From Red Hat Security Advisory 2010:0146 :

Updated kernel packages that fix multiple security issues and several bugs are now available for Red Hat Enterprise Linux 4.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

This update fixes the following security issues :

* a NULL pointer dereference flaw was found in the sctp_rcv_ootb() function in the Linux kernel Stream Control Transmission Protocol (SCTP) implementation. A remote attacker could send a specially crafted SCTP packet to a target system, resulting in a denial of service. (CVE-2010-0008, Important)

* a NULL pointer dereference flaw was found in the Linux kernel.
During a core dump, the kernel did not check if the Virtual Dynamically-linked Shared Object page was accessible. On Intel 64 and AMD64 systems, a local, unprivileged user could use this flaw to cause a kernel panic by running a crafted 32-bit application.
(CVE-2009-4271, Important)

* an information leak was found in the print_fatal_signal() implementation in the Linux kernel. When '/proc/sys/kernel/print-fatal-signals' is set to 1 (the default value is 0), memory that is reachable by the kernel could be leaked to user-space. This issue could also result in a system crash. Note that this flaw only affected the i386 architecture. (CVE-2010-0003, Moderate)

* on AMD64 systems, it was discovered that the kernel did not ensure the ELF interpreter was available before making a call to the SET_PERSONALITY macro. A local attacker could use this flaw to cause a denial of service by running a 32-bit application that attempts to execute a 64-bit application. (CVE-2010-0307, Moderate)

* missing capability checks were found in the ebtables implementation, used for creating an Ethernet bridge firewall. This could allow a local, unprivileged user to bypass intended capability restrictions and modify ebtables rules. (CVE-2010-0007, Low)

This update also fixes the following bugs :

* under some circumstances, a locking bug could have caused an online ext3 file system resize to deadlock, which may have, in turn, caused the file system or the entire system to become unresponsive. In either case, a reboot was required after the deadlock. With this update, using resize2fs to perform an online resize of an ext3 file system works as expected. (BZ#553135)

* some ATA and SCSI devices were not honoring the barrier=1 mount option, which could result in data loss after a crash or power loss.
This update applies a patch to the Linux SCSI driver to ensure ordered write caching. This solution does not provide cache flushes; however, it does provide data integrity on devices that have no write caching (or where write caching is disabled) and no command queuing. For systems that have command queuing or write cache enabled there is no guarantee of data integrity after a crash. (BZ#560563)

* it was found that lpfc_find_target() could loop continuously when scanning a list of nodes due to a missing spinlock. This missing spinlock allowed the list to be changed after the list_empty() test, resulting in a NULL value, causing the loop. This update adds the spinlock, resolving the issue. (BZ#561453)

* the fix for CVE-2009-4538 provided by RHSA-2010:0020 introduced a regression, preventing Wake on LAN (WoL) working for network devices using the Intel PRO/1000 Linux driver, e1000e. Attempting to configure WoL for such devices resulted in the following error, even when configuring valid options :

'Cannot set new wake-on-lan settings: Operation not supported not setting wol'

This update resolves this regression, and WoL now works as expected for network devices using the e1000e driver. (BZ#565496)

Users should upgrade to these updated packages, which contain backported patches to correct these issues. The system must be rebooted for this update to take effect.

Red Hat セキュリティアドバイザリ 2010:0146 から：

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 4 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_rcv_ootb() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムに送信する可能性があります。これにより、サービス拒否が引き起こされます。（CVE-2010-0008、重要度高）

* Linux カーネルに、NULL ポインターデリファレンスの欠陥が見つかりました。
コアダンプ中、カーネルは Virtual Dynamically-linked Shared Object ページがアクセス可能であるか確認しませんでした。Intel 64 および AMD64 システムでは、権限のないローカルユーザーがこの欠陥を利用して、32 ビットのアプリケーションを実行してカーネルパニックを引き起こす可能性があります。
（CVE-2009-4271、重要度高）

* Linux カーネルの print_fatal_signal() 実装に、情報漏洩が見つかりました。「/proc/sys/kernel/print-fatal-signals」が 1 に設定されたとき（デフォルト値は 0）、カーネルにより到達可能なメモリがユーザー空間に漏洩する可能性があります。この問題により、システムクラッシュが引き起こされる可能性があります。なお、この欠陥は、 i386 アーキテクチャにしか影響を与えませんでした。（CVE-2010-0003、重要度中）

* AMD64 システムでは、SET_PERSONALITY マクロへの呼び出しを行う前に、カーネルが ELF インタープリターを必ず利用できるようにしているとは限らないことが判明しました。ローカルの攻撃者が、この欠陥を利用して、 64 ビットアプリケーションの実行を試みる 32 ビットアプリケーションを実行することにより、サービス拒否を引き起こす可能性があります。（CVE-2010-0307、重要度中）

* イーサネットブリッジのファイアウォールの作成に使用される ebtables 実装に、機能チェックが欠如していたことが判明しました。これにより、ローカルの権限のないユーザーが、本来守られるべき機能制限をバイパスし、 ebtables ルールを改竄することが可能になります。（CVE-2010-0007、重要度低）

この更新は以下のバグも修正します：

* 状況によっては、ロックのバグによりオンライン ext3 ファイルシステムのサイズ変更がデッドロックし、入れ替わりに、ファイルシステムまたはシステム全体が反応しなくなることがあります。いずれの場合でも、デッドロック後は再起動が必要でした。この更新により、 resize2fs を使用して、ext3 ファイルシステムのオンラインサイズ変更を予想通りに実行できます。（BZ#553135）

* ATA および SCSI デバイスの一部が barrier=1 マウントオプションを順守せず、クラッシュまたは電力損失の後、データ損失につながる場合があります。
この更新は、Linux SCSI ドライバーにパッチを適用し、書き込みキャッシングの順序付けを確実にします。このソリューションはキャッシュフラッシュを提供しませんが、ライトキャッシュのない（あるいはライトキャッシングが無効化された）、またはコマンドキューイングのないデバイス上にデータの整合性をもたらします。コマンドキューイングのあるシステムまたはライトキャッシュが有効化されたシステムについては、クラッシュ後のデータ整合性の保証はありません。（BZ#560563）

* spinlock の欠如により、ノードリストのスキャンを行う際、 lpfc_find_target() が継続的にループすることが分かりました。spinlock の欠如により、 list_emply() テスト後にリストの変更が許可され、NULL 値が発生してループにつながりました。この更新では、この問題を解決する spinloc が追加されています。（BZ#561453）

* RHSA-2010:0020 が提供する CVE-2009-4538 の修正では回帰が取り込まれ、 Intel PRO/1000 Linux ドライバー e1000e を使用するネットワークデバイスに対して Wake on LAN (WoL) の動作を妨げます。そのようなデバイスに対して WoL の構成を試行すると、有効なオプションを構成していても以下のエラーが発生します：

