- ISDN CAPI サブシステムでの欠陥により、リモートユーザーは、サービス拒否か、権限昇格を引き起こすことができました。（CVE-2007-1217、重要度中）

- Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります。（CVE-2007-1353、重要度低）

上記で示したセキュリティの問題に加えて、次に対する修正が収納されています：

- e1000 ネットワークドライバーでの競合状態により、RX ユニットをオンにせずに、ESB2 システムを起動してしまう可能性があります。

- ESB2 システムでの関連する e1000 のバグにより、rlogin を失敗させてしまう可能性があります。

いくつかのセキュリティ問題とバグを修正する、更新済みのカーネルパッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

新しいカーネルパッケージには、次のセキュリティの問題に対する修正が収納されています：

* Intel グラフィックスカードの DRM ドライバーの欠陥により、ローカルユーザーがメインメモリのすべてにアクセスできます。DRM 機能にアクセスするには、ユーザーはグラフィカルログインで取得する X サーバーのアクセス権限を持つ必要があります。また、これは Intel 965 またはそれ行うグラフィックチップセットを搭載したシステムのみに影響を与えます。（CVE-2007-3851、重要度高）

* 64 ビットシステムで処理を行う VFAT コンパクト ioctl の欠陥により、ローカルユーザーが kernel_direct 構造体を破損し、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2007-2878、重要度高）

* SCTP の接続トラッキングサポートの欠陥により、リモートユーザーが NULL ポインターデリファレンスで、サービス拒否を引き起こすことができました。（CVE-2007-2876、重要度高）

* CIFS ファイルシステムの欠陥により、プロセスのマスク解除値が優先されなくなる可能性があります。これは、Unix 拡張がサポートされている CIFS ファイルシステムに影響を与えます。（CVE-2007-3740、重要度高）

* PowerPC システムで hugetlb カーネルを使用する際のスタック拡張における欠陥により、ローカルユーザーがサービス拒否を引き起こすことができました。（CVE-2007-3739、重要度中）

* ISDN CAPI サブシステムの欠陥により、リモートのユーザーが、サービス拒否を発生させたり、リモートアクセスを実行したりする可能性があります。悪用するには、攻撃者が ISDN ネットワーク経由で被害者のマシンに任意のフレームを送信できる必要がありました。（CVE-2007-1217、重要度中）

* cpuset サポートにおける欠陥により、ローカルユーザーがカーネルメモリから機密情報を取得できました。これを悪用するには、 cpuset ファイルシステムがすでにマウントされている必要があります。（CVE-2007-2875、重要度中）

* マウントオプション「esc=」を処理する CIFS における欠陥により、統合チェックが有効化されず、いかなるエラーメッセージも生成されませんでした。
（CVE-2007-3843、重要度低）

Red Hat Enterprise Linux 5 のユーザーは、これらのパッケージにアップグレードすることをお勧めします。ここには、これらの問題を修正するバックポートされたパッチが収納されています。

Red Hat セキュリティアドバイザリ 2007:0774 から：

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 4 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、このセキュリティアドバイザリは中程度のセキュリティ上の影響を及ぼすと判断しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

* ISDN CAPI サブシステムの欠陥により、リモートのユーザーが、サービス拒否を発生させたり、リモートアクセスを実行したりする可能性があります。悪用するには、攻撃者が ISDN ネットワーク経由で被害者のマシンに任意のフレームを送信できる必要がありました。（CVE-2007-1217、重要度中）

* ia64 プラットフォームの perfmon サブシステムの欠陥により、ローカルユーザーがサービス拒否を引き起こす可能性がありました。（CVE-2006-0558、重要度中）

また、以下のバグに対応しました：

* LSI Fusion ドライバーのリロード後のパニック。

* 非アクティブなページリストのバランスを取ることで vm のパフォーマンスの問題が解決しました。

* 大きなディレクトリを扱う際の NFSv3 のパフォーマンスの問題を解決する nodirplus オプションが追加されました。

* setuid および setgid のバイナリのパーソナリティ変更を禁止するようにパーソナリティの処理を変更しました。これにより、ランダム化と Exec-shield の保護が維持されます。

Red Hat Enterprise Linux 4 の全ユーザーは、このエラータに記載されているマシンアーキテクチャと構成に関連づけられたパッケージへ、カーネルをアップグレードすることが推奨されます。

Red Hat セキュリティアドバイザリ 2007:0671 から：

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 3 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、このセキュリティアドバイザリは中程度のセキュリティ上の影響を及ぼすと判断しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

* ISDN CAPI サブシステムの欠陥により、リモートのユーザーが、サービス拒否を発生させたり、権限昇格を実行したりすることが可能です。
（CVE-2007-1217、重要度中）

* Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります。（CVE-2007-1353、重要度低）

上記で示したセキュリティの問題に加えて、次に対する修正が収納されています：

* e1000 ネットワークドライバーの競合状態により、RX ユニットがオンになっていない状態で、ESB2 システムが起動する可能性があります。

* ESB2 システムの関連する e1000 バグにより rlogin が失敗する可能性があります。

Red Hat は、このエラータで修正された問題を報告してくれた Ilja van Sprundel 氏に感謝の意を表します。

注：カーネルがサポートしていないパッケージにはサポートされていないさまざまなドライバーとモジュールがあるため、まだ対処されていないセキュリティ問題があるかもしれません。

