1 つのセキュリティ問題と 1 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6.1 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* デバッグ対象が、停止される代わりに SIGKILL シグナルによって呼び出された場合に、 Linux カーネルの ptrace 実装が、PTRACE_SETREGS リクエストを処理する方法に競合状態が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。
（CVE-2013-0871、重要度高）

この更新では以下のバグも修正されます。

* 例として、d_validate() 関数のポインターデリファレンスの不適切な検証により、IBM Rational ClearCase によって使用されている MultiVersion File System（MVFS）で ls や find などのコマンドを実行すると、カーネルパニックが発生する可能性があります。この更新では、親子ディレクトリエントリー（dentry）の関係を検証するために、親の d_child リストを検索することにより、 d_validate() を修正します。カーネルがこの状況でパニックすることはなくなりました。（BZ#915580）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

RHEL 6：カーネル（RHSA-2013:0661）

medium Nessus プラグイン ID 65625

変更ログが見つかりません