Updated kernel packages that fix multiple security issues and several bugs are now available for Red Hat Enterprise Linux 4.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

This update fixes the following security issues :

* a NULL pointer dereference flaw was found in the sctp_rcv_ootb() function in the Linux kernel Stream Control Transmission Protocol (SCTP) implementation. A remote attacker could send a specially crafted SCTP packet to a target system, resulting in a denial of service. (CVE-2010-0008, Important)

* a NULL pointer dereference flaw was found in the Linux kernel.
During a core dump, the kernel did not check if the Virtual Dynamically-linked Shared Object page was accessible. On Intel 64 and AMD64 systems, a local, unprivileged user could use this flaw to cause a kernel panic by running a crafted 32-bit application.
(CVE-2009-4271, Important)

* an information leak was found in the print_fatal_signal() implementation in the Linux kernel. When '/proc/sys/kernel/print-fatal-signals' is set to 1 (the default value is 0), memory that is reachable by the kernel could be leaked to user-space. This issue could also result in a system crash. Note that this flaw only affected the i386 architecture. (CVE-2010-0003, Moderate)

* on AMD64 systems, it was discovered that the kernel did not ensure the ELF interpreter was available before making a call to the SET_PERSONALITY macro. A local attacker could use this flaw to cause a denial of service by running a 32-bit application that attempts to execute a 64-bit application. (CVE-2010-0307, Moderate)

* missing capability checks were found in the ebtables implementation, used for creating an Ethernet bridge firewall. This could allow a local, unprivileged user to bypass intended capability restrictions and modify ebtables rules. (CVE-2010-0007, Low)

This update also fixes the following bugs :

* under some circumstances, a locking bug could have caused an online ext3 file system resize to deadlock, which may have, in turn, caused the file system or the entire system to become unresponsive. In either case, a reboot was required after the deadlock. With this update, using resize2fs to perform an online resize of an ext3 file system works as expected. (BZ#553135)

* some ATA and SCSI devices were not honoring the barrier=1 mount option, which could result in data loss after a crash or power loss.
This update applies a patch to the Linux SCSI driver to ensure ordered write caching. This solution does not provide cache flushes; however, it does provide data integrity on devices that have no write caching (or where write caching is disabled) and no command queuing. For systems that have command queuing or write cache enabled there is no guarantee of data integrity after a crash. (BZ#560563)

* it was found that lpfc_find_target() could loop continuously when scanning a list of nodes due to a missing spinlock. This missing spinlock allowed the list to be changed after the list_empty() test, resulting in a NULL value, causing the loop. This update adds the spinlock, resolving the issue. (BZ#561453)

* the fix for CVE-2009-4538 provided by RHSA-2010:0020 introduced a regression, preventing Wake on LAN (WoL) working for network devices using the Intel PRO/1000 Linux driver, e1000e. Attempting to configure WoL for such devices resulted in the following error, even when configuring valid options :

'Cannot set new wake-on-lan settings: Operation not supported not setting wol'

This update resolves this regression, and WoL now works as expected for network devices using the e1000e driver. (BZ#565496)

Users should upgrade to these updated packages, which contain backported patches to correct these issues. The system must be rebooted for this update to take effect.

Updated kernel packages that fix multiple security issues and several bugs are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

Security fixes :

* a NULL pointer dereference flaw was found in the sctp_rcv_ootb() function in the Linux kernel Stream Control Transmission Protocol (SCTP) implementation. A remote attacker could send a specially crafted SCTP packet to a target system, resulting in a denial of service. (CVE-2010-0008, Important)

* a missing boundary check was found in the do_move_pages() function in the memory migration functionality in the Linux kernel. A local user could use this flaw to cause a local denial of service or an information leak. (CVE-2010-0415, Important)

* a NULL pointer dereference flaw was found in the ip6_dst_lookup_tail() function in the Linux kernel. An attacker on the local network could trigger this flaw by sending IPv6 traffic to a target system, leading to a system crash (kernel OOPS) if dst->neighbour is NULL on the target system when receiving an IPv6 packet. (CVE-2010-0437, Important)

* a NULL pointer dereference flaw was found in the ext4 file system code in the Linux kernel. A local attacker could use this flaw to trigger a local denial of service by mounting a specially crafted, journal-less ext4 file system, if that file system forced an EROFS error. (CVE-2009-4308, Moderate)

* an information leak was found in the print_fatal_signal() implementation in the Linux kernel. When '/proc/sys/kernel/print-fatal-signals' is set to 1 (the default value is 0), memory that is reachable by the kernel could be leaked to user-space. This issue could also result in a system crash. Note that this flaw only affected the i386 architecture. (CVE-2010-0003, Moderate)

* missing capability checks were found in the ebtables implementation, used for creating an Ethernet bridge firewall. This could allow a local, unprivileged user to bypass intended capability restrictions and modify ebtables rules. (CVE-2010-0007, Low)

Bug fixes :

* a bug prevented Wake on LAN (WoL) being enabled on certain Intel hardware. (BZ#543449)

* a race issue in the Journaling Block Device. (BZ#553132)

