出典：Red Hatセキュリティアドバイザリ2017：0323：カーネルの更新がRed Hat Enterprise Linux 5用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* ソケット上でIPV6_RECVPKTINFOオプションが設定されているとき、LinuxカーネルのDCCP（Datagram Congestion Control Protocol）実装でSKB（ソケットバッファ）リソースをDCCP_PKT_REQUESTパケットに解放する方法に、メモリ解放後使用（use-after-free）の欠陥が見つかりました。権限を持たないローカルユーザーがこの欠陥を利用して、カーネルメモリを変更し、システム上で権限を昇格させる可能性があります。（CVE-2017-6074、重要度高）* LinuxカーネルのDCCP（Datagram Congestion Control Protocol）実装で、IPv4とIPv6の両方のDCCP接続でIPv4専用のinet_sk_rebuild_header()関数が使用されていたため、メモリが破損する可能性があったことがわかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュさせる可能性があります。（CVE-2017-2634、重要度中）重要：この更新プログラムでは、カーネルモジュールブラックリスト方式を使用して、読み込み時のDCCPカーネルモジュールを無効にします。モジュールは、さらなる問題にさらされるのを防ぐために無効になっています。詳細は、Red Hat Bugzilla（BZ#1425177）を参照してください。Red Hatは、CVE-2017-6074を報告してくれたGoogleのAndrey Konovalov氏（Google）に感謝の意を表します。CVE-2017-2634の問題は、Wade Mealing氏（Red Hat製品セキュリティ）によって発見されました。

検出

Oracle Linux 5：カーネル（ELSA-2017-0323）

high Nessus プラグイン ID 97405

変更ログが見つかりません