1 つのセキュリティ問題と 1 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.2 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネルの部分的に信頼性のあるストリーム制御転送プロトコル（PR-SCTP）の実装でバッファオーバーフローが見つかりました。これにより、Forward-TSN チャンクが大きなストリーム ID で受信されると、リモートサービス拒否や任意のコード実行につながる可能性があります。注：この脆弱性を悪用するには、SCTP エンドポイント間で確立した接続が必要です。詳細については、「参照」セクションの Knowledge Base 記事を参照してください。
（CVE-2009-0065、重要度高）

この更新では以下のバグも修正されます。

* i5000_edac モジュールが報告している方法にある問題により、一部のシステム上のコンソールが次のようなエラーで埋め尽くされる可能性があります：

EDAC i5000 MC0: NON-FATAL ERROR Found!!! 1st NON-FATAL Err Reg= [hex value] EDAC i5000: NON-Retry Errors, bits= [hex value]

この更新をインストールすると、コンソールがこれらのエラーで埋め尽くされなくなります。（BZ#494734）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

RHEL 5：カーネル（RHSA-2009:1055）

critical Nessus プラグイン ID 63879

変更ログが見つかりません