Scientific Linux セキュリティ更新：SL3.x i386/x86_64 のカーネル

medium Nessus プラグイン ID 60321

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

プロセス death 信号の処理に欠陥が見つかりました。これにより、ローカルユーザーが、自分が実行した suid プロセスに任意のシグナルを送信することができます。この欠陥を悪用できるかどうかは、suid プログラムの構造とそのシグナル処理に左右されます。
（CVE-2007-3848、重要度高）

IPv4 転送ベースに欠陥が見つかりました。これにより、ローカルユーザーがサービス拒否を発生させる可能性があります。（CVE-2007-2172、重要度高）

破損した実行可能ファイルに欠陥が見つかりました。これにより、Itanium システムで領域を越えたメモリのマッピングが発生する可能性があります。これにより、ローカルユーザーがサービス拒否を発生させる可能性があります。（CVE-2006-4538、重要度中）

PowerPC システムで hugetlb カーネルを使用するときにスタックの拡張に欠陥が見つかりました。これにより、ローカルユーザーがサービス拒否を発生させる可能性があります。（CVE-2007-3739、重要度中）

aacraid SCSI ドライバーに欠陥が見つかりました。これにより、ローカルユーザーが、特権ユーザーに制限されているドライバーへの ioctl 呼び出しを実行することができます。（CVE-2007-4308、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

- TCP ヘッダー予測コードのバグにより、「TCP:Treason uncloaked!」というメッセージが記録される可能性があります。状況によっては、これは TCP 接続のハングアップまたは中断を引き起こす可能性がありました。