Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル

high Nessus プラグイン ID 60939

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

この更新は次のセキュリティ問題を修正します。

- Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装の sctp_icmp_proto_unreachable() 関数で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。（CVE-2010-4526、重要度高）

この更新は以下のバグも修正します：

- off-by-one エラーにより、gfs2_grow で新しい空き領域を追加する際に、最後の「rgrp」パラメーターの使用に失敗していました。この更新を適用することで、 GFS2 カーネルは、すべての新しいリソースグループをカウントし、「statfs」ファイルが適切に修正されます。（BZ#666792）

- この更新以前は、内部的に popen (3) を呼び出していたマルチスレッドアプリケーションが、FILE ロック破損により、スレッドストールを引き起こすことがありました。アプリケーションプログラムでは、glibc の FILE ロックを待機していましたが、ロックが破損していたようです。これは、COW（Copy On Write）ロジックにおける競合状態によって引き起こされています。この更新を適用することで、競合状態が修正され、FILE ロック破損が発生しなくなります。（BZ#667050）

- I/O 中にエラーが発生した場合、SCSI ドライバーにより、「megaraid_sas」コントローラーをリセットし、通常の状態に復元します。ただし、Scientific Linux 5 では、「megaraid_sas」コントローラーの完全なリセットを行うための待ち時間が短すぎました。ドライバーでコントローラーが停止中として不適切に認識されていました。その結果、システムも停止していました。この更新を適用すると、コントローラーが適切に再起動できるのに十分な時間が与えられます。これにより、コントローラーがリセットされた後で、期待通りに動作します。
（BZ#667141）

この更新を有効にするには、システムを再起動する必要があります。