Red Hat セキュリティアドバイザリ 2008:0167 から：

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

CIFS 仮想ファイルシステムにバッファオーバーフローの欠陥が見つかりました。リモートの認証されたユーザーが、サービス拒否を発生させるリクエストを発行する可能性があります。（CVE-2007-5904、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* Linux カーネル監査サブシステムにバグが見つかりました。多数の引数を使用する execve システムコールをログに記録するように監査デーモンをセットアップすると、カーネルのメモリが尽き、監査ログメッセージを作成しようとする可能性があります。これによりカーネルパニックが発生する可能性があります。これらの更新済みパッケージでは、監査メッセージが受信可能なサイズに分割されるため、この問題が解決されます。

* 特定の Intel チップセットでは、「modprobe acpiphp」コマンドを使用することで、acpiphp モジュールをロードすることができませんでした。acpiphp モジュールが PCI ブリッジ間で再帰しないため、PCI ホットプラグスロットのハードウェア検出が失敗していました。これらの更新済みパッケージで、ハードウェア検出が適切に動作します。

* IBM z/VM ハイパーバイザーを実行する IBM System z アーキテクチャでは、IBM eServer zSeries HiperSockets ネットワークインターフェイス（レイヤー 3）により、「NOARP」フラグが設定されている場合に、ARP パケットを送信および受信することができました。これらの ARP パケットは、仮想マシンで問題を生じさせていました。

* iounmap 関数は、ロックを保留しながら、スリープ状態になることができました。これは、iounmap 関数を使用するドライバーや他のコードで、デッドロックを引き起こす可能性があります。これらの更新済みパッケージで、スリープコードが呼び出される前にロックがドロップされ、この問題が解決されます。

Red Hat Enterprise Linux 4 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

検出

Oracle Linux 4：カーネル（ELSA-2008-0167）

medium Nessus プラグイン ID 67665

変更ログが見つかりません