これらの更新済みパッケージは、次のセキュリティ問題を解決します。

- Linux カーネルのメモリコピールーチンに、特定の AMD64 システムで実行したときのセキュリティの欠陥が見つかりました。ソースから宛先メモリロケーションへのカーネルメモリのコピーの試行が失敗した場合、コピールーチンが宛先メモリロケーションのコンテンツをゼロにしませんでした。これにより、ローカルの権限のないユーザーが機密データを表示することが可能です。
 （CVE-2008-2729、重要度高）

- Tavis Ormandy 氏は、Linux カーネル 32 ビットおよび 64 ビットエミュレーションに欠陥を発見しました。これにより、ローカルの権限のないユーザーが、この欠陥を利用して、特別に細工されたバイナリを用意し、実行することが可能です。この結果、初期化されていない潜在的な機密データを漏洩される可能性があります。
 （CVE-2008-0598、重要度高）

- Brandon Edwards 氏は、Linux カーネルの DCCP モジュール調整機能で、長さの検証チェックが行われていないことを発見しました。これにより、ローカルの権限のないユーザーがヒープオーバーフローを引き起させ、任意のコードを実行するための権限を取得できます。（CVE-2008-2358、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

- 回帰により、「gettimeofday」は、特定の x86 ハードウェアで後退していた場合があります。この問題は、トランザクションシステムやデータベースに使用される時間依存のシステムには非常に危険です。また、アプリケーションに誤った結果を生成させることや、クラッシュさせることさえあります。

Red Hat セキュリティアドバイザリ 2008:0519 から：

いくつかのセキュリティ問題やバグを修正する、更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* 特定の AMD64 システムで実行している Linux カーネルメモリコピールーチンにセキュリティの欠陥が見つかりました。ソースから宛先メモリロケーションへのカーネルメモリのコピーの試行が失敗した場合、コピールーチンが宛先メモリロケーションのコンテンツをゼロにしませんでした。これにより、ローカルの権限のないユーザーが機密データを表示することが可能です。（CVE-2008-2729、重要度高）

* Tavis Ormandy 氏は、Linux カーネル 32 ビットおよび 64 ビットエミュレーションにおいて欠陥を発見しました。これにより、ローカルの権限のないユーザーが、この欠陥を利用して、特別に細工されたバイナリを用意し、実行することが可能です。この結果、初期化されていない潜在的な機密データを漏洩される可能性があります。
（CVE-2008-0598、重要度高）

* Brandon Edwards 氏は、Linux カーネル DCCP モジュール調整機能における、長さの検証確認の欠如を発見しました。これにより、ローカルの権限のないユーザーがヒープオーバーフローを引き起させ、任意のコードを実行するための権限を取得できます。（CVE-2008-2358、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* 回帰により、「gettimeofday」は、特定の x86 ハードウェアでは後方に動作することがあります。この問題は、トランザクションシステムやデータベースに使用される時間依存のシステムには非常に危険です。また、アプリケーションに誤った結果を生成させることや、クラッシュさせることさえあります。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

いくつかのセキュリティ問題やバグを修正する、更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* 特定の AMD64 システムで実行している Linux カーネルメモリコピールーチンにセキュリティの欠陥が見つかりました。ソースから宛先メモリロケーションへのカーネルメモリのコピーの試行が失敗した場合、コピールーチンが宛先メモリロケーションのコンテンツをゼロにしませんでした。これにより、ローカルの権限のないユーザーが機密データを表示することが可能です。（CVE-2008-2729、重要度高）

* Tavis Ormandy 氏は、Linux カーネル 32 ビットおよび 64 ビットエミュレーションにおいて欠陥を発見しました。これにより、ローカルの権限のないユーザーが、この欠陥を利用して、特別に細工されたバイナリを用意し、実行することが可能です。この結果、初期化されていない潜在的な機密データを漏洩される可能性があります。
（CVE-2008-0598、重要度高）