「Cannot set new wake-on-lan settings: Operation not supported not setting wol」（新しい wake-on-lan を設定できません：wol が未設定の場合の操作はサポートしていません）

この更新はこの回帰を解決し、e1000e ドライバーを使用するネットワークデバイスに対して、WoL が予想通りに動作します。（BZ#565496）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

此更新修复了以下安全问题：

- 在 Linux 内核流控制传输协议 (SCTP) 实现的 sctp_rcv_ootb() 函数中发现空指针取消引用缺陷。远程攻击者可向目标系统发送特别构建的 SCTP 数据包，从而导致拒绝服务。（CVE-2010-0008，重要）

- 在 Linux 内核中发现一个空指针取消引用缺陷。在核心转储期间，内核未检查是否可以访问 Virtual Dynamically-linked Shared Object 页面。在 Intel 64 和 AMD64 系统上，本地非特权用户可利用此缺陷，通过运行构建的 32 位应用程序来导致内核错误。
 （CVE-2009-4271，重要）

- 在 Linux 内核的 print_fatal_signal() 实现中发现一个信息泄漏。
 将“/proc/sys/kernel/print-fatal-signals”设置为 1 时，（默认值为 0），可由内核访问的内存可被泄漏至用户空间。此问题还可导致系统崩溃。请注意，此缺陷仅影响 i386 架构。（CVE-2010-0003，中危）

- 在 AMD64 系统上，已发现内核在对 SET_PERSONALITY 宏进行调用前未确保 ELF 解释器可用。本地攻击者可利用此缺陷，通过运行尝试执行 64 位应用程序的 32 位应用程序，引起拒绝服务。（CVE-2010-0307，中危）

- 在用于创建以太网桥接防火墙的 ebtables 实现中发现缺少功能检查。这可允许本地非特权用户绕过预期的功能限制，并修改 ebtables 规则。（CVE-2010-0007，低危）

此更新还修复以下缺陷：

- 在某些情况下，一个锁定缺陷可导致在线 ext3 文件系统大小调整发生死锁，这样反过来导致文件系统或整个系统失去响应。在任何一种情况下，死锁之后都需要重新启动。通过此更新，使用 resize2fs 执行 ext3 文件系统的在线大小调整会按预期方式工作。(BZ#553135)

- 某些 ATA 和 SCSI 设备未遵从 barrier=1 mount 选项，这样可在崩溃或断电后导致数据丢失。此更新将修补程序应用到 Linux SCSI 驱动程序以确保有序的写入缓存。此解决方案不提供缓存刷新，但它确实在无写入缓存（或禁用了写入缓存）且无命令排队的设备上提供数据完整性。对于启用了命令排队或写入缓存的系统，不保证崩溃之后的数据完整性。(BZ#560563)

- 已发现 lpfc_find_target() 在扫描节点列表时可连续循环，原因是缺少旋转锁。此缺少的旋转锁允许在 list_empty() 测试之后更改列表，导致 NULL 值，从而造成循环。此更新添加旋转锁，从而解决该问题。(BZ#561453)

- 由 RHSA-2010:0020 提供的针对 CVE-2009-4538 的补丁引入了一项回归，阻止使用 Intel PRO/1000 Linux 驱动程序 e1000e 的网络设备 LAN 唤醒 (WoL)。即使在配置有效选项时，尝试为此类设备配置 WoL 也会造成以下错误：

“Cannot set new wake-on-lan settings: Operation not supported not setting wol”

此更新解决此回归，使用 e1000e 驱动程序的网络设备的 WoL 现在按预期方式工作。(BZ#565496)

必须重新启动系统才能使此更新生效。

此更新可修正下列安全性問題：

- 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作之 sctp_rcv_ootb() 函式中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可傳送特製的 SCTP 封包至目標系統，進而導致拒絕服務。(CVE-2010-0008，重要)

- 在 Linux 核心中發現一個 NULL 指標解除參照瑕疵。在核心轉儲存過程中，核心並未檢查是否可存取虛擬動態連結之共用物件。在 Intel 64 和 AMD64 系統上，無權限的本機使用者可利用此瑕疵，藉由執行特製的 32 位元應用程式導致核心錯誤。
 (CVE-2009-4271，重要)

- 在 Linux 核心的 print_fatal_signal() 實作中發現一個資訊洩漏。
 當「/proc/sys/kernel/print-fatal-signals」設定為 1 時 (預設值為 0)，核心可存取之記憶體可洩漏至使用者空間。此問題亦可導致系統當機。請注意，受此瑕疵影響的只有 i386 架構。(CVE-2010-0003，中等)

- 在 AMD64 系統上，已發現核心無法在呼叫 SET_PERSONALITY 巨集之前確認 ELF 解譯器是否可供使用。本機攻擊者可利用此瑕疵，藉由執行試圖執行 64 位元應用程式的 32 位元應用程式導致拒絕服務。(CVE-2010-0307，中等)

- 在 ebtables (用於建立乙太網路橋接器防火牆) 實作中，發現數個遺漏功能檢查。如此可讓無權限的本機使用者繞過預定的功能限制，並修改 ebtables 規則。(CVE-2010-0007，低)

此更新也可修正下列錯誤：

- 在某些情況下，鎖定錯誤可造成線上 ext3 檔案系統重設大小鎖死，進而造成檔案系統或整個系統變得沒有回應。在任何一種情況下，均須在鎖死後重新開機。藉由此更新，即可視需要使用 resize2fs 於線上重設 ext3 檔案系統的大小。(BZ#553135)

- 某些 ATA 與 SCSI 裝置不接受 barrier=1 掛載選項，進而導致資訊在當機或斷電後遺失。此更新將修補程式套用至 Linux SCSI 驅動程式，以確保指定的寫入快取。此解決方案雖然不提供快取排清，
但卻可確保無寫入快取 (或已停用寫入快取) 及無命令佇列之裝置的資料完整性。針對有命令佇列或已啟用寫入快取的系統，不保證當機後的資料完整性。(BZ#560563)

- 據發現，因遺漏執行緒同步鎖定而掃描節點清單時，lpfc_find_target() 可連續產生迴圈。此遺漏的執行緒同步鎖定可讓清單在 list_empty() 測試後變更，進而產生 NULL 值，並造成迴圈。此更新會新增執行緒同步鎖定功能，以解決該問題。(BZ#561453)

- RHSA-2010:0020 為 CVE-2009-4538 所提供的修正程式引入了迴歸，進而導致網路喚醒 (WoL) 無法於使用 Intel PRO/1000 Linux 驅動程式 e1000e 的網路裝置上運作。試圖為此類裝置設定 WoL 時，即使已設定有效的選項，仍會導致下列錯誤：

「無法設定新的網路喚醒設定：不支援的作業未設定 wol」

此更新可解決此迴歸，現在針對使用 e1000e 驅動程式的網路裝置，WoL 可如預期運作。(BZ#565496)

