有 S_ISGID 位元 (執行上的 set-group-ID) 的檔案，GFS2 鎖定程式碼可略過其鎖定作業。系統上已掛載 GFS2 檔案系統的本機無權限使用者可利用此瑕疵造成核心錯誤 (拒絕服務)。(CVE-2010-0727，中等)

* 在 ext4 檔案系統程式碼中發現一個除以零瑕疵。本機攻擊者可利用此瑕疵，藉由掛載特製的 ext4 檔案系統，進而造成拒絕服務。(CVE-2009-4307，低)

錯誤修正：

* 如果呼叫 posix_fadvise() 的程式已在 x86 上編譯，然後在 64 位元系統上執行，則該程式可遇到多種問題，包括效能問題以及 posix_fadvise() 的呼叫失敗，進而造成程式未如預期般執行，甚至會中止。
透過此更新，當此類程式嘗試呼叫 64 位元系統上的 posix_fadvise() 時，會改為呼叫 sys32_fadvise64()，以解決此問題。此更新也可修正誤於 64 位元系統 (包含執行 kernel-xen 核心的系統) 上呼叫的其他 32 位元系統呼叫。(BZ#569597)

* 對於部分可透過 BIOS 設定 P-State 限制的系統，若其在已設有低限制值的情況下重新開機，則無法將限制設為更高的頻率：
「/sys/devices/system/cpu/cpu[x]/cpufreq/scaling_max_freq」在這些情況下會保留低限制值。透過此更新，即使限制在系統重新開機後經過變更，仍可正確設定。
(BZ#569727)

* 某些 Intel ICH 硬體 (使用 e1000e 驅動程式) 的 NFS 篩選功能無法按照預期運作，造成記憶體損毀，從而導致核心錯誤或其他未預期的行為。在報告的案例中，執行 NFS 連線測試時會發生不穩定情況。此更新可透過停用篩選功能解決此問題。(BZ#569797)

* 如果在處理程序結束的同時呼叫「open(/proc/[PID]/[xxxx])」，則該呼叫將因 EINVAL 錯誤而失敗 (在此情況下是不正確的錯誤)。透過此更新，該情況將傳回正確的錯誤：ENOENT。(BZ#571362)

* 現已使用多重佇列傳輸資料，而之前是使用單一佇列傳輸 ON/OFF 配置。其中一個佇列已滿但未停止，而另一個佇列又啟用傳輸時，這會導致具有 bnx2x 驅動程式的系統發生爭用情形。透過此更新，將僅使用單一佇列。(BZ#576951)

*「/proc/sys/vm/mmap_min_addr」可調諧項目有助於防止無權限的使用者在最低位址之下建立新記憶體對應。有效使用者 ID (euid) 為 0 的處理程序或使用者可變更 mmap_min_addr 的 sysctl 值，即使處理程序或使用者沒有執行 CAP_SYS_RAWIO 的能力亦可變更。此更新可新增在允許變更 mmap_min_addr 值之前進行的 CAP_SYS_RAWIO 功能檢查。(BZ#577206)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 已在 mac80211 实现中发现一个争用条件，mac80211 是用于编写无线设备的驱动程序的框架。攻击者可以将 Delete Block ACK (DELBA) 数据包发送到目标系统以触发此缺陷，从而导致远程拒绝服务。注意：此问题仅影响在 802.11n 网络上使用 iwlagn 驱动程序和 Intel 无线硬件的用户。（CVE-2009-4027，重要）

* 在 Linux 内核 TCP/IP 协议套件实现的 tcp_rcv_state_process() 函数中发现一个释放后使用缺陷。如果使用 IPv6 的系统对监听套接字设置了 IPV6_RECVPKTINFO 选项，远程攻击者可能向该系统发送 IPv6 数据包，从而导致内核错误（拒绝服务）。（CVE-2010-1188，重要）

* 在 gfs2_lock() 实现中发现一个缺陷。GFS2 锁定代码可能跳过其模式集中具有 S_ISGID 位（执行时 set-group-ID）的文件的锁定操作。在挂载有 GFS2 文件系统的系统上，本地非特权用户可利用此缺陷引起内核错误（拒绝服务）。（CVE-2010-0727，中危）

* 在 ext4 文件系统代码中发现一个除以零缺陷。本地攻击者可利用此缺陷，通过挂载特别构建的 ext4 文件系统来造成拒绝服务。（CVE-2009-4307，低危）

缺陷补丁：

* 如果调用 posix_fadvise() 的程序是在 x86 上编译的，然后在 64 位系统上运行，该程序可能遇到各种问题，包括性能问题和调用 posix_fadvise() 失败，从而导致该程序不能按预期运行，甚至中止。
通过此更新，当这些程序尝试在 64 位系统上调用 posix_fadvise() 时，会改为调用 sys32_fadvise64()，从而解决了此问题。此更新还修复了在 64 位系统上（包括运行 kernel-xen 内核的系统）被错误调用的其他 32 位系统调用。(BZ#569597)