* programs compiled on x86, and that also call sched_rr_get_interval(), were silently corrupted when run on 64-bit systems. (BZ#557684)

* the RHSA-2010:0019 update introduced a regression, preventing WoL from working for network devices using the e1000e driver. (BZ#559335)

* adding a bonding interface in mode balance-alb to a bridge was not functional. (BZ#560588)

* some KVM (Kernel-based Virtual Machine) guests experienced slow performance (and possibly a crash) after suspend/resume. (BZ#560640)

* on some systems, VF cannot be enabled in dom0. (BZ#560665)

* on systems with certain network cards, a system crash occurred after enabling GRO. (BZ#561417)

* for x86 KVM guests with pvclock enabled, the boot clocks were registered twice, possibly causing KVM to write data to a random memory area during the guest's life. (BZ#561454)

* serious performance degradation for 32-bit applications, that map (mmap) thousands of small files, when run on a 64-bit system.
(BZ#562746)

* improved kexec/kdump handling. Previously, on some systems under heavy load, kexec/kdump was not functional. (BZ#562772)

* dom0 was unable to boot when using the Xen hypervisor on a system with a large number of logical CPUs. (BZ#562777)

* a fix for a bug that could potentially cause file system corruption.
(BZ#564281)

* a bug caused infrequent cluster issues for users of GFS2.
(BZ#564288)

* gfs2_delete_inode failed on read-only file systems. (BZ#564290)

Users should upgrade to these updated packages, which contain backported patches to correct these issues. The system must be rebooted for this update to take effect.

a. vCenter Server and vCenter Update Manager update Microsoft    SQL Server 2005 Express Edition to Service Pack 3

   Microsoft SQL Server 2005 Express Edition (SQL Express)    distributed with vCenter Server 4.1 Update 1 and vCenter Update    Manager 4.1 Update 1 is upgraded from  SQL Express Service Pack 2    to SQL Express Service Pack 3, to address multiple security    issues that exist in the earlier releases of Microsoft SQL Express.

   Customers using other database solutions need not update for    these issues.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2008-5416, CVE-2008-0085, CVE-2008-0086,    CVE-2008-0107 and CVE-2008-0106 to the issues addressed in MS SQL    Express Service Pack 3.

b. vCenter Apache Tomcat Management Application Credential Disclosure

   The Apache Tomcat Manager application configuration file contains    logon credentials that can be read by unprivileged local users.

   The issue is resolved by removing the Manager application in    vCenter 4.1 Update 1.

   If vCenter 4.1 is updated to vCenter 4.1 Update 1 the logon    credentials are not present in the configuration file after the    update.

   VMware would like to thank Claudio Criscione of Secure Networking    for reporting this issue to us.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2010-2928 to this issue.

c. vCenter Server and ESX, Oracle (Sun) JRE is updated to version    1.6.0_21

   Oracle (Sun) JRE update to version 1.6.0_21, which addresses    multiple security issues that existed in earlier releases of    Oracle (Sun) JRE.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the following names to the security issues fixed in    Oracle (Sun) JRE 1.6.0_19: CVE-2009-3555, CVE-2010-0082,    CVE-2010-0084, CVE-2010-0085, CVE-2010-0087, CVE-2010-0088,    CVE-2010-0089, CVE-2010-0090, CVE-2010-0091, CVE-2010-0092,    CVE-2010-0093, CVE-2010-0094, CVE-2010-0095, CVE-2010-0837,    CVE-2010-0838, CVE-2010-0839, CVE-2010-0840, CVE-2010-0841,    CVE-2010-0842, CVE-2010-0843, CVE-2010-0844, CVE-2010-0845,    CVE-2010-0846, CVE-2010-0847, CVE-2010-0848, CVE-2010-0849,    CVE-2010-0850.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the following name to the security issue fixed in    Oracle (Sun) JRE 1.6.0_20: CVE-2010-0886.

d. vCenter Update Manager Oracle (Sun) JRE is updated to version   1.5.0_26

   Oracle (Sun) JRE update to version 1.5.0_26, which addresses    multiple security issues that existed in earlier releases of    Oracle (Sun) JRE.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the following names to the security issues fixed in    Oracle (Sun) JRE 1.5.0_26: CVE-2010-3556, CVE-2010-3566,    CVE-2010-3567, CVE-2010-3550, CVE-2010-3561, CVE-2010-3573,    CVE-2010-3565,CVE-2010-3568, CVE-2010-3569,  CVE-2009-3555,    CVE-2010-1321, CVE-2010-3548, CVE-2010-3551, CVE-2010-3562,    CVE-2010-3571, CVE-2010-3554, CVE-2010-3559, CVE-2010-3572,    CVE-2010-3553, CVE-2010-3549, CVE-2010-3557, CVE-2010-3541,    CVE-2010-3574.

e. vCenter Server and ESX Apache Tomcat updated to version 6.0.28

   Apache Tomcat updated to version 6.0.28, which addresses multiple    security issues that existed in earlier releases of Apache Tomcat

