1 つのセキュリティ問題といくつかのバグを修正し、強化機能を追加する更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.2 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* デッドロックが Out of Memory（OOM）キラーで発生することが判明しました。プロセスは、大量のメモリを消費して、request_module() を呼び出させて、このデッドロックを発生させることができます。ローカルの権限のないユーザーはこの欠陥を利用して、サービス拒否を引き起こすことができます（過剰なメモリ消費）。（CVE-2012-4398、重要度中）

Red Hat は、この問題を報告してくれた Tetsuo Handa に感謝の意を表します。

kernel-rt パッケージが Upstream バージョン 3.2 にアップグレードされ、以前のバージョンに対する多数のバグ修正と機能強化が提供されています。（BZ#798421）

この更新により、様々なバグが修正され、機能強化も追加されます。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、これらの更新済み kernel-rt パッケージにアップグレードし、この問題とこれらのバグを修正し、これらの機能強化を追加する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

RHEL 6：MRG（RHSA-2012:1282）

medium Nessus プラグイン ID 76652

バージョン 1.19