カーネルの更新が、Red Hat Enterprise Linux 6.4 Advanced Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルのネットワーク実装が不適切なチェックサム値で UDP パケットを処理していた過程に、2 つの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、カーネルで無限ループを引き起こしてシステムのサービス拒否を引き起こしたり、 edge が引き起こした epoll 機能を使用するアプリケーションでサービス拒否を引き起こしたりする可能性があります。（CVE-2015-5364、CVE-2015-5366、重要度高）

バグ修正：

* この更新の前では、割り込みを生成するプロセスがゲストシャットダウンのシーケンスの間にアクティブである場合、virtio ドライバーは時として割り込みを正しく消去しませんでした。その結果、ゲストカーネルは反応しなくなり、シャットダウンが完了できなくなりました。この更新により、virtio ドライバーは割り込みをより効果的に処理するようになり、ゲストは記述されたシナリオで確実にシャットダウンできます。（BZ#1323568）

* プロセスまたはスレッドの終了時に、Linux カーネルが以前に（SEM_UNDO フラグ付きで semop を使用して）行われた SysV セマフォ操作を元に戻す際に、同じセマフォセットを削除している（操作が引き起こした）別のプロセスまたはスレッドとの間で、欠陥や競合が起こり得ていました。これにより、カーネル内の解放されたメモリを使用する可能性や、予測できない動作を引き起こす可能性がありました。このバグは、IPC SysV セマフォを使用する IBM DB2 などのソフトウェアで発見される可能性があります。これにより、たとえばある場合において、そのプロセスまたはユーティリティの一部が、競合または問題が発生した後に、一部の IPC セマフォ操作または syscall で間違って中断してしまう可能性があります。このバグを修正するパッチが提供され、上記のようなシナリオで予期されるように、カーネルが挙動するようになりました。（BZ#1326341）

検出

RHEL 6：カーネル（RHSA-2016:1096）

high Nessus プラグイン ID 91307

変更ログが見つかりません