1 つのセキュリティ問題と 1 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6.3 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* SCTP 接続の初期化中に Linux カーネルが認証された COOKIE_ECHO チャンクを処理する方法において、欠陥が検出されました。リモートの攻撃者は、この欠陥を利用して、特別に細工された SCTP ハンドシェイクを起動することによって、システムで NULL ポインターデリファレンスを発生させ、システムをクラッシュする可能性があります。（CVE-2014-0101、重要度高）

Red Hat は、この問題を報告してくれた Nokia Siemens Networks に感謝の意を表します。

この更新では以下のバグも修正されます。

* カーネル仕様ファイルの weak-modules スクリプトの不適切な呼び出しにより、weak-modules のディレクトリが、kernel-debug のような weak-modules に関連した特定のカーネルパッケージの削除やアップグレードを行う際に、システムから削除されていました。この更新では、カーネル仕様ファイルの weak-modules の呼び出しが修正されています。また、このスクリプトは、このシナリオにおいてシステム上で weak-modules ディレクトリを維持するようになりました。（BZ#1076599）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

検出

RHEL 6：カーネル（RHSA-2014:0419）

high Nessus プラグイン ID 79014

変更ログが見つかりません