Red Hat セキュリティアドバイザリ 2008:0275 から：

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* AMD64 アーキテクチャにおいて、Linux カーネルのプロセス追跡機能をテストすることで、カーネルクラッシュの可能性が発見されました。これにより、権限のないローカルユーザーがサービス拒否（カーネルクラッシュ）を発生する可能性があります。（CVE-2008-1615、重要度高）

* 64 ビットアーキテクチャにおいて、Linux カーネルの高分解能タイマー機能である hrtimer で、タイマー期限終了値のオーバーフローの可能性が見つかりました。これにより、権限のないローカルユーザーは大きな間隔値を設定できる場合があり、タイマー期限終了値を強制的に負数にして、サービス拒否（カーネルハング）を引き起こす可能性があります。（CVE-2007-6712、重要度高）

* Linux カーネルの IPsec プロトコルの実装で、フラグメント状態の ESP パケットを不適切に処理しているため、カーネルクラッシュの可能性が見つかりました。仲介ルーターをコントロールしている攻撃者が、これらのパケットを非常に小さな断片にフラグメント化した場合、受信ノードでパケットを再構成している間に、カーネルクラッシュ発生する可能性があります。
（CVE-2007-6282、重要度高）

* Linux カーネルの PWC USB ビデオドライバーで DoS 攻撃（サービス拒否攻撃）の可能性が発見されました。権限のないローカルユーザーは、この欠陥を利用してカーネル USB サブシステムをビジー待機状態にし、サービス拒否を発生させる可能性があります。（CVE-2007-5093、重要度低）

これらの更新済みパッケージでは、次のバグも修正しています。

* cpufreq デーモンを無効にすると、特定の状況では、カーネルは停止し、パニックが発生する可能性がありました。これにより、システムの再起動を正常に完了できないことがあります。

* Red Hat Enterprise Linux 5 の準仮想化されたゲストを正常に保存と復元した後に、ゲストのコンソールで「softlockup」メッセージが継続して発生する問題は解決されています。

* 以前のカーネルパッケージで、システムの再起動後にカーネルが NFS ロックを再要求しないことがあります。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

検出

Oracle Linux 5：カーネル（ELSA-2008-0275）

high Nessus プラグイン ID 67691

変更ログが見つかりません