Red Hat セキュリティアドバイザリ 2013:1348 から：

1 つのセキュリティの問題、複数のバグを修正し、さまざまな拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux バージョン 5 の進行中のサポートおよびメンテナンスの一環として現在利用可能です。これは 10 回目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* デッドロックが Out of Memory（OOM）キラーで発生することが判明しました。プロセスは、大量のメモリを消費して、request_module() を呼び出させて、このデッドロックを発生させることができます。ローカルの権限のないユーザーはこの欠陥を利用して、サービス拒否を引き起こすことができます（過剰なメモリ消費）。（CVE-2012-4398、重要度中）

Red Hat は、この問題を報告してくれた Tetsuo Handa に感謝の意を表します。

また、この更新では、多数のバグが修正され、さまざまな拡張機能が追加されます。
これらの変更の中でもっとも重要な情報については、 Red Hat Enterprise Linux 5.10 リリースノートを参照してください。また詳細についてはテクニカルノートを参照してください。どちらも「参照」からリンクされています。

Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。 Red Hat Enterprise Linux 5.10 リリースノートおよびテクニカルノートに記載されている問題を解決し、バグを修正し、拡張機能を追加します。この更新を有効にするには、システムを再起動する必要があります。

検出

Oracle Linux 5：カーネル（ELSA-2013-1348）

medium Nessus プラグイン ID 70287

変更ログが見つかりません