複数のセキュリティの問題、多数のバグを修正し、 1 つの拡張機能を追加する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* RHSA-2012:0862 の更新が、 CVE-2011-4131 の問題を正しく修正していないことが判明しました。悪意のある Network File System バージョン 4（NFSv4）サーバーが細工された返信を GETACL リクエストに返すことで、クライアントでサービス拒否を引き起こす可能性があります。（CVE-2012-2375、重要度中）

* Linux カーネルでの TCP Illinois 輻輳制御アルゴリズムの実装にゼロ除算の欠陥が見つかりました。TCP Illinois 輻輳制御アルゴリズムが使用される（sysctl net.ipv4.tcp_congestion_control 変数が「illinois」に設定される）場合に、ローカルの権限のないユーザーが、この欠陥を発生させ、サービス拒否を引き起こす可能性があります。（CVE-2012-4565、重要度中）

* 新しいノードの電源を入れた状態で追加されたメモリが、他のノードのゾーンリストに伝播される方法で、NULL ポインターデリファレンスの欠陥が見つかりました。残りのノードのどれか 1 つからこの新たに追加されたメモリを使用することにより、権限のないローカルユーザーが、この欠陥を利用してサービス拒否を引き起こす可能性があります。（CVE-2012-5517、重要度中）

* Red Hat Enterprise Linux 6 の初期リリースが、CVE-2009-4307 の問題、ext4 ファイルシステムコードのゼロ除算の欠陥を適切に修正していないことが判明しました。ext4 ファイルシステムをマウントできる、権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-2100、重要度低）

* Linux カーネルの IPv6 実装が、オーバーラッピングしているフラグメント化された IPv6 パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、ターゲットシステムへネットワークパケットを送信する際に、保護メカニズム（ファイアウォールや侵入検知システム（IDS）など）をバイパスする可能性があります。（CVE-2012-4444、重要度低）

Red Hat は、CVE-2012-4444 を報告してくれた Beyond Security の SecuriTeam Secure Disclosure プログラムと共に活動している Antonios Atlasis 氏と AFRINIC の Loganaden Velvindron 氏に感謝の意を表します。CVE-2012-2375 の問題は、 Red Hat の Jian Li 氏が見つけ、 CVE-2012-4565 は Red Hat の Rodrigo Freire 氏が見つけました。

また、この更新は、多数のバグを修正し、1 つの拡張機能を追加します。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。
これらの変更についてのドキュメントは、参照セクションでリンクされている Red Hat Enterprise Linux 6.3 テクニカルノート文書から間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらのバグを修正し、テクニカルノートに記載されている拡張機能を追加する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

CentOS 6：カーネル（CESA-2012:1580）

high Nessus プラグイン ID 63305

変更ログが見つかりません