カーネルの更新プログラムが、Red Hat Enterprise Linux 7.2 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* ソケット上でIPV6_RECVPKTINFOオプションが設定されているとき、LinuxカーネルのDCCP（Datagram Congestion Control Protocol）実装でSKB（ソケットバッファ）リソースをDCCP_PKT_REQUESTパケットに解放する方法に、メモリ解放後使用（use-after-free）の欠陥が見つかりました。権限を持たないローカルユーザーがこの欠陥を利用して、カーネルメモリを変更し、システム上で権限を昇格させる可能性があります。（CVE-2017-6074、重要度高）Red Hatは、この問題を報告してくれたAndrey Konovalov氏（Google）に感謝の意を表します。バグ修正プログラム：以前は、「ethtool -S」コマンドを実行してBNA（Brocade Network Adapter）の統計情報を取得すると、カーネルパニックが発生することがありました。この更新プログラムにより、一連のパッチがbnaドライバーに適用され、前述のシナリオでカーネルパニックが発生することはなくなりました。（BZ#1408130）* Highメモリがマッピングされたマルチスレッドワークロードの使用で、コンテキストスイッチとページテーブルのアップグレードの競合状態によりカーネルパニックが発生することがありました。この更新では、asce_bitsパラメーターの代わりにcomplete asceパラメーターを使用してswitch_mm()を修正しました。その結果、前述のシナリオでカーネルパニックが発生することはなくなりました。（BZ＃1410865）* 以前は、カーネルが空の受信キューでソケットにサイズゼロのTCP（トランスミッションコントロールプロトコル）ウィンドウを送信していました。その結果、TCPセッションが応答しなくなりました。この更新により、ibmvethドライバーはgso_sizeおよびgso_type変数の正しい値を設定し、大きなパケットのgso_segs変数の値を計算するように修正されます。その結果、TCPセッションが前述のシナリオでハングしなくなりました。（BZ#1411381）*以前は、k下記のエラーでdumpカーネルを起動できないことがありました：カーネルパニック - 同期していない：ウォッチドッグがCPU 0でハードLOCKUPを検出しました。この更新プログラムにより、割り込みリクエストが登録される前にhpet_default_deltaおよびhpet_t1_cmpなどのhpet timerソフトウェアカウンタが初期化され、kdumpカーネルが前述のエラーメッセージなしで起動するようになりました。（BZ#1404183）* いずれかのドライブが応答しなくなったとき、megaraid_sasドライバーが不適切にPERC（PowerEdge RAIDコントローラ）にリセットリクエストを送信したため、他のすべてのドライブが断続的にハングしました。この更新により、megaraid_sasが修正され、1つのドライブがハングしても、システム上のすべてのドライブへのアクセスが断続的に失われることはなくなりました。（BZ#1398174）

検出

RHEL 7：カーネル（RHSA-2017:0501）

high Nessus プラグイン ID 97750

バージョン 3.14