kernel-rtの更新プログラムが、Red Hat Enterprise MRG 2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* ユーザー空間のバイナリ用スタックにメモリを割り当てている方法に欠陥が見つかりました。ヒープ（または異なるメモリ領域）とスタックメモリ領域が互いに隣接している場合、攻撃者はこの欠陥を使用してスタックガードギャップを飛び越し、プロセススタックまたは隣接メモリ領域の制御されたメモリ破損を発生させ、システム上でそれらの権限を増やす可能性があります。これはカーネル側の軽減策で、スタックガードギャップサイズを1ページから1MiBに増加させ、この問題の悪用を困難にします。（CVE-2017-1000364、重要度高）* NFS2/3 RPCクライアントが、長い引数をNFSサーバーに送信する可能性があります。これらのコード化された引数は、メモリページのアレイに格納され、ポインター変数を使用してアクセスされます。任意の長い引数は、これらのポインターをアレイ外に向け、領域外メモリアクセスを引き起こす可能性があります。リモートユーザーまたはプログラムがこの欠陥を使用して、カーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7645、重要度高）* 4.10.13までのLinuxカーネルのNFSv2およびNFSv3サーバー実装では、バッファの終わりのチェックを一部行っていませんでした。リモートの攻撃者がfs/nfsd/nfs3xdr.cおよびfs/nfsd/nfsxdr.cに関連する細工されたリクエストを使用して、ポインター演算エラーをトリガーしたり、その他の詳細不明な影響を引き起こしたりする可能性があります。（CVE-2017-7895、重要度高）* Linuxカーネルで、URGフラグ付きパケットの処理に欠陥が見つかりました。splice()およびtcp_splice_read()機能を使用するアプリケーションは、リモートの攻撃者がカーネルを無限にループする可能性のある状態になるように強制する可能性があります。（CVE-2017-6214、重要度中）Red Hatは、CVE-2017-1000364を報告してくれたQualys Research LabsとCVE-2017-7895を報告してくれたAri Kauppi氏に感謝の意を表します。バグ修正プログラム：* kernel-rtパッケージが、3.10.0-514ソースツリーにアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ#1452745）

検出

RHEL 6：MRG（RHSA-2017:1647）（Stack Clash）

critical Nessus プラグイン ID 101103

変更ログが見つかりません