Red Hat セキュリティアドバイザリ 2013:1790 から：

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* ポートまたはメモリマップド I/O 書き込みなどの、ある種のゲスト生成操作の中で、ゲストメモリを読みだす時に、Xen ハイパーバイザーがエラー状態を処理する方法で、情報漏洩の欠陥が見つかりました。
完全仮想化ゲストの中の特権ユーザーがこの欠陥を利用して、ハイパーバイザーのスタックメモリをゲストに漏洩する恐れがあります。（CVE-2013-4355、重要度中）

Red Hat は、この問題を報告してくれた Xen プロジェクトに感謝の意を表します。

この更新は以下のバグも修正します：

* カーネルへの以前の修正には、percpu_up_write() 関数の中のメモリバリアが含まれていませんでした。結果として、ある種の状況では、競合状態が発生し、メモリ破損およびその後のカーネルパニックが起こる恐れがあります。この更新では、CPU ごとの読み書きセマフォ（percpu-rw-semaphores）のために、新しいメモリバリアのペア（light_mb() および heavy_mb()）が導入され、競合状態がもはや発生しなくなります。さらに、「percpu-rw-semaphores」の読み取りパスのパフォーマンスが向上しています。（BZ#1014715）

* tg3 ドライバーのバグのために、NIC で Wake-on-LAN （WOL）機能を有効にしているシステムが WOL を使用して停止または休眠からウェークアップできませんでした。消失していた pci_wake_from_d3() 関数呼び出しが tg3 ドライバーに追加されたため、PME_ENABLE ビットを設定することで、WOL が正しく動作するようになりました。（BZ#1014973）

* mpt2sas ドライバーのテスト条件が正しくないために、このドライバーは、失敗をキャッチして SCSI スキャッタギャザーリストにマッピングすることができません。テスト条件が修正されたため、 mpt2sas ドライバーが SCSI スキャッタギャザーマッピングの失敗を期待通りに処理できるようになりました。（BZ#1018458）

* カーネルへの以前のパッチにより、「VLAN タグ再挿入」の回避策が導入されて、be2net ドライバーが乱雑モードの際に VLAN グループが割り当てられていない VLAN タグ付きパケットの処理が正しくない問題が解決されています。しかしながら、このソリューションにより、そうした処理されるパケットが GRO パケットである場合は、パケット破壊および後続のカーネル oops が起こります。このため、GRO でないパケットのみに VLAN タグ再挿入を制限するために、パッチが適用されています。be2net ドライバーが今では、VLAN グループが割り当てられていない VLAN タグ付きパケットを、この状況で正しく処理するようになりました。（BZ#1023348）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

検出

Oracle Linux 5：カーネル（ELSA-2013-1790）

low Nessus プラグイン ID 71252

変更ログが見つかりません