Red Hat Enterprise Linux 3 の全ユーザーは、このエラータに記載されているマシンアーキテクチャと構成に関連づけられたパッケージへ、カーネルをアップグレードすることが推奨されます。

Red Hat セキュリティアドバイザリ 2007:0705 から：

いくつかのセキュリティ問題とバグを修正する、更新済みのカーネルパッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

新しいカーネルパッケージには、次のセキュリティの問題に対する修正が収納されています：

* Intel グラフィックスカードの DRM ドライバーの欠陥により、ローカルユーザーがメインメモリのすべてにアクセスできます。DRM 機能にアクセスするには、ユーザーはグラフィカルログインで取得する X サーバーのアクセス権限を持つ必要があります。また、これは Intel 965 またはそれ行うグラフィックチップセットを搭載したシステムのみに影響を与えます。（CVE-2007-3851、重要度高）

* 64 ビットシステムで処理を行う VFAT コンパクト ioctl の欠陥により、ローカルユーザーが kernel_direct 構造体を破損し、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2007-2878、重要度高）

* SCTP の接続トラッキングサポートの欠陥により、リモートユーザーが NULL ポインターデリファレンスで、サービス拒否を引き起こすことができました。（CVE-2007-2876、重要度高）

* CIFS ファイルシステムの欠陥により、プロセスのマスク解除値が優先されなくなる可能性があります。これは、Unix 拡張がサポートされている CIFS ファイルシステムに影響を与えます。（CVE-2007-3740、重要度高）

* PowerPC システムで hugetlb カーネルを使用する際のスタック拡張における欠陥により、ローカルユーザーがサービス拒否を引き起こすことができました。（CVE-2007-3739、重要度中）

* ISDN CAPI サブシステムの欠陥により、リモートのユーザーが、サービス拒否を発生させたり、リモートアクセスを実行したりする可能性があります。悪用するには、攻撃者が ISDN ネットワーク経由で被害者のマシンに任意のフレームを送信できる必要がありました。（CVE-2007-1217、重要度中）

* cpuset サポートにおける欠陥により、ローカルユーザーがカーネルメモリから機密情報を取得できました。これを悪用するには、 cpuset ファイルシステムがすでにマウントされている必要があります。（CVE-2007-2875、重要度中）

* マウントオプション「esc=」を処理する CIFS における欠陥により、統合チェックが有効化されず、いかなるエラーメッセージも生成されませんでした。
（CVE-2007-3843、重要度低）

Red Hat Enterprise Linux 5 のユーザーは、これらのパッケージにアップグレードすることをお勧めします。ここには、これらの問題を修正するバックポートされたパッチが収納されています。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

- ISDN CAPI サブシステムの欠陥により、リモートのユーザーが、サービス拒否を発生させたり、リモートアクセスを実行したりする可能性があります。悪用するには、攻撃者が ISDN ネットワーク経由で被害者のマシンに任意のフレームを送信できる必要がありました。（CVE-2007-1217、重要度中）

- ia64 プラットフォームの perfmon サブシステムの欠陥により、ローカルユーザーがサービス拒否を引き起こす可能性がありました。
 （CVE-2006-0558、重要度中）

また、以下のバグに対応しました：

- LSI Fusion ドライバーのリロード後のパニック

- 非アクティブなページリストのバランスを取ることで vm のパフォーマンスの問題が解決しました。

- 大きなディレクトリを扱う際の NFSv3 のパフォーマンスの問題を解決する nodirplus オプションが追加されました。

- setuid および setgid のバイナリのパーソナリティ変更を禁止するようにパーソナリティの処理を変更しました。これにより、ランダム化と Exec-shield の保護が維持されます。

- ISDN CAPI サブシステムの欠陥により、リモートのユーザーが、サービス拒否を発生させたり、リモートアクセスを実行したりする可能性があります。悪用するには、攻撃者が ISDN ネットワーク経由で被害者のマシンに任意のフレームを送信できる必要がありました。（CVE-2007-1217、重要度中）

- ia64 プラットフォームの perfmon サブシステムの欠陥により、ローカルユーザーがサービス拒否を引き起こす可能性がありました。
 （CVE-2006-0558、重要度中）

また、以下のバグに対応しました：

- LSI Fusion ドライバーのリロード後のパニック

- 非アクティブなページリストのバランスを取ることで vm のパフォーマンスの問題が解決しました。

- 大きなディレクトリを扱う際の NFSv3 のパフォーマンスの問題を解決する nodirplus オプションが追加されました。

- setuid および setgid のバイナリのパーソナリティ変更を禁止するようにパーソナリティの処理を変更しました。これにより、ランダム化と Exec-shield の保護が維持されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60241	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
43648	CentOS 5：カーネル（CESA-2007:0705）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
67556	Oracle Linux 4：カーネル（ELSA-2007-0774）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
67540	Oracle Linux 3：カーネル（ELSA-2007-0671）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
67543	Oracle Linux 5：カーネル（ELSA-2007-0705）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	medium
60246	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60247	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium