カーネルの更新プログラムが、Red Hat Enterprise Linux 6.5 Advanced Update SupportおよびRed Hat Enterprise Linux 6.5 Telco Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* スタックベースのバッファオーバーフローの欠陥が、LinuxカーネルのBluetoothサブシステムがクライアントからの保留中のL2CAP構成応答を処理する方法に見つかりました。カーネルでスタック保護機能が有効になっているシステム（CONFIG_CC_STACKPROTECTOR=yがs390xおよびppc64 [le]以外のすべてのアーキテクチャで有効になっている）では、Bluetoothを使用してシステムへの接続を開始できる認証されていない攻撃者が、この欠陥を使用してシステムをクラッシュさせる可能性があります。スタック保護機能の性質上、コード実行を完全に排除することはできませんが、起こる可能性は低いと考えられます。スタック保護機能のないシステム（ppc64 [le]、Bluetoothモジュールがs390xでは構築されていない）では、Bluetooth経由でシステムへの接続を開始できる認証されていない攻撃者が、この欠陥を使用してリング0（カーネル）権限によってリモートで任意のコードを実行する可能性があります。（CVE-2017-1000251、重要度高）Red Hatは、この問題を報告してくれたArmis Labsに感謝の意を表します。バグ修正プログラム：* 以前は、MAP_GROWSDOWNフラグの設定中にメモリに書き込むと、これがmmapシステム呼び出しでマッピングされ、SIGBUS信号をともなって失敗する可能性がありました。この更新プログラムでは、スタックガードページギャップを拡大するアップストリームパッチをバックポートし、Linuxカーネルのメモリ管理を修正します。その結果、mmapは上記に説明された状況でも期待どおりに動作します。（BZ#1474723）

検出

RHEL 6：カーネル（RHSA-2017:2707）（BlueBorne）

high Nessus プラグイン ID 103208

バージョン 3.15