1 つのセキュリティ問題を修正する更新済みの gfs-kmod パッケージが、Red Hat Enterprise Linux 5.4 Extended Update Support、カーネルリリース 2.6.18-164.19.1.el5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

gfs-kmod パッケージには、GFS ファイルシステムをマウントすることや使用できるようにするモジュールが含まれています。

gfs_lock() の実装に欠陥が見つかりました。GFS ロックコードが、モードに S_ISGID ビット（実行に set-group-ID）が設定されているファイルのロックオペレーションをスキップする可能性があります。GFS ファイルシステムをマウントしているシステムの、ローカルの権限のないユーザーが、この欠陥を利用して、カーネルパニックを引き起こす可能性があります。(CVE-2010-0727)

これらの更新済みの gfs-kmod パッケージは、最新のカーネル（2.6.18-164.19.1.el5）と同期しています。過去の gfs-kmod パッケージのモジュールは、実行カーネルと一致しないため、ロードが失敗していました。モジュールの強制ロードが可能でした。しかし、この更新でその必要がなくなりました。

ユーザーは、2.6.18-164.19.1.el5 カーネルと併用されるために更新され、この問題を修正するバックポートされたパッチを含む、これらの最新の gfs-kmod パッケージにアップグレードすることが推奨されます。

検出

RHEL 5：gfs-kmod（RHSA-2010:0521）

medium Nessus プラグイン ID 63938

変更ログが見つかりません