Red Hatセキュリティアドバイザリ2013:0168から:

3つのセキュリティの問題といくつかのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* Xen ハイパーバイザーの実装は、複数のハイパーコールで値を提供したゲスト上で範囲チェックを行わないことが判明しました。権限のあるゲストユーザーはこの欠陥を利用して、長いループを発生させ、サービス拒否を引き起こす可能性があります（Xenハイパーバイザーのハング）。（CVE-2012-5515、重要度中）

* 大量の共有ライブラリを使用する 32 ビットバイナリを実行する際、ライブラリの 1 つが、メモリ内の予測可能な場所に位置していることが見つかりました。攻撃者がこの欠陥を利用して、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスする可能性があります。（CVE-2012-1568、重要度低）

* Linux カーネルの IPv6 実装が、オーバーラッピングしているフラグメント化された IPv6 パケットを処理する方法で、欠陥が見つかりました。リモート攻撃者が、この欠陥を利用して、ターゲットシステムへネットワークパケットを送信する際に、保護メカニズム（ファイアウォールや侵入検知システム（IDS）など）をバイパスする可能性があります。（CVE-2012-4444、重要度低）

Red Hat は、CVE-2012-5515 を報告してくれた Xen プロジェクト、Beyond Security の SecuriTeam Secure Disclosure プログラムと共に活動している Antonios Atlasis 氏、CVE-2012-4444 を報告してくれた AFRINIC の Loganaden Velvindron 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これらの変更についてのドキュメントは、参照セクションでリンクされている Red Hat Enterprise Linux 5.9 テクニカルノート文書から間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

Oracle Linux 5：カーネル（ELSA-2013-0168-1）

medium Nessus プラグイン ID 68710

変更ログが見つかりません