セキュリティ修正プログラム:

  - ソケット上でIPV6_RECVPKTINFOオプションが設定されているとき、LinuxカーネルのDatagram Congestion Control Protocol（DCCP）実装でSKB（ソケットバッファ）リソースをDCCP_PKT_REQUESTパケットに解放する方法に、メモリ解放後使用（Use After Free）の欠陥が見つかりました。権限を持たないローカルユーザーがこの欠陥を利用して、カーネルメモリを変更し、システム上で権限を昇格させる可能性があります。
    （CVE-2017-6074、重要度高）

  - LinuxカーネルのDCCP（Datagram Congestion Control Protocol）実装で、IPv4とIPv6の両方のDCCP接続でIPv4専用のinet_sk_rebuild_header()関数が使用されていたため、メモリが破損する可能性があったことがわかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュさせる可能性があります。（CVE-2017-2634、重要度中）

重要度高：この更新プログラムでは、カーネルモジュールブラックリスト方式を使用して、読み込み時のDCCPカーネルモジュールを無効にします。モジュールは、さらなる問題にさらされるのを防ぐために無効になっています。

検出

Scientific Linux セキュリティ更新: SL5.x i386/x86_64のカーネル（20170224）

high Nessus プラグイン ID 97415

変更ログが見つかりません