1 つのセキュリティ問題と 3 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.3 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Network File System（NFS）バージョン 4 のサーバー側の External Data Representation（XDR）の Linux カーネルの実装にバッファオーバーフローの欠陥が見つかりました。ローカルネットワークの攻撃者が、特別に細工された大きな複合リクエストを NFSv4 サーバーに送信する可能性があります。これにより、カーネルパニック（サービス拒否）やコードの実行が引き起こされます。（CVE-2010-2521、重要度高）

この更新は以下のバグも修正します：

誤ったプロセスが誤って発信または終了されたことで、新しいプロセス ID を生成する際に競合状態が存在していました。これにより、多様なアプリケーションがエラーを起こします。この更新では PID 番号の再利用を検出し、これを禁止します。（BZ#638864）

* 複数の JBD ベース（Journaling Block Device）ファイルシステムが同時にマウントされ、他の JBD ベースのファイルシステムがマウントされていない場合、JBD スラブキャッシュの作成と削除の間で競合が発生する可能性があります。（BZ#645653）

* メモリバリアがないため、read_events() と aio_complete() 関数の間の AIO サブシステムで競合状態が生じました。これにより、 read_events() のスレッドが無制限にスリープ状態になることがあり、アプリケーションがハングする可能性があります。（BZ#638868）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

RHEL 5：カーネル（RHSA-2010:0893）

critical Nessus プラグイン ID 63958

変更ログが見つかりません