3 つのセキュリティの課題といくつかのバグを修正し、1 つの拡張機能を追加する更新カーネルパッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* KVM（Kernel-based Virtual Machine）が、ゲスト入力時にゲストの登録 pv_eoi（準仮想化割り込み終了）表示フラグを初期化する方法で、欠陥が見つかりました。権限のないゲストユーザーが、この欠陥を利用して、ホストをクラッシュさせることが可能でした。（CVE-2013-1935、重要度高）

* KVM の kvm_set_memory_region() 関数にサニティチェックがないことが見つかりました。これにより、ユーザー空間プロセスが、カーネルアドレス空間を指し示すようにメモリ領域を登録することが可能でした。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2013-1943、重要度高）

* 二重解放の欠陥が Linux カーネルの Virtual Ethernet Tunnel ドライバー（veth）で見つかりました。リモートの攻撃者が、この欠陥を利用して、ターゲットシステムをクラッシュする可能性があります。（CVE-2013-2017、重要度中）

Red Hat は、CVE-2013-1935 の問題を報告してくれた IBM と、CVE-2013-2017 の問題を報告してくれた Stratosphere Inc. の Atzm WATANABE 氏に、感謝の意を表します。CVE-2013-1943 の課題が Red Hat の Michael S. Tsirkin により発見されました。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、これらの更新パッケージにアップグレードする必要があります。これには、これらの課題を修正し、この拡張機能を追加するバックポートされたパッチが含まれます。
この更新を有効にするには、システムを再起動する必要があります。

検出

CentOS 6：カーネル（CESA-2013:0911）

high Nessus プラグイン ID 66887

変更ログが見つかりません