Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル

high Nessus プラグイン ID 60559

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

セキュリティ修正：

- Linux カーネルの icmp_send() 関数内の一部のエラーパスに、メモリリークが見つかりました。このために、ネットワーク接続が失われる可能性があります。
（CVE-2009-0778、重要度高）

- Chris Evans 氏は、CLONE_PARENT フラグで呼び出した場合に、clone() システムコールに欠陥があることを報告しました。この欠陥のために、子プロセスが存在する場合、呼び出し元（親プロセス）は受信したい任意の信号を指定することができます。このために、親プロセスのサービス拒否が発生する可能性があります。（CVE-2009-0028、重要度中）

- eCryptfs サブシステムに off-by-one アンダーフローの欠陥が見つかりました。これにより、readlink() 関数がエラーを返した時にローカルのサービス拒否が発生する可能性があります。（CVE-2009-0269、重要度中）

- Dell システム向けの Remote BIOS Update（RBU）ドライバーに欠陥が見つかりました。これにより、権限のないローカルユーザーが、「/sys/devices/platform/dell_rbu/」の image_type または packet_size ファイルから 0 バイトを読み取ることによってサービス拒否を発生させる可能性があります。
（CVE-2009-0322、重要度中）

- SysKonnect FDDI PCI アダプタードライバーに反転ロジックの欠陥が見つかり、これにより CAP_NET_ADMIN 機能がない時にのみドライバー統計をリセットできます（権限のないローカルユーザーがドライバー統計をリセットする可能性があります）。（CVE-2009-0675、重要度中）

- Linux カーネルの sock_getsockopt() 関数が、SO_BSDCOMPAT optname セットで getsockopt() 関数を呼び出した時に、ユーザー空間に直接返すことができるデータ構造を適切に初期化しませんでした。この欠陥は、メモリの漏洩につながる可能性があります。
（CVE-2009-0676、重要度中）

- ext2 および ext3 ファイルシステムコードが破損したデータ構造を適切に処理できないため、特別に細工されたファイルシステム上で読み取りまたは書き込み操作が実行された場合にローカルのサービス拒否が発生する可能性があります。
（CVE-2008-3528、重要度低）

- libATA の実装に欠陥が見つかりました。
これは、ローカルのサービス拒否につながる可能性があります。注：デフォルトでは、 root ユーザーのみが「/dev/sg*」デバイスにアクセスできます。（CVE-2008-5700、重要度低）

バグ修正：

- aic94xx のバグにより、特定の SATA ディスクを搭載したシステムの一部で起動中にカーネルパニックが発生した可能性があります。
（BZ#485909）

- PowerPC ベースのマシンの qla2xx ドライバーのワードエンディアン問題のために、フラッシュベースのデバイスが破損した可能性があります。（BZ#485908）

- pipe() でのメモリリークにより、システムデッドロックが発生した可能性があります。do_pipe を呼び出すプロセスに対する追加ファイル記述子の手動割り当てに関する回避策は、不要になりました。（BZ#481576）

- ネットワークレートエスティメータでの CPU ソフトロックアップ。
（BZ#481746）

- ixgbe ドライバーのバグにより、16 以上の CPU コアを搭載した一部のシステムでドライバーが正常に機能しなくなりました。
（BZ#483210）

- iwl4965 ドライバーにより、カーネルパニックが発生した可能性があります。
（BZ#483206）

- バグのために、長時間使用された NFS マウントのファイルシステムの一部で NFS 属性が更新されませんでした。（BZ#483201）

- GFS2 ファイルシステムをマウント解除すると、パニックが発生した可能性があります。
（BZ#485910）

- ptrace() のバグにより、ターゲットを単一ステップで操作するときにパニックが発生した可能性があります。（BZ#487394）

- 一部の 64 ビットシステムでは、起動時に notsc が誤って設定されたため、gettimeofday() の呼び出しに時間がかかりました。（BZ#488239）

- do_machine_check() がすべての Machine Check Exception（MCE）ステータスレジスタをクリアすることで、BIOS がこれらのレジスタを使用して特定のパニックとエラーの原因を特定できませんでした。（BZ#490433）

- スケーリングの問題により、LAPI アプリケーションにパフォーマンスの問題が発生しました。（BZ#489457）

- 特定の Intel WiFi Link 5000 製品を使用するシステムで RF Kill スイッチをオンにして起動した時にパニックが発生した可能性があります。（BZ#489846）

- TSC は C/P/T のステータスに対して不変であり、今後は常に一定の頻度で実行されます。（BZ#489310）

この更新を有効にするには、システムを再起動する必要があります。