出典：Red Hatセキュリティアドバイザリ2016：2962：カーネルの更新がRed Hat Enterprise Linux 5用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* メモリ解放後使用（use-after-free）の脆弱性が、カーネルのsocket recvmmsgサブシステムに見つかりました。これにより、リモートの攻撃者がメモリを破損させたり、任意のコードを実行する可能性があります。この破損は、__sys_recvmmsg()関数内のエラー処理ルーチンで発生します。（CVE-2016-7117、重要度高）バグ修正プログラム：* Hyper-Vサーバークラスタ上のゲスト仮想マシン（VM）は以前、応答するゲストとは独立してホストがハートビートパケットを送信し続けていたため、正常なノードのフェールオーバーテスト中に再起動されることがありました。この更新により、保留状態であってもキュー内のすべてのハートビートメッセージに適切に応答してバグを修正します。その結果、ゲストVMは上記の状況で再起動することはなくなりました。（BZ＃1391167）

検出

Oracle Linux 5：カーネル（ELSA-2016-2962）

critical Nessus プラグイン ID 95978

変更ログが見つかりません