Red Hat セキュリティアドバイザリ 2011:0163 から：

1 つのセキュリティの問題および 3 つバグを解決する、更新されたカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_icmp_proto_unreachable() 関数で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。（CVE-2010-4526、重要度高）

この更新は以下のバグも修正します：

* off-by-one エラーにより、gfs2_grow で新しい空き領域を追加する際に、最後の「rgrp」パラメーターの使用に失敗しました。この更新を適用することで、 GFS2 カーネルは、すべての新しいリソースグループをカウントし、「statfs」ファイルが適切に修正されます。（BZ#666792）

* この更新の前は、内部的に popen (3) を呼び出していたマルチスレッドアプリケーションが、 FILE ロック破損により、スレッドストールを引き起こすことがありました。アプリケーションプログラムでは、glibc の FILE ロックを待機していましたが、ロックが破損していたようです。これは、COW（Copy On Write）ロジックにおける競合状態によって引き起こされています。この更新を適用することで、競合状態が修正され、FILE ロック破損が発生しなくなります。
（BZ#667050）

* I/O 中にエラーが発生した場合、SCSI ドライバーにより、「megaraid_sas」コントローラーをリセットし、通常の状態に復元します。ただし、 Red Hat Enterprise Linux 5 では、「megaraid_sas」コントローラーの完全なリセットを行うための待ち時間が短すぎました。ドライバーでコントローラーが停止中として不適切に認識されていました。その結果、システムも停止していました。この更新を適用すると、コントローラーが適切に再起動できるのに十分な時間が与えられます。これにより、コントローラーがリセットされた後で、期待通りに動作します。（BZ#667141）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

Oracle Linux 5：カーネル（ELSA-2011-0163）

high Nessus プラグイン ID 68183

変更ログが見つかりません