Red Hat セキュリティアドバイザリ 2012:0150 から：

カーネルパッケージの更新。1 つのセキュリティ問題を修正し、数百のバグに対処し、実施中の Red Hat Enterprise Linux バージョン 5 のサポートとメンテナンスの一部として数多くの拡張機能が追加されたパッケージが、現在利用可能です。これは 8 回目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネルの Event Poll（epoll）サブシステムが大規模なネスト化された epoll 構造体を処理する方法で欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2011-1083、重要度中）

Red Hat は、この問題を報告してくれた Nelson Elhage 氏に感謝の意を表します。

更新済みのカーネルパッケージは、多数のバグ修正と拡張機能を含んでいます。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 5.8 テクニカルノートを参照してください。

Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

Oracle Linux 5：カーネル（ELSA-2012-0150）

medium Nessus プラグイン ID 68468

バージョン 1.14