セキュリティ問題を修正し、数百のバグに対処し、数多くの拡張機能を追加した更新版のカーネルパッケージが、Red Hat Enterprise Linux バージョン 5 の現行サポートおよびメンテナンスの一部として、現在利用可能です。これは 4 番目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* 新しいプロセスの実行時に、Linux カーネルの clear_child_tid ポインターがクリアされないことが分かりました。このポインターが新しいプログラムのメモリの書き込み可能な部分を指している場合、カーネルにより 4 バイトのメモリが破壊され、ローカルのサービス拒否または権限昇格が起こる可能性があります。（CVE-2009-2848、重要度高）

* Linux カーネルの do_sigaltstack() 関数が stack_t 構造体をユーザー空間にコピーする方法に欠陥が見つかりました。64 ビットマシンでは、この欠陥により 4 バイトの情報漏洩が発生する可能性があります。
（CVE-2009-2847、重要度中）

* ext4 ファイルシステムのコードに、欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、特別に細工された ext4 ファイルシステム上でリサイズ操作を行うことにより、サービス拒否を引き起こす可能性があります。
（CVE-2009-0745、重要度低）

* ext4 ファイルシステムのコードに、複数の欠陥が見つかりました。ローカルの攻撃者がこれらの欠陥を利用して、特別に細工された ext4 ファイルシステムをマウントすることで、サービス拒否を引き起こす可能性があります。（CVE-2009-0746、CVE-2009-0747、CVE-2009-0748、重要度低）

これらの更新済みパッケージには、Linux カーネルに対する数百のバグ修正および拡張機能が含まれています。スペースの都合上、このアドバイザリーでこれらの変更のそれぞれを説明することはできませんが、非常に重要な変更の情報については『Red Hat Enterprise Linux 5.4 リリースノート』を参照してください。

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.4/html/Release_Notes/

また、このリリースでカーネルに追加された各種の拡張機能や修正済みバグの詳細については、Red Hat Enterprise Linux 5.4 テクニカルノートのカーネルの章を参照してください。

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.4/html/Technical_Notes/kernel.html

Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。このパッケージでは、これらの脆弱性を解決してバグを修正し、Red Hat Enterprise Linux 5.4 リリースノートおよびテクニカルノートに記載されている拡張機能を追加します。この更新を有効にするには、システムを再起動する必要があります。

検出

CentOS 5：カーネル（CESA-2009:1243）

medium Nessus プラグイン ID 43779

変更ログが見つかりません