必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0146：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (Stream Control Transmission Protocol, SCTP) 實作之 sctp_rcv_ootb() 函式中，發現 NULL 指標解除參照瑕疵。遠端攻擊者可傳送特製的 SCTP 封包至目標系統，進而導致拒絕服務。(CVE-2010-0008，重要)

* 在 Linux 核心中發現 NULL 指標解除參照瑕疵。
在核心轉儲存過程中，核心並未檢查是否可存取虛擬動態連結之共用物件。在 Intel 64 和 AMD64 系統上，無權限的本機使用者可利用此瑕疵，藉由執行特製的 32 位元應用程式導致核心錯誤。
(CVE-2009-4271，重要)

* 在 Linux 核心的 print_fatal_signal() 實作中發現資訊洩漏。當「/proc/sys/kernel/print-fatal-signals」設定為 1 時 (預設值為 0)，核心可存取之記憶體可洩漏至使用者空間。此問題亦可導致系統當機。請注意，受此瑕疵影響的只有 i386 架構。(CVE-2010-0003，中等)

* 在 AMD64 系統上，已發現核心無法在呼叫 SET_PERSONALITY 巨集之前確認 ELF 解譯器是否可供使用。本機攻擊者可利用此瑕疵，藉由執行試圖執行 64 位元應用程式的 32 位元應用程式導致拒絕服務。(CVE-2010-0307，中等)

* 在 ebtables (用於建立乙太網路橋接器防火牆) 實作中，發現遺漏功能檢查。如此可讓無權限的本機使用者繞過預定的功能限制，並修改 ebtables 規則。(CVE-2010-0007，低)

此更新也可修正下列錯誤：

* 在某些情況下，鎖定錯誤可導致線上 ext3 檔案系統重設大小至鎖死，進而造成檔案系統或整個系統停止回應。在任何一種情況下，均須在鎖死後重新開機。藉由此更新，即可視需要使用 resize2fs 於線上重設 ext3 檔案系統的大小。(BZ#553135)

* 某些 ATA 與 SCSI 裝置不接受 barrier=1 掛載選項，進而導致資訊在當機或斷電後遺失。
此更新將修補程式套用至 Linux SCSI 驅動程式，以確保指定的寫入快取。此解決方案雖然不提供快取清空，但卻可確保無寫入快取 (或已停用寫入快取) 及無命令佇列之裝置的資料完整性。針對有命令佇列或已啟用寫入快取的系統，不保證當機後的資料完整性。(BZ#560563)

* 據發現，因遺漏執行緒同步鎖定而掃描節點清單時，lpfc_find_target() 可連續產生迴圈。此遺漏的執行緒同步鎖定可讓清單在 list_empty() 測試後變更，進而產生 NULL 值，並造成迴圈。此更新會新增執行緒同步鎖定功能，以解決該問題。(BZ#561453)

* RHSA-2010:0020 為 CVE-2009-4538 所提供的修正程式引入了迴歸，進而導致網路喚醒 (WoL) 無法於使用 Intel PRO/1000 Linux 驅動程式 e1000e 的網路裝置上運作。試圖為此類裝置設定 WoL 時，即使已設定有效的選項，仍會導致下列錯誤：

「無法設定新的網路喚醒設定：不支援的作業未設定 wol」

此更新可解決此迴歸，現在針對使用 e1000e 驅動程式的網路裝置，WoL 可如預期運作。(BZ#565496)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

来自 Red Hat 安全公告 2010:0146：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在 Linux 内核流控制传输协议 (SCTP) 实现中的 sctp_rcv_ootb() 函数中发现一个空指针取消引用缺陷。远程攻击者可向目标系统发送特别构建的 SCTP 数据包，从而导致拒绝服务。（CVE-2010-0008，重要）

* 在 Linux 内核中发现一个空指针取消引用缺陷。
在核心转储期间，内核未检查是否可以访问 Virtual Dynamically-linked Shared Object 页面。在 Intel 64 和 AMD64 系统上，本地非特权用户可利用此缺陷，通过运行构建的 32 位应用程序来导致内核错误。
（CVE-2009-4271，重要）

* 在 Linux 内核中的 print_fatal_signal() 实现中发现一个信息泄漏缺陷。将“/proc/sys/kernel/print-fatal-signals”设置为 1 时，（默认值为 0），可由内核访问的内存可被泄漏至用户空间。此问题还可导致系统崩溃。请注意，此缺陷仅影响 i386 架构。（CVE-2010-0003，中危）

* 在 AMD64 系统上，已发现内核在对 SET_PERSONALITY 宏进行调用前未确保 ELF 解释器可用。本地攻击者可利用此缺陷，通过运行尝试执行 64 位应用程序的 32 位应用程序，引起拒绝服务。（CVE-2010-0307，中危）

* 在用于创建以太网桥防火墙的 ebtables 实现中发现缺少的功能检查。这可允许本地非特权用户绕过预期的功能限制，并修改 ebtables 规则。（CVE-2010-0007，低危）

此更新还修复以下缺陷：

* 在某些情况下，锁定缺陷可导致在线 ext3 文件系统调整大小以发生死锁，这反过来可导致该文件系统或整个系统失去响应。在任何一种情况下，死锁之后都需要重新启动。通过此更新，使用 resize2fs 执行 ext3 文件系统的在线大小调整会按预期方式工作。(BZ#553135)

* 某些 ATA 和 SCSI 设备未遵守 barrier=1 mount 选项，这可在崩溃或断电后导致数据丢失。
此更新将修补程序应用到 Linux SCSI 驱动程序以确保有序的写入缓存。此解决方案不提供缓存刷新；但是，它提供无任何写入缓存（或禁用了写入缓存）和无任何命令排队的设备上的数据完整性。对于启用了命令排队或写入缓存的系统，不保证崩溃之后的数据完整性。(BZ#560563)

* 已发现，由于缺少旋转锁，lpfc_find_target() 在扫描节点列表时可连续循环。此缺少的旋转锁允许在 list_empty() 测试之后更改列表，导致 NULL 值，从而造成循环。此更新添加旋转锁，从而解决该问题。(BZ#561453)

* 由 RHSA-2010:0020 提供的针对 CVE-2009-4538 的补丁引入了一个回归，阻止使用 Intel PRO/1000 Linux 驱动程序 e1000e 的网络设备 LAN 唤醒 (WoL)。即使在配置有效选项时，尝试为此类设备配置 WoL 也会造成以下错误：

“Cannot set new wake-on-lan settings: Operation not supported not setting wol”

此更新解决此回归，使用 e1000e 驱动程序的网络设备的 WoL 现在按预期方式工作。(BZ#565496)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 4 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_rcv_ootb() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムに送信する可能性があります。これにより、サービス拒否が引き起こされます。（CVE-2010-0008、重要度高）

