様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* AMD64 アーキテクチャにおいて、Linux カーネルのプロセス追跡機能をテストすることで、カーネルクラッシュの可能性が発見されました。これにより、権限のないローカルユーザーがサービス拒否（カーネルクラッシュ）を発生する可能性があります。（CVE-2008-1615、重要度高）

* 64 ビットアーキテクチャにおいて、Linux カーネルの高分解能タイマー機能である hrtimer で、タイマー期限終了値のオーバーフローの可能性が見つかりました。これにより、権限のないローカルユーザーは大きな間隔値を設定できる場合があり、タイマー期限終了値を強制的に負数にして、サービス拒否（カーネルハング）を引き起こす可能性があります。（CVE-2007-6712、重要度高）

* Linux カーネルの IPsec プロトコルの実装で、フラグメント状態の ESP パケットを不適切に処理しているため、カーネルクラッシュの可能性が見つかりました。仲介ルーターをコントロールしている攻撃者が、これらのパケットを非常に小さな断片にフラグメント化した場合、受信ノードでパケットを再構成している間に、カーネルクラッシュ発生する可能性があります。
（CVE-2007-6282、重要度高）

* Linux カーネルの PWC USB ビデオドライバーで DoS 攻撃（サービス拒否攻撃）の可能性が発見されました。権限のないローカルユーザーは、この欠陥を利用してカーネル USB サブシステムをビジー待機状態にし、サービス拒否を発生させる可能性があります。（CVE-2007-5093、重要度低）

これらの更新済みパッケージでは、次のバグも修正しています。

* cpufreq デーモンを無効にすると、特定の状況では、カーネルは停止し、パニックが発生する可能性がありました。これにより、システムの再起動を正常に完了できないことがあります。

* Red Hat Enterprise Linux 5 の準仮想化されたゲストを正常に保存と復元した後に、ゲストのコンソールで「softlockup」メッセージが継続して発生する問題は解決されています。

* 以前のカーネルパッケージで、システムの再起動後にカーネルが NFS ロックを再要求しないことがあります。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

- Linux カーネル Direct-IO の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。
 （CVE-2007-6716、重要度高）

- IBM S/390 または IBM System z カーネルで 31 ビットモードで ptrace を実行する際、権限のないローカルユーザーが、user_regs_struct32 構造体のパディング領域から読み取り、またはそこに書き込みすることでサービス拒否を引き起こす可能性があります。
 （CVE-2008-1514、重要度高）

- do_truncate() および generic_file_splice_write() 関数は、setuid および setgid ビッドをクリアしませんでした。これにより、権限のないローカルユーザーが権限情報へのアクセス権を取得する可能性があります。（CVE-2008-4210、重要度高）

* Tobias Klein 氏が、Linux カーネル Open Sound System（OSS）の実装でチェック漏れを報告しました。この欠落により、情報漏洩が発生する可能性があります。
 （CVE-2008-3272、重要度中）

- Linux カーネルの PWC USB ビデオドライバーで DoS 攻撃（サービス拒否攻撃）の可能性が発見されました。権限のないローカルユーザーは、この欠陥を利用してカーネル USB サブシステムをビジー待機状態にし、サービス拒否を発生させる可能性がありました。
 （CVE-2007-5093、重要度低）

- ext2 および ext3 ファイルシステムコードが破損したデータ構造体を適切に処理しないため、読み取りまたは書き込み操作が実行された場合に、ローカルのサービス拒否が発生する可能性があります。（CVE-2008-3528、重要度低）

また、これらの更新済みパッケージでは以下のバグが修正されます。

- CIFS の「forcedirectio」オプションを使用する際、CIFS シェアに開いているファイルを追加すると、追加するためのデータでそのファイルが上書きされます。

- ixgbe ドライバーがロードされたシステムに PCI ID 8086:10c8 のあるデバイスが存在すると、カーネルパニックが発生しました。

- aacraid ドライバーの回帰のために、カーネルが aacraid ドライバーをロードしようとする際に起動に失敗し、「aac_srb: 
aac_fib_send failed with status: 8195（aac_srb：ステータス：8195 で aac_fib_send が失敗しました）」というメッセージを出力していました。

- mpt ドライバーの回帰のために、RAID 1 が LSI SCSI IME 53C1020/1030 コントローラーのある Primergy システムで構成されたとき、カーネルが起動時にパニックを起こしました。

