Red Hat セキュリティアドバイザリ 2007:0376 から：

セキュリティの問題とバグを修正する更新されたカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

新しいカーネルパッケージには、次のセキュリティの問題に対する修正が収納されています：

* 64 ビットのシステムに対してマウントを処理するルーチンでの欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2006-7203、重要度高）。

* PPP over Ethernet の実装での欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-2525、重要度高）。

* Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります（CVE-2007-1353、重要度低）。

* 乱数発生器でのバグ。これにより、エントロピープールの手動シード処理ができなくなりました（CVE-2007-2453、重要度低）。

上記で示したセキュリティの問題に加えて、次に対する修正が収納されています：

* ext3_link/unlink 間での競合状態。これにより、 orphan inode リストの破損を引き起こす可能性があります。

* e1000 ドライバーでのバグ。これにより、ウォッチドッグタイムアウトパニック引き起こす可能性があります。

Red Hat Enterprise Linux 5 のユーザーは、これらのパッケージにアップグレードすることをお勧めします。ここには、これらの問題を修正するバックポートされたパッチが収納されています。

- ISDN CAPI サブシステムでの欠陥により、リモートユーザーは、サービス拒否か、権限昇格を引き起こすことができました。（CVE-2007-1217、重要度中）

- Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります。（CVE-2007-1353、重要度低）

上記で示したセキュリティの問題に加えて、次に対する修正が収納されています：

- e1000 ネットワークドライバーでの競合状態により、RX ユニットをオンにせずに、ESB2 システムを起動してしまう可能性があります。

- ESB2 システムでの関連する e1000 のバグにより、rlogin を失敗させてしまう可能性があります。

セキュリティの問題とバグを修正する更新されたカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

新しいカーネルパッケージには、次のセキュリティの問題に対する修正が収納されています：

* 64 ビットのシステムに対してマウントを処理するルーチンでの欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2006-7203、重要度高）。

* PPP over Ethernet の実装での欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-2525、重要度高）。

* Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります（CVE-2007-1353、重要度低）。

* 乱数発生器でのバグ。これにより、エントロピープールの手動シード処理ができなくなりました（CVE-2007-2453、重要度低）。

上記で示したセキュリティの問題に加えて、次に対する修正が収納されています：

* ext3_link/unlink 間での競合状態。これにより、 orphan inode リストの破損を引き起こす可能性があります。

* e1000 ドライバーでのバグ。これにより、ウォッチドッグタイムアウトパニック引き起こす可能性があります。

Red Hat Enterprise Linux 5 のユーザーは、これらのパッケージにアップグレードすることをお勧めします。ここには、これらの問題を修正するバックポートされたパッチが収納されています。

64 ビットのシステムに対してマウントを処理するルーチンでの欠陥。これにより、ローカルユーザーがサービス拒否を引き起こす可能性がありました（CVE-2006-7203、重要度高）。

PPP over Ethernet の実装での欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-2525、重要度高）。

Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性がありました（CVE-2007-1353、重要度低）。

乱数発生器でのバグ。これにより、エントロピープールの手動シード処理ができなくなっていました（CVE-2007-2453、重要度低）。

上記で示したセキュリティの問題に加えて、次に対する修正が収納されています：

ext3_link/unlink 間での競合状態。これにより、orphan inode リストの破損を引き起こす可能性があります。

e1000 ドライバーでのバグ。これにより、ウォッチドッグタイムアウトパニック引き起こす可能性があります。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

- SCTP の接続トラッキングサポートの欠陥により、リモートユーザーが NULL ポインターデリファレンスで、サービス拒否を引き起こすことができました。（CVE-2007-2876、重要度高）

- 64 ビットのシステムのマウント処理ルーチンにおける欠陥により、ローカルユーザーはサービス拒否（クラッシュ）を引き起こす可能性がありました。（CVE-2006-7203、重要度高）