* Linux カーネルに、NULL ポインターデリファレンスの欠陥が見つかりました。
コアダンプ中、カーネルは Virtual Dynamically-linked Shared Object ページがアクセス可能であるか確認しませんでした。Intel 64 および AMD64 システムでは、権限のないローカルユーザーがこの欠陥を利用して、32 ビットのアプリケーションを実行してカーネルパニックを引き起こす可能性があります。
（CVE-2009-4271、重要度高）

* Linux カーネルの print_fatal_signal() 実装に、情報漏洩が見つかりました。「/proc/sys/kernel/print-fatal-signals」が 1 に設定されたとき（デフォルト値は 0）、カーネルにより到達可能なメモリがユーザー空間に漏洩する可能性があります。この問題により、システムクラッシュが引き起こされる可能性があります。なお、この欠陥は、 i386 アーキテクチャにしか影響を与えませんでした。（CVE-2010-0003、重要度中）

* AMD64 システムでは、SET_PERSONALITY マクロへの呼び出しを行う前に、カーネルが ELF インタープリターを必ず利用できるようにしているとは限らないことが判明しました。ローカルの攻撃者が、この欠陥を利用して、 64 ビットアプリケーションの実行を試みる 32 ビットアプリケーションを実行することにより、サービス拒否を引き起こす可能性があります。（CVE-2010-0307、重要度中）

* イーサネットブリッジのファイアウォールの作成に使用される ebtables 実装に、機能チェックが欠如していたことが判明しました。これにより、ローカルの権限のないユーザーが、本来守られるべき機能制限をバイパスし、 ebtables ルールを改竄することが可能になります。（CVE-2010-0007、重要度低）

この更新は以下のバグも修正します：

* 状況によっては、ロックのバグによりオンライン ext3 ファイルシステムのサイズ変更がデッドロックし、入れ替わりに、ファイルシステムまたはシステム全体が反応しなくなることがあります。いずれの場合でも、デッドロック後は再起動が必要でした。この更新により、 resize2fs を使用して、ext3 ファイルシステムのオンラインサイズ変更を予想通りに実行できます。（BZ#553135）

* ATA および SCSI デバイスの一部が barrier=1 マウントオプションを順守せず、クラッシュまたは電力損失の後、データ損失につながる場合があります。
この更新は、Linux SCSI ドライバーにパッチを適用し、書き込みキャッシングの順序付けを確実にします。このソリューションはキャッシュフラッシュを提供しませんが、ライトキャッシュのない（あるいはライトキャッシングが無効化された）、またはコマンドキューイングのないデバイス上にデータの整合性をもたらします。コマンドキューイングのあるシステムまたはライトキャッシュが有効化されたシステムについては、クラッシュ後のデータ整合性の保証はありません。（BZ#560563）

* spinlock の欠如により、ノードリストのスキャンを行う際、 lpfc_find_target() が継続的にループすることが分かりました。spinlock の欠如により、 list_emply() テスト後にリストの変更が許可され、NULL 値が発生してループにつながりました。この更新では、この問題を解決する spinloc が追加されています。（BZ#561453）

* RHSA-2010:0020 が提供する CVE-2009-4538 の修正では回帰が取り込まれ、 Intel PRO/1000 Linux ドライバー e1000e を使用するネットワークデバイスに対して Wake on LAN (WoL) の動作を妨げます。そのようなデバイスに対して WoL の構成を試行すると、有効なオプションを構成していても以下のエラーが発生します：

「Cannot set new wake-on-lan settings: Operation not supported not setting wol」（新しい wake-on-lan を設定できません：wol が未設定の場合の操作はサポートしていません）

この更新はこの回帰を解決し、e1000e ドライバーを使用するネットワークデバイスに対して、WoL が予想通りに動作します。（BZ#565496）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

64 ビットカーネルで 32 ビットアプリケーションを実行しているとき、 Linux カーネルによって Virtual Dynamic Shared Object ページのメモリ保護が適切に処理されないことが、見つかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2009-4271）

r8169 ネットワークドライバーがイーサネットフレームのサイズを適切にチェックしていないことが判明しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2009-4537）

Wei Yongjun 氏は、SCTP が特定のチャンクを適切に検証していないことを発見しました。リモートの攻撃者は特別に細工されたトラフィックを送信して、CPU リソースを独占し、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-0008）

KVM が権限のある特定の IO アクセスを x86 で適切に制限していないことが判明しました。IO 領域へのアクセス権を持つゲスト OS のプロセスは、さらなる権限をゲスト OS 内で取得する可能性があります。（Ubuntu 6.06 LTS には影響を与えません。）（CVE-2010-0298、 CVE-2010-0306、CVE-2010-0419）

Evgeniy Polyakov 氏は、IPv6 が特定の TUN パケットを適切に処理していないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0437）

Sachin Prabhu 氏は、GFS2 が特定のロックを適切に処理していないことを発見しました。GFS2 ファイルシステムに対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2010-0727）

Jamie Strandboge 氏は、KVM のネットワーク virtio が、特定の高トラフィック状態を適切に処理していないことを発見しました。リモートの攻撃者はこれを悪用し、特別に細工されたトラフィックをゲスト OS に送信することで、ゲストをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0741）

Marcus Meissner 氏は、USB サブシステムが特定のエラー状態を適切に処理していないことを発見しました。USB デバイスに対するアクセス権を持つローカルの攻撃者はこれを悪用して、最近使用されたカーネルメモリを読み込むことができます。これにより、プライバシーの喪失を引き起こしたり、root への権限昇格が発生する可能性があります。
（CVE-2010-1083）

Neil Brown 氏は、Bluetooth サブシステムが大量のトラフィックを適切に処理していないことを発見しました。物理的に接近しているリモートの攻撃者はこれを悪用し、特別に細工されたトラフィックを送信して、利用可能なすべてのシステムメモリを消費させて、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS および 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1084）

Jody Brunchon 氏は、AMD780V のサウンドドライバーが特定の状況を適切に処理していないことを発見しました。このハードウェアに対するアクセス権を持つローカルの攻撃者はこの欠陥を悪用し、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-1085）

Ang Way Chuang 氏は、DVB ドライバーが特定の MPEG2-TS フレームを適切に処理していないことを発見しました。攻撃者はこれを悪用し、特別に細工されたフレームを送信することで、CPU リソースを独占して、サービス拒否を引き起す可能性があります。（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1086）

Trond Myklebust 氏は、特定の条件下において NFS が切り捨てを適切に処理していないことを発見しました。NFS 共有に対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1087）

Al Viro 氏は、NFS の自動マウントが特定の状況下でシンボリックリンクを適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（Ubuntu 6.06 LTS および Ubuntu 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1088）

Matt McCutchen 氏は、ReiserFS が .reiserfs_priv ディレクトリの xattr ファイルを適切に保護していないことを発見しました。ローカルの攻撃者はこれを悪用し、root 権限を取得したり、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-1146）

