2 つのセキュリティ問題と複数のバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6.6 Extended Updated Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* #AC （配置チェック例外）および #DB （デバッグ例外）などの良性の例外の（シーケンシャルな）伝送を処理する方法が原因で、x86 ISA （命令セットアーキテクチャ）は、マイクロコードの無限ループの形式において、仮想環境内で DoS 攻撃（サービス拒否攻撃）を起こしやすいことが分かりました。ゲスト内の特権ユーザーがこれらの欠陥を利用し、ホストカーネルでサービス拒否状態を作り出す恐れがあります。（CVE-2015-5307、CVE-2015-8104、重要度高）

Red Hat は、CVE-2015-5307 の問題を報告してくれた Google の Ben Serebrin 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* macvtap デバイスに VLAN ヘッダーがある状態で TSO/GSO を実行したとき、ヘッダーオフセットが誤って計算されていました。その結果、同一ホスト上の 2 つのゲストがゲスト構成 VLAN で通信したとき、パフォーマンスが約 1 Mbps にドロップしました。パッチのセットが提供され、このバグが修正されました。このため、現在は VLAN タグのネットワークパフォーマンスは最適なパフォーマンスで機能します。（BZ#1215914）

* この更新の前は、TSO アクセラレーション機能は VLAN デバイスから削除されていました。これにより、virtio デバイスの上の VLAN パフォーマンスは、virtio デバイス自体のものよりずっと劣っていました。この更新により、TSO アクセラレーション機能は再び有効になり、このため virtio デバイスの上の VLAN デバイスのパフォーマンスも元に戻りました。（BZ#1240988）

* ボンドおよびスレーブにおけるフェイルオーバーの IPv6 アドレスにより、これまで Unsolicited Neighbor Advertisement（UNA）は、ソースアドレスとしてこのリンクグローバル IPv6 アドレスを用いて送信されていました。下層にあるソースコードがパッチされ、結合におけるフェイルオーバーの後、 bond0 および bond0.vlan のグローバル IPv6 アドレスと対応リンク IPv6 アドレスの双方を使用して UNA が送信されました。（BZ#1258480）

* これまでは、ヒューマンインターフェイスデバイス（HID）が非整列バッファでレポートを起動していたため、レポートの最後が読み取られる際にページ障害中断や oops が発生する可能性がありました。この更新では、レポートの最後を余分なバイトでパディングし、レポートの読み取りがページの境界を超えないようにすることでこのバグを修正します。その結果、ページ障害およびその後の oops が発生しなくなります。（BZ#1268202）

* hugetlb 内では、メモリマップセマフォおよび hugetlb インスタンス mutex により領域データ構造が保護されています。しかし、以前のリリースでカーネルにバックポートされたページ障害スケーラビリティ改善がシングル hugetlb インスタンス mutex を削除し、ロックコンビネーションを不十分にする新しい mutex テーブルを導入したことで、破損および定義されていないふるまいを引き起こす恐れのある潜在的な競合 Windows を引き起こします。この問題は、例えば、hugetlb エリアをマッピングまたは再マッピングするソフトウェアで発生し、同時スレッドが同じエリアに読み取り/書き込みすることでページ障害が発生する可能性があります。
この更新は、適当なシリアル化に対する領域トラッキング機能に必須スピンロックを導入することで、問題を修正します。このプログラムは、hugetlb インターフェイスを通して膨大なページを使用するソフトウェアにのみ影響を及ぼします。
（BZ#1274597）

* 以前は、macvlan または macvtap デバイスにスタックされた VLAN は、VLAN フィルターを実装および使用するデバイスに対して機能しませんでした。その結果、macvtap パススルーモードで VLAN パケットを be2net ドライバー経由で転送することができませんでした。この更新では、macvlan ドライバーに対する VLAN ndo 呼び出しを実装し、適切な VLAN タグ ID が下位のデバイスに渡されるようになりました。その結果、macvtap は VLAN パケットを be2net 経由で転送できるようになりました。
（BZ#1280205）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

検出

RHEL 6：カーネル（RHSA-2016:0024）

medium Nessus プラグイン ID 87886

変更ログが見つかりません