* Brandon Edwards 氏は、Linux カーネル DCCP モジュール調整機能における、長さの検証確認の欠如を発見しました。これにより、ローカルの権限のないユーザーがヒープオーバーフローを引き起させ、任意のコードを実行するための権限を取得できます。（CVE-2008-2358、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* 回帰により、「gettimeofday」は、特定の x86 ハードウェアでは後方に動作することがあります。この問題は、トランザクションシステムやデータベースに使用される時間依存のシステムには非常に危険です。また、アプリケーションに誤った結果を生成させることや、クラッシュさせることさえあります。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

- Linux カーネルのメモリコピールーチンに、特定の AMD64 システムで実行したときのセキュリティの欠陥が見つかりました。ソースから宛先メモリロケーションへのカーネルメモリのコピーの試行が失敗した場合、コピールーチンが宛先メモリロケーションのコンテンツをゼロにしませんでした。これにより、ローカルの権限のないユーザーが機密データを表示することが可能です。
 （CVE-2008-2729、重要度高）

- Alexey Dobriyan 氏は Linux カーネルのプロセストレースシステムコールである ptrace 内に競合状態が存在することを発見しました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否（カーネルハングアップ）を引き起こす可能性があります。（CVE-2008-2365、重要度高）

- Tavis Ormandy 氏は、Linux カーネル 32 ビットおよび 64 ビットエミュレーションに欠陥を発見しました。これにより、ローカルの権限のないユーザーが、この欠陥を利用して、特別に細工されたバイナリを用意し、実行することが可能です。この結果、初期化されていない潜在的な機密データを漏洩される可能性があります。
 （CVE-2008-0598、重要度高）

- Linux カーネルが、GNU Compiler Collection（GCC）とは逆の方法で文字列操作を処理することが判明しました。これにより、ローカルの権限のないユーザーがメモリ破損を引き起こすことが可能です。（CVE-2008-1367、重要度低）

これらの更新済みパッケージでは、次のバグも修正しています。

- 多数の CPU（16 を超える）が存在するシステムでは、「times()」システムコールを呼び出す複数のアプリケーションがシステムハングを引き起こす可能性がありました。

Red Hat セキュリティアドバイザリ 2008:0508 から：

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* 特定の AMD64 システムで実行している Linux カーネルメモリコピールーチンにセキュリティの欠陥が見つかりました。ソースから宛先メモリロケーションへのカーネルメモリのコピーの試行が失敗した場合、コピールーチンが宛先メモリロケーションのコンテンツをゼロにしませんでした。これにより、ローカルの権限のないユーザーが機密データを表示することが可能です。（CVE-2008-2729、重要度高）

* Alexey Dobriyan 氏は、Linux カーネルのプロセス追跡システムコールである ptrace に競合状態が存在することを発見しました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否（カーネルハングアップ）を引き起こす可能性があります。
（CVE-2008-2365、重要度高）

* Tavis Ormandy 氏は、Linux カーネル 32 ビットおよび 64 ビットエミュレーションにおいて欠陥を発見しました。これにより、ローカルの権限のないユーザーが、この欠陥を利用して、特別に細工されたバイナリを用意し、実行することが可能です。この結果、初期化されていない潜在的な機密データを漏洩される可能性があります。
（CVE-2008-0598、重要度高）

* Linux カーネルが、GNU Compiler Collection（GCC）とは逆の方法で文字列操作を処理していたことが判明しました。これにより、ローカルの権限のないユーザーがメモリ破損を引き起こすことが可能です。
（CVE-2008-1367、重要度低）

これらの更新済みパッケージでは、次のバグも修正しています。

* 多数の CPU（16 個以上）が存在するシステムでは、「times()」システムコールを呼び出す複数のアプリケーションがシステムハングを引き起こす可能性があります。

Red Hat Enterprise Linux 4 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60430	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67706	Oracle Linux 5：カーネル（ELSA-2008-0519）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
43692	CentOS 5：カーネル（CESA-2008:0519）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
60429	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67703	Oracle Linux 4：カーネル（ELSA-2008-0508）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

検出

プラグインの検索

high

high

high

high

high