Eugene Teo 氏は、新しいファイルを作成する際に CIFS が引数を適切に検証していないことを発見しました。ローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。また、mmap_min_addr が設定されていない場合には、root 権限を取得する可能性があります。（CVE-2010-1148）

Catalin Marinas 氏および Tetsuo Handa 氏は、TTY レイヤがプロセス ID を適切にリリースしていないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのリソースを消費し、サービス拒否を引き起こす可能性があります。
（CVE-2010-1162）

Neil Horman 氏は、TIPC が内部状態を適切にチェックしていないことを発見しました。ローカルの攻撃者は、AF_TIPC から特別に細工されたパケットを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS は影響を受けませんでした。）（CVE-2010-1187）

Masayuki Nakagawa 氏は、IPv6 がリッスンする際に特定の設定を適切に処理していないことを発見しました。ソケットが、IPV6_RECVPKTINFO フラグでリッスンしていた場合、リモートの攻撃者は特別に細工されたトラフィックを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-1188）

Oleg Nesterov 氏は、Out-Of-Memory ハンドラーがプロセスの特定の配置を適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-1488）。

Updated kernel packages that fix multiple security issues and several bugs are now available for Red Hat Enterprise Linux 4.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

This update fixes the following security issues :

* a NULL pointer dereference flaw was found in the sctp_rcv_ootb() function in the Linux kernel Stream Control Transmission Protocol (SCTP) implementation. A remote attacker could send a specially crafted SCTP packet to a target system, resulting in a denial of service. (CVE-2010-0008, Important)

* a NULL pointer dereference flaw was found in the Linux kernel.
During a core dump, the kernel did not check if the Virtual Dynamically-linked Shared Object page was accessible. On Intel 64 and AMD64 systems, a local, unprivileged user could use this flaw to cause a kernel panic by running a crafted 32-bit application.
(CVE-2009-4271, Important)

* an information leak was found in the print_fatal_signal() implementation in the Linux kernel. When '/proc/sys/kernel/print-fatal-signals' is set to 1 (the default value is 0), memory that is reachable by the kernel could be leaked to user-space. This issue could also result in a system crash. Note that this flaw only affected the i386 architecture. (CVE-2010-0003, Moderate)

* on AMD64 systems, it was discovered that the kernel did not ensure the ELF interpreter was available before making a call to the SET_PERSONALITY macro. A local attacker could use this flaw to cause a denial of service by running a 32-bit application that attempts to execute a 64-bit application. (CVE-2010-0307, Moderate)

* missing capability checks were found in the ebtables implementation, used for creating an Ethernet bridge firewall. This could allow a local, unprivileged user to bypass intended capability restrictions and modify ebtables rules. (CVE-2010-0007, Low)

This update also fixes the following bugs :

* under some circumstances, a locking bug could have caused an online ext3 file system resize to deadlock, which may have, in turn, caused the file system or the entire system to become unresponsive. In either case, a reboot was required after the deadlock. With this update, using resize2fs to perform an online resize of an ext3 file system works as expected. (BZ#553135)

* some ATA and SCSI devices were not honoring the barrier=1 mount option, which could result in data loss after a crash or power loss.
This update applies a patch to the Linux SCSI driver to ensure ordered write caching. This solution does not provide cache flushes; however, it does provide data integrity on devices that have no write caching (or where write caching is disabled) and no command queuing. For systems that have command queuing or write cache enabled there is no guarantee of data integrity after a crash. (BZ#560563)

* it was found that lpfc_find_target() could loop continuously when scanning a list of nodes due to a missing spinlock. This missing spinlock allowed the list to be changed after the list_empty() test, resulting in a NULL value, causing the loop. This update adds the spinlock, resolving the issue. (BZ#561453)

* the fix for CVE-2009-4538 provided by RHSA-2010:0020 introduced a regression, preventing Wake on LAN (WoL) working for network devices using the Intel PRO/1000 Linux driver, e1000e. Attempting to configure WoL for such devices resulted in the following error, even when configuring valid options :

'Cannot set new wake-on-lan settings: Operation not supported not setting wol'

This update resolves this regression, and WoL now works as expected for network devices using the e1000e driver. (BZ#565496)

Users should upgrade to these updated packages, which contain backported patches to correct these issues. The system must be rebooted for this update to take effect.

It was discovered that the Linux kernel did not correctly handle memory protection of the Virtual Dynamic Shared Object page when running a 32-bit application on a 64-bit kernel. A local attacker could exploit this to cause a denial of service. (Only affected Ubuntu 6.06 LTS.) (CVE-2009-4271)

It was discovered that the r8169 network driver did not correctly check the size of Ethernet frames. A remote attacker could send specially crafted traffic to crash the system, leading to a denial of service. (CVE-2009-4537)

Wei Yongjun discovered that SCTP did not correctly validate certain chunks. A remote attacker could send specially crafted traffic to monopolize CPU resources, leading to a denial of service. (Only affected Ubuntu 6.06 LTS.) (CVE-2010-0008)

It was discovered that KVM did not correctly limit certain privileged IO accesses on x86. Processes in the guest OS with access to IO regions could gain further privileges within the guest OS. (Did not affect Ubuntu 6.06 LTS.) (CVE-2010-0298, CVE-2010-0306, CVE-2010-0419)

Evgeniy Polyakov discovered that IPv6 did not correctly handle certain TUN packets. A remote attacker could exploit this to crash the system, leading to a denial of service. (Only affected Ubuntu 8.04 LTS.) (CVE-2010-0437)

Sachin Prabhu discovered that GFS2 did not correctly handle certain locks. A local attacker with write access to a GFS2 filesystem could exploit this to crash the system, leading to a denial of service.
(CVE-2010-0727)

Jamie Strandboge discovered that network virtio in KVM did not correctly handle certain high-traffic conditions. A remote attacker could exploit this by sending specially crafted traffic to a guest OS, causing the guest to crash, leading to a denial of service. (Only affected Ubuntu 8.04 LTS.) (CVE-2010-0741)

Marcus Meissner discovered that the USB subsystem did not correctly handle certain error conditions. A local attacker with access to a USB device could exploit this to read recently used kernel memory, leading to a loss of privacy and potentially root privilege escalation.
(CVE-2010-1083)

Neil Brown discovered that the Bluetooth subsystem did not correctly handle large amounts of traffic. A physically proximate remote attacker could exploit this by sending specially crafted traffic that would consume all available system memory, leading to a denial of service. (Ubuntu 6.06 LTS and 10.04 LTS were not affected.) (CVE-2010-1084)

Jody Bruchon discovered that the sound driver for the AMD780V did not correctly handle certain conditions. A local attacker with access to this hardward could exploit the flaw to cause a system crash, leading to a denial of service. (CVE-2010-1085)