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the following names to the security issues fixed in    Apache Tomcat 6.0.24: CVE-2009-2693, CVE-2009-2901, CVE-2009-2902,i    and CVE-2009-3548.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the following names to the security issues fixed in    Apache Tomcat 6.0.28: CVE-2010-2227, CVE-2010-1157.

f. vCenter Server third-party component OpenSSL updated to version    0.9.8n

   The version of the OpenSSL library in vCenter Server is updated to    0.9.8n.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2010-0740 and CVE-2010-0433 to the    issues addressed in this version of OpenSSL.

g. ESX third-party component OpenSSL updated to version 0.9.8p

   The version of the ESX OpenSSL library is updated to 0.9.8p.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2010-3864 and CVE-2010-2939 to the    issues addressed in this update.

h. ESXi third-party component cURL updated

   The version of cURL library in ESXi is updated.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2010-0734 to the issues addressed in    this update.

i. ESX third-party component pam_krb5 updated

   The version of pam_krb5 library is updated.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2008-3825 and CVE-2009-1384 to the    issues addressed in the update.

j. ESX third-party update for Service Console kernel

   The Service Console kernel is updated to include kernel version    2.6.18-194.11.1.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2010-1084, CVE-2010-2066, CVE-2010-2070,    CVE-2010-2226, CVE-2010-2248, CVE-2010-2521, CVE-2010-2524,    CVE-2010-0008, CVE-2010-0415, CVE-2010-0437, CVE-2009-4308,    CVE-2010-0003, CVE-2010-0007, CVE-2010-0307, CVE-2010-1086,    CVE-2010-0410, CVE-2010-0730, CVE-2010-1085, CVE-2010-0291,    CVE-2010-0622, CVE-2010-1087, CVE-2010-1173, CVE-2010-1437,    CVE-2010-1088, CVE-2010-1187, CVE-2010-1436, CVE-2010-1641, and    CVE-2010-3081 to the issues addressed in the update.

   Notes :
   - The update also addresses the 64-bit compatibility mode    stack pointer underflow issue identified by CVE-2010-3081. This    issue was patched in an ESX 4.1 patch prior to the release of    ESX 4.1 Update 1 and in a previous ESX 4.0 patch release.
   - The update also addresses CVE-2010-2240 for ESX 4.0.

SUSE Linux Enterprise 10 SP3 カーネル用のこのカーネル更新は、いくつかのセキュリティ問題とバグを修正します。

以下のセキュリティ問題が解決されました。

- Linux カーネルの kernel/pid.c の next_pidmap 関数にある複数の整数オーバーフローにより、ローカルユーザーが細工された (1) getdents または (2) readdir のシステムコールを介して、サービス拒否（システムクラッシュ）を引き起こすことができました。
 (CVE-2011-1593)

- この脆弱性への修正の適用が半分で止まっていましたが、現在では完全に修正されています。原文：
 Linux カーネルの e1000 ドライバーの drivers/net/e1000/e1000_main.c は、完全なフレームであるかのように特定の trailing ペイロードデータを処理することで MTU を超えるイーサネットフレームを処理しました。このため、細工されたペイロードのある大型パケットを介して、リモートの攻撃者がパケットフィルターをバイパスする可能性があります。(CVE-2009-4536)

- SCTP プロトコルの AARESOLVE_OFFSET で boundschecking が欠落していたため、ローカルの攻撃者がカーネルメモリを上書きして、権限昇格やカーネルクラッシュを引き起こす可能性がありました。(CVE-2011-1573)

- Linux カーネルの fs/partitions/ldm.c の ldm_frag_add 関数におけるヒープベースのバッファオーバーフローにより、ローカルユーザーが細工された LDM パーティションテーブルを介して、権限または機密情報を取得した可能性があります。
 (CVE-2011-1017)

- setuid root mount.cifs の使用中に、ローカルユーザーが他のローカルユーザーのパスワードで保護されたマウント CIFS シェアをハイジャックする可能性があります。(CVE-2011-1585)

- TPM デバイスを介したカーネル情報は、ローカルの攻撃者によって使用され、カーネルメモリを読み取られることがありました。(CVE-2011-1160)

- Linux カーネルにより、ストレージデバイスのパーティションテーブルが、自動的に評価されました。EFI GUID パーティション（fs/partitions/efi.c 内）を評価するコードには、特定の破損した GUID パーティションテーブルにカーネル oops を引き起こすバグが含まれていました。これは、ローカルの攻撃者が、カーネルをクラッシュするためや、コードを実行する可能性のために、使われることがありました。
 (CVE-2011-1577)

- IrDA モジュールで、名前と属性のピアによって与えられる長さフィールドが、目的のアレイサイズより長い可能性があるが、チェックされませんでした。これにより、ローカルの攻撃者（irda ポートに近い）が潜在的にメモリを破損できました。(CVE-2011-1180)

- システムのメモリ不足状態（サービス拒否）は、ローカルユーザーにより実施可能な大規模なソケットバックログによりトリガーされる可能性があります。これはバックログ制限により処理されています。(CVE-2010-4251)

- Linux カーネルにある Radeon GPU ドライバーによって、AA 解決レジスタに関連するデータが適切に検証されませんでした。これにより、ローカルユーザーが、細工された値を介して、(1) Video RAM （別名 VRAM）や (2) Graphics Translation Table （GTT）に関連する任意のメモリ位置に、書き込むことができました。(CVE-2011-1016)

