2 つのセキュリティ問題と複数のバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6.2 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージには、Linux カーネルが含まれています。

セキュリティ修正：

* 悪意のある NFSv4 サーバーが細工された返信を GETACL リクエストに返すことで、クライアントでサービス拒否を引き起こす可能性があります。（CVE-2011-4131、重要度中）

* dl2k ドライバーの欠陥により、権限のないローカルユーザーは、害を及ぼす可能性のある IOCTL を発行できる場合があるため、そのドライバーを使用している Ethernet アダプターは、機能不全（ネットワーク接続性の損失など）になる可能性があります。
（CVE-2012-2313、重要度低）

Red Hat は、CVE-2011-4131 を報告してくれた Andy Adamson 氏、および CVE-2012-2313 を報告してくれた Stephan Mueller 氏に感謝の意を表します。

バグ修正：

* nf_conn_nat 構造で偽造ポインターが逆参照されると、nf_nat コードでカーネル oops が発生していました。その結果、 Source Network Address Translation（SNAT）が行われると、不適切な情報がその他の CTS（Clear to Send）シグナルによって受信されることがあります。conntrack エントリは現在、 SNAT が完了した後にソースハッシュで置き換えられています。これにより、上記の問題を回避します。（BZ#865715）

* 以前は、set_state() CEE（Convergence Enhanced Ethernet）の API ルーチンが IEEE DCBX（Data Center Bridging eXchange）モードで呼び出されるときに、ixgbe_setup_tc() 関数が再帰的に呼び出されていました。IEEE 標準によれば、これは安全ではないと見なされます。この更新では ixgbe ドライバーが修正されており、IEEE DCBX モードで set_state() ルーチンが呼び出されないようになりました。このドライバーは、IEEE DCBX モードで CEE 拡張機能のルーチンを呼び出す代わりに、PFC（Priority-based Flow Control）および ETS（Enhanced Transmission Selection）の拡張機能のルーチンを呼び出すようになりました。（BZ#867859）

* munmap() と exit() の関数の間での Symmetric Multi Processing（SMP）の競合状態により、Transparent Huge Pages（THP）が有効な場合に BUG_ON() マクロを誘発する、誤検出を引き起こす可能性があります。
この更新では競合状態を修正しており、このシナリオで BUG_ON() マクロを誘発する誤検出を回避しています。（BZ#875121）

* カーネルは、SCHED_FIFO ポリシーでスケジューリングされるタスクなど、優先度の高いリアルタイムタスクが調整されることを許可します。以前、CPU 停止タスクが高優先度のリアルタイムタスクとしてスケジュールされており、それに従って調整されていた可能性があります。ただし、タスク上のスロットルフラグの削除を行う補充タイマーは、無効化した CPU で保留になっていることがあります。これにより、調整済みのタスクが実行するためにスケジュールされないという状況が発生します。結果としてこのようなタスクすべてが CPU 無効化を完了させる必要があれば、システムは無反応になります。この更新では、新しいスケジューラクラスを導入しています。これにより、可能な最高のシステム優先度をタスクに与え、そのようなタスクが調整されなくなります。停止タスクのスケジューリングクラスは現在、 CPU 停止タスクに使用されており、システムシャットダウンが、上記のシナリオで予測されているように完了します。（BZ#876078）

* 以前は、XFS ログバッファが間違って処理されていたため、特定の状況において、XFS ログリカバリ中に、XFS はジャーナルからメタデータを間違って読み取る可能性がありました。その結果、XFS ログの回復はエラーメッセージで終了し、ファイルシステムはマウントできませんでした。ユーザーがログを無理やり空にしてファイルシステムをマウントしようとすると、この問題によりデータの損失が発生する可能性があります。この更新では、ログやジャーナルのリカバリからメタデータが確実に正しく読み取られ、正常に終了するため、ファイルシステムが期待どおりにマウントされます。（BZ#876498）

* 以前は、書き込む予定の未処理のページが大量にある場合、カーネルは、コミットをスキップすることで、多数の不要なコミット呼び出しを削減することが許可されていました。ただし、コミットの数（ncommit）がゼロの場合にテストを行うと、エッジケースが適切に処理されませんでした。そのため、inode は sb->s_dirty リストに残ったままとなることもあり、inode キャッシュ縮小機能により解放されない可能性があります。その結果、nfs_inode_cache 構造体は時間の経過に伴い膨大になっていました。この更新では、nfs_write_inode() 関数を呼び出すと、commit == 0 の場合は直ちに返されるため、このバグが修正されています。（BZ#877394）

検出

RHEL 6：カーネル（RHSA-2012:1541）

medium Nessus プラグイン ID 64068

変更ログが見つかりません