-「ホストリセット」操作を実行する際に mpt ドライバーが多数の無関係なデバッグメッセージを生成しました。

- sym ドライバーの回帰のために、MCP18 ハードウェアを使用して SCSI ホットスワップが実行された際にカーネルパニックが発生しました。

- 今では、システムの CPU 周波数ガバナーで設定されたポリシーに従って、マルチコアシステムのすべてのコアが今では周波数をスケール変更します。

- netdump サブシステムがいくつかの安定性問題の影響を受けていました。これらは、この更新済みカーネルで対処されています。

- 特定の状態で、ext3 ファイルシステムが使用済みブロックのカウントを負数で報告しました。

* 回帰のために /proc/self/mem を読み取ると、「input/output error（入出力エラー）」ではなく、「Invalid argument（無効な引数）」を誤って戻しました。

- 特定の状況で、システムが USB デバイスにアクセスしようとビジーである間にそのデバイスが削除されると、カーネルパニックが発生しました。

- カーネルの競合状態のために、新しいプロセスの作成時にカーネルクラッシュが発生する可能性がありました。

Red Hat セキュリティアドバイザリ 2008:0275 から：

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* AMD64 アーキテクチャにおいて、Linux カーネルのプロセス追跡機能をテストすることで、カーネルクラッシュの可能性が発見されました。これにより、権限のないローカルユーザーがサービス拒否（カーネルクラッシュ）を発生する可能性があります。（CVE-2008-1615、重要度高）

* 64 ビットアーキテクチャにおいて、Linux カーネルの高分解能タイマー機能である hrtimer で、タイマー期限終了値のオーバーフローの可能性が見つかりました。これにより、権限のないローカルユーザーは大きな間隔値を設定できる場合があり、タイマー期限終了値を強制的に負数にして、サービス拒否（カーネルハング）を引き起こす可能性があります。（CVE-2007-6712、重要度高）

* Linux カーネルの IPsec プロトコルの実装で、フラグメント状態の ESP パケットを不適切に処理しているため、カーネルクラッシュの可能性が見つかりました。仲介ルーターをコントロールしている攻撃者が、これらのパケットを非常に小さな断片にフラグメント化した場合、受信ノードでパケットを再構成している間に、カーネルクラッシュ発生する可能性があります。
（CVE-2007-6282、重要度高）

* Linux カーネルの PWC USB ビデオドライバーで DoS 攻撃（サービス拒否攻撃）の可能性が発見されました。権限のないローカルユーザーは、この欠陥を利用してカーネル USB サブシステムをビジー待機状態にし、サービス拒否を発生させる可能性があります。（CVE-2007-5093、重要度低）

これらの更新済みパッケージでは、次のバグも修正しています。

* cpufreq デーモンを無効にすると、特定の状況では、カーネルは停止し、パニックが発生する可能性がありました。これにより、システムの再起動を正常に完了できないことがあります。

* Red Hat Enterprise Linux 5 の準仮想化されたゲストを正常に保存と復元した後に、ゲストのコンソールで「softlockup」メッセージが継続して発生する問題は解決されています。

* 以前のカーネルパッケージで、システムの再起動後にカーネルが NFS ロックを再要求しないことがあります。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- utrace dead_engine ops の競合を修正します

- ptrace_attach の漏洩を修正します

- CVE-2007-5093：カーネル PWC ドライバーの DoS

- CVE-2007-6282：IPSec ESP カーネルパニック

- CVE-2007-6712：カーネル：ハイレゾタイマーの無限ループ（カーネルのハングアップ）

- CVE-2008-1615：カーネル：ptrace：x86_64 %cs 破損の権限のないクラッシュ

- CVE-2008-1294：カーネル：値が 0 の setrlimit(RLIMIT_CPUINFO) が複数の子にまたがって適切に引き継ぎを行いません

- CVE-2008-2136：カーネル：メモリ漏洩を引き起こす

- CVE-2008-2812：カーネル：tty コードのチェックがないため複数のネットワークドライバーで発生する NULL ポインターデリファレンス

- linux-2.6-x86-clear-df-flag-for-signal-handlers.patch を復元します

- linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch を復元します

- bz#5932 からの OVM 2.1.2 用カーネルセキュリティエラータ：

- CVE-2007-6063：isdn：潜在的な isdn_net バッファオーバーフローを修正します

- CVE-2007-3104 dentry の inode への Null ポインターにより、sysfs_readdir で oops が引き起こされる可能性があります