- FAC_NATIONAL_DIGIS 機能フィールドを解析するとき、リモートホストが期待されるよりも多くの digipeater を提供することができるために、ヒープ破壊が起こります。
 (CVE-2011-1493)

- ローカルの攻撃者が、カーネルから送信されたように表示される信号をプログラムに送信し、setuid プログラムのコンテキストで権限を得る可能性があります。
 (CVE-2011-1182)

- LDM パーティション（fs/partitions/ldm.c）を評価するコードにバグが含まれており、特定の破損 LDM パーティションでカーネルがクラッシュする可能性があります。
 （CVE-2011-1017/ CVE-2011-1012）

- Mac パーティション（fs/partitions/mac.c）を評価するコードにバグがあり、特定の破損した Mac パーティションでは、カーネルがクラッシュします。
 (CVE-2011-1010)

- OSF パーティション（fs/partitions/osf.c の中）を評価するためのコードにバグがあり、特定の破損した OSF パーティションでは、カーネルのヒープメモリからユーザー空間にデータが漏洩します。(CVE-2011-1163)

- 特別に細工されたリクエストが /dev/sequencer に書き込まれることで、MIDI インターフェイスのドライバーの copy_from_user() 操作のサイズを計算するときに、アンダーフローが起こる可能性があります。x86 では、これによりエラーが返されるだけですが、他のアーキテクチャではメモリ破損を起こす可能性があります。他の無効な形式のリクエストも初期化されていない変数使用を起こす可能性があります。(CVE-2011-1476)

- Yamaha 製 YM3812 および OPL-3 チップのドライバーのユーザー提供インデックスの検証失敗により、特別に細工された ioctl リクエストが /dev/sequencer に送信され、ヒープバッファの境界を超えて読み書きが行われ、権限昇格が起こる可能性があります。(CVE-2011-1477)

- XFS ジオメトリコールでの情報漏洩をローカルの攻撃者が使用して、カーネル情報へのアクセス権を取得する可能性があります。(CVE-2011-0191)

- Linux カーネルの SCTP 実装の sctp_rcv_ootb 関数により、リモートの攻撃者が、（1）Out Of The Blue（OOTB）チャンクまたは (2) 長さが 0 の文字列のチャンクでサービス拒否（無限ループ）を引き起こすことが可能です。
 (CVE-2010-0008)

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 4 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_rcv_ootb() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムに送信する可能性があります。これにより、サービス拒否が引き起こされます。（CVE-2010-0008、重要度高）

* Linux カーネルに、NULL ポインターデリファレンスの欠陥が見つかりました。
コアダンプ中、カーネルは Virtual Dynamically-linked Shared Object ページがアクセス可能であるか確認しませんでした。Intel 64 および AMD64 システムでは、権限のないローカルユーザーがこの欠陥を利用して、32 ビットのアプリケーションを実行してカーネルパニックを引き起こす可能性があります。
（CVE-2009-4271、重要度高）

* Linux カーネルの print_fatal_signal() 実装に、情報漏洩が見つかりました。「/proc/sys/kernel/print-fatal-signals」が 1 に設定されたとき（デフォルト値は 0）、カーネルにより到達可能なメモリがユーザー空間に漏洩する可能性があります。この問題により、システムクラッシュが引き起こされる可能性があります。なお、この欠陥は、 i386 アーキテクチャにしか影響を与えませんでした。（CVE-2010-0003、重要度中）

* AMD64 システムでは、SET_PERSONALITY マクロへの呼び出しを行う前に、カーネルが ELF インタープリターを必ず利用できるようにしているとは限らないことが判明しました。ローカルの攻撃者が、この欠陥を利用して、 64 ビットアプリケーションの実行を試みる 32 ビットアプリケーションを実行することにより、サービス拒否を引き起こす可能性があります。（CVE-2010-0307、重要度中）

* イーサネットブリッジのファイアウォールの作成に使用される ebtables 実装に、機能チェックが欠如していたことが判明しました。これにより、ローカルの権限のないユーザーが、本来守られるべき機能制限をバイパスし、 ebtables ルールを改竄することが可能になります。（CVE-2010-0007、重要度低）

この更新は以下のバグも修正します：

* 状況によっては、ロックのバグによりオンライン ext3 ファイルシステムのサイズ変更がデッドロックし、入れ替わりに、ファイルシステムまたはシステム全体が反応しなくなることがあります。いずれの場合でも、デッドロック後は再起動が必要でした。この更新により、 resize2fs を使用して、ext3 ファイルシステムのオンラインサイズ変更を予想通りに実行できます。（BZ#553135）

* ATA および SCSI デバイスの一部が barrier=1 マウントオプションを順守せず、クラッシュまたは電力損失の後、データ損失につながる場合があります。
この更新は、Linux SCSI ドライバーにパッチを適用し、書き込みキャッシングの順序付けを確実にします。このソリューションはキャッシュフラッシュを提供しませんが、ライトキャッシュのない（あるいはライトキャッシングが無効化された）、またはコマンドキューイングのないデバイス上にデータの整合性をもたらします。コマンドキューイングのあるシステムまたはライトキャッシュが有効化されたシステムについては、クラッシュ後のデータ整合性の保証はありません。（BZ#560563）