Ang Way Chuang discovered that the DVB driver did not correctly handle certain MPEG2-TS frames. An attacker could exploit this by delivering specially crafted frames to monopolize CPU resources, leading to a denial of service. (Ubuntu 10.04 LTS was not affected.) (CVE-2010-1086)

Trond Myklebust discovered that NFS did not correctly handle truncation under certain conditions. A local attacker with write access to an NFS share could exploit this to crash the system, leading to a denial of service. (Ubuntu 10.04 LTS was not affected.) (CVE-2010-1087)

Al Viro discovered that automount of NFS did not correctly handle symlinks under certain conditions. A local attacker could exploit this to crash the system, leading to a denial of service. (Ubuntu 6.06 LTS and Ubuntu 10.04 LTS were not affected.) (CVE-2010-1088)

Matt McCutchen discovered that ReiserFS did not correctly protect xattr files in the .reiserfs_priv directory. A local attacker could exploit this to gain root privileges or crash the system, leading to a denial of service. (CVE-2010-1146)

Eugene Teo discovered that CIFS did not correctly validate arguments when creating new files. A local attacker could exploit this to crash the system, leading to a denial of service, or possibly gain root privileges if mmap_min_addr was not set. (CVE-2010-1148)

Catalin Marinas and Tetsuo Handa discovered that the TTY layer did not correctly release process IDs. A local attacker could exploit this to consume kernel resources, leading to a denial of service.
(CVE-2010-1162)

Neil Horman discovered that TIPC did not correctly check its internal state. A local attacker could send specially crafted packets via AF_TIPC that would cause the system to crash, leading to a denial of service. (Ubuntu 6.06 LTS was not affected.) (CVE-2010-1187)

Masayuki Nakagawa discovered that IPv6 did not correctly handle certain settings when listening. If a socket were listening with the IPV6_RECVPKTINFO flag, a remote attacker could send specially crafted traffic that would cause the system to crash, leading to a denial of service. (Only Ubuntu 6.06 LTS was affected.) (CVE-2010-1188)

Oleg Nesterov discovered that the Out-Of-Memory handler did not correctly handle certain arrangements of processes. A local attacker could exploit this to crash the system, leading to a denial of service. (CVE-2010-1488).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update fixes the following security issues :

  - a NULL pointer dereference flaw was found in the     sctp_rcv_ootb() function in the Linux kernel Stream     Control Transmission Protocol (SCTP) implementation. A     remote attacker could send a specially crafted SCTP     packet to a target system, resulting in a denial of     service. (CVE-2010-0008, Important)

  - a NULL pointer dereference flaw was found in the Linux     kernel. During a core dump, the kernel did not check if     the Virtual Dynamically-linked Shared Object page was     accessible. On Intel 64 and AMD64 systems, a local,     unprivileged user could use this flaw to cause a kernel     panic by running a crafted 32-bit application.
    (CVE-2009-4271, Important)

  - an information leak was found in the     print_fatal_signal() implementation in the Linux kernel.
    When '/proc/sys/kernel/print-fatal-signals' is set to 1     (the default value is 0), memory that is reachable by     the kernel could be leaked to user-space. This issue     could also result in a system crash. Note that this flaw     only affected the i386 architecture. (CVE-2010-0003,     Moderate)

  - on AMD64 systems, it was discovered that the kernel did     not ensure the ELF interpreter was available before     making a call to the SET_PERSONALITY macro. A local     attacker could use this flaw to cause a denial of     service by running a 32-bit application that attempts to     execute a 64-bit application. (CVE-2010-0307, Moderate)

  - missing capability checks were found in the ebtables     implementation, used for creating an Ethernet bridge     firewall. This could allow a local, unprivileged user to     bypass intended capability restrictions and modify     ebtables rules. (CVE-2010-0007, Low)

This update also fixes the following bugs :

  - under some circumstances, a locking bug could have     caused an online ext3 file system resize to deadlock,     which may have, in turn, caused the file system or the     entire system to become unresponsive. In either case, a     reboot was required after the deadlock. With this     update, using resize2fs to perform an online resize of     an ext3 file system works as expected. (BZ#553135)

  - some ATA and SCSI devices were not honoring the     barrier=1 mount option, which could result in data loss     after a crash or power loss. This update applies a patch     to the Linux SCSI driver to ensure ordered write     caching. This solution does not provide cache flushes;
    however, it does provide data integrity on devices that     have no write caching (or where write caching is     disabled) and no command queuing. For systems that have     command queuing or write cache enabled there is no     guarantee of data integrity after a crash. (BZ#560563)

  - it was found that lpfc_find_target() could loop     continuously when scanning a list of nodes due to a     missing spinlock. This missing spinlock allowed the list     to be changed after the list_empty() test, resulting in     a NULL value, causing the loop. This update adds the     spinlock, resolving the issue. (BZ#561453)

  - the fix for CVE-2009-4538 provided by RHSA-2010:0020     introduced a regression, preventing Wake on LAN (WoL)     working for network devices using the Intel PRO/1000     Linux driver, e1000e. Attempting to configure WoL for     such devices resulted in the following error, even when     configuring valid options :

    'Cannot set new wake-on-lan settings: Operation not     supported not setting wol'

This update resolves this regression, and WoL now works as expected for network devices using the e1000e driver. (BZ#565496)

The system must be rebooted for this update to take effect.

USN-947-1 fixed vulnerabilities in the Linux kernel. Fixes for CVE-2010-0419 caused failures when using KVM in certain situations.
This update reverts that fix until a better solution can be found.

We apologize for the inconvenience.

It was discovered that the Linux kernel did not correctly handle memory protection of the Virtual Dynamic Shared Object page when running a 32-bit application on a 64-bit kernel. A local attacker could exploit this to cause a denial of service. (Only affected Ubuntu 6.06 LTS.) (CVE-2009-4271)

It was discovered that the r8169 network driver did not correctly check the size of Ethernet frames. A remote attacker could send specially crafted traffic to crash the system, leading to a denial of service. (CVE-2009-4537)

Wei Yongjun discovered that SCTP did not correctly validate certain chunks. A remote attacker could send specially crafted traffic to monopolize CPU resources, leading to a denial of service. (Only affected Ubuntu 6.06 LTS.) (CVE-2010-0008)

It was discovered that KVM did not correctly limit certain privileged IO accesses on x86. Processes in the guest OS with access to IO regions could gain further privileges within the guest OS. (Did not affect Ubuntu 6.06 LTS.) (CVE-2010-0298, CVE-2010-0306, CVE-2010-0419)

Evgeniy Polyakov discovered that IPv6 did not correctly handle certain TUN packets. A remote attacker could exploit this to crash the system, leading to a denial of service.
(Only affected Ubuntu 8.04 LTS.) (CVE-2010-0437)