- IPv4 転送ベースにおける欠陥により、ローカルユーザーは領域外アクセスを引き起こす可能性がありました。（CVE-2007-2172、重要度高）

- PPP over Ethernet 実装における欠陥により、ローカルユーザーが、接続を使用するソケットを作成して、PPPIOCGCHAN ioctl が呼び出される前にリリースすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（CVE-2007-2525、重要度高）

- 64 ビットプラットフォームにおいて実行されている 32 ビットアプリケーションの fput ioctl 処理の欠陥により、ローカルのユーザーがサービス拒否（パニック）を引き起こすことができます。（CVE-2007-0773、重要度高）

- NFS ロックデーモンにおける欠陥により、ローカルユーザーがサービス拒否（デッドロック）を引き起こす可能性がありました。
 （CVE-2006-5158、重要度中）

- sysfs_readdir 関数における欠陥により、ローカルユーザーが NULL ポインターを逆参照することでサービス拒否を引き起こす可能性がありました。（CVE-2007-3104、重要度中）

- コアダンプ処理における欠陥により、ローカルユーザーが PT_INTERP を介して読み込みできないバイナリからコアダンプを作成する可能性がありました。（CVE-2007-0958、重要度低）

- Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります。（CVE-2007-1353、重要度低）

また、以下のバグに対応しました：

- NFS が同じスピンロックで再帰する可能性があります。また、NFS はある条件下では、ファイルを閉じるときに POSIX ロックを完全にクリーンアップしないために、マウント失敗が引き起こしました。

- 32 ビットの互換性では、rt_sigtimedwait システムコールのユーザー空間の適切な値に戻りませんでした。

- 使用されない inode のカウントが時として不適切であった可能性があります。これにより、ダーティデータが適切な時にディスクに書き込まれなくなっていました。

- cciss ドライバーには、ディスクダンプを阻止していた、不適切なディスクサイズ計算（off-by-one エラー）がありました。

注 1：Upstream Vernders リリースノートによると、「PCI のプローブを行う際、Red Hat Enterprise Linux 4 Update 5 は、MCFG（メモリマップト PCI 構成空間）から取得した情報の使用を試行します。AMD システム上では、このタイプのアクセスは、一部のバスで動作しません。これは、カーネルが MCFG テーブルを解析できないためです。

これを回避するには、/etc/grub.conf のカーネル起動の行にパラメーター pci=conf1 または pci=nommconf を追加します。たとえば、

title Red Hat Enterprise Linux AS (2.6.9-42.0.2.EL) root (hd0,0) kernel /vmlinuz-2.6.9-42.0.2.EL ro root=/dev/VolGroup00/LogVol00 rhgb quiet pci=conf1 initrd /initrd-2.6.9-42.0.2.EL.img

これを行うことで、カーネルが MCFGベースのアクセスではなく、PCI Conf1 アクセスを使用するようにします」。

注 2：Upstream Vendors ナレッジベースによると、「使用している NIC デバイスの順序が Red Hat Enterprise Linux 4.5で変わったのはなぜですか？

Red Hat Enterprise Linux 4 カーネル（Update 5）の 2.6.9-55 バージョンは特定のシステムにおいて、2.4 のネットワークインターフェイスカード（NIC）の順序に戻りました。注意：「HWADDR=MAC ADDRESS」の行が、etc/sysconfig/network-scripts/ifcfg-ethX ファイルに存在する場合、NIC の順序は変わりません。

2.4 の順序とは異なる、元の 2.6 の順序に戻すには、pci=nobfsort オプションで起動します」。

Red Hat セキュリティアドバイザリ 2007:0488 から：

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 4 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、このセキュリティアドバイザリに重大なセキュリティ上の影響があると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

* SCTP の接続トラッキングサポートの欠陥により、リモートユーザーが NULL ポインターデリファレンスで、サービス拒否を引き起こすことができました。（CVE-2007-2876、重要度高）

