Red Hat セキュリティアドバイザリ 2007:0774 から：

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 4 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、このセキュリティアドバイザリは中程度のセキュリティ上の影響を及ぼすと判断しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

* ISDN CAPI サブシステムの欠陥により、リモートのユーザーが、サービス拒否を発生させたり、リモートアクセスを実行したりする可能性があります。悪用するには、攻撃者が ISDN ネットワーク経由で被害者のマシンに任意のフレームを送信できる必要がありました。（CVE-2007-1217、重要度中）

* ia64 プラットフォームの perfmon サブシステムの欠陥により、ローカルユーザーがサービス拒否を引き起こす可能性がありました。（CVE-2006-0558、重要度中）

また、以下のバグに対応しました：

* LSI Fusion ドライバーのリロード後のパニック。

* 非アクティブなページリストのバランスを取ることで vm のパフォーマンスの問題が解決しました。

* 大きなディレクトリを扱う際の NFSv3 のパフォーマンスの問題を解決する nodirplus オプションが追加されました。

* setuid および setgid のバイナリのパーソナリティ変更を禁止するようにパーソナリティの処理を変更しました。これにより、ランダム化と Exec-shield の保護が維持されます。

Red Hat Enterprise Linux 4 の全ユーザーは、このエラータに記載されているマシンアーキテクチャと構成に関連づけられたパッケージへ、カーネルをアップグレードすることが推奨されます。

来自 Red Hat 安全公告 2007:0774：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 4 内核中的多个安全问题和缺陷。

Red Hat 安全响应团队将此安全公告评级为具有中等安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：

* ISDN CAPI 子系统中的缺陷允许远程用户造成拒绝服务或潜在远程访问。利用此缺陷需要攻击者能够将任意帧通过 ISDN 网络发送至受害者的计算机。（CVE-2007-1217，中危）

* ia64 平台上 perfmon 子系统中的一个缺陷，允许本地用户造成拒绝服务。（CVE-2006-0558，中危）

此外，还解决了以下缺陷：

* 重新加载 LSI Fusion 驱动程序后的错误。

* 通过平衡非活动的页面列表修正了 vm 性能问题。

* 增加了解决大目录 NFSv3 性能问题的 nodirplus 选项。

* 更改了个性处理，禁止 setuid 和 setgid 二进制文件的个性更改。这可确保它们保持任何随机化和 Exec 屏蔽保护。

建议所有 Red Hat Enterprise Linux 4 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

來自 Red Hat 安全性公告 2007:0774：

現已提供適用於 Red Hat Enterprise Linux 4 核心的更新版核心套件，可修正數個安全性問題和錯誤。

Red Hat 安全性回應團隊已將此安全性公告的安全性影響程度評為中等。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含如下所述之安全性問題的修正：

* ISDN CAPI 子系統中的瑕疵，允許遠端攻擊者造成拒絕服務或潛在的遠端存取。惡意利用將需要攻擊者能夠透過 ISDN 網路將任意框架傳送至受害者的機器。(CVE-2007-1217，中等)

* ia64 平台上的 perfmon 子系統中有一個瑕疵，允許本機使用者造成拒絕服務。(CVE-2006-0558，中等)

此外，還解決了下列錯誤：

* 重新載入 LSI Fusion 驅動程式之後不穩定。

* 已透過平衡停用頁面清單更正 vm 效能問題。

* 已新增 nodirplus 選項以解決含有大目錄的 NFSv3 效能問題。

* 已變更特質處理以禁止對 setuid 與 setgid 二進位進行特質變更。這可以確保其保有任何隨機化與 Exec-shield 保護。

建議所有 Red Hat Enterprise Linux 4 使用者皆根據所用之機器架構和組態，將核心升級至此錯字勘誤表中所列的對應套件。

These new kernel packages contain fixes for the security issues described below :

  - a flaw in the ISDN CAPI subsystem that allowed a remote     user to cause a denial of service or potential remote     access. Exploitation would require the attacker to be     able to send arbitrary frames over the ISDN network to     the victim's machine. (CVE-2007-1217, Moderate)

  - a flaw in the perfmon subsystem on ia64 platforms that     allowed a local user to cause a denial of service.
    (CVE-2006-0558, Moderate)

In addition, the following bugs were addressed :

  - a panic after reloading of the LSI Fusion driver.