Sachin Prabhu discovered that GFS2 did not correctly handle certain locks. A local attacker with write access to a GFS2 filesystem could exploit this to crash the system, leading to a denial of service. (CVE-2010-0727)

Jamie Strandboge discovered that network virtio in KVM did not correctly handle certain high-traffic conditions. A remote attacker could exploit this by sending specially crafted traffic to a guest OS, causing the guest to crash, leading to a denial of service. (Only affected Ubuntu 8.04 LTS.) (CVE-2010-0741)

Marcus Meissner discovered that the USB subsystem did not correctly handle certain error conditions. A local attacker with access to a USB device could exploit this to read recently used kernel memory, leading to a loss of privacy and potentially root privilege escalation. (CVE-2010-1083)

Neil Brown discovered that the Bluetooth subsystem did not correctly handle large amounts of traffic. A physically proximate remote attacker could exploit this by sending specially crafted traffic that would consume all available system memory, leading to a denial of service. (Ubuntu 6.06 LTS and 10.04 LTS were not affected.) (CVE-2010-1084)

Jody Bruchon discovered that the sound driver for the AMD780V did not correctly handle certain conditions. A local attacker with access to this hardward could exploit the flaw to cause a system crash, leading to a denial of service.
(CVE-2010-1085)

Ang Way Chuang discovered that the DVB driver did not correctly handle certain MPEG2-TS frames. An attacker could exploit this by delivering specially crafted frames to monopolize CPU resources, leading to a denial of service.
(Ubuntu 10.04 LTS was not affected.) (CVE-2010-1086)

Trond Myklebust discovered that NFS did not correctly handle truncation under certain conditions. A local attacker with write access to an NFS share could exploit this to crash the system, leading to a denial of service. (Ubuntu 10.04 LTS was not affected.) (CVE-2010-1087)

Al Viro discovered that automount of NFS did not correctly handle symlinks under certain conditions. A local attacker could exploit this to crash the system, leading to a denial of service. (Ubuntu 6.06 LTS and Ubuntu 10.04 LTS were not affected.) (CVE-2010-1088)

Matt McCutchen discovered that ReiserFS did not correctly protect xattr files in the .reiserfs_priv directory. A local attacker could exploit this to gain root privileges or crash the system, leading to a denial of service. (CVE-2010-1146)

Eugene Teo discovered that CIFS did not correctly validate arguments when creating new files. A local attacker could exploit this to crash the system, leading to a denial of service, or possibly gain root privileges if mmap_min_addr was not set. (CVE-2010-1148)

Catalin Marinas and Tetsuo Handa discovered that the TTY layer did not correctly release process IDs. A local attacker could exploit this to consume kernel resources, leading to a denial of service. (CVE-2010-1162)

Neil Horman discovered that TIPC did not correctly check its internal state. A local attacker could send specially crafted packets via AF_TIPC that would cause the system to crash, leading to a denial of service. (Ubuntu 6.06 LTS was not affected.) (CVE-2010-1187)

Masayuki Nakagawa discovered that IPv6 did not correctly handle certain settings when listening. If a socket were listening with the IPV6_RECVPKTINFO flag, a remote attacker could send specially crafted traffic that would cause the system to crash, leading to a denial of service. (Only Ubuntu 6.06 LTS was affected.) (CVE-2010-1188)

Oleg Nesterov discovered that the Out-Of-Memory handler did not correctly handle certain arrangements of processes. A local attacker could exploit this to crash the system, leading to a denial of service. (CVE-2010-1488).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装の sctp_rcv_ootb() 関数で、 NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムに送信する可能性があります。これにより、サービス拒否が引き起こされます。（CVE-2010-0008、重要度高）

- Linux カーネルに、NULL ポインターデリファレンスの欠陥が見つかりました。コアダンプ中、カーネルは Virtual Dynamically-linked Shared Object ページがアクセス可能であるか確認しませんでした。Intel 64 および AMD64 システムでは、権限のないローカルユーザーがこの欠陥を利用して、32 ビットのアプリケーションを実行してカーネルパニックを引き起こす可能性があります。
 （CVE-2009-4271、重要度高）

- Linux カーネルの print_fatal_signal() 実装に、情報漏洩が見つかりました。
 「/proc/sys/kernel/print-fatal-signals」が 1 に設定されたとき（デフォルト値は 0）、カーネルにより到達可能なメモリがユーザー空間に漏洩する可能性があります。この問題により、システムクラッシュが引き起こされる可能性があります。なお、この欠陥は、 i386 アーキテクチャにしか影響を与えませんでした。（CVE-2010-0003、重要度中）

- AMD64 システムでは、SET_PERSONALITY マクロへの呼び出しを行う前に、カーネルが ELF インタープリターを必ず利用できるようにしているとは限らないことが判明しました。ローカルの攻撃者が、この欠陥を利用して、 64 ビットアプリケーションの実行を試みる 32 ビットアプリケーションを実行することにより、サービス拒否を引き起こす可能性があります。（CVE-2010-0307、重要度中）

- イーサネットブリッジのファイアウォールの作成に使用される ebtables 実装に、機能チェックが欠如していたことが見つかりました。これにより、ローカルの権限のないユーザーが、本来守られるべき機能制限をバイパスし、 ebtables ルールを改竄することが可能になります。（CVE-2010-0007、重要度低）

この更新は以下のバグも修正します：

- 状況によっては、ロックのバグによりオンライン ext3 ファイルシステムのサイズ変更がデッドロックし、ファイルシステムまたはシステム全体が反応しなくなる可能性があります。いずれの場合でも、デッドロック後は再起動が必要でした。この更新により、 resize2fs を使用して、ext3 ファイルシステムのオンラインサイズ変更を予想通りに実行できます。（BZ#553135）

- ATA および SCSI デバイスの一部が barrier=1 マウントオプションを順守せず、クラッシュまたは電力損失の後、データ損失につながる可能性があります。この更新は、Linux SCSI ドライバーにパッチを適用し、書き込みキャッシングの順序付けを確実にします。このソリューションはキャッシュフラッシュを行いませんが、
 書き込みキャッシュのない（あるいは書き込みキャッシュを無効にした）、またはコマンドキューのないデバイスのデータを整合させます。コマンドキューイングのあるシステムまたはライトキャッシュが有効化されたシステムについては、クラッシュ後のデータ整合性の保証はありません。（BZ#560563）

- spinlock の欠如により、ノードリストのスキャンを行う際、lpfc_find_target() が継続的にループすることが見つかりました。spinlock の欠如により、 list_emply() テスト後にリストの変更が許可され、NULL 値が発生してループにつながりました。この更新では、この問題を解決する spinloc が追加されています。（BZ#561453）

- RHSA-2010:0020 が提供する CVE-2009-4538 の修正では回帰が取り込まれ、Intel PRO/1000 Linux ドライバー e1000e を使用するネットワークデバイスに対して Wake on LAN (WoL) の動作を妨げます。そのようなデバイスに対して WoL の構成を試行すると、有効なオプションを構成していても以下のエラーが発生します：