* 在能够通过 BIOS 设置 P 状态限制的某些系统中，如果在设置较低限制时重新启动系统，则无法将该限制设置为较高频率：在这些情况下“/sys/devices/system/cpu/cpu[x]/cpufreq/scaling_max_freq”将保持较低的限制。通过此更新，即使系统重新启动后进行更改，限制也将得到正确设置。
(BZ#569727)

* 某些 Intel ICH 硬件（使用 e1000e 驱动程序）的 NFS 过滤功能未按预期工作，造成内存损坏，可导致内核错误或其他意外行为。在报告的案例中，运行 NFS 连接测试时会发生错误。此更新通过禁用过滤功能来解决此问题。(BZ#569797)

* 如果在进程退出的同时调用“open(/proc/[PID]/[xxxx])”，则调用将失败并返回 EINVAL 错误（此情况下不正确的错误）。通过此更新，此情况下会返回正确的错误 ENOENT。(BZ#571362)

* 多队列用于传输数据，但使用单队列传输开/关方案。在一个队列已满但并未停止，而另一个队列启用传输的情况下，这会导致使用 bnx2x 驱动程序的系统中出现争用条件。通过此更新，仅使用一个队列。(BZ#576951)

*“/proc/sys/vm/mmap_min_addr”可调谐帮助阻止非特权用户在最小地址以下创建新的内存映射。mmap_min_addr 的 sysctl 值可通过有效用户 ID (euid) 为 0 的进程或用户进行更改，即使该进程或用户没有 CAP_SYS_RAWIO 功能。此更新在允许更改 mmap_min_addr 值之前添加了 CAP_SYS_RAWIO 功能的功能检查。(BZ#577206)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

It was discovered that the AX.25 network subsystem did not correctly check integer signedness in certain setsockopt calls. A local attacker could exploit this to crash the system, leading to a denial of service. Ubuntu 9.10 was not affected. (CVE-2009-2909)

Jan Beulich discovered that the kernel could leak register contents to 32-bit processes that were switched to 64-bit mode. A local attacker could run a specially crafted binary to read register values from an earlier process, leading to a loss of privacy. (CVE-2009-2910)

Dave Jones discovered that the gdth SCSI driver did not correctly validate array indexes in certain ioctl calls. A local attacker could exploit this to crash the system or gain elevated privileges.
(CVE-2009-3080)

Eric Dumazet and Jiri Pirko discovered that the TC and CLS subsystems would leak kernel memory via uninitialized structure members. A local attacker could exploit this to read several bytes of kernel memory, leading to a loss of privacy. (CVE-2009-3228, CVE-2009-3612)

Earl Chew discovered race conditions in pipe handling. A local attacker could exploit anonymous pipes via /proc/*/fd/ and crash the system or gain root privileges. (CVE-2009-3547)

Dave Jones and Francois Romieu discovered that the r8169 network driver could be made to leak kernel memory. A remote attacker could send a large number of jumbo frames until the system memory was exhausted, leading to a denial of service. Ubuntu 9.10 was not affected. (CVE-2009-3613).

Ben Hutchings discovered that the ATI Rage 128 video driver did not correctly validate initialization states. A local attacker could make specially crafted ioctl calls to crash the system or gain root privileges. (CVE-2009-3620)

Tomoki Sekiyama discovered that Unix sockets did not correctly verify namespaces. A local attacker could exploit this to cause a system hang, leading to a denial of service. (CVE-2009-3621)

J. Bruce Fields discovered that NFSv4 did not correctly use the credential cache. A local attacker using a mount with AUTH_NULL authentication could exploit this to crash the system or gain root privileges. Only Ubuntu 9.10 was affected. (CVE-2009-3623)

Alexander Zangerl discovered that the kernel keyring did not correctly reference count. A local attacker could issue a series of specially crafted keyring calls to crash the system or gain root privileges.
Only Ubuntu 9.10 was affected. (CVE-2009-3624)

David Wagner discovered that KVM did not correctly bounds-check CPUID entries. A local attacker could exploit this to crash the system or possibly gain elevated privileges. Ubuntu 6.06 and 9.10 were not affected. (CVE-2009-3638)

Avi Kivity discovered that KVM did not correctly check privileges when accessing debug registers. A local attacker could exploit this to crash a host system from within a guest system, leading to a denial of service. Ubuntu 6.06 and 9.10 were not affected. (CVE-2009-3722)

Philip Reisner discovered that the connector layer for uvesafb, pohmelfs, dst, and dm did not correctly check capabilties. A local attacker could exploit this to crash the system or gain elevated privileges. Ubuntu 6.06 was not affected. (CVE-2009-3725)

Trond Myklebust discovered that NFSv4 clients did not robustly verify attributes. A malicious remote NFSv4 server could exploit this to crash a client or gain root privileges. Ubuntu 9.10 was not affected.
(CVE-2009-3726)