  - a vm performance problem was corrected by balancing     inactive page lists.

  - added a nodirplus option to address NFSv3 performance     issues with large directories.

  - changed the personality handling to disallow personality     changes of setuid and setgid binaries. This ensures they     keep any randomization and Exec-shield protection.

- a flaw in the ISDN CAPI subsystem that allowed a remote     user to cause a denial of service or potential remote     access. Exploitation would require the attacker to be     able to send arbitrary frames over the ISDN network to     the victim's machine. (CVE-2007-1217, Moderate)

  - a flaw in the perfmon subsystem on ia64 platforms that     allowed a local user to cause a denial of service.
    (CVE-2006-0558, Moderate)

In addition, the following bugs were addressed :

  - a panic after reloading of the LSI Fusion driver.

  - a vm performance problem was corrected by balancing     inactive page lists.

  - added a nodirplus option to address NFSv3 performance     issues with large directories.

  - changed the personality handling to disallow personality     changes of setuid and setgid binaries. This ensures they     keep any randomization and Exec-shield protection.

Several local and remote vulnerabilities have been discovered in the Linux kernel that may lead to a denial of service or the execution of arbitrary code. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2005-3359     Franz Filz discovered that some socket calls permit     causing inconsistent reference counts on loadable     modules, which allows local users to cause a denial of     service.

  - CVE-2006-0038     'Solar Designer' discovered that arithmetic computations     in netfilter's do_replace() function can lead to a     buffer overflow and the execution of arbitrary code.
    However, the operation requires CAP_NET_ADMIN     privileges, which is only an issue in virtualization     systems or fine grained access control systems.

  - CVE-2006-0039     'Solar Designer' discovered a race condition in     netfilter's do_add_counters() function, which allows     information disclosure of kernel memory by exploiting a     race condition. Likewise, it requires CAP_NET_ADMIN     privileges. 

  - CVE-2006-0456     David Howells discovered that the s390 assembly version     of the strnlen_user() function incorrectly returns some     string size values.

  - CVE-2006-0554     It was discovered that the ftruncate() function of XFS     can expose unallocated blocks, which allows information     disclosure of previously deleted files.

  - CVE-2006-0555     It was discovered that some NFS file operations on     handles mounted with O_DIRECT can force the kernel into     a crash.

  - CVE-2006-0557     It was discovered that the code to configure memory     policies allows tricking the kernel into a crash, thus     allowing denial of service.

  - CVE-2006-0558     It was discovered by Cliff Wickman that perfmon for the     IA64 architecture allows users to trigger a BUG()     assert, which allows denial of service.

  - CVE-2006-0741     Intel EM64T systems were discovered to be susceptible to     a local DoS due to an endless recursive fault related to     a bad ELF entry address.

  - CVE-2006-0742     Alan and Gareth discovered that the ia64 platform had an     incorrectly declared die_if_kernel() function as 'does     never return' which could be exploited by a local     attacker resulting in a kernel crash.

  - CVE-2006-0744     The Linux kernel did not properly handle uncanonical     return addresses on Intel EM64T CPUs, reporting     exceptions in the SYSRET instead of the next     instruction, causing the kernel exception handler to run     on the user stack with the wrong GS. This may result in     a DoS due to a local user changing the frames.

  - CVE-2006-1056     AMD64 machines (and other 7th and 8th generation     AuthenticAMD processors) were found to be vulnerable to     sensitive information leakage, due to how they handle     saving and restoring the FOP, FIP, and FDP x87 registers     in FXSAVE/FXRSTOR when an exception is pending. This     allows a process to determine portions of the state of     floating point instructions of other processes.