- CVE-2008-0598：書き込みのシステムコールの脆弱性

- CVE-2008-1375：カーネル：dnotify の競合状態

- CVE-2008-0001：カーネル：権限のないユーザーによるディレクトリ切り捨てを通じたファイルシステム破損

- CVE-2008-2358：dccp：サニティチェック機能の長さ

- CVE-2007-5938：iwl ドライバーの NULL 逆参照

- RHSA-2008:0508：カーネル：[x86_64] 文字列命令バージョンは、例外の出力を 0 にしませんでした。

- カーネル：シグナルハンドラーの df フラグをクリアします

- fs：do_lookup エラー漏洩 dentry に dput がありません

- sysfs：sysfs_drop_dentry の状態チェックを修正します

- sysfs：sd->s_dentry 周辺の競合状態を修正します

- ieee80211：off-by-two の整数アンダーフロー

Red Hat セキュリティアドバイザリ 2008:0972 から：

いくつかのセキュリティ問題と様々なバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネル Direct-IO の実装に欠陥が見つかりました。
これにより、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2007-6716、重要度高）

* IBM S/390 または IBM System z カーネルで 31 ビットモードで ptrace を実行する際、権限のないローカルユーザーが、user_regs_struct32 構造体のパディング領域から読み取り、またはそこに書き込みすることでサービス拒否を引き起こす可能性があります。（CVE-2008-1514、重要度高）

* do_truncate() および generic_file_splice_write() 関数は、setuid および setgid ビッドをクリアしませんでした。これにより、権限のないローカルユーザーが権限情報へのアクセス権を取得する可能性があります。
（CVE-2008-4210、重要度高）

* Tobias Klein 氏が、Linux カーネル Open Sound System（OSS）の実装でチェックがないことを報告しました。この欠落により、情報漏洩が発生する可能性があります。（CVE-2008-3272、重要度中）

* Linux カーネルの PWC USB ビデオドライバーで DoS 攻撃（サービス拒否攻撃）の可能性が発見されました。権限のないローカルユーザーは、この欠陥を利用してカーネル USB サブシステムをビジー待機状態にし、サービス拒否を発生させる可能性がありました。（CVE-2007-5093、重要度低）

* ext2 および ext3 ファイルシステムコードが破損したデータ構造体を適切に処理しないため、読み取りまたは書き込み操作が実行された場合に、ローカルのサービス拒否が発生する可能性があります。
（CVE-2008-3528、重要度低）

また、これらの更新済みパッケージでは以下のバグが修正されます。

* CIFS の「forcedirectio」オプションを使用する際、CIFS シェアに開いているファイルを追加すると、追加するためのデータでそのファイルが上書きされます。

* ixgbe ドライバーがロードされたシステムに PCI ID 8086:10c8 のあるデバイスが存在すると、カーネルパニックが発生しました。

* aacraid ドライバーの回帰のために、aacraid ドライバーをロードしようとする際にカーネルが起動に失敗し、「aac_srb: aac_fib_send failed with status: 8195」というメッセージを印字しました。

* mpt ドライバーの回帰のために、RAID 1 が LSI SCSI IME 53C1020/1030 コントローラーのある Primergy システムで構成されたとき、カーネルが起動時にパニックを起こしました。

* 「ホストリセット」操作を実行する際に mpt ドライバーが多数の無関係なデバッグメッセージを生成しました。

* sym ドライバーの回帰のために、MCP18 ハードウェアを使用して SCSI ホットスワップが実行された際にカーネルパニックが発生しました。

* 今では、システムの CPU 周波数ガバナーで設定されたポリシーに従って、マルチコアシステムのすべてのコアが周波数をスケール変更します。

* netdump サブシステムがいくつかの安定性問題の影響を受けていました。これらは、この更新済みカーネルで対処されています。

* 特定の状況で、ext3 ファイルシステムが使用済みブロックのカウントを負数で報告しました。

* 回帰のために /proc/self/mem を読み取ると、「input/output error（入出力エラー）」ではなく、「Invalid argument（無効な引数）」を誤って戻しました。

* 特定の状況で、システムが USB デバイスにアクセスしようとビジーである間にそのデバイスが削除されると、カーネルパニックが発生しました。

* カーネルの競合状態のために、新しいプロセスの作成時にカーネルクラッシュが発生する可能性がありました。

Red Hat Enterprise Linux 4 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
43685	CentOS 5：カーネル（CESA-2008:0275）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
60497	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67691	Oracle Linux 5：カーネル（ELSA-2008-0275）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
79447	OracleVM 2.1：カーネル（OVMSA-2008-2005）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67762	Oracle Linux 4：カーネル（ELSA-2008-0972）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium

検出

プラグインの検索

high

medium

high

high

medium