Robin Getz discovered that NOMMU systems did not correctly validate NULL pointers in do_mmap_pgoff calls. A local attacker could attempt to allocate large amounts of memory to crash the system, leading to a denial of service. Only Ubuntu 6.06 and 9.10 were affected.
(CVE-2009-3888)

Joseph Malicki discovered that the MegaRAID SAS driver had world-writable option files. A local attacker could exploit these to disrupt the behavior of the controller, leading to a denial of service. (CVE-2009-3889, CVE-2009-3939)

Roel Kluin discovered that the Hisax ISDN driver did not correctly check the size of packets. A remote attacker could send specially crafted packets to cause a system crash, leading to a denial of service. (CVE-2009-4005)

Lennert Buytenhek discovered that certain 802.11 states were not handled correctly. A physically-proximate remote attacker could send specially crafted wireless traffic that would crash the system, leading to a denial of service. Only Ubuntu 9.10 was affected.
(CVE-2009-4026, CVE-2009-4027).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated kernel packages that fix multiple security issues and several bugs are now available for Red Hat Enterprise Linux 5.4 Extended Update Support.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

Security fixes :

* a race condition was found in the mac80211 implementation, a framework used for writing drivers for wireless devices. An attacker could trigger this flaw by sending a Delete Block ACK (DELBA) packet to a target system, resulting in a remote denial of service. Note:
This issue only affected users on 802.11n networks, and that also use the iwlagn driver with Intel wireless hardware. (CVE-2009-4027, Important)

* a use-after-free flaw was found in the tcp_rcv_state_process() function in the Linux kernel TCP/IP protocol suite implementation. If a system using IPv6 had the IPV6_RECVPKTINFO option set on a listening socket, a remote attacker could send an IPv6 packet to that system, causing a kernel panic (denial of service). (CVE-2010-1188, Important)

* a flaw was found in the gfs2_lock() implementation. The GFS2 locking code could skip the lock operation for files that have the S_ISGID bit (set-group-ID on execution) in their mode set. A local, unprivileged user on a system that has a GFS2 file system mounted could use this flaw to cause a kernel panic (denial of service). (CVE-2010-0727, Moderate)

* a divide-by-zero flaw was found in the ext4 file system code. A local attacker could use this flaw to cause a denial of service by mounting a specially crafted ext4 file system. (CVE-2009-4307, Low)

Bug fixes :

* if a program that calls posix_fadvise() were compiled on x86, and then run on a 64-bit system, that program could experience various problems, including performance issues and the call to posix_fadvise() failing, causing the program to not run as expected or even abort.
With this update, when such programs attempt to call posix_fadvise() on 64-bit systems, sys32_fadvise64() is called instead, which resolves this issue. This update also fixes other 32-bit system calls that were mistakenly called on 64-bit systems (including systems running the kernel-xen kernel). (BZ#569597)

* on some systems able to set a P-State limit via the BIOS, it was not possible to set the limit to a higher frequency if the system was rebooted while a low limit was set:
'/sys/devices/system/cpu/cpu[x]/cpufreq/scaling_max_freq' would retain the low limit in these situations. With this update, limits are correctly set, even after being changed after a system reboot.
(BZ#569727)

* certain Intel ICH hardware (using the e1000e driver) has an NFS filtering capability that did not work as expected, causing memory corruption, which could lead to kernel panics, or other unexpected behavior. In a reported case, a panic occurred when running NFS connection tests. This update resolves this issue by disabling the filtering capability. (BZ#569797)

* if 'open(/proc/[PID]/[xxxx])' was called at the same time the process was exiting, the call would fail with an EINVAL error (an incorrect error for this situation). With this update, the correct error, ENOENT, is returned in this situation. (BZ#571362)

* multiqueue is used for transmitting data, but a single queue transmit ON/OFF scheme was used. This led to a race condition on systems with the bnx2x driver in situations where one queue became full, but not stopped, and the other queue enabled transmission. With this update, only a single queue is used. (BZ#576951)

* the '/proc/sys/vm/mmap_min_addr' tunable helps prevent unprivileged users from creating new memory mappings below the minimum address. The sysctl value for mmap_min_addr could be changed by a process or user that has an effective user ID (euid) of 0, even if the process or user does not have the CAP_SYS_RAWIO capability. This update adds a capability check for the CAP_SYS_RAWIO capability before allowing the mmap_min_addr value to be changed. (BZ#577206)

Users should upgrade to these updated packages, which contain backported patches to correct these issues. The system must be rebooted for this update to take effect.

openSUSE 11.2 の Linux カーネルが 2.6.31.8 に更新され、次のバグおよびセキュリティ問題が解決しました。

- ext4 ファイルシステムのファイルの上書き問題を、ファイルシステムの書き込みアクセスのできるローカルの攻撃者が利用して、root を含む他のユーザーのファイルを変更/上書きを行う可能性があります。（CVE-2009-4131）

