Red Hatセキュリティアドバイザリ2013:1348から:

1 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux バージョン 5 の継続サポートおよびメンテナンスの一部として現在利用可能です。これは 10 回目の定期更新です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* デッドロックが Out of Memory（OOM）キラーで発生することが判明しました。プロセスは、大量のメモリを消費して、request_module() を呼び出させて、このデッドロックを発生させることができます。ローカルの権限のないユーザーはこの欠陥を利用して、サービス拒否を引き起こすことができます（過剰なメモリ消費）。（CVE-2012-4398、重要度中）

Red Hat は、この問題を報告してくれた Tetsuo Handa に感謝の意を表します。

また、この更新では、多数のバグが修正され、さまざまな拡張機能が追加されます。
これらの変更の中でもっとも重要な情報については、 Red Hat Enterprise Linux 5.10 リリースノートを参照してください。また詳細についてはテクニカルノートを参照してください。どちらも「参照」からリンクされています。

Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。 Red Hat Enterprise Linux 5.10 リリースノートおよびテクニカルノートに記載されている問題を解決し、バグを修正し、拡張機能を追加します。この更新を有効にするには、システムを再起動する必要があります。

検出

Oracle Linux 5：カーネル（ELSA-2013-1348-1）

medium Nessus プラグイン ID 70286

変更ログが見つかりません