2 つのセキュリティ問題と 1 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.9 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの QETH ネットワークデバイスドライバーの実装において、qeth_snmp_command() 関数が、境界を超える長さの SNMP IOCTL リクエストを処理する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。
（CVE-2013-6381、重要度高）

* Linux カーネルの Adaptec RAID コントローラー（aacraid）による compat IOCTL の権限を確認する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、本来守られるべきセキュリティの制限をバイパスする可能性があります。
（CVE-2013-6383、重要度中）

この更新では以下のバグも修正されます。

* GFS2 ファイルシステムでプロセスをバックグラウンドで実行すると、glock 再帰のエラーがときどき誘発され、カーネルパニックを引き起こす可能性があります。これは、別の関数がすでに保留していた glock を、ある読み取りページ操作が取得しようとする場合に発生していました。GFS2 は、読み取りページ操作を行う際に、glock がすでに保留されているかどうかを検証するようになり、今後このエラーは発生しません。（BZ#1077789）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

検出

RHEL 5：カーネル（RHSA-2014:0476）

medium Nessus プラグイン ID 79017

変更ログが見つかりません