- 過剰に長いパケットの送信によるリモートのサービス拒否を、リモートの攻撃者が利用して、マシンをクラッシュする可能性があります。（CVE-2009-1298）

- Linux カーネルの mac80211 サブシステムにより、リモートの攻撃者が、誤りのある「code shuffling patch」に関連して、細工された Delete Block ACK（別名 DELBA）パケットを通じて、サービス拒否（パニック）を引き起こすことが可能です。（CVE-2009-4026）

- Linux カーネルの mac80211 サブシステムの競合状態により、リモートの攻撃者が、アグリゲーションセッションの不在の特定の状態変更を発生させる Delete Block ACK（別名 DELBA）パケットを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能です。（CVE-2009-4027）

- Linux カーネルの megaraid_sas ドライバー用の poll_mode_io ファイルには誰でも書き込める権限があり、これによってローカルユーザーは、このファイルを変更することで、ドライバーの I/O モードを変更することができます。（CVE-2009-3939）

- Linux カーネルの drivers/isdn/hisax/hfc_usb.c にある collect_rx_frame 関数を使用して、攻撃者が ISDnitoutatu site バッファアンダーリードを発生させるように細工された HDLC パケットによって不特定の影響を与えることができます。これには、攻撃者が ISDN プロトコルレベルでマシンにアクセスする必要があります。（CVE-2009-4005）

- Linux カーネルの drivers/scsi/gdth.c にある gdth_read_event 関数の配列インデックスエラーを利用して、ローカルユーザーがサービス拒否を発生させたり、IOCTL リクエスト内で負のイベントインデックスを使用して権限を取得したりすることができます。（CVE-2009-3080）

- Linux カーネルの KEYS サブシステムの security/keys/keyctl.c における get_instantiation_keyring 関数は、キーリングの参照カウントを適切に維持しません。これにより、ローカルユーザーが、ID でキーリングを特定することなくこの関数を呼び出すことに関するベクトルを通じて、権限を取得したり、サービス拒否（OOPS）を引き起こすことが可能です。これは、一連の keyctl request2 および keyctl list コマンドによって実証されています。
 （CVE-2009-3624）

- Linux カーネルの fuse サブシステムの fs/fuse/file.c にある fuse_direct_io 関数を使用して、攻撃者が、メモリ消費攻撃に関連する可能性があるベクトルを介してサービス拒否（無効なポインターデリファレンスおよび OOPS）を発生させることができる可能性があります。（CVE-2009-4021）

- Linux カーネルにおいて、fs/pipe.c での複数の競合状態により、ローカルユーザーは、/proc/*/fd/ のパス名を通じて匿名パイプを開いてみることで、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすか、権限を取得することができます。openSUSE 11.2 は、デフォルトで mmap_min_addr 保護を設定しているため、この問題はカーネルを Oops するだけで、コードを実行することはできません。（CVE-2009-3547）

- Linux カーネルの net/unix/af_unix.c によってローカルユーザーは、abstract-namespace AF_UNIX リスニングソケットを作成し、このソケットでシャットダウン操作を実行してからこのソケットへの一連の接続操作を実行することで、サービス拒否（システムハングアップ）を発生させることができます。（CVE-2009-3621）

- Linux カーネルの drivers/firewire/ohci.c を packet-per-buffer モードで使用すると、ローカルユーザーはサービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を発生させることができ、ペイロード長フィールドにゼロを含む ISO パケットの受信に関連する、詳細不明の ioctl を介して、その他の未知の影響を及ぼす可能性があります。
 （CVE-2009-4138）

- Linux カーネルの ext4 ファイルシステムにおける fs/ext4/super.c の ext4_decode_error 関数により、ユーザー支援を受けたリモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こし、場合によっては、ジャーナルを欠いている細工された読み取り専用ファイルシステム経由で詳細不明な他の影響を与えることができます。（CVE-2009-4308）

- Linux カーネルの fs/ext4/super.c にある ext4_fill_flex_info 関数を使用して、ユーザーに支援されたリモートの攻撃者が、大きな FLEX_BG グループサイズ（別名 s_log_groups_per_flex 値）のスーパーブロックが含まれる不正な形式の ext4 ファイルシステムを介してサービス拒否（ゼロ除算エラーおよびパニック）を発生させることができます。（CVE-2009-4307）

- Linux カーネルの ext4 ファイルシステムの EXT4_IOC_MOVE_EXT（別名 move extents）ioctl 実装の詳細不明の脆弱性により、ローカルユーザーが、未知のベクトルを通じて、サービス拒否（ファイルシステム破損）を引き起こすことが可能です。これは、CVE-2009-4131 とは異なる脆弱性です。（CVE-2009-4306）

- Linux カーネルの ext4 ファイルシステムの EXT4_IOC_MOVE_EXT（別名 move extents）ioctl 実装により、ローカルユーザーが、ファイル権限の不十分なチェックに関連して、細工されたリクエストを通じて、任意のファイルを上書きすることが可能です。これは、権限昇格につながる可能性があります。（CVE-2009-4131）

