重要（Important）：kernelのセキュリティアップデート
| アドバイスID: | RHSA-2005:283-15 |
| 最終更新日: | 2005-04-28 |
| 影響のあるプロダクト: |
Red Hat Enterprise Linux AS (v. 2.1) Red Hat Enterprise Linux ES (v. 2.1) Red Hat Enterprise Linux WS (v. 2.1) |
| CVEs (cve.mitre.org): |
CAN-2004-0619 CAN-2005-0384 CAN-2005-0449 CAN-2005-0750 |
セキュリティ・アドバイス
概要:
Red Hat Enterprise Linux version 2.1に対する継続的なサポートおよびメンテナンスの一環として、kernelのアップデートパッケージが利用可能になりました。これで7回目の定期アップデートになります。
このセキュリティ勧告は、レッドハットセキュリティ対策チームによって、深刻度「重要（important）」のセキュリティ問題と評価されています。
LinuxカーネルはOSの基本機能を処理します。
これはRed Hat Enterprise Linux 2.1に対する7回目の定期カーネルアップデートです。
以下のセキュリティアップデートが行われました。
Linux 2.4およびLinux 2.6カーネルのnetfilterサブシステムに影響を与えるフラグメントキューイングの欠陥が発見されました。ネットワークパケットのフィルタリングまたは処理を行うように構成されたシステム（たとえばファイアウォール動作を行うように構成されたシステムなど）上で、リモート攻撃者が巧妙に細工された1組のフラグメント化されたパケットをマシンに送信して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。このセキュリティ上の弱点を利用するためには、攻撃者は適切なフラグメント化パケットを作れるように、ターゲットシステム上で実施されているファイアウォールのルールセットのいくつかの側面について知る（または推測する）必要があります。（CAN-2005-0449）
Linux PPPドライバに欠陥が発見されました。リモートユーザがpppを使ってサーバに接続できるようになっているシステムでは、リモートクライアントがサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CAN-2005-0384）
bluetoothドライバシステムに欠陥が発見されました。bluetoothモジュールがロードされているシステムで、ローカルユーザがこの欠陥を利用して昇格された（rootの）権限を取得できる可能性があります。（CAN-2005-0750）
Broadcom 5820 cryptonetドライバのubsec_keysetup関数に、整数オーバーフロー欠陥が発見されました。このドライバを使用しているシステムでは、ローカルユーザがサービス拒否（クラッシュ）を引き起こしたり、昇格された権限を取得する可能性があります（CAN-2004-0619）。このアップデートには、後方互換性のためのパッチ未適用カーネルモジュールがbcm5820_oldという名前で含まれており、これは現在もCAN-2004-0619に対して脆弱であることに注意してください。
以下のデバイスドライバが新しいバージョンにアップデートされました。
mptfusion： 2.05.16 → 2.05.16.02
bcm5820： 1.17 → 1.81
cciss： 2.4.52 → 2.4.54
qla2x00： 6.04.01 → 7.01.01
カーネルの様々な部分で、数多くのバグ修正が行われました。これらの問題解決に向けた努力が継続されている結果として、Red Hat Enterprise Linux 2.1の信頼性とスケーラビリティが著しく向上しました。.
以下のバグ修正が含まれます。
- 不正確で常に変化する/proc/cpuinfo のphysical_idフィールドを修正しました。
- 特定のe1000デバイスを認識するようにしました。（PCI ID 8086:1014）
- ディスククォータコード中のパニックを修正しました。
- データがディスクに書かれる前に msync(...MS_SYNC) がリターンするバグを修正しました。
- SCSIスキャンリストに新しいデバイスを追加し、適切な初期化と処理が行われるようにしました： LSI ProFibre 4000R、HP HSV200/210、HP MSA、STK OPENstorage D178
- /proc/partitions中のフォーマットオーバーフローの可能性を修正しました。
- 既存の顧客スクリプトとの互換性を実現するため、e100ドライバへのモジュールパラメータを元に戻しました。
- デバイスの追加・削除中に/proc/mdstatをcatするとカーネルOopsが出力される場合があるというバグを修正しました
Red Hat Enterprise Linux 2.1のすべてのユーザは、このエラータで列挙した内容に従って、各マシンのアーキテクチャおよび構成に応じたパッケージにカーネルをアップグレードすることをお勧めします。
このアップデートで対応された脆弱性（CAN-2005-0449）は、kernelモジュール ABIの変更を必要とするものであり、そのためにサードパーティ製モジュールが動作しなくなった可能性があることにご注意ください。しかし、Red Hatが現時点で把握している範囲で、この変更によって影響を受けることが分かっているモジュールはありません。
アップデート・パッケージ:
| Red Hat Enterprise Linux AS (v. 2.1) | |
| SRPMS: | |
| kernel-2.4.9-e.62.src.rpm | 8bcec230f8895b907a6300626ced0dbf |
| IA-32: | |
| kernel-2.4.9-e.62.athlon.rpm | 7fa5f91dac379821e1cb6413b5db02ff |
| kernel-2.4.9-e.62.i686.rpm | 41604091576bb1126154035d7c0ae45f |
| kernel-BOOT-2.4.9-e.62.i386.rpm | ede93e1af6c884488268a4322840341d |
| kernel-debug-2.4.9-e.62.i686.rpm | cec5c68f2ce35d8d1e8021c0f29b6dca |
| kernel-doc-2.4.9-e.62.i386.rpm | f9e95fdbdd9a2fd3eb77d9b6106211b1 |
| kernel-enterprise-2.4.9-e.62.i686.rpm | 386b858e5f31f17b0c4e2fdc6dca5413 |
