Red Hat セキュリティアドバイザリ 2009:1233 から：

2 つのセキュリティの問題を修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* Linux カーネルの SOCKOPS_WRAP マクロに欠陥が見つかりました。このマクロは、 proto_ops 構造体の sendpage 操作を正しく初期化しませんでした。権限のないローカルユーザーがこの欠陥を利用して、ローカルのサービス拒否を引き起こしたり、自分の権限を昇格したりする可能性があります。
（CVE-2009-2692、重要度高）

* UDP ソケットの MSG_MORE フラグを使用している Linux カーネルの udp_sendmsg() 実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、ローカルのサービス拒否を引き起こしたり、自分の権限を昇格したりする可能性があります。（CVE-2009-2698、重要度高）

Red Hat では、Google セキュリティチームの Tavis Ormandy 氏と Julien Tinnes 氏がこれらの欠陥を責任をもって報告してくれたことに感謝します。

Red Hat Enterprise Linux 3 のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。
この更新を有効にするには、システムを再起動する必要があります。

検出

Oracle Linux 3：カーネル（ELSA-2009-1233）

high Nessus プラグイン ID 67917

変更ログが見つかりません