- rt2870 および rt2860 ドライバーは、Linux 2.6.32 カーネルのレベルにリフレッシュされました。これにより、新しいデバイスサポートと新機能が追加されました。

Linux カーネルに複数の脆弱性が見つかりました。これにより、サービス拒否、機密メモリリーク、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3939 Joseph Malicki 氏は、megaraid_sas デバイスドライバーの dbg_lvl sysfs 属性が誰でも書き込める属性になっているため、ローカルユーザーがログイン設定を変更できることを報告しました。

- CVE-2009-4027 Lennert Buytenhek 氏は、mac80211 サブシステムの競合を報告しました。これにより、同じワイヤレスネットワークに接続されているシステムで、リモートユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があります。

- CVE-2009-4536 CVE-2009-4538 Fabian Yamaguchi 氏は、Intel ギガビットネットワークアダプター用の e1000 および e1000e ドライバーの問題により、特別に細工されたイーサネットフレームを使用することで、リモートユーザーがパケットフィルターをバイパスする可能性があることを報告しました。

- CVE-2010-0003 Andi Kleen 氏は、print-fatal-signals オプションが有効な場合、ローカルユーザーは、カーネルにより到達可能なメモリに読み取りアクセスができるという、不具合を報告しました。このオプションはデフォルトでは無効化されています。

- CVE-2010-0007 Florian Westphal 氏は、ebtables netfilter サブシステムでチェックする機能が欠けていることを報告しました。ebtables モジュールがロードされる場合、ローカルユーザーは ebtables ルールの追加と修正が可能です。

- CVE-2010-0291 Al Viro 氏は、mmap/mremap システムコールでの複数の問題を報告しました。これらの問題により、ローカルユーザーは、サービス拒否（システムパニック）を引き起こすことや、昇格された特権を取得することができます。

- CVE-2010-0298 および CVE-2010-0306 Gleb Natapov 氏が、KVM サブシステムの問題を発見しました。権限チェック（CPL/IOPL）が欠落しているために、ゲストシステムのユーザーがゲストに対してサービス拒否（システムクラッシュ）したり、ゲストで権限昇格する可能性があります。

- CVE-2010-0307 Mathias Krause 氏が、amd64 フレーバーカーネルの load_elf_binary コードの問題を報告しました。これにより、ローカルユーザーがサービス拒否を引き起こす可能性があります（システムクラッシュ）。

- CVE-2010-0309 Marcelo Tosatti 氏は、KVM サブシステムでの PIT エミュレーションコードで、問題を修正しました。この問題により、ゲストドメインでの特権ユーザーは、ホストシステムのサービス拒否（クラッシュ）を引き起こすことができます。

- CVE-2010-0410 Sebastian Krahmer 氏は、netlink コネクタサブシステムで問題を発見しました。この問題により、ローカルユーザーは、過剰なシステムメモリを割り当てることができ、その結果、サービス拒否（メモリ不足）を引き起こします。

- CVE-2010-0415 Ramon de Carvalho Valle 氏は、Debian での amd64、ia64、および powerpc64 に限定された、sys_move_pages インターフェイスで問題を発見しました。ローカルユーザーは、この問題を悪用して、サービス拒否（システムクラッシュ）を引き起こすことや、機密カーネルメモリにアクセスできます。

3 つのセキュリティの問題を修正し、数百のバグに対処し、非常に多くの拡張機能を追加する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 5 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 5 回目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* ワイヤレスデバイスのドライバーの書き込みに使用されるフレームワークである mac80211 の実装に競合状態が見つかりました。攻撃者が Delete Block ACK（DELBA）パケットをターゲットシステムに送信することでこの欠陥を引き起こし、リモートのサービス拒否につながる可能性があります。注：
この問題は、802.11n ネットワーク上の、Intel ワイヤレスハードウェアを搭載した iwlagn ドライバーを使用するユーザーにのみ影響を与えました。（CVE-2009-4027、重要度高）

* gfs2_lock() の実装に欠陥が見つかりました。GFS2 ロックコードは、モードセットに S_ISGID ビット（実行時の set-group-ID）があるファイルのロック処理を省略する可能性があります。GFS2 ファイルシステムのあるシステムのローカルの権限のないユーザーが、この欠陥を利用して、カーネルパニックを引き起こす可能性があります。（CVE-2010-0727、重要度中）

* ext4 ファイルシステムコードにゼロ除算の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、特別に細工された ext4 ファイルシステムをマウントすることで、サービス拒否を引き起こす可能性があります。（CVE-2009-4307、重要度低）

これらの更新済みパッケージには、Linux カーネルに対する数百のバグ修正および拡張機能が含まれています。スペースの都合上、このアドバイザリーでこれらの変更のそれぞれを説明することはできませんが、非常に重要な変更の情報については『Red Hat Enterprise Linux 5.5 リリースノート』を参照してください。

