Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル

high Nessus プラグイン ID 60318

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

新しいカーネルパッケージには、次のセキュリティの問題に対する修正が収納されています：

Red Hat Content Accelerator のカーネルのパッチでメモリリークが見つかりました。ローカルのユーザーが、この欠陥を利用して、サービス拒否（メモリ消費）を発生させる可能性があります。（CVE-2007-5494、重要度高）

IEEE 802.11 フレームの処理に、いくつかの無線 LAN モジュールに影響する欠陥が見つかりました。特定の環境で、リモートの攻撃者が、ワイヤレスネットワーク経由で悪意あるパケットを送信することにより、この欠陥をトリガーし、サービス拒否（カーネルクラッシュ）を発生させることが可能です。
（CVE-2007-4997、重要度高）。

Advanced Linux Sound Architecture（ALSA）に欠陥が見つかりました。/proc/driver/snd-page-alloc ファイルを読むことができるローカルユーザーが、カーネルメモリの一部を見る可能性がありました。（CVE-2007-4571、重要度中）｡

上記で説明したセキュリティの問題に加えて、いくつかのバグも修正されます。これにより、メモリ破損、システムクラッシュ、SCSI I/O エラー、ネットワークドライバーのパフォーマンス低下、ジャーナルブロックデバイスレイヤーの問題が防止されます。