* spinlock の欠如により、ノードリストのスキャンを行う際、 lpfc_find_target() が継続的にループすることが分かりました。spinlock の欠如により、 list_emply() テスト後にリストの変更が許可され、NULL 値が発生してループにつながりました。この更新では、この問題を解決する spinloc が追加されています。（BZ#561453）

* RHSA-2010:0020 が提供する CVE-2009-4538 の修正では回帰が取り込まれ、 Intel PRO/1000 Linux ドライバー e1000e を使用するネットワークデバイスに対して Wake on LAN (WoL) の動作を妨げます。そのようなデバイスに対して WoL の構成を試行すると、有効なオプションを構成していても以下のエラーが発生します：

「Cannot set new wake-on-lan settings: Operation not supported not setting wol」（新しい wake-on-lan を設定できません：wol が未設定の場合の操作はサポートしていません）

この更新はこの回帰を解決し、e1000e ドライバーを使用するネットワークデバイスに対して、WoL が予想通りに動作します。（BZ#565496）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

USN-947-1 Linux カーネルでの修正された脆弱性特定の状況において KVM を使用する際、不具合を発生させていた CVE-2010-0419 を修正します。
この更新では、より優れたソリューションが見つかるまで、その修正を戻します。

ご面倒をお掛けして申し訳ございません。

64 ビットカーネルで 32 ビットアプリケーションを実行しているとき、 Linux カーネルによって Virtual Dynamic Shared Object ページのメモリ保護が適切に処理されないことが、見つかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2009-4271）

r8169 ネットワークドライバーがイーサネットフレームのサイズを適切にチェックしていないことが判明しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2009-4537）

Wei Yongjun 氏は、SCTP が特定のチャンクを適切に検証していないことを発見しました。リモートの攻撃者は特別に細工されたトラフィックを送信して、CPU リソースを独占し、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-0008）

KVM が権限のある特定の IO アクセスを x86 で適切に制限していないことが判明しました。IO 領域へのアクセス権を持つゲスト OS のプロセスは、さらなる権限をゲスト OS 内で取得する可能性があります。（Ubuntu 6.06 LTS には影響を与えません。）（CVE-2010-0298、 CVE-2010-0306、CVE-2010-0419）

Evgeniy Polyakov 氏は、IPv6 が特定の TUN パケットを適切に処理していないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0437）

Sachin Prabhu 氏は、GFS2 が特定のロックを適切に処理していないことを発見しました。GFS2 ファイルシステムに対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-0727）

Jamie Strandboge 氏は、KVM のネットワーク virtio が、特定の高トラフィック状態を適切に処理していないことを発見しました。リモートの攻撃者はこれを悪用し、特別に細工されたトラフィックをゲスト OS に送信することで、ゲストをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0741）

Marcus Meissner 氏は、USB サブシステムが特定のエラー状態を適切に処理していないことを発見しました。USB デバイスに対するアクセス権を持つローカルの攻撃者はこれを悪用して、最近使用されたカーネルメモリを読み込むことができます。これにより、プライバシーの喪失を引き起こしたり、root への権限昇格が発生する可能性があります。（CVE-2010-1083）

Neil Brown 氏は、Bluetooth サブシステムが大量のトラフィックを適切に処理していないことを発見しました。物理的に接近しているリモートの攻撃者はこれを悪用し、特別に細工されたトラフィックを送信して、利用可能なすべてのシステムメモリを消費させて、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS および 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1084）

Jody Brunchon 氏は、AMD780V のサウンドドライバーが特定の状況を適切に処理していないことを発見しました。このハードウェアに対するアクセス権を持つローカルの攻撃者はこの欠陥を悪用し、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2010-1085）

Ang Way Chuang 氏は、DVB ドライバーが特定の MPEG2-TS フレームを適切に処理していないことを発見しました。攻撃者はこれを悪用し、特別に細工されたフレームを送信することで、CPU リソースを独占して、サービス拒否を引き起す可能性があります。
（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1086）

Trond Myklebust 氏は、特定の条件下において NFS が切り捨てを適切に処理していないことを発見しました。NFS 共有に対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1087）

Al Viro 氏は、NFS の自動マウントが特定の状況下でシンボリックリンクを適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（Ubuntu 6.06 LTS および Ubuntu 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1088）

Matt McCutchen 氏は、ReiserFS が .reiserfs_priv ディレクトリの xattr ファイルを適切に保護していないことを発見しました。ローカルの攻撃者はこれを悪用し、root 権限を取得したり、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-1146）

Eugene Teo 氏は、新しいファイルを作成する際に CIFS が引数を適切に検証していないことを発見しました。ローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。また、mmap_min_addr が設定されていない場合には、root 権限を取得する可能性があります。（CVE-2010-1148）