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.5/html/Release_Notes/

また、このリリースで、カーネルに追加されたさまざまな拡張機能や修正されたバグについての詳細については、Red Hat Enterprise Linux 5.5 テクニカルノートのカーネルの章を参照してください。

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.5/html/Technical_Notes/kernel.html

Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。このパッケージでは、これらの脆弱性を解決してバグを修正し、Red Hat Enterprise Linux 5.5 リリースノートおよびテクニカルノートに記載されている拡張機能を追加します。この更新を有効にするには、システムを再起動する必要があります。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0178 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.32-rc8-next-20091201 より前の Linux カーネルの mac80211 サブシステムの競合状態により、リモートの攻撃者が、アグリゲーションセッションの不在の特定の状態変更を発生させる Delete Block ACK (別名 DELBA) パケットを通じて、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2009-4027)

  - 2.6.32-git6 より前の Linux カーネルの fs/ext4/super.c にある ext4_fill_flex_info 関数を使用して、ユーザーに支援されたリモートの攻撃者が、大きな FLEX_BG グループサイズ (別名 s_log_groups_per_flex 値) のスーパーブロックが含まれる不正な形式の ext4 ファイルシステムを介してサービス拒否 (ゼロ除算エラーおよびパニック) を発生させることができます。(CVE-2009-4307)

  - 2.6.34-rc1-next-20100312 より前の Linux カーネルの gfs2_lock 関数、および Red Hat Enterprise Linux (RHEL) 5 および 6 の Linux カーネルの gfs_lock 関数は、グループ実行権限がない setgid であるファイルの POSIX ロックを適切に取り除きません。このため、ローカルユーザーが、(1) GFS または (2) GFS2 ファイルシステムのファイルをロックし、その後このファイルの権限を変更することで、サービス拒否 (バグおよびシステムクラッシュ) を引き起こす可能性があります。(CVE-2010-0727)

  - IPV6_RECVPKTINFO がリスニングソケットで設定されていると、2.6.20 より前の 2.6 の Linux カーネルの net/ipv4/tcp_input.c における use-after-free の脆弱性により、リモートの攻撃者は、そのソケットが (TCP_LISTEN) 状態にあるときに、SYN パケットを介してサービス拒否 (カーネルパニック) を引き起こすことが可能でした。これは適切に処理されておらず、skb 構造体の解放を招きます。(CVE-2010-1188)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux kernel for openSUSE 11.2 was updated to 2.6.31.8 to fix the following bugs and security issues :

  - A file overwrite issue on the ext4 filesystem could be     used by local attackers that have write access to a     filesystem to change/overwrite files of other users,     including root. (CVE-2009-4131)

  - A remote denial of service by sending overly long     packets could be used by remote attackers to crash a     machine. (CVE-2009-1298)

  - The mac80211 subsystem in the Linux kernel allows remote     attackers to cause a denial of service (panic) via a     crafted Delete Block ACK (aka DELBA) packet, related to     an erroneous 'code shuffling patch.' (CVE-2009-4026)

  - Race condition in the mac80211 subsystem in the Linux     kernel allows remote attackers to cause a denial of     service (system crash) via a Delete Block ACK (aka     DELBA) packet that triggers a certain state change in     the absence of an aggregation session. (CVE-2009-4027)

  - The poll_mode_io file for the megaraid_sas driver in     the Linux kernel has world-writable permissions, which     allows local users to change the I/O mode of the driver     by modifying this file. (CVE-2009-3939)

  - The collect_rx_frame function in     drivers/isdn/hisax/hfc_usb.c in the Linux kernel allows     attackers to have an unspecified impact via a crafted     HDLC packet that arrives over ISDN and triggers a buffer     under-read. This requires the attacker to access the     machine on ISDN protocol level. (CVE-2009-4005)

  - Array index error in the gdth_read_event function in     drivers/scsi/gdth.c in the Linux kernel allows local     users to cause a denial of service or possibly gain     privileges via a negative event index in an IOCTL     request. (CVE-2009-3080)

  - The get_instantiation_keyring function in     security/keys/keyctl.c in the KEYS subsystem in the     Linux kernel does not properly maintain the reference     count of a keyring, which allows local users to gain     privileges or cause a denial of service (OOPS) via     vectors involving calls to this function without     specifying a keyring by ID, as demonstrated by a series     of keyctl request2 and keyctl list commands.
    (CVE-2009-3624)

  - The fuse_direct_io function in fs/fuse/file.c in the     fuse subsystem in the Linux kernel might allow attackers     to cause a denial of service (invalid pointer     dereference and OOPS) via vectors possibly related to a     memory-consumption attack. (CVE-2009-4021)