  - CVE-2006-1242     Marco Ivaldi discovered that there was an unintended     information disclosure allowing remote attackers to     bypass protections against Idle Scans (nmap -sI) by     abusing the ID field of IP packets and bypassing the     zero IP ID in DF packet countermeasure. This was a     result of the ip_push_pending_frames function improperly     incremented the IP ID field when sending a RST after     receiving unsolicited TCP SYN-ACK packets.

  - CVE-2006-1368     Shaun Tancheff discovered a buffer overflow (boundary     condition error) in the USB Gadget RNDIS implementation     allowing remote attackers to cause a DoS. While creating     a reply message, the driver allocated memory for the     reply data, but not for the reply structure. The kernel     fails to properly bounds-check user-supplied data before     copying it to an insufficiently sized memory buffer.
    Attackers could crash the system, or possibly execute     arbitrary machine code.

  - CVE-2006-1523     Oleg Nesterov reported an unsafe BUG_ON call in signal.c     which was introduced by RCU signal handling. The BUG_ON     code is protected by siglock while the code in     switch_exit_pids() uses tasklist_lock. It may be     possible for local users to exploit this to initiate a     denial of service attack (DoS).

  - CVE-2006-1524     Hugh Dickins discovered an issue in the madvise_remove()     function wherein file and mmap restrictions are not     followed, allowing local users to bypass IPC permissions     and replace portions of readonly tmpfs files with     zeroes.

  - CVE-2006-1525     Alexandra Kossovsky reported a NULL pointer dereference     condition in ip_route_input() that can be triggered by a     local user by requesting a route for a multicast IP     address, resulting in a denial of service (panic).

  - CVE-2006-1857     Vlad Yasevich reported a data validation issue in the     SCTP subsystem that may allow a remote user to overflow     a buffer using a badly formatted HB-ACK chunk, resulting     in a denial of service.

  - CVE-2006-1858     Vlad Yasevich reported a bug in the bounds checking code     in the SCTP subsystem that may allow a remote attacker     to trigger a denial of service attack when rounded     parameter lengths are used to calculate parameter     lengths instead of the actual values.

  - CVE-2006-1863     Mark Mosely discovered that chroots residing on an CIFS     share can be escaped with specially crafted 'cd'     sequences.

  - CVE-2006-1864     Mark Mosely discovered that chroots residing on an SMB     share can be escaped with specially crafted 'cd'     sequences.

  - CVE-2006-2271     The 'Mu security team' discovered that carefully crafted     ECNE chunks can cause a kernel crash by accessing     incorrect state stable entries in the SCTP networking     subsystem, which allows denial of service.

  - CVE-2006-2272     The 'Mu security team' discovered that fragmented SCTP     control chunks can trigger kernel panics, which allows     for denial of service attacks.

  - CVE-2006-2274     It was discovered that SCTP packets with two initial     bundled data packets can lead to infinite recursion,     which allows for denial of service attacks.

Updated kernel packages that fix several security issues and bugs in the Red Hat Enterprise Linux 4 kernel are now available.

This security advisory has been rated as having moderate security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for the security issues described below :

* a flaw in the ISDN CAPI subsystem that allowed a remote user to cause a denial of service or potential remote access. Exploitation would require the attacker to be able to send arbitrary frames over the ISDN network to the victim's machine. (CVE-2007-1217, Moderate)

* a flaw in the perfmon subsystem on ia64 platforms that allowed a local user to cause a denial of service. (CVE-2006-0558, Moderate)

In addition, the following bugs were addressed :

* a panic after reloading of the LSI Fusion driver.

* a vm performance problem was corrected by balancing inactive page lists.

* added a nodirplus option to address NFSv3 performance issues with large directories.

* changed the personality handling to disallow personality changes of setuid and setgid binaries. This ensures they keep any randomization and Exec-shield protection.

