この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装が重複クッキーを処理する方法に欠陥が見つかりました。ローカルユーザーが SCTP 接続情報にクエリを行うと同時に、リモートの攻撃者が細工されたシステムへの SCTP 接続を初期化すると、NULL ポインターデリファレンスが引き起こされ、システムがクラッシュする可能性があります。（CVE-2013-2206、重要度高）

- SLSA-2012:1540 を介してリリースされた CVE-2012-3552 の修正により、Linux カーネルの TCP/IP プロトコルスイート実装に無効な解放の欠陥が取り込まれたことが見つかりました。権限のないローカルユーザーがこの欠陥を利用して、細工された sendmsg() の呼び出しを介してカーネルメモリを破壊することで、サービス拒否を引き起こしたり、システム上で自らの権限を昇格させたりする可能性があります。（CVE-2013-2224、重要度高）

- Linux カーネルの TCP/IP プロトコルパッケージ実装に、無効なポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、IPv4 の宛先に接続された IPv6 ソケットで sendmsg() を使用することで、システムをクラッシュさせたり、システム上で自身の権限を昇格させたりする可能性があります。（CVE-2013-2232、重要度中）

- Linux カーネルでの情報漏洩の欠陥により、権限のあるローカルユーザーが、カーネルメモリをユーザー空間に漏洩できる可能性があります。（CVE-2013-2164、CVE-2013-2147、CVE-2013-2234、CVE-2013-2237、重要度低）

この更新を有効にするには、システムを再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル

medium Nessus プラグイン ID 69440

変更ログが見つかりません