Red Hat セキュリティアドバイザリ 2012:0480 から：

1 つのセキュリティの問題とさまざまなバグを修正し、1 つの機能強化を追加した更新版のカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネルの IPv6 の実装の、 xfrm6_tunnel_rcv() 関数の欠陥により、tunnel6_rcv() で use-after-free または二重解放の欠陥を引き起こす可能性があります。リモートの攻撃者がこの欠陥を利用して、特別に細工されたパケットを、IPv6 を使用しており、また xfrm6_tunnel カーネルモジュールがロードされているターゲットシステムに送信することが可能でした。これは、クラッシュする原因になっていました。
（CVE-2012-1583、重要度高）

xfrm6_tunnel を使用するアプリケーションを実行しない場合、「/etc/modprobe.d/xfrm6_tunnel.conf」ファイルを（root ユーザーとして）作成し、次の行をそれに追加することで、xfrm6_tunnel モジュールがロードされるのを防ぐことができます：

ブラックリスト xfrm6_tunnel

この方法で、xfrm6_tunnel モジュールが間違ってロードされることがなくなります。この変更を有効にするには、再起動する必要があります。

この更新により、多様なバグも修正され、機能強化も追加されます。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、更新したこれらのパッケージにアップグレードする必要があります。ここには、テクニカルノートに記載した通り、この問題やバグを修正し、機能強化を追加する、バックポートされたパッチが収納されています。この更新を有効にするには、システムを再起動する必要があります。

検出

Oracle Linux 5：カーネル（ELSA-2012-0480）

medium Nessus プラグイン ID 68514

変更ログが見つかりません