Red Hat セキュリティアドバイザリ 2006:0710 から：

Red Hat Enterprise Linux 3 カーネルで、いくつかのセキュリティ問題を修正する更新済みのカーネルパッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、このセキュリティアドバイザリに重大なセキュリティ上の影響があると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

* IPC 共有メモリ実装の欠陥により、ローカルユーザーがサービス拒否（デッドロック）を引き起こし、システムをフリーズさせることが可能でした（CVE-2006-4342、重要度高）。

* s390 および s390x プラットフォームの copy_from_user() の実装の情報漏洩により、ローカルユーザーが、任意のカーネルメモリを読み取ることが可能でした（CVE-2006-5174、重要度高）

* ATM ハードウェアをインストールされ、ATM サポートが構成されたシステムに影響する ATM サブシステムの欠陥により、解放された後のソケットバッファメモリにアクセスすることで、リモートユーザーがサービス拒否（パニック）を引き起こすことが可能でした（CVE-2006-4997、重要度中）

* smbfs のディレクトリトラバーサルの脆弱性により、ローカルユーザーが「..\\」というシーケンスを介して、SMB マウントされたファイルシステムのための chroot 制限を逃れることが可能でした（CVE-2006-1864、重要度中）

* mprotect システムコールの欠陥により、共有メモリの読み取り専用添付ファイルで書き込み権限が有効化されることが可能でした（CVE-2006-2071、重要度中）

* root 権限を取得するためにカスタムビルドの USB デバイスと併用される可能性がある CDROM ドライバーの DVD 処理の欠陥（CVE-2006-2935、重要度中）

上記のセキュリティ問題に加えて、クロック歪み問題（これより X11 で意図しないキーボードリピートが発生する可能性があります）のバグ修正も含まれています。この問題は、64 ビットデュアルコア x86_64 ハードウェアで 32 ビット x86 カーネルを実行する際にのみ発生します。

注：カーネルがサポートしていないパッケージにはサポートされていないさまざまなドライバーとモジュールがあるため、まだ対処されていないセキュリティ問題があるかもしれません。

Red Hat Enterprise Linux 3 の全ユーザーは、このエラータに記載されているマシンアーキテクチャと構成に関連づけられたパッケージへ、カーネルをアップグレードすることが推奨されます。

検出

Oracle Linux 3：カーネル（ELSA-2006-0710）

high Nessus プラグイン ID 67413

変更ログが見つかりません