Red Hat セキュリティアドバイザリ 2007:0993 から：

いくつかのセキュリティ問題とバグを修正する、更新済みのカーネルパッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

新しいカーネルパッケージには、次のセキュリティの問題に対する修正が収納されています：

Red Hat Content Accelerator のカーネルのパッチでメモリリークが見つかりました。ローカルのユーザーが、この欠陥を利用して、サービス拒否（メモリ消費）を発生させる可能性があります。（CVE-2007-5494、重要度高）

IEEE 802.11 フレームの処理に、いくつかの無線 LAN モジュールに影響する欠陥が見つかりました。特定の環境で、リモートの攻撃者が、ワイヤレスネットワーク経由で悪意あるパケットを送信することにより、この欠陥をトリガーし、サービス拒否（カーネルクラッシュ）を発生させることが可能です。
（CVE-2007-4997、重要度高）

Advanced Linux Sound Architecture（ALSA）に欠陥が見つかりました。/proc/driver/snd-page-alloc ファイルを読むことができるローカルユーザーが、カーネルメモリの一部を見る可能性がありました。（CVE-2007-4571、重要度中）

上記で説明したセキュリティの問題に加えて、いくつかのバグも修正されます。これにより、メモリ破損、システムクラッシュ、SCSI I/O エラー、ネットワークドライバーのパフォーマンス低下、ジャーナルブロックデバイスレイヤーの問題が防止されます。

Red Hat Enterprise Linux 5 ユーザーは、これらの問題を解決するバックポートされたパッチを含む、これらのパッケージにアップグレードすることをお勧めします。

Red Hat は、この更新で修正されたセキュリティ問題を報告してくれた Vasily Averin 氏、Chris Evans 氏、および Neil Kettle 氏に感謝の意を表します。

検出

Oracle Linux 5：カーネル（ELSA-2007-0993）

high Nessus プラグイン ID 67595

変更ログが見つかりません