2 つのセキュリティ問題および 1 つのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* Linux カーネルの SOCKOPS_WRAP マクロに欠陥が見つかりました。このマクロは、 proto_ops 構造体の sendpage 操作を正しく初期化しませんでした。権限のないローカルユーザーがこの欠陥を利用して、ローカルのサービス拒否を引き起こしたり、自分の権限を昇格したりする可能性があります。
（CVE-2009-2692、重要度高）

* UDP ソケットの MSG_MORE フラグを使用している Linux カーネルの udp_sendmsg() 実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、ローカルのサービス拒否を引き起こしたり、自分の権限を昇格したりする可能性があります。（CVE-2009-2698、重要度高）

Red Hat では、Google セキュリティチームの Tavis Ormandy 氏と Julien Tinnes 氏がこれらの欠陥を責任をもって報告してくれたことに感謝します。

これらの更新済みパッケージは以下のバグも修正します。

* dlm コードで、ソケットが tcp_connect_to_sock() に割り当てられましたが、エラー終了パスで解放されませんでした。このバグによりメモリリークが発生し、システムが反応しなくなります。報告されたケースでは、このバグは「cman_tool kill -n [nodename]」の実行後に発生しました。（BZ#515432）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

CentOS 5：カーネル（CESA-2009:1222）

high Nessus プラグイン ID 43777

変更ログが見つかりません