複数のセキュリティ問題といくつかのバグを修正し、2 つの機能強化を追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* 出力デバイスで UDP Fragmentation Offload（UFO）機能が有効な場合に、 UDP_CORK オプションを使用するソケット上で、Linux カーネルの TCP/IP プロトコルスイート実装が特定の UDP パケットの送信を処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、システム上で自分の権限を昇格させたりする可能性があります。（CVE-2013-4470、重要度高）

KVM の Local Advanced Programmable Interrupt Controller （LAPIC）の実装で、apic_get_tmcct() 関数にゼロ除算の欠陥が見つかりました。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2013-6367、重要度高）

* KVM がページ境界を越える仮想 APIC アクセスを処理する方法で、メモリ破損の欠陥が発見されました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。（CVE-2013-6368、重要度高）

* Linux カーネルでの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-2141、重要度低）

Red Hat は、Hannes Frederic Sowa 氏が CVE-2013-4470 を、Google の Andrew Honig 氏が CVE-2013-6367 と CVE-2013-6368 を報告してくれたことに感謝の意を表します。

また、この更新は、複数のバグを修正し、2 件の強化を追加しました。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

検出

RHEL 6：カーネル（RHSA-2013:1801）

medium Nessus プラグイン ID 71389

変更ログが見つかりません