Red Hatセキュリティアドバイザリ2014:1959から:

1 つのセキュリティの問題と 3 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* netlink メッセージが受信された際に Linux カーネルによって行われる権限チェックが不十分であったことが判明しました。ローカルの権限のないユーザーはこれらの制限をバイパスする可能性があります。これは、より高い特権を持つプロセスに対して、stdout または stderr として netlink ソケットを通過することや、このプロセスの出力を変更することで行います（CVE-2014-0181、重要度中）。

Red Hat は、この問題を報告してくれた Andy Lutomirski 氏に感謝の意を表します。

この更新により、以下のバグも修正されます：

*以前、マルチキャストクエリアが無効の際、カーネルはマルチキャストパケットの伝達に成功しませんでした。このため、 corosync ユーティリティは予期せず終了し、影響を受けたストレージノードは、意図されたクラスターに参加しませんでした。この更新により、マルチキャストクエリアが無効の際、マルチキャストパケットは適切に伝達され、corosync は予想通りにノードを処理します。（BZ#902454）

*以前、カーネルは、/proc/sysinfo ファイルの単一ページ上にある全てのシステム情報ブロックに含まれているメタデータを書き込んでいました。
しかし、マシン構成が非常に広範でデータが単一ページに収まらない場合、システムはランダムメモリ領域を上書きしました。これは、/proc/sysconf ファイルの読み取り時にデータ破損を引き起こしました。この更新により、データ出力が現在のバッファに収まらない場合、/proc/sysinfo は大きなバッファを自動的に割り当て、データ破損を回避します。（BZ#1131283）

*この更新の前は、do_setitimer() 関数が ITIMER_REAL タイマーを使用する際、特定の場合において、it_real_fn() 関数は SIGLOCK シグナルの取得に成功しませんでした。このため、現在のプロセスは無限ループに入り、無反応となりました。この更新はバグを修正し、 it_real_fn() によってカーネルが無反応となることがなくなります。（BZ#1134654）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

検出

Oracle Linux 5：カーネル（ELSA-2014-1959-1）

low Nessus プラグイン ID 79756

変更ログが見つかりません