  - Multiple race conditions in fs/pipe.c in the Linux     kernel allow local users to cause a denial of service     (NULL pointer dereference and system crash) or gain     privileges by attempting to open an anonymous pipe via a     /proc/*/fd/ pathname. As openSUSE 11.2 by default sets     mmap_min_addr protection, this issue will just Oops the     kernel and not be able to execute code. (CVE-2009-3547)

  - net/unix/af_unix.c in the Linux kernel allows local     users to cause a denial of service (system hang) by     creating an abstract-namespace AF_UNIX listening socket,     performing a shutdown operation on this socket, and then     performing a series of connect operations to this     socket. (CVE-2009-3621)

  - drivers/firewire/ohci.c in the Linux kernel when     packet-per-buffer mode is used, allows local users to     cause a denial of service (NULL pointer dereference and     system crash) or possibly have unknown other impact via     an unspecified ioctl associated with receiving an ISO     packet that contains zero in the payload-length field.
    (CVE-2009-4138)

  - The ext4_decode_error function in fs/ext4/super.c in     the ext4 filesystem in the Linux kernel allows     user-assisted remote attackers to cause a denial of     service (NULL pointer dereference), and possibly have     unspecified other impact, via a crafted read-only     filesystem that lacks a journal. (CVE-2009-4308)

  - The ext4_fill_flex_info function in fs/ext4/super.c in     the Linux kernel allows user-assisted remote attackers     to cause a denial of service (divide-by-zero error and     panic) via a malformed ext4 filesystem containing a     super block with a large FLEX_BG group size (aka     s_log_groups_per_flex value). (CVE-2009-4307)

  - Unspecified vulnerability in the EXT4_IOC_MOVE_EXT (aka     move extents) ioctl implementation in the ext4     filesystem in the Linux kernel allows local users to     cause a denial of service (filesystem corruption) via     unknown vectors, a different vulnerability than     CVE-2009-4131. (CVE-2009-4306)

  - The EXT4_IOC_MOVE_EXT (aka move extents) ioctl     implementation in the ext4 filesystem in the Linux     kernel allows local users to overwrite arbitrary files     via a crafted request, related to insufficient checks     for file permissions. This can lead to privilege     escalations. (CVE-2009-4131)

  - The rt2870 and rt2860 drivers were refreshed to the     level they are in the Linux 2.6.32 kernel, bringing new     device support and new functionality.

Several vulnerabilities have been discovered in the Linux kernel that may lead to a denial of service, sensitive memory leak or privilege escalation. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2009-3939     Joseph Malicki reported that the dbg_lvl sysfs attribute     for the megaraid_sas device driver had world-writable     permissions, permitting local users to modify logging     settings.

  - CVE-2009-4027     Lennert Buytenhek reported a race in the mac80211     subsystem that may allow remote users to cause a denial     of service (system crash) on a system connected to the     same wireless network.

  - CVE-2009-4536 CVE-2009-4538     Fabian Yamaguchi reported issues in the e1000 and e1000e     drivers for Intel gigabit network adapters which allow     remote users to bypass packet filters using specially     crafted ethernet frames.

  - CVE-2010-0003     Andi Kleen reported a defect which allows local users to     gain read access to memory reachable by the kernel when     the print-fatal-signals option is enabled. This option     is disabled by default.

  - CVE-2010-0007     Florian Westphal reported a lack of capability checking     in the ebtables netfilter subsystem. If the ebtables     module is loaded, local users can add and modify     ebtables rules.

  - CVE-2010-0291     Al Viro reported several issues with the mmap/mremap     system calls that allow local users to cause a denial of     service (system panic) or obtain elevated privileges.

  - CVE-2010-0298 & CVE-2010-0306     Gleb Natapov discovered issues in the KVM subsystem     where missing permission checks (CPL/IOPL) permit a user     in a guest system to denial of service a guest (system     crash) or gain escalated privileges with the guest.

  - CVE-2010-0307     Mathias Krause reported an issue with the     load_elf_binary code on the amd64 flavor kernels that     allows local users to cause a denial of service (system     crash).

  - CVE-2010-0309     Marcelo Tosatti fixed an issue in the PIT emulation code     in the KVM subsystem that allows privileged users in a     guest domain to cause a denial of service (crash) of the     host system.

  - CVE-2010-0410     Sebastian Krahmer discovered an issue in the netlink     connector subsystem that permits local users to allocate     large amounts of system memory resulting in a denial of     service (out of memory).

  - CVE-2010-0415     Ramon de Carvalho Valle discovered an issue in the     sys_move_pages interface, limited to amd64, ia64 and     powerpc64 flavors in Debian. Local users can exploit     this issue to cause a denial of service (system crash)     or gain access to sensitive kernel memory.

