カーネルの更新プログラムが、Red Hat Enterprise Linux 6.6 Advanced Update SupportおよびRed Hat Enterprise Linux 6.6 Telco Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* ユーザー空間のバイナリ用スタックにメモリを割り当てている方法に欠陥が見つかりました。ヒープ（または異なるメモリ領域）とスタックメモリ領域が互いに隣接している場合、攻撃者はこの欠陥を使用してスタックガードギャップを飛び越し、プロセススタックまたは隣接メモリ領域の制御されたメモリ破損を発生させ、システム上でそれらの権限を増やす可能性があります。これはカーネル側の軽減策で、スタックガードギャップサイズを1ページから1MiBに増加させ、この問題の悪用を困難にします。（CVE-2017-1000364、重要度高）* n_hdlc.tbufリストにアクセスするときに二重解放が発生する可能性がある競合状態の欠陥が、N_HLDC Linuxカーネルドライバーに見つかりました。ttyデバイスでHDLC回線制御を設定できる、権限のないローカルユーザーがこの欠陥を使用して、システムでの自分の権限を増やす可能性があります。（CVE-2017-2636、重要度高）Red Hatは、CVE-2017-1000364を報告してくれたQualys Research LabsとCVE-2017-2636を報告してくれたAlexander Popov氏に感謝の意を表します。バグ修正プログラム：*以前は、kdumpメカニズムがカーネルパニック時にvmalloc_sync_all()関数によってロックを取得しようとしていました。そのため、デッドロックが発生し、クラッシュカーネルが起動しませんでした。この更新によりvmalloc_sync_all()関数が修正され、クラッシュしているCPU上でvmalloc領域を同期させないようになりました。その結果、crashkernelパラメーターが想定どおりに起動し、前述の状況でカーネルダンプが正常に収集されるようになりました。（BZ#1443497）* 以前は、mcelogデーモンが膨大なページメモリをオフラインで実行するとき、カーネルパニックが発生しました。この更新によりLinuxカーネルのHugeTLB機能が修正され、page_check_address()関数のページテーブルエントリ（PTE）NULLポインターをチェックします。その結果、前述の状況でカーネルパニックが発生することはなくなりました。（BZ#1444349）* 以前は、vmw_pvscsiアボートハンドラーのバグにより、vmw_pvscsiドライバーが最も成功したアボートをFAILEDとして報告していました。この更新によりハンドラーを修正し、成功したアボートがFAILEDとして報告されなくなりました。（BZ#1442966）

検出

RHEL 6：カーネル（RHSA-2017:1488）（Stack Clash）

high Nessus プラグイン ID 100898

バージョン 3.24