カーネルの更新プログラムが、Red Hat Enterprise Linux 6.6 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのキーリング処理コードに欠陥が見つかりました。key_reject_and_link()関数は、任意のメモリブロックを解放するよう強制される可能性があります。攻撃者がこの欠陥を利用して、システム上でメモリ解放後使用（Use After Free）状態をトリガーし、権限を昇格させる可能性があります。（CVE-2016-4470、重要度高）* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理する方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）Red Hatは、CVE-2016-5195を報告してくれたPhil Oester氏に感謝の意を表します。CVE-2016-4470の問題は、David Howells氏（Red Hat）により発見されました。拡張機能：*この更新では、mpt3sasドライバーでsas_is_tlr_enabled APIの使用を修正して、テープ書き込みの問題が修正されます。ドライバーは、MPI2_SCSIIO_CONTROL_TLR_ONフラグを有効にする前にTLR（Transport Layer Recovery）が有効になっているかどうかを確認します。（BZ#1372352）

検出

RHEL 6：カーネル（RHSA-2016:2128）（Dirty COW）

high Nessus プラグイン ID 94454

変更ログが見つかりません