Updated kernel packages that fix three security issues, address several hundred bugs, and add numerous enhancements are now available as part of the ongoing support and maintenance of Red Hat Enterprise Linux version 5. This is the fifth regular update.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

This update fixes the following security issues :

* a race condition was found in the mac80211 implementation, a framework used for writing drivers for wireless devices. An attacker could trigger this flaw by sending a Delete Block ACK (DELBA) packet to a target system, resulting in a remote denial of service. Note:
This issue only affected users on 802.11n networks, and that also use the iwlagn driver with Intel wireless hardware. (CVE-2009-4027, Important)

* a flaw was found in the gfs2_lock() implementation. The GFS2 locking code could skip the lock operation for files that have the S_ISGID bit (set-group-ID on execution) in their mode set. A local, unprivileged user on a system that has a GFS2 file system mounted could use this flaw to cause a kernel panic. (CVE-2010-0727, Moderate)

* a divide-by-zero flaw was found in the ext4 file system code. A local attacker could use this flaw to cause a denial of service by mounting a specially crafted ext4 file system. (CVE-2009-4307, Low)

These updated packages also include several hundred bug fixes for and enhancements to the Linux kernel. Space precludes documenting each of these changes in this advisory and users are directed to the Red Hat Enterprise Linux 5.5 Release Notes for information on the most significant of these changes :

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.5/html/ Release_Notes/

Also, for details concerning every bug fixed in and every enhancement added to the kernel for this release, refer to the kernel chapter in the Red Hat Enterprise Linux 5.5 Technical Notes :

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.5/html/ Technical_Notes/kernel.html

All Red Hat Enterprise Linux 5 users are advised to install these updated packages, which address these vulnerabilities as well as fixing the bugs and adding the enhancements noted in the Red Hat Enterprise Linux 5.5 Release Notes and Technical Notes. The system must be rebooted for this update to take effect.

The remote Oracle Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2010-0178 advisory.

  - Race condition in the mac80211 subsystem in the Linux kernel before 2.6.32-rc8-next-20091201 allows remote     attackers to cause a denial of service (system crash) via a Delete Block ACK (aka DELBA) packet that     triggers a certain state change in the absence of an aggregation session. (CVE-2009-4027)

  - The ext4_fill_flex_info function in fs/ext4/super.c in the Linux kernel before 2.6.32-git6 allows user-     assisted remote attackers to cause a denial of service (divide-by-zero error and panic) via a malformed     ext4 filesystem containing a super block with a large FLEX_BG group size (aka s_log_groups_per_flex     value). (CVE-2009-4307)

  - The gfs2_lock function in the Linux kernel before 2.6.34-rc1-next-20100312, and the gfs_lock function in     the Linux kernel on Red Hat Enterprise Linux (RHEL) 5 and 6, does not properly remove POSIX locks on files     that are setgid without group-execute permission, which allows local users to cause a denial of service     (BUG and system crash) by locking a file on a (1) GFS or (2) GFS2 filesystem, and then changing this     file's permissions. (CVE-2010-0727)

  - Use-after-free vulnerability in net/ipv4/tcp_input.c in the Linux kernel 2.6 before 2.6.20, when     IPV6_RECVPKTINFO is set on a listening socket, allows remote attackers to cause a denial of service     (kernel panic) via a SYN packet while the socket is in a listening (TCP_LISTEN) state, which is not     properly handled and causes the skb structure to be freed. (CVE-2010-1188)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
63932	RHEL 5：カーネル（RHSA-2010:0380）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
180620	Oracle Linux 5：Oracle / Enterprise / Linux / 5.5 / kernel (ELSA-2010-0178)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
180620	Oracle Linux 5：Oracle / Enterprise / Linux / 5.5 / kernel (ELSA-2010-0178)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
63932	RHEL 5：核心 (RHSA-2010:0380)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
63932	RHEL 5：kernel (RHSA-2010:0380)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
43026	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10 : linux, linux-source-2.6.15 vulnerabilities (USN-864-1)	Nessus	Ubuntu Local Security Checks	2009/12/7	2021/1/19	high
63932	RHEL 5 : kernel (RHSA-2010:0380)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
43631	SuSE 11.2 セキュリティ更新：カーネル（2009-12-18）	Nessus	SuSE Local Security Checks	2010/1/5	2021/1/14	high
44860	Debian DSA-1996-1 : linux-2.6 - 権限昇格/サービス拒否/機密メモリリーク	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
46282	RHEL 5：カーネル（RHSA-2010:0178）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
180620	Oracle Linux 5: Oracle / Enterprise / Linux / 5.5 / kernel (ELSA-2010-0178)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
43631	SuSE 11.2 Security Update: kernel (2009-12-18)	Nessus	SuSE Local Security Checks	2010/1/5	2021/1/14	high
44860	Debian DSA-1996-1 : linux-2.6 - privilege escalation/denial of service/sensitive memory leak	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
46282	RHEL 5 : kernel (RHSA-2010:0178)	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
180620	Oracle Linux 5 : Oracle / Enterprise / Linux / 5.5 / kernel (ELSA-2010-0178)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium

偵測

搜尋 Plugin

high

medium

medium

high

high

high

high

high

critical

high

medium

high

critical

high

medium