Red Hat セキュリティアドバイザリ 2014:2008 から：

1 つのセキュリティ問題を修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* ユーザー空間への誤った戻し時の #SS（スタックセグメント）障害から回復するときの、Linux カーネルが GS セグメントレジスタベース切り替えを処理する方法に欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格する可能性があります。
（CVE-2014-9322、重要度高）

Red Hat は、この問題を報告してくれた Andy Lutomirski 氏に感謝の意を表します。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することを推奨します。この更新を有効にするには、システムを再起動する必要があります。

検出

Oracle Linux 5：カーネル（ELSA-2014-2008）

high Nessus プラグイン ID 80111

変更ログが見つかりません