Catalin Marinas 氏および Tetsuo Handa 氏は、TTY レイヤがプロセス ID を適切にリリースしていないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのリソースを消費し、サービス拒否を引き起こす可能性があります。（CVE-2010-1162）

Neil Horman 氏は、TIPC が内部状態を適切にチェックしていないことを発見しました。ローカルの攻撃者は、AF_TIPC から特別に細工されたパケットを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS は影響を受けませんでした。）（CVE-2010-1187）

Masayuki Nakagawa 氏は、IPv6 がリッスンする際に特定の設定を適切に処理していないことを発見しました。ソケットが、IPV6_RECVPKTINFO フラグでリッスンしていた場合、リモートの攻撃者は特別に細工されたトラフィックを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-1188）

Oleg Nesterov 氏は、Out-Of-Memory ハンドラーがプロセスの特定の配置を適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-1488）。

1 つのセキュリティ問題と 1 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 4.7 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネルストリーム制御転送プロトコル（SCTP）実装の sctp_rcv_ootb() 関数に欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムに送信する可能性があります。これにより、サービス拒否が引き起こされます。（CVE-2010-0008、重要度高）

この更新では以下のバグも修正されます。

* RHSA-2010:0111 が提供する CVE-2009-4538 の修正では回帰が取り込まれ、 Intel PRO/1000 Linux ドライバー e1000e を使用するネットワークデバイスに対して Wake on LAN (WoL) の動作を妨げます。そのようなデバイスに対して WoL の構成を試行すると、有効なオプションを構成していても以下のエラーが発生します：

「Cannot set new wake-on-lan settings: Operation not supported not setting wol」（新しい wake-on-lan を設定できません：wol が未設定の場合の操作はサポートしていません）

この更新はこの回帰を解決し、e1000e ドライバーを使用するネットワークデバイスに対して、WoL が予想通りに動作します。（BZ#565495）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装の sctp_rcv_ootb() 関数で、 NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムに送信する可能性があります。これにより、サービス拒否が引き起こされます。（CVE-2010-0008、重要度高）

- Linux カーネルに、NULL ポインターデリファレンスの欠陥が見つかりました。コアダンプ中、カーネルは Virtual Dynamically-linked Shared Object ページがアクセス可能であるか確認しませんでした。Intel 64 および AMD64 システムでは、権限のないローカルユーザーがこの欠陥を利用して、32 ビットのアプリケーションを実行してカーネルパニックを引き起こす可能性があります。
 （CVE-2009-4271、重要度高）

- Linux カーネルの print_fatal_signal() 実装に、情報漏洩が見つかりました。
 「/proc/sys/kernel/print-fatal-signals」が 1 に設定されたとき（デフォルト値は 0）、カーネルにより到達可能なメモリがユーザー空間に漏洩する可能性があります。この問題により、システムクラッシュが引き起こされる可能性があります。なお、この欠陥は、 i386 アーキテクチャにしか影響を与えませんでした。（CVE-2010-0003、重要度中）

- AMD64 システムでは、SET_PERSONALITY マクロへの呼び出しを行う前に、カーネルが ELF インタープリターを必ず利用できるようにしているとは限らないことが判明しました。ローカルの攻撃者が、この欠陥を利用して、 64 ビットアプリケーションの実行を試みる 32 ビットアプリケーションを実行することにより、サービス拒否を引き起こす可能性があります。（CVE-2010-0307、重要度中）

- イーサネットブリッジのファイアウォールの作成に使用される ebtables 実装に、機能チェックが欠如していたことが見つかりました。これにより、ローカルの権限のないユーザーが、本来守られるべき機能制限をバイパスし、 ebtables ルールを改竄することが可能になります。（CVE-2010-0007、重要度低）

この更新は以下のバグも修正します：

- 状況によっては、ロックのバグによりオンライン ext3 ファイルシステムのサイズ変更がデッドロックし、ファイルシステムまたはシステム全体が反応しなくなる可能性があります。いずれの場合でも、デッドロック後は再起動が必要でした。この更新により、 resize2fs を使用して、ext3 ファイルシステムのオンラインサイズ変更を予想通りに実行できます。（BZ#553135）

- ATA および SCSI デバイスの一部が barrier=1 マウントオプションを順守せず、クラッシュまたは電力損失の後、データ損失につながる可能性があります。この更新は、Linux SCSI ドライバーにパッチを適用し、書き込みキャッシングの順序付けを確実にします。このソリューションはキャッシュフラッシュを行いませんが、
 書き込みキャッシュのない（あるいは書き込みキャッシュを無効にした）、またはコマンドキューのないデバイスのデータを整合させます。コマンドキューイングのあるシステムまたはライトキャッシュが有効化されたシステムについては、クラッシュ後のデータ整合性の保証はありません。（BZ#560563）

- spinlock の欠如により、ノードリストのスキャンを行う際、lpfc_find_target() が継続的にループすることが見つかりました。spinlock の欠如により、 list_emply() テスト後にリストの変更が許可され、NULL 値が発生してループにつながりました。この更新では、この問題を解決する spinloc が追加されています。（BZ#561453）

