Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の GFS

medium Nessus プラグイン ID 60760

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

gfs_lock() の実装に欠陥が見つかりました。GFS ロックコードが、モードに S_ISGID ビット（実行に set-group-ID）が設定されているファイルのロックオペレーションをスキップする可能性があります。GFS ファイルシステムをマウントしているシステムの、ローカルの権限のないユーザーが、この欠陥を利用して、カーネルパニックを引き起こす可能性があります。（CVE-2010-0727）

同様に、これらの更新済みの GFS パッケージは、最新のカーネル（2.4.21-63.EL）と同期しています。過去の GFS パッケージのモジュールは、実行中のカーネルと一致しないため、ロードに失敗します。モジュールを強制ロードすることができますが、この更新ではモジュールの強制ロードは必要ありません。（BZ#525198）

ユーザーは、これらの最新の GFS パッケージにアップグレードしこの問題を解決し、2.4.21-63.EL カーネルと併用されるために更新されることが推奨されます。