3 つのセキュリティ問題と複数のバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.3 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* fasync_helper() の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーは、ロックされた非同期ファイル記述子の use-after-free を利用してサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-4141、重要度高）

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_rcv_ootb() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムに送信する可能性があります。これにより、サービス拒否が引き起こされます。（CVE-2010-0008、重要度高）

* Linux カーネルの ip6_dst_lookup_tail() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルネットワークの攻撃者は IPv6 トラフィックをターゲットシステムに送信することでこの欠陥を発生させ、IPv6 パケットを受信する際に dst->neighbour がターゲットシステム上で NULL である場合、システムクラッシュ（カーネル OOPS）を引き起こす可能性があります。（CVE-2010-0437、重要度高）

この更新は以下のバグも修正します：

* x86 でコンパイルされたプログラムや sched_rr_get_interval() を呼び出すプログラムは、64 ビットシステムで実行されると警告なしで破損しました。この更新では、そのようなプログラムが sched_rr_get_interval() を 64 ビットのシステムで呼び出そうとすると、 sys32_sched_rr_get_interval() が変わりに呼び出され、この問題が解決されます。（BZ#557683）

* RHSA-2010:0053 が提供する CVE-2009-4538 の修正では回帰が取り込まれ、 Intel PRO/1000 Linux ドライバー e1000e を使用するネットワークデバイスに対して Wake on LAN (WoL) の動作を妨げます。そのようなデバイスに対して WoL の構成を試行すると、有効なオプションを構成していても以下のエラーが発生します：

「Cannot set new wake-on-lan settings: Operation not supported not setting wol」（新しい wake-on-lan を設定できません：wol が未設定の場合の操作はサポートしていません）

この更新はこの回帰を解決し、e1000e ドライバーを使用するネットワークデバイスに対して、WoL が予想通りに動作します。（BZ#559334）

* Intel 64 と AMD64 のシステムの copy_user ルーチンで、多数のバグが修正されました。このうちの 1 つが、データ破損を引き起こす可能性がありました。（BZ#568307）

* 一部のシステムで、inode ベースのファイルイベント通知の実装にある競合状態により、ソフトの検索や次のメッセージが引き起こされていました：

「BUG: warning at fs/inotify.c:181/set_dentry_child_flags()」「BUG: soft lockup - CPU#[x] が 10 秒にわたりフリーズしていました！」

この更新は、この競合状態を解決し、コードの競合状態による、カーネルからの inotify デバッギングコードを削除します。
（BZ#568663）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

RHEL 5：カーネル（RHSA-2010:0149）

high Nessus プラグイン ID 63922

変更ログが見つかりません