いくつかのセキュリティ問題やバグを修正する、更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* 特定の AMD64 システムで実行している Linux カーネルメモリコピールーチンにセキュリティの欠陥が見つかりました。ソースから宛先メモリロケーションへのカーネルメモリのコピーの試行が失敗した場合、コピールーチンが宛先メモリロケーションのコンテンツをゼロにしませんでした。これにより、ローカルの権限のないユーザーが機密データを表示することが可能です。（CVE-2008-2729、重要度高）

* Tavis Ormandy 氏は、Linux カーネル 32 ビットおよび 64 ビットエミュレーションにおいて欠陥を発見しました。これにより、ローカルの権限のないユーザーが、この欠陥を利用して、特別に細工されたバイナリを用意し、実行することが可能です。この結果、初期化されていない潜在的な機密データを漏洩される可能性があります。
（CVE-2008-0598、重要度高）

* Brandon Edwards 氏は、Linux カーネル DCCP モジュール調整機能における、長さの検証確認の欠如を発見しました。これにより、ローカルの権限のないユーザーがヒープオーバーフローを引き起させ、任意のコードを実行するための権限を取得できます。（CVE-2008-2358、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* 回帰により、「gettimeofday」は、特定の x86 ハードウェアでは後方に動作することがあります。この問題は、トランザクションシステムやデータベースに使用される時間依存のシステムには非常に危険です。また、アプリケーションに誤った結果を生成させることや、クラッシュさせることさえあります。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

検出

CentOS 5：カーネル（CESA-2008:0519）

high Nessus プラグイン ID 43692

変更ログが見つかりません