複数のセキュリティ問題と 2 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.3 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linuxカーネルの実装を処理する IPv6 拡張ヘッダー（EH）に欠陥が見つかりました。skb->dst データ構造体が ipv6_hop_jumbo() 関数で正しく検証されませんでした。これにより、リモートのサービス拒否が発生する可能性があります。（CVE-2007-4567、重要度高）

* Linux カーネルの Intel PRO/1000 Linux ドライバー e1000 および e1000e のそれぞれに欠陥が見つかりました。MTU より大きいパケットを使用するリモートの攻撃者が、既存のフラグメントチェックをバイパスすることが可能です。これにより、部分的な無効なフレームがネットワークスタックに渡される可能性があります。この欠陥を利用して、リモートのサービス拒否が発生させられる可能性もあります。（CVE-2009-4536、CVE-2009-4538、重要度高）

* Linux カーネルで Realtek r8169 イーサネットドライバーに欠陥が見つかりました。このドライバーがサポートする、特定のリビジョンのネットワークカードで過剰に長いフレームを受信すると、リモートのサービス拒否が発生する可能性があります。（CVE-2009-4537、重要度高）

この更新は以下のバグも修正します：

* 特定のハードウェアでは、igb ドライバーが Serializer-Deserializer（SERDES）インターフェイスのイーサネットポートで、リンクステータスを正しく検出できませんでした。これにより、フェイルオーバーが起こらないなど、ネットワークインターフェイス結合で問題が発生する可能性があります。（BZ#548023）

* 特定の状況では、ディスク I/O 負荷が高い Intel Itanium システムで kdump が時折 vmcore ファイルをレジスターなしでダンプします。これらの場合は、クラッシュユーティリティによる vmcore のカーネルスタックバックトレースの表示ができなくなります。（BZ#542581）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

RHEL 5：カーネル（RHSA-2010:0053）

critical Nessus プラグイン ID 63913

変更ログが見つかりません