Red Hat セキュリティアドバイザリ 2013:0594 から：

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの Universal Distk Format（UDF）ファイルシステム実装の udf_load_logicalvol() 関数に、バッファオーバーフローの欠陥が見つかりました。システムに物理的にアクセスできる攻撃者が、これらの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。（CVE-2012-3400、重要度低）

この更新は以下のバグも修正します：

* 以前は、Emulex BladeEngine 2（BE2）コントローラーの割り込み処理において競合状態が発生し、ネットワークアダプターの応答が停止することがあります。この更新では be2net ドライバー用の一連のパッチが提供され、競合の発生を防ぐことができます。BE2 チップセットを使用するネットワークカードは、割り込みイベントの不適切な処理によってハングアップすることがなくなります。（BZ#884704）

* 起動時間メモリ割り当てプール（DMI ヒープ）は、システムの起動中に Desktop Management Interface（DMI）デバイスのリストを維持するめに使用されます。以前は、DMI ヒープのサイズは AMD64 および Intel 64 アーキテクチャで 2048 バイトのみであり、DMI ヒープスペースは、IBM System x3500 M2 などの一部のシステム上で簡単に枯渇する可能性があります。後続の OOM エラーにより、特定の状況下で、NULL ポインターエントリが DMI デバイスリストに保存される可能性があります。
結果として、破損した DMI デバイスリストのスキャンにより、カーネルパニックが発生しました。AMD64 および Intel 64 アーキテクチャ用の起動時間メモリ割り当てプールが 4096 バイトに拡大され、DMI デバイスリストを投入するルーチンは、名前の文字列が NULL である場合、エントリをスキップするように変更されます。このシナリオでカーネルパニックが発生することはなくなります。（BZ#902683）

* カーネルパニック時にカーネル taint を出力するために使用されるバッファのサイズが小さすぎたため、カーネル taint が完全に出力されない場合があります。この更新によって、バッファサイズが調整され、カーネル taint 出力が適切に表示されるようになります。（BZ#905829）

* カーネル taint を出力するコードに、typographical エラーが含まれていました。結果として、カーネルパニック時に表示されるカーネル taint 出力は、サポートされていないハードウェアに対して taint エラーメッセージを提供できませんでした。この更新では誤字を修正し、カーネル taint の出力が正しく表示されるようになります。（BZ#885063）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

Oracle Linux 5：カーネル（ELSA-2013-0594）

critical Nessus プラグイン ID 68773

バージョン 1.18