- RHSA-2010:0020 が提供する CVE-2009-4538 の修正では回帰が取り込まれ、Intel PRO/1000 Linux ドライバー e1000e を使用するネットワークデバイスに対して Wake on LAN (WoL) の動作を妨げます。そのようなデバイスに対して WoL の構成を試行すると、有効なオプションを構成していても以下のエラーが発生します：

「Cannot set new wake-on-lan settings: Operation not supported not setting wol」（新しい wake-on-lan を設定できません：wol が未設定の場合の操作はサポートしていません）

この更新はこの回帰を解決し、e1000e ドライバーを使用するネットワークデバイスに対して、WoL が予想通りに動作します。（BZ#565496）

この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_rcv_ootb() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムに送信する可能性があります。これにより、サービス拒否が引き起こされます。（CVE-2010-0008、重要度高）

* Linux カーネルのメモリ移行機能性における do_move_pages() 関数に、境界検査が欠如しています。ローカルユーザーはこの欠陥を利用して、ローカルのサービス拒否や情報漏洩を引き起こす可能性があります。（CVE-2010-0415、重要度高）

* Linux カーネルの ip6_dst_lookup_tail() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルネットワークの攻撃者は IPv6 トラフィックをターゲットシステムに送信することでこの欠陥を発生させ、IPv6 パケットを受信する際に dst->neighbour がターゲットシステム上で NULL である場合、システムクラッシュ（カーネル OOPS）を引き起こす可能性があります。（CVE-2010-0437、重要度高）

* Linux カーネルの ext4 ファイルシステムコードに NULL ポインターデリファレンスの欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、特別に細工した journal-less ext4 ファイルシステムをマウントすることで、そのファイルシステムが EROFS エラーを強制した場合、ローカルのサービス拒否を発生させる可能性があります。（CVE-2009-4308、重要度中）

* Linux カーネルの print_fatal_signal() 実装に、情報漏洩が見つかりました。「/proc/sys/kernel/print-fatal-signals」が 1 に設定されたとき（デフォルト値は 0）、カーネルにより到達可能なメモリがユーザー空間に漏洩する可能性があります。この問題により、システムクラッシュが引き起こされる可能性があります。なお、この欠陥は、 i386 アーキテクチャにしか影響を与えませんでした。（CVE-2010-0003、重要度中）

* イーサネットブリッジのファイアウォールの作成に使用される ebtables 実装に、機能チェックが欠如していたことが判明しました。これにより、ローカルの権限のないユーザーが、本来守られるべき機能制限をバイパスし、 ebtables ルールを改竄することが可能になります。（CVE-2010-0007、重要度低）

バグ修正：

* バグによって、特定の Intel ハードウェアで Wake on LAN (WoL) の有効化が妨げられました。（BZ#543449）

* Journaling Block Device（JBD）の競合問題。（BZ#553132）

* x86 でコンパイルされたプログラムや sched_rr_get_interval() を呼び出すプログラムは、64 ビットシステムで実行されると警告なしで破損しました。（BZ#557684）

* RHSA-2010:0019 更新では回帰が取り込まれ、e1000e ドライバーを使用するネットワークデバイスに対して WoL の動作が妨げられました。（BZ#559335）

* balance-alb モードで、結合インターフェイスをブリッジへ追加できませんでした。（BZ#560588）

* KVM（カーネルベースの仮想マシン）ゲストの一部では、中断/再開後にパフォーマンスの低下（およびクラッシュの可能性）が発生しました。（BZ#560640）

* 一部のシステムで、dom0 で VF を有効化できません。（BZ#560665）

* 特定のネットワークカードを搭載したシステムで、GRO を有効化した後にシステムがクラッシュしました。（BZ#561417）

* pvclock が有効な x86 KVM ゲストではブートクロックが二度登録され、これにより、ゲストの存命中に KVM がランダムメモリ領域にデータを書き込む可能性があります。（BZ#561454）

* 数千個の小さなファイルのマッピングを行う（mmap）32 ビットアプリケーションを 64 ビットシステで実行した場合の、深刻なパフォーマンス低下。
（BZ#562746）

* kexec/kdump 処理が強化されました。以前は、重負荷にさらされている一部のシステムで、 kdump/kdump が機能しませんでした。（BZ#562772）

* 大量の論理 CPU を搭載したシステム上で Xen ハイパーバイザーを使用する際、 dom0 が起動できませんでした。（BZ#562777）

* ファイルシステムの破損を引き起こす可能性のあるバグの修正。
（BZ#564281）

* バグにより、GFS2 のユーザーに対して低頻度のクラスター問題が発生しました。
（BZ#564288）

* gfs2_delete_inode が、読み取り専用ファイルシステムで正常に機能しませんでした。（BZ#564290）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

a. vCenter Server および vCenter Update Manager は、Microsoft SQL Server 2005 Express Edition を Service Pack 3 に更新

   vCenter Server 4.1 Update 1 および vCenter Update Manager 4.1 Update 1 とともに配信される Microsoft SQL Server 2005 Express Edition（SQL Express）は、SQL Express Service Pack 2 を SQL Express Service Pack 3 にアップグレードされて、Microsoft SQL Express の以前のリリースに存在した複数のセキュリティ問題が解決されます。