「Cannot set new wake-on-lan settings: Operation not supported not setting wol」（新しい wake-on-lan を設定できません：wol が未設定の場合の操作はサポートしていません）

この更新はこの回帰を解決し、e1000e ドライバーを使用するネットワークデバイスに対して、WoL が予想通りに動作します。（BZ#565496）

この更新を有効にするには、システムを再起動する必要があります。

USN-947-1 Linux カーネルでの修正された脆弱性特定の状況において KVM を使用する際、不具合を発生させていた CVE-2010-0419 を修正します。
この更新では、より優れたソリューションが見つかるまで、その修正を戻します。

ご面倒をお掛けして申し訳ございません。

64 ビットカーネルで 32 ビットアプリケーションを実行しているとき、 Linux カーネルによって Virtual Dynamic Shared Object ページのメモリ保護が適切に処理されないことが、見つかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2009-4271）

r8169 ネットワークドライバーがイーサネットフレームのサイズを適切にチェックしていないことが判明しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2009-4537）

Wei Yongjun 氏は、SCTP が特定のチャンクを適切に検証していないことを発見しました。リモートの攻撃者は特別に細工されたトラフィックを送信して、CPU リソースを独占し、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-0008）

KVM が権限のある特定の IO アクセスを x86 で適切に制限していないことが判明しました。IO 領域へのアクセス権を持つゲスト OS のプロセスは、さらなる権限をゲスト OS 内で取得する可能性があります。（Ubuntu 6.06 LTS には影響を与えません。）（CVE-2010-0298、 CVE-2010-0306、CVE-2010-0419）

Evgeniy Polyakov 氏は、IPv6 が特定の TUN パケットを適切に処理していないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0437）

Sachin Prabhu 氏は、GFS2 が特定のロックを適切に処理していないことを発見しました。GFS2 ファイルシステムに対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-0727）

Jamie Strandboge 氏は、KVM のネットワーク virtio が、特定の高トラフィック状態を適切に処理していないことを発見しました。リモートの攻撃者はこれを悪用し、特別に細工されたトラフィックをゲスト OS に送信することで、ゲストをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0741）

Marcus Meissner 氏は、USB サブシステムが特定のエラー状態を適切に処理していないことを発見しました。USB デバイスに対するアクセス権を持つローカルの攻撃者はこれを悪用して、最近使用されたカーネルメモリを読み込むことができます。これにより、プライバシーの喪失を引き起こしたり、root への権限昇格が発生する可能性があります。（CVE-2010-1083）

Neil Brown 氏は、Bluetooth サブシステムが大量のトラフィックを適切に処理していないことを発見しました。物理的に接近しているリモートの攻撃者はこれを悪用し、特別に細工されたトラフィックを送信して、利用可能なすべてのシステムメモリを消費させて、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS および 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1084）

Jody Brunchon 氏は、AMD780V のサウンドドライバーが特定の状況を適切に処理していないことを発見しました。このハードウェアに対するアクセス権を持つローカルの攻撃者はこの欠陥を悪用し、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2010-1085）

Ang Way Chuang 氏は、DVB ドライバーが特定の MPEG2-TS フレームを適切に処理していないことを発見しました。攻撃者はこれを悪用し、特別に細工されたフレームを送信することで、CPU リソースを独占して、サービス拒否を引き起す可能性があります。
（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1086）

Trond Myklebust 氏は、特定の条件下において NFS が切り捨てを適切に処理していないことを発見しました。NFS 共有に対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1087）

Al Viro 氏は、NFS の自動マウントが特定の状況下でシンボリックリンクを適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（Ubuntu 6.06 LTS および Ubuntu 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1088）

Matt McCutchen 氏は、ReiserFS が .reiserfs_priv ディレクトリの xattr ファイルを適切に保護していないことを発見しました。ローカルの攻撃者はこれを悪用し、root 権限を取得したり、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-1146）

Eugene Teo 氏は、新しいファイルを作成する際に CIFS が引数を適切に検証していないことを発見しました。ローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。また、mmap_min_addr が設定されていない場合には、root 権限を取得する可能性があります。（CVE-2010-1148）

Catalin Marinas 氏および Tetsuo Handa 氏は、TTY レイヤがプロセス ID を適切にリリースしていないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのリソースを消費し、サービス拒否を引き起こす可能性があります。（CVE-2010-1162）

Neil Horman 氏は、TIPC が内部状態を適切にチェックしていないことを発見しました。ローカルの攻撃者は、AF_TIPC から特別に細工されたパケットを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS は影響を受けませんでした。）（CVE-2010-1187）

Masayuki Nakagawa 氏は、IPv6 がリッスンする際に特定の設定を適切に処理していないことを発見しました。ソケットが、IPV6_RECVPKTINFO フラグでリッスンしていた場合、リモートの攻撃者は特別に細工されたトラフィックを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-1188）

Oleg Nesterov 氏は、Out-Of-Memory ハンドラーがプロセスの特定の配置を適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-1488）。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2010-0146.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68013	Oracle Linux 4 : kernel (ELSA-2010-0146)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
68013	Oracle Linux 4：カーネル（ELSA-2010-0146）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60748	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60748	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
68013	Oracle Linux 4：kernel (ELSA-2010-0146)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
68013	Oracle Linux 4：kernel (ELSA-2010-0146)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
45091	CentOS 4：カーネル（CESA-2010:0146）	Nessus	CentOS Local Security Checks	2010/3/19	2021/1/4	high
46810	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS : linux、linux-source-2.6.15 の脆弱性（USN-947-1）	Nessus	Ubuntu Local Security Checks	2010/6/4	2019/9/19	high
45091	CentOS 4 : kernel (CESA-2010:0146)	Nessus	CentOS Local Security Checks	2010/3/19	2021/1/4	high
46810	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS : linux, linux-source-2.6.15 vulnerabilities (USN-947-1)	Nessus	Ubuntu Local Security Checks	2010/6/4	2019/9/19	high
60748	Scientific Linux Security Update : kernel on SL4.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
46269	RHEL 4 : kernel (RHSA-2010:0146)	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
46811	Ubuntu 10.04 LTS : linux regression (USN-947-2)	Nessus	Ubuntu Local Security Checks	2010/6/4	2019/9/19	high
60748	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
46269	RHEL 4：カーネル（RHSA-2010:0146）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
46811	Ubuntu 10.04 LTS： linux 回帰（USN-947-2）	Nessus	Ubuntu Local Security Checks	2010/6/4	2019/9/19	high
801487	CentOS RHSA-2010-0146 Security Check	Log Correlation Engine	Generic			high

检测

插件搜索

high

high

critical

critical

high

high

high

high

high

high

critical

high

high

critical

high

high

high