All Red Hat Enterprise Linux 4 users are advised to upgrade their kernels to the packages associated with their machine architectures and configurations as listed in this erratum.

From Red Hat Security Advisory 2007:0774 :

Updated kernel packages that fix several security issues and bugs in the Red Hat Enterprise Linux 4 kernel are now available.

This security advisory has been rated as having moderate security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for the security issues described below :

* a flaw in the ISDN CAPI subsystem that allowed a remote user to cause a denial of service or potential remote access. Exploitation would require the attacker to be able to send arbitrary frames over the ISDN network to the victim's machine. (CVE-2007-1217, Moderate)

* a flaw in the perfmon subsystem on ia64 platforms that allowed a local user to cause a denial of service. (CVE-2006-0558, Moderate)

In addition, the following bugs were addressed :

* a panic after reloading of the LSI Fusion driver.

* a vm performance problem was corrected by balancing inactive page lists.

* added a nodirplus option to address NFSv3 performance issues with large directories.

* changed the personality handling to disallow personality changes of setuid and setgid binaries. This ensures they keep any randomization and Exec-shield protection.

All Red Hat Enterprise Linux 4 users are advised to upgrade their kernels to the packages associated with their machine architectures and configurations as listed in this erratum.

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

- ISDN CAPI サブシステムの欠陥により、リモートのユーザーが、サービス拒否を発生させたり、リモートアクセスを実行したりする可能性があります。悪用するには、攻撃者が ISDN ネットワーク経由で被害者のマシンに任意のフレームを送信できる必要がありました。（CVE-2007-1217、重要度中）

- ia64 プラットフォームの perfmon サブシステムの欠陥により、ローカルユーザーがサービス拒否を引き起こす可能性がありました。
 （CVE-2006-0558、重要度中）

また、以下のバグに対応しました：

- LSI Fusion ドライバーのリロード後のパニック

- 非アクティブなページリストのバランスを取ることで vm のパフォーマンスの問題が解決しました。

- 大きなディレクトリを扱う際の NFSv3 のパフォーマンスの問題を解決する nodirplus オプションが追加されました。

- setuid および setgid のバイナリのパーソナリティ変更を禁止するようにパーソナリティの処理を変更しました。これにより、ランダム化と Exec-shield の保護が維持されます。

- ISDN CAPI サブシステムの欠陥により、リモートのユーザーが、サービス拒否を発生させたり、リモートアクセスを実行したりする可能性があります。悪用するには、攻撃者が ISDN ネットワーク経由で被害者のマシンに任意のフレームを送信できる必要がありました。（CVE-2007-1217、重要度中）

- ia64 プラットフォームの perfmon サブシステムの欠陥により、ローカルユーザーがサービス拒否を引き起こす可能性がありました。
 （CVE-2006-0558、重要度中）

また、以下のバグに対応しました：

- LSI Fusion ドライバーのリロード後のパニック

- 非アクティブなページリストのバランスを取ることで vm のパフォーマンスの問題が解決しました。

- 大きなディレクトリを扱う際の NFSv3 のパフォーマンスの問題を解決する nodirplus オプションが追加されました。

- setuid および setgid のバイナリのパーソナリティ変更を禁止するようにパーソナリティの処理を変更しました。これにより、ランダム化と Exec-shield の保護が維持されます。

这些新的内核程序包修复了以下安全问题：

- ISDN CAPI 子系统中的缺陷允许远程用户造成拒绝服务或潜在远程访问。利用此缺陷需要攻击者能够将任意帧通过 ISDN 网络发送至受害者的计算机。（CVE-2007-1217，中危）

