次の CVE を修正します：

CVE-2012-2119 CVE-2012-2123 CVE-2012-2121

また、さまざまな Dell マシン上で起動が失敗する問題の一部を修正しています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* 権限のないローカルユーザーが、drm_mode_dirtyfb_ioctl() の整数オーバーフローの欠陥を利用して、サービス拒否を起こしたり、権限を昇格したりする可能性があります。（CVE-2012-0044、重要度高）

* バッファオーバーフローの欠陥が、macvtap デバイスドライバーで見つかっていて、これは KVM（カーネルベースの仮想マシン）環境でゲストとホストの間のブリッジネットワークの作成に使用されます。KVM ゲストの権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュさせる可能性があります。注：この問題により影響を受けるのは、experimental_zcopytx モジュールオプションを有効にして（デフォルトでは有効ではない）vhost_net モジュールをロードしていて、少なくとも 1 名のゲストに macvtap を構成しているホストのみでした。（CVE-2012-2119、重要度高）

* ユーザー ID 設定（setuid）アプリケーションを実行するときに、アプリケーションの動作を制御するための特定のパーソナリティフラグが消去されます（つまり、権限のあるアプリケーションがこのようなフラグの影響を受けなくなります）。ファイルシステム機能によりアプリケーションに権限が与えられた場合に、これらのフラグが消去されないことが判明しました。権限のないローカルユーザーが、この欠陥を利用して、このようなアプリケーションの動作を変更し、本来守られるべき制限をバイパスする可能性があります。デフォルトのインストールでは、Red Hat が Red Hat Enterprise Linux 用に出荷するアプリケーションで、ファイルシステム機能により権限を与えられるものはありません。
（CVE-2012-2123、重要度高）

* Linux カーネルのネットワークの実装において、 sock_alloc_send_pskb() 関数での data_len パラメーターは、使用前に検証されていないことが判明しました。KVS ゲストの権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュさせたり、ホスト上の権限を昇格したりする可能性があります。（CVE-2012-2136、重要度高）

* Linux カーネルの KVM サブシステムの setup_routing_entry() 関数がメッセージシグナル割り込み（MSI）ルーティングエントリを処理する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格させたりする可能性があります。（CVE-2012-2137、重要度高）

* 読み取りモードで mmap_sem 付きで呼び出されたときに、way pmd_none_or_clear_bad() が Transparent Huge Pages（THP）ページ障害とやり取りする方法で、Linux カーネルのメモリ管理サブシステムに競合状態が見つかりました。KVM ゲストの特権ユーザーが、この欠陥を利用して、バルーン機能性を有効にして、ホストをクラッシュさせる可能性があります。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。（CVE-2012-1179、重要度中）

* ゲストデバイスを取り外している間に、デバイスメモリが処理される方法で、欠陥が見つかりました。デバイスを正常に取り外したとしても、デバイスで使用されたメモリが、対応する IOMMU から適切にマップ解除されなかったか、カーネルから適切にリリースされなかったため、メモリリークを引き起こしていました。ゲストにデバイスを割り当てる能力がある、 KVM ホスト上の悪意のあるユーザーが、この欠陥を利用してホストをクラッシュさせる可能性があります。（CVE-2012-2121、重要度中）

* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-2372、重要度中）

* pmd_populate() と pte_offset_map_lock() が 4GB を超える RAM がある 32 ビット x86 システムでやり取りする方法で、Linux カーネルのメモリ管理サブシステムに競合状態が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2012-2373、重要度中）

Red Hat は、CVE-2012-0044 を報告してくれた Chen Haogang 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートの Oracle Linux 6 ホストに、ELSA-2012-0743 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [セキュリティ] commoncap.c のコンパイルエラーを修正しますEric Paris 氏[806725 806726] {CVE-2012-2123}
    - [セキュリティ] fcapsfcaps を使用する場合、suid と同じパーソナリティフラグを消去しますEric Paris 氏[806725 806726] {CVE-2012-2123}
    - [net] rdsカーネルパニックを誘発する rds-ping を修正しますJay Fenlason 氏[822757 803936] {CVE-2012-2372}
    - [net] socksock_alloc_send_pskb() で skb を割り当てる前に、data_len を検証しますJason Wang 氏[816292 814504] {CVE-2012-2136}
    - [virt] kvmkvm_set_irq() のバッファオーバーフローを修正しますAvi Kivity 氏[816154 816155] {CVE-2012-2137}
    - [drm] drm_mode_dirtyfb_ioctl() の整数オーバーフローDave Airlie 氏[773249 773250] {CVE-2012-0044}
    - [mm] read_pmd_atomicpmd_populate SMP の競合状態を修正しますAndrea Arcangeli 氏[822824 820762] {CVE-2012-2373}
    - [mm] thpfix pmd_bad() が mmap_sem 読み込みモードを保持しているコードパスで発生するのを修正しますAndrea Arcangeli 氏[803808 800328] {CVE-2012-1179}
    - [vhost] netvq->bufs の潜在的な NULL ポインターデリファレンスを修正Jason Wang 氏[814286 814288] {CVE-2012-2119}
    - [net] macvtapskb を構築する前に zerocopy ベクトルを検証しますJason Wang 氏[814286 814288] {CVE-2012-2119}
    - [net] macvtapskb が正常に構築される場合にのみ SKBTX_DEV_ZEROCOPY を設定しますJason Wang 氏[814286 814288] {CVE-2012-2119}
    - [net] macvtapリクエストされたすべてのユーザーページを入手できない場合に、 zerocopy ページを加えますJason Wang 氏[814286 814288] {CVE-2012-2119}
    - [net] macvtapskb を構築する際の zerocopy オフセット計算を修正しますJason Wang 氏[814286 814288] {CVE-2012-2119}
    - [virt] KVMデバイス割り当ての周辺で slots_lock をロックしますAlex Williamson 氏[814154 811653] {CVE-2012-2121}
    - [virt] kvmスロットが削除されるときに iommu からのページのマッピングを解除しますAlex Williamson 氏[814154 811653] {CVE-2012-2121}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ホストとゲストの間にネットワークブリッジを作成するために KVM（カーネルベースの仮想マシン）で使用される、Linux カーネルの macvtap デバイスドライバーに欠陥が見つかりました。ゲストの特権ユーザーがこの欠陥を悪用して、 experimental_zcopytxオプションを有効にしてvhost_netモジュールがロードされた場合に、ホストをクラッシュさせることが可能でした。（CVE-2012-2119）

