2 つのセキュリティ問題と 3 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.4 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* アプリケーションにスタックオーバーフローがある場合、このスタックは、セグメンテーション違反の代わりにマッピングされたエリア警告なしで別のメモリの上書きを行うことがあります。これにより、アプリケーションが任意のコードを実行させ、権限昇格を引き起こすことがあります。X Window System を、この欠陥を発生させるために使用できることが判明しています。（CVE-2010-2240、重要度高）

* Linux カーネル Global File System 2（GFS2）の実装に、ディレクトリリーフブロックの初期ディレクトリエントリの空き領域のサイズの、計算違いが見つかりました。GFS2 がマウントされたファイルシステムへの書き込みアクセス権がある権限のないローカルユーザーが、そのファイルシステムのオペレーションの名前を変更し、NULL ポインターデリファレンスを発生させることができ、サービス拒否または権限昇格の原因になる可能性があります。（CVE-2010-2798、重要度高）

Red Hat は、CVE-2010-2240 を報告してくれた X.Org セキュリティチームに感謝の意を表します。 Upstream は、Raral Wojtczuk 氏をオリジナルレポーターとして認識しています。また、CVE-2010-2798 を報告してくれた CenlTex の Grant Diffey 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* ixgbe ドライバーを使用する際の非標準レイヤ 3 プロトコルを介する、ネットワークトラフィックを正しく受信する問題。この更新により、この問題は修正されます。（BZ#618275）

* megaraid_sas ドライバー（SAS ベースの RAID コントローラー用）が、物理ディスクと管理 IOCTL を処理する方法にバグが見つかりました。全ての物理ディスクがディスクレイヤーにエクスポートされ、タイムアウトが発生した場合に IOCTL コマンドを完了すると、megasas_complete_cmd_dpc() の oops が許可されました。「mkfs」が実行されると、このバグが発生させられます。この更新では、megaraid_sas ドライバーを 4.3.1 に更新することでこの問題を解決しています。（BZ#619363）

* 以前は、メッセージシグナル割り込み（MSI）により、PCI バスが PCI デバイスのための MSI IRQ をマスクおよびマスク解除するために書き込みました。これらの不要な PCI バス書き込みにより、MSI のシリアル化が発生し、MSI ロードが高いときにシステムのパフォーマンスが低下する可能性があります。この更新により、新しいカーネル起動パラメーター msi_nolock が追加され、PCI バス書き込みがなくなり、MSI の同時処理が向上します。
（BZ#621939）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

RHEL 5：カーネル（RHSA-2010:0670）

high Nessus プラグイン ID 63951

変更ログが見つかりません