1 つのセキュリティ問題を修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 6.3 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Red Hat Enterprise Linux 6.1 カーネル更新（RHSA-2011:0542）が、Linux カーネルのパフォーマンスイベントの実装にある整数変換の問題を紹介したことが発見されました。これによりユーザーが perf_swevent_enabled 配列に提供したインデックスが適切に検証されず、範囲外カーネルメモリアクセスを引き起こしました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2013-2094、重要度高）

Red Hat Enterprise Linux 6 に影響を与えるパブリックエクスプロイトが利用可能です。

詳細については、「参照」でリンクされている Red Hat Knowledge ソリューション 373743 を参照してください。この更新をすぐに適用できないユーザーに対する緩和のインストラクションもここにあります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

RHEL 6：カーネル（RHSA-2013:0832）

high Nessus プラグイン ID 78957

変更ログが見つかりません