   他のデータベースソリューションを使用している顧客は、これらの問題を更新する必要がありません。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、MS SQL Express Service Pack 3 で修正されたセキュリティ問題に CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107、CVE-2008-0106 という名前が割り当てられました。

b. vCenter Apache Tomcat Management アプリケーション認証情報漏洩

   Apache Tomcat Manager アプリケーションの構成ファイルには、権限がないローカルのユーザーが読み取れるログオン認証情報が含まれています。

   vCenter 4.1 Update 1 で、Manager アプリケーションを削除することで、問題を解決できます。

   vCenter 4.1 を vCenter 4.1 Update 1 に更新した後は、構成ファイルにはログオン認証情報はありません。

   VMware は、この問題を報告してくれた Secure Networking の Claudio Criscione 氏に感謝の意を表します。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-2928 を割り当てています。

c. vCenter Server および ESX、Oracle（Sun）JRE がバージョン 1.6.0_21 に更新されます。

   Oracle（Sun）JRE はバージョン 1.6.0_21 に更新されます。これは、Oracle（Sun）JRE の以前のリリースに存在していた複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.6.0_19で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.6.0_20で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-0886。

d. vCenter Update Manager Oracle（Sun）JRE が バージョン 1.5.0_26 に更新されました。

   Oracle（Sun）JRE はバージョン 1.5.0_26 に更新されます。これは、Oracle（Sun）JRE の以前のリリースに存在していた複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.5.0_26で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server および ESX Apache Tomcat がバージョン 6.0.28に更新されます。

   Apache Tomcat は、Apache Tomcat の以前のリリースに存在していた複数のセキュリティ問題に対処している、バージョン 6.0.28 に更新されます。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Apache Tomcat  6.0.24で修正されたセキュリティの問題に次の名前を割り当てています:CVE-2009-2693、CVE-2009-2901、CVE-2009-2902、iおよび CVE-2009-3548です。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Apache Tomcat 6.0.28で修正されたセキュリティの問題に次の名前を割り当てています:CVE-2010-2227、CVE-2010-1157。

f. vCenter Server サードパーティコンポーネント OpenSSL がバージョン 0.9.8n に更新されました。

   vCenter Server の OpenSSL ライブラリのバージョンが 0.9.8n に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、このバージョンの OpenSSL で対処した問題に、CVE-2010-0740 と CVE-2010-0433 という名前を割り当てています。

g. ESXサードパーティコンポーネントOpenSSLがバージョン0.9.8pに更新されました。

   ESX OpenSSL ライブラリのバージョンが 0.9.8p に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2010-3864 と CVE-2010-2939 という名前を割り当てています。

h. ESXiサードパーティコンポーネントcURLが更新されました。

   ESXi の cURL ライブラリのバージョンが更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この更新で対処した問題に名前 CVE-2010-0734 が割り当てられています。

i. ESXサードパーティコンポーネントpam_krb5が更新されました。

   pam_krb5 ライブラリのバージョンが更新されました。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2008-3825 と CVE-2009-1384 という名前を割り当てています。

j. サービスコンソールのカーネルに対する ESX サードパーティ更新

   サービスコンソールのカーネルが更新されて、カーネルバージョン 2.6.18-194.11.1 が含まれています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、次の名前を割り当てています：CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641、CVE-2010-3081。

   注意：
   この更新は、 CVE-2010-3081で特定されている、64ビット互換モードでのスタックポインターのアンダーフローの問題も解決します。この問題に対するパッチは、ESX 4.1 Update 1 より前のリリースに対する ESX 4.1 パッチ、および以前の ESX 4.0 パッチのリリースで適用されます。
   - この更新は、ESX 4.0 の CVE-2010-2240 も解決します。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2010-0146.

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2010-0147.
IAVA : 2010-A-0001

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
46269	RHEL 4 : kernel (RHSA-2010:0146)	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
45092	CentOS 5 : kernel (CESA-2010:0147)	Nessus	CentOS Local Security Checks	2010/3/19	2021/1/4	high
51971	VMSA-2011-0003 : Third-party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
55468	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 7568）	Nessus	SuSE Local Security Checks	2011/6/30	2021/1/19	high
46269	RHEL 4：カーネル（RHSA-2010:0146）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
46811	Ubuntu 10.04 LTS： linux 回帰（USN-947-2）	Nessus	Ubuntu Local Security Checks	2010/6/4	2019/9/19	high
63926	RHEL 4：カーネル（RHSA-2010:0342）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
60748	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
45092	CentOS 5：カーネル（CESA-2010:0147）	Nessus	CentOS Local Security Checks	2010/3/19	2021/1/4	high
51971	VMSA-2011-0003 : VMware vCenter Server、vCenter Update Manager、ESXi および ESX に対する、サードパーティコンポーネントの更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
801487	CentOS RHSA-2010-0146 Security Check	Log Correlation Engine	Generic			high
801488	CentOS RHSA-2010-0147 Security Check	Log Correlation Engine	Generic			high

检测

插件搜索

high

high

high

high

high

high

high

critical

high

high

high

high