* 64 ビットのシステムのマウント処理ルーチンにおける欠陥により、ローカルユーザーが、サービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2006-7203、重要度高）

* IPv4 転送ベースにおける欠陥により、ローカルユーザーが、領域外アクセスを引き起こす可能性があります。（CVE-2007-2172、重要度高）

* PPP over Ethernet 実装における欠陥により、ローカルユーザーが、接続を使用するソケットを作成して、PPPIOCGCHAN ioctl が呼び出される前にリリースすることで、サービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2007-2525、重要度高）

* 64 ビットプラットフォームで実行中の 32 ビットアプリケーションの fput ioctl 処理における欠陥により、ローカルユーザーが、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2007-0773、重要度高）

* NFS ロックデーモンにおける欠陥により、ローカルユーザーが、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2006-5158、重要度中）

* sysfs_readdir 関数における欠陥により、ローカルユーザーが、NULL ポインターを逆参照することでサービス拒否を引き起こす可能性があります。
（CVE-2007-3104、重要度中）

* コアダンプ処理における欠陥により、ローカルユーザーが、PT_INTERP を介して、読み込みできないバイナリからコアダンプを作成する可能性があります。（CVE-2007-0958、重要度低）

* Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります。（CVE-2007-1353、重要度低）

また、以下のバグに対応しました：

* NFS が同じスピンロックで再帰する可能性があります。また、NFS はある条件下では、ファイルを閉じるときに POSIX ロックを完全にクリーンアップしないために、マウント失敗が引き起こしました。

* 32 ビットの互換性では、rt_sigtimedwait システムコールに対してユーザー空間の適切な値を返しませんでした。

* 使用されない inode のカウントが不適切な場合がある可能性があります。これにより、ダーティデータが適切な時にディスクに書き込まれなくなっていました。

* cciss ドライバーに、ディスクダンプを阻止していた、不適切なディスクサイズ計算（off-by-one エラー）がありました。

Red Hat は、このエラータで修正された問題を報告してくれた Ilja van Sprundel 氏と OpenVZ Linux カーネルチームに感謝の意を表します。

Red Hat Enterprise Linux 4 の全ユーザーは、このエラータに記載されているマシンアーキテクチャと構成に関連づけられたパッケージへ、カーネルをアップグレードすることが推奨されます。

Red Hat セキュリティアドバイザリ 2007:0671 から：

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 3 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、このセキュリティアドバイザリは中程度のセキュリティ上の影響を及ぼすと判断しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

* ISDN CAPI サブシステムの欠陥により、リモートのユーザーが、サービス拒否を発生させたり、権限昇格を実行したりすることが可能です。
（CVE-2007-1217、重要度中）

* Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります。（CVE-2007-1353、重要度低）

上記で示したセキュリティの問題に加えて、次に対する修正が収納されています：

* e1000 ネットワークドライバーの競合状態により、RX ユニットがオンになっていない状態で、ESB2 システムが起動する可能性があります。

* ESB2 システムの関連する e1000 バグにより rlogin が失敗する可能性があります。

Red Hat は、このエラータで修正された問題を報告してくれた Ilja van Sprundel 氏に感謝の意を表します。

注：カーネルがサポートしていないパッケージにはサポートされていないさまざまなドライバーとモジュールがあるため、まだ対処されていないセキュリティ問題があるかもしれません。

Red Hat Enterprise Linux 3 の全ユーザーは、このエラータに記載されているマシンアーキテクチャと構成に関連づけられたパッケージへ、カーネルをアップグレードすることが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67502	Oracle Linux 5：カーネル（ELSA-2007-0376）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60241	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
43642	CentOS 5：カーネル（CESA-2007:0376）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
60209	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60215	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67520	Oracle Linux 4：カーネル（ELSA-2007-0488）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
67540	Oracle Linux 3：カーネル（ELSA-2007-0671）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium