Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル

high Nessus プラグイン ID 60646

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2009-2692 カーネル：SOCKOPS_WRAP() の uninit op により privesc が発生

CVE-2009-2698 カーネル：udp ソケット NULL ポインターデリファレンス

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

- Linux カーネルの SOCKOPS_WRAP マクロで欠陥が見つかりました。このマクロは、 proto_ops 構造体の sendpage 操作を正しく初期化しませんでした。権限のないローカルユーザーがこの欠陥を利用して、ローカルのサービス拒否を引き起こしたり、自分の権限を昇格したりする可能性があります。
（CVE-2009-2692、重要度高）

- UDP ソケットの MSG_MORE フラグを使用する際、Linux カーネルの udp_sendmsg() 実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、ローカルのサービス拒否を引き起こしたり、自分の権限を昇格したりする可能性があります。（CVE-2009-2698、重要度高）

これらの更新済みパッケージは以下のバグも修正します。

- dlm コードで、ソケットが tcp_connect_to_sock() に割り当てられましたが、エラー終了パスで解放されませんでした。このバグによりメモリリークが発生し、システムが反応しなくなります。報告されたケースでは、このバグは「cman_tool kill -n [nodename]」の実行後に発生しました。
（BZ#515432）

この更新を有効にするには、システムを再起動する必要があります。