1 つのセキュリティ問題およびいくつかのバグを修正する、更新済みカーネルパッケージが Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの Intel AES-NI 命令がフラグメント化されたパケットを処理していた RFC4106 GCM モードの復号化機能のバージョンを最適化する方法で、バッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、アクティブな AEC-GCM モードの IPsec セキュリティ関連付けがされた接続を通してシステムをクラッシュしたり、権限を昇格する恐れがあります。（CVE-2015-3331、重要度高）

この更新は以下のバグも修正します：

* 以前、カーネル監査サブシステムはファイルのパス名を正しく追跡せず、それにより PATH 監査レコードに空または '(null)’というパス名につながる恐れがありました。この更新では、ファイルのパス名を正しく追跡すること、および監査 PATH レコードに名前を表示することで、このバグを修正します。
（BZ#1197746）

* フィールドタイプの内部表示の変更で、監査 API により -1 (4294967295) に設定された AUDIT_LOGINUID が、旧監査 API では識別されない 0 という値と共に AUDIT_LOGINUID_SET に非対称に変換されました。このバグを修正するには、カーネルがルールが公式化された方法を書き取り、最初に与えられたフォームでのルールをレポートします。その結果、監査の旧バージョンは AUDIT_LOGINUID フィールドタイプフォームで期待される通りにレポートを提供し、その一方で新バージョンは AUDIT_LOGINUID_SET フィールドタイプに移行できます。（BZ#1197748）

* sendfile() 関数のために使用される GFS2 ファイルシステムの「Splice Read」操作が、メモリ内で要求されたマルチブロック予約ストラクチャを適切に割り当てていませんでした。その結果、 GFS2 ブロックアロケータはデータのブロック割り当てのために呼び出されても、ストラクチャを逆参照しようとしており、カーネルパニックを引き起こしました。この更新では、 'Splice read’操作はブロックアロケータの呼び出しよりも前にメモリ内の必要な予約ストラクチャを適切に割り当てるようになり、それにより sendfile() も GFS2 で適切に動作するようになります。（BZ#1201256）

* Open vSwitch (OVS) の内部 vport を異なるネット名前空間に移動させ、後でその名前空間を削除すると、カーネルパニックを引き起こします。
このバグは、ネット名前空間の削除時に OVS 内部 vport を削除することにより修正されました。（BZ#1202357）

* 以前、カーネル監査サブシステムはファイルおよびディレクトリの移動を正しく処理しておらず、監査ファイルの時計が一致しない監査レコードの原因となりました。この修正で、監査ファイルの時計が正しく動作するよう、移動を正しく処理します。（BZ#1202358）

* 回帰により、暗号アダプターがオンラインで設定できない可能性があります。登録プロセスを修正するパッチが提供され、回帰プロセスが完了する前にもデバイスが使用されるようになるため、このバグは修正されます。（BZ#1205300）

* エントロピー追加時のエントロピーの不適当な計算により、/dev/random ファイルのエントロピーの量が実際よりも多く予測される可能性があります。エントロピー追加用の式が変更されたので、このバグは修正されます。（BZ#1211288）

* 以前、ansi_cprng および drbg ユーティリティが呼び出し規約に従わず、成功時にゼロという正しい値ではなく正値を返していました。その結果、 ansi_cprng または drbg が使用されると、インターネットプロトコルセキュリティ（IPsec）が予期せず終了しました。
この更新で、 ansi_cprng および drbg が成功時にゼロを返すように修正され、 IPsec が正しく動作するようになりました。（BZ#1211487）

* mlx4_en ドライバーで tx 記述子を再利用する際、タイムスタンプフラグのクリアが失敗することで、送信済みデータがそれを受信した際にハードウェアのタイムスタンプパケットをリクエストしないプログラムが特定のアプリケーションで予期しない行動をしました。この更新で、上述したシチュエーションで mlx4_en ドライバーで tx 記述子を再利用する際、ハードウェアのタイムスタンプフラグがクリアされ、アプリケーションが期待通りの動きをするようになりました。（BZ#1209240）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

検出

RHEL 7：カーネル（RHSA-2015:0987）

high Nessus プラグイン ID 83408

変更ログが見つかりません