- ia64 平台上 perfmon 子系统中的一个缺陷，允许本地用户造成拒绝服务。
 （CVE-2006-0558，中危）

此外，还解决了以下缺陷：

- 重新加载 LSI Fusion 驱动程序后的错误。

- 通过平衡非活动的页面列表修正了 vm 性能问题。

- 增加了解决大目录 NFSv3 性能问题的 nodirplus 选项。

- 更改了个性处理，禁止 setuid 和 setgid 二进制文件的个性更改。这可确保它们保持任何随机化和 Exec 屏蔽保护。

- ISDN CAPI 子系统中的缺陷允许远程用户造成拒绝服务或潜在远程访问。利用此缺陷需要攻击者能够将任意帧通过 ISDN 网络发送至受害者的计算机。（CVE-2007-1217，中危）

- ia64 平台上 perfmon 子系统中的一个缺陷，允许本地用户造成拒绝服务。
 （CVE-2006-0558，中危）

此外，还解决了以下缺陷：

- 重新加载 LSI Fusion 驱动程序后的错误。

- 通过平衡非活动的页面列表修正了 vm 性能问题。

- 增加了解决大目录 NFSv3 性能问题的 nodirplus 选项。

- 更改了个性处理，禁止 setuid 和 setgid 二进制文件的个性更改。这可确保它们保持任何随机化和 Exec 屏蔽保护。

這些新的核心套件包含如下所述之安全性問題的修正：

- ISDN CAPI 子系統中的瑕疵，允許遠端攻擊者造成拒絕服務或潛在的遠端存取。惡意利用將需要攻擊者能夠透過 ISDN 網路將任意框架傳送至受害者的機器。(CVE-2007-1217，中等)

- ia64 平台上的 perfmon 子系統中有一個瑕疵，允許本機使用者造成拒絕服務。
 (CVE-2006-0558，中等)

此外，還解決了下列錯誤：

- 重新載入 LSI Fusion 驅動程式之後不穩定。

- 已透過平衡停用頁面清單更正 vm 效能問題。

- 已新增 nodirplus 選項以解決含有大目錄的 NFSv3 效能問題。

- 已變更特質處理以禁止對 setuid 與 setgid 二進位進行特質變更。這可以確保其保有任何隨機化與 Exec-shield 保護。

- ISDN CAPI 子系統中的瑕疵，允許遠端攻擊者造成拒絕服務或潛在的遠端存取。惡意利用將需要攻擊者能夠透過 ISDN 網路將任意框架傳送至受害者的機器。(CVE-2007-1217，中等)

- ia64 平台上的 perfmon 子系統中有一個瑕疵，允許本機使用者造成拒絕服務。
 (CVE-2006-0558，中等)

此外，還解決了下列錯誤：

- 重新載入 LSI Fusion 驅動程式之後不穩定。

- 已透過平衡停用頁面清單更正 vm 效能問題。

- 已新增 nodirplus 選項以解決含有大目錄的 NFSv3 效能問題。

- 已變更特質處理以禁止對 setuid 與 setgid 二進位進行特質變更。這可以確保其保有任何隨機化與 Exec-shield 保護。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2007-0774.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67556	Oracle Linux 4：カーネル（ELSA-2007-0774）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
67556	Oracle Linux 4：kernel (ELSA-2007-0774)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
67556	Oracle Linux 4：kernel (ELSA-2007-0774)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60246	Scientific Linux Security Update : kernel on SL4.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60247	Scientific Linux Security Update : kernel on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
22645	Debian DSA-1103-1 : kernel-source-2.6.8 - several vulnerabilities	Nessus	Debian Local Security Checks	2006/10/14	2021/1/4	critical
25985	RHEL 4 : kernel (RHSA-2007:0774)	Nessus	Red Hat Local Security Checks	2007/9/5	2021/1/14	medium
67556	Oracle Linux 4 : kernel (ELSA-2007-0774)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
26003	CentOS 4 : kernel (CESA-2007:0774)	Nessus	CentOS Local Security Checks	2007/9/7	2021/1/4	medium
60246	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60247	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60246	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60247	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60246	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60247	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
801435	CentOS RHSA-2007-0774 Security Check	Log Correlation Engine	Generic			high

检测

插件搜索

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

high