| kernel-headers-2.4.9-e.62.i386.rpm | 5207e13b01f6d7686f0f71fd97843a12 |
| kernel-smp-2.4.9-e.62.athlon.rpm | 2f129c38c477f62e934936f6db7a65ba |
| kernel-smp-2.4.9-e.62.i686.rpm | 98bf1e315f5c2b3492dd2ffc83bbe974 |
| kernel-source-2.4.9-e.62.i386.rpm | e50286b5695891e5b6bd0b54d4ef8986 |
| kernel-summit-2.4.9-e.62.i686.rpm | 52b00cd6af3f6c50840ea2787073a700 |
| Red Hat Enterprise Linux ES (v. 2.1) | |
| SRPMS: | |
| kernel-2.4.9-e.62.src.rpm | 8bcec230f8895b907a6300626ced0dbf |
| IA-32: | |
| kernel-2.4.9-e.62.athlon.rpm | 7fa5f91dac379821e1cb6413b5db02ff |
| kernel-2.4.9-e.62.i686.rpm | 41604091576bb1126154035d7c0ae45f |
| kernel-BOOT-2.4.9-e.62.i386.rpm | ede93e1af6c884488268a4322840341d |
| kernel-debug-2.4.9-e.62.i686.rpm | cec5c68f2ce35d8d1e8021c0f29b6dca |
| kernel-doc-2.4.9-e.62.i386.rpm | f9e95fdbdd9a2fd3eb77d9b6106211b1 |
| kernel-headers-2.4.9-e.62.i386.rpm | 5207e13b01f6d7686f0f71fd97843a12 |
| kernel-smp-2.4.9-e.62.athlon.rpm | 2f129c38c477f62e934936f6db7a65ba |
| kernel-smp-2.4.9-e.62.i686.rpm | 98bf1e315f5c2b3492dd2ffc83bbe974 |
| kernel-source-2.4.9-e.62.i386.rpm | e50286b5695891e5b6bd0b54d4ef8986 |
| Red Hat Enterprise Linux WS (v. 2.1) | |
| SRPMS: | |
| kernel-2.4.9-e.62.src.rpm | 8bcec230f8895b907a6300626ced0dbf |
| IA-32: | |
| kernel-2.4.9-e.62.athlon.rpm | 7fa5f91dac379821e1cb6413b5db02ff |
| kernel-2.4.9-e.62.i686.rpm | 41604091576bb1126154035d7c0ae45f |
| kernel-BOOT-2.4.9-e.62.i386.rpm | ede93e1af6c884488268a4322840341d |
| kernel-debug-2.4.9-e.62.i686.rpm | cec5c68f2ce35d8d1e8021c0f29b6dca |
| kernel-doc-2.4.9-e.62.i386.rpm | f9e95fdbdd9a2fd3eb77d9b6106211b1 |
| kernel-enterprise-2.4.9-e.62.i686.rpm | 386b858e5f31f17b0c4e2fdc6dca5413 |
| kernel-headers-2.4.9-e.62.i386.rpm | 5207e13b01f6d7686f0f71fd97843a12 |
| kernel-smp-2.4.9-e.62.athlon.rpm | 2f129c38c477f62e934936f6db7a65ba |
| kernel-smp-2.4.9-e.62.i686.rpm | 98bf1e315f5c2b3492dd2ffc83bbe974 |
| kernel-source-2.4.9-e.62.i386.rpm | e50286b5695891e5b6bd0b54d4ef8986 |
| (The unlinked packages above are only available from the Red Hat Network) | |
解決法:
このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください： rpm -Fvh [filename] [filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。 up2date このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。
バグジラ: (詳細は、こちらbugzilla[英語]を御覧ください。)
127256 - CAN-2004-0619 Broadcom 5820 integer overflow
147674 - physical_id field of /proc/cpuinfo contains arbitrary values that change
151242 - CAN-2005-0384 pppd remote DoS
151803 - CAN-2005-0449 Possible remote Oops/firewall bypass - kABI breaker
152179 - CAN-2005-0750 bluetooth security flaw
参照:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0619http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0384
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0449
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0750
ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html
各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。
Copyright © 2008 Red Hat, Inc. All rights reserved.
プライバシー ステートメント :
リーガル ステートメント/利用条件 :
特許に関する見解と約束 :
各種お問い合わせ