Linux カーネルのネットワーク TUN/TAP デバイスの実装にエラーが発見されました。TUN/TAPインターフェイス（rootユーザーからアクセス権を付与されるまで権限のないユーザーは利用できない）へのアクセス権を持つローカルユーザーがこの欠陥を悪用して、システムをクラッシュさせたり、管理権限を取得することが可能でした。（CVE-2012-2136）

Linux カーネルの KVM（カーネルベースの仮想マシン）のサブシステムが MSI（Message Signaled Interrupts）を処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2012-2137）

Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-2372）

Ulrich Obergfell 氏は、4GB を超えるメモリがインストールされた 32 ビット PAE システムの Linux カーネルのメモリ管理サブシステムにエラーがあることを発見しました。権限のないローカルユーザーがこの欠陥を悪用して、システムをクラッシュさせる可能性があります。（CVE-2012-2373）

Dan Rosenberg 氏は、Linux カーネルの NCI（Near Field Communication Controller Interface）に欠陥を発見しました。リモートの攻撃者はこの欠陥を悪用して、システムをクラッシュさせたり、権限コードを実行することが可能でした。（CVE-2012-3364）

Linux カーネルの epoll システムコールに欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用し、システムをクラッシュさせる可能性があります。
（CVE-2012-3375）

一部の CD-ROM と DVD をマウントするために使用される、 Linux カーネルの UDF ファイルシステムに複数のエラーが発見されました。権限のないローカルユーザーがこれらの欠陥を利用して、システムをクラッシュさせることが可能でした。（CVE-2012-3400）

ホストとゲストの間にネットワークブリッジを作成するために KVM（カーネルベースの仮想マシン）で使用される、Linux カーネルの macvtap デバイスドライバーに欠陥が見つかりました。ゲストの特権ユーザーがこの欠陥を悪用して、 experimental_zcopytx オプションを有効にして vhost_net モジュールがロードされた場合に、ホストをクラッシュさせることが可能でした。（CVE-2012-2119）

Linux カーネルのネットワーク TUN/TAP デバイスの実装にエラーが見つかりました。（root ユーザーからアクセス権を付与されるまで権限のないユーザーは利用できない）TUN/TAP インターフェイスへのアクセス権を持つローカルユーザーがこの欠陥を悪用して、システムをクラッシュさせたり、管理権限を取得することが可能でした。（CVE-2012-2136）

Linux カーネルの KVM（カーネルベースの仮想マシン）のサブシステムが MSI（Message Signaled Interrupts）を処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2012-2137）

Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-2372）

Ulrich Obergfell 氏は、4GB を超えるメモリがインストールされた 32 ビット PAE システムの Linux カーネルのメモリ管理サブシステムにエラーがあることを発見しました。権限のないローカルユーザーがこの欠陥を悪用して、システムをクラッシュさせる可能性があります。（CVE-2012-2373）

Dan Rosenberg 氏は、Linux カーネルの NCI（Near Field Communication Controller Interface）に欠陥を発見しました。リモートの攻撃者はこの欠陥を悪用して、システムをクラッシュさせたり、権限コードを実行することが可能でした。（CVE-2012-3364）

Linux カーネルの epoll システムコールに欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用し、システムをクラッシュさせる可能性があります。
（CVE-2012-3375）

一部の CD-ROM と DVD をマウントするために使用される、 Linux カーネルの UDF ファイルシステムに複数のエラーが発見されました。権限のないローカルユーザーがこれらの欠陥を利用して、システムをクラッシュさせることが可能でした。（CVE-2012-3400）

Linux カーネルのメモリサブシステムの madvise 機能に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こすことが可能でした。（CVE-2012-3511）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58836	Fedora 17：kernel-3.3.2-8.fc17（2012-6344）	Nessus	Fedora Local Security Checks	2012/4/24	2021/1/11	high
59562	RHEL 6：カーネル（RHSA-2012:0743）	Nessus	Red Hat Local Security Checks	2012/6/19	2024/4/27	high
59609	CentOS 6：カーネル（CESA-2012:0743）	Nessus	CentOS Local Security Checks	2012/6/21	2021/1/4	high
68544	Oracle Linux 6 : カーネル (ELSA-2012-0743)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
61506	USN-1514-1 : linux-ti-omap4 の脆弱性	Nessus	Ubuntu Local Security Checks	2012/8/13	2016/12/1	high
61507	Ubuntu 12.04 LTS：linux 脆弱性（USN-1529-1）	Nessus	Ubuntu Local Security Checks	2012/8/13	2019/9/19	high

检测

插件搜索

high

high

high

high

high

high