複数のセキュリティ問題を解決する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.2 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新には、4 つのセキュリティ問題に対処するためのバックポートされた修正プログラムが含まれています。これらの問題は、 Red Hat Enterprise Linux 5.2 Extended Update Support のユーザーにのみ影響します。これはすでに、5.3 更新（RHSA-2009:0225）の Red Hat Enterprise Linux 5 のユーザーに対して対処されています。

サポートポリシーに従い、Red Hat Enterprise Linux 5.2 Extended Update Support に対する今後のセキュリティ更新には、重大なセキュリティの影響を持つ問題が含まれます。

* fput() を呼び出してソケットを閉じるとき、Linux カーネルの __scm_destroy() 関数が自身に対して間接的な再帰呼び出しを実行する可能性があります。これにより、サービス拒否問題が発生する可能性があります。
（CVE-2008-5029、重要度高）

* Linux カーネルの sendmsg() 関数が UNIX ソケットのガベージコレクション中にブロックしなかったため、これは、ローカルのサービス拒否につながる可能性があります。（CVE-2008-5300、重要度高）

* 非同期転送モード（ATM）サブシステムで欠陥が見つかりました。
権限のないローカルユーザーがこの欠陥を利用し、同じソケットで 2 回以上リッスンし、サービス拒否を引き起こす可能性があります。
（CVE-2008-5079、重要度高）

* Linux カーネルの「inotify」ウォッチ削除とアンマウント実装で競合状態が見つかりました。これにより、権限のないローカルユーザーが権限昇格を行ったり、サービス拒否を引き起こす可能性があります。（CVE-2008-5182、重要度高）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするにはシステムを再起動する必要があります。

検出

RHEL 5：カーネル（RHSA-2009:0021）

medium Nessus プラグイン ID 63871

変更ログが見つかりません